Niniejsza Polityka Prywatności opisuje, jakie dane osobowe zbiera i przetwarza Philippe Skibniewski, prowadzący działalność gospodarczą pod firmą Philippe Skibniewski co, ul. Targowa 39/91, 03-728 Warszawa, NIP: 5213963860 (dalej: „Administrator”), w związku z korzystaniem z serwisu internetowego gdzielunch.pl (dalej: „Serwis”), oraz jakie prawa przysługują osobom, których dane dotyczą.
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami prawa polskiego.
Adres kontaktowy Administratora: kontakt@gdzielunch.pl
§1. Jakie dane zbieramy i skąd
A. Dane przesyłane przez Lokale i Użytkowników
Gdy restauracja lub Użytkownik przesyła menu lub informacje o daniach za pośrednictwem WhatsApp, Messengera, Instagrama lub e-maila, możemy przetwarzać:
- dane kontaktowe osoby przesyłającej (numer telefonu, adres e-mail, nazwa profilu w mediach społecznościowych)
- treść przesłanej wiadomości (tekst, zdjęcia, pliki)
Przetwarzanie przez AI: Treści ofertowe przesłane przez Lokale i Użytkowników (tekst menu, zdjęcia tablic i kart dań) są przekazywane za pośrednictwem API (OpenRouter Inc., USA) do modeli językowych (domyślnie Google LLC) wyłącznie w celu odczytania, ustrukturyzowania i przygotowania oferty do publikacji. Dane kontaktowe zgłaszającego (numer telefonu, adres e-mail, nazwa profilu) nie są przekazywane do modeli AI. Dostawcy modeli AI mogą ulegać zmianie; każdorazowo stosujemy dostawców zapewniających odpowiedni poziom ochrony danych.
B. Dane lokalizacyjne
Jeśli Użytkownik wyrazi zgodę na udostępnienie swojej lokalizacji lub wskaże punkt na mapie, Serwis zapisuje współrzędne geograficzne (szerokość i długość geograficzna) w pliku cookie gdl_loc przez okres 1 godziny – wyłącznie w celu wyświetlenia pobliskich Lokali bez konieczności ponownego udostępniania lokalizacji przy każdym odświeżeniu strony. Współrzędne są również przekazywane do Google Places API (Google LLC, USA) na serwerze Serwisu w celu wyszukania pobliskich Lokali.
C. Dane analityczne zbierane automatycznie
Podczas korzystania z Serwisu automatycznie zbieramy za pośrednictwem narzędzi analitycznych:
- dane o ruchu na stronie: przeglądane podstrony, czas wizyty, źródło wejścia
- dane urządzenia: typ przeglądarki, system operacyjny, rozdzielczość ekranu
- przybliżoną lokalizację na poziomie miasta lub regionu (na podstawie IP)
- adres IP (w formie zanonimizowanej lub pełnej, w zależności od narzędzia)
- nagrania sesji i mapy ciepła – szczegóły w §6
D. Dane techniczne serwera
Infrastruktura hostingowa (Vercel Inc., USA) automatycznie rejestruje logi dostępu zawierające adresy IP i znaczniki czasu. Czas przechowywania logów zależy od aktualnego planu Vercel stosowanego przez Administratora i wynosi od 1 godziny do 30 dni.
E. Dobrowolność podania danych
Podanie danych osobowych (w tym udostępnienie lokalizacji oraz danych kontaktowych przy zgłoszeniu) jest całkowicie dobrowolne. Niepodanie danych lokalizacyjnych uniemożliwia automatyczne wyszukanie Lokali w bezpośredniej okolicy Użytkownika. Niepodanie danych kontaktowych uniemożliwia przetworzenie przesłanego zgłoszenia menu.
