Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z zamówieniami online jest Firma Handlowo-Usługowa Artur Lewandowski, ul. Zamkowa 27, 99-400 Łowicz, NIP 8341823623, REGON 521360028 („Administrator").

Kontakt w sprawach danych osobowych: tel. 696 853 903, e-mail info@pizzeriazamkowa.pl, korespondencyjnie na adres wyżej.

2. Jakie dane przetwarzamy

Przy składaniu zamówienia online zbieramy wyłącznie dane niezbędne do jego realizacji:

• imię, numer telefonu, a przy dostawie — adres dostawy (ulica i numer, miasto);
• treść pola „uwagi do zamówienia" (jeśli je wypełnisz);
• dane zamówienia: wybrane produkty, kwoty, sposób odbioru i płatności, znaczniki czasu, numer zamówienia;
• potwierdzenie akceptacji regulaminu (data, godzina i wersja regulaminu);
• nieodwracalny skrót (hash) adresu IP urządzenia — nie przechowujemy adresu IP w postaci jawnej; skrót służy wyłącznie ochronie przed nadużyciami (limity zamówień);
• adres e-mail — wysyłamy na niego potwierdzenie zamówienia z czasem realizacji (to nasz podstawowy kanał powiadomień);
• zapis wysłanych do Ciebie powiadomień (adres, temat, status doręczenia);
• przy wyborze płatności online — dodatkowo dane transakcji: identyfikator nadany przez operatora, kwota, status i moment zapłaty (adres e-mail trafia wtedy również do operatora płatności).

Nie zakładamy kont użytkowników. Nie przetwarzamy i nie przechowujemy danych Twojej karty płatniczej ani danych logowania do bankowości — podajesz je wyłącznie na stronie operatora płatności, który jest podmiotem nadzorowanym przez Komisję Nadzoru Finansowego. Do nas wraca jedynie informacja, czy płatność się powiodła.

Adresu e-mail używamy wyłącznie do powiadomień o Twoim zamówieniu (i — przy płatności online — do obsługi transakcji). Nie wysyłamy na niego newslettera ani reklam i nie dopisujemy go do żadnej listy mailingowej.

3. Cele i podstawy prawne przetwarzania

• Przyjęcie i realizacja zamówienia, kontakt w sprawie realizacji — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Powiadomienia e-mail o statusie zamówienia (potwierdzenie czasu realizacji, ewentualna odmowa) — art. 6 ust. 1 lit. b RODO; to powiadomienia transakcyjne, nie marketingowe.
• Obsługa płatności online (przekazanie kwoty, numeru zamówienia i adresu e-mail operatorowi płatności, przyjęcie potwierdzenia zapłaty, zwroty) — art. 6 ust. 1 lit. b RODO (wykonanie umowy), a w zakresie przeciwdziałania nadużyciom płatniczym — art. 6 ust. 1 lit. f RODO.
• Ochrona przed nadużyciami (limity zamówień, wykrywanie botów) — art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo usługi).
• Rozpatrywanie reklamacji, ustalenie/obrona roszczeń — art. 6 ust. 1 lit. b, c i f RODO.
• Dokumentacja sprzedaży dla celów podatkowych (dane sprzedażowe — kwoty, bez danych osobowych zamawiających) — art. 6 ust. 1 lit. c RODO.

Nie prowadzimy marketingu z użyciem Twoich danych: nie wysyłamy newslettera ani wiadomości reklamowych, nie przekazujemy danych podmiotom trzecim w celach marketingowych i nie profilujemy.

4. Jak długo przechowujemy dane

• Dane osobowe zamówienia (imię, telefon, e-mail, adres, uwagi) są automatycznie anonimizowane po 90 dniach od realizacji zamówienia — po tym czasie w systemie pozostają wyłącznie dane statystyczne (kwoty, liczba zamówień, statusy) bez możliwości powiązania z osobą.
• Zapisy wysłanych powiadomień są usuwane po 90 dniach.
• Dane transakcji przy płatności online (identyfikator nadany przez operatora, kwota, status, moment zapłaty) przechowujemy dłużej niż 90 dni — są niezbędne do rozliczenia z operatorem płatności, obsługi ewentualnych zwrotów i reklamacji płatniczych oraz do wykazania przebiegu transakcji. Po upływie 90 dni nie są już powiązane z Twoimi danymi osobowymi (imię, telefon, e-mail i adres zostają zanonimizowane).
• Dokumenty księgowe zawierające dane sprzedaży przechowujemy przez okres wymagany przepisami podatkowymi — 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej).
• W razie reklamacji lub sporu dane mogą być przechowywane dłużej — do czasu jego zakończenia i upływu terminów przedawnienia.

5. Odbiorcy danych

Dane przetwarzają w imieniu Administratora podmioty zapewniające techniczną obsługę serwisu i systemu zamówień:

• Smart Services Grzegorz Krygier (terazstrona.pl / solvi.online) — operator techniczny strony i systemu zamówień (panel obsługi lokalu);
• dostawcy infrastruktury: Vercel (hosting serwisu), Supabase (baza danych), ForwardEmail (wysyłka powiadomień e-mail);
• operator płatności (dostawca usług płatniczych nadzorowany przez Komisję Nadzoru Finansowego) — przy wyborze płatności online otrzymuje kwotę, numer zamówienia oraz Twój adres e-mail, aby zrealizować i potwierdzić transakcję. Operator jest wobec tych danych odrębnym administratorem i przetwarza je także w celu wykonania własnych obowiązków prawnych (m.in. przeciwdziałanie praniu pieniędzy); zasady opisuje jego własna polityka prywatności, dostępna na stronie płatności;
• w zakresie dokumentacji sprzedaży — biuro rachunkowe Administratora (dane sprzedażowe, bez danych osobowych zamawiających).

Dostawcy infrastruktury mogą przetwarzać dane w ramach Europejskiego Obszaru Gospodarczego; w przypadkach, gdy przetwarzanie odbywa się poza EOG, opiera się ono na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Danych nie sprzedajemy i nie udostępniamy podmiotom trzecim do ich własnych celów.

6. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz przenoszenia danych. Żądania możesz zgłaszać telefonicznie (696 853 903), e-mailem (info@pizzeriazamkowa.pl) lub w lokalu.

Żądanie usunięcia danych zamówienia realizujemy niezwłocznie (o ile zamówienie nie jest właśnie realizowane); niezależnie od tego dane są anonimizowane automatycznie po 90 dniach.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia online — bez nich nie jesteśmy w stanie przyjąć i zrealizować zamówienia. Zawsze możesz zamówić telefonicznie.

7. Pliki cookies i pamięć przeglądarki

• Serwis nie używa cookies reklamowych ani śledzących i nie wyświetla banera zgód, bo nie ma na co zbierać zgody.
• Koszyk zamówienia przechowywany jest w pamięci lokalnej Twojej przeglądarki (localStorage) — to mechanizm czysto funkcjonalny, niezbędny do działania sklepu; dane koszyka nie opuszczają Twojego urządzenia do momentu złożenia zamówienia.
• Do pomiaru ruchu możemy używać analityki bezplikowej (bez cookies, bez identyfikowania osób — wyłącznie zbiorcze statystyki odwiedzin).

8. Zmiany polityki

O istotnych zmianach polityki poinformujemy w Serwisie. Aktualna wersja wraz z datą jest zawsze dostępna pod adresem pizzeriazamkowa.pl/polityka-prywatnosci.