1. Postanowienia ogólne
- Polityka prywatności ma charakter informacyjny. Wyjaśnia, jak przetwarzamy dane osobowe osób odwiedzających stronę dinevo.pl, kontaktujących się z nami, Klientów, Użytkowników i Partnerów, oraz jak używamy plików cookies.
- Administratorem danych osobowych jest Adrian Tański, prowadzący działalność gospodarczą pod firmą Adrian Tański Factory, Gdańsk, Polska, NIP 5792283363, REGON 521660635, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (dalej: „Administrator” lub „my”).
- W sprawach ochrony danych możesz kontaktować się z nami: e-mailem na adres rodo@dinevo.pl, przez formularz kontaktowy na stronie dinevo.pl, telefonicznie pod numerem +48 791 633 136 albo pisemnie na adres podany w ust. 2.
- Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku. Wszystkie sprawy dotyczące danych osobowych prowadzi bezpośrednio Administrator.
- Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną i ustawą Prawo komunikacji elektronicznej.
- Pojęcia pisane wielką literą, np. Klient, Gość, System, Konto, Partner, mają znaczenie nadane im w Regulaminie Serwisu Dinevo i Regulaminie Programu Partnerskiego.
2. Kiedy jesteśmy administratorem, a kiedy przetwarzamy dane na zlecenie
- Jesteśmy administratorem danych osób odwiedzających stronę dinevo.pl, osób korzystających z formularza kontaktowego, Klientów i osób działających w ich imieniu, Użytkowników oraz Partnerów. Tych osób dotyczy niniejsza polityka.
- Dane Gości restauracji korzystających z Dinevo, np. osób zamawiających jedzenie na stronie restauracji, przetwarzamy na zlecenie danej restauracji. Administratorem tych danych jest restauracja, a my działamy jako podmiot przetwarzający na podstawie umowy powierzenia stanowiącej załącznik do Regulaminu Serwisu.
- Jeżeli jesteś Gościem i chcesz skorzystać ze swoich praw, np. poprosić o usunięcie danych z historii zamówień, skontaktuj się z restauracją, w której składałeś zamówienie. Jeżeli napiszesz do nas, przekażemy Twoją prośbę restauracji.
- Operator płatności obsługujący płatności online Gości przetwarza ich dane jako samodzielny administrator, na podstawie własnej polityki prywatności.
3. Czy musisz podać dane
- Korzystanie ze strony dinevo.pl i kontakt z nami są dobrowolne, tak samo jak podanie danych osobowych. Są jednak dwa wyjątki.
- Podanie danych jest warunkiem zawarcia umowy. Bez danych wskazanych w formularzu rejestracji lub w Regulaminie nie możemy założyć Konta ani Konta Partnera i świadczyć usług.
- Podanie danych jest wymogiem ustawowym w zakresie, w jakim przepisy, zwłaszcza podatkowe, nakazują nam je przetwarzać, np. do wystawienia faktury.
- W formularzu kontaktowym oznaczamy pola obowiązkowe. Bez nich nie będziemy mogli odpowiedzieć na wiadomość, np. bez adresu e-mail lub numeru telefonu.
4. Zasady, którymi się kierujemy
- Dbamy o to, aby dane osobowe były:
- przetwarzane zgodnie z prawem, rzetelnie i w przejrzysty sposób,
- zbierane w konkretnych, zgodnych z prawem celach i nieprzetwarzane dalej w sposób z nimi niezgodny,
- ograniczone do tego, co jest niezbędne do danego celu,
- prawidłowe i w razie potrzeby uaktualniane,
- przechowywane nie dłużej, niż jest to potrzebne,
- chronione przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem.
- Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko dla praw i wolności osób, stosujemy odpowiednie środki techniczne i organizacyjne, które regularnie przeglądamy i aktualizujemy.
- Strona i System używają szyfrowanego połączenia (SSL/TLS), które chroni dane przesyłane przez Internet przed przechwyceniem i zmianą przez osoby nieuprawnione.
5. Formularz kontaktowy
- Formularz kontaktowy na stronie dinevo.pl służy do zadania pytania, zgłoszenia uwagi lub umówienia prezentacji Dinevo.
- W formularzu prosimy o imię, adres e-mail, numer telefonu, nazwę lokalu i treść wiadomości. Możesz podać też inne informacje, np. miasto lub liczbę lokali, ale nie musisz.
- Danych z formularza używamy wyłącznie do odpowiedzi na Twoją wiadomość i dalszej rozmowy na jej temat, w tym do przygotowania oferty, o którą prosisz.
