Polityka prywatności

1. Wprowadzenie

OrderFood.pl ("my", "nas", "nasz") dba o twoją prywatność. Niniejsza polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy twoje dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO).

2. Administrator danych

Administratorem danych osobowych jest:

3. Jakie dane osobowe zbieramy

Właściciele restauracji (zarejestrowani użytkownicy)

• Imię i nazwisko oraz dane kontaktowe (e-mail, numer telefonu)
• Informacje o restauracji (nazwa, adres, NIP)
• Dane bankowe do wypłat
• Dane logowania (zaszyfrowane)

Klienci (zamawiający)

• Historia zamówień i wszelkie notatki, które zostawiasz przy składaniu zamówienia
• Token powiadomień push — jeśli zezwolisz na powiadomienia, abyśmy mogli wysyłać aktualizacje dotyczące Twojego zamówienia
• Punkty lojalnościowe — jeśli restauracja ma program lojalnościowy, w którym uczestniczysz
• Zgoda marketingowa — jeśli wybrałeś otrzymywanie ofert
• Zdjęcia, które opcjonalnie załączasz do zapytania ofertowego lub wiadomości do restauracji (mogą zawierać metadane EXIF, takie jak współrzędne lokalizacji i informacje o aparacie)

4. Dlaczego przetwarzamy twoje dane

Przetwarzamy dane osobowe w następujących celach:

• Obsługa płatności, zwrotów i zapobieganie oszustwom
• Prowadzenie ewentualnych programów lojalnościowych dla restauracji, z których zamawiasz
• Wysyłanie materiałów marketingowych lub ofert — tylko jeśli wyraziłeś wyraźną zgodę
• Świadczenie obsługi klienta
• Rozwiązywanie problemów i ulepszanie naszych usług za pomocą anonimowych danych o awariach i wydajności
• Spełnianie wymogów prawnych (księgowość, podatki)

5. Podstawa prawna przetwarzania

6. Jak długo przechowujemy twoje dane

7. Udostępnianie danych stronom trzecim

Udostępniamy dane osobowe tylko następującym kategoriom odbiorców:

• Dostawcy płatności: Stripe (Klarna) do obsługi płatności
• Dostawcy infrastruktury: Supabase (baza danych i uwierzytelnianie), Vercel (hosting)
• Dostawca poczty e-mail: Resend do wiadomości transakcyjnych

Wszystkie strony trzecie są związane umowami o ochronie danych i przetwarzają dane wyłącznie zgodnie z naszymi instrukcjami.

8. Twoje prawa zgodnie z RODO

Masz następujące prawa dotyczące twoich danych osobowych:

• Prawo dostępu: Możesz poprosić o kopię wszystkich danych, które o tobie przechowujemy
• Prawo do sprostowania: Możesz poprosić o poprawienie nieprawidłowych danych
• Prawo do usunięcia: Możesz poprosić o usunięcie twoich danych ("prawo do bycia zapomnianym")
• Prawo do przenoszenia danych: Możesz poprosić o otrzymanie swoich danych w formacie nadającym się do odczytu maszynowego
• Prawo do wycofania zgody: Możesz w każdej chwili wycofać zgodę na marketing
• Prawo do sprzeciwu: Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem support@orderfood.pl. Właściciele restauracji mogą również zarządzać swoimi danymi bezpośrednio w panelu sterowania w Ustawieniach.

9. Pliki cookie i śledzenie

Używamy plików cookie, aby poprawić twoje doświadczenia na naszej stronie:

• Niezbędne pliki cookie: Wymagane do działania strony (logowanie, koszyk)
• Funkcjonalne pliki cookie i pamięć lokalna: Zapisuje Twoje preferencje (np. wybraną restaurację) oraz — w lokalnej pamięci Twojej przeglądarki — dane kontaktowe i adres dostawy, które podałeś przy ostatnim zamówieniu (usuwane po 180 dniach), a także jakie dania i dodatki zawierały Twoje trzy ostatnie zamówienia, aby funkcja „Zamów ponownie” działała (usuwane po 90 dniach). Nigdy nie zapisujemy cen — są one zawsze pobierane świeże z menu. Dane nigdy nie opuszczają Twojego urządzenia, dopóki sam nie złożysz nowego zamówienia lub nie naciśniesz „Zamów ponownie”. Możesz wyczyścić wszystko w dowolnym momencie na dole tej strony.
• Analityczne pliki cookie: Pomagają nam zrozumieć, jak strona jest używana (tylko za zgodą)

Możesz zarządzać swoimi preferencjami dotyczącymi plików cookie za pośrednictwem banera wyświetlanego podczas pierwszej wizyty. Dane zapisane lokalnie w Twojej przeglądarce możesz wyczyścić za pomocą przycisku poniżej.

10. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony twoich danych osobowych, w tym:

• Szyfrowanie wrażliwych danych (dane bankowe, hasła)
• Szyfrowanie HTTPS na wszystkich stronach
• Zabezpieczenia na poziomie wiersza (RLS) w bazie danych
• Regularne monitorowanie bezpieczeństwa i logi audytu
• Ograniczony dostęp dla personelu zgodnie z potrzebami

11. Zmiany polityki

Możemy aktualizować niniejszą politykę prywatności w razie potrzeby. Istotne zmiany będą komunikowane przez e-mail do zarejestrowanych użytkowników. Aktualna wersja jest zawsze dostępna na tej stronie z datą ostatniej aktualizacji.

12. Skargi

Jeśli uważasz, że przetwarzamy twoje dane osobowe niezgodnie z RODO, masz prawo złożyć skargę do organu nadzorczego:

13. Kontakt

Masz pytania dotyczące przetwarzania twoich danych osobowych? Skontaktuj się z nami: