Политика конфиденциальности

Политика конфиденциальности действует с 08.10.2026. В ней мы описываем, как обрабатываем персональные данные в соответствии с RODO (Общий регламент ЕС по защите данных 2016/679).

1. Администратор данных

Администратором данных является [uzupełnij w CRM], [uzupełnij w CRM], NIP [uzupełnij w CRM] (далее — «мы»). Контакт по вопросам персональных данных: e-mail [uzupełnij w CRM], телефон +48 722 722 879, почтой по адресу местонахождения компании. Инспектор по защите данных нами не назначен.

2. Какие данные мы обрабатываем

• контактные и адресные данные: имя, номер телефона, адрес доставки, по желанию e-mail;
• данные заказов: заказанные блюда, суммы, способ оплаты, комментарии к заказу, история заказов;
• данные Аккаунта и программы SUSHIPOINTS: баланс и история баллов, сохранённые адреса, по желанию дата рождения;
• технические данные: IP-адрес и логи сервера, а с Вашего согласия — статистические данные об использовании Сервиса (см. Политику cookies); если Вы вошли в систему, мы связываем их с Вашим Аккаунтом;
• записи о данных и отозванных согласиях (текст согласия, дата, способ предоставления).

Если Вы заказываете через Uber Eats или Bolt Food, данные, необходимые для выполнения заказа (имя, заказанные блюда, комментарии, а при доставке нашим заведением — адрес и контактный телефон), мы получаем от оператора платформы. Мы не используем их для маркетинга или программы SUSHIPOINTS. За обработку данных на самой платформе отвечает её оператор согласно своей политике конфиденциальности.

Если Вы ранее заказывали у нас через прежнюю систему онлайн-заказов, Ваши данные из того аккаунта (имя, номер телефона, e-mail, статистика заказов, баланс баллов и маркетинговые согласия) мы перенесли в текущую систему — администратор данных не изменился.

3. Цели и правовые основания

- приём и выполнение заказа, связь по нему (в том числе SMS о статусе), ведение Аккаунта и программы SUSHIPOINTS — ст. 6 п. 1 лит. b RODO (договор);
- оформление документов продажи, ведение бухгалтерии, рассмотрение рекламаций — ст. 6 п. 1 лит. c RODO (юридическая обязанность);
- установление, предъявление и защита требований, безопасность Сервиса, сводная статистика продаж и подбор предложений на основе истории заказов — ст. 6 п. 1 лит. f RODO (законный интерес);
- отправка рекламной информации по SMS или e-mail — ст. 6 п. 1 лит. a RODO и ст. 398 закона Prawo komunikacji elektronicznej (Закон об электронных коммуникациях) (согласие);
- SMS-напоминание о незавершённом заказе (с промокодом) — только если Вы дали согласие на маркетинговые SMS и на статистику; в этом случае мы связываем ход посещения с Вашим Аккаунтом — ст. 6 п. 1 лит. a RODO (согласие);
- подтверждение предоставления согласий — ст. 6 п. 1 лит. c и f RODO;
- статистика посещений с использованием идентификатора, сохранённого в браузере, — ст. 6 п. 1 лит. a RODO и ст. 399 закона Prawo komunikacji elektronicznej (согласие).
Предоставление данных добровольно, но необходимо для оформления и выполнения заказа.

4. Получатели данных

Данные могут получать только лица, помогающие нам вести деятельность, на основании договоров поручения обработки или в качестве самостоятельных администраторов: поставщик сервера (хостинг), оператор интернет-платежей — PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935 (при онлайн-оплате), поставщики услуг SMS и e-mail, наши курьеры, бухгалтерская контора, а при необходимости — юридическая фирма и уполномоченные органы. Адреса мы ищем на собственном сервере на основе данных OpenStreetMap — вводимый адрес не передаётся внешним картографическим сервисам. Если наши курьеры получают заказы через мессенджер Telegram, данные, необходимые для доставки (имя, телефон, адрес, комментарии и сумма к оплате), передаются курьеру через этот сервис.

5. Передача данных за пределы ЕЭЗ

Как правило, мы обрабатываем данные в Европейской экономической зоне. Исключением является передача заказа на доставку курьеру через мессенджер Telegram (поставщик за пределами ЕЭЗ) — она осуществляется только в объёме, необходимом для доставки заказа (ст. 49 п. 1 лит. b RODO). Если передача данных за пределы ЕЭЗ коснётся других услуг, она будет осуществляться с применением гарантий, требуемых RODO, о чём мы сообщим в этой Политике.

6. Как долго мы храним данные

• данные заказов — в течение срока, требуемого налоговым и бухгалтерским законодательством (5 лет с конца года, в котором был оформлен заказ), а также до истечения срока исковой давности;
• Аккаунт и сохранённые адреса — до удаления Аккаунта, а если Вы не делаете заказов в течение 3 лет — идентифицирующие данные автоматически анонимизируются;
• маркетинговые согласия — до их отзыва, а запись о согласии — до истечения срока исковой давности;
• содержание отправленных SMS и e-mail — до 13 месяцев;
• статистика посещений — до 13 месяцев;
• технические логи сервера — кратковременно, исключительно для целей безопасности и устранения сбоев (автоматически перезаписываются).

7. Ваши права

Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, перенос данных, возражение против обработки на основании законного интереса, а также на отзыв согласия в любой момент (это не влияет на законность обработки до его отзыва). В разделе Аккаунт Вы можете самостоятельно скачать свои данные, изменить согласия и удалить Аккаунт. Вы также можете подать жалобу Председателю Urząd Ochrony Danych Osobowych (Управление по защите персональных данных) (ul. Stawki 2, 00-193 Warszawa).

8. Профилирование

На основе истории заказов мы относим клиентов к группам (например, постоянные, новые, давно не заказывавшие), чтобы подбирать предложения. Мы не принимаем исключительно автоматизированных решений, влекущих для Вас юридические последствия.

9. Cookies

Правила использования файлов cookie и аналогичных технологий описаны в Политике cookies.

10. Изменения Политики

О существенных изменениях Политики мы сообщаем в Сервисе.