Політика конфіденційності

Політика конфіденційності діє з 08.10.2026. У ній ми описуємо, як обробляємо персональні дані відповідно до RODO (GDPR, Регламент ЄС 2016/679).

1. Адміністратор даних

Адміністратором даних є [uzupełnij w CRM], [uzupełnij w CRM], NIP [uzupełnij w CRM] (далі — «ми»). Контакт з питань персональних даних: e-mail [uzupełnij w CRM], телефон +48 722 722 879, поштою на адресу місцезнаходження. Ми не призначали інспектора із захисту даних.

2. Які дані ми обробляємо

• контактні та адресні дані: ім'я, номер телефону, адреса доставки, за бажанням e-mail;
• дані замовлень: замовлені продукти, суми, спосіб оплати, коментарі до замовлення, історія замовлень;
• дані Облікового запису та програми SUSHIPOINTS: баланс та історія балів, збережені адреси, за бажанням дата народження;
• технічні дані: IP-адреса та журнали сервера, а за Вашою згодою — статистичні дані про користування Сервісом (див. Політику cookies); коли Ви увійшли в систему, ми пов'язуємо їх із Вашим Обліковим записом;
• записи наданих і відкликаних згод (зміст згоди, дата, спосіб надання).

Якщо Ви замовляєте через Uber Eats або Bolt Food, Ваші дані, потрібні для виконання замовлення (ім'я, замовлені продукти, коментарі, а при доставці нашим закладом — адреса й контактний телефон), ми отримуємо від оператора платформи. Ми не використовуємо їх для маркетингу чи програми SUSHIPOINTS. За обробку даних на самій платформі відповідає її оператор згідно зі своєю політикою конфіденційності.

Якщо Ви раніше замовляли в нас через попередню систему онлайн-замовлень, Ваші дані з того облікового запису (ім'я, номер телефону, e-mail, статистика замовлень, баланс балів і маркетингові згоди) ми перенесли до поточної системи — адміністратор даних не змінився.

3. Цілі та правові підстави

- прийняття й виконання замовлення, зв'язок щодо нього (зокрема SMS про статус), ведення Облікового запису та програми SUSHIPOINTS — ст. 6 ч. 1 п. b RODO (договір);
- оформлення документів продажу, ведення бухгалтерського обліку, розгляд рекламацій — ст. 6 ч. 1 п. c RODO (юридичний обов'язок);
- встановлення, пред'явлення та захист претензій, безпека Сервісу, зведена статистика продажів і підбір пропозицій на основі історії замовлень — ст. 6 ч. 1 п. f RODO (законний інтерес);
- надсилання комерційної інформації SMS або e-mail — ст. 6 ч. 1 п. a RODO та ст. 398 закону Prawo komunikacji elektronicznej (Закон про електронні комунікації) (згода);
- SMS-нагадування про незавершене замовлення (з кодом знижки) — лише якщо Ви погодилися на маркетингові SMS і на статистику; тоді ми пов'язуємо перебіг відвідування з Вашим Обліковим записом — ст. 6 ч. 1 п. a RODO (згода);
- підтвердження надання згод — ст. 6 ч. 1 п. c і f RODO;
- статистика відвідувань із використанням ідентифікатора, збереженого в браузері — ст. 6 ч. 1 п. a RODO та ст. 399 закону Prawo komunikacji elektronicznej (згода).
Надання даних є добровільним, але необхідним для оформлення й виконання замовлення.

4. Одержувачі даних

Дані можуть отримувати лише суб'єкти, які допомагають нам вести діяльність, на підставі договорів доручення обробки або як окремі адміністратори: постачальник сервера (хостинг), оператор інтернет-платежів — PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935 (при онлайн-оплаті), постачальники послуг SMS та e-mail, наші кур'єри, бухгалтерське бюро, а за потреби — юридична фірма та уповноважені органи. Адреси ми шукаємо на власному сервері на основі даних OpenStreetMap — введена адреса не передається зовнішнім постачальникам карт. Якщо наші кур'єри отримують завдання через месенджер Telegram, дані, потрібні для доставки (ім'я, телефон, адреса, коментарі та сума до сплати), надходять кур'єру через цей сервіс.

5. Передавання даних за межі ЄЕЗ

Як правило, ми обробляємо дані в Європейській економічній зоні. Винятком є передавання завдання на доставку кур'єру через месенджер Telegram (постачальник поза ЄЕЗ) — воно відбувається лише в обсязі, необхідному для доставки замовлення (ст. 49 ч. 1 п. b RODO). Якщо передавання даних за межі ЄЕЗ стосуватиметься інших послуг, воно здійснюватиметься із застосуванням гарантій, яких вимагає RODO, про що ми повідомимо в цій Політиці.

6. Як довго ми зберігаємо дані

• дані замовлень — протягом строку, передбаченого податковим і бухгалтерським законодавством (5 років від кінця року, у якому було оформлено замовлення), та до спливу строку позовної давності претензій;
• Обліковий запис і збережені адреси — до видалення Облікового запису, а якщо протягом 3 років Ви не зробите замовлення — ідентифікаційні дані автоматично анонімізуються;
• маркетингові згоди — до їх відкликання, а запис згоди — до спливу строку позовної давності претензій;
• зміст надісланих SMS та e-mail — до 13 місяців;
• статистика відвідувань — до 13 місяців;
• технічні журнали сервера — короткий час, лише для потреб безпеки та усунення збоїв (автоматично перезаписуються).

7. Ваші права

Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу, а також на відкликання згоди в будь-який момент (без впливу на законність обробки до її відкликання). У вкладці Обліковий запис Ви можете самостійно завантажити свої дані, змінити згоди та видалити Обліковий запис. Ви також маєте право подати скаргу до Голови Urząd Ochrony Danych Osobowych (Управління з захисту персональних даних) (ul. Stawki 2, 00-193 Warszawa).

8. Профілювання

На основі історії замовлень ми відносимо клієнтів до груп (напр. постійні, нові, ті, хто давно не замовляв), щоб підбирати пропозиції. Ми не ухвалюємо рішень, що мають для Вас правові наслідки, виключно автоматизованим способом.

9. Cookies

Правила використання файлів cookies та подібних технологій описано в Політиці cookies.

10. Зміни Політики

Про суттєві зміни Політики ми повідомляємо в Сервісі.