§2. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Obsługa zgłoszeń menu i kontaktów od Lokali i Użytkowników | Art. 6 ust. 1 lit. f – uzasadniony interes Administratora (prowadzenie Serwisu) |
| Przetwarzanie treści ofertowych przez narzędzia AI w celu przygotowania do publikacji | Art. 6 ust. 1 lit. f – uzasadniony interes Administratora |
| Wyświetlanie Lokali w okolicy Użytkownika (Google Places API) | Art. 6 ust. 1 lit. a – zgoda (wyrażona przez udostępnienie lokalizacji w przeglądarce) |
Zapamiętanie lokalizacji między odświeżeniami strony (cookie gdl_loc) | Art. 173 ust. 3 Prawa telekomunikacyjnego – cookie ściśle niezbędne do obsługi funkcji żądanej przez Użytkownika; nie wymaga odrębnej zgody |
| Analityka ruchu i statystyki Serwisu (Google Analytics 4) | Art. 6 ust. 1 lit. a – zgoda |
| Nagrania sesji i heatmapy (Microsoft Clarity) | Art. 6 ust. 1 lit. a – zgoda |
| Zapewnienie bezpieczeństwa i stabilności Serwisu (logi serwera) | Art. 6 ust. 1 lit. f – uzasadniony interes Administratora |
§3. Odbiorcy danych
Dane mogą być przekazywane następującym podmiotom przetwarzającym:
- Google LLC (USA) – Google Analytics 4 (analityka ruchu), Google BigQuery i Google Sheets (przechowywanie i analiza danych operacyjnych), Google Places API (wyszukiwanie Lokali na podstawie lokalizacji Użytkownika)
- Microsoft Corporation (USA) – Microsoft Clarity (nagrania sesji, heatmapy)
- Vercel Inc. (USA) – hosting Serwisu
- Supabase Inc. (baza danych Serwisu – serwery w regionie EU, Irlandia)
- OpenRouter Inc. (USA) – pośrednik API dla modeli językowych AI; przez OpenRouter treści ofertowe trafiają do dostawców modeli (domyślnie Google LLC, modele Gemini); lista modeli i dostawców może ulegać zmianie w czasie
Administrator nie sprzedaje danych osobowych osobom trzecim ani nie udostępnia ich w celach marketingowych podmiotom zewnętrznym.
§4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część podmiotów wymienionych w §3 ma siedzibę w Stanach Zjednoczonych (Google LLC, Microsoft Corporation, Vercel Inc., OpenRouter Inc.). Przekazywanie danych do USA odbywa się na podstawie:
- decyzji Komisji Europejskiej w ramach EU-US Data Privacy Framework (DPF) – w odniesieniu do podmiotów posiadających certyfikację DPF (m.in. Google, Microsoft, Vercel)
- standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską – w przypadku pozostałych dostawców (m.in. OpenRouter)
Baza danych Serwisu (Supabase) jest przechowywana na serwerach zlokalizowanych w Unii Europejskiej (Irlandia) i nie jest przekazywana poza EOG.
§5. Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane z komunikacji z Lokalami i Użytkownikami (WhatsApp, e-mail, Messenger, Instagram) | Przez czas trwania współpracy z Lokalem oraz przez 12 miesięcy po jej zakończeniu lub po ostatnim kontakcie |
| Dane analityczne Google Analytics 4 | Do 14 miesięcy w interfejsie GA4 (lub zgodnie z ustawieniami retencji GA4); dane eksportowane do Google BigQuery przechowywane przez czas niezbędny do celów analitycznych i statystycznych |
| Dane Microsoft Clarity | Do 13 miesięcy (lub zgodnie z aktualną polityką Microsoft) |
| Logi serwera Vercel | Od 1 godziny do 30 dni, w zależności od aktualnego planu Administratora |
| Dane w bazie danych Serwisu (menu, informacje o Lokalach) | Do czasu usunięcia Lokalu z Serwisu lub do ustania celu przetwarzania |
Cookie lokalizacyjny gdl_loc | 1 godzina od jego ustawienia |
| Cookies analityczne | Zgodnie z §6 |
§6. Pliki cookies
Co to są pliki cookies?
Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu Użytkownika przez odwiedzane strony internetowe. Serwis gdzielunch.pl nie korzysta z mechanizmu localStorage do przechowywania danych Użytkowników.
Jakie cookies stosujemy?
