Polityka wyjaśnia, jakie dane są przetwarzane podczas korzystania z Serwisu, składania zamówień oraz dobrowolnego korzystania z analityki i funkcji reklamowych, w jakich celach, przez jaki czas oraz jakie prawa przysługują użytkownikowi.
- Podmiot
- PASY OLAF SAMEK I WSPÓLNICY SPÓŁKA JAWNA
- KRS
- 0001017193
- NIP
- 5512471478
1. Administrator i kontakt
Administratorem danych osobowych jest PASY OLAF SAMEK I WSPÓLNICY SPÓŁKA JAWNA z siedzibą przy ul. ks. Ferdynanda Machaya 1/3, 31-149 Kraków, KRS 0001017193, NIP 5512471478, REGON 120334455, prowadząca restaurację YamYam Thai, dalej „Administrator”.
W sprawach prywatności można skontaktować się pocztą elektroniczną pod adresem [email protected], telefonicznie pod numerem +48 12 352 15 22 lub listownie na adres siedziby. Kontakt z inspektorem ochrony danych — jeżeli został wyznaczony — jest możliwy za pośrednictwem powyższego adresu e-mail z dopiskiem „IOD”.
2. Zakres i źródła danych
Dane pochodzą bezpośrednio od użytkownika, z jego urządzenia, od operatorów płatności PayU i PayPro S.A. (Przelewy24) w zakresie statusu transakcji, od wybranego dostawcy logowania Google, Facebook lub Apple, od Google przy korzystaniu z map, adresów i Wallet oraz od Twilio przy weryfikacji numeru telefonu.
Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do banku. Dane te są wprowadzane w środowisku operatora płatności.
- Dane Konta: imię i nazwisko, adres e-mail, numer telefonu, skrót hasła, status weryfikacji, wybrana metoda logowania oraz identyfikator konta zewnętrznego dostawcy logowania.
- Dane Zamówienia: dane kontaktowe, wybrane Produkty, uwagi, adres i instrukcje dostawy, identyfikator miejsca w Google, dane do faktury, metoda i status płatności, numer Zamówienia oraz historia realizacji.
- Dane programu lojalnościowego: numer karty, saldo i historia pieczątek, pełne karty i ich wykorzystanie, status Google Wallet oraz wersja i dowód akceptacji regulaminu programu.
- Dane techniczne i bezpieczeństwa: adres IP, data i czas żądania, typ przeglądarki i urządzenia, identyfikatory sesji, informacje diagnostyczne, wynik zabezpieczenia Turnstile oraz zdarzenia związane z dostępem do Zamówienia.
- Dane analityczne — wyłącznie po wyrażeniu zgody: losowy identyfikator urządzenia, identyfikator i stan sesji, odwiedzone podstrony bez parametrów zapytania, źródło wejścia, czas i przybliżone miejsce wizyty, podstawowe informacje o przeglądarce i urządzeniu, wybrane kategorie i Produkty, dodawanie i usuwanie pozycji w koszyku, przejścia do koszyka, użycie kalkulatora dostawy (wynik i przybliżona długość trasy bez wpisanego adresu), kliknięcia numeru telefonu, mapy i opinii Google oraz kolejne etapy procesu Zamówienia. Po zaakceptowaniu Zamówienia przekazujemy również zdarzenie zakupu z odrębnym pseudonimowym identyfikatorem transakcji, sposobem realizacji i płatności, walutą, wartością oraz pozycjami, a po zwrocie — odpowiadające zdarzenie zwrotu. Do Google Analytics nie przekazujemy imienia, danych kontaktowych, wpisanego adresu dostawy, numeru Zamówienia, identyfikatora Konta ani treści pól formularzy.
- Dane reklamowe — wyłącznie po wyrażeniu odrębnej zgody marketingowej: identyfikatory kliknięcia reklamy Google (gclid, gbraid, wbraid lub dclid), dozwolone parametry kampanii (utm_source, utm_medium, utm_campaign, utm_term, utm_content i utm_id), czas ich zapisania, identyfikatory cookie reklamowych, stan zgody oraz opisane wyżej interakcje i zdarzenia zakupu. Dopiero po udzieleniu zgody kontekst atrybucji może zostać zapisany na urządzeniu na maksymalnie 90 dni i przekazany wraz z Zamówieniem. W ramach ulepszonych konwersji znormalizowany adres e-mail lub numer telefonu podany przy Zamówieniu może zostać jednokierunkowo zahaszowany algorytmem SHA-256 i przekazany Google Ads w celu dopasowania konwersji. Do Google Ads nie przekazujemy w tym celu surowego adresu e-mail ani numeru telefonu, imienia i nazwiska, adresu dostawy lub danych do faktury. Dane służą pomiarowi skuteczności kampanii, przypisywaniu konwersji oraz — jeśli zostanie włączona odpowiednia funkcja Google Ads — personalizacji reklam.
