To tłumaczenie udostępniamy wyłącznie dla wygody. Prawnie wiążąca jest tylko wersja niemiecka.
Kevin Baur, BSc
Hochstraß 542
3033 Klausen-Leopoldsdorf
Austria
E-mail: [email protected]
Administrator w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), austriackiej ustawy o ochronie danych (DSG) oraz – w odniesieniu do użytkowników ze Szwajcarii – zrewidowanej szwajcarskiej ustawy o ochronie danych (revDSG).
Pelican to aplikacja do planowania zamówień dla profesjonalnej gastronomii. Przetwarzamy dane osobowe wyłącznie w celu udostępniania aplikacji i powiązanej z nią strony internetowej, wykonania umowy z lokalem oraz wypełnienia obowiązków prawnych. Poniżej wyjaśniamy, jakie dane przetwarzamy, na jakiej podstawie prawnej oraz którzy usługodawcy (podmioty przetwarzające) biorą w tym udział.
Ta strona jest udostępniana za pośrednictwem Cloudflare Pages (Cloudflare, Inc., USA). Przy wejściu na stronę przetwarzane są technicznie niezbędne dane z logów serwera (m.in. adres IP, czas, pobrany zasób, user agent), aby zapewnić dostarczanie strony i jej bezpieczeństwo. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym działaniu strony (art. 6 ust. 1 lit. f RODO). Do pomiaru zasięgu używamy DataFast; marketingowe pliki cookie Meta i Reddit są zapisywane wyłącznie po wyrażeniu przez ciebie zgody (zob. sekcja 16).
Gdy korzystasz z wprowadzania głosowego, twoje nagranie jest przekazywane do przetworzenia firmie OpenAI (OpenAI, L.L.C., USA). Tam nagranie jest transkrybowane (rozpoznawanie mowy), a następnie analizowane w celu wyodrębnienia produktu, ilości, jednostki i kategorii oraz dopasowania ich do katalogu produktów. Rozpoznane pozycje trafiają na twoją listę zamówień.
Konta, uwierzytelnianie i baza danych działają w oparciu o Supabase (Supabase, Inc.). Przechowywane są tam dane konta, organizacji i treści wymienione w pkt 4. Dostęp jest zabezpieczony regułami dostępu na poziomie bazy danych (Row Level Security), dzięki czemu każdy lokal widzi wyłącznie własne dane. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Wykorzystywany region hostingu jest ustawiany na lokalizację w UE (Frankfurt); w przypadku przetwarzania poza UE obowiązują zabezpieczenia opisane w pkt 10.
Płatności odbywają się wyłącznie za pośrednictwem zewnętrznej platformy Lemon Squeezy (Merchant of Record). Dane płatnicze i rozliczeniowe (np. imię i nazwisko, adres rozliczeniowy, metoda płatności) są zbierane i przetwarzane bezpośrednio przez Lemon Squeezy; nie otrzymujemy pełnych danych płatniczych. W celu aktywacji lokalu otrzymujemy za pośrednictwem podpisanego powiadomienia zwrotnego (webhook) wyłącznie informacje niezbędne do przyporządkowania płatności (np. identyfikator lokalu, status subskrypcji/płatności, datę zakończenia dostępu). Jako Merchant of Record Lemon Squeezy odprowadza również należny podatek VAT. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).
W przypadku zmian na listach zamówień aplikacja może wysyłać powiadomienia push. W tym celu za pośrednictwem usługi Expo przetwarzany jest token urządzenia. Powiadomienia push możesz w każdej chwili wyłączyć w aplikacji lub w ustawieniach urządzenia (opt-out). Podstawą prawną jest nasz prawnie uzasadniony interes w sprawnej współpracy w zespole (art. 6 ust. 1 lit. f RODO) lub twoja zgoda wyrażona w odpowiedzi na zapytanie systemowe (lit. a).
Z tymi dostawcami zawierane są, w zakresie, w jakim jest to wymagane, umowy powierzenia przetwarzania danych (AVV/DPA) zgodnie z art. 28 RODO.
Niektóre z wymienionych usług przetwarzają dane w USA lub w innych państwach trzecich. W przypadku tych transferów opieramy się na odpowiednich zabezpieczeniach zgodnie z art. 44 i nast. RODO – w szczególności na standardowych klauzulach umownych (SCC) Komisji Europejskiej oraz, o ile dostawcy posiadają certyfikację, na ramach ochrony danych UE-USA (EU-US Data Privacy Framework, DPF). Mimo tych zabezpieczeń w państwach trzecich może obowiązywać niższy poziom ochrony danych niż w UE.
Przetwarzanie odbywa się w celu wykonania umowy (art. 6 ust. 1 lit. b RODO), na podstawie prawnie uzasadnionych interesów (lit. f), na podstawie twojej zgody (lit. a, w szczególności w odniesieniu do przetwarzania głosu) oraz w celu wypełnienia obowiązków prawnych (lit. c).
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do realizacji wskazanych celów lub wymagane ustawowymi okresami przechowywania. Konta i powiązane z nimi dane można usunąć za pomocą wbudowanej w aplikację funkcji usuwania konta. Po zakończeniu umowy lub po usunięciu konta dane są usuwane lub anonimizowane w rozsądnym terminie. [Konkretne terminy zostaną jeszcze uzupełnione, np. usunięcie danych lokalu X dni po zakończeniu korzystania; ustawowe przechowywanie danych rozliczeniowych.]
