Polityka prywatności

1. Administrator

Oleksii Pokrovskyi, przedsiębiorca prowadzący jednoosobową działalność gospodarczą zarejestrowaną w Ukrainie
29 Dikkensa St., 50019 Kryvyi Rih, Dnipropetrovsk Oblast, Ukraine
support@machbaro.com

Pełne dane dostawcy: Nota prawna.

2. Czego dotyczy

Machbaro to oprogramowanie dla lokali gastronomicznych: cyfrowe menu, kody QR przy stolikach i przyjmowanie zamówień. Niniejsza polityka opisuje, jakie dane są przetwarzane, w jakim celu, na jakiej podstawie prawnej i jak długo.

Trzeba rozróżnić dwie grupy: operatorów, którzy prowadzą u nas konto, i gości, którzy składają zamówienia w lokalu. Zamówienia gości opisuje sekcja 5.

3. Przegląd przetwarzania

Cel	Dane	Podstawa prawna	Przechowywanie
Prowadzenie konta i świadczenie usługi	imię i nazwisko, e-mail, skrót hasła, potwierdzenie zawodowego charakteru konta	umowa, art. 6 ust. 1 lit. b RODO	dopóki istnieje konto
Zarządzanie lokalem i menu	dane lokalu, menu, stoliki, przesłane zdjęcia	umowa, art. 6 ust. 1 lit. b RODO	dopóki istnieje konto
Zabezpieczenie konta	dane uwierzytelniania dwuskładnikowego, klucze passkey	umowa, art. 6 ust. 1 lit. b RODO	do wyłączenia przez użytkownika
Logowanie, przeciwdziałanie nadużyciom, diagnostyka	sesje z adresem IP i identyfikatorem przeglądarki, dzienniki serwera	prawnie uzasadniony interes w bezpiecznym działaniu, art. 6 ust. 1 lit. f RODO	krótkoterminowo; sesje wygasają po bezczynności, dzienniki są rotowane
Pomiar korzystania ze strony przez Google Analytics	odwiedzone strony, czas wizyty, strona odsyłająca, przybliżony region, dane przeglądarki i urządzenia oraz losowe identyfikatory klienta i sesji	prawnie uzasadniony interes w analizie i ulepszaniu strony, art. 6 ust. 1 lit. f RODO	zgodnie z okresem przechowywania ustawionym w Google Analytics; analityczne pliki cookie nie dłużej niż 2 lata
Obsługa subskrypcji	dane subskrypcji i transakcji	umowa, art. 6 ust. 1 lit. b RODO	przez czas trwania subskrypcji
Odpowiadanie na zgłoszenia do wsparcia	treść wiadomości, adres nadawcy i to, co sam podasz	umowa, art. 6 ust. 1 lit. b RODO w przypadku klientów; prawnie uzasadniony interes w odpowiadaniu na zapytania, art. 6 ust. 1 lit. f RODO w pozostałych	do zamknięcia sprawy, gdy pytania uzupełniające nie są już spodziewane
Wypełnianie obowiązków ewidencyjnych	dane rozliczeniowe	obowiązek prawny, art. 6 ust. 1 lit. c RODO, o ile ma zastosowanie	przez obowiązujący termin ustawowy

Konkretne terminy podajemy tylko tam, gdzie są ustalone. Tam, gdzie nie są, obowiązują powyższe kryteria — na co wprost pozwala art. 13 ust. 2 lit. a RODO.

Podanie danych konta jest niezbędne do zawarcia umowy; bez nich konto nie może istnieć.

4. Odbiorcy

• Hetzner Cloud — prowadzenie aplikacji i bazy danych jako podmiot przetwarzający na nasze polecenie. Serwery: Helsinki, Finland (European Union).
• Zoho — dostawca skrzynki support@machbaro.com; przetwarza korespondencję przychodzącą i wychodzącą z tego adresu.
• Paddle — Merchant of Record dla płatności za subskrypcje, we własnym zakresie.
• Google Ireland Limited — Google Analytics, jako podmiot przetwarzający. Według Google adresy IP urządzeń z EOG, Szwajcarii i Wielkiej Brytanii służą tylko do ustalenia przybliżonej lokalizacji i są odrzucane przed zapisaniem. Dane analityczne mogą być przetwarzane poza EOG na podstawie warunków przetwarzania danych Google i właściwych zabezpieczeń transferu.