- Dodatkowy pomiar procesu Zamówienia, wyłącznie po zgodzie analitycznej: losowy identyfikator koszyka cart_id, odwiedzone kroki formularza, rozpoczęcie, wysłanie i wynik weryfikacji telefonu oraz pominięcie jej, gdy nie jest potrzebna; rozpoczęcie i przekazanie płatności, jej potwierdzenie, błąd lub anulowanie. Przekazujemy jedynie nazwy etapów i techniczne kategorie błędów, bez numeru telefonu, kodu SMS lub BLIK, tokenów portfela, danych karty, komunikatów operatora ani wartości wpisanych do formularza. Identyfikator koszyka łączy te zdarzenia z zakupem i zwrotem, ale nie służy do logowania ani dostępu do Zamówienia.
- Dane korespondencji i reklamacji: treść wiadomości, dane kontaktowe, załączniki i informacje potrzebne do rozwiązania sprawy.
3. Cele, podstawy prawne i obowiązek podania danych
Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale konieczne do utworzenia Konta, zawarcia i wykonania Zamówienia albo rozpatrzenia reklamacji. Bez tych danych wykonanie danej czynności może być niemożliwe. Dane opcjonalne, takie jak uwagi do dostawy, można pominąć.
Administrator obecnie nie wysyła marketingu bezpośredniego pocztą elektroniczną ani SMS na podstawie danych z Serwisu. Zgoda marketingowa w ustawieniach cookies dotyczy pomiaru i personalizacji reklam Google Ads, a nie zapisu do newslettera. Jeżeli marketing bezpośredni zostanie uruchomiony, będzie wymagał odrębnej podstawy prawnej i, gdy prawo tego wymaga, odrębnej zgody.
| Cel | Podstawa prawna | Zakres praktyczny |
|---|---|---|
| Zawarcie i wykonanie umowy | art. 6 ust. 1 lit. b RODO | Obsługa Konta, koszyka, Zamówienia, dostawy, płatności, komunikatów o statusie i programu lojalnościowego. |
| Obowiązki prawne | art. 6 ust. 1 lit. c RODO | Dokumentacja podatkowa i księgowa, obowiązki konsumenckie, rozpatrywanie żądań wynikających z RODO. |
| Bezpieczeństwo i nadużycia | art. 6 ust. 1 lit. f RODO | Ochrona Serwisu i Kont, weryfikacja telefonu, ograniczanie automatycznych nadużyć, logi, ustalanie zdarzeń. Prawnie uzasadnionym interesem jest bezpieczne prowadzenie Serwisu i ochrona użytkowników. |
| Roszczenia i reklamacje | art. 6 ust. 1 lit. f RODO oraz, gdy ma zastosowanie, lit. c | Ustalenie, dochodzenie i obrona roszczeń, dokumentowanie treści umowy i odpowiedzi na reklamację. |
| Dobrowolne funkcje zewnętrzne | art. 6 ust. 1 lit. b lub lit. a RODO, zależnie od funkcji | Logowanie przez wybranego dostawcę i dodanie karty do Google Wallet następują wyłącznie z inicjatywy użytkownika. |
| Pomiar i ulepszanie Serwisu | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ustawy Prawo komunikacji elektronicznej | Google Analytics 4 mierzy odwiedziny oraz opisane w Polityce interakcje z menu, koszykiem, kalkulatorem dostawy, danymi kontaktowymi i procesem Zamówienia wyłącznie po dobrowolnym włączeniu analityki. Odmowa nie ogranicza działania Serwisu. |
| Pomiar reklam i personalizacja | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ustawy Prawo komunikacji elektronicznej | Google Ads mierzy skuteczność kampanii, przypisuje konwersje — także za pomocą skrótu SHA-256 znormalizowanego adresu e-mail lub numeru telefonu — i może personalizować reklamy wyłącznie po dobrowolnym włączeniu funkcji marketingowych. Odmowa nie ogranicza działania Serwisu. |
4. Odbiorcy danych i usługi zewnętrzne
Niektórzy dostawcy globalni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w EU–US Data Privacy Framework albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informację o właściwym mechanizmie dla konkretnego odbiorcy można uzyskać od Administratora.
