Polityka prywatności zjedz.it / More Pro
Wersja 11.11.2026. Obowiązuje od 11.11.2026.
1. Administrator i kontakt
Operatorem i administratorem danych dotyczących własnych klientów SaaS, leadów, rozliczeń i bezpieczeństwa operatora jest zjedz.it Marcin Hajdukiewicz, NIP 7392516480, ul. Wały Jagiellońskie 28/30 lok. 2, 80-853 Gdańsk, kontakt [email protected], +48 451 461 529.
Informacje o danych gości, zamówieniach i personelu konkretnego lokalu znajdują się w polityce prywatności dostępnej na stronie tego lokalu, ze wskazaniem jego administratora.
2. Dane, cele i podstawy
| Osoby / cel | Dane i podstawa |
|---|---|
| Klient SaaS i rejestracja | Dane firmy, kontakt, tożsamość konta, wybrany plan i dowód umowy; art. 6 ust. 1 lit. b RODO, a dla przedstawicieli osoby prawnej lit. f — obsługa współpracy. |
| Zapytania / leady | Dane podane w zapytaniu; działania przed umową na żądanie osoby (lit. b), pozostała korespondencja (lit. f — odpowiedź). Samo zapytanie nie jest zgodą na kampanie. |
| Rozliczenia | Dane faktur i transakcji; obowiązki podatkowe (lit. c). |
| Zakup sprzętu Menu TV | Dane firmy, NIP, e-mail, odbiorca, telefon, adres dostawy, płatność i numer przesyłki; zawarcie i wykonanie umowy sprzedaży (lit. b), obsługa przedstawicieli firm (lit. f) i obowiązki podatkowe (lit. c). Zakup nie jest zgodą marketingową. |
| Opcjonalne publikowanie social media | Nazwa i identyfikator konta firmowego, wybrana platforma, treść posta, termin, status publikacji i identyfikator autoryzacji; obsługa dodatku na żądanie klienta. Hasła nie są pobierane przez More Pro. |
| E-maile operatora o More Pro | Adres e-mail, treść i wersja dobrowolnej zgody, język, czas zgłoszenia, potwierdzenia i cofnięcia oraz IP i przeglądarka jako dowód; art. 6 ust. 1 lit. a RODO oraz art. 398 PKE. Zgoda dotyczy informacji handlowych operatora o funkcjach i promocjach More Pro, nie marketingu lokali ani SMS-ów. |
| Statystyka stron ofertowych | Statystyka jest obecnie wyłączona. Po włączeniu obejmuje tylko strony oferty i rejestracji w domenach zjedz.it i food-truck.menu: adres odwiedzanej strony, strona odsyłająca, typ przeglądarki, systemu i urządzenia, kraj ustalony przez dostawcę z adresu IP oraz czas ładowania strony; zbiorcze liczby odsłon i wizyt w usłudze Cloudflare Web Analytics. Bez cookies i bez zapisywania identyfikatora w urządzeniu, bez profilowania i łączenia z kontem lub zamówieniem. Statystyka nie działa w panelach, na stronach lokali ani przy zamówieniach. Art. 6 ust. 1 lit. f RODO — pomiar zasięgu i działania stron ofertowych operatora. |
| Bezpieczeństwo i roszczenia | Ograniczone logi, IP, dowody transakcji i korespondencja; lit. f — bezpieczeństwo i ustalenie, dochodzenie lub obrona roszczeń. |
Podanie danych wymaganych dla konta jest potrzebne do realizacji usługi; pozostałe dane są dobrowolne. Logowanie Google/Apple przekazuje adres e-mail, jego weryfikację, identyfikator konta i udostępnione imię/nazwisko. Nie pobieramy kontaktów ani zdjęcia profilowego. Apple może przekazać adres pośredni.
Zapis na e-maile o More Pro jest osobny i domyślnie odznaczony. Nie wpływa na założenie konta, cenę ani korzystanie z usługi. Wymaga potwierdzenia przesłanego na podany adres (link ważny 48 godzin). Zgodę można wycofać bez logowania przez link wypisu w wiadomości lub kontakt z operatorem. Wypis zatrzymuje marketing; wiadomości niezbędne do obsługi konta są nadal wysyłane. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
3. Odbiorcy i transfery
SMS-y do klientów SaaS (potwierdzenie rejestracji, link dostępu, przypomnienia o płatności, oferty) technicznie wysyła SMSAPI, prowadzony przez LINK Mobility Poland sp. z o.o., ul. Toszecka 101, 44-117 Gliwice, NIP 9691566736. Przekazujemy mu numer telefonu odbiorcy, treść wiadomości, nazwę nadawcy i metadane wysyłki. Dostawca przetwarza te dane na podstawie umowy powierzenia i posiada certyfikat ISO/IEC 27001. Informacje dostawcy: polityka prywatności SMSAPI.
