Polityka prywatności

Administratorem bazy danych osobowych jest Sprzedawca, którego dane podano w rozdziale 9 niniejszej Polityki.

imię, numer telefonu, e-mail (opcjonalnie), adres dostawy.

adres IP, typ przeglądarki, czas odwiedzin strony, pliki cookie.

• Przetwarzanie i realizacja zamówień.
• Kontakt z klientem w sprawie statusu zamówienia.
• Poprawa jakości usług i personalizacja serwisu. Moderacja opinii: moderator przegląda każdą opinię przed publikacją, opinię do zamówienia porównujemy z samym zamówieniem (tak pojawia się oznaczenie „Zweryfikowane zamówienie”), a na stronie i w aplikacji pokazujemy imię, ocenę i treść opinii, które przeszły moderację. Jeśli opinia nie zostanie opublikowana albo zostanie usunięta, wysyłamy autorowi powód na konto lub w bocie Telegram.
• Wysyłanie informacji o promocjach i nowościach (wyłącznie za Twoją zgodą: zaznaczeniem pola przy rejestracji lub w ustawieniach profilu; zrezygnować możesz w każdym e-mailu lub w profilu).
• Wykonywanie wymogów prawa Ukrainy.
• Obsługa zapytań przez Asystenta AI: do usługi AI przekazywane są treść Twoich wiadomości, zawartość koszyka, krótkie informacje o Twoim bieżącym, ostatnim i najczęstszym zamówieniu, nazwy zapisanych adresów (bez samych adresów), komentarz do dostawy i kod promocyjny. Imię, numer telefonu ani adresy z profilu nie są przekazywane. Jeżeli sam wpiszesz na czacie adres lub inne informacje, trafią one do usługi razem z tekstem.

zgoda osoby, której dane dotyczą (art. 6 ustawy nr 2297-VI); wykonanie umowy (oferty publicznej); prawnie uzasadnione interesy administratora.

Składając zamówienie lub tworząc konto, wyrażasz zgodę na przetwarzanie swoich danych osobowych zgodnie z niniejszą Polityką prywatności i ustawą Ukrainy „O ochronie danych osobowych”.

Masz prawo wycofać zgodę, pisząc na hello@poligon.vitrina.cafe. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Jeżeli podajesz alergię lub ograniczenia dietetyczne w formularzu zamówienia i zaznaczasz zgodę (albo podano je w aplikacji platformy, z której przyszło zamówienie), wykorzystujemy te informacje wyłącznie do przygotowania i wydania tego zamówienia. Usuwamy je razem z pozostałymi danymi kontaktowymi zamówienia w terminach z sekcji 5. Podstawą jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO; art. 7 ust. 2 pkt 1 ustawy Ukrainy nr 2297-VI), którą możesz wycofać, kontaktując się z nami. Możesz nie podawać tych informacji i zapytać personel o skład dania.

Nie podawaj informacji o zdrowiu w czacie z asystentem.

Jeśli lokal pokazuje polubienia dań, danie można polubić także bez logowania. Przy pierwszym polubieniu strona lub aplikacja tworzy losowy identyfikator urządzenia i przechowuje go na Twoim urządzeniu; służy on wyłącznie do polubień i nie jest wykorzystywany do analityki. Sam identyfikator nie jest przechowywany na serwerze: przy każdym polubieniu zapisujemy danie, czas i nieodwracalny skrót identyfikatora (SHA-256), a po zalogowaniu także Twoje konto. Polubienia dodane z urządzenia przed zalogowaniem przechodzą po zalogowaniu na konto. Personel widzi tylko liczbę polubień każdego dania, a nie to, kto je dodał.

Aby liczby polubień nie były sztucznie zawyżane, serwer liczy, ile różnych urządzeń bez logowania polubiło to samo danie z jednej sieci w ciągu doby (według adresu IP, a dla IPv6 według pierwszych 64 bitów adresu). Ten licznik istnieje wyłącznie w pamięci operacyjnej serwera: adres nie jest zapisywany w bazie danych, a ponowne uruchomienie serwera zeruje licznik. Cel przetwarzania: jedno polubienie dania z jednego urządzenia lub konta i ochrona liczby polubień przed sztucznym zawyżaniem. Podstawa: nasz prawnie uzasadniony interes w rzetelnej liczbie polubień (art. 6 ust. 1 lit. f RODO; art. 11 ust. 1 pkt 6 ustawy Ukrainy nr 2297-VI).

