Polityka prywatności
Obowiązuje od 3 listopada 2026.
1. Administrator danych
Administratorem danych osobowych jest Kacper Stasiełuk, ul. Dereniowa 14/12, 16-010 Wasilków, NIP 9662131740. We wszystkich sprawach dotyczących danych osobowych napisz na adres kacperstasieluk@gmail.com.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Adres e-mail, hasło (w postaci skrótu), nazwa i dane restauracji | Założenie i prowadzenie konta, świadczenie usług | Art. 6 ust. 1 lit. b RODO (umowa) | Do usunięcia konta |
| Dane do faktury: nazwa firmy, adres, NIP | Rozliczenia i obowiązki podatkowe | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Historia płatności i subskrypcji | Obsługa płatności, dochodzenie roszczeń | Art. 6 ust. 1 lit. b i f RODO | Do upływu przedawnienia roszczeń |
| Daty i wersje zaakceptowanych dokumentów, zgoda marketingowa | Wykazanie zgód | Art. 6 ust. 1 lit. c i f RODO | Do usunięcia konta lub wycofania zgody |
| Adres e-mail (jeżeli wyrazisz zgodę) | Informacje o nowościach w TasteLook | Art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody |
| Adres IP, czas i rodzaj żądania | Bezpieczeństwo, ochrona przed nadużyciami, diagnoza błędów | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do 30 dni |
| Odwiedzone strony serwisu TasteLook, strona odsyłająca, parametry kampanii (UTM), rodzaj urządzenia i jednodniowy pseudonimowy identyfikator | Statystyki odwiedzin i ulepszanie serwisu, w tym ustalenie, skąd przyszło nowe konto | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do 13 miesięcy |
3. Statystyki odwiedzin
Identyfikator do statystyk jest skrótem adresu IP i przeglądarki z losową wartością zmienianą codziennie. Nie zapisujemy go w przeglądarce ani nie przechowujemy samego adresu IP, więc wizyty jednej osoby da się powiązać tylko w obrębie jednego dnia. Statystyki nie obejmują menu restauracji przeglądanych przez gości.
4. Goście restauracji
Gość może przeglądać menu bez konta. Liczymy odsłony menu wyłącznie zbiorczo, bez identyfikatorów gości. Koszyk zamówienia jest zapisany w pamięci przeglądarki gościa. Złożone zamówienie (dania, numer stolika, uwagi) jest przekazywane restauracji, która jest administratorem tych danych. TasteLook przetwarza je w imieniu restauracji na podstawie umowy powierzenia (Załącznik nr 1 do Regulaminu). Kod zamówienia wygasa po 30 minutach, a treść zamówień usuwamy po 90 dniach.
5. Odbiorcy danych
- OVH sp. z o.o. (hosting serwera w Unii Europejskiej).
- Stripe Payments Europe, Ltd., Irlandia (płatności i faktury). Stripe przetwarza dane karty bezpośrednio. Nie mamy do nich dostępu.
- Mailgun Technologies, Inc. (wysyłka e-maili transakcyjnych z serwerów w Unii Europejskiej).
- OpenStreetMap Foundation (zamiana adresu restauracji na położenie na mapie; przekazujemy wyłącznie adres lokalu).
- OpenFreeMap (podkłady mapy wyświetlanej na stronie restauracji; przeglądarka gościa pobiera z tego serwisu obrazy mapy).
Jeżeli dostawca przekazuje dane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę marketingową możesz wycofać w każdej chwili w panelu, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W panelu, w zakładce „Konto i płatności”, pobierzesz swoje dane w pliku JSON i usuniesz konto. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Dobrowolność
Podanie adresu e-mail i danych restauracji jest dobrowolne, ale niezbędne do założenia konta. Podanie danych do faktury jest niezbędne do zakupu subskrypcji.
8. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu scrypt z indywidualną solą. Sesje można zakończyć wylogowaniem, a zmiana hasła kończy sesje na innych urządzeniach. Regularnie wykonujemy kopie zapasowe bazy danych.
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne. Informacje o plikach cookies znajdziesz w polityce cookies.