Polityka prywatności Kuchcik.NET

Wersja dokumentu: 2026-09-07-2.3

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest IoE.Systems - Internet & IoT Systems, NIP: 532-129-97-26, REGON: 016423248, adres: Wygoda 14, 05-480 Karczew, Polska.

W sprawach dotyczących prywatności i danych osobowych skorzystaj z naszego formularza kontaktowego: Formularz kontaktowy - prywatność i dane osobowe.

2. Jakie dane możemy przetwarzać i po co

Zakres danych zależy od tego, z których funkcji Kuchcik.NET korzystasz.

Rodzaj danych	Po co są potrzebne
Dane konta, np. imię, nazwisko, telefon, e-mail i dane logowania	Utworzenie i obsługa konta, kontakt, bezpieczeństwo oraz wykonanie umowy.
Dane zamówień i transakcji	Realizacja zamówienia, rozliczenie stron, obsługa płatności, reklamacji i ewentualnych roszczeń.
Dane Skarbonki, Należności Sprzedawcy i relacji rodzic/opiekun–dziecko	Prowadzenie salda i historii Skarbonki, zbiorcze rozliczenia Sprzedawcy, zasilenie własnej Skarbonki z własnej należności oraz obsługa Skarbonki Rodzinnej, limitów zakupowych dziecka i blokad towarów objętych ograniczeniem wieku.
Dane potrzebne do sprawdzenia Sprzedawcy lub Kucharza	Sprawdzenie tożsamości, statusu działalności, wymaganych wpisów, zezwoleń lub innych informacji, jeżeli są potrzebne do korzystania z określonej funkcji Portalu albo wymagane prawem.
Dane o lokalizacji urządzenia	Pokazanie jedzenia, Kucharzy, Sprzedawców i innych ofert znajdujących się możliwie blisko Użytkownika.
Zdjęcia zamówień, produktów i partii	Potwierdzenie stanu produktu, obsługa reklamacji, bezpieczeństwo żywności i ochrona obu stron transakcji.
Opinie, oceny, blokady między Użytkownikami i informacje o zachowaniu konta	Działanie wyszukiwarki, dopasowanie wyników, bezpieczeństwo, przeciwdziałanie nadużyciom oraz budowanie wiarygodności Użytkowników i konkretnych partii produktów.
Dane techniczne i logi bezpieczeństwa	Ochrona kont, wykrywanie błędów i ataków, przeciwdziałanie oszustwom oraz zapewnienie działania Portalu.

Portal zapisuje treść oferty i zamówienia z chwili zawierania transakcji, w szczególności cenę, wybrane opcje, sprzedawcę, sposób dostawy, informacje o partii produktu oraz wersję obowiązujących zasad. Dzięki temu późniejsza zmiana oferty nie zmienia historii już złożonego zamówienia.

Przy produktach spożywczych Portal może zapisywać informacje w ramach "Śledzenie pochodzenia i historii produktu (TRACEABILITY)": skąd pochodziła, kto ją przygotował lub przekazał, kiedy powstała, jak była przetwarzana, sprzedawana lub przekazywana oraz z jakim zamówieniem była związana. Służy to bezpieczeństwu żywności, obsłudze reklamacji, wycofaniu konkretnej partii w razie problemu oraz ochronie przed nadużyciami.

Jeżeli używana jest Skarbonka Rodzinna, Portal przetwarza informację o powiązaniu konta dziecka z kontem rodzica/opiekuna, ustawione limity i historię wykorzystania limitu. Samo powiązanie nie jest publiczne. Zewnętrzne zasilenie dotyczy Skarbonki opiekuna; dziecko korzysta z przyznanego uprawnienia zakupowego.

3. Na jakiej podstawie korzystamy z danych

Dane osobowe są przetwarzane tylko wtedy, gdy istnieje odpowiednia podstawa prawna. W zależności od sytuacji może nią być:

• wykonanie umowy lub działania potrzebne przed jej zawarciem – np. utworzenie konta, wyszukanie oferty, złożenie i realizacja zamówienia;
• obowiązek wynikający z prawa – np. obowiązki podatkowe, księgowe, dotyczące platform internetowych, płatności lub bezpieczeństwa żywności;
• uzasadniony interes Portalu lub innej osoby – np. ochrona przed oszustwem, bezpieczeństwo systemu, dochodzenie lub obrona roszczeń;
• zgoda Użytkownika – jeżeli przepisy wymagają zgody, np. dla określonych działań marketingowych lub opcjonalnych technologii.

Dane dzieci i próg 16 lat dla zgody online

Próg 16 lat nie jest ogólnym wiekiem założenia konta ani wiekiem zakupowym. Dotyczy sytuacji, w której Portal oferuje bezpośrednio dziecku usługę społeczeństwa informacyjnego i opiera dane przetwarzanie na zgodzie. Jeżeli dziecko nie ukończyło tego wieku, w zakresie w którym zastosowanie ma art. 8 RODO, zgodę wyraża lub aprobuje osoba sprawująca władzę rodzicielską albo opiekę nad dzieckiem.