Polubienie jest przechowywane, dopóki go nie cofniesz: wystarczy ponownie nacisnąć ten sam przycisk na tym samym urządzeniu albo po zalogowaniu na to samo konto. Polubienia Twojego konta trafiają do pliku pobieranego przyciskiem „Pobierz moje dane” w profilu i są usuwane razem z kontem. Jeśli wyczyścisz dane strony w przeglądarce albo usuniesz aplikację, identyfikator zniknie z urządzenia; polubienie dodane bez logowania pozostanie wtedy tylko w liczbie polubień dania i nie będziemy już mogli powiązać go z Tobą.

Dane osobowe mogą być przekazywane:

• • podmiotowi przetwarzającemu Complete solution s. r. o. (Słowacja, IČO 56 693 371), który przetwarza dane na podstawie umowy z administratorem: utrzymuje i obsługuje stronę, aplikację i kasę;
• • firmie kurierskiej, wybranej przez lokal (Glovo, Bolt Food, Uklon, Grand Plus), jeżeli zamówienie dowozi jej kurier: imię, numer telefonu, adres i współrzędne dostawy; partner przetwarza je jako odrębny administrator zgodnie z własną polityką.
• • systemowi płatności (w celu obsługi płatności);
• • organom państwowym (na podstawie przepisów prawa);
• • dostawcy technologii AI (obsługa zapytań Asystenta AI): treść wiadomości, zawartość koszyka, krótkie informacje o zamówieniach, nazwy zapisanych adresów; imię, telefon ani adresy z profilu nie są przekazywane.
• • operatorowi SMS (numer telefonu i treść wiadomości: kody logowania i powiadomienia o zamówieniu);
• • usłudze pocztowej Resend (adres e-mail i treść wiadomości: potwierdzenia zamówień, paragon, wiadomości systemowe);
• • usłudze powiadomień push Expo (identyfikator urządzenia i treść powiadomienia o zamówieniu);
• • serwisom mapowym (adres dostawy i jego współrzędne; wyszukiwanie adresu, podpowiedzi w polu adresu, obliczanie trasy i czasu dostawy);
• • Cloudflare (adres IP i dane techniczne przeglądarki; weryfikacja, że formularz wypełnia człowiek). Podstawa: nasz prawnie uzasadniony interes w ochronie formularzy przed botami. Cloudflare wykorzystuje te sygnały również jako odrębny administrator w celu doskonalenia ochrony przed botami; możliwe jest przekazanie do USA na tych samych podstawach co dostawcom usług hostingowych (poniżej);
• • usłudze monitorowania błędów Sentry (dane techniczne o awarii: adres strony, przeglądarka, stos błędu; treść zapytań i dane osobowe są usuwane przed wysłaniem);
• • Google, Apple lub Facebook (Meta), tylko jeśli wybierzesz logowanie przez ich konto: weryfikujemy u nich token logowania i otrzymujemy imię, e-mail oraz zdjęcie profilowe tego konta (Apple nie przekazuje zdjęcia);
• • dostawcom usług hostingowych i infrastrukturalnych (Twoje dane są przechowywane na ich serwerach lub przez nie przechodzą): Railway Corp. (USA): część serwerowa i baza danych PostgreSQL, zaplanowane zadania, tworzenie nocnej kopii zapasowej i cotygodniowa weryfikacja, czy da się ją przywrócić; Vercel Inc. (USA): strona internetowa do składania zamówień i panel administracyjny; Cloudflare, Inc. (USA): serwer proxy i DNS, przez które przechodzi połączenie z naszymi serwerami, a także magazyn Cloudflare R2, w którym przechowywane są przesłane przez Ciebie zdjęcie profilowe i zaszyfrowane kopie zapasowe bazy danych. Przekazanie poza Ukrainę odbywa się do państw zapewniających odpowiednią ochronę (art. 29 ust. 3 Ustawy nr 2297-VI), a w pozostałych przypadkach na podstawie gwarancji umownych administratora (art. 29 ust. 4 pkt 5);
