Dostawa codziennie 12:00–21:00 · zamów online lub zadzwoń 722 722 879
+48 722 722 879Koszyk

Polityka prywatności

Polityka prywatności obowiązuje od dnia 08.10.2026. Opisujemy w niej, jak przetwarzamy dane osobowe zgodnie z RODO (rozporządzenie UE 2016/679).

1. Administrator danych

Administratorem danych jest [uzupełnij w CRM], [uzupełnij w CRM], NIP [uzupełnij w CRM] (dalej: „my”). Kontakt w sprawach danych osobowych: e-mail [uzupełnij w CRM], telefon +48 722 722 879, korespondencyjnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy

  • dane kontaktowe i adresowe: imię, numer telefonu, adres dostawy, opcjonalnie e-mail;
  • dane zamówień: zamówione produkty, kwoty, sposób płatności, uwagi do zamówienia, historia zamówień;
  • dane Konta i programu SUSHIPOINTS: saldo i historia punktów, zapisane adresy, opcjonalnie data urodzin;
  • dane techniczne: adres IP i logi serwera, a za Twoją zgodą — dane statystyczne o korzystaniu z Serwisu (zob. Polityka cookies); gdy jesteś zalogowany(-a), łączymy je z Twoim Kontem;
  • zapisy udzielonych i wycofanych zgód (treść zgody, data, sposób udzielenia).

Jeśli zamawiasz przez Uber Eats lub Bolt Food, Twoje dane potrzebne do realizacji zamówienia (imię, zamówione produkty, uwagi, a przy dostawie przez nasz lokal — adres i telefon kontaktowy) otrzymujemy od operatora platformy. Nie wykorzystujemy ich do marketingu ani programu SUSHIPOINTS. Za przetwarzanie danych na samej platformie odpowiada jej operator na zasadach swojej polityki prywatności.

Jeśli zamawiałeś(-aś) u nas wcześniej przez poprzedni system zamówień online, Twoje dane z tamtego konta (imię, numer telefonu, e-mail, statystyki zamówień, saldo punktów i zgody marketingowe) przenieśliśmy do obecnego systemu — administrator danych się nie zmienił.

3. Cele i podstawy prawne

- przyjęcie i realizacja zamówienia, kontakt w jego sprawie (w tym SMS o statusie), prowadzenie Konta i programu SUSHIPOINTS — art. 6 ust. 1 lit. b RODO (umowa);
- wystawianie dokumentów sprzedaży, prowadzenie ksiąg, rozpatrywanie reklamacji — art. 6 ust. 1 lit. c RODO (obowiązek prawny);
- ustalenie, dochodzenie i obrona roszczeń, bezpieczeństwo Serwisu, zbiorcze statystyki sprzedaży oraz dopasowanie ofert na podstawie historii zamówień — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
- wysyłanie informacji handlowych SMS lub e-mail — art. 6 ust. 1 lit. a RODO i art. 398 ustawy Prawo komunikacji elektronicznej (zgoda);
- przypomnienie SMS o niedokończonym zamówieniu (z kodem rabatowym) — wyłącznie gdy wyraziłeś(-aś) zgodę na SMS-y marketingowe i na statystyki; wtedy łączymy przebieg wizyty z Twoim Kontem — art. 6 ust. 1 lit. a RODO (zgoda);
- wykazanie udzielenia zgód — art. 6 ust. 1 lit. c i f RODO;
- statystyki odwiedzin z użyciem identyfikatora zapisanego w przeglądarce — art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej (zgoda).
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia.

4. Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić działalność, na podstawie umów powierzenia lub jako odrębni administratorzy: dostawca serwera (hosting), operator płatności internetowych — PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935 (przy płatności online), dostawcy usług SMS i e-mail, nasi kurierzy, biuro rachunkowe oraz — w razie potrzeby — kancelaria prawna i uprawnione organy. Adresy wyszukujemy na własnym serwerze na podstawie danych OpenStreetMap — wpisywany adres nie jest przekazywany zewnętrznym dostawcom map. Jeśli nasi kurierzy otrzymują zlecenia przez komunikator Telegram, dane potrzebne do dostawy (imię, telefon, adres, uwagi i kwota do zapłaty) trafiają do kuriera za pośrednictwem tej usługi.

5. Przekazywanie danych poza EOG

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. Wyjątkiem jest przekazanie zlecenia dostawy kurierowi przez komunikator Telegram (dostawca spoza EOG) — następuje ono wyłącznie w zakresie niezbędnym do dostarczenia zamówienia (art. 49 ust. 1 lit. b RODO). Jeśli przekazywanie danych poza EOG obejmie inne usługi, nastąpi to przy zastosowaniu zabezpieczeń wymaganych przez RODO, o czym poinformujemy w tej Polityce.

6. Jak długo przechowujemy dane

  • dane zamówień — przez okres wymagany przepisami podatkowymi i rachunkowymi (5 lat od końca roku, w którym zamówienie zostało złożone) oraz do upływu terminu przedawnienia roszczeń;
  • Konto i zapisane adresy — do czasu usunięcia Konta, a gdy przez 3 lata nie złożysz zamówienia — dane identyfikujące są automatycznie anonimizowane;
  • zgody marketingowe — do ich wycofania, a zapis zgody — do upływu terminu przedawnienia roszczeń;
  • treść wysłanych SMS-ów i e-maili — do 13 miesięcy;
  • statystyki odwiedzin — do 13 miesięcy;
  • logi techniczne serwera — krótko, wyłącznie na potrzeby bezpieczeństwa i usuwania awarii (są automatycznie nadpisywane).

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). W zakładce Konto możesz samodzielnie pobrać swoje dane, zmienić zgody i usunąć Konto. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Profilowanie

Na podstawie historii zamówień przypisujemy klientów do grup (np. stali, nowi, dawno niezamawiający), aby dopasować oferty. Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany.

9. Cookies

Zasady używania plików cookies i podobnych technologii opisuje Polityka cookies.

10. Zmiany Polityki

O istotnych zmianach Polityki informujemy w Serwisie.