Polityka prywatności

§ 1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Poznań Włoska Pizza z siedzibą przy ul. Stary Rynek 58, 61-772 Poznań (dalej: „Restauracja”, „my”). Kontakt w sprawach danych: ciao@wloskapizza-poznan.pl, tel. +48 61 123 45 67.

Dane rejestrowe (NIP, REGON, forma prawna) zostaną uzupełnione przy uruchomieniu serwisu w wersji komercyjnej.

§ 2. Jakie dane zbieramy

Zbieramy wyłącznie to, co jest potrzebne do obsłużenia Ciebie jako gościa:

• Zamówienie: imię i nazwisko, numer telefonu, opcjonalnie e-mail, a przy dostawie — adres i ewentualne uwagi do zamówienia.
• Rezerwacja stolika: imię i nazwisko, telefon, e-mail, data, godzina i liczba osób.
• Konto: adres e-mail (służy też do logowania kodem jednorazowym), imię, opcjonalnie telefon i zapisany adres dostawy.
• Logowanie przez Google: adres e-mail, imię i zdjęcie profilowe przekazane przez Google — nie mamy dostępu do Twojego hasła.
• Wskazanie adresu na mapie: gdy zapisujesz adres w koncie i wskażesz punkt na mapie, przetwarzamy współrzędne tej pinezki, żeby zamienić je na adres.
• Dane techniczne: adres IP i podstawowe informacje o żądaniach, wykorzystywane do ochrony serwisu przed nadużyciami oraz zapisywane w dzienniku czynności administracyjnych.

Nie zbieramy danych wrażliwych i nie prosimy o informacje, których nie potrzebujemy do realizacji usługi.

§ 3. Po co i na jakiej podstawie przetwarzamy dane

Podanie danych jest dobrowolne, ale bez części z nich nie zrealizujemy zamówienia, rezerwacji ani nie założymy konta.

§ 4. Jak długo trzymamy dane

• Dane zamówień — przez okres wymagany przepisami rachunkowymi i podatkowymi (co do zasady 5 lat od końca roku rozliczeniowego).
• Dane konta — do czasu jego usunięcia lub zgłoszenia żądania usunięcia danych.
• Rezerwacje — do czasu przedawnienia ewentualnych roszczeń związanych z wizytą. Rezerwacja anulowana lub zdjęta z panelu restauracji zostaje zarchiwizowana: znika z widoków i zwalnia stolik, ale jej dane przechowujemy przez ten sam okres. Wyjątkiem są techniczne blokady stolików zakładane przez restaurację — nie zawierają danych gości i usuwamy je od razu.
• Zgoda na newsletter — do momentu jej cofnięcia.
• Kody logowania — 10 minut; kasujemy je natychmiast po użyciu, a także po pięciu nieudanych próbach wpisania.
• Wynik weryfikacji adresu dostawy — zapamiętujemy go na 30 dni, żeby nie odpytywać OpenStreetMap o ten sam adres przy każdym zamówieniu; po tym czasie zapis jest kasowany.
• Kolejka wysyłki wiadomości (adres odbiorcy i dane potrzebne do złożenia e-maila) — kasujemy 30 dni po wysłaniu wiadomości.
• Liczniki zabezpieczające (klucz zawiera adres IP) — okno liczone w minutach lub godzinach, zużyte wiersze kasujemy po dobie, a zaległe najpóźniej po 7 dniach.
• Dziennik czynności administracyjnych (kto, co, kiedy, z jakiego adresu IP) — przechowywany na potrzeby bezpieczeństwa przez 12 miesięcy, potem kasowany.

Usuwanie po upływie powyższych okresów wykonuje automatyczne, codzienne sprzątanie danych. Nie dotyczy ono zamówień, rezerwacji ani kont — te zostają na czas wskazany wyżej.

§ 5. Komu powierzamy dane

Dane widzą wyłącznie upoważnione osoby po naszej stronie oraz dostawcy usług, bez których serwis nie mógłby działać:

• Stripe — obsługa płatności online (karta, BLIK, Przelewy24). Płacisz na stronie Stripe, więc danych karty w ogóle nie widzimy ani nie przechowujemy.
• Resend albo serwer pocztowy Google (Gmail) — w zależności od konfiguracji wysyłki: potwierdzenia zamówień i rezerwacji, kody logowania, newsletter.
• OpenStreetMap Foundation (usługa Nominatim) — sprawdzanie, czy adres dostawy mieści się w zasięgu dowozu, oraz zamiana pinezki z mapy na adres. Szczegóły niżej.
• dostawca hostingu i bazy danych — techniczne utrzymanie serwisu,
• Google — gdy wybierzesz logowanie kontem Google oraz przy wyświetlaniu mapy dojazdu osadzonej w stopce serwisu.

Weryfikacja adresu dostawy. Żeby ustalić, czy dowozimy pod wskazany adres, wysyłamy go (ulica z numerem, kod pocztowy, miejscowość) do usługi Nominatim prowadzonej przez OpenStreetMap Foundation i porównujemy zwrócone współrzędne z lokalizacją restauracji. Nie przekazujemy przy tym Twojego imienia, telefonu ani zawartości zamówienia. Jeżeli korzystasz z mapy przy zapisywaniu adresu w koncie, kafelki mapy pobiera Twoja przeglądarka wprost z serwerów OpenStreetMap — widzą wtedy Twój adres IP.

Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu w celach marketingowych. Jeżeli któryś z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 6. Twoje prawa

W każdej chwili możesz:

• uzyskać dostęp do swoich danych i otrzymać ich kopię,
• sprostować dane, które są nieprawidłowe lub nieaktualne,
• żądać usunięcia danych lub ograniczenia ich przetwarzania,
• przenieść dane do innego administratora,
• wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie,
• cofnąć zgodę marketingową — bez wpływu na legalność wcześniejszych działań.

Wystarczy napisać na ciao@wloskapizza-poznan.pl. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 7. Newsletter

Zapis na newsletter jest w pełni dobrowolny — zaznaczasz go sam przy logowaniu lub w ustawieniach konta. Wypiszesz się jednym kliknięciem: linkiem w stopce każdej wiadomości albo odznaczając zgodę w panelu konta. Nie wysyłamy wiadomości marketingowych osobom, które nie wyraziły zgody.

§ 8. Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie automatyczny i nie profilujemy Cię w celach reklamowych.

§ 9. Pliki cookie

Zasady korzystania z plików cookie opisaliśmy w osobnym dokumencie — Polityka plików cookie.