Polityka Prywatności i Plików Cookies

1. Słownik pojęć i definicji

Dla potrzeb niniejszej Polityki przyjmuje się następujące znaczenie pojęć:

• Administrator – FHU U Wolaka Jacek Wolak, podmiot decydujący o celach i sposobach przetwarzania danych osobowych.
• Serwis – platforma internetowa dostępna pod adresem https://restauracjauwolaka.pl/.
• Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z systemu zamówień online.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

2. Tożsamość Administratora Danych Osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest:

Kontakt elektroniczny: kontakt@restauracjauwolaka.pl

3. Podstawy prawne i cele przetwarzania danych

Dane osobowe są przetwarzane zgodnie z zasadami legalizmu, celowości i minimalizacji danych w celu:

1. Realizacji umowy (Zamówienia online): Na podstawie art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą.
2. Wypełnienia obowiązków fiskalnych: Na podstawie art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze w zakresie wystawiania dowodów sprzedaży i przechowywania dokumentacji księgowej.
3. Obsługi korespondencji: Na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na sprawnej komunikacji z klientem i obsłudze zapytań ofertowych.
4. Zapewnienia bezpieczeństwa teleinformatycznego: Na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie Serwisu przed atakami typu DDoS, botami i fałszywymi zamówieniami.

4. Kategorie i zakres gromadzonych danych

Administrator przetwarza wyłącznie zakres danych niezbędny do prawidłowego wykonania usługi gastronomicznej:

• Dane identyfikacyjne: imię i nazwisko (cel: adresowanie zamówienia).
• Dane kontaktowe: adres e-mail, numer telefonu (cel: logistyka dostawy i potwierdzenie płatności).
• Dane adresowe: ulica, numer domu/mieszkania, kod pocztowy, miejscowość (cel: dostawa towaru).
• Dane techniczne: adres IP (cel: zapobieganie nadużyciom, zapisywane automatycznie).

5. Odbiorcy danych i powierzenie przetwarzania

W celu zapewnienia ciągłości usług, dane są przekazywane podmiotom zewnętrznym na podstawie umów powierzenia przetwarzania danych (DPA):

• Dostawca hostingu: Seohost.pl (SEOHOST Sp. z o.o.) – przechowywanie danych na serwerach w Polsce.
• Operator płatności: mBank S.A. (usługa Paynow) – autoryzacja płatności online.
• Personel operacyjny: Kierowcy oraz obsługa kuchni realizująca proces przygotowania i wydania zamówienia.

6. Okresy retencji (przechowywania) danych

Dane nie są przechowywane dłużej, niż wymaga tego cel przetwarzania lub przepisy prawa:

• Dokumentacja podatkowa: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Logi bezpieczeństwa: do 180 dni od momentu zapisu.
• Komunikacja e-mail: do czasu zakończenia sprawy lub wniesienia skutecznego sprzeciwu.

7. Prawa osób, których dane dotyczą

Zgodnie z przepisami RODO, każdemu Użytkownikowi przysługuje prawo do:

W celu realizacji praw prosimy o kontakt pod adresem: kontakt@restauracjauwolaka.pl. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego (PUODO).

8. Technologie zapisu danych i pliki Cookies

Serwis stosuje politykę minimalizmu technologicznego:

1. Stosowane są wyłącznie **niezbędne pliki cookies** (techniczne), wymagane do działania silnika zamówień WooCommerce.
2. Serwis nie wykorzystuje ciasteczek analitycznych (brak śledzenia przez Google Analytics).
3. Serwis nie wykorzystuje ciasteczek marketingowych (brak Meta Pixel / Facebook Tracking).

9. Bezpieczeństwo danych i logi systemowe

Administrator stosuje adekwatne środki techniczne:

• Pełne szyfrowanie protokołem SSL.
• Aktywny monitoring adresów IP w celu zapobiegania atakom brute-force.
• Regularne kopie zapasowe (backupy) bazy danych Serwisu.

10. Brak profilowania i transferów poza EOG

Oświadczamy, że:

• Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania).
• Wszystkie dane są przechowywane na terytorium Polski i nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy.

11. Zgodność z DSA i Dyrektywą Omnibus

Zgodnie z najnowszymi regulacjami unijnymi:

• DSA: Punkt kontaktowy do komunikacji w sprawach regulowanych Aktem o Usługach Cyfrowych to: kontakt@restauracjauwolaka.pl.
• Omnibus: Restauracja informuje, że opinie prezentowane w serwisie pochodzą z Google Maps. Administrator nie prowadzi własnego systemu zbierania i weryfikacji opinii, polegając na procedurach weryfikacji dostawcy zewnętrznego.

12. Postanowienia końcowe

Administrator zastrzega sobie prawo do aktualizacji dokumentu w przypadku zmian prawnych lub modyfikacji technologii Serwisu. Niniejsza wersja obowiązuje od dnia publikacji.