Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych osobowych jest ABRUZZO Spółka z ograniczoną odpowiedzialnością, ul. Zgoda 5/8, 00-018 Warszawa, KRS 0000964483, NIP 5252902816, REGON 521663384 — właściciel restauracji UMI w Poznań.

W sprawach dotyczących danych napisz na adres umipoznan@gmail.com albo pisemnie na adres siedziby spółki.

Jakie dane zbieramy

Przy składaniu zamówienia prosimy o:

• imię — żeby wiedzieć, do kogo zamówienie należy;
• numer telefonu — kurier dzwoni przy dostawie, a kuchnia gdy czegoś zabraknie;
• adres dostawy — tylko przy zamówieniu z dostawą. Przy odbiorze osobistym w ogóle o niego nie pytamy;
• adres e-mail — nieobowiązkowo, do wysłania potwierdzenia;
• uwagi do zamówienia — to, co sam wpiszesz.

Danych karty płatniczej nigdy nie otrzymujemy. Płatność odbywa się na stronie operatora — do nas wraca wyłącznie informacja, czy się powiodła.

Po co i na jakiej podstawie

• Realizacja zamówienia — przygotowanie dań, dostawa, kontakt w sprawie zamówienia. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i księgowość — dokumentacja podatkowa. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Reklamacje i ewentualne roszczenia — Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).

Podanie danych jest dobrowolne, ale bez imienia, telefonu i — przy dostawie — adresu nie da się zamówienia zrealizować.

Komu przekazujemy dane

Tylko tym, bez których zamówienie nie dojdzie do skutku. Każdy z nich przetwarza dane na nasze zlecenie i w zakresie, jaki jest do tego konieczny:

• Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności online.
• Vercel Inc. — hosting strony.
• Resend — wysyłka poczty: zamówienie do kuchni i potwierdzenie do Ciebie.
• Kurier — imię, telefon i adres, wyłącznie przy zamówieniu z dostawą.
• Biuro rachunkowe — w zakresie dokumentów księgowych.

Nie sprzedajemy danych i nie przekazujemy ich nikomu w celach marketingowych.

Przekazywanie poza Europejski Obszar Gospodarczy

Część usługodawców technicznych ma siedzibę lub infrastrukturę w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony (Data Privacy Framework).

Jak długo przechowujemy

• Dane zamówienia — przez 5 lat licząc od końca roku podatkowego, w którym zamówienie zostało złożone. Tyle wymagają przepisy podatkowe.
• Korespondencja reklamacyjna — do czasu zakończenia sprawy oraz przez okres przedawnienia roszczeń.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych, jeśli są nieprawidłowe;
• usunięcia danych — w zakresie, w jakim nie musimy ich przechowywać z powodu przepisów podatkowych;
• ograniczenia przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• przenoszenia danych;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Cookies i pamięć przeglądarki

Strona korzysta z pamięci lokalnej przeglądarki (localStorage), żeby zapamiętać zawartość koszyka między odsłonami, oraz z jednego ciasteczka zapamiętującego wybrany język — polski albo angielski. Jedno i drugie zostaje na Twoim urządzeniu, nie trafia na nasz serwer i możesz to usunąć, czyszcząc dane strony w przeglądarce. Nie wymagają zgody: pamiętają wyłącznie ustawienia, o które sam poprosiłeś, i niczego nie śledzą.

Piksel Meta — tylko za Twoją zgodą

Reklamujemy się na Facebooku i Instagramie i chcemy wiedzieć, czy te reklamy w ogóle działają. Służy do tego piksel Meta — fragment kodu, który przekazuje spółce Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin, Irlandia) informacje o Twojej wizycie: adres odwiedzonej strony, adres IP, dane przeglądarki oraz to, co zrobiłeś — obejrzałeś kartę, dodałeś danie do koszyka, złożyłeś zamówienie i na jaką kwotę. Meta może połączyć te dane z Twoim kontem, jeśli je masz.

Nic z tego nie dzieje się bez Twojej zgody. Przy pierwszej wizycie pytamy o nią wprost, a sam kod piksela pobiera się dopiero po naciśnięciu „Zgadzam się". Jeśli wybierzesz „Tylko niezbędne", Twoja przeglądarka nie łączy się z Meta w ogóle — strona działa dokładnie tak samo.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego). Możesz ją wycofać w każdej chwili, w dowolnym momencie i bez podawania powodu — służy do tego odnośnik „Ustawienia prywatności" na dole każdej strony. Wycofanie działa na przyszłość i nie wpływa na to, co wydarzyło się wcześniej.

Meta przetwarza te dane jako niezależny administrator, według własnej polityki. Dane mogą przy tym trafić poza Europejski Obszar Gospodarczy, do Stanów Zjednoczonych — Meta opiera te przekazy na decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework) oraz na standardowych klauzulach umownych.

Tag Google Ads — tylko za Twoją zgodą

Reklamujemy się też w Google. Żeby wiedzieć, czy te reklamy działają, używamy tagu Google Ads — kodu, który przekazuje spółce Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) informacje o Twojej wizycie: adres odwiedzonej strony, adres IP, dane przeglądarki oraz to, czy przyszedłeś z reklamy Google. Google może połączyć te dane z Twoim kontem Google, jeśli je masz.

Działa to na tych samych zasadach co piksel Meta: kod tagu pobiera się dopiero po naciśnięciu „Zgadzam się", a po wyborze „Tylko niezbędne" Twoja przeglądarka nie łączy się z Google w ogóle. Podstawa prawna, sposób wycofania zgody i przekazywanie danych do Stanów Zjednoczonych (Data Privacy Framework, standardowe klauzule umowne) są takie same jak opisane wyżej. Google przetwarza te dane według własnej polityki prywatności.

Operator płatności może zapisać własne pliki cookies na swojej stronie — podlega to jego własnej polityce prywatności.

Zmiany

Jeśli zmienimy sposób przetwarzania danych — na przykład dołożymy narzędzie analityczne — zaktualizujemy ten dokument i zmienimy datę na górze strony.

Zasady zamawiania opisuje osobno regulamin.