Polityka prywatności
W skrócie: zbieramy tylko to, co jest potrzebne, żeby dowieźć Ci jedzenie — imię, numer telefonu i adres. Nie sprzedajemy nikomu danych, nie profilujemy Cię i nie zakładamy Ci konta z hasłem.
Nie używamy plików cookies do śledzenia ani do reklam, dlatego nie zobaczysz u nas banera o ciasteczkach. Używane przez nas pliki są niezbędne do działania zamawiania.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Bistro Borek spółka z ograniczoną odpowiedzialnością, ul. Bukowa 2, 20-258 Turka, KRS 0000838009, NIP 7133107841, REGON 385924289.
W sprawach dotyczących danych osobowych napisz na kierownik@bistroborek.pl albo zadzwoń: +48 500 306 473. Nie powołaliśmy inspektora ochrony danych — obowiązek ten nas nie dotyczy.
2. Jakie dane zbieramy
Dane, które podajesz sam
- Numer telefonu — bez niego nie przyjmiemy zamówienia; służy też do potwierdzenia numeru kodem SMS.
- Imię — żeby kierowca i obsługa wiedzieli, do kogo jadą i kogo wywołać przy odbiorze.
- Adres dostawy (ulica, numer, miejscowość, numer mieszkania) oraz jego współrzędne, wyznaczone przy sprawdzaniu, czy dowozimy pod ten adres.
- Treść zamówienia: wybrane dania, dodatki, uwagi do zamówienia, sposób i godzina odbioru, forma płatności, kwota, od której potrzebna jest reszta.
- Zgoda marketingowa — jeśli ją zaznaczysz.
Dane zbierane automatycznie
- Adres IP — zapisujemy go w dzienniku wysyłek kodów SMS, żeby ograniczać nadużycia i koszty; wykorzystujemy go też doraźnie do ograniczania liczby zapytań do serwera.
- Pliki cookies i dane w pamięci przeglądarki — opisane w punkcie 7.
- Historia Twoich zamówień — powiązana z potwierdzonym numerem telefonu; dzięki niej działa „Zamów to samo”.
Nie zbieramy: adresu e-mail, daty urodzenia, płci, danych płatniczych ani numerów kart — płacisz dopiero przy odbiorze, poza serwisem.
3. Po co i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna (RODO) |
|---|---|
| Przyjęcie, przygotowanie i dostarczenie zamówienia, kontakt w jego sprawie | art. 6 ust. 1 lit. b — wykonanie umowy |
| Potwierdzenie numeru telefonu kodem SMS i zapamiętanie potwierdzenia w Twojej przeglądarce | art. 6 ust. 1 lit. b — wykonanie umowy oraz lit. f — nasz uzasadniony interes: ochrona przed fałszywymi zamówieniami |
| Ograniczanie nadużyć: limity wysyłek kodów, limity zapytań, dziennik wysyłek z adresem IP | art. 6 ust. 1 lit. f — bezpieczeństwo serwisu i kontrola kosztów |
| Rozpatrywanie reklamacji | art. 6 ust. 1 lit. b oraz lit. c — obowiązek prawny |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — nasz uzasadniony interes |
| Wysyłanie informacji o promocjach SMS-em lub powiadomieniem | art. 6 ust. 1 lit. a — Twoja zgoda (możesz ją wycofać w każdej chwili) |
Podanie numeru telefonu, imienia i — przy dostawie — adresu jest dobrowolne, ale niezbędne do złożenia zamówienia. Bez nich nie jesteśmy w stanie go zrealizować. Zgoda marketingowa jest w pełni dobrowolna i nie wpływa na możliwość zamawiania.
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych. Korzystamy natomiast z usług, bez których serwis by nie działał:
| Komu | Co trafia | Po co |
|---|---|---|
| OVH SAS (hosting, serwerownia w Niemczech) | wszystkie dane serwisu | serwer, na którym działa zamawiarka i baza zamówień |
| LINK Mobility Poland (SMSAPI) | numer telefonu i treść SMS-a z kodem | wysyłka kodu potwierdzającego numer |
| MapTiler AG (Szwajcaria) | wpisany adres (bez imienia i numeru telefonu) | sprawdzenie, czy adres leży w obszarze dostawy |
| Telegram Messenger | treść zamówienia wraz z imieniem, numerem telefonu i adresem | komunikator, którym obsługa lokalu odbiera zamówienia i potwierdza czas realizacji |
Nie przekazujemy danych z zamówień do biura rachunkowego. Paragon, a na życzenie faktura, powstają w kasie fiskalnej w lokalu — poza tym serwisem i niezależnie od niego. Ta polityka opisuje wyłącznie dane zbierane przy zamawianiu online.