Innych odbiorców danych osobowych nie ma. Kroje pisma i obrazy z treści są podawane z naszego serwera. Skrypt Google Analytics jest ładowany po otwarciu strony. Nie stosujemy śledzenia reklamowego, nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych.

Gdzie znajdują się dane: aplikacja i baza danych działają w Unii Europejskiej. Dostawca ma siedzibę w Ukrainie i stamtąd uzyskuje dostęp do danych — jest to ta sama osoba odpowiedzialna, a nie przekazanie odrębnemu odbiorcy.

5. Zamówienia gości

Przy zamówieniu na stronie lokalu przetwarzane są: imię i numer telefonu (tylko przy odbiorze osobistym lub dostawie), opcjonalny komentarz, zamówione pozycje z ilościami i kwotami, czas i status, a przy zamówieniach przy stoliku — numer stolika. Konto gościa nie jest potrzebne.

Dla tych danych administratorem jest lokal: to on decyduje, czy w ogóle udostępnia zamawianie, co znajduje się w menu i co dzieje się ze złożonym zamówieniem. Machbaro przetwarza dane na polecenie lokalu i nie wykorzystuje ich do własnych celów — nie są analizowane, profilowane ani używane marketingowo. Platforma określa techniczny kształt przetwarzania: jakie pola istnieją i jak dane są przechowywane.

W sprawie konkretnego zamówienia właściwym adresatem jest lokal.

Gdy gość wzywa kelnera lub prosi o rachunek przez kod QR, zapisywane są wyłącznie stolik, rodzaj wezwania i czas. Do tej funkcji nie są pobierane imię ani numer telefonu.

6. Płatności

Subskrypcje rozliczane są przez Paddle. Nie otrzymujemy ani nie przechowujemy pełnych danych karty płatniczej — wprowadzane są one po stronie Paddle. Na potrzeby obsługi subskrypcji przetwarzamy metadane, takie jak status, okres rozliczeniowy i wynik płatności. Po uruchomieniu integracji płatności ta sekcja zostanie uzupełniona o dane faktycznie otrzymywane.

Płatności gości na rzecz lokalu nie przechodzą przez Machbaro.

7. Pliki cookie i pamięć urządzenia

Na stronie ustawiane są następujące pliki cookie niezbędne do świadczenia żądanej usługi:

Cookie	Cel	Czas
laravel_session	sesja i logowanie	120 minut
XSRF-TOKEN	ochrona przed fałszowaniem żądań	120 minut
machbaro_locale	język, zapisywany tylko przy wyraźnym wyborze	1 rok
appearance	jasny lub ciemny wygląd	1 rok
sidebar_state	stan panelu bocznego w panelu administracyjnym	7 dni

Google Analytics ustawia również następujące własne pliki cookie:

Cookie	Cel	Czas
_ga	rozróżnianie odwiedzających	do 2 lat
_ga_<measurement-id>	przechowywanie stanu sesji	do 2 lat

W pamięci lokalnej przechowywany jest dodatkowo koszyk gościa dla danego lokalu oraz wybrany wygląd. Koszyk pozostaje na urządzeniu i trafia na serwer dopiero przy wysłaniu zamówienia.

8. Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Przysługuje również prawo wniesienia skargi do organu nadzorczego.

Pisz na support@machbaro.com.

Operatorzy mogą samodzielnie usunąć konto. Usuwane są wtedy konto i dane lokalu — z wyjątkiem informacji, które muszą zostać zachowane ze względów prawnych lub bezpieczeństwa albo znajdują się w kopiach zapasowych.