Polityka prywatności

1. Administratorem danych jest przedsiębiorca prowadzący restaurację działającą pod nazwą Ajtest i adresem internetowym ajtest.pl (dalej „Restauracja”). To Restauracja decyduje, po co i w jaki sposób Twoje dane są przetwarzane.
2. Pełne dane Restauracji — firma przedsiębiorcy, adres lokalu, NIP, numer telefonu i adres e-mail — znajdziesz w zakładce z kontaktem, w stopce strony oraz na dokumencie sprzedaży wystawianym do zamówienia. Na te dane kieruj wszystkie sprawy opisane w tym dokumencie.
3. Strona i system zamówień działają na oprogramowaniu Dinevo, dostarczanym przez Adrian Tański FACTORY, NIP 5792283363 (dalej „Dostawca systemu”). Dostawca systemu jest podmiotem przetwarzającym w rozumieniu art. 28 RODO: przetwarza dane wyłącznie na udokumentowane polecenie Restauracji, na podstawie zawartej z nią umowy powierzenia, i nie wykorzystuje ich do własnych celów.
4. Restauracja nie wyznaczyła inspektora ochrony danych. W sprawach dotyczących danych osobowych pisz bezpośrednio na adres e-mail Restauracji. Sprawy dotyczące działania samego systemu możesz kierować również na kontakt@dinevo.pl.

W zdecydowanej większości przypadków dane podajesz nam sam, wypełniając formularz zamówienia albo dzwoniąc do lokalu. Część informacji powstaje automatycznie w momencie, gdy Twoja przeglądarka łączy się z naszym serwerem — to między innymi adres IP, rodzaj urządzenia i godzina wizyty. Jeżeli płacisz online, informację o powodzeniu lub odrzuceniu płatności otrzymujemy od operatora płatności.

Nie kupujemy baz danych, nie pobieramy Twoich danych z portali społecznościowych ani z publicznych rejestrów.

Zakres zależy od tego, z czego korzystasz:

• Zamówienie: imię, numer telefonu, adres e-mail, adres dostawy wraz z uwagami dla kierowcy, zawartość zamówienia, wybrana forma płatności, kwota, godzina i sposób odbioru, ewentualny użyty kod rabatowy.
• Rezerwacja stolika, jeśli Restauracja ją udostępnia: imię i nazwisko, telefon, e-mail, data, godzina, liczba osób i uwagi.
• Płatność online: status transakcji, jej identyfikator i kwota. Numeru karty ani kodu CVC nie widzimy i nigdzie nie zapisujemy — dane karty podajesz bezpośrednio operatorowi płatności.
• Sprawdzenie adresu dostawy: podany adres jest wysyłany do zewnętrznej usługi map, żeby ustalić odległość od lokalu i koszt dowozu.
• Dane techniczne: adres IP, typ przeglądarki i systemu, identyfikator sesji, strony otwierane w serwisie, godziny zdarzeń zapisywane w logach serwera.
• Korespondencja: treść wiadomości i zgłoszeń reklamacyjnych wraz z danymi kontaktowymi, którymi się posłużyłeś.
• Opinia o zamówieniu, jeśli ją wystawisz: imię i treść oceny.

Nie prosimy o dane szczególnych kategorii, takie jak informacje o zdrowiu. Jeżeli w uwagach do zamówienia wpiszesz na przykład informację o alergii, przetworzymy ją wyłącznie po to, żeby bezpiecznie przygotować posiłek, i tylko przez czas realizacji zamówienia.

Każdy cel ma własną podstawę prawną. Nie łączymy ich dowolnie — jeśli podstawą jest zgoda, możesz ją wycofać, a jeśli uzasadniony interes, możesz wnieść sprzeciw.

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale bez nich nie przyjmiemy zamówienia — nie da się dowieźć posiłku pod nieznany adres ani zadzwonić pod nieznany numer. Pozostałe dane, na przykład uwagi do zamówienia, podajesz całkowicie dobrowolnie.

Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych. Korzystamy natomiast z usług firm, bez których strona i zamówienia nie mogłyby działać. Są to następujące kategorie odbiorców:

• Dostawca systemu zamówień — Adrian Tański FACTORY, jako podmiot przetwarzający.
• Operator płatności — Stripe, obsługujący płatności kartą i innymi metodami online. Stripe jest wobec tych danych odrębnym administratorem w zakresie, w jakim wymagają tego przepisy o usługach płatniczych i przeciwdziałaniu oszustwom.
• Dostawcy infrastruktury — firmy hostingowe i dostawcy baz danych, na których serwerach działa strona i przechowywane są zamówienia.
• Dostawca usługi logowania — system obsługujący konta i logowanie, jeśli korzystasz z tej funkcji.
• Usługa map i geokodowania — serwis, któremu przekazujemy adres dostawy, żeby wyliczyć odległość i koszt dowozu.
• Narzędzia analityczne i monitorujące błędy — wykorzystywane w zakresie objętym Twoją zgodą lub niezbędne do wykrywania awarii.
• Dostawcy poczty i powiadomień — jeśli wysyłamy potwierdzenia zamówień e-mailem lub SMS-em.
• Kierowcy i firmy kurierskie realizujące dostawę, którzy otrzymują imię, telefon i adres.
• Biuro rachunkowe, doradcy prawni i podatkowi oraz — w razie sporu — kancelarie i sądy.
• Organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

Z każdym podmiotem przetwarzającym dane na zlecenie Restauracji zawarta jest umowa powierzenia, która zobowiązuje go do ochrony danych na poziomie nie niższym niż nasz.

Część dostawców technologicznych, z których korzystamy, ma siedzibę lub serwery poza EOG, przede wszystkim w Stanach Zjednoczonych. W takich przypadkach dane przekazywane są wyłącznie wtedy, gdy zapewniony jest odpowiedni poziom ochrony, to jest na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. w ramach Data Privacy Framework), standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo wiążących reguł korporacyjnych.

Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres e-mail Restauracji.

Cookies to niewielkie pliki zapisywane w Twojej przeglądarce. Używamy ich w trzech celach i tylko pierwszy z nich nie wymaga zgody.

• Niezbędne — utrzymują sesję, pamiętają zawartość koszyka, zabezpieczają formularze przed nadużyciami i przechowują Twój wybór dotyczący cookies. Bez nich zamówienie nie zadziała, dlatego stosujemy je na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego, bez odrębnej zgody.
• Analityczne — pokazują, ile osób odwiedza stronę i które podstrony sprawiają problemy. Zapisujemy je dopiero po Twojej zgodzie.
• Marketingowe — jeśli Restauracja z nich korzysta, służą do wyświetlania reklam dopasowanych do zainteresowań. Wyłącznie za zgodą.

Osobno działa pamięć przeglądarki, czyli local storage. Za Twoją zgodą zapisujemy w niej dane kontaktowe i adresowe, żeby przy kolejnym zamówieniu nie trzeba było wpisywać ich od nowa. Te dane pozostają wyłącznie na Twoim urządzeniu, nie trafiają na nasz serwer i nie synchronizują się między urządzeniami. Nigdy nie zapisujemy tam danych karty płatniczej. Na urządzeniu publicznym lub współdzielonym lepiej z tej opcji nie korzystać.

Zgodę zmienisz w każdej chwili w ustawieniach cookies na stronie albo w ustawieniach przeglądarki, gdzie możesz też skasować zapisane pliki i dane. Wyłączenie cookies niezbędnych uniemożliwi złożenie zamówienia.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne są jedynie proste reguły techniczne, jak sprawdzenie, czy adres mieści się w obszarze dostawy albo czy kod rabatowy jest jeszcze ważny — ich wynik zawsze możesz zweryfikować, dzwoniąc do lokalu.

Jeżeli Restauracja korzysta z reklamy dopasowanej do zainteresowań, odbywa się to na podstawie Twojej zgody i możesz ją wycofać w każdej chwili.

Terminy dla poszczególnych celów podaje tabela w punkcie 4. Ogólna zasada jest taka, że dane usuwamy albo anonimizujemy, gdy tylko przestają być potrzebne, a jedynym powodem dłuższego przechowywania są przepisy podatkowe i rachunkowe albo trwający spór.

Dane utrwalone w kopiach zapasowych usuwane są wraz z rotacją tych kopii, w terminie nieprzekraczającym 90 dni od usunięcia danych z systemu produkcyjnego.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
• usunięcia danych, gdy nie są już nam potrzebne, a przepisy nie nakazują ich przechowywać,
• ograniczenia przetwarzania, na przykład na czas rozpatrywania Twojego sprzeciwu,
• przeniesienia danych, które podałeś na podstawie umowy lub zgody, w formacie nadającym się do odczytu maszynowego,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, przy czym sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia i jest dla nas wiążący bezwarunkowo,
• wycofania zgody w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

1. Napisz na adres e-mail Restauracji podany na stronie albo wyślij pismo na jej adres. Wystarczy zwykła wiadomość, nie potrzebujesz żadnego formularza.
2. Opisz, czego dotyczy żądanie, i podaj dane, po których odnajdziemy Twoje zamówienia — najczęściej wystarczy numer telefonu lub adres e-mail użyty przy składaniu zamówienia.
3. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przy sprawach skomplikowanych termin może się wydłużyć o kolejne dwa miesiące — wtedy poinformujemy Cię o tym wraz z przyczyną.
4. Jeżeli na podstawie zgłoszenia nie da się ustalić, kim jesteś, poprosimy o dodatkowe informacje. Robimy to po to, żeby nie wydać Twoich danych osobie nieuprawnionej.
5. Realizacja żądań jest bezpłatna. Opłatę możemy naliczyć tylko przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, na przykład powtarzanych wielokrotnie w krótkim czasie.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowaną transmisję (HTTPS), ograniczenie dostępu do danych wyłącznie do osób, które potrzebują go do pracy, uwierzytelnianie dostępu do panelu restauracji, rejestrowanie operacji na danych oraz regularne kopie zapasowe. Dostawca systemu na bieżąco aktualizuje oprogramowanie i monitoruje działanie serwisu.

Żaden system nie daje stuprocentowej gwarancji. Jeśli doszłoby do naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię o tym bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin.

Serwis przeznaczony jest dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 16. roku życia. Jeżeli okaże się, że takie dane trafiły do nas bez zgody opiekuna, usuniemy je po zgłoszeniu na adres e-mail Restauracji.

Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia albo sposób działania serwisu. Nowa wersja obowiązuje od dnia opublikowania na tej stronie, a datę wejścia w życie podajemy zawsze w nagłówku. O istotnych zmianach, które dotyczą celów przetwarzania lub Twoich praw, poinformujemy dodatkowo w serwisie.