Polityka prywatności

Kto jest odpowiedzialny

MySmarterMenu jest prowadzone przez DSX Advisory, Genewa, Szwajcaria, które pełni rolę administratora danych dla kont utworzonych w aplikacji.

Restauracja, u której składasz zamówienie, jest odrębnym administratorem danych dla zamówień, które u niej składasz. Oboje jesteśmy związani niniejszą polityką w zakresie danych, które każde z nas przechowuje.

Co gromadzimy

Tylko to, czego potrzebuje wspólne zamówienie przy stole, plus to, co sam zdecydujesz się dodać.

• Twoje konto: imię i nazwisko, nazwę użytkownika, adres e-mail, numer telefonu, zdjęcie profilowe i preferowany język. Twoje hasło nigdy nie jest przechowywane — jedynie jego hash bcrypt, którego nie można odwrócić.
• Opcjonalne, nigdy niewymagane: płeć, data urodzenia i adres pocztowy. Żadna funkcja aplikacji nie zależy od tych danych. Pozostawienie ich pustymi niczego nie zmienia w tym, co możesz zrobić.
• Alergeny i dieta: dane dotyczące zdrowia w rozumieniu art. 9 RODO. Gromadzone wyłącznie po wyrażeniu odrębnej wyraźnej zgody, którą możesz wycofać samodzielnie, bez usuwania konta. Wycofanie jej natychmiast usuwa te dane — nie przechowujemy ich "na wszelki wypadek". Służą do filtrowania menu, a tylko jeśli dodatkowo się zgodzisz, są przekazywane personelowi restauracji, w której zamawiasz (ekran kuchni, szczegóły zamówienia), w celu przygotowania Twoich dań. Podstawa prawna: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażana ponownie dla tego drugiego celu; odmowa zachowuje filtrowanie menu. Okres: dopóki zgoda obowiązuje; restauracja widzi je tylko podczas obsługi zamówienia.
• Twoja aktywność: składane zamówienia, pozycje i kwoty, kto co zamówił w ramach wspólnego stolika, Twoje opinie i oceny, ulubione oraz punkty lojalnościowe.
• Dane techniczne: token powiadomień, typ i nazwa Twojego urządzenia, data ostatniej aktywności i logowań. Jeśli logujesz się przez Google lub Apple — identyfikator zwracany przez te usługi.

Czego nigdy nie gromadzimy

Ta część jest równie ważna jak poprzednia i można ją zweryfikować w samym oprogramowaniu.

• Żadnych numerów kart. Jeśli restauracja oferuje płatność online, płacisz na stronie jej operatora płatności (Stripe, SumUp, PayPal…), który otrzymuje dane karty bezpośrednio. Otrzymujemy tylko kwotę, metodę i status płatności — nigdy numer karty.
• Żadnych reklam. Brak identyfikatora reklamowego, brak SDK reklamowego, brak sieci reklamowej.
• Brak analityki ani śledzenia stron trzecich. W aplikacji nie jest osadzony żaden SDK pomiarowy.
• Twoja lokalizacja nigdy nie jest przechowywana. Jest używana w chwili, gdy szukasz pobliskich restauracji, aby obliczyć tę listę, i nie jest zapisywana na naszych serwerach.

Uprawnienia, o które prosi aplikacja

• Lokalizacja — aby pokazać restauracje w Twojej okolicy. Wykorzystywana tylko w tym momencie, nigdy nie zachowywana.
• Aparat — aby odczytać kod QR na Twoim stoliku. Obraz jest przetwarzany na Twoim telefonie; żadna fotografia nie jest przesyłana ani przechowywana.
• Powiadomienia — ogłoszenia obserwowanych restauracji oraz postęp Twojego zamówienia.
• Biometria — do odblokowania aplikacji. Twój odcisk palca lub twarz nigdy nie opuszczają Twojego urządzenia i nigdy do nas nie docierają; system operacyjny jedynie informuje aplikację, czy weryfikacja się powiodła.

Dlaczego i na jakiej podstawie prawnej

• Wykonanie umowy — utworzenie Twojego konta, składanie i śledzenie zamówień.
• Twoja zgoda — alergeny i dieta oraz powiadomienia push. Obie można wycofać w dowolnym momencie, niezależnie od siebie.
• Uzasadniony interes — utrzymanie działania i bezpieczeństwa usługi oraz zapobieganie nadużyciom.
• Obowiązek prawny — przechowywanie zapisów zamówień tam, gdzie wymaga tego prawo rachunkowe.

Kto otrzymuje Twoje dane

Nie sprzedajemy danych osobowych i nigdy tego nie zrobimy. Są one udostępniane wyłącznie tym, którzy potrzebują ich, aby usługa działała.