Jeżeli dane są przetwarzane na innej właściwej podstawie prawnej, np. dlatego że są niezbędne do wykonania dozwolonej umowy, wykonania obowiązku prawnego albo zapewnienia bezpieczeństwa, sam próg 16 lat nie oznacza automatycznie obowiązku uzyskania zgody. Portal powinien dobierać podstawę prawną do konkretnego celu i nie wykorzystywać zgody jako podstawy, jeżeli nie jest ona właściwa.

Informacje kierowane bezpośrednio do dzieci powinny być przedstawiane prostym i zrozumiałym językiem. Portal może stosować proporcjonalną weryfikację wieku i relacji z rodzicem/opiekunem, bez zbierania większej ilości danych niż jest to potrzebne do danego celu.

4. Lokalizacja – żeby pokazać to, co jest blisko Ciebie

Kuchcik.NET jest portalem lokalnym. Lokalizacja służy przede wszystkim do ustalenia odległości i pokazania ofert dostępnych „tu i teraz”.

Dokładna lokalizacja urządzenia jest pobierana dopiero po udzieleniu odpowiedniego zezwolenia w urządzeniu, systemie operacyjnym lub przeglądarce.

Portal powinien używać dokładności lokalizacji tylko w zakresie potrzebnym do działania danej funkcji. Brak zgody na dostęp do lokalizacji może spowodować, że funkcje wymagające ustalenia odległości nie będą działały albo będą działały w ograniczonym zakresie.

5. Co może być publiczne, a co pozostaje prywatne

Nie wszystkie dane zapisane w koncie są widoczne dla innych osób. Zakres publicznego profilu zależy od roli Użytkownika, rodzaju działalności, wymagań prawa i ustawień Portalu.

Dane sprzedawcy prowadzącego działalność mogą być widoczne dla innych Użytkowników w zakresie potrzebnym do zawarcia transakcji, spełnienia obowiązków Portalu albo poinformowania, z kim zawierana jest umowa.

Informacje o wymaganych uprawnieniach, wpisach, pozwoleniach lub innych dokumentach związanych z działalnością mogą być publicznie pokazane, jeżeli jest to potrzebne do działania Portalu, wymagane prawem albo Użytkownik przeznaczył je do publikacji. Portal może oznaczać ich stan, np. jako deklarowany, zweryfikowany lub wygasły.

Dokumenty i dane służące wyłącznie do sprawdzenia tożsamości lub rozliczeń nie są publicznym profilem Użytkownika. W szczególności Portal nie pokazuje publicznie skanu dokumentu tożsamości, numeru PESEL, rachunku do wypłat ani dokumentów przeznaczonych wyłącznie do weryfikacji, jeżeli konfiguracja Portalu nie przewiduje inaczej i brak jest odrębnej podstawy prawnej.

Oznaczenie przez Portal informacji jako „zweryfikowanej” oznacza wyłącznie, że Portal przeprowadził przewidzianą przez siebie weryfikację. Nie oznacza wydania urzędowego certyfikatu ani przejęcia odpowiedzialności właściwego urzędu.

6. Komu możemy przekazywać dane

Dane mogą być przekazywane tylko w zakresie potrzebnym do działania Portalu lub wymaganym prawem, w szczególności:

• drugiej stronie transakcji – w zakresie potrzebnym do przygotowania, odbioru, dostawy i rozliczenia zamówienia;
• operatorom płatności, w tym PayNow / mBank oraz inni dostawcy, jeżeli obsługują daną płatność lub wypłatę;
• dostawcom hostingu, infrastruktury informatycznej, poczty, komunikacji i bezpieczeństwa;
• podmiotom świadczącym obsługę księgową, prawną lub techniczną – tylko w zakresie potrzebnym do wykonania ich zadania;
• właściwym urzędom, sądom i innym uprawnionym organom, jeżeli obowiązek przekazania danych wynika z prawa.

Kuchcik.NET nie sprzedaje danych osobowych Użytkowników jako bazy marketingowej.

7. Automatyczne dopasowanie wyników, opłat i kontrola nadużyć

Wyniki wyszukiwania i kolejność ofert mogą być ustalane automatycznie na podstawie parametrów opisanych przez Portal, takich jak odległość, dostępność, oceny, liczba zrealizowanych zamówień, niezawodność, aktywność w Portalu lub informacje związane z programem "Uratowane jedzenie (SAVED_FOOD)".

Portal może automatycznie obliczać prowizję lub opłatę na podstawie zasad taryfy, np. planu Użytkownika, liczby transakcji, obrotu, stażu, poziomu lojalności, lokalnych warunków rynku albo innych parametrów opisanych w zasadach Portalu. Jeżeli opłata jest indywidualnie dostosowywana automatycznie, Użytkownik otrzymuje o tym informację przed zawarciem transakcji, a końcowa wartość jest pokazana przed jej zatwierdzeniem.