- dostawca hostingu, bazy danych, poczty elektronicznej, kopii zapasowych i wsparcia IT;
- PayU jako operator płatności internetowych;
- PayPro S.A. jako operator płatności realizowanych w serwisie Przelewy24;
- Twilio jako dostawca wiadomości i weryfikacji SMS;
- Google Ireland Limited oraz podmioty z grupy Google w związku z Google Analytics 4 i Google Ads — w tym ze skrótami SHA-256 znormalizowanego adresu e-mail lub numeru telefonu przekazywanymi dla ulepszonych konwersji wyłącznie po zgodzie marketingowej — a także Maps, Places, Routes, logowaniem Google i Google Wallet;
- Meta Platforms w razie wybrania logowania przez Facebook oraz Apple w razie wybrania logowania przez Apple;
- Cloudflare w związku z zabezpieczeniem Turnstile przed automatycznymi nadużyciami;
- osoby realizujące dostawę i upoważniony personel restauracji;
- biuro księgowe, doradcy prawni, ubezpieczyciele, banki i operatorzy płatności w zakresie niezbędnym do ich zadań;
- organy publiczne, gdy obowiązek udostępnienia wynika z prawa.
5. Okres przechowywania
Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest konieczne z uwagi na spór, postępowanie lub obowiązek prawny.
- Dane Konta są przechowywane przez czas jego prowadzenia. Minimalna historia Zamówień pozostaje powiązana z aktywnym Kontem, aby Klient mógł przeglądać daty, Produkty, kwoty, sposób realizacji i status swoich Zamówień. Po usunięciu Konta powiązanie jest usuwane, z zastrzeżeniem danych potrzebnych do rozliczeń, ochrony przed nadużyciami i roszczeń.
- Dane potrzebne wyłącznie do bieżącej realizacji, takie jak dokładny adres i współrzędne dostawy, identyfikator miejsca, instrukcje wejścia oraz uwagi Klienta, są co do zasady usuwane lub ograniczane po 90 dniach od zakończenia, odrzucenia, anulowania albo wygaśnięcia Zamówienia. Nie dotyczy to informacji potrzebnych do prowadzenia otwartej reklamacji, sporu lub postępowania.
- Dane Zamówień, płatności, reklamacji i dowody zawarcia umowy są przechowywane do końca okresu właściwego dla roszczeń, co do zasady nie dłużej niż 6 lat od końca roku, w którym umowa została wykonana, chyba że prawo lub toczące się postępowanie uzasadnia dłuższy okres. Po tym czasie Zamówienia niepowiązane z aktywnym Kontem są pozbawiane danych kontaktowych, dokładnych danych dostawy, danych do faktury oraz identyfikatorów pozwalających otworzyć dawny podgląd Zamówienia.
- Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany prawem, zwykle 5 lat liczonych od końca roku, w którym upłynął termin zapłaty podatku.
- Dane programu lojalnościowego są przechowywane przez czas udziału w programie, a dowody akceptacji i wykorzystania nagród przez okres potrzebny do wykazania prawidłowości rozliczeń i obrony roszczeń.
- Niezużyte kody weryfikacyjne tracą ważność po czasie wskazanym przy wysyłce. Techniczne dane prób weryfikacji i logi bezpieczeństwa są przechowywane przez okres niezbędny do przeciwdziałania nadużyciom i wyjaśniania incydentów.
- Pliki cookie Google Analytics na urządzeniu wygasają najpóźniej po 12 miesiącach od pierwszego ustawienia, ponieważ Serwis nie odnawia ich okresu przy kolejnych odsłonach. Dane na poziomie użytkownika i zdarzenia w Google Analytics są usuwane zgodnie z ustawieniem retencji usługi, najpóźniej po 14 miesiącach od ostatniej aktywności objętej danym identyfikatorem; ustawienie to nie skraca okresu przechowywania standardowych, zagregowanych raportów, które nie służą już do identyfikowania pojedynczej osoby.
