1. Administrator i kontakt

Administratorem danych w sklepie gardendostawa.pl jest Marcin i Rafał Kownaccy spółka jawna, ul. Podchorążych 2A, 56-400 Oleśnica, NIP 8952021456. W sprawach danych osobowych napisz na kontakt@hotelgarden.pl lub na adres siedziby.

2. Dane i cele

Logowanie kontem Google jest dobrowolne; nadal możesz korzystać z logowania kodem SMS. Jeżeli wybierzesz Google, otrzymujemy unikalny identyfikator Twojego konta Google, adres e-mail i informację o jego potwierdzeniu. Zapisujemy wyłącznie e-mail potwierdzony przez Google. Przy pierwszym połączeniu wymagamy także potwierdzenia numeru telefonu kodem SMS. Kolejne logowania połączonym kontem Google pozwalają wejść na to samo konto klienta bez kodu SMS. Nie łączymy kont na podstawie samego adresu e-mail.

Identyfikator Google służy do rozpoznania konta podczas logowania, a e-mail do pokazania Tobie i upoważnionej obsłudze, które konto zostało połączone. Zapisujemy także czas połączenia i ostatniego logowania. E-mail z Google nie zastępuje adresu podanego do obsługi karnetu ani innych danych kontaktowych i nie zapisuje zgody marketingowej. Podstawą obsługi wybranej metody logowania jest podjęcie działań na Twoje żądanie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); zabezpieczenie prób logowania służy prawnie uzasadnionemu interesowi ochrony kont i zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO).

Dostęp do Google obejmuje tylko identyfikację konta i adres e-mail. Nie prosimy o dostęp do poczty Gmail, kontaktów ani plików Google oraz nie pobieramy imienia, nazwiska lub zdjęcia profilowego. Nie otrzymujemy Twojego hasła Google i nie zapisujemy tokenów dostępu ani tokenów odświeżania Google. Danych z Google używamy do opisanej obsługi logowania i bezpieczeństwa konta, a nie do reklam lub marketingu.

W celu potwierdzenia telefonu, prowadzenia konta i realizacji zamówienia przetwarzamy numer telefonu, imię, produkty, dodatki, uwagi, kwoty, metodę płatności, termin i statusy zamówienia. Przy dostawie także adres oraz podane instrukcje przekazania. Podstawą jest podjęcie działań na Twoje żądanie i wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Przy zakupie i obsłudze karnetu przetwarzamy także adres e-mail do potwierdzeń, numer zakupu, wpłaty, saldo, rezerwacje i wykorzystanie środków, zwroty, terminy ważności oraz zapis zaakceptowanych warunków. Służy to zawarciu i wykonaniu umowy, przekazaniu potwierdzeń i obsłudze karnetu (art. 6 ust. 1 lit. b RODO). E-mail jest wymagany do zakupu karnetu. Nie jest to zgoda na marketing.

Przed przyjęciem prośby o kod SMS stosujemy Cloudflare Turnstile, aby odróżniać zwykłe korzystanie ze strony od automatycznych nadużyć i chronić możliwość logowania oraz budżet SMS. W tym celu Cloudflare otrzymuje sygnały techniczne przeglądarki, w tym adres IP, nagłówek User-Agent, odcisk TLS, klucz witryny i powiązane pochodzenie. Turnstile nie otrzymuje wpisanego numeru telefonu, kodu SMS ani innych pól formularza. Podstawą po stronie administratora jest prawnie uzasadniony interes polegający na bezpieczeństwie usługi i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

Dane potrzebne do dokumentów sprzedaży i obowiązkowej dokumentacji przetwarzamy w celu wykonania obowiązków prawnych (art. 6 ust. 1 lit. c RODO). Dane o reklamacjach, korespondencji i zamówieniach mogą służyć dochodzeniu lub obronie roszczeń, a informacje o błędach, adres IP, próbach logowania i identyfikatory techniczne — zapewnieniu bezpieczeństwa i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora).

Podanie danych jest dobrowolne, ale telefon i dane zamówienia są potrzebne do zakupu, a adres do dostawy. Nie podawaj zbędnych danych o zdrowiu ani innych osobach. Sklep nie zbiera numerów kart płatniczych. Terminal przy odbiorze obsługuje płatność poza sklepem internetowym.