- Nie zapisujemy Cię do newslettera ani nie wysyłamy informacji handlowych tylko dlatego, że wysłałeś formularz. Do tego potrzebna jest Twoja odrębna zgoda.
- Nie wpisuj w formularzu danych innych osób ani danych szczególnie wrażliwych, np. o zdrowiu. Nie są nam potrzebne.
6. Cele, podstawy prawne i okres przetwarzania
- Cel, podstawa prawna, okres przetwarzania i odbiorcy danych zależą od tego, co robisz na stronie lub w Systemie. Szczegóły przedstawia tabela poniżej.
- Jeżeli przetwarzamy dane w kilku celach, przechowujemy je do upływu najdłuższego z okresów.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Cel przetwarzaniaOdpowiedź na wiadomość z formularza kontaktowego, e-mail lub telefon, w tym umówienie prezentacji Dinevo | Podstawa prawnaart. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie), a gdy kontakt nie dotyczy umowy – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiadanie na zapytania) | Okres przechowywaniado zakończenia korespondencji, a następnie do 12 miesięcy, chyba że dojdzie do zawarcia umowy – wtedy jak w kolejnym wierszu |
| Cel przetwarzaniaZawarcie i wykonanie umowy o korzystanie z Dinevo albo umowy o udział w Programie Partnerskim, w tym prowadzenie Konta i obsługa zgłoszeń | Podstawa prawnaart. 6 ust. 1 lit. b RODO (wykonanie umowy); dane osób reprezentujących Klienta lub Partnera – art. 6 ust. 1 lit. f RODO | Okres przechowywaniaprzez czas trwania umowy |
| Cel przetwarzaniaWystawianie faktur, prowadzenie ewidencji podatkowej i księgowej | Podstawa prawnaart. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi, w szczególności Ordynacją podatkową i ustawą o VAT | Okres przechowywania5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Cel przetwarzaniaUstalenie, dochodzenie lub obrona roszczeń | Podstawa prawnaart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Okres przechowywaniado upływu terminu przedawnienia roszczeń, co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą |
| Cel przetwarzaniaMarketing bezpośredni własnych usług wobec Klientów, Partnerów i osób, które się z nami kontaktowały | Podstawa prawnaart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); wysyłka informacji handlowych e-mailem lub SMS-em wyłącznie za zgodą wymaganą przez Prawo komunikacji elektronicznej | Okres przechowywaniado wniesienia sprzeciwu lub cofnięcia zgody, nie dłużej niż do upływu terminu przedawnienia roszczeń |
| Cel przetwarzaniaNewsletter i inne działania marketingowe oparte na zgodzie | Podstawa prawnaart. 6 ust. 1 lit. a RODO (zgoda) | Okres przechowywaniado cofnięcia zgody |
| Cel przetwarzaniaStatystyki odwiedzin, analiza działania strony i reklama dopasowana do zainteresowań (cookies analityczne i marketingowe) | Podstawa prawnaart. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) | Okres przechowywaniado cofnięcia zgody lub wygaśnięcia pliku cookie |
| Cel przetwarzaniaZapewnienie bezpieczeństwa strony i Systemu, zapobieganie nadużyciom, prowadzenie logów | Podstawa prawnaart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Okres przechowywaniado 12 miesięcy, chyba że dane są potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń |
7. Komu przekazujemy dane
- Do prowadzenia strony i Systemu korzystamy z usług zaufanych dostawców. Wybieramy tylko tych, którzy dają wystarczające gwarancje ochrony danych, i zawieramy z nimi umowy powierzenia.
- Przekazujemy dane tylko wtedy, gdy jest to potrzebne do danego celu, i tylko w niezbędnym zakresie. Nie sprzedajemy danych osobowych.
- Odbiorcami danych mogą być:
- dostawca hostingu i infrastruktury serwerowej: Vercel,
- dostawca poczty elektronicznej: Zoho Email,
- operator płatności za Abonament, gdy płacisz kartą lub szybkim przelewem: Stripe,
- dostawcy usług wysyłki SMS i e-mail, jeżeli korzystasz z funkcji powiadomień,
- dostawcy narzędzi analitycznych i reklamowych, jeżeli wyraziłeś zgodę na cookies: Google Analytics; ,
- biuro rachunkowe, kancelaria prawna i firma windykacyjna, w zakresie potrzebnym do rozliczeń i dochodzenia roszczeń,
- organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.
