Polityka prywatności

OrderFood.pl ("my", "nas", "nasz") dba o twoją prywatność. Niniejsza polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy twoje dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO).

Administratorem danych osobowych jest:

Klienci (zamawiający)

• Token powiadomień push — jeśli zezwolisz na powiadomienia, abyśmy mogli wysyłać aktualizacje dotyczące Twojego zamówienia
• Punkty lojalnościowe — jeśli restauracja ma program lojalnościowy, w którym uczestniczysz
• Zgoda marketingowa — jeśli wybrałeś/wybrałaś otrzymywanie ofert
• Zdjęcia, które opcjonalnie załączasz do zapytania ofertowego lub wiadomości do restauracji (mogą zawierać metadane EXIF, takie jak współrzędne lokalizacji i informacje o aparacie)

Właściciele restauracji (zarejestrowani użytkownicy)

• Imię i nazwisko oraz dane kontaktowe (e-mail, numer telefonu)
• Informacje o restauracji (nazwa, adres, NIP)
• Dane bankowe do wypłat
• Dane logowania (zaszyfrowane)

Automatycznie zbierane dane techniczne

• Adres IP (rejestrowany przez serwer WWW, przechowywany przez 30 dni w celach bezpieczeństwa i zwalczania oszustw)
• Model urządzenia, system operacyjny i wersja aplikacji (wysyłane w przypadku awarii lub błędu w celu debugowania)
• Anonimowy identyfikator urządzenia (deviceToken), który łączy Twoje zamówienia w aplikacji mobilnej bez konieczności logowania
• Pliki cookie na stronie internetowej (patrz sekcja dotycząca plików cookie poniżej)

Przetwarzamy dane osobowe w następujących celach:

• Rozwiązywanie problemów i ulepszanie naszych usług za pomocą anonimowych danych o awariach i wydajności
• Spełnianie wymogów prawnych (księgowość, podatki)

• Dane zamówień: Automatycznie anonimizowane po 90 dniach
• Dane płatności: Przechowywane przez 12 miesięcy (wymóg prawny)
• Konta restauracji: Przechowywane do momentu zamknięcia konta
• Logi audytu: Przechowywane przez 24 miesiące w celach bezpieczeństwa

Udostępniamy dane osobowe tylko następującym kategoriom odbiorców:

• Dostawcy płatności: Stripe (Klarna) do obsługi płatności
• Dostawcy infrastruktury: Supabase (baza danych i uwierzytelnianie), Vercel (hosting)
• Dostawca poczty e-mail: Resend do wiadomości transakcyjnych
• Raportowanie awarii i błędów: Sentry (Functional Software Inc.) skonfigurowany dla instancji UE w Niemczech. Wysyłane są wyłącznie techniczne metadane i anonimowe identyfikatory urządzeń. Imię, nazwisko, telefon, e-mail i szczegóły zamówienia zostają usunięte przed opuszczeniem danych z Twojego urządzenia.
• Powiadomienia push: Usługa powiadomień push Apple (APNs, USA) i Google Firebase Cloud Messaging (FCM, USA), za pośrednictwem Expo Push Notifications, w celu dostarczania powiadomień o Twoim zamówieniu na Twoje urządzenie. Tylko anonimowy token push jest powiązany z Twoim urządzeniem — żadna treść powiadomienia nie jest przechowywana przez Apple ani Google dłużej niż jest to wymagane do dostarczenia.
• Partnerzy dostaw: W przypadku dostawy do domu imię, nazwisko, adres dostawy i numer telefonu są przesyłane do partnera dostawczego, z którego korzysta restauracja (np. Wolt lub własni kurierzy), w celu realizacji dostawy.

Wszystkie strony trzecie są związane umowami o ochronie danych i przetwarzają dane wyłącznie zgodnie z naszymi instrukcjami.

Masz następujące prawa dotyczące twoich danych osobowych:

• Prawo dostępu: Możesz poprosić o kopię wszystkich danych, które o tobie przechowujemy
• Prawo do sprostowania: Możesz poprosić o poprawienie nieprawidłowych danych
• Prawo do usunięcia: Możesz poprosić o usunięcie twoich danych ("prawo do bycia zapomnianym")
• Prawo do przenoszenia danych: Możesz poprosić o otrzymanie swoich danych w formacie nadającym się do odczytu maszynowego
• Prawo do wycofania zgody: Możesz w każdej chwili wycofać zgodę na marketing
• Prawo do sprzeciwu: Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem support@orderfood.pl. Właściciele restauracji mogą również zarządzać swoimi danymi bezpośrednio w panelu sterowania w Ustawieniach.

Używamy plików cookie, aby poprawić twoje doświadczenia na naszej stronie:

• Niezbędne pliki cookie: Wymagane do działania strony (logowanie, koszyk)
• Funkcjonalne pliki cookie i pamięć lokalna: Zapisuje Twoje preferencje (np. wybraną restaurację) oraz — w lokalnej pamięci Twojej przeglądarki — dane kontaktowe i adres dostawy, które podałeś przy ostatnim zamówieniu (usuwane po 180 dniach), a także jakie dania i dodatki zawierały Twoje trzy ostatnie zamówienia, aby funkcja „Zamów ponownie” działała (usuwane po 90 dniach). Nigdy nie zapisujemy cen — są one zawsze pobierane świeże z menu. Dane nigdy nie opuszczają Twojego urządzenia, dopóki sam nie złożysz nowego zamówienia lub nie naciśniesz „Zamów ponownie”. Możesz wyczyścić wszystko w dowolnym momencie na dole tej strony.
• Analityczne pliki cookie: Pomagają nam zrozumieć, jak strona jest używana (tylko za zgodą)

Możesz zarządzać swoimi preferencjami dotyczącymi plików cookie za pośrednictwem banera wyświetlanego podczas pierwszej wizyty. Dane zapisane lokalnie w Twojej przeglądarce możesz wyczyścić za pomocą przycisku poniżej.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony twoich danych osobowych, w tym:

• Szyfrowanie wrażliwych danych (dane bankowe, hasła)
• Szyfrowanie HTTPS na wszystkich stronach
• Zabezpieczenia na poziomie wiersza (RLS) w bazie danych
• Regularne monitorowanie bezpieczeństwa i logi audytu
• Ograniczony dostęp dla personelu zgodnie z potrzebami

Możemy aktualizować niniejszą politykę prywatności w razie potrzeby. Istotne zmiany będą komunikowane przez e-mail do zarejestrowanych użytkowników. Aktualna wersja jest zawsze dostępna na tej stronie z datą ostatniej aktualizacji.

Jeśli uważasz, że przetwarzamy twoje dane osobowe niezgodnie z RODO, masz prawo złożyć skargę do organu nadzorczego:

Masz pytania dotyczące przetwarzania twoich danych osobowych? Skontaktuj się z nami: