Polityka prywatności i cookies

1. Administrator danych

Administratorem danych jest PRZYKŁADOWA FIRMA OSLO — wpisz pełną nazwę, adres: ADRES PRZYKŁADOWY — wpisz adres rejestrowy firmy, NIP: NIP DO UZUPEŁNIENIA. Kontakt w sprawach prywatności i praw dotyczących danych: kontakt@example.com; telefon 797 620 824.

2. Jakie dane przetwarzamy

Przy zamawianiu przetwarzamy dane odbiorcy, telefon, zawartość zamówienia, wybrane dodatki, metodę płatności i odbioru, status oraz historię obsługi. Dla dostawy przetwarzamy także adres, miejscowość i kod pocztowy. Formularz uwag jest opcjonalny; prosimy nie wpisywać tam zbędnych danych wrażliwych ani danych kart płatniczych. System zapamiętuje rozpoczęty koszyk i formularz po stronie serwera. Dane techniczne obejmują identyfikatory sesji, adres IP i informacje o żądaniach niezbędne do działania i ochrony serwisu.

3. Cele i podstawy prawne

Obsługa koszyka, czynności przed zawarciem umowy, realizacja zamówienia i kontakt w jego sprawie opierają się na art. 6 ust. 1 lit. b RODO. Obowiązki rachunkowe, podatkowe i związane z obsługą praw konsumentów realizujemy na podstawie art. 6 ust. 1 lit. c RODO. Ochrona serwisu przed nadużyciami oraz ustalenie, dochodzenie lub obrona roszczeń stanowią prawnie uzasadniony interes administratora w rozumieniu art. 6 ust. 1 lit. f RODO. Ta instalacja nie zawiera newslettera, profilowania reklamowego ani narzędzi analitycznych wymagających zgody marketingowej.

4. Obowiązek podania danych

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do obsługi zamówienia. Bez danych odbiorcy i telefonu lokal nie może przyjąć zamówienia online, a bez adresu nie może wykonać dostawy. Uwagi dodatkowe nie są wymagane. Informacje o płatności kartą oznaczają jedynie wybór płatności u obsługi; strona nie zapisuje numeru karty, daty ważności ani kodu zabezpieczającego.

5. Odbiorcy danych i usługi zewnętrzne

Dostęp do danych mają upoważnione osoby obsługujące lokal i zamówienia. W zakresie niezbędnym do realizacji usługi dane mogą być udostępniane podmiotom obsługującym dostawę, księgowość lub infrastrukturę IT, z zachowaniem wymaganej podstawy prawnej i umów. Konkretne usługi techniczne oraz miejsce przetwarzania w tej instalacji: DO UZUPEŁNIENIA: operator hostingu, obsługa IT i pozostałe podmioty przetwarzające..

Linki do map i serwisów społecznościowych prowadzą do zewnętrznych usług. Po przejściu do nich obowiązują zasady ich operatorów. Strona nie osadza zewnętrznego piksela reklamowego ani zewnętrznych fontów. Informacja o transferach danych poza Europejski Obszar Gospodarczy: DO UZUPEŁNIENIA po wyborze dostawców: brak transferów albo państwa, podstawy i zabezpieczenia..

6. Okresy przechowywania

Identyfikator koszyka jest ważny przez 30 dni. Dane wygasłego koszyka i roboczego formularza są usuwane przy obsłudze kolejnego żądania lub uruchomieniu serwera. Sesja administratora wygasa po 8 godzinach; wylogowanie unieważnia ją wcześniej. Zamówienia, reklamacje i informacje rozliczeniowe są przechowywane przez czas potrzebny do wykonania umowy, spełnienia właściwych obowiązków prawnych oraz do upływu odpowiednich terminów roszczeń. Nie wszystkie dane zamówienia muszą być przechowywane przez jednakowy okres.

Przyjęte przez operatora zasady archiwizacji zamówień, logów i kopii zapasowych: DO UZUPEŁNIENIA: okresy i procedura usuwania dokumentów, zamówień, logów oraz kopii zapasowych.. Usunięcie cookies w przeglądarce nie usuwa automatycznie złożonych zamówień z bazy restauracji.

7. Prawa osoby, której dane dotyczą

W granicach określonych w RODO przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. W odniesieniu do przetwarzania opartego na prawnie uzasadnionym interesie można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Jeśli w przyszłości przetwarzanie będzie oparte na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Żądania można kierować na kontakt@example.com. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości, bez zbierania danych nadmiarowych. Usunięcie danych nie zawsze jest możliwe, np. gdy ich zachowania wymaga obowiązek prawny.

8. Skarga i decyzje automatyczne

Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje kontaktowe publikuje uodo.gov.pl. Serwis nie podejmuje wobec klienta decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie stosuje profilowania reklamowego. Dostępność i cenę wylicza system według menu i ustawień lokalu, natomiast przyjęcie zamówienia potwierdza obsługa.

9. Niezbędne pliki cookies

oslo_visitor: losowy identyfikator sesji klienta, ważny 30 dni, pozwala odczytać z serwera koszyk, formularz i ostatnie zamówienie. Cookie nie zawiera danych kontaktowych ani pozycji koszyka.

oslo_session: losowy identyfikator zalogowanego administratora, ważny do 8 godzin; służy wyłącznie do dostępu do panelu. Cookie jest unieważniane podczas wylogowania.

Oba identyfikatory mają atrybut HttpOnly. Ustawienia SameSite ograniczają ich przesyłanie pomiędzy witrynami; w instalacji skonfigurowanej do HTTPS otrzymują również atrybut Secure. Serwis nie korzysta z localStorage ani sessionStorage. Niezbędne cookies zapewniają usługę żądaną przez użytkownika; nie służą reklamie. Można je usunąć lub zablokować w przeglądarce, co może uniemożliwić utrzymanie koszyka lub sesji panelu.

10. Bezpieczeństwo i kontakt

Hasło administratora jest przechowywane jako kryptograficzny skrót, a dostęp do panelu wymaga uwierzytelnienia. Prywatny link do statusu zamówienia należy traktować jako poufny i nie udostępniać osobom postronnym. W przypadku podejrzenia naruszenia danych skontaktuj się z administratorem na kontakt@example.com. Politykę aktualizuje się odpowiednio do rzeczywistego sposobu działania serwisu i wykorzystywanych usług.