Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest Firma Usługowo Handlowa Łukasz Gibowski, ul. Zwycięstwa 203, 75-609 Koszalin, NIP 4990663433, REGON 366916876.

W sprawach dotyczących danych osobowych — dostęp, sprostowanie, usunięcie, sprzeciw — napisz na kontakt@napolikoszalin.pl albo na adres siedziby, możesz też zadzwonić: +48 690 020 505 (dowóz) lub 94 343 26 27 (restauracja). Nie powołaliśmy inspektora ochrony danych; przy tej skali działalności nie jest to wymagane.

Co zbieramy i po co

Zbieramy wyłącznie to, bez czego zamówienie nie dojedzie. Nie prosimy o datę urodzenia ani płeć i nie budujemy profilu gościa.

Składając zamówienie przez stronę, podajesz imię i numer telefonu, a przy dowozie także ulicę z numerem oraz — opcjonalnie — mieszkanie i piętro. Zapisujemy też treść zamówienia, kwotę, wybrany sposób odbioru i uwagi, jeśli je wpiszesz.

Adres e-mail jest wymagany przy każdym zamówieniu — wysyłamy na niego potwierdzenie z numerem zamówienia, czyli jedyny ślad transakcji poza zakładką przeglądarki. Przy płatności online adres jest dodatkowo niezbędny operatorowi płatności do zarejestrowania transakcji. Jeśli zgłosisz prośbę o fakturę (mailem albo telefonicznie), zapisujemy dodatkowo NIP, nazwę firmy i adres do faktury.

W kasie możesz — ale nie musisz — zaznaczyć zgodę na wiadomości z kodami rabatowymi i promocjami. Zgoda jest osobna dla poczty i dla SMS-a, żadna nie jest zaznaczona z góry, a jej brak w niczym nie zmienia realizacji zamówienia: dostaniesz to samo jedzenie, w tym samym czasie i za tę samą cenę. Zgodę możesz wycofać w każdej chwili, a odnośnik do wypisania jest w każdej takiej wiadomości.

Z podanego adresu wyliczamy współrzędne i odległość od lokalu. Bez tego nie da się ustalić strefy ani opłaty za dojazd. Współrzędne zapisujemy przy zamówieniu, żeby kurier trafił pod właściwy budynek.

• Imię i telefon — kontakt w sprawie zamówienia, potwierdzenie, telefon kuriera pod domem. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Adres i współrzędne — dostarczenie zamówienia i wyliczenie opłaty za dojazd. Podstawa: wykonanie umowy.
• Treść zamówienia i kwota — realizacja i rozliczenie sprzedaży. Podstawa: wykonanie umowy oraz obowiązek podatkowy (art. 6 ust. 1 lit. c RODO).
• Numer telefonu przy kodzie rabatowym — pilnowanie limitu „jeden kod na numer”. Podstawa: nasz uzasadniony interes, czyli ochrona przed wielokrotnym wykorzystaniem promocji (art. 6 ust. 1 lit. f RODO).
• Adres e-mail — wysłanie potwierdzenia zamówienia oraz rozliczenie płatności online, jeśli ją wybierzesz. Podstawa: wykonanie umowy.
• Adres e-mail i numer telefonu przy zgodzie marketingowej — wysyłanie kodów rabatowych i informacji o promocjach. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), a dla samej wysyłki dodatkowo art. 10 ustawy o świadczeniu usług drogą elektroniczną przy poczcie oraz przepisy Prawa komunikacji elektronicznej przy SMS-ach. Zgody na pocztę i na SMS są odrębne i możesz wycofać każdą z nich osobno.
• Dane do faktury (NIP, nazwa firmy, adres) — tylko gdy zgłosisz prośbę o fakturę. Podstawa: obowiązek prawny wystawienia i przechowywania dokumentu (art. 6 ust. 1 lit. c RODO).

Jak długo je trzymamy

Dane kontaktowe usuwamy automatycznie po 90 dniach od złożenia zamówienia. Robi to mechanizm wbudowany w system, a nie decyzja pracownika — po tym terminie z zamówienia znikają imię, numer telefonu, adres e-mail, ulica, mieszkanie, współrzędne oraz uwagi, które wpisałeś.