- Identyfikatory klienta, sesji Google Analytics i koszyka zapisane przy Zamówieniu są szyfrowane i usuwane z systemu operacyjnego po 90 dniach od zakończenia Zamówienia. Pseudonimowy identyfikator transakcji i znaczniki wysłania zdarzeń mogą pozostać przy dokumentacji Zamówienia, aby zapobiegać ponownemu raportowaniu tej samej konwersji.
- Kontekst atrybucji Google Ads zapisany na urządzeniu wygasa najpóźniej po 90 dniach od wejścia zawierającego dozwolony identyfikator kliknięcia lub parametr kampanii. Jest usuwany wcześniej po wycofaniu zgody marketingowej albo usunięciu danych witryny. Kontekst przekazany wraz z Zamówieniem jest szyfrowany i usuwany z systemu operacyjnego po 90 dniach od zakończenia Zamówienia.
- Pliki cookie Google Ads na urządzeniu są ustawiane wyłącznie po zgodzie marketingowej i obowiązują przez okres wskazany przez Google lub krócej, jeżeli użytkownik wcześniej wycofa zgodę albo usunie dane witryny. Dane raportowe i identyfikatory przetwarzane w usługach Google podlegają ustawieniom retencji i zasadom tych usług.
- Korespondencja jest przechowywana do zamknięcia sprawy, a następnie do upływu właściwego okresu roszczeń lub obowiązku prawnego.
6. Prawa osoby, której dane dotyczą
Żądanie można przesłać na adres [email protected]. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, nie wymagając danych nadmiarowych. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
Zgodę na Google Analytics lub Google Ads można w każdej chwili osobno zmienić odnośnikiem „Ustawienia cookies” dostępnym w stopce Serwisu. Wycofanie jest równie łatwe jak wyrażenie zgody, nie wpływa na zgodność z prawem wcześniejszego przetwarzania i powoduje zatrzymanie odpowiedniej kategorii pomiaru oraz usunięcie dostępnych Serwisowi powiązanych plików cookie oraz zapisanego kontekstu atrybucji z urządzenia.
- prawo dostępu do danych i otrzymania ich kopii;
- prawo sprostowania nieprawidłowych i uzupełnienia niekompletnych danych;
- prawo żądania usunięcia danych lub ograniczenia przetwarzania, jeżeli zachodzą przesłanki prawne;
- prawo przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych ze szczególną sytuacją;
- prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, gdy podstawą jest zgoda;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Zautomatyzowane decyzje
Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają. Automatycznie mogą działać techniczne reguły wyceny dostawy, naliczania pieczątek, limitów bezpieczeństwa i wykrywania nieprawidłowych prób, lecz istotne reklamacje i spory mogą zostać zweryfikowane przez człowieka.
8. Pliki cookie i pamięć urządzenia
Technologie ściśle niezbędne mogą być używane bez odrębnej zgody, ponieważ bez nich nie można bezpiecznie wykonać usługi żądanej przez użytkownika. Zgody na analitykę i funkcje marketingowe są dobrowolne, osobne i domyślnie wyłączone. Google Signals i personalizacja reklam są aktywowane tylko wtedy, gdy użytkownik włączy funkcje marketingowe.
Przy pierwszej wizycie Serwis pokazuje równorzędne wybory „Tylko niezbędne”, „Dostosuj” i „Akceptuję wszystkie”. W ustawieniach można niezależnie włączyć analitykę i marketing. Późniejszą zmianę umożliwia odnośnik „Ustawienia cookies” w stopce Serwisu.
Użytkownik może usuwać lub blokować cookie i pamięć lokalną w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może uniemożliwić zalogowanie, zachowanie koszyka lub złożenie Zamówienia.