3. Odbiorcy i usługi

Po wybraniu logowania kontem Google przechodzisz na stronę Google. Google obsługuje uwierzytelnienie zgodnie z własną polityką prywatności: https://policies.google.com/privacy. W trakcie tego przejścia Google otrzymuje informacje techniczne połączenia, w tym adres IP i dane przeglądarki, oraz informację, że logujesz się do GardenDostawa.pl. W ramach tej integracji nie wysyłamy do Google numeru telefonu, adresu dostawy ani treści zamówienia. Zapisane u nas dane połączenia są dostępne w niezbędnym zakresie upoważnionej obsłudze oraz dostawcom utrzymania systemów i kopii bezpieczeństwa, zgodnie z zasadami opisanymi w tej polityce.

Dostęp w niezbędnym zakresie mają upoważnione osoby obsługujące zamówienia, kuchnię, dostawę i reklamacje oraz dostawcy utrzymania systemów i kopii bezpieczeństwa. Zamówienie trafia do wewnętrznego systemu sprzedażowo-zamówieniowego Restauracji. Numer telefonu i treść kodu weryfikacyjnego są przekazywane usłudze SMS i operatorom uczestniczącym w doręczeniu wiadomości.

Potwierdzenia zakupu i aktywacji karnetu przesyłamy przez centralny system pocztowy Garden i dostawcę Resend. Przekazujemy adres odbiorcy oraz treść potwierdzenia z numerem zakupu i warunkami. Przychodzącą korespondencję, w tym adres nadawcy, treść i załączniki, udostępniamy upoważnionej obsłudze w panelu administracyjnym w celu odpowiedzi i obsługi sprawy.

Cloudflare, Inc. świadczy usługę Turnstile jako podmiot przetwarzający sygnały w celu ochrony strony; zgodnie z własną informacją prywatności Cloudflare może także działać jako odrębny administrator tych sygnałów w celu doskonalenia wykrywania botów. Szczegóły przetwarzania opisuje informacja prywatności Cloudflare Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/.

Sprawdzenie dostawy korzysta z usług wyszukiwania adresów Nominatim i obliczania trasy OSRM za pośrednictwem systemów Garden. Do tych zapytań przekazujemy adres lub współrzędne potrzebne do sprawdzenia trasy, a nie imię, telefon ani kod do drzwi. Dane mogą też otrzymać uprawnione organy, jeśli wynika to z prawa.

Nie sprzedajemy danych klientów. Jeżeli przetwarzanie przez dostawcę wymaga przekazania danych poza Europejski Obszar Gospodarczy, stosuje się podstawę przewidzianą w rozdziale V RODO, np. decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne. Informacje o odbiorcach i stosowanych zabezpieczeniach można uzyskać u administratora.

Aplikacja Android i konto demonstracyjne

Aplikacja GardenDostawa na Androidzie otwiera ten sam sklep gardendostawa.pl. Dane konta i zamówień są przetwarzane na zasadach opisanych w tej polityce. Nie dodajemy śledzenia lokalizacji w tle ani powiadomień push.

Dostęp demonstracyjny korzysta z przykładowych danych i oddzielnej sesji. Nie podawaj w nim danych prawdziwych klientów. Dane demonstracyjne przechowujemy wyłącznie w pamięci procesu, do zakończenia lub wygaśnięcia godzinnej sesji albo restartu usługi. Ciasteczka oznaczenia i zabezpieczenia trybu wygasają najpóźniej po dobie, aby nie przełączyć otwartej karty na prawdziwe zamawianie.

Żądanie usunięcia konta można zgłosić bez logowania przez stronę https://gardendostawa.pl/usun-konto. Zgłoszenia realizujemy po niezbędnym potwierdzeniu tożsamości. Dokumentacja podlegająca obowiązkowi zachowania pozostaje objęta zasadami retencji poniżej.

4. Czas przechowywania

Identyfikator i e-mail połączonego konta Google oraz czas połączenia i ostatniego logowania przechowujemy do odłączenia lub zastąpienia tego połączenia albo realizacji żądania usunięcia tych danych. Niedokończona próba logowania i oczekujące połączenie z numerem telefonu są ważne przez 10 minut. Wygasłe zapisy usuwa kolejne rozpoczęcie logowania przez Google, więc upływ 10 minut nie oznacza ich natychmiastowego usunięcia z bazy. Zapisy audytowe dotyczące bezpieczeństwa i kopie zapasowe podlegają zasadom przechowywania opisanym w tej sekcji.

