Polityka prywatności i plików cookies
Wersja 1 · obowiązuje od 2026-10-30
1. Administrator danych
Administratorem Twoich danych osobowych jest [nazwa administratora – uzupełnij w panelu], [adres – uzupełnij w panelu]. Kontakt w sprawach danych osobowych: e-mail: [e-mail – uzupełnij w panelu].
2. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Przyjęcie i realizacja zamówienia (imię, telefon, adres dostawy, e-mail, uwagi) | art. 6 ust. 1 lit. b RODO (umowa) |
| Płatność online (Stripe) | art. 6 ust. 1 lit. b RODO (umowa) |
| Powiadomienia e-mail i SMS o statusie zamówienia | art. 6 ust. 1 lit. b RODO (umowa) |
| Śledzenie dostawy – lokalizacja kierowcy widoczna dla klienta tylko w trakcie dostawy | art. 6 ust. 1 lit. b i f RODO (umowa, prawnie uzasadniony interes – organizacja dostaw) |
| Konta personelu (kelner, kucharz, kierowca) | art. 6 ust. 1 lit. b RODO (umowa z pracownikiem/współpracownikiem) |
| Dokumentacja sprzedaży, paragony i faktury | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Bezpieczeństwo, reklamacje i dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (np. złożenia zamówienia) – bez nich nie możemy zrealizować usługi.
3. Odbiorcy danych
- Firma hostingowa (przechowywanie danych na serwerze – umowa powierzenia, art. 28 RODO)
- Stripe Payments Europe Ltd., Irlandia – płatności online
- Dostawca poczty e-mail / serwera SMTP – powiadomienia o zamówieniach
- Kierowca realizujący dostawę – imię, telefon i adres dostawy
- OpenStreetMap Foundation (mapy), Nominatim (wyszukiwanie adresów), OSRM (wyznaczanie trasy) – w panelu kierowcy i na mapie śledzenia; przeglądarka przekazuje adres IP i współrzędne trasy
- Google Ireland Ltd. – czcionki Google Fonts (adres IP)
- unpkg.com / jsDelivr – serwery plików bibliotek strony (adres IP)
- Biuro rachunkowe – dokumenty sprzedaży
4. Przekazywanie danych poza EOG
Stripe i Google (Google Fonts) mogą przetwarzać dane w USA – na podstawie decyzji Komisji Europejskiej EU–US Data Privacy Framework (10.07.2023) oraz standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Serwery map OpenStreetMap znajdują się głównie w UE.
5. Okres przechowywania
- Dane zamówień – 5 lat od końca roku podatkowego (obowiązki podatkowe), a w zakresie roszczeń – do ich przedawnienia
- Pozycje GPS kierowcy – tylko na czas dostawy; po zakończeniu zamówienia są usuwane (zostaje ostatnia pozycja)
- Konta personelu – do zakończenia współpracy
- Dziennik wysłanych e-maili – ostatnie 100 wiadomości
- Ciasteczka – zgodnie z tabelą w punkcie 8
6. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia – „prawo do bycia zapomnianym” (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu (art. 21), a także do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3).
Aby skorzystać z praw, napisz na e-mail: [e-mail – uzupełnij w panelu]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub organu w państwie UE Twojego miejsca zamieszkania lub pracy.
7. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO).
8. Pliki cookies i pamięć przeglądarki
Cookies to małe pliki zapisywane w Twojej przeglądarce. Podobnie traktujemy dane zapisywane w pamięci przeglądarki (localStorage, sessionStorage, pamięć podręczna aplikacji). Ciasteczka niezbędne stosujemy bez zgody, bo bez nich strona nie działa. Pozostałe kategorie zapisujemy tylko po wyrażeniu przez Ciebie zgody w banerze. Zgodę możesz zmienić lub wycofać w każdej chwili przyciskiem 🍪 w lewym dolnym rogu strony albo usuwając ciasteczka w ustawieniach przeglądarki.
| Nazwa | Kategoria | Dostawca | Cel | Czas |
|---|---|---|---|---|
ss_zgoda | Niezbędne | ta strona | Zapamiętanie Twojej decyzji dotyczącej ciasteczek (ciasteczko) | 12 miesięcy |
PHPSESSID | Niezbędne | ta strona | Sesja: koszyk, składanie zamówienia, logowanie personelu, ochrona formularzy (CSRF) (ciasteczko) | do zamknięcia przeglądarki |
__stripe_mid, __stripe_sid, m | Niezbędne | Stripe Payments Europe Ltd. (na stronie płatności checkout.stripe.com) | Bezpieczeństwo płatności i zapobieganie oszustwom – tylko przy płatności online | 30 min – 2 lata |
Pamięć aplikacji (service worker) | Niezbędne | ta strona | Działanie strony jako aplikacji (PWA) i szybsze ładowanie – zapis plików strony, bez danych osobowych | do odinstalowania / wyczyszczenia danych |
live_sound | Niezbędne | ta strona | Tylko personel: włączony/wyłączony dźwięk nowych zamówień (localStorage) | do usunięcia w przeglądarce |
dn_glos, dn_3d, dn_obrot | Niezbędne | ta strona | Tylko kierowca: ustawienia nawigacji – głos, widok 3D, obracanie mapy (localStorage) | do usunięcia w przeglądarce |
gps_<numer zamówienia> | Niezbędne | ta strona | Tylko kierowca: czy udostępnianie lokalizacji dla danego zamówienia jest włączone (localStorage) | do usunięcia w przeglądarce |
9. Informacje dodatkowe
Strona nie używa ciasteczek analitycznych ani reklamowych.
Lokalizacja kierowcy jest zbierana tylko w trakcie dostawy, po włączeniu jej przez kierowcę w aplikacji.
Podanie danych do zamówienia jest dobrowolne, ale bez imienia, telefonu i (przy dostawie) adresu nie możemy go zrealizować.