# Polityka prywatności Pysznej Przerwy

Wersja 2026-10-13. Dokument dotyczy serwisu pysznaprzerwa.pl.

Funkcje dodane 13 października 2026 r.: ulubione dania zapisujemy na koncie na żądanie użytkownika. Można je usuwać przyciskiem przy daniu. Po dobrowolnym włączeniu przypomnień zapisujemy techniczny adres subskrypcji push i jej klucze, powiązanie z kontem oraz aktywną sesją. Używamy ich do przypomnienia o terminie odbioru. Wyłączenie przypomnień usuwa subskrypcje tej sesji z serwera. Subskrypcje po wylogowaniu lub wygaśnięciu sesji są usuwane w kolejnym przebiegu obsługi przypomnień.

Powiadomienie zawiera godzinę i miejsce odbioru, imię oraz numer zamówienia; zależnie od ustawień telefonu może być widoczne na ekranie blokady. Przesyłanie odbywa się za pośrednictwem usługi push dostawcy przeglądarki lub systemu urządzenia (odpowiednio Google, Mozilla, Apple lub Microsoft). Treść jest szyfrowana w mechanizmie Web Push. Wycofanie zgody na powiadomienia nie wpływa na możliwość zamawiania.

## 1. Administrator i kontakt

Administratorem danych przetwarzanych w celu prowadzenia platformy jest Rafał Matuszczak, NIP 6191771265, REGON 381913567, adres: Pustkowie Kierzeńskie 20, 63-600 Pustkowie Kierzeńskie. W sprawach danych osobowych napisz na kontakt@pysznaprzerwa.pl lub zadzwoń pod +48 536 598 651. Ten kontakt służy również składaniu wniosków dotyczących Twoich danych.

Restauracja, od której kupujesz posiłek, przetwarza dane potrzebne do realizacji swojej umowy sprzedaży i własnych obowiązków prawnych. Jej dane znajdziesz w opcji „Dane restauracji” oraz przed płatnością w „Danych sprzedawcy”. Stripe przetwarza dane związane z obsługą płatności również dla własnych celów prawnych i zapobiegania oszustwom, opisanych w jego informacji o prywatności.

## 2. Jakie dane i w jakim celu

- Konto: adres e-mail, zabezpieczony skrót hasła, imię odbiorcy, przypisana lokalizacja, rola i uprawnienia. Wykorzystujemy je do prowadzenia konta, logowania i udostępniania właściwych ofert — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Zamówienia: wybrane dania, ilości, ceny, termin i miejsce odbioru, imię, numer zamówienia, statusy i potwierdzenia odbioru. Dane służą obsłudze zamówienia i współpracy z restauracją oraz osobami wydającymi posiłki — art. 6 ust. 1 lit. b RODO.
- Płatności: identyfikatory transakcji, kwoty, status płatności i zwrotu. Służą realizacji i rozliczeniu zakupu — art. 6 ust. 1 lit. b RODO; dokumentacja objęta obowiązkami podatkowymi lub księgowymi — art. 6 ust. 1 lit. c RODO.
- Reklamacje i kontakt: treść zgłoszenia, dane zamówienia, historia odpowiedzi i rozwiązania. Podstawą jest wykonanie umowy, obowiązki prawne dotyczące reklamacji oraz uzasadniony interes polegający na wyjaśnianiu spraw i ochronie roszczeń — odpowiednio art. 6 ust. 1 lit. b, c i f RODO.
- Prywatne opinie: treść opinii powiązana z zamówieniem. Służą ocenie jakości i poprawie obsługi — art. 6 ust. 1 lit. f RODO. Nie publikujemy ich jako publicznych ocen restauracji.
- Bezpieczeństwo: informacje o sesji, próbach logowania, zdarzeniach administracyjnych oraz dane techniczne żądań, w tym adres IP i informacje przeglądarki dostępne dostawcom infrastruktury. Służą ochronie kont, diagnozowaniu awarii i przeciwdziałaniu nadużyciom — art. 6 ust. 1 lit. f RODO.

Dane pochodzą przede wszystkim od Ciebie, osoby zamawiającej dla Ciebie, z działań w serwisie oraz od restauracji, opiekuna i dostawcy płatności w związku z realizacją zamówienia. Nie prosimy o dane o zdrowiu. W polach opinii i zgłoszeń nie podawaj informacji wrażliwych ani danych osób, które nie są potrzebne do rozwiązania sprawy.

Podanie danych konta i zamówienia jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy utworzyć konta lub obsłużyć zamówienia. Wystawienie opinii jest dobrowolne. Akceptacja regulaminu nie jest zgodą na marketing ani zgodą na dowolne przetwarzanie danych.

