Polityka Prywatności ordr.pl

1. Administrator

Polityka dotyczy danych osób reprezentujących Klientów (B2B) i Użytkowników kont w usłudze ordr.pl.
Goście restauracji korzystający z e-menu i składający zamówienia przy stoliku nie podają danych osobowych w systemie ordr.pl – Administrator nie przetwarza ich danych osobowych.

Dane konta: imię, nazwisko (jeśli podane), e-mail, nazwa firmy, NIP, dane fakturowe.
Dane użytkowe: role użytkowników, ustawienia konta, treści menu i tłumaczenia (co do zasady bez danych osobowych), metadane zamówień przy stolikach (bez danych osobowych gości).
Dane techniczne: logi serwera, adres IP, typ przeglądarki, znaczniki czasu, identyfikatory zdarzeń (analityka bezciasteczkowa).
Dane rozliczeniowe: status płatności, identyfikatory transakcji (przetwarzane przez operatora płatności – Stripe; Administrator nie przetwarza danych kart).

Realizacja umowy i świadczenie usługi (art. 6 ust. 1 lit. b RODO) – założenie konta, utrzymanie usługi, wsparcie.
Rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO).
Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): bezpieczeństwo i integralność systemu, dochodzenie lub obrona roszczeń, analityka niezbędna do rozwoju usługi (w trybie zminimalizowanym).
Zgody (art. 6 ust. 1 lit. a) – jedynie, jeśli będą zbierane w konkretnych sytuacjach (aktualnie nie stosujemy marketingu wymagającego zgody i nie używamy cookies śledzących).

Podanie danych niezbędnych do rejestracji i rozliczeń jest konieczne do zawarcia i wykonania umowy.
Brak podania danych uniemożliwi świadczenie usługi.

Dane kont i operacyjne: przez czas trwania umowy, a po jej zakończeniu do 1 miesiąca.
Logi techniczne i backupy: około 1 miesiąca (nadpisywanie zgodnie z cyklem).
Dane rozliczeniowe i dokumenty księgowe: przez okres wymagany przepisami prawa (np. ustawa o rachunkowości i ordynacja podatkowa).
Po upływie ww. okresów dane są usuwane lub anonimizowane.

Szyfrowanie danych w tranzycie (HTTPS/TLS 1.2+) i w spoczynku.
Kontrola dostępu i minimalizacja uprawnień.
Kopie zapasowe przechowywane około 1 miesiąca.
Administrator nie prowadzi formalnych testów penetracyjnych; stosuje podstawowe środki bezpieczeństwa odpowiednie do skali i charakteru usługi.

Nie stosujemy plików cookies do śledzenia użytkowników.
Korzystamy z PostHog w trybie bezciasteczkowym (cookieless). Dane analityczne mają charakter zanonimizowany/pseudonimizowany i służą wyłącznie celom statystycznym oraz poprawie jakości usługi.
Jeśli w przyszłości wprowadzimy marketingowe/śledzące cookies, zaktualizujemy Politykę i wdrożymy odpowiedni mechanizm zgód.

Prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania – zgodnie z RODO.
Prawo wniesienia skargi do Prezesa UODO.
Wnioski dotyczące praw można składać przez formularz kontaktowy. Administrator odpowiada bez zbędnej zwłoki.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne wobec Użytkowników.

Naruszenia ochrony danych osobowych są niezwłocznie weryfikowane.
W razie ryzyka naruszenia praw lub wolności osób, Administrator podejmie wymagane działania, w tym – gdy ma to zastosowanie – zawiadomienie UODO i powiadomienie osób, których dane dotyczą, bez zbędnej zwłoki.