• Restauracja, u której składasz zamówienie widzi Twoje zamówienie i nazwisko przypisane do konta. Jeśli wyraziłeś zgodę, widzi także Twoje alergeny i dietę, aby przygotować Twoje dania.
• Microsoft Azure — hosting, baza danych i przechowywanie plików, w Szwajcarii. Jedna usługa generowania obrazów działa w Szwecji, w Unii Europejskiej, i przetwarza menu restauracji, a nie Twoje dane.
• Operator płatności restauracji (Stripe, SumUp, PayPal, Mollie…) — tylko gdy płacisz online; przetwarza płatność zgodnie z własną polityką.
• Google — dostarczanie powiadomień push oraz logowanie, jeśli wybierzesz tę metodę.
• Apple — dostarczanie powiadomień push oraz logowanie, jeśli wybierzesz tę metodę.
• Microsoft Azure Communication Services — wysyłka e-maili serwisowych, takich jak reset hasła.
• Meta (Facebook, Instagram) — tylko jeśli restauracja połączy swoją Stronę: publikujemy tam ogłoszenia, które zdecyduje się udostępnić. Żadne dane klientów nie są przekazywane.

Gdzie znajdują się Twoje dane

Twoje konto, zamówienia i pliki są przechowywane w Szwajcarii.

Dostarczanie powiadomień z konieczności przechodzi przez infrastrukturę Google i Apple, która może znajdować się poza Szwajcarią i Unią Europejską. To, co przechodzi, to treść powiadomienia i token urządzenia — nie Twoje konto.

Jak długo przechowujemy dane i jak je usunąć

Twoje dane są przechowywane tak długo, jak długo istnieje Twoje konto. Możesz je usunąć samodzielnie, z poziomu aplikacji, bez pytania nas o zgodę.

Gdy to zrobisz, natychmiast: Twoje imię, nazwisko, e-mail, telefon, adres, data urodzenia, płeć, zdjęcie profilowe, alergeny i dieta zostają usunięte; Twoje opinie zostają skasowane; każda otwarta sesja zostaje unieważniona.

Twoje wcześniejsze pozycje zamówień pozostają, ponieważ wymaga tego prawo rachunkowe, ale już Cię nie identyfikują: są przypisane do konta, które nie zawiera żadnych danych osobowych. Samo wycofanie zgody na dane zdrowotne usuwa jedynie alergeny i dietę, nie naruszając reszty.

Pliki cookie i pamięć lokalna

Witryna mysmartermenu.com nie używa żadnych plików cookie do pomiaru oglądalności, reklam ani mediów społecznościowych, ani żadnych narzędzi śledzących podmiotów trzecich.

• Panel administracyjny (admin.mysmartermenu.com) i aplikacje przechowują tylko to, co jest ściśle niezbędne do ich działania: sesję logowania, wybrany język i preferencje wyświetlania, w pamięci Twojej przeglądarki lub telefonu. Nie wymaga to zgody; dane te są usuwane po wylogowaniu lub wraz z danymi przeglądarki.
• Czcionki są dostarczane z naszych własnych serwerów: żadne dane nie są przekazywane do Google Fonts.
• W aplikacjach mobilnych raporty o awariach (Sentry) pomagają nam naprawiać błędy; nie zawierają ani Twoich zamówień, ani Twoich danych płatniczych.
• Jeśli kiedyś dodamy narzędzie do pomiaru oglądalności, zostanie ono włączone dopiero po Twojej wyraźnej zgodzie.

Twoje prawa

Na podstawie szwajcarskiej Federalnej Ustawy o Ochronie Danych, a tam gdzie ma zastosowanie — RODO, możesz:

• uzyskać kopię danych, które o Tobie przechowujemy;
• żądać ich sprostowania, jeśli są błędne;
• żądać ich usunięcia — co aplikacja umożliwia bezpośrednio;
• ograniczyć lub sprzeciwić się określonemu przetwarzaniu;
• otrzymać swoje dane w formacie przenośnym;
• wycofać zgodę w dowolnym momencie, bez wpływu na to, co było zgodne z prawem wcześniej.

Możesz również złożyć skargę do szwajcarskiego Federalnego Komisarza ds. Ochrony Danych i Informacji (FDPIC) lub do organu nadzorczego kraju Twojego zamieszkania.

Dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 16 roku życia i świadomie nie zakładamy dla nich kont. Jeśli uważasz, że takie konto istnieje, napisz do nas, a je usuniemy.

Zmiany niniejszej polityki

Każda istotna zmiana zostanie opublikowana na tej stronie, wraz z datą. Jeśli zmiana dotyczy przetwarzania opartego na Twojej zgodzie, zapytamy Cię ponownie, zamiast zakładać jej istnienie.

Kontakt

W przypadku jakichkolwiek pytań dotyczących Twoich danych lub w celu skorzystania z powyższych praw: contact@mysmartermenu.com.