• • Anthropic PBC (USA), dostawca modelu językowego Claude, na potrzeby raportów wewnętrznych lokalu: jeśli lokal podłączył funkcję „Analiza dnia” (codzienny raport wewnętrzny o pracy lokalu dla właściciela i menedżerów) lub pomocnika w panelu administracyjnym, który odpowiada na pytania właściciela o wyniki lokalu. Nie jest to analityka odwiedzin strony ani aplikacji, która wymaga Twojej zgody; podstawa: prawnie uzasadniony interes lokalu w kontroli własnej pracy. Do modelu przekazywane są zbiorcze wskaźniki oraz wprowadzane przez personel opisy przyczyn anulowań, odpisów i rekompensat dla gości; przed przekazaniem wycinane są z nich e-maile, numery telefonów i adresy, ale imię gościa może pozostać; przyczyny zwrotów przekazywane są wyłącznie jako kategoria z listy. Przekazanie poza Ukrainę odbywa się do państw zapewniających odpowiednią ochronę (art. 29 ust. 3 Ustawy nr 2297-VI), a w pozostałych przypadkach na podstawie gwarancji umownych administratora (art. 29 ust. 4 pkt 5);
• • Anthropic PBC (USA), dostawca modelu językowego Claude, jeśli lokal podłączył automatyczne tłumaczenie opinii i przygotowywanie odpowiedzi na nie: do modelu przekazywane są treść Twojej opinii, oceny i nazwa dania w celu przetłumaczenia i przygotowania szkicu odpowiedzi lokalu; imię, numer telefonu ani inne dane kontaktowe nie są przekazywane. Jeśli lokal podłączył swój Profil Firmy w Google, w ten sam sposób przygotowywane są odpowiedzi na opinie o lokalu w Google: do modelu przekazywane są treść opinii, ocena i imię autora w postaci, w jakiej pokazuje je Google. Przekazanie poza Ukrainę odbywa się do państw zapewniających odpowiednią ochronę (art. 29 ust. 3 Ustawy nr 2297-VI), a w pozostałych przypadkach na podstawie gwarancji umownych administratora (art. 29 ust. 4 pkt 5);
• • serwisom, które lokal sam podłączył do swojego systemu przez otwarte API (kasa, księgowość, CRM, serwis dostaw), tylko jeśli lokal zezwolił takiemu serwisowi na otrzymywanie danych gości: imię, numer telefonu, e-mail i adres dostawy z zamówień i rezerwacji, a także dane profilu (data urodzenia, saldo bonusów, liczba i suma zamówień). Taki serwis przetwarza dane na podstawie umowy z lokalem;
• • systemowi kasowemu lokalu (na przykład Poster lub Syrve), tylko jeśli lokal sam podłączył go do swojego systemu zamówień: imię, numer telefonu, e-mail, adres dostawy z punktem na mapie, skład zamówienia i komentarze do niego, w tym informację o alergii, aby zamówienie trafiło do kuchni i kasy lokalu. System kasowy przetwarza dane na podstawie umowy z lokalem;
• • Google Cloud EMEA Limited (Irlandia), za pośrednictwem usługi Gemini API, jeśli lokal poprawia zdjęcia dań za pomocą tej usługi w panelu administracyjnym: Google otrzymuje wyłącznie samo zdjęcie dania, bez danych o miejscu i czasie jego wykonania. Personel fotografuje dania bez ludzi w kadrze, ale jeśli gość przypadkowo znajdzie się na zdjęciu (na przykład w tle lub w odbiciu), Google otrzyma również jego wizerunek. Google przetwarza zdjęcia jako podmiot przetwarzający na warunkach płatnego poziomu Gemini API i może je przetwarzać w każdym kraju, w którym Google lub jego dalsze podmioty przetwarzające utrzymują infrastrukturę. Przekazanie poza Ukrainę odbywa się do państw zapewniających odpowiednią ochronę (art. 29 ust. 3 Ustawy nr 2297-VI), a w pozostałych przypadkach na podstawie gwarancji umownych administratora (art. 29 ust. 4 pkt 5);

