Polityka prywatności

Administratorem danych osobowych jest Zbigniew Kosecki Usługi Gastronomiczno-Hotelarskie Faleza, przedsiębiorca wpisany do Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG), działający pod marką Pizza by Faleza, NIP 8411334379, REGON 770753430, adres: ul. Turystyczna 4, 84-360 Łeba.

W sprawach dotyczących danych osobowych można skontaktować się e-mailem pod adresem kontakt@pizzabyfaleza.pl, telefonicznie pod numerem +48 455 572 131 albo listownie na adres Administratora.

Dane otrzymujemy przede wszystkim bezpośrednio od osoby składającej zamówienie lub kontaktującej się z restauracją. Dalsze informacje powstają podczas obsługi zamówienia i działania serwisu.

• Przy zamówieniu: imię, numer telefonu, wybrany sposób realizacji i płatności, zawartość koszyka oraz dobrowolne uwagi.
• Przy dostawie: wpisany adres, jego ustrukturyzowane elementy, identyfikator miejsca, współrzędne, link mapy oraz informacje potrzebne do wyznaczenia obszaru i trasy dostawy.
• Podczas realizacji: numer i indywidualny token zamówienia, status, czasy poszczególnych etapów, przypisanie dostawcy i dane rozliczeniowe zamówienia.
• W potwierdzeniu umowy: utrwalony obraz danych zamówienia, informacji o składzie i alergenach, zaakceptowanego regulaminu i udostępnionej polityki prywatności, samodzielny plik HTML oraz jego kryptograficzny skrót kontrolny.
• Podczas kontaktu lub reklamacji: dane podane w wiadomości, adres e-mail lub numer telefonu, treść korespondencji i załączniki.
• Dane techniczne i bezpieczeństwa: adres IP przekazany przez infrastrukturę sieciową, liczniki ograniczania liczby żądań oraz informacje o błędach technicznych.
• W panelu pracowniczym: dane kont pracowników i dostawców oraz historia czynności dotyczących obsługi zamówień, tras i wydruków.

Podanie imienia i numeru telefonu jest konieczne do złożenia zamówienia, a przy dostawie konieczny jest także kompletny adres. Uwagi do zamówienia są dobrowolne. Niepodanie danych wymaganych uniemożliwi zawarcie lub wykonanie umowy w wybrany sposób.

Podczas wpisywania adresu serwis przesyła jego treść do własnego serwera. Serwer korzysta z usług Google Maps Platform, aby podpowiedzieć adres, pobrać jego sformatowaną postać i współrzędne, sprawdzić trasę oraz odległość. Do Google mogą zostać przekazane wpisany adres, identyfikator miejsca, współrzędne, punkt początkowy i docelowy trasy oraz parametry potrzebne do wykonania danego zapytania.

Serwis nie ładuje w przeglądarce klienta skryptu Google wyłącznie po to, aby wyświetlić formularz adresu. Jeżeli użytkownik sam otworzy link nawigacji lub mapy, łączy się już bezpośrednio z usługą Google, która przetwarza dane według własnych zasad.

• Polityka prywatności Googleinformacje Google o przetwarzaniu danych w jego usługach

Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują ich do wskazanych wyżej celów, z uwzględnieniem nadanych uprawnień.

• Upoważniony personel restauracji — w zakresie potrzebnym do przygotowania, wydania, rozliczenia i obsługi zamówienia.
• Dostawca przypisany do konkretnej dostawy — w zakresie obejmującym imię, telefon, adres, uwagi, sposób płatności i kwotę potrzebną do doręczenia.
• Supabase — dostawca usług bazy danych i uwierzytelniania panelu pracowniczego.
• Google Maps Platform — w zakresie zapytań adresowych, geokodowania, odległości i tras opisanych w tej polityce.
• Dostawcy usług technicznych lub profesjonalnych oraz organy publiczne — tylko gdy ich udział jest niezbędny, wynika z umowy powierzenia albo z obowiązku prawnego.

• Informacje o prywatności Supabaseinformacje dostawcy o ochronie i przetwarzaniu danych

Samo użycie zewnętrznej usługi nie przesądza, czy dane są przekazywane poza Europejski Obszar Gospodarczy. Zależy to między innymi od regionu projektu, konfiguracji usługi, podwykonawców i zawartych umów. Administrator przed udostępnieniem tej polityki jako wersji obowiązującej weryfikuje te okoliczności dla Supabase, Google Maps Platform i każdego pozostałego dostawcy. Jeżeli dochodzi do transferu do państwa trzeciego, Administrator stosuje mechanizm wymagany przez rozdział V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami, oraz udostępnia informację o sposobie uzyskania ich kopii.

Okresy przechowywania wynikają z celu przetwarzania, przepisów dotyczących dokumentacji i rozliczeń, terminów reklamacyjnych i przedawnienia roszczeń oraz rzeczywistej potrzeby zabezpieczenia serwisu. Po ustaniu wszystkich podstaw dane są usuwane, anonimizowane albo bezpiecznie niszczone.

• Indywidualny link statusu pozostaje powiązany z zamówieniem tak długo, jak w systemie istnieje rekord zamówienia; obecna wersja serwisu nie nadaje mu osobnego terminu wygaśnięcia.
• Elektroniczne bilety do wydruku mogą zawierać dane zamówienia, a wydruk tworzy dodatkową papierową kopię. Oba rodzaje kopii wymagają objęcia harmonogramem bezpiecznego usuwania lub niszczenia.
• Dane tras dostaw i zdarzeń operacyjnych mogą stanowić odrębne rekordy, dlatego harmonogram usuwania musi obejmować je niezależnie od głównego rekordu zamówienia.
• Korespondencja jest przechowywana według charakteru sprawy, a nie bezterminowo.

Serwis klienta zapisuje w pamięci localStorage przeglądarki koszyk pod kluczem „pizza-by-faleza-cart-v1”. Zapis obejmuje identyfikatory wybranych wariantów i dodatków oraz liczbę sztuk; nie obejmuje imienia, telefonu ani adresu dostawy. Koszyk jest czyszczony po pomyślnym zamówieniu, po wyczyszczeniu danych witryny przez użytkownika albo po zastąpieniu jego zawartości. Obecna wersja nie nadaje mu osobnego automatycznego terminu wygaśnięcia.

Panel pracowniczy korzysta z technicznych plików cookies Supabase potrzebnych do utrzymania bezpiecznej sesji zalogowanego użytkownika. Klient może przeglądać menu i złożyć zamówienie bez konta. W aktualnej wersji serwisu nie ma narzędzi analityki marketingowej, pikseli reklamowych, newslettera ani profilowania reklamowego.

Pole uwag jest dobrowolne i służy przekazaniu informacji potrzebnych do realizacji konkretnego zamówienia. Nie należy umieszczać w nim diagnoz ani szerszej historii zdrowia. Informacja o alergii lub nietolerancji może ujawniać dane dotyczące zdrowia, czyli szczególną kategorię danych w rozumieniu art. 9 RODO.

Zwykłe uwagi operacyjne są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Jeżeli uwaga ujawnia dane dotyczące zdrowia, jej przetwarzanie wymaga dodatkowo jednej z przesłanek z art. 9 ust. 2 RODO. Administrator przed rozpoczęciem takiego przetwarzania określa i dokumentuje właściwą przesłankę, ogranicza zakres danych oraz dostęp do nich i ustala odpowiedni okres usunięcia. Informacja w uwagach nie zastępuje kontaktu z restauracją w celu potwierdzenia składu i możliwości bezpiecznego przygotowania dania.

Po złożeniu zamówienia powstaje indywidualny, trudny do odgadnięcia link do statusu. Strona może pokazywać numer i etap zamówienia, zamówione pozycje, kwotę, sposób płatności, zamaskowaną końcówkę numeru telefonu oraz przycisk ponownego pobrania niezmiennego potwierdzenia umowy. Link działa jak poufny klucz dostępu: nie należy publikować go ani przesyłać osobom, które nie powinny widzieć tych informacji. W razie podejrzenia ujawnienia linku należy skontaktować się z Administratorem.

Serwis automatycznie sprawdza, czy adres znajduje się w obsługiwanej strefie, oraz wybiera promocję na podstawie bieżącej wartości koszyka i warunków aktywnych ofert. Mechanizmy te nie analizują historii zakupów ani cech osobistych użytkownika. W aktualnej wersji serwisu Administrator nie prowadzi profilowania i nie podejmuje wobec klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają w rozumieniu art. 22 ust. 1 RODO.

Wniosek dotyczący danych można wysłać na kontakt@pizzabyfaleza.pl. Przed realizacją wniosku Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości i ochrony danych przed udostępnieniem niewłaściwej osobie.

• Prawo dostępu do danych i otrzymania ich kopii.
• Prawo sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych.
• Prawo żądania usunięcia danych lub ograniczenia ich przetwarzania — w przypadkach przewidzianych w RODO.
• Prawo przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy — gdy spełnione są warunki RODO.
• Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją osoby.
• Prawo wycofania zgody w dowolnym momencie, jeżeli określone przetwarzanie opiera się na zgodzie; wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z RODO.

• Urząd Ochrony Danych Osobowychstrona organu nadzorczego w Polsce

Administrator stosuje środki organizacyjne i techniczne dobrane do ryzyka, w tym kontrolę dostępu do panelu, role użytkowników oraz ograniczenie zakresu danych widocznych w zależności od zadania. Żadna transmisja ani metoda przechowywania nie daje jednak bezwzględnej gwarancji bezpieczeństwa.

Polityka ma wersję 2026-07-17.1. Jej treść może zostać zmieniona, gdy zmienią się funkcje serwisu, dostawcy lub wymagania prawne. Nowa wersja zostanie opublikowana w serwisie ze wskazaniem daty obowiązywania i nie zmieni podstaw przetwarzania danych zebranych wcześniej bez właściwej podstawy prawnej.