Przysługuje ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo sprzeciwu. Udzielone zgody możesz w każdej chwili wycofać ze skutkiem na przyszłość. Aby skorzystać z tych praw, wystarczy wiadomość na adres [email protected].
Masz prawo wnieść skargę do organu nadzorczego:
W odniesieniu do osób, których dane dotyczą, przebywających w Szwajcarii dodatkowo obowiązuje zrewidowana ustawa o ochronie danych (revDSG). Pojęcia RODO należy odpowiednio stosować do revDSG; w miejsce podstaw prawnych z RODO stosuje się odpowiednie przepisy revDSG.
Niezbędne technicznie. W portalu aktywacji w celu logowania w przeglądarce zapisywany jest lokalnie token uwierzytelniający (Local Storage). Plik cookie zapamiętuje wybrany przez ciebie język. Oba służą wyłącznie działaniu strony i nie są wykorzystywane do celów reklamowych. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Pomiar zasięgu za pomocą DataFast. Anonimowo mierzymy, które strony są odwiedzane. Nie powstają żadne profile obejmujące wiele witryn, a dane nie są przekazywane sieciom reklamowym. Podstawą prawną jest nasz prawnie uzasadniony interes w dostosowaniu strony do potrzeb użytkowników (art. 6 ust. 1 lit. f RODO).
Piksel Reddit i Conversions API – tylko za twoją zgodą. Jeśli wyrazisz zgodę w komunikacie o plikach cookie, ładujemy piksel reklamowy Reddit, Inc. (USA). Zapisuje on plik cookie (_rdt_uuid) i przekazuje do Reddit informację, czy kliknięcie jednej z naszych reklam doprowadziło do wyświetlenia strony, rejestracji lub zakupu. Dodatkowo przesyłamy te same zdarzenia po stronie serwera za pośrednictwem Conversions API; twój adres e-mail i adres IP są przed przesłaniem hashowane algorytmem SHA-256, więc Reddit nie otrzymuje ich w postaci jawnej. Reddit może łączyć te dane z istniejącym kontem w serwisie Reddit i w tym zakresie jest wraz z nami współadministratorem (art. 26 RODO). Podstawą prawną jest wyłącznie twoja zgoda (art. 6 ust. 1 lit. a RODO, § 165 ust. 3 austriackiej ustawy o telekomunikacji (TKG)). Bez zgody piksel nie jest ładowany, a plik cookie nie jest zapisywany.
Piksel Meta i Conversions API – tylko za twoją zgodą. Jeśli wyrazisz zgodę w komunikacie o plikach cookie, ładujemy piksel Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlandia). Zapisuje on pliki cookie _fbp oraz – jeśli trafisz do nas przez reklamę na Facebooku lub Instagramie – _fbc i przekazuje do Meta informację, czy kliknięcie reklamy doprowadziło do wyświetlenia strony, rejestracji lub subskrypcji. Dodatkowo przesyłamy te same zdarzenia po stronie serwera za pośrednictwem Meta Conversions API: identyfikator zdarzenia, czas, adres odwiedzonej strony, adres IP, identyfikator przeglądarki (user agent), wartości _fbp i _fbc, zahashowany identyfikator użytkownika oraz twój adres e-mail w postaci skrótu SHA-256 (nie w postaci jawnej). Jeśli twój lokal przejdzie później na płatny plan, zgłaszamy to jednorazowo jako subskrypcję wraz z kwotą i walutą. Ponadto przy twoim lokalu zapisujemy, z jakiej kampanii pochodzi twoja wizyta (parametry UTM, identyfikator kliknięcia), aby samodzielnie oceniać skuteczność naszych reklam. Za zbieranie tych danych i ich przekazywanie do Meta odpowiadamy wspólnie z Meta (art. 26 RODO, umowa); za dalsze przetwarzanie odpowiada wyłącznie Meta (Polityka prywatności Meta). Meta może przekazywać dane do USA i posiada certyfikację w ramach EU-US Data Privacy Framework. Podstawą prawną jest wyłącznie twoja zgoda (art. 6 ust. 1 lit. a RODO, § 165 ust. 3 TKG, § 25 ust. 1 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG)). Bez zgody piksel nie jest ładowany, żaden plik cookie nie jest zapisywany i żadne zdarzenie nie jest przekazywane do Meta. Okres przechowywania: _fbp i _fbc – 90 dni, dane kampanii powiązane z twoim lokalem – do czasu usunięcia lokalu.
Wycofanie zgody. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość: otwórz ustawienia plików cookie (dostępne także na dole każdej strony) i wybierz „Odrzuć”. Usuwamy wtedy zapisane pliki cookie oraz dane kampanii przechowywane w przeglądarce. Alternatywnie wystarczy wiadomość na adres [email protected].
Aktualizujemy niniejszą politykę prywatności, gdy zmieniają się przepisy prawa, wykorzystywane usługi lub funkcje. Obowiązuje zawsze wersja opublikowana na tej stronie.
Stan na: październik 2026
Pelican