Polityka prywatności
Obowiązuje od:
Ta polityka wyjaśnia, jakie dane zbieramy przy zamówieniach w Serwisie, po co, jak długo je trzymamy i jakie prawa Ci przysługują.
1. Administrator danych
Administratorem Twoich danych jest Viet-Famka Klaudia Pham Beata Pham Spółka Cywilna — spółka cywilna, której wspólnikami są Beata Pham i Klaudia Pham, adres: Reformacka 10, 21-500 Biała Podlaska, NIP [DO UZUPEŁNIENIA: NIP spółki], prowadząca restaurację Viet-Famka (ul. Reformacka 10, 21-500 Biała Podlaska).
W sprawach danych osobowych napisz na [email protected] albo zadzwoń: 732 542 377. [DO UZUPEŁNIENIA: czy wyznaczono inspektora ochrony danych — jeśli nie, zostaw zdanie „Nie wyznaczyliśmy inspektora ochrony danych.”]
2. Jakie dane przetwarzamy
- Dane z zamówienia: imię i nazwisko, numer telefonu, adres e-mail, a przy dostawie — ulica, miejscowość i uwagi dla kuriera; wybrana godzina, zamówione dania, kwoty, sposób płatności, numer zamówienia, wersja zaakceptowanego regulaminu i chwila akceptacji.
- Dane o płatności online: identyfikator sesji płatności i informacja, czy płatność i ewentualny zwrot się powiodły. Danych karty nie widzimy — wpisujesz je wyłącznie na stronie Stripe’a.
- Dane o odmowie realizacji: powód odmowy, jeśli musieliśmy jej udzielić.
- Log wiadomości: na jaki adres i kiedy wysłaliśmy wiadomość o zamówieniu.
- Adres IP: używany do ograniczenia liczby zamówień wysyłanych z jednego adresu (ochrona przed nadużyciami), a także zapisywany w dziennikach serwera przez dostawcę hostingu.
Nie prowadzimy kont klientów, nie profilujemy i nie używamy narzędzi analitycznych ani reklamowych.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Przyjęcie i realizacja zamówienia: przygotowanie, dostawa lub wydanie, kontakt w sprawie zamówienia, wiadomości o jego przyjęciu, gotowości albo odmowie, obsługa płatności i zwrotu. | art. 6 ust. 1 lit. b RODO — wykonanie umowy i działania przed jej zawarciem, na Twoje żądanie. |
| Rozpatrzenie reklamacji; wypełnienie obowiązków rachunkowych i podatkowych. | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o prawach konsumenta, przepisy podatkowe i o rachunkowości). |
| Ochrona Serwisu przed nadużyciami — limit zamówień z jednego adresu IP. | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: kuchnia nie może dostać setek fałszywych zamówień, które trzeba by ugotować albo odrzucić. |
| Ustalenie, dochodzenie i obrona roszczeń — m.in. zapis, którą wersję regulaminu zaakceptowałeś i kiedy. | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: możliwość wykazania, na jakich warunkach zawarto umowę. |
| Wyświetlenie mapy Google w sekcji „Odwiedź nas”. | Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej) — udzielasz jej, klikając „Pokaż mapę Google”. |
Zamówienia usuwamy po krótkim czasie (pkt 6), dlatego dokumenty księgowe i podatkowe (np. paragony, zestawienia płatności) nie są przechowywane w Serwisie — prowadzą je operator płatności Stripe, kasa fiskalna i biuro rachunkowe Restauracji, przez okres wymagany przepisami.
4. Komu przekazujemy dane
Dane powierzamy wyłącznie podmiotom, bez których Serwis by nie działał:
- DigitalOcean — hosting Serwisu, region FRA1 (Frankfurt nad Menem, Niemcy);
- Neon — baza danych zamówień, serwery Amazon Web Services we Frankfurcie (eu-central-1);
- Resend — wysyłka wiadomości e-mail o zamówieniu, region [DO UZUPEŁNIENIA: region wysyłki Resend];
- Stripe — obsługa płatności online i zwrotów; przekazujemy mu adres e-mail, numer i skład zamówienia oraz kwotę. W zakresie własnych obowiązków (np. przeciwdziałanie oszustwom, przepisy o usługach płatniczych) Stripe jest odrębnym administratorem danych;
- kurier — imię, telefon i adres dostawy, w zakresie potrzebnym do dowozu: własni kurierzy Restauracji;
- operator terminala płatniczego przy płatności kartą u kuriera: [DO UZUPEŁNIENIA: nazwa operatora terminala];
- biuro rachunkowe — w zakresie dokumentów księgowych: [DO UZUPEŁNIENIA: nazwa biura rachunkowego].
Google otrzymuje dane (m.in. adres IP i identyfikatory z plików cookie Google) wyłącznie po kliknięciu „Pokaż mapę Google” i przetwarza je jako odrębny administrator, na zasadach własnej polityki prywatności.
