CARAMELLA

Informacje o prywatności

Aktualizacja: 21 października 2026 r.

Kontakt i cel przetwarzania

Formularz służy do uzgodnienia przyjazdu Caramelli do firmy i sprzedaży jedzenia pracownikom. Pola obowiązkowe umożliwiają udzielenie odpowiedzi i ocenę możliwości obsługi. E-mail i dodatkowe informacje są opcjonalne.

Administrator danych

Administratorem danych jest CARAMELLA Kamil Matelski, ul. Rzeźnicka 6, 62-200 Gniezno, Polska, NIP: 7842552198. W sprawach danych osobowych napisz na formularz@caramella.com.pl lub na wskazany adres pocztowy.

Podstawa przetwarzania

Obsługa zapytań dotyczących zawarcia umowy z Tobą opiera się na art. 6 ust. 1 lit. b RODO. Pozostała korespondencja, kontakt z przedstawicielami firm i zabezpieczenie strony przed nadużyciami służą prawnie uzasadnionym interesom administratora (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne, ale bez pól obowiązkowych nie możemy obsłużyć formularza. Nie wykorzystujemy zgłoszeń do marketingu bezpośredniego.

Jak działa formularz

Wiadomość jest przekazywana do skrzynki Caramelli przez serwer i pocztę SMTP LH.pl. Cloudflare Turnstile służy do ochrony przed spamem. Strona nie zapisuje treści zgłoszenia w pamięci przeglądarki ani osobnej bazie zgłoszeń. Liczniki antyspamowe zawierają zabezpieczone kluczem skróty numeru telefonu i adresu IP. Ochrona przed duplikatami korzysta z zabezpieczonego skrótu treści, bez samej wiadomości. Serwer hostingu może zapisywać logi techniczne, takie jak adres IP, czas żądania, odwiedzany adres i informacje o błędach, potrzebne do działania i ochrony usługi.

Okres przechowywania

Zwykłe zapytania przechowujemy do 12 miesięcy od zakończenia korespondencji. Dokumentacja zamówień podlega okresom wymaganym przepisami, a dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń mogą być zachowane przez właściwy okres przedawnienia. Liczniki antyspamowe wygasają po maksymalnie około 2 godzinach, skróty blokujące duplikaty po 24 godzinach, a tokeny resetu hasła po 30 minutach. Wygasłe wpisy są usuwane podczas kolejnych operacji aplikacji i prac utrzymaniowych. Zgodnie z publiczną dokumentacją LH.pl kopie plików i baz danych oraz kopie poczty są przechowywane przez 30 dni. Kopie służą odtwarzaniu danych po awarii. Logi techniczne podlegają zasadom utrzymania i bezpieczeństwa dostawcy hostingu; informacje o zasadach dotyczących Twoich danych można uzyskać pod adresem kontaktowym administratora.

Odbiorcy i dostawcy

Dostęp do korespondencji mają osoby upoważnione przez Caramellę. Hosting i pocztę zapewnia LH.pl sp. z o.o., a ochronę antyspamową Cloudflare, Inc. Turnstile przetwarza m.in. adres IP oraz dane techniczne przeglądarki i połączenia. Cloudflare działa jako podmiot przetwarzający przy ochronie strony oraz odrębny administrator przy ulepszaniu wykrywania botów, zgodnie z informacją o prywatności Turnstile. Usługi Cloudflare mogą wiązać się z przetwarzaniem poza EOG; warunki przetwarzania danych Cloudflare przewidują zabezpieczenia transferów, w tym standardowe klauzule umowne. Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać od administratora.

Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w odpowiednich przypadkach także przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądania kieruj na adres administratora podany powyżej. Przysługuje Ci prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych; informacje znajdziesz na uodo.gov.pl.

Decyzje automatyczne

Caramella nie podejmuje na podstawie formularza zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osoby. Ochrona antyspamowa może automatycznie zablokować wysłanie wiadomości. W takim przypadku możesz skontaktować się z nami bezpośrednio e-mailem.

Pamięć przeglądarki

Panel administratora używa niezbędnego ciasteczka sesyjnego HttpOnly, Secure i SameSite. Hasła i identyfikatory sesji nie są zapisywane w localStorage ani sessionStorage. Cloudflare Turnstile może przetwarzać dane techniczne przeglądarki w celu weryfikacji antyspamowej. Poprzedni lokalny katalog może być odczytany wyłącznie na żądanie administratora w celu migracji; nie stanowi bieżącej oferty. Nie używamy analityki reklamowej.

Ukrycie maskotki pamiętamy wyłącznie w tej przeglądarce przez 6 godzin od zamknięcia. Przy następnej wizycie po tym czasie postać wraca. Opcja „Pokaż maskotkę” usuwa zapis wcześniej. Ta preferencja nie jest wysyłana na serwer ani używana do analityki.