Polityka prywatności zjedz.it / More Pro
Wersja 2026-10-20. Obowiązuje od 2026-11-02.
1. Administratorzy i kontakt
Operatorem i administratorem danych dotyczących własnych klientów SaaS, leadów, rozliczeń i bezpieczeństwa operatora jest Marcin Hajdukiewicz, NIP 7392516480, ul. Wały Jagiellońskie 28/30 lok. 2, 80-853 Gdańsk, kontakt [email protected], +48 451 461 529.
Administratorem danych gości i personelu konkretnego lokalu jest NIE UZUPEŁNIONO, NIP NIE UZUPEŁNIONO, NIE UZUPEŁNIONO, kontakt NIE UZUPEŁNIONO, NIE UZUPEŁNIONO. Na stronie oferty, na której nie wybrano lokalu, informacje dotyczące restauratora nie mają zastosowania. Operator przetwarza dane restauratora na podstawie umowy powierzenia, bez własnego marketingu wobec jego gości.
2. Dane, cele i podstawy
| Osoby / cel | Dane i podstawa |
|---|---|
| Klient SaaS i rejestracja | Dane firmy, kontakt, tożsamość konta, wybrany plan i dowód umowy; art. 6 ust. 1 lit. b RODO, a dla przedstawicieli osoby prawnej lit. f — obsługa współpracy. |
| Zapytania / leady | Dane podane w zapytaniu; działania przed umową na żądanie osoby (lit. b), pozostała korespondencja (lit. f — odpowiedź). Samo zapytanie nie jest zgodą na kampanie. |
| Rozliczenia | Dane faktur i transakcji; obowiązki podatkowe (lit. c). |
| Zakup sprzętu Menu TV | Dane firmy, NIP, e-mail, odbiorca, telefon, adres dostawy, płatność i numer przesyłki; zawarcie i wykonanie umowy sprzedaży (lit. b), obsługa przedstawicieli firm (lit. f) i obowiązki podatkowe (lit. c). Zakup nie jest zgodą marketingową. |
| Gość zamawiający | Dane kontaktowe niezbędne do odbioru, pozycje, kwoty, czas i status zamówienia; wykonanie umowy (lit. b). |
| Personel lokalu | Imię, rola, uprawnienia, dane uwierzytelniania i zdarzenia dostępu; administrator-lokal określa podstawę wynikającą ze stosunku pracy/współpracy i ochrony systemu oraz przekazuje odrębną informację personelowi. |
| Rozliczenie stanowisk kelnerskich | Imię lub służbowy e-mail, nadana rola, okres dostępu, status płatności oraz identyfikator transakcji; obsługa dostępu i rozliczeń na podstawie umowy, obowiązków księgowych i bezpieczeństwa. |
| Opcjonalne publikowanie social media | Nazwa i identyfikator konta firmowego, wybrana platforma, treść posta, termin, status publikacji i identyfikator autoryzacji; obsługa dodatku na żądanie klienta. Hasła nie są pobierane przez More Pro. |
| Marketing po uruchomieniu | Wskazany kanał i dowód zgody; lit. a oraz zgoda kanałowa z art. 398 PKE. |
| E-maile operatora o More Pro | Adres e-mail, treść i wersja dobrowolnej zgody, język, czas zgłoszenia, potwierdzenia i cofnięcia oraz IP i przeglądarka jako dowód; art. 6 ust. 1 lit. a RODO oraz art. 398 PKE. Zgoda dotyczy informacji handlowych operatora o funkcjach i promocjach More Pro, nie marketingu lokali ani SMS-ów. |
| Lojalność po uruchomieniu | Dane konta i punkty niezbędne do uczestnictwa; lit. b. Marketing wymaga osobnej zgody. |
| Statystyka stron ofertowych | Tylko na stronach oferty i rejestracji w domenach zjedz.it i food-truck.menu: adres odwiedzanej strony, strona odsyłająca, typ przeglądarki, systemu i urządzenia, kraj ustalony przez dostawcę z adresu IP oraz czas ładowania strony; zbiorcze liczby odsłon i wizyt w usłudze Cloudflare Web Analytics. Bez cookies i bez zapisywania identyfikatora w urządzeniu, bez profilowania i łączenia z kontem lub zamówieniem. Statystyka nie działa w panelach, na stronach lokali ani przy zamówieniach. Art. 6 ust. 1 lit. f RODO — pomiar zasięgu i działania stron ofertowych operatora. |
| Bezpieczeństwo i roszczenia | Ograniczone logi, IP, dowody transakcji i korespondencja; lit. f — bezpieczeństwo i ustalenie, dochodzenie lub obrona roszczeń. |
Podanie danych wymaganych dla zamówienia lub konta jest potrzebne do realizacji usługi; pozostałe dane są dobrowolne. Logowanie Google/Apple przekazuje adres e-mail, jego weryfikację, identyfikator konta i udostępnione imię/nazwisko. Nie pobieramy kontaktów ani zdjęcia profilowego. Apple może przekazać adres pośredni. Nie należy wpisywać zbędnych informacji o zdrowiu w uwagach do zamówienia.
