Polityka prywatności Good2Order

Ostatnia aktualizacja: 23.07.2026

§1. Administrator danych

Administratorem danych osobowych jest Dominik Myszkowski, prowadzący działalność gospodarczą pod firmą Knight Software Dominik Myszkowski, ul. Tadeusza 24, 05-420 Józefów, Polska, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 5252291057 (dalej: Administrator).

Kontakt w sprawach ochrony danych: contact@good2order.com.

§2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane niezbędne do świadczenia usługi:

  • Dane restauracji: nazwa, NIP, adres, numer telefonu, dane kontaktowe.
  • Dane właściciela i zespołu: imię, nazwisko, adres e-mail, hasło (przechowywane w postaci zahaszowanej), rola i preferencje.
  • Dane Gościa: adres e-mail i imię (jeśli utworzono konto), historia zamówień, opinie, ulubione lokale, rezerwacje.
  • Dane techniczne: logi serwera, adres IP, identyfikator urządzenia oraz token powiadomień push (dla obsługi sesji i powiadomień).
  • Dane o lokalizacji: przybliżona lokalizacja urządzenia Gościa — wyłącznie za jego zgodą i na potrzeby wyszukiwania pobliskich restauracji.

§3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

  1. Świadczenie usługi i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  2. Wystawianie faktur i realizacja obowiązków prawnych, w tym podatkowych (art. 6 ust. 1 lit. c RODO).
  3. Marketing własnych usług, w tym newsletter — wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO).
  4. Ustalenie, dochodzenie lub obrona przed roszczeniami oraz zapewnienie bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO).

§4. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane zaufanym podmiotom przetwarzającym, wyłącznie w zakresie niezbędnym do świadczenia usługi, m.in.:

  • dostawca infrastruktury i hostingu — OVH,
  • operator płatności — PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego,
  • dostawca poczty transakcyjnej — Google (usługa SMTP),
  • dostawcy powiadomień push (Apple, Google) oraz usług analitycznych przyjaznych prywatności (Plausible).

Aktualną listę podmiotów przetwarzających udostępniamy na żądanie. Nie sprzedajemy danych osobowych.

§5. Przekazywanie danych poza EOG

Dążymy do przetwarzania danych na terenie Europejskiego Obszaru Gospodarczego. Jeżeli dane są przekazywane poza EOG, następuje to na podstawie odpowiednich zabezpieczeń (np. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).

§6. Okresy przechowywania

  • Dane konta przechowujemy przez czas trwania umowy oraz do czasu usunięcia konta.
  • Dane rozliczeniowe i faktury — przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego).
  • Dane zamówień i wizyt powiązane z lokalem — jako dokumentację restauracji, przy czym dane identyfikujące Gościa są anonimizowane po usunięciu konta.
  • Zgody marketingowe — do czasu wycofania zgody.
  • Logi techniczne — zwykle do 12 miesięcy.

Po usunięciu konta Gościa dane identyfikujące są nieodwracalnie anonimizowane lub usuwane, a zapisy pozostawione u restauracji tracą powiązanie z tożsamością Gościa.

§7. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).

Konto oraz dane można w każdej chwili usunąć w aplikacji (Profil → Usuń konto) lub kontaktując się z nami. Można też pobrać kopię swoich danych (eksport).

Mają Państwo również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§8. Pliki cookies i analityka

Serwis może korzystać z niezbędnych plików cookies oraz z analityki przyjaznej prywatności, która nie służy do profilowania i — w miarę możliwości — nie wykorzystuje identyfikatorów pozwalających na śledzenie między witrynami. Ustawienia cookies można zmienić w przeglądarce.

§9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS), haszowanie haseł oraz kontrolę dostępu. Dbamy o zasadę minimalizacji danych.

§10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Nie prowadzimy profilowania w celach marketingowych.

§11. Zmiany polityki

Politykę możemy aktualizować; o istotnych zmianach poinformujemy w Serwisie lub drogą e-mail. Data ostatniej aktualizacji wskazana jest na początku dokumentu.

§12. Kontakt

W sprawach dotyczących danych osobowych prosimy o kontakt: contact@good2order.com.