Wyjątkiem są dane do faktury. Jeśli o nią poprosiłeś, NIP, nazwa firmy i adres zostają dłużej — fakturę mamy obowiązek przechowywać na potrzeby rozliczeń podatkowych, a ten obowiązek wyprzedza żądanie usunięcia (art. 17 ust. 3 lit. b RODO).

W zamówieniu zostaje wtedy wyłącznie ślad sprzedaży: numer, data, zamówione pozycje i kwoty. Tych danych nie da się już powiązać z konkretną osobą, a przechowujemy je przez okres wymagany przepisami podatkowymi, czyli 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.

Dziewięćdziesiąt dni to termin pokrywający dostawę, reklamację i ewentualny zwrot z zapasem. Trzymanie numeru telefonu dłużej nie miałoby uzasadnienia, a każdy dzień przechowywania to dzień ryzyka.

Zapamiętane wyniki zamiany adresów na współrzędne usuwamy po 180 dniach, a zapisy o wykorzystaniu kodów rabatowych po roku — po tym czasie limit „jeden kod na numer” i tak przestaje mieć znaczenie.

Osobno traktujemy dane objęte zgodą marketingową. Adres e-mail i numer telefonu, na które zgodziłeś się otrzymywać promocje, trzymamy do czasu wycofania zgody — nie obejmuje ich termin 90 dni, bo ich podstawą nie jest zamówienie, tylko Twoja decyzja. Po wycofaniu przestajemy wysyłać wiadomości, a sam zapis o tym, że zgoda kiedyś była i kiedy została wycofana, zachowujemy jako dowód dopełnienia obowiązku. Zgody marketingowe są przechowywane w oddzielnym zbiorze niż zamówienia, więc usunięcie danych z zamówienia nie zmienia zgody, a wycofanie zgody nie kasuje historii sprzedaży wymaganej przepisami podatkowymi.

Komu je przekazujemy

Nie sprzedajemy danych, nie udostępniamy ich innym firmom do ich własnych celów marketingowych i nie przekazujemy do brokerów danych. Wiadomości z promocjami wysyłamy wyłącznie my, we własnym imieniu i tylko do osób, które się na to zgodziły. Poza nami dostęp mają wyłącznie podmioty, bez których strona nie zadziała:

• PayPro S.A. (Przelewy24) — operator płatności online, ale wyłącznie gdy sam ją wybierzesz. Dostaje numer i kwotę zamówienia oraz Twój adres e-mail; nie dostaje ani listy zamówionych dań, ani adresu dostawy. W drugą stronę wraca do nas wyłącznie informacja, czy płatność się powiodła — danych karty ani kodu BLIK nie widzimy w żadnym momencie, bo podajesz je już na stronie operatora. Otrzymane dane przetwarza jako odrębny administrator, na zasadach opisanych w jego polityce prywatności (przelewy24.pl).
• dhosting.pl Sp. z o.o. — dostawca skrzynki pocztowej, przez którą wysyłamy potwierdzenie zamówienia oraz — jeśli wyrazisz zgodę — wiadomości z kodami rabatowymi. Przez jego serwery przechodzi treść potwierdzenia: numer, pozycje, kwota i adres realizacji.
• JustSend sp. z o.o. — bramka SMS, przez którą wysyłamy potwierdzenie zamówienia, a przy wyrażonej zgodzie także wiadomości z kodami rabatowymi. Dostaje Twój numer telefonu i treść wiadomości; nie dostaje adresu ani listy zamówionych dań.
• Główny Urząd Geodezji i Kartografii — publiczny rejestr adresowy, do którego wysyłamy sam adres (bez imienia i telefonu), żeby ustalić współrzędne.
• OpenStreetMap i projekt OSRM — zapasowe ustalanie współrzędnych i wyliczanie odległości drogowej. Wysyłamy sam adres albo same współrzędne.
• Google Ireland Limited — mapa dojazdu osadzona na stronach lokali oraz ocena z wizytówki Google. Mapa wczytuje się dopiero po Twojej zgodzie; dopóki jej nie wyrazisz, przeglądarka w ogóle nie łączy się z Google.
• Railway Corp. — dostawca serwera, na którym działa strona i baza zamówień. Dane są przetwarzane na jego infrastrukturze na podstawie umowy powierzenia.
• Część z wymienionych wyżej dostawców (Railway Corp., Google) należy do grup kapitałowych z siedzibą w Stanach Zjednoczonych, więc Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework). Kopię zabezpieczeń otrzymasz, pisząc na nasz adres e-mail.

