Polityka Prywatności

1. Wprowadzenie

EnuMenu ("my", "nas" lub "nasz") jest marką prowadzoną przez Kiran Sp. z o.o., spółkę zarejestrowaną w Polsce. EnuMenu zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy Twoje informacje podczas korzystania z naszej strony internetowej i usług (łącznie "Usługa").

Prosimy o uważne przeczytanie niniejszej Polityki Prywatności. Korzystając z Usługi, wyrażasz zgodę na praktyki opisane w tej polityce.

Administrator Danych

Kiran Sp. z o.o., działająca pod marką EnuMenu, jest administratorem danych odpowiedzialnym za Twoje dane osobowe.

• Firma: Kiran Sp. z o.o.
• Marka: EnuMenu
• Adres: Działkowa 95 lok. 10, 05-808 Pruszków, Polska
• Kontakt w sprawie ochrony danych: info@enumenu.com

2. Informacje, które Zbieramy

2.1 Informacje, które Podajesz

Zbieramy informacje, które podajesz nam bezpośrednio, w tym:

• Informacje o Koncie: Podczas tworzenia konta restauracji zbieramy Twój adres e-mail, hasło, nazwę restauracji i dane kontaktowe firmy.
• Zawartość Menu: Informacje o pozycjach menu, w tym nazwy, opisy, ceny, zdjęcia i informacje o alergenach.
• Informacje o Personelu: Imiona i adresy e-mail członków personelu, których dodajesz do swojego konta.
• Informacje o Płatnościach Subskrypcyjnych: Dane rozliczeniowe dla płatności subskrypcyjnych (przetwarzane przez Paddle - nie przechowujemy danych Twojej karty).
• Dane Sesji Klienta: Gdy klienci korzystają z systemu zamawiania Twojej restauracji, zbieramy wybrany przez nich pseudonim i informacje o sesji przy stoliku.

2.2 Informacje Zbierane Automatycznie

Podczas korzystania z naszej Usługi automatycznie zbieramy:

• Informacje o Urządzeniu: Typ przeglądarki, system operacyjny i identyfikatory urządzenia.
• Dane o Użytkowaniu: Odwiedzane strony, używane funkcje i wzorce interakcji.
• Dane Logowania: Adres IP, czasy dostępu i adresy URL odsyłające.
• Pliki Cookie: Sesyjne pliki cookie do uwierzytelniania i preferencji (patrz Sekcja 7).

2.3 Informacje od Stron Trzecich

Możemy otrzymywać informacje od stron trzecich, w tym:

• Procesorów płatności (Paddle) do weryfikacji subskrypcji EnuMenu
• Dostawców analityki do ulepszania Usługi

2.4 Informacje, których NIE Zbieramy

EnuMenu nie zbiera ani nie ma dostępu do:

• Danych kart płatniczych klientów dla zamówień żywności i napojów (przetwarzanych bezpośrednio przez Stripe lub Przelewy24)
• Informacji o kontach bankowych klientów
• Pełnych danych uwierzytelniających płatności używanych do zamówień w restauracjach

3. Jak Wykorzystujemy Twoje Informacje

Wykorzystujemy zebrane informacje do:

• Świadczenia, utrzymania i ulepszania naszej Usługi
• Przetwarzania transakcji subskrypcyjnych EnuMenu i wysyłania powiązanych informacji
• Wysyłania powiadomień technicznych, aktualizacji i wiadomości wsparcia
• Odpowiadania na Twoje komentarze, pytania i prośby
• Monitorowania i analizowania trendów użytkowania i preferencji
• Wykrywania, zapobiegania i rozwiązywania problemów technicznych i oszustw
• Przestrzegania zobowiązań prawnych

4. Jak Udostępniamy Twoje Informacje

Możemy udostępniać Twoje informacje w następujących okolicznościach:

4.1 Dostawcy Usług

Udostępniamy informacje zewnętrznym dostawcom usług, którzy świadczą usługi w naszym imieniu, w tym:

• Przetwarzanie płatności subskrypcyjnych (Paddle)
• Hosting w chmurze i infrastruktura
• Usługi dostarczania e-maili
• Dostawcy analityki

4.2 Dostawcy Płatności dla Zamówień Klientów

Gdy Restauracje włączają płatności w aplikacji dla zamówień klientów:

• Informacje o płatnościach klientów są udostępniane bezpośrednio Dostawcy Płatności (Stripe lub Przelewy24)
• EnuMenu nie ma dostępu do ani nie przechowuje danych kart płatniczych klientów
• Dane uwierzytelniające płatności Restauracji są bezpiecznie przechowywane i używane tylko do ułatwiania transakcji
• Dostawcy Płatności są niezależnymi administratorami danych dla przetwarzanych przez nich danych płatności

Informacje o tym, jak Dostawcy Płatności przetwarzają Twoje dane, znajdziesz w:

• Polityka Prywatności Stripe: stripe.com/privacy
• Polityka Prywatności Przelewy24: przelewy24.pl/obowiazek-informacyjny-rodo

4.3 Relacja Restauracja-Klient

Gdy klienci składają zamówienia przez naszą Usługę:

• Restauracje mogą zobaczyć pseudonimy klientów i szczegóły zamówień
• Klienci mogą zobaczyć informacje o menu restauracji
• To udostępnianie jest niezbędne do funkcjonowania usługi zamawiania

4.4 Wymogi Prawne

Możemy ujawnić informacje, jeśli jest to wymagane przez prawo, regulacje, proces prawny lub żądanie rządowe.

