Polityka prywatności — Restauracja Wietnamska Phúc — Lublin

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z zamówieniami i rezerwacjami w serwisie lokalu Restauracja Wietnamska Phúc — Lublin jest JUMATEL Michał Ścibiorski (jednoosobowa działalność gospodarcza), z siedzibą: ul. Lubelska 79, 21-100 Lubartów, Polska, NIP: 7141768505 (dalej: „Administrator").

Kontakt w sprawach danych osobowych: adres: ul. Lubelska 79, 21-100 Lubartów, Polska, tel. do lokalu: 535 556 010, e-mail: miczel.scibior@tlen.pl.

Administrator nie wyznaczył inspektora ochrony danych (art. 37 RODO nie nakłada takiego obowiązku na podmiot o tym profilu działalności) — we wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem na dane wskazane powyżej.

Dane osobowe pozyskujemy bezpośrednio od osoby, której dotyczą — podaje je sama, składając zamówienie lub rezerwację. Nie kupujemy ani nie pozyskujemy danych z innych źródeł.

2. Jakie dane przetwarzamy

Dane podane przy zamówieniu: imię, numer telefonu, adres e-mail, adres dostawy (przy dostawie), treść zamówienia i uwagi, a przy prośbie o fakturę — numer NIP i nazwa nabywcy.

Dane podane przy rezerwacji stolika (jeżeli lokal udostępnia rezerwacje): imię, numer telefonu, adres e-mail, liczba osób, uwagi.

Zgody marketingowe (SMS/e-mail), jeżeli zostały dobrowolnie wyrażone przy zamówieniu.

Dane podane przy wystawianiu opinii (kod QR w lokalu): ocena, treść uwag, opcjonalny kontakt zwrotny oraz — jeżeli lokal oferuje nagrodę za opinię — adres e-mail podany w celu otrzymania kodu rabatowego.

Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, zdarzenia w serwisie (np. wyświetlenie menu, złożenie zamówienia) — szczegóły w Polityce cookies (/phuc/cookies).

Nie przetwarzamy danych kart płatniczych ani danych logowania do bankowości — płatność odbywa się w całości w serwisie Przelewy24 (PayPro S.A.), który w zakresie obsługi płatności jest odrębnym administratorem danych.

3. Cele i podstawy prawne przetwarzania

Przyjęcie i realizacja zamówienia lub rezerwacji, kontakt w sprawie realizacji — art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Rozpatrywanie reklamacji, ustalenie i dochodzenie roszczeń lub obrona przed nimi — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Statystyka i analityka działania serwisu (dane zbiorcze, pseudonimizowane) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: rozwój i bezpieczeństwo serwisu).

Marketing (wiadomości SMS/e-mail, marketingowe pliki cookies) — art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Obsługa opinii o lokalu oraz wysyłka kodu rabatowego na adres e-mail podany przy opinii, w tym sprawdzenie, czy nagroda nie została już wcześniej wydana na ten adres — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: podziękowanie za opinię i przeciwdziałanie wielokrotnemu pobieraniu tej samej nagrody). Adres podany przy opinii nie służy do wysyłki materiałów marketingowych.

4. Odbiorcy danych

PayPro S.A. (Przelewy24) — operator płatności online; w zakresie realizacji płatności odrębny administrator danych.

DigiAds — dostawca techniczny serwisu zamówień (podmiot przetwarzający na zlecenie Administratora).

Dostawcy infrastruktury serwisu: Supabase (baza danych i przechowywanie plików) oraz Vercel (hosting aplikacji) — podmioty przetwarzające.

PostHog — narzędzie analityki produktowej serwisu (podmiot przetwarzający).

Resend — dostawca poczty transakcyjnej (potwierdzenia dla gościa i powiadomienia dla obsługi lokalu); otrzymuje dane podane przy zamówieniu, w tym imię, numer telefonu, adres dostawy i uwagi do zamówienia — podmiot przetwarzający.

OpenStreetMap / Nominatim — usługa zamiany adresu na współrzędne, wykorzystywana wyłącznie do sprawdzenia, czy adres dostawy mieści się w obszarze obsługiwanym przez lokal; otrzymuje adres dostawy.

Dostawca bramki SMS — wyłącznie jeżeli lokal korzysta z powiadomień SMS; otrzymuje numer telefonu odbiorcy i treść wiadomości.

Meta Platforms oraz Google — wyłącznie jeżeli wyrazisz zgodę na marketingowe pliki cookies (patrz Polityka cookies).

Osoby realizujące dostawę zamówień oraz — w zakresie dokumentów księgowych — biuro rachunkowe Administratora i uprawnione organy.

5. Przekazywanie danych poza EOG

Dostawcy infrastruktury i analityki mogą w ograniczonym zakresie przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie zatwierdzonych przez Komisję Europejską standardowych klauzul umownych (SCC) lub innych mechanizmów zgodnych z rozdziałem V RODO.

6. Okres przechowywania danych

Dane zawarte w dokumentach księgowych — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).

Dane zamówień i rezerwacji — przez okres niezbędny do realizacji, rozliczeń i obsługi ewentualnych reklamacji lub roszczeń. Dodatkowo dane osobowe zawarte w zamówieniach (imię, telefon, adres, uwagi) są automatycznie anonimizowane po upływie 365 dni od złożenia zamówienia — po anonimizacji zamówienie pozostaje w systemie wyłącznie jako zapis statystyczno-rozliczeniowy bez danych osobowych.

Anonimowe zdarzenia statystyczne serwisu (bez danych osobowych i bez adresu IP) — surowe zapisy do 90 dni; po tym okresie pozostają wyłącznie dzienne zestawienia zbiorcze.

Dane przetwarzane na podstawie zgody (marketing) — do czasu wycofania zgody.

Dane opinii, w tym adres e-mail podany pod kod rabatowy — przez okres niezbędny do wydania nagrody i do sprawdzania powtórnego pobrania nagrody; na żądanie osoby, której dane dotyczą, dane te są anonimizowane (ocena pozostaje wyłącznie jako zapis statystyczny).

7. Twoje prawa

Masz prawo żądać: dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych; masz też prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo wycofania zgody w dowolnym momencie.

Żądania możesz kierować do Administratora: adres: ul. Lubelska 79, 21-100 Lubartów, Polska, tel. do lokalu: 535 556 010, e-mail: miczel.scibior@tlen.pl.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia lub rezerwacji — bez imienia, numeru telefonu i adresu e-mail (a przy dostawie: adresu) nie jesteśmy w stanie przyjąć i zrealizować zamówienia. Zgody marketingowe są w pełni opcjonalne i nie warunkują złożenia zamówienia.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dane analityczne przetwarzane są zbiorczo.

10. Pliki cookies

Zasady korzystania z plików cookies i podobnych technologii, w tym zarządzania zgodą, opisuje odrębna Polityka cookies dostępna pod adresem /phuc/cookies.

11. Zmiany Polityki

Polityka może być aktualizowana (np. przy zmianie dostawców lub przepisów) przez publikację nowej wersji w serwisie z nową datą wersji. Dokument sporządzono w języku polskim; w przypadku udostępnienia tłumaczeń wiążąca jest wersja polska.