Zapis na e-maile o More Pro jest osobny i domyślnie odznaczony. Nie wpływa na założenie konta, cenę ani korzystanie z usługi. Wymaga potwierdzenia przesłanego na podany adres (link ważny 48 godzin). Zgodę można wycofać bez logowania przez link wypisu w wiadomości lub kontakt z operatorem. Wypis zatrzymuje marketing; wiadomości niezbędne do obsługi konta są nadal wysyłane. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
3. Odbiorcy i transfery
Dostawcą technicznej wysyłki SMS jest SMSPlanet, prowadzony przez App World sp. z o.o., ul. Czerniawska 2A/27, 50-576 Wrocław, NIP 8961558061. W ramach uruchomionej wysyłki przekazujemy mu numer telefonu odbiorcy, treść wiadomości, nazwę nadawcy i metadane potrzebne do realizacji oraz rozliczenia wysyłki. Aktualny wykaz dostawców opisuje zakres przetwarzania, regiony i ewentualne transfery. Informacje dostawcy: polityka prywatności SMSPlanet.
Przy kierowaniu korespondencji papierowej na adres operatora dane nadawcy, adresata oraz dane zawarte w korespondencji mogą być przetwarzane przez dostawcę obsługi biura i korespondencji wskazanego w aktualnym wykazie dostawców, w zakresie potrzebnym do jej odbioru, przechowania i przekazania operatorowi. Obsługa korespondencji nie daje dostawcy dostępu do kont ani baz danych lokali. Żądania dotyczące własnych klientów SaaS nadal rozpatruje operator; można je kierować na jego adres pocztowy lub e-mail wskazany w części 1.
Dane firmy, faktur, NIP, kwoty i niezbędne dane kontaktowe mogą być przekazywane dostawcy obsługi księgowej wskazanemu w aktualnym wykazie dostawców, w zakresie realizacji obowiązków podatkowych. Rola dostawcy i okres przechowywania wynikają z właściwych przepisów oraz umowy dla danego celu; nie obejmuje to automatycznie danych gości lokalu.
Dane otrzymują upoważnione osoby oraz dostawcy hostingu, poczty, ochrony dostępu i komunikacji w zakresie uruchomionych usług. Dostawca płatności może działać także jako odrębny administrator. Aktualny wykaz z zakresem danych, regionami i podstawami transferów jest dostępny pod wykazem dostawców. Wykaz dotyczy rzeczywiście uruchomionych usług. Przekazywanie poza EOG wymaga podstawy z rozdziału V RODO; nie zakładamy, że europejska siedziba dostawcy oznacza brak transferu.
Ruch do stron i paneli przechodzi przez Cloudflare jako dostawcę sieci dostarczania treści, ochrony przed atakami i ochrony dostępu; Cloudflare przetwarza przy tym adres IP i dane żądania. Na stronach ofertowych świadczy także statystykę opisaną w części 2. Podmiot, zakres, regiony i podstawę transferu wskazuje wykaz dostawców.
4. Przechowywanie
Przy sprzedaży sprzętu przewoźnik otrzymuje imię i nazwisko lub nazwę odbiorcy, adres oraz telefon potrzebne do doręczenia. Klucz dostępu do statusu własnego zamówienia zapisujemy w przeglądarce wyłącznie dla obsługi tego zakupu; nie służy śledzeniu ani marketingowi.
Dane konta są przechowywane podczas umowy, następnie w ograniczonym zakresie do upływu właściwych terminów roszczeń. Porzucone zgłoszenia i leady usuwa się po 12 miesiącach. Dane operacyjne gości podlegają anonimizacji najpóźniej po 24 miesiącach nieaktywności, o ile wcześniejsze żądanie lub krótsza niezbędność nie uzasadnia usunięcia. Logi bezpieczeństwa — do 90 dni, chyba że konkretny incydent wymaga zabezpieczenia dowodu. Treści komunikacji operacyjnej — do 90 dni; kopie zapasowe — do 35 dni, bez bieżącego używania usuniętych danych. Historia postów i statusów jest przechowywana przez okres konta i do 12 miesięcy po jego zakończeniu; cofnięcie upoważnienia w platformie zatrzymuje kolejne publikacje. Statystyka stron ofertowych jest dostępna operatorowi wyłącznie w postaci zbiorczej, przez okres udostępniania raportów w usłudze dostawcy wskazany w wykazie dostawców. Szczegółowe terminy dla każdego magazynu określa rejestr retencji administratora.
Dokumenty podatkowe przechowuje się przez ustawowy okres, zasadniczo do upływu przedawnienia zobowiązania liczonego od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia/przerwania. Nie obejmuje to automatycznie całej historii zachowania gościa.
Po cofnięciu zgody marketing ustaje; minimalny dowód zgody, cofnięcia lub sprzeciwu może pozostać dla rozliczalności i ochrony roszczeń, bez dalszego użycia marketingowego.
Dla e-maili operatora o More Pro niepotwierdzony zapis usuwamy po 7 dniach, a potwierdzony zapis po 24 miesiącach od potwierdzenia; po tym czasie potrzebna jest ponowna zgoda. Po wypisie dowód przechowujemy najwyżej 24 miesiące od wycofania, na podstawie art. 6 ust. 1 lit. f RODO (rozliczalność i obrona roszczeń). Link wypisu nie wygasa, dopóki istnieje zapis. Te okresy dotyczą osobnego rejestru marketingu operatora.
5. Prawa i automatyzacja
Można żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia i przeniesienia danych w przypadkach określonych prawem, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz cofnąć zgodę bez wpływu na wcześniejsze zgodne przetwarzanie. Sprzeciw wobec marketingu jest bezwarunkowy. Kontakt właściwego administratora podano wyżej. Weryfikujemy tożsamość proporcjonalnie; nie żądamy rutynowo skanu dokumentu. Odpowiadamy zasadniczo w miesiąc; przedłużenie wymaga spełnienia przesłanek i informacji w tym terminie. Można wnieść skargę do Prezesa UODO.
Profilowanie gości nie jest częścią podstawowego startu. Jego uruchomienie wymaga uprzedniego określenia celu, podstawy, zakresu, praw i oceny skutków oraz aktualizacji informacji. Nie stosujemy indywidualnych cen ani decyzji o skutkach prawnych wyłącznie na podstawie automatycznego profilu.
Zasady urządzenia opisuje polityka cookies. Zmiany tej informacji nie tworzą zgody na nowy cel przetwarzania.
Publikowanie social media jest funkcją dodatkową uruchamianą na zlecenie restauratora. Dane profilu i postów oraz upoważnienie OAuth są przekazywane dostawcy obsługującemu publikację (Zernio); nie przekazujemy mu hasła do konta. Jego lokalizację przetwarzania, podprocesorów, podstawę transferu i retencję należy sprawdzić w aktualnym wykazie dostawców przed aktywacją tej funkcji. Gdy wpisu brakuje lub dane są nieaktualne, funkcja oczekuje na uruchomienie.
Anonimowe liczniki restauracja.menu
Na stronie restauracja.menu zapisujemy rodzaj zdarzenia (odsłona, uruchomienie
symulacji, próbne zamówienie w symulacji, przejście do rejestracji) i czas jego
wystąpienia. Licznik nie zapisuje adresu e-mail, adresu IP, identyfikatora
urządzenia ani identyfikatora sesji i nie używa plików cookies do śledzenia.
Zdarzenia usuwamy po 90 dniach. Zbiorcze statystyki rejestracji i zakupów
pochodzą z danych kont i rozliczeń opisanych w tej polityce.