OPA! Greek Pita – Prywatność zamówień

Wersja z dnia 29.09.2026.

1. Administrator danych

Sprzedawca i podmiot prowadzący zamawianie: TOWELO Tomasz Ślimak, Białobrzegi 345C, 37-114 Białobrzegi, NIP 8151822572, REGON 540697187. Lokal: OPA! Greek Pita, Grunwaldzka 4, 35-068 Rzeszów. Kontakt: greek.pita.food@gmail.com, tel. 533485255.

Administratorem danych klienta zamawiającego w tym lokalu jest powyższy sprzedawca. Sprawy dotyczące danych można zgłaszać na podany e-mail lub adres firmy. Obsługę techniczną Co Zjeść w? zapewnia Maciej Pałac, kontakt: cozjescwrz@gmail.com.

2. Dane i cel ich użycia

Formularz obejmuje imię i nazwisko, telefon, e-mail do potwierdzeń, zawartość i kwotę zamówienia, sposób płatności i odbioru oraz ewentualny termin i uwagi. Przy dostawie potrzebne są miejscowość, ulica i numer budynku; numer mieszkania, piętro, domofon i wskazówki służą ułatwieniu doręczenia. Zapisywane są także statusy, terminy, historia obsługi i potwierdzenie zapoznania się z dokumentami. Nie prosimy o numer karty ani hasło bankowe.

Dane służą zawarciu i wykonaniu umowy oraz kontaktowi w sprawie zamówienia (art. 6 ust. 1 lit. b RODO), realizacji obowiązków prawnych, w tym podatkowych i konsumenckich (lit. c), a także bezpieczeństwu i ustalaniu, dochodzeniu lub obronie roszczeń jako uzasadnionym interesom administratora (lit. f). Wymagane dane są niezbędne do obsługi zamówienia; bez nich nie można go złożyć. Adres e-mail jest wymagany do przesyłania potwierdzeń zamówienia. Uwagi są dobrowolne. Prosimy nie wpisywać zbędnych informacji wrażliwych.

3. Odbiorcy i zabezpieczenia

Dostęp otrzymują upoważnione osoby obsługujące lokal oraz, w potrzebnym zakresie, dostawcy zamówień, podmioty świadczące hosting, wysyłkę poczty transakcyjnej, obsługę oprogramowania Co Zjeść w?, usługi księgowe i prawne oraz uprawnione organy. Hosting i serwer poczty wychodzącej zapewnia Kylos. Potwierdzenia są wysyłane z zamowienia@cozjescw.pl przez szyfrowane połączenie SMTP. Odpowiedzi na te wiadomości kierowane są na e-mail lokalu: greek.pita.food@gmail.com, obsługiwany przez Google/Gmail.

Do sprawdzenia adresu dostawy serwer przekazuje do usługi Nominatim/OpenStreetMap miejscowość, ulicę i numer budynku. Nie przekazuje w tym zapytaniu imienia, telefonu, numeru mieszkania ani uwag. Operatorem usługi jest OpenStreetMap Foundation w Wielkiej Brytanii. Zgodnie z jej polityką dane zapytań są przechowywane w Wielkiej Brytanii i Niderlandach; przekazywanie danych do Wielkiej Brytanii opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Informacje dostawcy map: polityka OpenStreetMap Foundation.

Weryfikację telefonu zapewnia SMSAPI, marka LINK Mobility Poland sp. z o.o. Usługa otrzymuje numer telefonu i treść wiadomości z kodem. Kod jest ważny przez 5 minut; nie jest to okres przechowywania danych po stronie dostawcy SMS. Weryfikacja służy zamówieniu, nie reklamie. Informacje dostawcy: polityka prywatności SMSAPI.

Strona zamawiania nie zakłada konta klienta i nie wykorzystuje danych zamówienia do automatycznej wysyłki reklam. Działanie formularza nie obejmuje profilowania marketingowego ani zautomatyzowanych decyzji wywołujących skutki prawne; zamówienie przyjmuje obsługa lokalu.