Dane konta i ostatniego adresu wykorzystujemy podczas korzystania z konta, do jego usunięcia lub zakończenia potrzeby przechowywania. Możesz zgłosić żądanie usunięcia przez kontakt z administratorem. Dane zamówień, karnetów, rozliczeń, korespondencji, reklamacji i akceptacji warunków przechowujemy przez czas potrzebny do realizacji, rozpatrzenia spraw i dochodzenia lub obrony roszczeń, z uwzględnieniem właściwych terminów przedawnienia. Dokumentację wymaganą prawem przechowujemy przez okresy wynikające z tych przepisów.

Sesja logowania jest ważna do 30 dni, a kod SMS przez 5 minut. Są to terminy ważności, nie terminy automatycznego usunięcia zapisów z serwera. Rekordy bezpieczeństwa, wygasłych sesji i prób OTP podlegają ocenie niezbędności w ramach obsługi danych przez administratora. Kopie bezpieczeństwa mogą zawierać wcześniejszy stan do czasu ich wymiany zgodnie z retencją kopii.

5. Pamięć przeglądarki

Podczas logowania przez Google używamy dwóch niezbędnych ciasteczek ważnych najwyżej 10 minut: jednego do zabezpieczenia rozpoczętego logowania, drugiego do obsługi oczekującego połączenia z numerem telefonu. Po zalogowaniu obowiązuje zwykła sesja klienta, ważna najwyżej 30 dni. Szczegóły ciasteczek i pamięci przeglądarki opisujemy na stronie /informacje/pliki-cookie.

Niezbędne ciasteczko sesyjne pozwala utrzymać logowanie po potwierdzeniu telefonu lub logowaniu połączonym kontem Google i wygasa najpóźniej po 30 dniach; wylogowanie unieważnia sesję. Koszyk i wybrany sposób realizacji zapisujemy lokalnie w przeglądarce, aby można było do nich wrócić. Możesz usunąć je w ustawieniach danych witryny.

Szkic formularza z imieniem, adresem i uwagami zapisujemy w pamięci danej karty (sessionStorage). Sklep odtwarza go przez maksymalnie 2 godziny od zapisu i usuwa po skutecznym złożeniu zamówienia. Zamykanie karty i przywracanie sesji zależy również od ustawień przeglądarki. Na wspólnym urządzeniu wyloguj się i usuń dane witryny po zakończeniu.

Sklep nie wykorzystuje reklamowych plików cookie ani pikseli marketingowych. Zablokowanie niezbędnej pamięci może uniemożliwić logowanie, zachowanie koszyka lub bezpieczne ponowienie zamówienia.

6. Historia i marketing

Dane konta i historia mogą pochodzić z wcześniejszych zamówień w Restauracji, w tym z poprzedniego systemu UpMenu. Zakres obejmuje dane kontaktowe, wcześniejsze zamówienia i informacje o programie lojalnościowym. Możesz zapytać administratora o źródło swoich danych i poprosić o ich sprostowanie. Historia importowana jest oddzielona od bieżących zamówień.

Potwierdzenie telefonu, akceptacja regulaminu i zakup nie zapisują zgody marketingowej. Ewentualna wcześniejsza zgoda na marketing jest odrębna i może zostać wycofana przez kontakt z administratorem. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

7. Twoje prawa

Aby odłączyć konto Google lub zażądać usunięcia zapisanych przez nas danych połączenia, napisz na kontakt@hotelgarden.pl. Po potwierdzeniu tożsamości obsługa może odłączyć Google; nadal możesz logować się kodem SMS. Możesz też usunąć połączenie z GardenDostawa.pl w ustawieniach konta Google: https://myaccount.google.com/connections. Samo cofnięcie dostępu w Google nie usuwa automatycznie konta klienta, zapisanych u nas danych połączenia ani dokumentacji zamówień; w tej sprawie skontaktuj się z nami.

W granicach RODO przysługuje Ci prawo dostępu do danych i otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego — w każdym czasie.

Napisz do administratora, wskazując żądanie. Dla ochrony danych możemy poprosić o potwierdzenie tożsamości w zakresie niezbędnym do obsługi sprawy. Usunięcie konta nie usuwa dokumentacji, którą trzeba zachować na podstawie prawa lub do rozpatrzenia roszczeń.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację. Automatycznie wyliczamy cenę dostawy i stosujemy limity chroniące przed nadużyciami; problem możesz zgłosić obsłudze.