Ciasteczka i śledzenie

My nie zapisujemy w Twojej przeglądarce żadnych ciasteczek i nie korzystamy z zewnętrznych narzędzi analitycznych ani pikseli reklamowych. Prowadzimy wyłącznie własne, anonimowe statystyki odwiedzin: nasz serwer zlicza odsłony przy pomocy skróconego, dobowego identyfikatora technicznego, z którego nie da się odtworzyć, kim jesteś ani połączyć Twoich wizyt z różnych dni; nie zapisujemy przy tym Twojego adresu IP, a dane nie opuszczają naszego serwera. Nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny. Jedyne ciasteczka, jakie mogą się u Ciebie pojawić, pochodzą od Google i dotyczą osadzonej mapy dojazdu — dlatego pytamy o nie wprost, zanim mapa się wczyta. Bez Twojej zgody przeglądarka w ogóle nie łączy się z Google, a strona i zamawianie działają normalnie.

Zgodę możesz wycofać w każdej chwili: wyczyść dane tej strony w ustawieniach przeglądarki, a przy najbliższej wizycie zapytamy ponownie. O zgodę pytamy też sami raz w roku — zgoda bezterminowa nie byłaby świadomą decyzją, tylko zapisem czyjegoś dawnego kliknięcia.

Strona zapisuje lokalnie kilka rzeczy, wyłącznie po to, żeby nie pytać Cię w kółko o to samo. W pamięci karty przeglądarki (znika po jej zamknięciu, a po dwóch godzinach bez aktywności sama wygasa) trzymamy: zawartość koszyka, żeby odświeżenie nie skasowało wyboru dań; dane z formularza zamówienia — adres dostawy, wybraną godzinę oraz imię, telefon i e-mail — żeby odświeżenie strony nie kasowało tego, co już wpisałeś; numer złożonego zamówienia z linkiem do jego podglądu, żeby ekran potwierdzenia przeżył odświeżenie; losowy znacznik próby zamówienia, dzięki któremu ponowne kliknięcie „Zamawiam” przy słabym zasięgu nie utworzy drugiego zamówienia; oraz porządkowy znacznik opłaconego zamówienia, żeby koszyk wyczyścił się tylko raz. Poza tym zostają w przeglądarce: Twoja decyzja w sprawie ciasteczek mapy, znacznik zamkniętego przez Ciebie komunikatu (na przykład o daniu sezonowym) oraz znacznik okienka z zapisem na wiadomości o promocjach, żeby nie wracało przy każdym wejściu. Dane z formularza to jedyny z tych zapisów zawierający dane osobowe — zostają wyłącznie w Twojej przeglądarce, na nasz serwer trafiają dopiero ze złożonym zamówieniem.

Ciasteczko sesji ustawiamy wyłącznie przy logowaniu do panelu obsługi. Gościa odwiedzającego stronę to nie dotyczy.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a także prawo do przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.

Jeśli zgodziłeś się na wiadomości z promocjami, możesz tę zgodę wycofać w każdej chwili i bez podawania powodu. Najszybciej zrobisz to odnośnikiem „wypisz się”, który jest w każdej takiej wiadomości — wystarczy jedno kliknięcie, bez logowania i bez kontaktu z nami. Możesz też napisać albo zadzwonić. Wycofanie działa na przyszłość: nie podważa zgodności z prawem wysyłek sprzed wycofania i nie wpływa na przyjmowanie ani realizację Twoich zamówień.

Zgłoszenie przyjmiemy mailem na kontakt@napolikoszalin.pl, listownie pod adresem siedziby albo telefonicznie pod numerami podanymi wyżej. Odpowiadamy w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, ale bez imienia, telefonu, adresu e-mail i adresu dostawy nie jesteśmy w stanie przyjąć ani dostarczyć zamówienia — możesz wtedy złożyć je telefonicznie albo odebrać osobiście. Inaczej jest ze zgodą na promocje: ta jest w pełni dobrowolna i jej brak nie zamyka żadnej drogi zamówienia.