Polityka prywatności Tavorii
Polityka opisuje, jakie dane przetwarza Tavoria jako administrator: dane kont restauratorów oraz dane konta gościa w panelu gościa. Dane gości w programie konkretnej restauracji mają własnego administratora — jest nim ta restauracja, a jej politykę znajdziesz na jej stronie.
Wersja robocza: dokument nie ma jeszcze danych rejestrowych operatora i nie przeszedł przeglądu prawnego. Nie wolno się na niego powoływać.
1. Administrator i kontakt
Administratorem jest [do uzupełnienia], [do uzupełnienia], NIP [do uzupełnienia].
W sprawach ochrony danych piszcie na prywatnosc@tavoria.pl.
2. Kiedy Tavoria jest administratorem, a kiedy nie
| Dane | Administrator |
|---|---|
| Konto restauratora w panelu | Tavoria |
| Konto gościa w moje.tavoria.pl: tożsamość, zgody, karta w portfelu | Tavoria |
| Udział gościa w programie konkretnej restauracji, jego wizyty i rachunki | ta restauracja |
| Treść karty menu i strony lokalu | ta restauracja |
Rozdział ten ma praktyczne znaczenie: żądanie usunięcia danych skierowane do Tavorii obejmuje konto gościa i skutkuje odpięciem go od danych we wszystkich restauracjach, ale nie usuwa z ksiąg restauracji faktu sprzedaży.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Prowadzenie konta i świadczenie usługi | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Wystawianie faktur i rozliczenia | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Bezpieczeństwo: dziennik audytu, wykrywanie nadużyć | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
| Komunikaty transakcyjne (saldo, wygaśnięcie punktów, zmiana regulaminu) | art. 6 ust. 1 lit. b RODO |
| Wiadomości marketingowe | zgoda na dany kanał — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej |
| Preferencje żywieniowe gościa | art. 9 ust. 2 lit. a RODO — wyraźna zgoda |
4. Zgody
Każda zgoda jest odrębna, dotyczy jednego kanału albo jednego celu i nie jest zaznaczona z góry. Odmowa zapisuje się tak samo jak zgoda — bez tego nie dałoby się wykazać, że w ogóle pytaliśmy.
Zgodę można wycofać w każdej chwili jednym kliknięciem w panelu gościa albo linkiem w stopce wiadomości. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania i działa natychmiast: wycofanie zgody na preferencje żywieniowe kasuje je z bazy w tym samym żądaniu.
5. Odbiorcy danych
Dane trafiają do dostawców, bez których usługa nie działa: dostawcy infrastruktury, poczty transakcyjnej, wiadomości SMS, portfeli cyfrowych Apple i Google oraz operatora płatności. Ich aktualna lista jest w dokumencie „Lista subprocesorów”.
Dane nie są sprzedawane ani udostępniane do celów marketingowych podmiotów trzecich.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Rachunki i historia punktów gościa nieaktywnego w danym lokalu | 36 miesięcy, potem anonimizacja |
| Konto gościa bez żadnego czynnego uczestnictwa w programie | 24 miesiące, potem usunięcie |
| Dowody zgód | czas uczestnictwa powiększony o 6 lat |
| Dzienniki techniczne zawierające adres IP | 90 dni |
| Dzienniki diagnostyczne portfela i źródła importu karty menu | 30 dni |
| Kopie zapasowe | 30 dni |
Usunięcie danych z systemu nie usuwa ich natychmiast z kopii zapasowych. Kopie są rotowane, więc dane znikają z nich najpóźniej po 30 dniach; w tym czasie nie są używane do niczego poza odtworzeniem po awarii.
7. Prawa osoby, której dane dotyczą
- dostęp do danych i otrzymanie ich kopii (art. 15),
- sprostowanie (art. 16),
- usunięcie (art. 17) — realizowane w ciągu 72 godzin od potwierdzenia żądania,
- ograniczenie przetwarzania (art. 18),
- przenoszenie danych w formacie nadającym się do odczytu maszynowego (art. 20),
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania (art. 21) — sprzeciw wobec marketingu bezpośredniego jest bezwzględny,
- wycofanie zgody w każdej chwili,
- skarga do Prezesa Urzędu Ochrony Danych Osobowych.
Pierwsze pięć praw można wykonać samodzielnie w panelu gościa, bez kontaktu z nikim. Eksport danych powstaje jako plik do pobrania, a link do niego wygasa po 7 dniach.
8. Profilowanie
W obrębie jednego lokalu goście są dzieleni na segmenty na potrzeby kampanii — na przykład „nie był od 60 dni”. Nie podejmujemy wobec gości decyzji wywołujących skutki prawne w sposób zautomatyzowany.
Profilowanie obejmujące wiele lokali naraz wymaga osobnej zgody i nie jest uruchomione.
9. Pliki cookie i pomiar ruchu
Strony lokali nie używają plików cookie do śledzenia ani do reklamy. Wizyty są liczone bez identyfikowania odwiedzającego.
Panel restauratora i panel gościa używają plików cookie niezbędnych do utrzymania sesji i ochrony przed fałszowaniem żądań. Bez nich zalogowanie się nie jest możliwe.
10. Zmiany polityki
O istotnych zmianach informujemy pocztą elektroniczną z 14-dniowym wyprzedzeniem. Każda wersja polityki pozostaje dostępna pod własnym adresem.