Polityka prywatności

1. Kto odpowiada za Twoje dane

Twoje dane są obsługiwane w trzech warstwach — to nie jest prosty podział „restauracja albo Vistro”.

Logowanie i konto Vistro (e-mail, identyfikator Google/Apple, numer telefonu użyty do uwierzytelnienia) — administratorem jest Vistro. To samo konto będzie można używać w wielu restauracjach, gdy powstanie aplikacja Vistro Food, więc żadna pojedyncza restauracja nie może kontrolować tej wspólnej warstwy tożsamości.

Zamówienia i lojalność w tej restauracji (menu, koszyk, checkout, dostawa/odbiór/na miejscu, uwagi, punkty lojalnościowe tej restauracji) — administratorem jest ta restauracja. Vistro jest podmiotem przetwarzającym te dane na polecenie restauracji, na podstawie umowy powierzenia (DPA).

Odkrywanie i agregacja między restauracjami w aplikacji Vistro Food (obserwowane restauracje, zbiorczy widok historii zamówień, ustawienia powiadomień per restauracja) — administratorem będzie Vistro, bo to funkcja produktu Vistro, a nie którejkolwiek restauracji. Tej aplikacji jeszcze nie ma. Gdy powstanie, będzie miała własną sekcję polityki prywatności dotyczącą właśnie tej warstwy.

Ta restauracja (administrator zamówień/lojalności): BAR OK DANG MINH TUAN (JDG (jednoosobowa działalność gospodarcza)), UL. JULIUSZA SŁOWACKIEGO 43, m. 37, 05-075 WARSZAWA, NIP: 5272441815 · REGON: 364570155, kontakt: klaudia24072@gmail.com · 575 565 456.

Vistro (prowadzone przez A2D Solutions Sp. z o.o., ul. Lutniowa 21, 02-388 Warszawa; NIP: 7011123129 · KRS: 0001010545 · REGON: 524064945; hello@getvistro.app · +48 789 946 888) jest administratorem logowania/konta oraz podmiotem przetwarzającym dane zamówień tej restauracji.

Jeśli nie wiesz, do kogo się zwrócić, napisz na hello@getvistro.app — Vistro pomoże skierować Twoje zapytanie we właściwe miejsce.

2. Jakie dane osobowe przetwarzamy

Dane gościa/klienta: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, historia i treść zamówień, status płatności (bez pełnych danych karty), stan punktów lojalnościowych (jeśli dołączono do programu), uwagi/informacje o alergiach podane dobrowolnie oraz — za Twoją zgodą — dokładna lokalizacja do dopasowania strefy dostawy. Spośród nich dane logowania (identyfikator e-mail/Google/Apple lub numer telefonu użyty do uwierzytelnienia) kontroluje Vistro zgodnie z punktem 1; pozostałe dane z tej listy kontroluje restauracja.

Dane właściciela/personelu restauracji: imię i nazwisko, e-mail, dane rejestrowe firmy (NIP/REGON/KRS) oraz dokumenty KYC składane podczas rejestracji (wymagane przez naszego partnera płatniczego PayU zgodnie z przepisami AML).

Dane techniczne: adres IP, dane urządzenia/przeglądarki oraz logi użytkowania platformy, zbierane w celach bezpieczeństwa, zapobiegania nadużyciom i diagnostyki (poprzez Sentry).

Nie przechowujemy pełnych danych karty płatniczej. Płatności kartą obsługuje PayU poprzez zgodny ze standardem PCI-DSS, hostowany i tokenizowany proces płatności — nigdy nie widzimy ani nie przechowujemy numeru Twojej karty.

3. Cele przetwarzania i podstawa prawna

4. Komu udostępniamy dane

W imieniu restauracji Vistro udostępnia dane wyłącznie w zakresie niezbędnym do świadczenia usługi, następującym kategoriom odbiorców (podmiotów przetwarzających), hostowanym w UE/EOG, chyba że zaznaczono inaczej:

Podmioty przetwarzające

Większość obecnych podmiotów przetwarzających ma siedzibę w UE/EOG. Transakcyjną pocztę platformy obsługuje Resend (Plus Five Five, Inc.) w Stanach Zjednoczonych na podstawie Data Processing Addendum Resend i standardowych klauzul umownych UE. Wybór europejskiego regionu wysyłki nie oznacza, że treść i logi e-mail są przechowywane w EOG.

Nie sprzedajemy Twoich danych osobowych.

5. Jak długo przechowujemy dane

Dane zamówień i płatności: 5 lat od końca roku kalendarzowego transakcji, zgodnie z polskimi przepisami o przechowywaniu dokumentacji podatkowo-księgowej.

Dane konta gościa (jeśli je założysz): przez okres aktywności konta, plus rozsądny okres po jego zamknięciu na wypadek roszczeń, po czym dane są usuwane lub anonimizowane.

Dokumenty KYC właściciela restauracji: przechowywane zgodnie z obowiązkami AML PayU (zwykle 5 lat od zakończenia współpracy).

Dane techniczne/logi: zwykle 12 miesięcy, w celach bezpieczeństwa i diagnostyki.

Zapisy zgód marketingowych: do momentu wycofania zgody.

6. Twoje prawa

Zgodnie z RODO masz prawo do: dostępu do swoich danych; sprostowania nieprawidłowych danych; żądania usunięcia ("prawo do bycia zapomnianym"); ograniczenia lub sprzeciwu wobec przetwarzania; przenoszenia danych; oraz wycofania zgody w dowolnym momencie (bez wpływu na przetwarzanie dokonane wcześniej). W sprawach zamówienia lub lojalności tej restauracji zwróć się najpierw do niej (klaudia24072@gmail.com). W sprawach logowania i konta Vistro — na hello@getvistro.app. Jeśli nie wiesz, do kogo się zwrócić, Vistro pomoże skierować zapytanie.

Masz również prawo wniesienia skargi do polskiego organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Pliki cookie

Ta strona używa niezbędnych plików cookie do działania (sesja logowania, koszyk, bezpieczeństwo) oraz, za Twoją zgodą, plików cookie marketingowych/analitycznych. Szczegóły i zarządzanie preferencjami znajdziesz w banerze cookie — odrzucenie jest równie łatwe jak akceptacja.

8. Dzieci

Usługa nie jest kierowana do dzieci. Nie zbieramy świadomie danych osób poniżej 16 roku życia bez odpowiedniej zgody rodzica/opiekuna, tam gdzie wymaga tego prawo.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie żadnych decyzji wywołujących skutki prawne lub podobnie istotnych wyłącznie na podstawie zautomatyzowanego przetwarzania.

10. Zmiany w polityce

Możemy aktualizować tę politykę wraz z rozwojem usługi. Istotne zmiany będą odzwierciedlone tutaj wraz z datą aktualizacji, a tam gdzie wymagane — poinformujemy Cię przez platformę.

11. Kontakt

Pytania dotyczące niniejszej polityki: hello@getvistro.app.