Data wejścia w życie: 22 sierpnia 2024 r.
Wersja: v.1
Dane osobowe zbierane za pośrednictwem platformy i aplikacji Supa (łącznie „Platforma”) są przetwarzane przez Resttech sp. z o.o. („my”, „Spółka”, „RESTTECH”, „nas”), spółkę założoną zgodnie z prawem polskim, o numerze KRS 0001097078, z siedzibą pod adresem ul. Marszałkowska 126/134, 00-008 Warszawa, Polska. RESTTECH będzie głównie pełnić rolę administratora danych osobowych, odpowiedzialnego za przetwarzanie danych na tej Platformie, zgodnie z definicją zawartą w Ogólnym Rozporządzeniu o Ochronie Danych (RODO), zbieranych od użytkowników nadawanych usług (np. płatników napiwków, kelnerów, administratorów restauracji i innych dostawców usług) (łącznie „Użytkownicy”, „ty”, „twoje”).
Niniejsza Polityka ma na celu wyjaśnienie warunków, na jakich my, nasi pracownicy, agenci, przedstawiciele, zewnętrzni dostawcy usług lub ktokolwiek inny, kto ma dostęp do zbieranych przez nas danych osobowych, będzie przetwarzać te dane. Dlatego, niezależnie od tego, czy korzystasz z naszej Platformy i świadczonych przez nas usług, musisz przeczytać i zaakceptować naszą Politykę prywatności.
Wszystkie terminy pisane wielką literą, które nie są zdefiniowane w niniejszej Polityce, są określone w naszych Warunkach użytkowania oraz innych odpowiednich umowach.
1. Zasady ochrony danych osobowych
1.1. Podczas gromadzenia i przetwarzania danych osobowych przestrzegamy ogólnych zasad ochrony danych, które wymagają od nas:
● gromadzenia i wykorzystywanie danych osobowych w sposób uczciwy i wyłącznie w zgodnych z prawem i określonych celach związanych z naszymi uzasadnionymi celami biznesowymi,
● Ograniczyć gromadzenie przez nas danych osobowych do tego, co jest adekwatne, istotne i nie jest nadmierne w stosunku do zamierzonego celu.
● Powiadamianie osób fizycznych o naszych praktykach przetwarzania danych osobowych w jasny i przejrzysty sposób.
● Zapewnienie dokładności danych osobowych, które gromadzimy, przechowujemy i wykorzystujemy.
● Przechowywać dane osobowe tylko przez czas niezbędny do realizacji ustalonego celu.
● Szanuj prawa osób, których dane dotyczą.
● Zabezpiecz przechowywane przez nas dane osobowe.
1.2. Informacje, które należy uzupełnić, są oznaczone gwiazdkami. Jeśli nie podasz tych informacji, nie będziemy w stanie wykonać naszego zlecenia ani przetworzyć twojego wniosku.
1.3. To Użytkownik przekazuje nam swoje dane osobowe. Odpowiedzialność za ich dokładność spoczywa na tobie.
1.4. W przypadku, gdy jesteś Restauracją, upewniłeś się, że uzyskałeś wszystkie odpowiednie zezwolenia na przekazywanie nam danych osobowych osób, których te dane dotyczą. Ponadto, jako podmiot przetwarzający dane, jesteś zobowiązany zapewnić, że przetwarzanie danych osobowych naszych zespołów i/lub usługodawców, a także zespołów twoich Przedsiębiorstw i Spółek Beneficjentów, jeśli takie istnieją, oraz danych dotyczących twoich końcowych klientów, odbywa się w pełnej zgodności z prawem i przepisami. Te operacje przetwarzania są przeprowadzane na twoją wyłączną odpowiedzialność. To także twoja odpowiedzialność, aby przekazać naszą Politykę Prywatności każdemu członkowi swojego personelu, aby zapewnić ich uprzednią zgodę.
