Polityka prywatności
Administrator
IHOR BERETELI IT SOLUTIONS, NIP 5272890051, REGON 541675408, ul. Pułaskiego 16, I piętro, 58-100 Świdnica, Polska. Kontakt w sprawie danych: kontakt@smoczezebro.pl, +48 573 195 600.
Gdzie trzymamy dane
Na komputerze stojącym w lokalu, nie w chmurze. Kopie zapasowe robimy na dysk w lokalu i szyfrowaną kopię poza nim.
Dwie rzeczy na tej stronie są Google: statystyki odwiedzin (Google Analytics) i mapa dojazdu. Obie działają tak samo — dopiero po kliknięciu. Do czasu zgody na statystyki nie wychodzi stąd do Google ani jedno zapytanie: nie chodzi o to, że skrypt jest wczytany i wyłączony, tylko o to, że nie jest wczytany wcale. Tak samo mapa na stronie „Jak do nas trafić”: ładuje się po kliknięciu „Pokaż mapę”.
Po zgodzie Google widzi adres odwiedzanej strony, przybliżoną lokalizację po skróconym adresie IP i to, czy ktoś kliknął w numer telefonu, rozwinął pozycję w karcie albo wysłał rezerwację. Nie widzi danych z formularza rezerwacji — imię, telefon, e-mail i uwagi nie trafiają do żadnego zdarzenia. Reklamowych funkcji Google nie włączamy w ogóle, nie ma tu remarketingu.
Strona odwołania rezerwacji jest wyjęta spod tego wszystkiego: tam nie działa żadna analityka, bo w jej adresie jedzie token do konkretnej rezerwacji.
Decyzję zapamiętujemy w pamięci przeglądarki (nie w ciasteczku). Żeby ją zmienić, wystarczy wyczyścić dane tej strony w przeglądarce — pytanie pojawi się od nowa.
Droga rezerwacji ze strony
Ta strona leży na serwerze firmy hostingowej, a grafik rezerwacji — na komputerze w lokalu. Formularz zapisuje zgłoszenie na serwerze strony w kolejce, z której komputer w lokalu odbiera je co pół minuty. Po odebraniu zgłoszenie jest z serwera kasowane — dane gościa zostają już tylko w lokalu. Zwykle trwa to kilkanaście sekund; gdy łącze w lokalu jest zerwane, zgłoszenie czeka w kolejce do jego powrotu.
Razem ze zgłoszeniem serwer zapisuje na godzinę skrót adresu IP — wyłącznie po to, by jeden nadawca nie zajął całej sali automatem. Odsyłacz do odwołania rezerwacji z maila zawiera jednorazowy klucz tej rezerwacji i nie daje dostępu do niczego innego.
Co zbieramy i po co
- Rezerwacja stolika
- Imię, telefon, opcjonalnie e-mail, data i liczba osób. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Trzymamy 12 miesięcy, żeby wiedzieć, kto był i czy rezerwacja się odbyła.
- Zamówienie z dostawą lub paczka
- Imię, telefon, adres dostawy, treść zamówienia. Podstawa: wykonanie umowy. Trzymamy tak długo, jak wymagają tego przepisy podatkowe — dokumenty sprzedaży 5 lat licząc od końca roku podatkowego.
- Faktura
- Dane nabywcy z faktury. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO), przechowywanie 5 lat.
- Wycofanie partii
- Jeśli dostawca wycofa surowiec, sprawdzamy, do których zamówień trafił, i dzwonimy. To ten sam telefon, który podałeś przy zamówieniu. Podstawa: obowiązek prawny w zakresie bezpieczeństwa żywności.
Komu przekazujemy
Dostawcy bramki SMS — numer telefonu i treść powiadomienia. Biuru rachunkowemu — dokumenty sprzedaży. Nikomu więcej i nikomu w celach marketingowych.
Przy zamówieniu paczki BBQ płatność prowadzi Stripe. Trafia tam imię, adres e-mail i kwota zamówienia — tyle, ile potrzeba, żeby pobrać pieniądze i móc je zwrócić. Danych karty nie widzimy i nie przechowujemy: formularz płatności należy do operatora i wypełniasz go u niego, nie u nas. Adres dostawy zostaje po naszej stronie — kurierem jesteśmy my sami.
Media społecznościowe i ich API
Nasz panel (system lokalu) łączy się z oficjalnymi interfejsami programistycznymi (API) Instagrama, Facebooka, TikToka i YouTube wyłącznie po to, żeby publikować własne treści lokalu — zdjęcia, filmy i wpisy — na naszych kontach w tych serwisach. Łączy się tylko z kontami należącymi do lokalu i tylko za zgodą, którą jako ich właściciele dajemy w danym serwisie.
Przez te interfejsy nie zbieramy danych osób, które oglądają, obserwują albo komentują nasze profile, i nie łączymy ich z danymi z tej strony, z rezerwacji ani z zamówień. Dostęp panelu do konta można w każdej chwili odebrać w ustawieniach danego serwisu.
Co dzieje się z danymi na samych platformach, opisują ich polityki: Meta (Instagram, Facebook), TikTok i Google (YouTube).
Twoje prawa
Dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw i przeniesienie. Napisz na kontakt@smoczezebro.pl — odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Uwaga: danych z dokumentów sprzedaży nie możemy usunąć przed upływem terminu przechowywania — to obowiązek podatkowy, nie nasza decyzja.
