POLITYKA PRYWATNOŚCI KEBABPOS

Informacja o przetwarzaniu danych osobowych (art. 13 i 14 RODO)
Wersja 1.2 · Obowiązuje od dnia 15 listopada 2026

1. Administrator danych

1. Administratorem danych osobowych jest MASUM FOOD Masum Villa, ul. Zamkowa 9, 43-400 Cieszyn, NIP 6581985181, REGON 528891214 (dalej: „Administrator”).

2. Kontakt w sprawach danych osobowych: e-mail masumkebab@gmail.com, telefon +48 729 677 649, a także korespondencyjnie na adres siedziby. Inspektor ochrony danych nie został wyznaczony, ponieważ nie jest wymagany.

3. Dla danych, które Administrator przetwarza w imieniu Klientów (np. dane klientów końcowych lokalu) Administrator jest podmiotem przetwarzającym — zasady określa Załącznik nr 1 do Regulaminu serwisu KebabPOS.

2. Czyje dane, w jakim celu i na jakiej podstawie

1. Dane są przetwarzane w następujących celach:

a) zawarcie i wykonanie Umowy (rejestracja Konta, obsługa Systemu, wsparcie techniczne) — art. 6 ust. 1 lit. b RODO;

b) wystawienie faktur, rozliczenia, księgowość, obowiązki podatkowe — art. 6 ust. 1 lit. c RODO;

c) ustalenie, dochodzenie i obrona roszczeń, zapewnienie bezpieczeństwa Systemu, zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);

d) odpowiedź na wiadomość wysłaną e-mailem lub telefonicznie — art. 6 ust. 1 lit. f RODO;

e) marketing własnych usług (np. newsletter) — wyłącznie za zgodą, art. 6 ust. 1 lit. a RODO, z prawem jej wycofania w każdej chwili;

f) obsługa zgłoszeń dotyczących treści bezprawnych — art. 6 ust. 1 lit. c lub f RODO.

2. Dotyczy to w szczególności: osób prowadzących działalność gospodarczą (Klienci), osób reprezentujących Klientów, osób wskazanych przez Klienta jako Użytkownicy, osób kontaktujących się z Administratorem oraz odwiedzających stronę internetową.

3. Jakie dane

1. Dane identyfikacyjne i kontaktowe (imię, nazwisko, nazwa firmy, NIP, adres, e-mail, telefon), dane Konta (login, role Użytkowników, historia logowań, adres IP), dane rozliczeniowe (faktury, historia płatności), treść korespondencji, dane techniczne urządzenia i przeglądarki (logi serwera).

2. Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i wykonania Umowy oraz kontaktu; brak danych może uniemożliwić świadczenie Usługi.

4. Odbiorcy danych

1. Dane mogą być powierzane lub udostępniane podmiotom wspierającym Administratora, w zakresie niezbędnym do świadczenia usług, w szczególności: Cloudflare, Inc. (hosting i sieć dostarczania treści CDN; przetwarzanie danych w UE/EOG, z zastosowaniem standardowych klauzul umownych), Google (poczta e-mail), dostawca serwera w Polsce, a także — jeśli zachodzi taka potrzeba — zewnętrzny operator płatności wskazany w Serwisie, biuro rachunkowe oraz doradcy prawni. Aktualna lista odbiorców jest dostępna na żądanie (e-mail: masumkebab@gmail.com).

2. Dane mogą zostać ujawnione organom publicznym, gdy obowiązek wynika z przepisów prawa.

5. Okres przechowywania

1. Dane Konta i Umowy — przez czas trwania Umowy, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń z tytułu świadczeń okresowych i prowadzonej działalności gospodarczej 3 lata — zgodnie z przepisami Kodeksu cywilnego).

2. Dokumenty księgowe i podatkowe — 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku, lub dłużej, jeśli wymagają tego przepisy.

3. Korespondencja — przez czas niezbędny do obsługi sprawy oraz do upływu okresu przedawnienia ewentualnych roszczeń.

4. Dane przetwarzane na podstawie zgody — do jej wycofania. Dane z logów serwera — przez 12 miesięcy.

6. Prawa osób, których dane dotyczą

1. Przysługuje Ci prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

2. Wnioski można kierować na adres masumkebab@gmail.com. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

3. Administrator nie podejmuje wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, w tym w formie profilowania, wywołujących skutki prawne.

7. Przekazywanie danych poza EOG

1. Administrator zamierza przetwarzać dane w Europejskim Obszarze Gospodarczym (serwer w Polsce; usługi Cloudflare, Inc. z przetwarzaniem w UE/EOG). Jeżeli dane trafią do państwa trzeciego, nastąpi to wyłącznie na podstawie rozdziału V RODO (decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne gwarancje).

8. Cookies i strona internetowa

1. Strona informacyjna KebabPOS nie używa analityki ani reklamowych plików cookies; wykorzystuje wyłącznie pliki niezbędne do działania i nie posiada formularza kontaktowego. Jeżeli w przyszłości zostanie uruchomiona analityka lub marketing, Administrator uzyska zgodę zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej i zaktualizuje niniejszą politykę oraz wprowadzi baner zgód.

2. Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki.

9. Bezpieczeństwo

1. Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności: szyfrowane połączenia, kontrolę dostępu, kopie zapasowe, ograniczenie uprawnień oraz logowanie zdarzeń. W razie naruszenia ochrony danych Administrator wykonuje obowiązki zgłoszeniowe wobec Prezesa UODO oraz — gdy wymaga tego prawo — zawiadamia osoby, których dane dotyczą.

10. Zmiany polityki

1. Polityka może być aktualizowana w razie zmiany przepisów lub zakresu przetwarzania. Aktualna wersja jest zawsze dostępna pod adresem https://kebabpos.pl/polityka-prywatnosci.