| Technologia | Cel | Typowy okres |
|---|---|---|
| laravel_session | Utrzymanie bezpiecznej sesji i zalogowania. | Do zakończenia sesji lub przez okres ustawiony dla sesji, standardowo 120 minut bezczynności. |
| XSRF-TOKEN | Ochrona formularzy i żądań przed atakiem CSRF. | Czas sesji. |
| yamyam:cart:v1 w localStorage | Lokalne zapamiętanie koszyka i kodu rabatowego na urządzeniu. | Do usunięcia danych witryny przez użytkownika lub zastąpienia wpisu. |
| yamyam:analytics-cart:v1 w localStorage | Wyłącznie po zgodzie analitycznej: losowy identyfikator koszyka i czas jego ostatniej aktywności analitycznej. | Do opróżnienia koszyka, przekazania zamówienia do płatności lub realizacji albo wycofania zgody. Po 30 dniach bezczynności identyfikator jest zastępowany przy kolejnym użyciu. |
| yamyam:ads-attribution:v1 w localStorage | Wyłącznie po zgodzie marketingowej: identyfikator kliknięcia Google Ads lub dozwolone parametry kampanii potrzebne do przypisania Zamówienia do reklamy. | Maksymalnie 90 dni od wejścia z takim parametrem; krócej po wycofaniu zgody marketingowej lub usunięciu danych witryny. |
| yamyam:ads-consented-orders:v1 w localStorage | Techniczny rejestr maksymalnie 20 nieprzezroczystych identyfikatorów ostatnich Zamówień, bez danych kontaktowych, kwot i parametrów kampanii. Pozwala przekazać wycofanie zgody także po opuszczeniu ekranu Zamówienia. | Maksymalnie 90 dni od Zamówienia; wpis jest usuwany wcześniej po skutecznym przekazaniu wycofania zgody. |
| yamyam:ads-consent-withdrawals:v1 w localStorage | Techniczna kolejka niewysłanych żądań wycofania zgody dla Zamówień. Umożliwia ponowienie po przerwie w połączeniu. | Do skutecznego przekazania wycofania, nie dłużej niż okres technicznego rejestru Zamówienia. |
| yamyam:cookie-consent:v3 w localStorage | Zapamiętanie osobnych wyborów dotyczących analityki i funkcji marketingowych. | Do zmiany decyzji albo usunięcia danych witryny przez użytkownika. |
| _ga | Google Analytics 4 — rozróżnianie urządzeń użytkowników w statystykach. | Maksymalnie 12 miesięcy od pierwszego ustawienia; wyłącznie po zgodzie. |
| _ga_RF7XNS93V6 | Google Analytics 4 — utrzymanie stanu sesji pomiarowej dla usługi G-RF7XNS93V6. | Maksymalnie 12 miesięcy od pierwszego ustawienia; wyłącznie po zgodzie. |
| _gcl_au oraz _gcl_aw | Google Ads — pomiar skuteczności reklam i przypisanie konwersji. | Zgodnie z okresem ustawionym przez Google, wyłącznie po zgodzie marketingowej. |
| Cloudflare Turnstile | Ochrona rejestracji, logowania i Zamówień przed automatycznymi nadużyciami. | Zgodnie z ustawieniami Cloudflare; uruchamiane przy chronionej operacji. |
| Google Maps i Places | Wyszukiwanie i weryfikacja adresu oraz wyznaczenie trasy dostawy. | Zgodnie z ustawieniami Google; funkcja jest uruchamiana przy korzystaniu z pola adresu. |
| Google, Facebook lub Apple | Logowanie przez dostawcę wybranego przez użytkownika. | Zgodnie z ustawieniami konta i polityką wybranego dostawcy. |
9. Bezpieczeństwo
Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym szyfrowane połączenia, kontrolę dostępu, haszowanie haseł, szyfrowanie wybranych danych Zamówień, ochronę CSRF, ograniczanie liczby prób, jednorazowe kody i kopie zapasowe. Dostęp do danych otrzymują wyłącznie osoby, które potrzebują go do swoich obowiązków.
Żadna metoda transmisji lub przechowywania nie gwarantuje całkowitego braku ryzyka. Użytkownik powinien stosować unikalne hasło, chronić kod SMS i wylogować się na urządzeniu współdzielonym.
10. Zmiany Polityki
Polityka może być aktualizowana w razie zmiany prawa, funkcji Serwisu, dostawców lub sposobów przetwarzania. Nowa wersja będzie publikowana z numerem i datą obowiązywania. Jeżeli zmiana wpływa istotnie na prawa użytkownika lub wymaga zgody, Administrator przekaże odpowiednią informację i uzyska zgodę tam, gdzie jest ona wymagana.
Wersja 1.6.0 opisuje dobrowolny, 90-dniowy zapis identyfikatorów kliknięcia Google Ads i dozwolonych parametrów kampanii, ich przekazanie wraz z Zamówieniem oraz użycie skrótu SHA-256 znormalizowanego adresu e-mail lub numeru telefonu dla ulepszonych konwersji — wyłącznie po zgodzie marketingowej. Polityka w tej wersji obowiązuje od 5 września 2026 r.