Dane mogą też zostać udostępnione organom państwowym, jeżeli zwrócą się o to na podstawie przepisów prawa.
Przekazywanie poza Europejski Obszar Gospodarczy
Powiadomienia o zamówieniach trafiają do obsługi przez Telegram, którego serwery znajdują się częściowo poza EOG. Oznacza to, że treść zamówienia — w tym imię, numer telefonu i adres dostawy — jest przekazywana poza EOG. Szwajcaria, gdzie działa MapTiler, została uznana przez Komisję Europejską za kraj zapewniający odpowiedni stopień ochrony danych.
5. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Kod SMS potwierdzający numer | 10 minut; usuwamy go natychmiast po wpisaniu. Przechowujemy wyłącznie jego skrót (hash), nigdy samego kodu |
| Dziennik wysyłek kodów (numer telefonu, adres IP, czas) | 90 dni |
| Potwierdzenie numeru na urządzeniu | 180 dni od potwierdzenia; potem wpis wygasa i jest usuwany |
| Zamówienia zapisane w serwisie | 3 lata od złożenia zamówienia — tyle wynosi termin przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej. Jeżeli trwa reklamacja albo spór, przechowujemy je do jego zakończenia |
| Dane kontaktowe stałego klienta (imię, numer, ostatni adres) | do 3 lat od ostatniego zamówienia albo do momentu, w którym poprosisz o usunięcie |
| Zgoda marketingowa | do jej wycofania |
6. Twoje prawa
- Dostęp do danych i otrzymanie ich kopii.
- Sprostowanie danych nieprawidłowych — np. błędnie zapisanego adresu.
- Usunięcie danych, jeżeli nie są nam już potrzebne i nie zatrzymuje ich obowiązek prawny ani trwająca reklamacja.
- Ograniczenie przetwarzania oraz przenoszenie danych.
- Sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie.
- Wycofanie zgody marketingowej w każdej chwili — telefonicznie, e-mailem albo odznaczając zgodę przy kolejnym zamówieniu. Wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.
- Skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na kierownik@bistroborek.pl lub zadzwonić. Odpowiadamy w ciągu miesiąca.
7. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie plików i danych niezbędnych do działania zamawiania. Nie mamy narzędzi analitycznych, pikseli reklamowych ani cookies śledzących — dlatego nie prosimy o zgodę na ciasteczka.
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
bb_phone | cookie | zapamiętanie, że numer został potwierdzony na tym urządzeniu | 180 dni |
bb_session | cookie | logowanie do panelu obsługi (dotyczy tylko pracowników) | czas trwania sesji |
bb-cart, bb-delivery, bb-service, bb-active-order | pamięć lokalna przeglądarki | koszyk, zapamiętany adres, wybór dostawy lub odbioru, śledzenie ostatniego zamówienia | do wyczyszczenia danych przeglądarki |
Wszystkie te dane możesz w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki. Usunięcie pliku bb_phone oznacza, że przy kolejnym zamówieniu ponownie poprosimy o kod z SMS-a.
8. Czy podejmujemy decyzje automatycznie
Nie profilujemy klientów i nie podejmujemy wobec nich decyzji w sposób automatyczny, wywołujący skutki prawne. Automatyczne jest wyłącznie sprawdzenie, czy podany adres mieści się w obszarze dostawy — i wynik tego sprawdzenia zawsze możesz skonfrontować z obsługą, dzwoniąc do lokalu.
9. Bezpieczeństwo
- Cała transmisja odbywa się przez szyfrowane połączenie HTTPS.
- Kodów SMS nie przechowujemy w postaci czytelnej — wyłącznie ich skróty kryptograficzne.
- Dostęp do panelu z zamówieniami mają wyłącznie upoważnieni pracownicy, na osobnych kontach, a ich działania są rejestrowane.
- Baza zamówień jest regularnie kopiowana; kopie przechowujemy na tym samym serwerze co aplikacja.
10. Zmiany polityki
Jeżeli zmienimy sposób przetwarzania danych — na przykład dodamy płatności online albo powiadomienia push — zaktualizujemy tę stronę i podamy nową datę obowiązywania.
Bistro Borek sp. z o.o.
ul. Bukowa 2, 20-258 Turka
KRS 0000838009 · NIP 7133107841 · REGON 385924289