Ponadto część treści Twoja przeglądarka pobiera bezpośrednio z serwerów zewnętrznych, a te serwisy widzą Twój adres IP i dane techniczne przeglądarki: (1) mapę Google na stronie „Kontakt”, dopiero gdy klikniesz „Pokaż mapę” albo włączysz kategorię „Treści zewnętrzne” w ustawieniach cookies (podstawa: Twoja zgoda); przekazanie Twoich danych do Google organizujemy my, a następnie Google przetwarza je samodzielnie zgodnie ze swoją polityką (policies.google.com/privacy) i może zapisywać własne pliki cookie; (2) skrypt logowania Google, Apple lub Facebook, dopiero po kliknięciu odpowiedniego przycisku logowania albo włączeniu kategorii „Treści zewnętrzne” (podstawa: Twoja zgoda i Twoje żądanie zalogowania); (3) fragmenty mapy OpenStreetMap w oknie wyboru adresu i na mapie kuriera Twojego zamówienia; bez nich te funkcje nie działają (wykonanie umowy); (4) weryfikację Cloudflare Turnstile w formularzach logowania, rejestracji, odzyskiwania hasła i potwierdzenia telefonu: ochrona przed botami (nasz prawnie uzasadniony interes); (5) domyślne awatary z api.dicebear.com (Florian Körner, Lubeka, Niemcy). Pełna lista z okresami przechowywania znajduje się w ustawieniach cookies (link na dole strony).

Nie sprzedajemy danych osobowych podmiotom trzecim.

Dane osobowe przechowywane są przez okres niezbędny do osiągnięcia celu przetwarzania, lecz nie krócej niż przez okresy przewidziane prawem.

Konkretne okresy stosowane przez lokal „Полігон”:

• • Zamówienie jako dokument finansowy (kwota, skład, paragon fiskalny): bezterminowo (prawo podatkowe wymaga co najmniej trzech lat, a po ich upływie dokumentu nie usuwamy). Dane osobowe gościa są anonimizowane osobno, według okresów poniżej; pozostają kwota i skład. Na wniosek gościa okres ten nie może zostać skrócony.
• • Dane kontaktowe w zamówieniu bez konta (imię, telefon, e-mail, adres dostawy, komentarz do zamówienia): anonimizowane po 12 miesiącach od zamówienia. Kwota i skład zamówienia pozostają, lecz nie są już powiązane z konkretną osobą.
• • Dane osobowe zawarte w zapisach płatności i paragonach fiskalnych (imię, telefon, e-mail, zamaskowany numer karty, adres płatnika): anonimizowane po 3 latach (1095 dniach), nawet jeśli usuniesz profil; kwota, numer transakcji, kod autoryzacji i pozycje paragonu pozostają jako dokument finansowy. Dane gościa w zamówieniach z platform dostawy i w zleceniach dla firm kurierskich (imię, telefon, adres, kurier, link do śledzenia): po 12 miesiącach.
• • Korespondencja z asystentem Варенька: 12 miesięcy.
• • Czat zamówienia z kurierem i zgłoszenia do wsparcia: 12 miesięcy.
• • Dzienniki wysyłki (numer, na który wysłano kod SMS, lub adres, na który wysłano wiadomość, czas i status doręczenia): 90 dni.
• • Ślad geolokalizacji kuriera, dzięki któremu widzisz jego ruch na mapie: 30 dni.
• • Analityka użytkowania (zdarzenia aplikacji i strony): identyfikatory urządzenia, sesji i konta są usuwane ze zdarzenia po 180 dniach; zanonimizowane zdarzenia (jakie zdarzenie, na jakiej stronie, kiedy) przechowywane są bezterminowo do celów statystycznych.
• • Rezerwacja stolika: imię, telefon, e-mail i życzenia są anonimizowane po 12 miesiącach od daty wizyty. Opinie: opublikowany tekst i imię pozostają, a telefon i kontakt w Telegramie są usuwane po 12 miesiącach; nieopublikowane i odrzucone opinie są usuwane po 12 miesiącach. Wnioski o zwrot: telefon, tekst i zdjęcia są anonimizowane po 3 latach (1095 dni). Wnioski o partnerstwo: dane kontaktowe i tekst wniosku są anonimizowane po 12 miesiącach. Lista powiadomień jest usuwana po 12 miesiącach.

