§1. Administrator Danych Osobowych
Administratorem danych osobowych w serwisie OrderNow jest:
Robert Dziak
prowadzący działalność w formie działalności nierejestrowanej
(art. 5 ustawy Prawo przedsiębiorców)
Siedziba: Warszawa
§2. Podstawy Prawne Przetwarzania
Dane osobowe przetwarzane są na podstawie:
- Art. 6 ust. 1 lit. b RODO:Niezbędność do wykonania umowy świadczenia usług (np. obsługa konta Restauratora, realizacja zamówień).
- Art. 6 ust. 1 lit. f RODO:Prawnie uzasadniony interes Administratora (np. ochrona systemu przed fałszywymi zamówieniami, weryfikacja lokalizacji).
- Art. 6 ust. 1 lit. c RODO:Wypełnienie obowiązków prawnych (np. przechowywanie danych księgowych).
§3. Zakres przetwarzanych danych
Dane Restauratorów
- adres e-mail (login)
- zaszyfrowane hasło (bcrypt)
- dane restauracji i konfiguracja menu
Dane Gości (Klientów)
- anonimowe identyfikatory sesji (Guest ID)
- lokalizacja GPS – tylko jednorazowa weryfikacja dystansu od lokalu przy składaniu zamówienia
- dane niezbędne do realizacji zamówienia (np. numer stolika, preferencje zamówienia)
Dane techniczne
- pliki cookies niezbędne do działania sesji i systemu
- logi serwera do celów bezpieczeństwa i diagnostyki
§4. Cel przetwarzania danych
- Obsługa konta Restauratora i jego konfiguracji menu.
- Obsługa zamówień i realizacja usług cyfrowych.
- Analiza danych w celach statystycznych i poprawy działania systemu.
- Zapewnienie bezpieczeństwa systemu i przeciwdziałanie nadużyciom.
§5. Okres przechowywania danych
- Dane Gości: przez okres niezbędny do realizacji zamówienia oraz celów statystycznych Restauratora.
- Dane sesji (cookies): automatyczne wygaszenie po 2 godzinach bezczynności.
- Dane Restauratorów: przez cały okres aktywnej współpracy oraz czas wymagany przepisami prawa (np. archiwizacja rachunków).
§6. Udostępnianie danych podmiotom trzecim
Dane mogą być przetwarzane przez:
- podmioty świadczące usługi hostingowe (Neon PostgreSQL, Vercel).
- dostawców usług analitycznych.
Dane nie są przekazywane podmiotom trzecim w celach marketingowych.
§7. Bezpieczeństwo danych
- Szyfrowanie SSL/TLS (HTTPS).
- Haszowanie haseł przy użyciu bcrypt.
- Izolacja danych w bazie danych Neon PostgreSQL.
- Regularne kopie zapasowe (Vercel Backups).
§8. Prawa osób, których dane dotyczą
Użytkownik ma prawo do:
- dostępu do swoich danych,
- poprawiania i aktualizacji danych,
- żądania usunięcia danych (usunięcie konta Restauratora skutkuje wyłączeniem dostępu i usunięciem menu),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych w celach prawnie uzasadnionych.
Wnioski należy kierować na adres kontakt@ordernow.pl.
§9. Pliki cookies
Serwis używa wyłącznie niezbędnych plików cookies do utrzymania sesji i poprawnego działania systemu.
Nie stosujemy plików śledzących podmiotów trzecich (Third-party tracking cookies).
Szczegóły dotyczące cookies znajdują się w Polityce Cookies.
§10. Zmiany Polityki Prywatności
- Administrator może aktualizować politykę prywatności w związku z rozwojem serwisu lub zmianami przepisów.
- O zmianach użytkownicy są informowani poprzez komunikat w serwisie lub drogą mailową.
- Korzystanie z serwisu po wprowadzeniu zmian oznacza akceptację nowej polityki prywatności.