System może automatycznie zauważać nietypowe zachowania i uruchamiać procedurę "Automatyczna weryfikacja (AUTO_REVIEW)" dla konta, transakcji lub konkretnej partii produktu. Sam taki sygnał nie oznacza, że Użytkownik zrobił coś niewłaściwego.

Sama automatyczna weryfikacja nie nakłada kary finansowej.

Sama automatyczna weryfikacja nie może trwale zablokować konta.

Przed zastosowaniem ogólnej sankcji wobec Użytkownika wymagającej takiej procedury sprawa jest sprawdzana przez człowieka w ramach procedury "Ręczny audyt (MANUAL_AUDIT)".

Użytkownik może zakwestionować dane, na których oparto ocenę jego konta, oraz skorzystać z praw opisanych niżej, jeżeli mają zastosowanie do danej sytuacji.

8. Marketing, analityka i zgody

Zgoda na marketing nie jest włączona domyślnie. Jeżeli marketing wymaga zgody, Użytkownik sam decyduje, czy ją wyraża, i może ją później wycofać.

Opcjonalna analityka, jeżeli wymaga zgody, nie jest włączona domyślnie.

Cofnięcie zgody działa na przyszłość i nie powoduje, że wcześniejsze zgodne z prawem przetwarzanie staje się bezprawne.

9. Jak długo przechowujemy dane

Danych nie przechowujemy bez potrzeby. Poszczególne rodzaje danych mogą mieć różne okresy przechowywania:

• dane aktywnego konta – przez czas korzystania z konta i wykonywania umowy;
• dane konta po jego usunięciu – co do zasady do 30 dni, z wyjątkiem danych, które muszą zostać zachowane dłużej z powodu prawa, rozliczeń, bezpieczeństwa lub ochrony roszczeń;
• dane transakcyjne i księgowe – przez okres wymagany dla danego obowiązku prawnego; konfiguracja Portalu przyjmuje okres do 5 lat, o ile właściwy przepis nie wymaga innego okresu;
• dane służące do weryfikacji Sprzedawcy po zakończeniu relacji – przez okres wymagany prawem, przyjęty w konfiguracji Portalu jako 6 miesięcy;
• logi bezpieczeństwa – do 180 dni, jeżeli nie ma potrzeby zachowania konkretnego wpisu dłużej w związku z incydentem lub roszczeniem;
• niepotwierdzone sygnały ryzyka – co do zasady analizowane w okresie do 365 dni;
• informacje o potwierdzonych naruszeniach zasad Portalu – do 1095 dni, jeżeli są nadal potrzebne do bezpieczeństwa, obrony roszczeń lub stosowania zasad Portalu;
• materiały dotyczące reklamacji i sporów – co najmniej do zakończenia danej sprawy, a dłużej tylko wtedy, gdy jest to potrzebne z powodu przepisów prawa lub ochrony roszczeń;

10. Twoje prawa

W zakresie przewidzianym przez RODO możesz:

• dowiedzieć się, czy przetwarzamy Twoje dane i otrzymać do nich dostęp;
• poprawić dane nieprawidłowe lub uzupełnić niekompletne;
• żądać usunięcia danych, jeżeli nie ma podstawy do ich dalszego przechowywania;
• żądać ograniczenia przetwarzania w przypadkach przewidzianych prawem;
• wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie;
• otrzymać dane w formacie pozwalającym na ich przeniesienie, jeżeli prawo do przenoszenia ma zastosowanie;
• wycofać zgodę, jeżeli przetwarzanie opiera się na zgodzie;
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W sprawach dotyczących tych praw skorzystaj z formularza: Formularz kontaktowy - prywatność i dane osobowe.

11. Czy musisz podawać dane

Nie wszystkie dane są obowiązkowe. Jeżeli konkretna informacja jest potrzebna do wykonania zamówienia, wypłaty, sprawdzenia wymaganych uprawnień albo spełnienia obowiązku prawnego, brak tej informacji może uniemożliwić skorzystanie tylko z funkcji, która jej wymaga.

Brak danych opcjonalnych nie oznacza podania nieprawdy i sam w sobie nie może być traktowany jako naruszenie zasad Portalu.

12. Bezpieczeństwo danych

Portal stosuje środki mające ograniczać dostęp do danych osobom nieuprawnionym, utratę danych, przejęcie konta i inne nadużycia. Zakres zabezpieczeń jest dobierany do rodzaju danych i ryzyka.

Użytkownik powinien chronić swoje urządzenie, hasła i dostęp do poczty lub telefonu używanego do logowania. Nie zwalnia to Operatora z jego własnych obowiązków dotyczących bezpieczeństwa danych.

13. Zmiany Polityki prywatności

Aktualna wersja Polityki prywatności ma numer 2026-09-07-2.3. Jeżeli zmiana sposobu przetwarzania danych wymaga poinformowania Użytkownika, uzyskania jego zgody albo wykonania innego obowiązku wynikającego z prawa, Portal zastosuje odpowiednią procedurę przed rozpoczęciem takiego przetwarzania.