- Dane osób przypisanych do Partnera, np. nazwa restauracji, która skorzystała z Linku Polecającego, i status jej płatności, udostępniamy temu Partnerowi w Koncie Partnera w zakresie potrzebnym do rozliczenia Prowizji.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG).
- Niektórzy dostawcy, np. narzędzi analitycznych lub poczty, mogą przetwarzać dane także poza EOG, w szczególności w Stanach Zjednoczonych.
- W takim przypadku dane są przekazywane wyłącznie na podstawie mechanizmu zgodnego z RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Możesz poprosić nas o informację o zastosowanych zabezpieczeniach i o kopię tych zabezpieczeń.
9. Profilowanie i decyzje zautomatyzowane
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. W szczególności nie decydujemy w ten sposób o zawarciu umowy ani o dostępie do Systemu.
- Jeżeli wyrazisz zgodę na cookies marketingowe, dostawcy narzędzi reklamowych mogą analizować Twoje zachowanie na stronie, aby pokazywać Ci reklamy Dinevo dopasowane do Twoich zainteresowań. Możesz w każdej chwili cofnąć tę zgodę.
- Możemy analizować sposób korzystania z Systemu przez Klientów, np. które funkcje są nieużywane, aby podpowiadać przydatne funkcje lub przypominać o niedokończonej konfiguracji. Nie wpływa to na Twoje prawa ani warunki umowy.
10. Twoje prawa
- W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”), w tym usunięcia Konta,
- ograniczenia przetwarzania,
- przenoszenia danych, które nam przekazałeś, gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie.
- Sprzeciw wobec marketingu bezpośredniego – jeżeli przetwarzamy dane na potrzeby marketingu bezpośredniego, możesz w każdej chwili wnieść sprzeciw. Wtedy przestaniemy przetwarzać dane w tym celu, bez potrzeby uzasadniania sprzeciwu.
- Sprzeciw z powodu szczególnej sytuacji – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy wtedy przetwarzać dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
- Cofnięcie zgody – nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej cofnięciem. Zgodę na cookies cofniesz w ustawieniach cookies dostępnych w stopce strony, a zgodę na newsletter – linkiem w każdej wiadomości.
- Skarga do organu nadzorczego – jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Aby skorzystać z praw, napisz na adres rodo@dinevo.pl albo skorzystaj z formularza kontaktowego na stronie. W temacie warto wpisać „Dane osobowe”.
- Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W razie złożonego żądania lub ich dużej liczby termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię wraz z podaniem przyczyny.
- Możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia Twojej tożsamości, aby nie ujawnić danych osobie nieuprawnionej.
12. Dane zbierane automatycznie
- Przy korzystaniu ze strony i Systemu nasze serwery automatycznie zapisują podstawowe informacje techniczne: adres IP, datę i godzinę wizyty, typ przeglądarki i urządzenia, adres strony, z której przyszedłeś, oraz informacje o błędach.
- Używamy tych danych do zapewnienia bezpieczeństwa, wykrywania nadużyć i diagnozowania błędów. Nie łączymy ich z innymi danymi w celu identyfikacji osób, chyba że jest to potrzebne do wyjaśnienia incydentu bezpieczeństwa.
- Jeżeli wyrazisz zgodę na cookies analityczne, narzędzia analityczne mogą zbierać dodatkowo informacje o źródle wizyty, odwiedzanych podstronach, czasie spędzonym na stronie, przybliżonej lokalizacji (z dokładnością do miasta) i zainteresowaniach. Korzystamy z nich w formie zbiorczych statystyk.
13. Zmiany polityki prywatności
- Polityka obowiązuje od 01.08.2025.
- Możemy aktualizować politykę, np. gdy zmienią się przepisy, sposób działania strony lub lista dostawców. Aktualną wersję zawsze znajdziesz na tej stronie wraz z datą wejścia w życie.
- O istotnych zmianach dotyczących Klientów i Partnerów informujemy dodatkowo e-mailem.
14. Postanowienia końcowe
- Strona może zawierać linki do innych stron internetowych, np. dostawców płatności lub mediów społecznościowych. Nie odpowiadamy za zasady prywatności tych stron i zachęcamy do zapoznania się z ich politykami.
- Strony restauracji tworzone w Dinevo mają własne polityki prywatności, za które odpowiada dana restauracja jako administrator danych Gości.
- W sprawach nieuregulowanych w polityce stosuje się przepisy RODO i prawa polskiego.