Przejdź do treści
Smocze ŻebroSMOKEHOUSE

Polityka prywatności

Krótko, bo naprawdę niewiele zbieramy.

Administrator

IHOR BERETELI IT SOLUTIONS, NIP 5272890051, REGON 541675408, ul. Pułaskiego 16, I piętro, 58-100 Świdnica, Polska. Kontakt w sprawie danych: kontakt@smoczezebro.pl, +48 573 195 600.

Gdzie trzymamy dane

Na komputerze stojącym w lokalu, nie w chmurze. Kopie zapasowe robimy na dysk w lokalu i szyfrowaną kopię poza nim.

Dwie rzeczy na tej stronie są Google: statystyki odwiedzin (Google Analytics) i mapa dojazdu. Obie działają tak samo — dopiero po kliknięciu. Do czasu zgody na statystyki nie wychodzi stąd do Google ani jedno zapytanie: nie chodzi o to, że skrypt jest wczytany i wyłączony, tylko o to, że nie jest wczytany wcale. Tak samo mapa na stronie „Jak do nas trafić”: ładuje się po kliknięciu „Pokaż mapę”.

Po zgodzie Google widzi adres odwiedzanej strony, przybliżoną lokalizację po skróconym adresie IP i to, czy ktoś kliknął w numer telefonu, rozwinął pozycję w karcie albo wysłał rezerwację. Nie widzi danych z formularza rezerwacji — imię, telefon, e-mail i uwagi nie trafiają do żadnego zdarzenia. Reklamowych funkcji Google nie włączamy w ogóle, nie ma tu remarketingu.

Strona odwołania rezerwacji jest wyjęta spod tego wszystkiego: tam nie działa żadna analityka, bo w jej adresie jedzie token do konkretnej rezerwacji.

Decyzję zapamiętujemy w pamięci przeglądarki (nie w ciasteczku). Żeby ją zmienić, wystarczy wyczyścić dane tej strony w przeglądarce — pytanie pojawi się od nowa.

Droga rezerwacji ze strony

Ta strona leży na serwerze firmy hostingowej, a grafik rezerwacji — na komputerze w lokalu. Formularz zapisuje zgłoszenie na serwerze strony w kolejce, z której komputer w lokalu odbiera je co pół minuty. Po odebraniu zgłoszenie jest z serwera kasowane — dane gościa zostają już tylko w lokalu. Zwykle trwa to kilkanaście sekund; gdy łącze w lokalu jest zerwane, zgłoszenie czeka w kolejce do jego powrotu.

Razem ze zgłoszeniem serwer zapisuje na godzinę skrót adresu IP — wyłącznie po to, by jeden nadawca nie zajął całej sali automatem. Odsyłacz do odwołania rezerwacji z maila zawiera jednorazowy klucz tej rezerwacji i nie daje dostępu do niczego innego.

Co zbieramy i po co

Rezerwacja stolika
Imię, telefon, opcjonalnie e-mail, data i liczba osób. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Trzymamy 12 miesięcy, żeby wiedzieć, kto był i czy rezerwacja się odbyła.
Zamówienie z dostawą lub paczka
Imię, telefon, adres dostawy, treść zamówienia. Podstawa: wykonanie umowy. Trzymamy tak długo, jak wymagają tego przepisy podatkowe — dokumenty sprzedaży 5 lat licząc od końca roku podatkowego.
Faktura
Dane nabywcy z faktury. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO), przechowywanie 5 lat.
Wycofanie partii
Jeśli dostawca wycofa surowiec, sprawdzamy, do których zamówień trafił, i dzwonimy. To ten sam telefon, który podałeś przy zamówieniu. Podstawa: obowiązek prawny w zakresie bezpieczeństwa żywności.

Komu przekazujemy

Dostawcy bramki SMS — numer telefonu i treść powiadomienia. Biuru rachunkowemu — dokumenty sprzedaży. Nikomu więcej i nikomu w celach marketingowych.

Przy zamówieniu paczki BBQ płatność prowadzi Stripe. Trafia tam imię, adres e-mail i kwota zamówienia — tyle, ile potrzeba, żeby pobrać pieniądze i móc je zwrócić. Danych karty nie widzimy i nie przechowujemy: formularz płatności należy do operatora i wypełniasz go u niego, nie u nas. Adres dostawy zostaje po naszej stronie — kurierem jesteśmy my sami.

Media społecznościowe i ich API

Nasz panel (system lokalu) łączy się z oficjalnymi interfejsami programistycznymi (API) Instagrama, Facebooka, TikToka i YouTube wyłącznie po to, żeby publikować własne treści lokalu — zdjęcia, filmy i wpisy — na naszych kontach w tych serwisach. Łączy się tylko z kontami należącymi do lokalu i tylko za zgodą, którą jako ich właściciele dajemy w danym serwisie.

Przez te interfejsy nie zbieramy danych osób, które oglądają, obserwują albo komentują nasze profile, i nie łączymy ich z danymi z tej strony, z rezerwacji ani z zamówień. Dostęp panelu do konta można w każdej chwili odebrać w ustawieniach danego serwisu.

Co dzieje się z danymi na samych platformach, opisują ich polityki: Meta (Instagram, Facebook), TikTok i Google (YouTube).

Twoje prawa

Dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw i przeniesienie. Napisz na kontakt@smoczezebro.pl — odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Uwaga: danych z dokumentów sprzedaży nie możemy usunąć przed upływem terminu przechowywania — to obowiązek podatkowy, nie nasza decyzja.