4.5 Przekazania Biznesowe

Jeśli będziemy uczestniczyć w fuzji, przejęciu lub sprzedaży aktywów, Twoje informacje mogą zostać przekazane w ramach tej transakcji.

4.6 Za Twoją Zgodą

Możemy udostępniać informacje za Twoją zgodą lub na Twoje polecenie.

5. Przechowywanie Danych

Przechowujemy Twoje informacje tak długo, jak jest to niezbędne do:

• Świadczenia Usługi
• Przestrzegania zobowiązań prawnych
• Rozwiązywania sporów i egzekwowania umów

Konta restauracji i powiązane dane są przechowywane do momentu usunięcia konta. Dane sesji klienta są przechowywane przez ograniczony okres dla celów operacyjnych i historii zamówień.

6. Bezpieczeństwo Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

• Szyfrowanie danych w tranzycie (TLS/SSL)
• Bezpieczne hashowanie haseł
• Regularne oceny bezpieczeństwa
• Kontrola dostępu i uwierzytelnianie
• Bezpieczne przechowywanie danych uwierzytelniających dostawców płatności Restauracji (szyfrowane w spoczynku)

Chociaż staramy się chronić Twoje informacje, żadna metoda transmisji przez internet nie jest w 100% bezpieczna.

7. Pliki Cookie i Śledzenie

Używamy następujących rodzajów plików cookie:

• Niezbędne Pliki Cookie: Wymagane do funkcjonowania Usługi (uwierzytelnianie, zarządzanie sesją).
• Funkcjonalne Pliki Cookie: Zapamiętują Twoje preferencje i ustawienia.
• Analityczne Pliki Cookie: Pomagają nam zrozumieć, jak korzystasz z Usługi.

Możesz kontrolować pliki cookie poprzez ustawienia przeglądarki. Więcej szczegółów znajdziesz w naszej Polityce Plików Cookie.

8. Międzynarodowe Przekazywanie Danych

Twoje informacje mogą być przekazywane i przetwarzane w krajach poza krajem Twojego zamieszkania.

8.1 Dla Użytkowników z UK

Przekazania poza UK są chronione odpowiednimi zabezpieczeniami zgodnie z UK GDPR.

8.2 Dla Użytkowników z EOG

Przekazania poza EOG są chronione Standardowymi Klauzulami Umownymi lub decyzjami o adekwatności.

8.3 Dla Użytkowników z USA

Dane mogą być przetwarzane na serwerach w UK i Europie.

8.4 Lokalizacje Przetwarzania Danych

Nasze główne serwery znajdują się w Unii Europejskiej.

8.5 Zewnętrzni Przetwórcy

Nasi dostawcy usług, w tym Dostawcy Płatności, mogą przetwarzać dane w różnych lokalizacjach. Zapewniamy odpowiednie zabezpieczenia.

9. Linki do Stron Trzecich

Nasza Usługa może zawierać linki do stron internetowych stron trzecich, w tym stron Dostawców Płatności. Nie ponosimy odpowiedzialności za ich praktyki dotyczące prywatności. Zachęcamy do zapoznania się z ich politykami prywatności.

10. Prywatność Dzieci

Nasza Usługa nie jest skierowana do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 roku życia. Jeśli uważasz, że zebraliśmy informacje od dziecka poniżej 16 roku życia, skontaktuj się z nami natychmiast.

11. Prawa UK GDPR i GDPR (Dla Użytkowników z UK i EOG)

Jeśli znajdujesz się w Wielkiej Brytanii lub Europejskim Obszarze Gospodarczym, masz dodatkowe prawa na mocy UK GDPR i EU GDPR odpowiednio:

• Prawo dostępu do danych osobowych
• Prawo do sprostowania niedokładnych danych
• Prawo do usunięcia ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do wycofania zgody
• Prawo do złożenia skargi do organu nadzorczego

Naszą podstawą prawną przetwarzania są: wykonanie umowy, uzasadnione interesy, przestrzeganie obowiązków prawnych i zgoda.

Dla użytkowników z UK: Organem nadzorczym jest Information Commissioner's Office (ICO). Możesz skontaktować się z ICO na ico.org.uk lub telefonicznie 0303 123 1113.

Dla użytkowników z EOG: Możesz skontaktować się z odpowiednim organem nadzorczym w swoim kraju zamieszkania.

12. Prawa Prywatności w Kalifornii (Dla Mieszkańców Kalifornii)

Mieszkańcy Kalifornii mają dodatkowe prawa na mocy CCPA:

• Prawo do informacji o zbieranych danych osobowych
• Prawo do informacji, czy dane osobowe są sprzedawane lub ujawniane
• Prawo do rezygnacji ze sprzedaży danych osobowych
• Prawo dostępu do danych osobowych
• Prawo do równego traktowania i ceny

Nie sprzedajemy danych osobowych stronom trzecim.

13. Zmiany w Polityce Prywatności

Możemy aktualizować tę Politykę Prywatności od czasu do czasu. Powiadomimy Cię o istotnych zmianach, publikując zaktualizowaną politykę na naszej stronie internetowej i aktualizując datę "Ostatnia aktualizacja". Zachęcamy do okresowego przeglądania tej polityki.

14. Kontakt

Jeśli masz pytania dotyczące tej Polityki Prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

• Firma: Kiran Sp. z o.o.
• Marka: EnuMenu
• Email: info@enumenu.com
• Adres: Działkowa 95 lok. 10, 05-808 Pruszków, Polska

W przypadku zapytań związanych z GDPR możesz również skontaktować się z odpowiednim organem nadzorczym w swoim kraju.