Przy kierowaniu korespondencji papierowej na adres operatora dane nadawcy, adresata oraz dane zawarte w korespondencji mogą być przetwarzane przez dostawcę obsługi biura i korespondencji wskazanego w aktualnym wykazie dostawców, w zakresie potrzebnym do jej odbioru, przechowania i przekazania operatorowi. Obsługa korespondencji nie daje dostawcy dostępu do kont ani baz danych lokali. Żądania dotyczące własnych klientów SaaS nadal rozpatruje operator; można je kierować na jego adres pocztowy lub e-mail wskazany w części 1.
Dane firmy, faktur, NIP, kwoty i niezbędne dane kontaktowe mogą być przekazywane dostawcy obsługi księgowej wskazanemu w aktualnym wykazie dostawców, w zakresie realizacji obowiązków podatkowych. Rola dostawcy i okres przechowywania wynikają z właściwych przepisów oraz umowy dla danego celu; nie obejmuje to automatycznie danych gości lokalu.
Dane otrzymują upoważnione osoby oraz dostawcy hostingu, poczty, ochrony dostępu i komunikacji w zakresie uruchomionych usług. Dostawca płatności może działać także jako odrębny administrator. Aktualny wykaz z zakresem danych, regionami i podstawami transferów jest dostępny pod wykazem dostawców. Wykaz dotyczy rzeczywiście uruchomionych usług. Przekazywanie poza EOG wymaga podstawy z rozdziału V RODO; nie zakładamy, że europejska siedziba dostawcy oznacza brak transferu.
Ruch do stron i paneli przechodzi przez Cloudflare jako dostawcę sieci dostarczania treści, ochrony przed atakami i ochrony dostępu; Cloudflare przetwarza przy tym adres IP i dane żądania. Statystykę stron ofertowych opisaną w części 2 świadczy tylko wtedy, gdy jest ona włączona. Podmiot, zakres, regiony i podstawę transferu wskazuje wykaz dostawców.
Funkcje AI w panelu — generowanie treści i grafik oraz pomoc — wykonują modele uruchamiane w usłudze OVHcloud AI Endpoints. Do modelu trafia treść zapytania, w tym tekst wpisany przez użytkownika panelu. Danych klientów nie używamy do trenowania modeli. Wyjątek: zdjęcia produktów tworzone opcją „Wygeneruj profesjonalne zdjęcie” w panelu lokalu rysuje model OpenAI (OpenAI Ireland Ltd, przetwarzanie także w USA). Model OVH przygotowuje wtedy angielski opis zdjęcia z formularza produktu i polecenia, a OpenAI otrzymuje ten opis oraz zdjęcie wzorcowe, jeżeli lokal je doda, bez metadanych. Dane gości nie trafiają do OpenAI. Przekazanie poza EOG odbywa się na podstawie umowy powierzenia OpenAI ze standardowymi klauzulami umownymi; OpenAI może przechowywać zapytania do 30 dni w celu wykrywania nadużyć i nie używa ich do trenowania modeli. Lokal może zamiast tego wybrać generowanie przez OVH albo zgłosić sprzeciw, a wtedy OpenAI nie jest używany. Podmiot i zakres wskazuje wykaz dostawców.
Wiadomości wysłane do operatora przez czat na stronie lub w panelu oraz zgłoszenia z formularza szybkiego wsparcia trafiają do operatora także jako powiadomienie w komunikatorze Telegram. Obejmuje ono treść wiadomości lub zgłoszenia, nazwę lokalu oraz kontakt podany przez piszącego. Telegram może przetwarzać te dane poza EOG; podmiot, zakres i podstawę transferu wskazuje wykaz dostawców. W czacie i w zgłoszeniach nie należy podawać danych gości.
Płatności online za abonament, doładowania, dodatki i sprzęt obsługuje PayU S.A.; firmy z innych państw UE z numerem VAT-UE potwierdzonym w VIES mogą zapłacić kartą przez Stripe Payments Europe, Ltd. Operator płatności otrzymuje identyfikator i opis zamówienia, kwotę, adres e-mail i adres IP płacącego, a dane karty lub kod BLIK wprowadza się wyłącznie na jego stronie. Numer NIP sprawdzamy w wykazie podatników VAT Ministerstwa Finansów, a numer VAT-UE w systemie VIES Komisji Europejskiej.