Cookies funkcjonalne (własne) – nie wymagają zgody
Cookie gdl_loc jest ustawiane wyłącznie na wyraźne żądanie Użytkownika (po udostępnieniu lokalizacji lub wskazaniu punktu na mapie) i służy technicznemu zapamiętaniu tej lokalizacji między odświeżeniami strony. Na tej podstawie jest zakwalifikowane jako cookie ściśle niezbędne do realizacji żądanej usługi w rozumieniu art. 173 ust. 3 Prawa telekomunikacyjnego i nie wymaga odrębnej zgody przez baner cookies.
| Nazwa | Cel | Dane | Wygasa |
|---|---|---|---|
gdl_loc | Zapamiętanie lokalizacji Użytkownika w celu wyświetlania pobliskich Lokali bez konieczności ponownego udostępniania lokalizacji | Współrzędne GPS (szerokość i długość geograficzna) | 1 godzina |
Cookies analityczne – Google Analytics 4 – wymagają zgody
Dostawca: Google LLC, USA
Cel: Analiza ruchu, statystyki odwiedzin, optymalizacja Serwisu
Dane: Zanonimizowany adres IP, typ przeglądarki, urządzenie, przeglądane podstrony, czas wizyty, źródło wejścia
Podstawa: Zgoda Użytkownika
| Nazwa | Cel | Wygasa |
|---|---|---|
_ga | Identyfikacja unikalnych Użytkowników | 2 lata |
_ga_W6RNB895 | Utrzymanie stanu sesji GA4 | 2 lata |
Więcej informacji: Polityka prywatności Google
Rezygnacja: Google Analytics Opt-out
Cookies analityczne – Microsoft Clarity – wymagają zgody
Dostawca: Microsoft Corporation, USA
Cel: Nagrania sesji Użytkowników, heatmapy, analiza zachowań na stronie (kliknięcia, przewijanie, ruchy myszy) w celu poprawy użyteczności Serwisu
Dane: Nagrania interakcji z Serwisem, dane urządzenia i przeglądarki
Uwaga: Microsoft Clarity może rejestrować interakcje z elementami strony. Narzędzie automatycznie maskuje pola formularzy oznaczone jako wrażliwe.
Podstawa: Zgoda Użytkownika
| Nazwa | Cel | Wygasa |
|---|---|---|
_clck | Identyfikacja Użytkownika na potrzeby Clarity | 1 rok |
_clsk | Identyfikacja sesji Użytkownika na potrzeby Clarity | 1 dzień |
Więcej informacji: Polityka prywatności Microsoft
Zarządzanie zgodą na cookies
Przy pierwszej wizycie w Serwisie Użytkownik jest informowany o stosowaniu cookies analitycznych i proszony o wyrażenie zgody. Cookie gdl_loc jest ustawiane niezależnie od banera – wyłącznie wtedy, gdy Użytkownik aktywnie udostępni swoją lokalizację.
Użytkownik może w każdej chwili:
- zarządzać zgodami za pośrednictwem ustawień cookies dostępnych w Serwisie
- zarządzać cookies bezpośrednio w ustawieniach swojej przeglądarki internetowej
- cofnąć wcześniej wyrażoną zgodę – cofnięcie nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem
§7. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika, w tym nie podlegają profilowaniu w rozumieniu art. 22 RODO.
§8. Prawa osób, których dane dotyczą
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu – możesz uzyskać informację, jakie dane Administrator przetwarza na Twój temat, oraz otrzymać ich kopię
- Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych danych
- Prawo do usunięcia („prawo do bycia zapomnianym”) – możesz żądać usunięcia danych w przypadkach określonych w RODO
- Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach
- Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
- Prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora
- Prawo do cofnięcia zgody – jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie
Aby skorzystać z powyższych praw, napisz na adres: kontakt@gdzielunch.pl
Przysługuje Ci również prawo złożenia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO)ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl
§9. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w związku ze zmianami w Serwisie, przepisach prawa lub stosowanych technologiach.
Informacja o zmianie zostanie opublikowana w Serwisie. Zmiany wchodzą w życie w dniu ich opublikowania, chyba że wskazano inaczej.
§10. Kontakt
W sprawach dotyczących niniejszej Polityki Prywatności oraz ochrony danych osobowych prosimy o kontakt:
E-mail: kontakt@gdzielunch.pl