Dane konta przechowywane są tak długo, jak istnieje samo konto: usuwając profil, anonimizujesz je od razu, bez czekania na powyższe okresy. Zaszyfrowane kopie zapasowe bazy danych przechowują te dane jeszcze do 30 dni (kopie codzienne) i do 12 miesięcy (kopie miesięczne), dopóki kopia nie zostanie usunięta; kopie są potrzebne wyłącznie do przywrócenia bazy danych po awarii. Niezależnie od jakiegokolwiek wniosku część finansowa zamówienia (kwota, skład, paragon) przechowywana jest bezterminowo: to obowiązek wobec państwa, a nie wobec nas.

Zgodnie z art. 8 ustawy Ukrainy „O ochronie danych osobowych” masz prawo:

• • wiedzieć o źródłach zbierania i miejscu przechowywania swoich danych osobowych;
• • otrzymywać informacje o przetwarzaniu swoich danych osobowych;
• • żądać poprawienia lub usunięcia swoich danych osobowych;
• • wycofać zgodę na przetwarzanie danych osobowych;
• • żądać usunięcia historii wiadomości z Asystentem AI.

Masz prawo w każdej chwili żądać usunięcia swoich danych osobowych zgodnie z art. 8 ustawy Ukrainy „O ochronie danych osobowych”.

Konto możesz usunąć samodzielnie w sekcji „Profil”: naciśnij „Usuń konto”. Dane profilu, adresy, zapisane karty i dane kontaktowe zakończonych zamówień zostaną zanonimizowane od razu. Korespondencja, zgłoszenia do pomocy technicznej, rezerwacje, kontakty w opiniach, wnioski o zwrot i dane zawarte w zapisach płatności i paragonach fiskalnych są usuwane lub anonimizowane później, w terminach podanych w rozdziale o okresach przechowywania. Kwota, skład i paragon zamówień pozostają bezterminowo: prawo podatkowe Ukrainy wymaga co najmniej trzech lat.

Możesz też wysłać wniosek na hello@poligon.vitrina.cafe z adresu powiązanego z kontem lub z numeru telefonu z profilu.

Po usunięciu konta przez 12 miesięcy przechowujemy nieodwracalny odcisk numeru telefonu (nie da się z niego odtworzyć samego numeru) oraz informacje o jednorazowych ofertach, które już otrzymałeś: rabacie na pierwsze zamówienie, kodzie urodzinowym w tym roku, bonusie dla nowego klienta z polecenia, kodach promocyjnych „raz na gościa”, skrzyni skarbów otwartej już w bieżącym okresie, liczbie zaproszonych znajomych, a także o długu w bonusach, jeśli istniał. Cel przetwarzania: aby tych ofert nie otrzymywać drugi raz przez usunięcie konta i ponowną rejestrację z tym samym numerem. Ponownie zarejestrować się można od razu, a wtedy te informacje i dług przechodzą na nowe konto. Po 12 miesiącach zapis jest usuwany automatycznie. Podstawa: nasz prawnie uzasadniony interes w ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO; art. 11 ust. 1 pkt 6 ustawy Ukrainy nr 2297-VI). Możesz wnieść sprzeciw, pisząc na hello@poligon.vitrina.cafe i podając numer telefonu: wtedy usuniemy odcisk.

Jak i po co przechowujemy dane w Twojej przeglądarce, opisujemy w Polityce plików cookie oraz w oknie „Ustawienia plików cookie” na dole każdej strony; tam też możesz w każdej chwili zmienić lub wycofać zgodę. Polityka plików cookie

Możesz również ograniczyć lub zablokować pliki cookie i pamięć przeglądarki w jej ustawieniach; wtedy część funkcji (logowanie, koszyk) może nie działać.

Składając zamówienie lub tworząc konto, wyrażasz zgodę na przetwarzanie swoich danych osobowych zgodnie z niniejszą Polityką prywatności i ustawą Ukrainy „O ochronie danych osobowych”.

Masz prawo wycofać zgodę, pisząc na hello@poligon.vitrina.cafe. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt: