Polityka prywatności

Administratorem danych osobowych jest ADPRO ADAM SZECHNIUK, NIP 9581409697, adres: os. Kępa Oksywska 72, 81-124 Gdynia. W sprawach danych osobowych napisz na kontakt@burgeroni.pl lub na adres korespondencyjny: Burgeroni, ul. Bosmańska 5/103, 81-116 Gdynia.

Polityka obejmuje stronę burgeroni.pl, aplikację Burgeroni, zamówienia i kontakt z restauracją.

Zamówienia: przetwarzamy imię, nazwisko, telefon, e-mail, wybrane produkty, ceny, sposób płatności i realizacji, a przy dostawie adres oraz ewentualne wskazówki. Służy to podjęciu działań przed zawarciem umowy, realizacji, kontaktowi i doręczeniu potwierdzenia (art. 6 ust. 1 lit. b RODO). Podanie danych wymaganych w formularzu jest warunkiem zamówienia online; uwagi i dodatkowe wskazówki są dobrowolne. Nie wpisuj w uwagach zbędnych danych wrażliwych.

Konto: przetwarzamy identyfikator logowania i dane udostępnione przez wybranego dostawcę logowania, profil, powiązaną historię zamówień oraz punkty, rezerwacje i wykorzystane korzyści, a przy przystąpieniu do programu także treść, wersję i czas akceptacji regulaminu oraz zapisane warunki ofert. Podstawą jest wykonanie umowy o konto i jego funkcje (art. 6 ust. 1 lit. b). Konto jest dobrowolne, a zamówienia są dostępne również dla gości.

Rozliczenia i reklamacje: dane transakcji oraz ewentualne dane do faktury służą obowiązkom rachunkowym, podatkowym i konsumenckim (art. 6 ust. 1 lit. c). Dochodzenie roszczeń i obrona przed nimi są naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f).

Kontakt: dane z korespondencji służą udzieleniu odpowiedzi i obsłudze sprawy (art. 6 ust. 1 lit. b, jeżeli dotyczy umowy, lub lit. f — uzasadniony interes w odpowiedzi na zapytanie).

Bezpieczeństwo: identyfikatory techniczne, logi i dane prób zamówienia służą ochronie usług, zapobieganiu nadużyciom i podwójnym zamówieniom oraz wykazaniu treści transakcji, w tym wersji i czasu akceptacji regulaminu (art. 6 ust. 1 lit. f).

Powiadomienia o zamówieniu: jeśli włączysz je w aplikacji i zezwolisz na nie w systemie urządzenia, przetwarzamy token powiadomień oraz numer i status zamówienia, aby świadczyć tę wybraną funkcję (art. 6 ust. 1 lit. b). Możesz wyłączyć powiadomienia w ustawieniach urządzenia; nie jest to warunek zakupu. Nie używamy tej funkcji jako zgody na marketing.

Marketing e-mailowy: po zaznaczeniu osobnego, dobrowolnego pola zgody przy zamówieniu przetwarzamy Twój e-mail, treść i wersję zgody, czas jej udzielenia oraz powiązanie z zamówieniem w celu przesyłania promocji i nowości Burgeroni (art. 6 ust. 1 lit. a RODO). Brak zgody nie wpływa na możliwość zamówienia. Każdy e-mail marketingowy zawiera link do wypisania się; zgodę możesz też wycofać, pisząc na kontakt@burgeroni.pl. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wiadomości o zamówieniu otrzymujesz niezależnie od zgody marketingowej.

Opcjonalna analityka aplikacji: po osobnym włączeniu analityki przetwarzamy zdarzenia ekranów i działań, identyfikator konta lub losowy identyfikator gościa, identyfikator sesji oraz powiązania działań z kampaniami i zamówieniami (art. 6 ust. 1 lit. a RODO). Możesz wycofać zgodę w ustawieniach aplikacji. Nie włączamy nagrywania sesji, automatycznego zbierania wszystkich interakcji ani geolokalizacji na podstawie IP w SDK analitycznym.

Dane operacyjne: niezależnie od opcjonalnej analityki zapisujemy zdarzenia realizacji i rozliczenia zamówień, ich identyfikatory, pozycje, kwoty i statusy, aby kontrolować poprawność działania i rozliczeń usługi (art. 6 ust. 1 lit. f — uzasadniony interes w utrzymaniu i kontroli usługi). Identyfikatory zamówień są danymi pseudonimowymi: możemy połączyć je z zamówieniem; nie nazywamy ich anonimowymi. Bez zgody na analitykę nie przypisujemy tych zdarzeń do profilu analitycznego klienta ani sesji i działań marketingowych. Możesz wnieść sprzeciw na zasadach opisanych poniżej.

Marketing push: osobna, dobrowolna zgoda w aplikacji pozwala wysyłać promocje i przypomnienia o programie na danej instalacji. Przetwarzamy token Expo, identyfikator instalacji, zapis zgody i doręczeń; pomiar powiązań kliknięć z kontem, sesją i zamówieniami zależy dodatkowo od zgody analitycznej (art. 6 ust. 1 lit. a RODO). Zgodę marketingową można wycofać w aplikacji; zgoda systemowa na powiadomienia sama nie oznacza zgody na marketing.

Nie potrzebujemy zgody na przetwarzanie danych niezbędnych do wykonania zamówienia. Nie traktujemy zamówienia ani akceptacji regulaminu jako zgody marketingowej.

Dostęp mają upoważnione osoby obsługujące restaurację, dostawy, reklamacje i rozliczenia, w zakresie potrzebnym do ich zadań. Korzystamy z dostawców infrastruktury i oprogramowania: Convex (backend i baza danych), Cloudflare (obsługa strony), Clerk (logowanie i konta), Resend (wiadomości e-mail), Expo (infrastruktura aplikacji, aktualizacji i powiadomień), PostHog (analityka opcjonalna i zdarzenia operacyjne opisane powyżej; korzystamy z europejskiego endpointu eu.i.posthog.com). Po włączeniu powiadomień w doręczeniu uczestniczą również systemowe usługi Apple lub Google. Adres dostawy może być przekazany dostawcy geokodowania geocode.maps.co, aby sprawdzić strefę dostawy. Nie przekazujemy mu zawartości koszyka jako części sprawdzenia adresu.

Przy logowaniu przez Google lub Apple wybrany dostawca przetwarza dane również według własnej polityki. Zewnętrzne serwisy, takie jak mapy lub Instagram, stosują własne zasady po otwarciu ich odnośników.

Dane mogą otrzymać podmioty obsługujące księgowość i doradztwo oraz uprawnione organy, gdy wynika to z prawa. Nie sprzedajemy danych osobowych.

Część dostawców infrastruktury działa także poza Europejskim Obszarem Gospodarczym, w tym w USA. Jeżeli dochodzi do takiego przekazania, wymaga ono podstawy z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (w przypadku USA tylko dla podmiotów objętych właściwą certyfikacją) albo odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych i wymaganych środków uzupełniających. Informację o zabezpieczeniach stosowanych przy danym przekazaniu oraz możliwość otrzymania ich kopii uzyskasz, kontaktując się z administratorem.

Dane operacyjne zamówienia przechowujemy przez czas realizacji i obsługi spraw z nim związanych. Dane potrzebne do wykazania zawarcia i wykonania umowy oraz rozpatrzenia roszczeń mogą być przechowywane do upływu właściwych terminów przedawnienia; czas zależy od rodzaju roszczenia i zdarzeń wpływających na jego bieg. Dokumentację podatkową i księgową przechowujemy przez okres wymagany prawem, co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.

E-mail do marketingu wykorzystujemy do wycofania zgody. Po wycofaniu zachowujemy ograniczony zapis zgody i jej wycofania, aby respektować rezygnację i wykazać zgodność przetwarzania, przez czas niezbędny do tego celu i ochrony roszczeń (art. 6 ust. 1 lit. f RODO); nie używamy go do dalszych kampanii.

Zapis udzielenia i wycofania zgody marketingowej służy także wykazaniu poprawności obsługi zgód.

Lokalna kolejka zdarzeń analitycznych ma ograniczoną retencję: zakończone wpisy są usuwane po 30 dniach, a niezrealizowane próby wysyłki wygasają po 7 dniach. Dane w usłudze analitycznej podlegają odrębnej retencji potrzebnej do opisanych celów; informację o aktualnym okresie udostępnia administrator na żądanie. Przy usunięciu konta przekazujemy również żądanie usunięcia jego profilu i powiązanej historii opcjonalnej analityki do dostawcy. Wykonanie przez dostawcę może być asynchroniczne; nie oznacza usunięcia dokumentacji zamówień, którą nadal zgodnie z prawem przechowujemy.

Dane konta przechowujemy do jego usunięcia, z wyjątkiem danych nadal niezbędnych do obowiązków prawnych lub ochrony roszczeń. Korespondencję przechowujemy do zakończenia sprawy i następnie tylko przez okres uzasadniony jej charakterem i ochroną roszczeń. Dane bezpieczeństwa przechowujemy tak długo, jak jest to konieczne do wyjaśnienia zdarzenia lub zapobiegania nadużyciom. Po ustaniu podstawy dane usuwamy lub anonimizujemy.

W granicach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie prześlij na kontakt@burgeroni.pl. Możemy potrzebować informacji pozwalających potwierdzić tożsamość, aby nie udostępnić danych osobie nieuprawnionej. Odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynach informujemy w tym terminie.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Usunięcie konta nie oznacza automatycznego usunięcia dokumentów, które nadal musimy przechowywać.

Strona i aplikacja zapisują dane potrzebne do działania: koszyk, szkic formularza, preferencje realizacji, sesję logowania oraz dane pozwalające bezpiecznie sprawdzić status i ponowić zamówienie. Aplikacja korzysta także z chronionej pamięci urządzenia dla danych sesji i zapisanego formularza. Dzięki temu powrót z regulaminu lub przerwanie połączenia nie wymaga ponownego wpisywania wszystkich danych.

Możesz usunąć lokalne dane w ustawieniach przeglądarki lub urządzenia; może to wylogować konto, usunąć koszyk i lokalny dostęp do zamówień gościa. Technologie niezbędne do zamówionej usługi nie służą uzyskaniu zgody na reklamę. Uruchomienie opcjonalnych technologii analitycznych lub marketingowych wymagających zgody wymaga osobnego wyboru użytkownika.

Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie, które wywołują skutki prawne lub podobnie istotnie wpływają na Twoją sytuację w rozumieniu art. 22 RODO. Automatyczne sprawdzenie strefy dostawy i warunków kuponu służy obsłudze wybranej usługi; w razie problemów możesz skontaktować się z lokalem.