Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu MenuQR jest Operator serwisu (dalej: „Administrator”). Dane kontaktowe Administratora podano w pkt 13 niniejszej polityki oraz w Regulaminie serwisu.

W sprawach dotyczących ochrony danych można kontaktować się z Administratorem drogą e-mail na adres wskazany w pkt 13.

2. Zakres i cele przetwarzania — konta restauratorów

W związku z założeniem i prowadzeniem konta w serwisie Administrator przetwarza następujące dane:

• adres e-mail — w celu założenia konta, jego potwierdzenia, logowania, wysyłania wiadomości serwisowych (np. linku do resetu hasła) oraz kontaktu dotyczącego konta;
• hasło — wyłącznie w postaci zaszyfrowanej (hash), w celu uwierzytelniania; Administrator nie ma do niego wglądu;
• identyfikator konta i data rejestracji — w celu prowadzenia konta i przypisania do niego menu.

Podstawą przetwarzania jest wykonanie umowy (Regulaminu) — bez podania danych nie można założyć konta. Dane kontaktowe mogą być przetwarzane także na podstawie prawnie uzasadnionego interesu Administratora (zapewnienie bezpieczeństwa serwisu i dochodzenie roszczeń).

3. Dane restauracji i treści menu

Użytkownik samodzielnie umieszcza w serwisie dane dotyczące lokalu i menu: nazwę restauracji, opis, kategorie, potrawy, ceny, opisy dań, informacje o dostępności, zdjęcia i logo (plan Pro), kolor marki, godziny otwarcia oraz adres lokalu.

Dane te są przetwarzane w celu świadczenia usługi — publikowania menu w internecie pod stałym adresem (twojemenuqr.pl/menu/…) i generowania kodu QR. Są one publicznie widoczne dla każdego, kto zna łącze do menu.

Jeśli w treści menu Użytkownik umieści dane osobowe (np. swoje dane kontaktowe w opisie lokalu), jest ich administratorem, a Administrator przetwarza je wyłącznie jako treść menu w celu świadczenia usługi.

4. Goście przeglądający menu

Serwis nie wymaga od gości zakładania konta i nie zbiera ich danych osobowych w związku z przeglądaniem menu. Menu jest wyświetlane na podstawie samego łącza.

W planie Pro (w przygotowaniu) serwis może zliczać skanowania kodów QR w celach statystycznych na rzecz restauracji. Statystyki będą agregowane; ich szczegółowy zakres zostanie opisany przed uruchomieniem planu Pro.

5. Pliki cookie i przechowywanie lokalne

Serwis korzysta z przechowywania lokalnego przeglądarki (localStorage) wyłącznie w niezbędnym zakresie — do utrzymania sesji zalogowanego użytkownika. Nie stosuje plików cookie marketingowych ani trackerów reklamowych.

6. Wiadomości e-mail

Wiadomości serwisowe (potwierdzenie rejestracji, reset hasła, zaproszenia, zmiana adresu e-mail) są wysyłane z domeny powiązanej z serwisem (notify.twojemenuqr.pl). Zawierają one wyłącznie dane niezbędne do obsługi danej czynności.

Serwis nie wysła newsletterów ani wiadomości marketingowych bez odrębnej zgody.

7. Powierzenie przetwarzania (podmioty trzecie)

Administrator korzysta z zaufanych dostawców, którzy przetwarzają dane na jego zlecenie wyłącznie w celu świadczenia usługi:

• dostawca hostingu aplikacji i bazy danych — przechowywanie danych serwisu i jego dostępność;
• dostawca infrastruktury uwierzytelniania i e-maili — logowanie, potwierdzanie adresów e-mail i wysyłka wiadomości serwisowych;
• dostawca domeny i certyfikatów — obsługa adresu twojemenuqr.pl.

Dane nie są sprzedawane ani przekazywane do celów marketingowych podmiotów trzecich.

8. Okres przechowywania

• dane konta — przez czas korzystania z serwisu; po usunięciu konta dane konta oraz przypisane do niego restauracje i menu są usuwane trwale;
• treści menu — do momentu ich usunięcia przez Użytkownika albo usunięcia konta;
• dane przetwarzane na podstawie przepisów prawa (np. w razie uruchomienia rozliczeń planu Pro) — przez okres wymagany przepisami.

9. Bezpieczeństwo

Dostęp do panelu restauracji jest chroniony logowaniem e-mail i hasłem oraz szyfrowanym połączeniem (HTTPS). Dane osobowe restauratorów są dostępne wyłącznie dla niego samego oraz osób uprawnionych po stronie Administratora. Hasła przechowujemy wyłącznie w formie zaszyfrowanej.

10. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych przetwarzanych na podstawie umowy oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Konto można usunąć samodzielnie w ustawieniach serwisu lub przez kontakt z Administratorem — usunięcie konta powoduje trwałe usunięcie danych konta oraz restauracji i menu.

11. Przekazywanie danych poza EOG

Korzystanie z dostawców globalnej infrastruktury może wiązać się z przekazywaniem danych do państw trzecich (poza Europejski Obszar Gospodarczy). Takie przekazanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych prawem UE.

12. Zmiany polityki

Polityka może podlegać zmianom, m.in. w związku z uruchomieniem planu Pro i nowych funkcji. O istotnych zmianach poinformujemy w serwisie, a w miarę możliwości także drogą e-mail. Aktualna wersja jest zawsze dostępna na tej stronie.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych kontaktuj się z Administratorem drogą e-mail. Dane Operatora podane są w Regulaminie serwisu.