1.5. Wszystkie obowiązki spoczywające na tobie na mocy tej sekcji są niezbędne. Użytkownik zwolni nas z odpowiedzialności za wszelkie roszczenia, działania lub szkody i koszty, które mogą wyniknąć z naruszenia przez użytkownika niniejszej Polityki prywatności lub wszelkich obowiązujących przepisów.
2. W jakim celu gromadzimy dane osobowe?
2.1. Zbieramy dane osobowe w następujących celach:
● świadczenia usług (podstawą prawną jest realizacja zobowiązań umownych między RESTTECH a Użytkownikiem). Twoje dane osobowe będą przetwarzane tak długo, jak długo masz u nas konto,
● customer service, w tym udzielanie odpowiedzi na zapytania oraz obsługa opinii i skarg (na podstawie naszego uzasadnionego interesu w zapewnieniu wysokiej jakości obsługi klienta). Zdecydowanie zalecamy unikanie udostępniania wrażliwych danych osobowych i zamiast tego podanie krótkiego opisu swojej sytuacji,
● ulepszania naszej Platformy poprzez wykorzystanie plików cookie oraz analizę doświadczeń użytkowników (podstawą prawną jest twoja zgoda). Używamy plików cookie, aby monitorować liczbę odwiedzających oraz uzyskiwać wgląd w to, jak użytkownicy korzystają z naszej Platformy. Będziemy to robić tylko za twoją wyraźną zgodą. Pamiętaj, że masz prawo w każdej chwili odmówić lub wycofać swoją zgodę bez żadnych negatywnych konsekwencji, kontaktując się z nami za pomocą danych podanych w niniejszym dokumencie,
● do celów analizy statystycznej (podstawą prawną jest zgoda Użytkownika na wykorzystanie plików cookie). Będzie to miało miejsce tylko wtedy, gdy wyrazisz na to swoją zgodę. Jak w innych przypadkach, masz prawo odmówić lub wycofać zgodę bez żadnych negatywnych konsekwencji, kontaktując się z nami za pomocą danych kontaktowych podanych poniżej,
● marketing bezpośredni (podstawą prawną jest zgoda Użytkownika (Restauracji). Restauracje mogą zażądać wersji demonstracyjnej Platformy z naszej strony internetowej. Aby przesłać tę wersję demonstracyjną, zbieramy imię, nazwisko, adres e-mail oraz numer telefonu osoby zainteresowanej. Dane te są przechowywane przez jeden miesiąc po dostarczeniu wersji demonstracyjnej.
Pamiętaj, że masz możliwość odmowy przekazania nam swoich danych osobowych, jednak może to ograniczyć naszą zdolność do świadczenia niektórych usług, które chcesz uzyskać.
3. Jak długo przechowujemy dane osobowe?
3.1. Przechowujemy zebrane informacje tylko tak długo, jak to konieczne, aby zapewnić Ci żądaną usługę. Dane, które przechowujemy, są chronione za pomocą środków akceptowalnych komercyjnie, aby zapobiec utracie i kradzieży, a także nieautoryzowanemu dostępowi, ujawnieniu, kopiowaniu, używaniu lub modyfikacji.
3.2. Dane osobowe zebrane w celu świadczenia usług będą przechowywane tak długo, jak Twoje konto pozostaje aktywne. Dane związane z transakcjami będą przechowywane przez okres do 8 lat zgodnie z wymogami prawnymi.
3.3. Dane związane z obsługą klienta będą przechowywane do momentu, aż Twoje zapytanie zostanie w pełni rozwiązane oraz przez 6 miesięcy po tym czasie, aby móc bronić się przed wszelkimi roszczeniami, które mogą się pojawić. Informacje zwrotne będą przechowywane przez okres do 1 miesiąca, chyba że będą niezbędne do celów dyscyplinarnych.
3.4. Dane zebrane w celu ulepszania naszej strony internetowej będą przechowywane tak długo, jak plik cookie pozostaje w Twoim urządzeniu końcowym. Proszę zapoznać się z Polityką cookies.
3.5. Dane zebrane do celów statystycznych będą również przechowywane tak długo, jak plik cookie pozostaje w Twoim urządzeniu. Dane te będą anonimizowane i przechowywane do momentu, gdy informacje statystyczne będą istotne dla biznesu.
4.1. Masz prawa dotyczące sposobu, w jaki zajmujemy się Twoimi Danymi Osobowymi. Prawa te mogą się różnić w zależności od miejsca zamieszkania, ale zazwyczaj masz prawo do dostępu do swoich danych osobowych, ich modyfikacji i usunięcia. W związku z tym możesz:
● uzyskać dostęp do wszystkich swoich danych osobowych lub tylko tych, na podstawie których podjęliśmy decyzję dotyczącą ciebie,
● otrzymać ich kopię,
● zażądać, aby twoje dane osobowe były, w razie potrzeby, poprawione, uzupełnione, zaktualizowane lub usunięte, z uwzględnieniem wyjątków przewidzianych w przepisach,
● zapobiec używaniu Twoich danych osobowych do celów marketingu bezpośredniego.
Masz również prawo sprzeciwić się:
● ponownemu wykorzystaniu twoich danych osobowych do celów solicytacji, w szczególności solicytacji komercyjnej,
● przetwarzaniu twoich danych osobowych, w przypadku uzasadnionych przyczyn, chyba że przetwarzanie to wynika z obowiązków prawnych lub regulacyjnych.
Prawo do przenoszenia danych daje ci możliwość odzyskania twoich danych osobowych w ustrukturyzowanym, otwartym i maszynowo czytelnym formacie.
4.2. Skorzystanie z tych praw odbywa się bezpośrednio poprzez wysłanie wiadomości e-mail na adres dpo@supa.pl W celu weryfikacji tożsamości osoby ubiegającej się o wizę prosimy o dołączenie kopii dowodu osobistego do wniosku o skorzystanie z przysługujących Państwu praw. Zobowiązujemy się do przekazania żądanych informacji na warunkach określonych powyżej, maksymalnie w ciągu 1 (jednego) miesiąca od otrzymania żądania. Termin ten może zostać przedłużony maksymalnie o 1 (jeden) miesiąc, jeżeli wniosek jest skomplikowany lub wymaga dalszej analizy. W przypadku przedłużenia terminu na rozpatrzenie wniosku, wnioskodawca ma możliwość zwrócenia się do nas z prośbą o zamrożenie wykorzystywania jego danych osobowych, w trakcie upływu terminu na rozpatrzenie wniosku.
5.6. Korzystamy z dostawcy usług płatniczych Viva Payment Services Single Member S.A. Ten dostawca przetwarza twoje dane osobowe w celach związanych z własną działalnością gospodarczą. Dlatego zachęcamy do zapoznania się z ich Warunkami korzystania z usług oraz Polityką prywatności.
7.1. Ochrona danych osobowych jest dla nas bardzo istotna. W tym celu wdrożyliśmy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed uszkodzeniem, utratą, przywłaszczeniem, włamaniem, ujawnieniem, zmianą lub zniszczeniem.
7.2. Jeśli, mimo podjętych środków, zostaniemy poinformowani o naruszeniu danych osobowych w RESTTECH, które może stwarzać ryzyko dla praw i wolności osób, których te dane dotyczą, zobowiązujemy się, zgodnie z obowiązującymi przepisami o ochronie danych osobowych, zgłosić dane naruszenie właściwemu organowi nadzorczemu najpóźniej w ciągu 72 (siedemdziesięciu dwóch) godzin od momentu jego wykrycia oraz poinformować osobę, której dane dotyczą, tak szybko, jak to możliwe.
Zastrzegamy sobie prawo do modyfikacji naszej Polityki prywatności, w szczególności w celu uwzględnienia wszelkich zmian w RODO.