PanDa Sushi & Ramen
Polityka prywatności
Polityka przygotowana na wzorze platformy, z danymi administratora podanymi przez Lokal. Opisuje, jakie dane osobowe zbieramy przez tę stronę i powiązane usługi, w jakim celu i jakie masz prawa (RODO).
1. Administrator danych
- Administratorem Twoich danych osobowych jest Patryk Kozieł, Królowej Jadwigi 2B, 76-200 Słupsk, NIP 8393231662, prowadzący lokal PanDa Sushi & Ramen („Lokal”, „my”).
- W sprawach danych osobowych napisz na adres pandasushi.slupsk@gmail.com albo zadzwoń pod numer +48 787 787 926.
2. Jakie dane, w jakim celu i na jakiej podstawie
- Zamówienie: imię, numer telefonu, opcjonalnie adres e-mail, treść zamówienia i uwagi oraz opcjonalnie NIP do dokumentu sprzedaży — w celu przyjęcia, realizacji i wydania zamówienia, kontaktu w jego sprawie i informowania o statusie (art. 6 ust. 1 lit. b RODO — umowa).
- Rezerwacja stolika: imię i nazwisko, numer telefonu, adres e-mail, termin, liczba osób i uwagi — w celu przyjęcia i obsługi rezerwacji oraz wysłania potwierdzenia (art. 6 ust. 1 lit. b RODO — umowa).
- Konto w aplikacji: numer telefonu potwierdzony kodem SMS, imię, opcjonalnie adres e-mail i dane sesji — w celu prowadzenia konta i logowania (art. 6 ust. 1 lit. b RODO — umowa) oraz ochrony konta przed nieuprawnionym dostępem (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
- Powiadomienia w aplikacji: identyfikator urządzenia do powiadomień — w celu informowania o statusie zamówienia, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w ustawieniach aplikacji lub telefonu.
- Kontakt i reklamacje: dane podane w wiadomości lub zgłoszeniu — w celu odpowiedzi i rozpatrzenia reklamacji (art. 6 ust. 1 lit. b i c RODO).
- Dokumenty sprzedaży: dane na paragonie lub fakturze — w celu ich wystawienia i przechowywania zgodnie z przepisami podatkowymi (art. 6 ust. 1 lit. c RODO — obowiązek prawny).
- Roszczenia: dane związane z zamówieniem lub rezerwacją — w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
- Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie przyjmiemy zamówienia ani rezerwacji.
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
3. Komu przekazujemy dane
- Dostawca oprogramowania strony, zamówień, rezerwacji i aplikacji (platforma Pure Alpha) — jako podmiot przetwarzający dane na nasze zlecenie, na podstawie umowy powierzenia.
- Podwykonawcy dostawcy oprogramowania: Amazon Web Services (serwery i bazy danych w centrum danych we Frankfurcie, wysyłka e-maili i SMS-ów) oraz Cloudflare (dostarczanie i ochrona strony).
- Usługi powiadomień Apple i Google — w zakresie powiadomień w aplikacji.
- Biuro rachunkowe — w zakresie dokumentów sprzedaży.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.
- Część usługodawców (np. Cloudflare, Apple, Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych. Informację o zabezpieczeniach przekażemy na Twoją prośbę.
4. Jak długo przechowujemy dane
- Zamówienia: 12 miesięcy od złożenia zamówienia.
- Rezerwacje: 24 miesiące od terminu wizyty; potem dane osobowe są usuwane, a zostaje anonimowa statystyka.
- Konto w aplikacji: do usunięcia konta albo 24 miesiące od ostatniego logowania; identyfikator powiadomień — do wylogowania, wyłączenia powiadomień albo usunięcia konta.
- Dokumenty sprzedaży: 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.
- Reklamacje i roszczenia: do upływu terminu przedawnienia roszczeń.
5. Twoje prawa
- Masz prawo dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).
- Aby skorzystać z praw, napisz na adres pandasushi.slupsk@gmail.com. Odpowiemy w ciągu miesiąca.
- Konto w aplikacji możesz też usunąć samodzielnie w aplikacji.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Pliki cookies i pamięć przeglądarki
- Strona korzysta z niezbędnych mechanizmów pamięci przeglądarki (techniczne pliki cookies lub pamięć lokalna), np. aby zapamiętać wybrany język, zawartość koszyka i status złożonego zamówienia. Nie używamy plików cookies reklamowych. Możesz usunąć te dane w ustawieniach przeglądarki; strona zapomni wtedy Twoje ustawienia.
- Strona zawiera linki do serwisów zewnętrznych (np. map, mediów społecznościowych, sklepów z aplikacjami). Po ich otwarciu obowiązują zasady prywatności tych serwisów.
7. Zmiany polityki
- Politykę aktualizujemy, gdy zmieniają się nasze usługi lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.