## 3. Kto otrzymuje dane

Dane udostępniamy w zakresie niezbędnym do konkretnego zadania:

- restauracji realizującej zamówienie;
- uprawnionemu opiekunowi i osobom wydającym posiłki w lokalizacji — w szczególności imię, numer, termin i zawartość zamówienia potrzebne do wydania i wyjaśniania problemów;
- Stripe jako dostawcy płatności;
- Render jako dostawcy hostingu aplikacji i bazy danych;
- Cloudflare jako dostawcy obsługi domeny, przekierowania poczty oraz infrastruktury wykorzystywanej przed migracją;
- dostawcom obsługi poczty, gdy kontaktujesz się z nami e-mailem; wiadomości na adres kontaktowy mogą być przekierowywane do skrzynki obsługującej kontakt z klientami;
- osobom świadczącym na rzecz administratora upoważnioną obsługę techniczną, księgową lub prawną, gdy jest to potrzebne;
- uprawnionym organom, jeżeli obowiązek udostępnienia wynika z prawa.

W serwisie używane są czcionki Google Fonts. Ich pobranie powoduje połączenie urządzenia z infrastrukturą Google, która otrzymuje dane techniczne żądania, w tym adres IP. Formularz płatności łączy się ze Stripe. Nie udostępniamy restauracjom haseł użytkowników ani pełnych danych karty w panelu restauracji.

## 4. Przetwarzanie poza Europejskim Obszarem Gospodarczym

Korzystanie z globalnych dostawców, takich jak Render, Cloudflare, Stripe i Google, może wiązać się z przetwarzaniem danych poza EOG, w tym w USA. Zastosowanie mają mechanizmy przewidziane w rozdziale V RODO, odpowiednio decyzje o adekwatności dla objętych nimi odbiorców lub standardowe klauzule umowne i wymagane środki uzupełniające. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii możesz otrzymać, kontaktując się z administratorem. Informacje dostawców są dostępne na stronach https://render.com/privacy, https://www.cloudflare.com/privacypolicy/, https://stripe.com/privacy i https://policies.google.com/privacy.

## 5. Jak długo przechowujemy dane

Okres zależy od celu i rodzaju informacji:

- Dane potrzebne do prowadzenia konta — przez czas jego prowadzenia. Po zakończeniu korzystania pozostają tylko dane, dla których istnieje dalszy cel prawny, rozliczeniowy lub związany z roszczeniami.
- Dokumentacja zamówienia, płatności i reklamacji — przez czas realizacji i rozliczenia sprawy, a następnie w zakresie potrzebnym do dochodzenia lub obrony roszczeń do upływu właściwego terminu przedawnienia. Zależnie od roszczenia może on wynosić w szczególności 2, 3 lub 6 lat; początek biegu, zakończenie roku i zdarzenia wpływające na termin ocenia się według przepisów dotyczących konkretnej sprawy.
- Dokumentacja podlegająca przepisom podatkowym — przez wymagany okres, co do zasady 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku. Dotyczy to dokumentacji rzeczywiście objętej tym obowiązkiem, a nie automatycznie wszystkich danych konta.
- Korespondencja i opinie — do zakończenia sprawy lub wykorzystania opinii do oceny jakości; jeżeli stanowią dokumentację sporu, stosuje się okres związany z tym sporem. Sama możliwość przyszłego kontaktu nie uzasadnia przechowywania bez końca.
- Dane sesji — do wygaśnięcia lub wylogowania; sesja logowania trwa do 7 dni. Dane ograniczające próby logowania mają krótki okres ważności, a dzienniki konkretnych incydentów mogą być potrzebne do zakończenia ich wyjaśniania i ochrony roszczeń.

Wniosek o usunięcie konta nie usuwa automatycznie dokumentów, których dalsze przechowywanie jest wymagane prawem. W odpowiedzi wyjaśniamy, jakie dane i z jakiej podstawy pozostają. Okresy dotyczące pamięci urządzenia opisuje polityka cookies.

## 6. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli dany cel opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Wniosek wyślij na kontakt@pysznaprzerwa.pl. Możemy poprosić o informacje konieczne do potwierdzenia, że dane dotyczą Ciebie, ale nie przesyłaj hasła. Odpowiadamy co do zasady w ciągu miesiąca; w przypadkach przewidzianych w RODO termin może zostać przedłużony wraz z wyjaśnieniem przyczyny.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne kanały kontaktu: https://uodo.gov.pl/pl/p/kontakt. Nie musisz wcześniej składać reklamacji u nas.

## 7. Automatyczne działanie i bezpieczeństwo

Serwis automatycznie sprawdza m.in. dostępność porcji, termin zamówienia i potwierdzenie płatności. Nie prowadzimy profilowania reklamowego użytkowników. Dostawca płatności może stosować własne systemy oceny ryzyka zgodnie z jego zasadami. W razie blokady lub nieprawidłowej decyzji dotyczącej obsługi zamówienia możesz poprosić nas o wyjaśnienie i weryfikację przez człowieka.

Stosujemy kontrolę dostępu do kont i funkcji, szyfrowane połączenia oraz przechowywanie skrótów haseł. Żaden środek nie zastępuje ochrony własnego hasła. Rodzic lub przedstawiciel ustawowy może kontaktować się w sprawie danych dziecka z uwzględnieniem zasad jego reprezentacji.

## 8. Zmiany informacji

Aktualizujemy dokument, gdy zmienia się sposób przetwarzania danych lub wymagania prawne. Nowa treść nie stanowi zgody użytkownika na nowe cele wymagające zgody. Data wersji znajduje się na początku dokumentu.