Dane mogą też otrzymać organy publiczne, jeżeli wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców to spółki z siedzibą w USA lub z grupy amerykańskiej (DigitalOcean, Neon, Resend, Stripe, Google). Przekazanie danych poza EOG, jeśli do niego dochodzi, odbywa się na podstawie: [DO UZUPEŁNIENIA: podstawa transferu dla każdego dostawcy — decyzja stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowe klauzule umowne, zgodnie z umowami powierzenia]. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z pkt 1.
6. Jak długo przechowujemy dane
- Zamówienia (wraz z danymi kontaktowymi, adresem i logiem wiadomości) — do końca miesiąca, w którym złożono zamówienie, i przez pierwsze 10 dni następnego miesiąca. Potem usuwamy je automatycznie w nocnym czyszczeniu — zamówienie żyje więc od około 10 do 41 dni. Zostają wyłącznie zbiorcze liczby za miesiąc (liczba zamówień i utarg), bez żadnych danych osobowych.
- Adres IP w limicie zamówień — przez 15 minut okna limitu, a usuwany jest przy najbliższym nocnym czyszczeniu, czyli najpóźniej po około dobie.
- Dzienniki serwera u dostawcy hostingu — [DO UZUPEŁNIENIA: okres przechowywania logów DigitalOcean].
- Dane u Stripe’a (płatność, wersja zaakceptowanego regulaminu zapisana przy płatności) — przez okres wymagany od Stripe’a przepisami: [DO UZUPEŁNIENIA: okres według umowy ze Stripe].
- Dokumenty księgowe — przez okres wymagany przepisami podatkowymi: [DO UZUPEŁNIENIA: okres przechowywania u biura rachunkowego].
- Korespondencja w sprawie reklamacji — [DO UZUPEŁNIENIA: okres przechowywania reklamacji].
7. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych i ograniczenia przetwarzania — w przypadkach przewidzianych w RODO,
- przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody na mapę Google w każdej chwili — przyciskiem „Ukryj mapę i wycofaj zgodę” pod mapą albo w „Ustawieniach prywatności” w stopce („Wycofaj zgodę”); wycofanie nie wpływa na zgodność z prawem tego, co działo się przed nim,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
8. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez imienia i nazwiska, telefonu, adresu e-mail oraz — przy dostawie — adresu nie możemy przyjąć i zrealizować zamówienia. Uwagi dla kuriera są nieobowiązkowe.
9. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
10. Pliki cookie i pamięć przeglądarki
Serwis nie używa plików cookie analitycznych ani reklamowych. Zapisuje w Twojej przeglądarce tylko to, bez czego nie zadziałałaby usługa, o którą prosisz — i jedną zgodę, jeśli jej udzielisz:
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
vietfamka.cart.v1 | localStorage | Zawartość koszyka, żeby nie znikała przy przejściu między stronami. | Do złożenia zamówienia, opróżnienia koszyka albo wyczyszczenia danych przeglądarki. |
vietfamka.menu.v1 | localStorage | Podręczna kopia karty dań, z której koszyk odczytuje nazwy i ceny. Bez danych osobowych. | Do wyczyszczenia danych przeglądarki. |
vietfamka.checkout.v1 | sessionStorage | Wpisane w formularzu dane (imię, telefon, e-mail, adres), żeby nie przepadły przy przejściu do płatności i powrocie. | Do zamknięcia karty przeglądarki; czyścimy je też po przyjęciu zamówienia. |
vf_consent_v1 | localStorage | Zapamiętana zgoda na mapę Google i chwila jej udzielenia. | Do wycofania zgody albo wyczyszczenia danych przeglądarki. |
vf_admin | cookie (httpOnly) | Sesja panelu restauracji — wyłącznie dla personelu. Klienci go nie dostają. | 30 dni, przedłużane przy korzystaniu z panelu. |
| Pliki cookie i identyfikatory Google | cookie / pamięć w domenach Google | Wyświetlenie mapy Google. Mogą zostać odczytane lub zapisane dopiero po kliknięciu „Pokaż mapę Google”. | Według zasad Google. |
Mapa Google
Do kliknięcia „Pokaż mapę Google” strona nie łączy się z Google wcale. Po kliknięciu ładujemy mapę i zapamiętujemy Twój wybór, więc przy następnej wizycie mapa pojawi się sama. Zgodę wycofasz przyciskiem „Ukryj mapę i wycofaj zgodę” pod mapą albo w „Ustawieniach prywatności” w stopce, gdzie widać też, czy i kiedy zgody udzieliłeś — mapa znika od razu i nie ładuje się, dopóki nie klikniesz ponownie. Plików cookie, które Google zapisało już w swojej domenie, nie możemy usunąć za Ciebie; usuniesz je w ustawieniach przeglądarki. Link „Wyznacz trasę” to zwykły odnośnik i nie wymaga zgody.
Płatność
Płatność online odbywa się na stronie Stripe’a (checkout.stripe.com), która używa własnych plików cookie na zasadach polityki prywatności Stripe. Na naszych stronach skrypty Stripe’a nie są ładowane.
11. Zmiany polityki
Każda wersja polityki ma datę, od której obowiązuje, podaną na górze strony. Zasady sprzedaży opisuje regulamin.