Polityka prywatności
Dokument obowiązuje od dnia [DO UZUPEŁNIENIA: data wejścia w życie].
Ta polityka wyjaśnia, w jaki sposób Daito Sushi przetwarza dane osobowe osób korzystających z tej strony, składających zamówienia, rezerwujących stoliki i kontaktujących się z restauracją. Zasady dotyczące plików cookies opisaliśmy w osobnym dokumencie: Polityka plików cookies. Krótka klauzula informacyjna (art. 13 RODO) jest dostępna tutaj: Klauzula informacyjna RODO.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest [DO UZUPEŁNIENIA: pełna nazwa i forma prawna podmiotu prowadzącego Daito Sushi], prowadzący restaurację Daito Sushi, ul. Będzińska 80, CH M1, 41-250 Czeladź, [DO UZUPEŁNIENIA: NIP i REGON].
Kontakt w sprawach danych osobowych: e-mail daito.sushi1@gmail.com, telefon 32 263 02 64 lub 694 209 672, a także osobiście w restauracji. Nie powołaliśmy Inspektora Ochrony Danych.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Zamówienie online z dostawą lub odbiorem (serwis zamówień UpMenu, daito-sushi.upmenusite.com) | imię, adres dostawy, numer telefonu, e-mail, treść zamówienia, dane płatności po stronie operatora płatności | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | do realizacji zamówienia, następnie do upływu terminu przedawnienia roszczeń |
| Zamówienie telefoniczne, rezerwacja stolika, zapytanie o catering | imię, numer telefonu, e-mail, szczegóły zamówienia lub wydarzenia | art. 6 ust. 1 lit. b RODO; w odniesieniu do zapytań ofertowych także lit. f (nasz uzasadniony interes: obsługa zapytań) | do zakończenia sprawy, następnie do upływu terminu przedawnienia roszczeń |
| Odpowiedź na wiadomość z formularza kontaktowego lub e-maila | imię, adres e-mail, numer telefonu (jeśli podasz), treść wiadomości | art. 6 ust. 1 lit. f RODO (uzasadniony interes: odpowiedzi na pytania) lub lit. b, gdy wiadomość dotyczy zawarcia umowy | do zakończenia korespondencji, następnie do upływu terminu przedawnienia roszczeń |
| Obowiązki podatkowe i rachunkowe | dane na dokumentach sprzedaży | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego |
| Statystyka odwiedzin (Google Analytics przez Site Kit) | identyfikatory online, adres IP w sposób skrócony przez Google, informacje o urządzeniu i odwiedzonych podstronach | art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego (Twoja zgoda w banerze cookies) | do wycofania zgody; pliki cookies analityczne do 2 lat |
| Mapa Google na stronie | adres IP, dane przeglądarki, identyfikatory Google | art. 6 ust. 1 lit. a RODO (zgoda: kliknięcie przycisku, który ładuje mapę) | zgodnie z zasadami Google; mapa nie ładuje się do czasu kliknięcia |
| Bezpieczeństwo strony i logi serwera (Wordfence, hosting) | adres IP, dane przeglądarki, czas i adres żądania | art. 6 ust. 1 lit. f RODO (uzasadniony interes: ochrona strony przed atakami) | [DO POTWIERDZENIA: okres przechowywania logów w dhosting.pl i Wordfence] |
| Wykazanie zgody na cookies | identyfikator zgody, data, wersja treści, wybrane kategorie, skrót techniczny adresu IP i przeglądarki | art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO | 365 dni |
3. Czy musisz podać dane
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z danej funkcji: bez adresu dostawy i numeru telefonu nie dostarczymy zamówienia, bez adresu e-mail lub telefonu nie odpowiemy na wiadomość. Zgody na statystykę i mapę nie musisz wyrażać, a jej brak nie ogranicza dostępu do treści strony.
4. Zamówienia online w serwisie zewnętrznym
Zamówienia z dostawą i odbiorem składasz w zewnętrznym systemie UpMenu, dostępnym pod adresem daito-sushi.upmenusite.com. Po kliknięciu przycisku zamówienia opuszczasz tę stronę. Dane podane w formularzu zamówienia przetwarza w naszym imieniu dostawca systemu zamówień, a płatności online (karta, BLIK) obsługuje operator płatności wskazany w trakcie zamawiania. W serwisie zamówień obowiązują jego własny regulamin i polityka prywatności. [DO POTWIERDZENIA: rola dostawcy UpMenu (podmiot przetwarzający czy odrębny administrator), pełna nazwa dostawcy i link do jego polityki prywatności]
5. Komu przekazujemy dane
Odbiorcami danych mogą być:
- dostawca hostingu strony: dhosting.pl,
- dostawca systemu zamówień online (UpMenu) i operator płatności,
- Google Ireland Limited: Google Analytics i mapy Google, wyłącznie po wyrażeniu zgody,
- podmioty obsługujące nas technicznie (utrzymanie strony i zabezpieczeń, w tym wtyczka Wordfence),
- biuro rachunkowe: [DO POTWIERDZENIA: czy i jakie biuro rachunkowe],
- organy publiczne, jeśli wynika to z przepisów prawa.
Nie sprzedajemy danych osobowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google należy do grupy z siedzibą w USA, dlatego dane z narzędzi analitycznych i map mogą być przekazywane poza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych i tylko w zakresie objętym Twoją zgodą.
7. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Z tych praw skorzystasz, pisząc na daito.sushi1@gmail.com lub dzwoniąc pod numer 32 263 02 64. Odpowiadamy w ciągu miesiąca.
8. Profilowanie i zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. System zamówień automatycznie sprawdza, czy podany adres leży w strefie dowozu, ale służy to wyłącznie ustaleniu możliwości dostawy.
9. Media społecznościowe
Na stronie umieszczamy odnośniki do naszych profili na Instagramie i Facebooku. Sam odnośnik nie przekazuje danych tym serwisom, dopiero po jego kliknięciu trafiasz do ich serwisów, które stosują własne zasady prywatności.
10. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy zmienią się narzędzia na stronie. Aktualna wersja jest zawsze dostępna pod tym adresem wraz z datą wejścia w życie.