Polityka prywatności

Rolę administratora danych pełnią dwa różne podmioty, zależnie od tego, czyje dane są przetwarzane. To nie jest formalność — od tego zależy, do kogo kierujesz swoje żądania.

• Dane gościa (zamówienia, oceny, napiwki, rozmowy z wirtualnym kelnerem) — administratorem jest restauracja, w której gość zeskanował kod QR. Cyfrowy Kelner przetwarza je wyłącznie na jej polecenie, jako podmiot przetwarzający.
• Dane restauratora (konto w panelu, dane rozliczeniowe) — administratorem jest Cyfrowy Kelner.

Dane kontaktowe administratora systemu podamy po zakończeniu rejestracji działalności. Kontakt w sprawach danych: kontakt@cyfrowykelner.pl.

Gość nie zakłada konta i nie podaje nam swoich danych kontaktowych. Zbieramy wyłącznie to, co jest potrzebne do przyjęcia i wydania zamówienia:

• Treść zamówienia — wybrane dania, dodatki, uwagi do kuchni, kwota, numer stolika, czas złożenia.
• Losowy identyfikator zamówienia zapisany w pamięci przeglądarki. Pozwala pokazać status Twojego zamówienia i tylko Twojego. Nie jest powiązany z żadną tożsamością.
• Imię — wyłącznie jeśli sam je wpiszesz przy wspólnym zamawianiu przy stoliku. Jest etykietą na zamówieniu, żeby kelner wiedział, przed kogo postawić talerz.
• Ocena i komentarz, jeśli je wystawisz po posiłku.
• Kwota napiwku i wskazana osoba, jeśli zostawisz napiwek.
• Treść rozmowy z wirtualnym kelnerem, jeśli z niego skorzystasz.
• Identyfikator sesji i podstawowe zdarzenia (otwarcie karty, dodanie do koszyka) — do statystyk lokalu.
• Adres IP — przetwarzany doraźnie, wyłącznie w celu ograniczenia nadużyć (limity zapytań). Nie budujemy z niego profilu.
• Skrót numeru telefonu w programie pieczątek — wyłącznie jeśli sam podasz numer, żeby zbierać pieczątki. Numer jest od razu zamieniany na nieodwracalny skrót (SHA-256, osobny dla każdego lokalu); w bazie zostaje skrót i trzy ostatnie cyfry do wyświetlenia. Z tych danych nie da się odczytać numeru ani wysyłać na niego wiadomości.

Nie zbieramy Twojego nazwiska, adresu, danych karty płatniczej ani lokalizacji urządzenia. Numeru telefonu nie przechowujemy w czytelnej postaci — patrz punkt o programie pieczątek powyżej.

Część rzeczy w ogóle do nas nie trafia — żyją w pamięci Twojej przeglądarki i znikają, gdy wyczyścisz dane strony:

• Ulubione dania (serduszka)
• Wybrany język karty
• Informacja, że widziałeś już ekran powitalny
• Numer telefonu podany w programie pieczątek — w czytelnej postaci istnieje tylko tutaj; do nas trafia wyłącznie jego skrót

Nie używamy plików cookie do śledzenia ani do reklam. Panel restauratora korzysta z plików cookie wyłącznie technicznie — do utrzymania zalogowanej sesji.

Imię i nazwisko, adres e-mail, nazwa lokalu. Przy uruchomieniu płatności online dodatkowo dane firmy (nazwa, NIP, adres, dane osoby reprezentującej) oraz numer konta bankowego.

Numer konta bankowego nie przechodzi przez nasze serwery. Przeglądarka wysyła go bezpośrednio do operatora płatności, a my zapisujemy wyłącznie token, którym nie da się wykonać przelewu.

Imiona i zdjęcia obsługi dodane w panelu (Zespół) są widoczne dla gości przy zostawianiu napiwku. Publikuje je restaurator i to on odpowiada za zgodę osoby, której wizerunek pokazuje; zdjęcie można w każdej chwili usunąć z panelu.

Korzystamy z usług następujących podmiotów przetwarzających:

Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Rozmowy z wirtualnym kelnerem trafiają do Anthropic wyłącznie po to, żeby wygenerować odpowiedź. Wysyłamy treść pytania i kartę dań lokalu — nie wysyłamy identyfikatorów gościa ani historii jego zamówień.

• Zamówienia i płatności — przez okres wymagany przepisami rachunkowymi i podatkowymi, co do zasady 5 lat od końca roku rozliczeniowego.
• Oceny i komentarze — do czasu usunięcia przez restaurację lub zgłoszenia sprzeciwu.
• Rozmowy z wirtualnym kelnerem — nie przechowujemy ich po zakończeniu rozmowy; żyją w pamięci Twojej przeglądarki.
• Dane konta restauratora — przez czas korzystania z systemu i 12 miesięcy po jego zakończeniu.

Masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do przenoszenia danych i wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

W sprawach dotyczących zamówień, ocen i napiwków kieruj żądanie do restauracji, w której składałeś zamówienie — to ona jest administratorem tych danych. Jeśli nie wiesz, jak się z nią skontaktować, napisz do nas, a przekażemy żądanie dalej.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przyjęcie i realizacja zamówienia, prowadzenie konta w panelu.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentacji rozliczeniowej.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — statystyki lokalu, zapobieganie nadużyciom, bezpieczeństwo systemu.
• Zgoda (art. 6 ust. 1 lit. a RODO) — wystawienie oceny i komentarza.

Aktualizujemy ten dokument razem z systemem. O istotnych zmianach informujemy restauratorów pocztą elektroniczną co najmniej 14 dni przed ich wejściem w życie. Poprzednie wersje udostępniamy na żądanie.

Zasady korzystania z systemu opisuje regulamin.