4. Okres przechowywania

W systemie zamówień rekordy zakończone, odrzucone lub anulowane są przeznaczane do automatycznego usunięcia po 7 dniach od zakończenia, odrzucenia lub anulowania zamówienia. Usunięcie wykonuje okresowe zadanie WordPressa, którego uruchomienie może zależeć od ruchu na stronie i konfiguracji serwera; nie oznacza to usunięcia dokładnie w chwili upływu terminu. Mechanizm obejmuje bazę zamówień i powiązaną kolejkę e-mail wtyczki. Nie usuwa automatycznie wiadomości ze skrzynek odbiorców, logów innych usług ani kopii zapasowych. Aktywne zamówienia pozostają do zakończenia obsługi. Nieukończone próby potwierdzania numeru są usuwane przez zadanie po upływie godziny. Dokumenty wymagane prawem oraz dane potrzebne do reklamacji lub roszczeń mogą być przechowywane osobno przez okres wymagany przepisami albo do przedawnienia właściwych roszczeń.

Na czas niezbędny do konkretnej reklamacji lub roszczenia można zachować dane danego zamówienia z określonym powodem i datą przeglądu. Po usunięciu zamówienia pozostają zbiorcze kwoty i liczniki raportów dziennych, bez danych klienta, numeru zamówienia i zawartości koszyka, przez maksymalnie 366 dni. Termin 7 dni nie jest ustawowym okresem dla dokumentacji księgowej ani obietnicą usunięcia każdej kopii danych u dostawców.

5. Prawa klienta

Na warunkach RODO przysługują prawa dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Można wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych ze swoją szczególną sytuacją. Żądanie należy skierować do administratora na wskazany e-mail lub adres. Odpowiedź jest udzielana bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przy uzasadnionym przedłużeniu o maksymalnie dwa dalsze miesiące administrator poinformuje o przyczynach w pierwszym miesiącu. Usunięcie danych nie jest bezwarunkowe, np. gdy ich zachowanie jest niezbędne ze względu na obowiązek prawny lub roszczenie. Można też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

6. Dane techniczne

Serwer i dostawca hostingu mogą zapisywać dane połączenia, np. adres IP, czas żądania i informacje o przeglądarce, w celu zapewnienia działania i bezpieczeństwa. Ograniczenia liczby prób składania zamówień wykorzystują skróty identyfikatorów technicznych. Logowanie obsługi wymaga technicznych mechanizmów sesji WordPressa. Ustawienia dźwięków panelu obsługi są zapisywane lokalnie w przeglądarce. Koszyk jest zapamiętywany lokalnie w przeglądarce, osobno dla każdego lokalu, z ważnością 7 dni od ostatniej zmiany. Wygasły zapis jest odrzucany i usuwany przy kolejnym uruchomieniu zamawiarki; zamknięta przeglądarka nie usuwa go automatycznie. Nie zapisujemy w nim imienia, telefonu, e-maila ani adresu dostawy. System zlicza zbiorczo wejścia na menu, dodanie do koszyka, rozpoczęcie zamawiania, zapisane zamówienia oraz problemy z adresem i minimum dostawy. Liczniki nie zawierają danych klienta, identyfikatorów osób ani historii między stronami. Odświeżenie strony liczy się jako nowe wejście. Losowy identyfikator pojedynczego wejścia ogranicza podwójne zliczanie, nie jest zapisywany w przeglądarce; jego skrót techniczny jest usuwany okresowo po wygaśnięciu. Zbiorcze liczniki są przechowywane maksymalnie 366 dni. Formularz nie dodaje narzędzi reklamowych. Informacje o innych elementach strony należy sprawdzić w polityce witryny, która je udostępnia.

7. Dodatkowe informacje administratora

Kontakt e-mail jest obsługiwany w usłudze Gmail dostarczanej przez Google. Informacje o przetwarzaniu danych przez dostawcę poczty, w tym o międzynarodowych transferach i stosowanych zabezpieczeniach, są dostępne pod adresem https://policies.google.com/privacy?hl=pl. Nie należy wysyłać danych, które nie są potrzebne do wyjaśnienia sprawy.

W sekcji „Pamięć przeglądarki” można wyczyścić koszyk i identyfikator zamawiarki danego lokalu. Nie anuluje to zamówienia ani nie usuwa danych na serwerze. Prywatnego linku do statusu nie należy przekazywać innym osobom. Opcjonalne narzędzia analityczne na stronach portalu wymagają wyboru w panelu zgód. Można je odrzucić i później zmienić wybór w ustawieniach cookies.

Losowy identyfikator rozpoczętej próby zamówienia jest zapamiętywany w tej przeglądarce z ważnością do 7 dni, aby po przerwaniu połączenia sprawdzić wynik i uniknąć podwójnego zamówienia. Przy braku pamięci przeglądarki identyfikator pozostaje w prywatnym adresie tej strony. Nie jest to identyfikator reklamowy.