Polityka prywatności
Projekt dokumentu — nie obowiązuje. Opis odpowiada temu, jak serwis działa w dniu sporządzenia. Pola oznaczone na czerwono wymagają decyzji lub danych operatora. Przed publikacją dokument musi sprawdzić prawnik (m.in. role restauracji jako administratorów lub podmiotów przetwarzających, okresy przechowywania, umowy z dostawcami usług).
1. Administrator danych
Administratorem danych osobowych użytkowników serwisu CośBymZjadł („CBZ”) jest [nazwa operatora, adres siedziby, NIP, REGON / KRS lub CEIDG]. Kontakt w sprawach danych: [adres e-mail], [adres korespondencyjny].
Restauracja, w której składasz zamówienie, otrzymuje dane potrzebne do jego realizacji i przetwarza je w swoim imieniu: [do decyzji z prawnikiem: odrębny administrator albo podmiot przetwarzający — zależy od umów z restauracjami].
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa (RODO) |
|---|---|---|
| Założenie i prowadzenie konta | adres e-mail, nazwa konta, hasło (przechowujemy wyłącznie jego zabezpieczony skrót, nigdy samo hasło), ustawienia weryfikacji dwuetapowej | art. 6 ust. 1 lit. b — umowa o świadczenie usługi konta |
| Złożenie i realizacja zamówienia | imię, opcjonalnie nazwisko, numer telefonu, adres dostawy, zawartość zamówienia, uwagi, sposób płatności, historia statusów | art. 6 ust. 1 lit. b — umowa; przekazanie restauracji jest niezbędne do realizacji |
| Sprawdzenie zasięgu dostawy | adres dostawy (bez imienia, nazwiska i telefonu) | art. 6 ust. 1 lit. b oraz lit. f — prawidłowe naliczenie opłaty i strefy |
| Bezpieczeństwo, zapobieganie nadużyciom | adres IP, czas i rodzaj operacji, identyfikator konta; dziennik zdarzeń bez treści danych kontaktowych | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (ochrona kont i serwisu) |
| Reklamacje i kontakt | dane zamówienia, treść zgłoszenia, korespondencja | art. 6 ust. 1 lit. b i c |
| Rozliczenia i obowiązki podatkowe | dane transakcji | art. 6 ust. 1 lit. c — obowiązek prawny [zakres zależny od modelu rozliczeń] |
| Obsługa żądań dotyczących danych | dane potrzebne do identyfikacji i odpowiedzi | art. 6 ust. 1 lit. c |
Podanie danych konta i zamówienia jest dobrowolne, ale bez nich nie można założyć konta ani złożyć zamówienia. Nazwisko jest opcjonalne. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne. Nie wysyłamy reklam i nie używamy cookies marketingowych — zob. Polityka cookies.
3. Komu przekazujemy dane
- Restauracja, w której składasz zamówienie: imię, adres dostawy (przy dostawie), zawartość zamówienia i uwagi. Numer telefonu jest w panelu restauracji domyślnie zamaskowany, a jego odsłonięcie jest odnotowywane.
- OpenStreetMap Foundation (usługa wyszukiwania adresów Nominatim): serwer CBZ wysyła sam adres dostawy, bez imienia i telefonu, aby ustalić jego położenie i strefę dostawy. Wynik przechowujemy w pamięci podręcznej serwera, aby nie pytać ponownie o ten sam adres. Gdy klikniesz „Użyj mojej lokalizacji”, przeglądarka (za Twoją zgodą w telefonie) przekazuje nam położenie, a serwer wysyła do usługi współrzędne zaokrąglone do ok. 10 m, aby rozpoznać adres. Samego położenia nie zapisujemy — zapamiętujemy tylko rozpoznany adres. Fundacja ma siedzibę w Wielkiej Brytanii — państwie, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych.
- Dostawca poczty elektronicznej wysyłającej wiadomości o koncie i zamówieniach: [nazwa dostawcy SMTP — jeszcze niewybrany].
- Dostawca serwera (hostingu): [nazwa, lokalizacja serwerów].
- Usługa powiadomień Twojej przeglądarki (Google — Chrome/Android, Apple — Safari/iPhone, Mozilla — Firefox, Microsoft — Edge), tylko jeśli sam włączysz powiadomienia. Zapisujemy wtedy adres subskrypcji nadany przez tę usługę. Przez usługę wysyłamy wyłącznie pusty sygnał — treść powiadomienia (np. status zamówienia) Twoja przeglądarka pobiera bezpośrednio od CBZ. Powiadomienia wyłączysz w ustawieniach przeglądarki lub telefonu. Podstawa: art. 6 ust. 1 lit. b (informacja o realizacji zamówienia).
- Dostawca SMS do potwierdzania numeru telefonu: [jeszcze niewybrany — usługa nie działa].
- Organy publiczne — wyłącznie gdy wymaga tego prawo.
Nie sprzedajemy danych osobowych.
4. Jak długo przechowujemy dane
- Dane konta — do czasu usunięcia konta. [do decyzji: okres po usunięciu, np. na wypadek roszczeń]
- Zamówienia — [propozycja do decyzji: do upływu terminu przedawnienia roszczeń, a dane rozliczeniowe przez okres wymagany przepisami podatkowymi].
- Dziennik bezpieczeństwa i limity prób — [okres do ustalenia].
- Pamięć podręczna adresów — [okres do ustalenia].
5. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie możesz złożyć po zalogowaniu w profilu → Prywatność albo pisząc na [adres e-mail]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Bezpieczeństwo
Połączenia z serwisem są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu. Personel restauracji loguje się z weryfikacją dwuetapową i widzi tylko zamówienia swojego lokalu. Dostęp do danych w panelach jest ograniczony do niezbędnego zakresu i odnotowywany.
7. Zmiany polityki
O istotnych zmianach poinformujemy w serwisie przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna na tej stronie.