Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest Firma Usługowo Handlowa Łukasz Gibowski, ul. Zwycięstwa 203, 75-609 Koszalin, NIP 4990663433, REGON 366916876.

W sprawach dotyczących danych osobowych — dostęp, sprostowanie, usunięcie, sprzeciw — napisz na kontakt@napolikoszalin.pl albo na adres siedziby, możesz też zadzwonić: +48 690 020 505 (dowóz) lub 94 343 26 27 (restauracja). Nie powołaliśmy inspektora ochrony danych; przy tej skali działalności nie jest to wymagane.

Co zbieramy i po co

Zbieramy wyłącznie to, bez czego zamówienie nie dojedzie. Nie prosimy o datę urodzenia ani płeć i nie budujemy profilu gościa.

Składając zamówienie przez stronę, podajesz imię i numer telefonu, a przy dowozie także ulicę z numerem oraz — opcjonalnie — mieszkanie i piętro. Zapisujemy też treść zamówienia, kwotę, wybrany sposób odbioru i uwagi, jeśli je wpiszesz.

Adres e-mail jest dobrowolny. Podajesz go tylko wtedy, gdy chcesz dostać potwierdzenie zamówienia — bez niego zamówienie przyjmiemy tak samo. Wyjątkiem jest płatność online: operator płatności nie zarejestruje transakcji bez adresu e-mail, więc przy tej formie zapłaty jest on niezbędny. Jeśli poprosisz o fakturę, zapisujemy dodatkowo NIP, nazwę firmy i adres do faktury.

Z podanego adresu wyliczamy współrzędne i odległość od lokalu. Bez tego nie da się ustalić strefy ani opłaty za dojazd. Współrzędne zapisujemy przy zamówieniu, żeby kurier trafił pod właściwy budynek.

• Imię i telefon — kontakt w sprawie zamówienia, potwierdzenie, telefon kuriera pod domem. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Adres i współrzędne — dostarczenie zamówienia i wyliczenie opłaty za dojazd. Podstawa: wykonanie umowy.
• Treść zamówienia i kwota — realizacja i rozliczenie sprzedaży. Podstawa: wykonanie umowy oraz obowiązek podatkowy (art. 6 ust. 1 lit. c RODO).
• Numer telefonu przy kodzie rabatowym — pilnowanie limitu „jeden kod na numer”. Podstawa: nasz uzasadniony interes, czyli ochrona przed wielokrotnym wykorzystaniem promocji (art. 6 ust. 1 lit. f RODO).
• Adres e-mail — wysłanie potwierdzenia zamówienia, jeśli o nie poprosisz, oraz rozliczenie płatności online, jeśli ją wybierzesz. Podstawa: wykonanie umowy. Nie wysyłamy na ten adres reklam.
• Dane do faktury (NIP, nazwa firmy, adres) — tylko gdy zaznaczysz prośbę o fakturę. Podstawa: obowiązek prawny wystawienia i przechowywania dokumentu (art. 6 ust. 1 lit. c RODO).

Jak długo je trzymamy

Dane kontaktowe usuwamy automatycznie po 90 dniach od złożenia zamówienia. Robi to mechanizm wbudowany w system, a nie decyzja pracownika — po tym terminie z zamówienia znikają imię, numer telefonu, adres e-mail, ulica, mieszkanie, współrzędne oraz uwagi, które wpisałeś.

Wyjątkiem są dane do faktury. Jeśli o nią poprosiłeś, NIP, nazwa firmy i adres zostają dłużej — fakturę mamy obowiązek przechowywać na potrzeby rozliczeń podatkowych, a ten obowiązek wyprzedza żądanie usunięcia (art. 17 ust. 3 lit. b RODO).

W zamówieniu zostaje wtedy wyłącznie ślad sprzedaży: numer, data, zamówione pozycje i kwoty. Tych danych nie da się już powiązać z konkretną osobą, a przechowujemy je przez okres wymagany przepisami podatkowymi, czyli 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.

Dziewięćdziesiąt dni to termin pokrywający dostawę, reklamację i ewentualny zwrot z zapasem. Trzymanie numeru telefonu dłużej nie miałoby uzasadnienia, a każdy dzień przechowywania to dzień ryzyka.

Zapamiętane wyniki zamiany adresów na współrzędne usuwamy po 180 dniach, a zapisy o wykorzystaniu kodów rabatowych po roku — po tym czasie limit „jeden kod na numer” i tak przestaje mieć znaczenie.

Komu je przekazujemy

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Poza nami dostęp mają wyłącznie podmioty, bez których strona nie zadziała:

• PayPro S.A. (Przelewy24) — operator płatności online, ale wyłącznie gdy sam ją wybierzesz. Dostaje numer i kwotę zamówienia oraz Twój adres e-mail; nie dostaje ani listy zamówionych dań, ani adresu dostawy. W drugą stronę wraca do nas wyłącznie informacja, czy płatność się powiodła — danych karty ani kodu BLIK nie widzimy w żadnym momencie, bo podajesz je już na stronie operatora. Otrzymane dane przetwarza jako odrębny administrator, na zasadach opisanych w jego polityce prywatności (przelewy24.pl).
• dhosting.pl Sp. z o.o. — dostawca skrzynki pocztowej, przez którą wysyłamy potwierdzenie zamówienia, jeśli podasz adres e-mail. Przez jego serwery przechodzi treść potwierdzenia: numer, pozycje, kwota i adres realizacji.
• Główny Urząd Geodezji i Kartografii — publiczny rejestr adresowy, do którego wysyłamy sam adres (bez imienia i telefonu), żeby ustalić współrzędne.
• OpenStreetMap i projekt OSRM — zapasowe ustalanie współrzędnych i wyliczanie odległości drogowej. Wysyłamy sam adres albo same współrzędne.
• Google Ireland Limited — mapa dojazdu osadzona na stronach lokali oraz ocena z wizytówki Google. Przeglądarka łączy się z Google dopiero, gdy klikniesz w mapę.
• Railway Corp. — dostawca serwera, na którym działa strona i baza zamówień. Dane są przetwarzane na jego infrastrukturze na podstawie umowy powierzenia.

Ciasteczka i śledzenie

Ta strona nie zapisuje w Twojej przeglądarce żadnych ciasteczek i nie ma na sobie narzędzi analitycznych ani pikseli reklamowych. Nie zbieramy statystyk odwiedzin, nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny.

Jedyne, co strona zapisuje lokalnie, to zawartość Twojego koszyka — w pamięci karty przeglądarki, żeby odświeżenie strony nie skasowało wyboru dań. Zapis znika po zamknięciu karty, nie trafia na nasz serwer i nie zawiera żadnych danych osobowych.

Ciasteczko sesji ustawiamy wyłącznie przy logowaniu do panelu obsługi. Gościa odwiedzającego stronę to nie dotyczy.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a także prawo do przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.

Zgłoszenie przyjmiemy mailem na kontakt@napolikoszalin.pl, listownie pod adresem siedziby albo telefonicznie pod numerami podanymi wyżej. Odpowiadamy w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, ale bez imienia, telefonu i adresu nie jesteśmy w stanie przyjąć ani dostarczyć zamówienia — możesz wtedy złożyć je telefonicznie albo odebrać osobiście.