Polityka Prywatności

Startling menu ("my") dostarcza platformę menu QR i zamówień wykorzystywaną przez restauracje, kawiarnie i bary ("lokale"). Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, dlaczego, i jakie masz prawa. Obejmuje trzy grupy osób: gości skanujących menu lokalu, potencjalnych właścicieli lokali, którzy się z nami kontaktują, oraz personel lokali korzystający z naszego panelu administracyjnego.

Administrator danych: [COMPANY LEGAL NAME — Estonian OÜ NOT YET REGISTERED, name pending incorporation], Private limited company (Osaühing, OÜ), incorporated in Estonia, [REGISTERED ADDRESS — pending Estonian OÜ registration]. Rejestracja: [REGISTRATION NUMBER — Estonian Business Register code, assigned on incorporation] (Estonian Commercial Register (Äriregister / e-Business Register)). Kontakt: [email protected].

Dwie role: kiedy jesteśmy administratorem, a kiedy nie

W zależności od tego, do której z trzech powyższych grup należysz, pełnimy jedną z dwóch różnych ról zgodnie z przepisami o ochronie danych, a ta różnica decyduje o tym, z kim powinieneś się skontaktować:

Jeśli jesteś gościem

Gdy przeglądasz menu lokalu, ustawiamy plik cookie sesji, aby Twój koszyk był zapamiętywany podczas przeglądania, oraz (tylko gdy sam(a) wybierzesz język) plik cookie preferencji językowych. Oba są absolutnie niezbędne do działania funkcji zamawiania i nie wymagają zgody — pełną listę znajdziesz w naszej Polityce plików cookie.

Jeśli składasz zamówienie na wynos, lokal prosi o Twoje imię i numer telefonu, aby móc się z Tobą skontaktować w sprawie odbioru; jest to zapisywane przy zamówieniu i widoczne dla personelu tego lokalu. Opcjonalna notatka, którą dodajesz do zamówienia lub poszczególnych dań, jest zapisywana w ten sam sposób. Sami nie przetwarzamy płatności — płacisz bezpośrednio lokalowi.

Jeśli zostawisz opinię po zamówieniu, Twoja ocena w gwiazdkach i ewentualny komentarz są zapisywane przy tym zamówieniu i udostępniane lokalowi.

We wszystkich opisanych tu przypadkach administratorem jest lokal, a my jesteśmy podmiotem przetwarzającym — patrz powyższa sekcja.

Jeśli jesteś potencjalnym lokalem

Jeśli wyślesz prośbę o demo lub formularz kontaktowy na naszej stronie marketingowej, przechowujemy podane przez Ciebie imię, nazwę restauracji, miasto i dane kontaktowe (e-mail lub telefon), stronę, z której przyszedłeś, oraz skróconą wersję Twojego adresu IP, abyśmy mogli skontaktować się w sprawie naszej usługi. My jesteśmy administratorem tych danych. Podstawą prawną jest nasz uzasadniony interes w odpowiedzi na zapytanie biznesowe zainicjowane przez Ciebie (a po rozpoczęciu rozmów o umowie — w podjęciu działań przedumownych na Twoją prośbę).

Jeśli jesteś personelem lokalu

Jeśli lokal się zarejestruje, jego właściciel i każdy zaproszony przez niego pracownik otrzymują konto z adresem e-mail, wyświetlaną nazwą i hasłem (przechowywanym jako bezpieczny hasz, nigdy jawnym tekstem). Plik cookie sesji logowania utrzymuje Cię zalogowanym. Administratorem danych konta personelu jest lokal; my przetwarzamy je jako podmiot przetwarzający na rzecz lokalu.

Podstawy prawne, na których się opieramy

Z kim dzielimy się danymi

Korzystamy z niewielkiej liczby dostawców usług ("podmiotów przetwarzających"), aby obsługiwać platformę — obecnie hosting infrastruktury oraz DNS/TLS. Nie korzystamy z sieci reklamowych i nie sprzedajemy danych osobowych nikomu. Pełna, imienna lista wraz z opisem działań każdego z nich jest publikowana na naszej stronie Podprzetwarzający.

Międzynarodowe przekazywanie danych

Jak długo przechowujemy dane

Twoje prawa

W zależności od miejsca zamieszkania masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia swoich danych osobowych, a także prawo sprzeciwu wobec ich wykorzystania. Aby skorzystać z któregokolwiek z tych praw, użyj naszego formularza wniosku o dane lub skontaktuj się z nami pod adresem [email protected]. Jeśli Twoje dane dotyczą zamówienia lub konta w konkretnym lokalu, możemy być zmuszeni przekazać Twój wniosek temu lokalowi, ponieważ zwykle to on jest administratorem — poinformujemy Cię, gdy tak będzie. Staramy się odpowiadać w ciągu 30 dni.

Jeśli mieszkasz w UE/EOG, masz również prawo wniesienia skargi do lokalnego organu nadzorczego. Naszym jest Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, AKI).

Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na Ciebie.

Zmiany niniejszej polityki

Zaktualizujemy tę stronę, jeśli zmieni się sposób, w jaki przetwarzamy Twoje dane, oraz zaktualizujemy numer wersji i datę wyświetlane u góry tej strony.

Inne dokumenty