4. Przechowywanie
Przy sprzedaży sprzętu przewoźnik otrzymuje imię i nazwisko lub nazwę odbiorcy, adres oraz telefon potrzebne do doręczenia. Klucz dostępu do statusu własnego zamówienia zapisujemy w przeglądarce wyłącznie dla obsługi tego zakupu; nie służy śledzeniu ani marketingowi.
Dane konta są przechowywane podczas umowy, następnie w ograniczonym zakresie do upływu właściwych terminów roszczeń. Porzucone zgłoszenia i leady usuwa się po 12 miesiącach. Logi bezpieczeństwa — do 90 dni, chyba że konkretny incydent wymaga zabezpieczenia dowodu. Treści komunikacji operacyjnej — do 90 dni; kopie zapasowe — do 35 dni, bez bieżącego używania usuniętych danych. Historia postów i statusów jest przechowywana przez okres konta i do 12 miesięcy po jego zakończeniu; cofnięcie upoważnienia w platformie zatrzymuje kolejne publikacje. Statystyka stron ofertowych jest dostępna operatorowi wyłącznie w postaci zbiorczej, przez okres udostępniania raportów w usłudze dostawcy wskazany w wykazie dostawców. Szczegółowe terminy dla każdego magazynu określa rejestr retencji administratora.
Dokumenty podatkowe przechowuje się przez ustawowy okres, zasadniczo do upływu przedawnienia zobowiązania liczonego od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia/przerwania. Nie obejmuje to automatycznie całej historii zachowania gościa.
Po cofnięciu zgody marketing ustaje; minimalny dowód zgody, cofnięcia lub sprzeciwu może pozostać dla rozliczalności i ochrony roszczeń, bez dalszego użycia marketingowego.
Dla e-maili operatora o More Pro niepotwierdzony zapis usuwamy po 7 dniach, a potwierdzony zapis po 24 miesiącach od potwierdzenia; po tym czasie potrzebna jest ponowna zgoda. Po wypisie dowód przechowujemy najwyżej 24 miesiące od wycofania, na podstawie art. 6 ust. 1 lit. f RODO (rozliczalność i obrona roszczeń). Link wypisu nie wygasa, dopóki istnieje zapis. Te okresy dotyczą osobnego rejestru marketingu operatora.
5. Prawa i automatyzacja
Można żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia i przeniesienia danych w przypadkach określonych prawem, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz cofnąć zgodę bez wpływu na wcześniejsze zgodne przetwarzanie. Sprzeciw wobec marketingu jest bezwarunkowy. Kontakt właściwego administratora podano wyżej. Weryfikujemy tożsamość proporcjonalnie; nie żądamy rutynowo skanu dokumentu. Osoba, której dane są powiązane z numerem telefonu, może samodzielnie pobrać lub usunąć swoje dane po potwierdzeniu numeru kodem SMS pod adresem /gdpr/data/phone; wniosek dotyczący adresu e-mail potwierdzamy linkiem wysłanym na ten adres. Odpowiadamy zasadniczo w miesiąc; przedłużenie wymaga spełnienia przesłanek i informacji w tym terminie. Można wnieść skargę do Prezesa UODO.
Nie stosujemy indywidualnych cen ani decyzji o skutkach prawnych wyłącznie na podstawie automatycznego profilu.
Zasady urządzenia opisuje polityka cookies. Zmiany tej informacji nie tworzą zgody na nowy cel przetwarzania.
Publikowanie social media jest funkcją dodatkową uruchamianą na zlecenie restauratora. Dane profilu i postów oraz upoważnienie OAuth są przekazywane dostawcy obsługującemu publikację (Zernio); nie przekazujemy mu hasła do konta. Jego lokalizację przetwarzania, podprocesorów, podstawę transferu i retencję należy sprawdzić w aktualnym wykazie dostawców przed aktywacją tej funkcji. Gdy wpisu brakuje lub dane są nieaktualne, funkcja oczekuje na uruchomienie.
6. Wspólne zasady liczników stron ofertowych
Poniższa informacja dotyczy aplikacyjnych liczników stron ofertowych food-truck.menu, zjedz.it oraz restauracja.menu.
Na stronach zapisujemy rodzaj dostępnego zdarzenia (odsłona, uruchomienie
symulacji, próbne zamówienie w symulacji, przejście do rejestracji) i czas jego
wystąpienia. Licznik nie zapisuje adresu e-mail, adresu IP, identyfikatora
urządzenia ani identyfikatora sesji i nie używa plików cookies do śledzenia.
Zdarzenia mają wspólną retencję 90 dni. Starsze wpisy usuwa codzienny przegląd retencji, a także zapis kolejnego zdarzenia. Zbiorcze statystyki rejestracji i zakupów
pochodzą z danych kont i rozliczeń opisanych w tej polityce.