Polityka prywatności

§ 1. [Postanowienia ogólne]

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego Stodoła Kebap 'N Grill dostępnego pod adresem https://stodolakebap.com/, w tym osób składających Zamówienia w Lokalach działających pod marką Stodoła Kebap 'N Grill.
2. Polityka ma charakter informacyjny i służy w szczególności realizacji obowiązków informacyjnych wynikających z art. 13 i 14 RODO.
3. Poszczególne Lokale działające pod marką Stodoła Kebap 'N Grill mogą być prowadzone przez różnych przedsiębiorców. Oznacza to, że w zależności od sposobu korzystania z Serwisu oraz wybranego Lokalu administratorem danych osobowych Użytkownika może być Operator Serwisu albo właściwy Sprzedawca.
4. Wykaz Sprzedawców prowadzących poszczególne Lokale, wraz z ich danymi identyfikacyjnymi i kontaktowymi, stanowi Załącznik nr 1 do niniejszej Polityki.
5. Niniejsza Polityka stanowi wspólny dokument informacyjny dotyczący zasad przetwarzania danych osobowych przez Operatora oraz poszczególnych Sprzedawców. Nie oznacza to jednak, że podmioty te są współadministratorami danych w rozumieniu art. 26 RODO. Każdy z nich odpowiada za przetwarzanie danych osobowych w zakresie, w którym samodzielnie ustala cele i sposoby ich przetwarzania, chyba że w odniesieniu do określonego procesu ustalono inaczej.
6. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności RODO, z zastosowaniem odpowiednich środków technicznych i organizacyjnych.

§ 2. [Definicje]

• Administrator – Operator albo właściwy Sprzedawca, zależnie od tego, który z tych podmiotów ustala cele i sposoby przetwarzania danych osobowych w odniesieniu do określonego procesu;
• Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;
• Klient – osoba fizyczna składająca Zamówienie albo działająca w imieniu osoby lub podmiotu składającego Zamówienie;
• Lokal – restauracja działająca pod marką Stodoła Kebap 'N Grill, której Produkty mogą być zamawiane za pośrednictwem Serwisu lub systemu zamówień udostępnionego za pośrednictwem Serwisu;
• Operator – STODOLA spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu (61-888), ul. Półwiejska 19, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000791916, NIP: 7831802881, REGON: 383689690, kapitał zakładowy 50 000,00 zł, prowadząca Serwis;
• Polityka – niniejsza Polityka Prywatności;
• RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
• Serwis – serwis internetowy Stodoła Kebap 'N Grill dostępny pod adresem https://stodolakebap.com/;
• Sprzedawca – przedsiębiorca prowadzący wybrany przez Klienta Lokal i będący stroną umowy dotyczącej Zamówienia; dane poszczególnych Sprzedawców wskazane są w Załączniku nr 1 do Polityki;
• Użytkownik – każda osoba fizyczna korzystająca z Serwisu;
• Zamówienie – zamówienie na Produkty oferowane przez wybranego Sprzedawcę, składane przy wykorzystaniu funkcjonalności dostępnych za pośrednictwem Serwisu lub zewnętrznego systemu zamówień.

§ 3. [Kto jest administratorem danych osobowych?]

1. Jeżeli Użytkownik korzysta z Serwisu, w szczególności przegląda jego zawartość, korzysta z funkcjonalności pozostających w gestii Operatora albo kontaktuje się z Operatorem w sprawie niezwiązanej z konkretnym Zamówieniem, administratorem jego danych osobowych jest Operator.
2. Dane Operatora:
   STODOLA spółka z ograniczoną odpowiedzialnością
   ul. Półwiejska 19, 61-888 Poznań
   KRS: 0000791916
   NIP: 7831802881
   REGON: 383689690
   e-mail dotyczący ochrony danych: info@stodolakebap.com.
3. Jeżeli Klient składa Zamówienie w konkretnym Lokalu, administratorem danych osobowych przetwarzanych w celu zawarcia i wykonania umowy dotyczącej tego Zamówienia jest Sprzedawca prowadzący wybrany Lokal.
4. Tożsamość właściwego Sprzedawcy można ustalić na podstawie wybranego Lokalu. Pełne dane Sprzedawców prowadzących poszczególne Lokale, w tym ich dane identyfikacyjne oraz kontaktowe, zostały wskazane w Załączniku nr 1 do Polityki.
5. Właściwy Sprzedawca jest również administratorem danych osobowych przetwarzanych w związku z:
   1. przygotowaniem i wydaniem lub dostarczeniem Zamówienia;
   2. kontaktem dotyczącym realizacji Zamówienia;
   3. obsługą płatności w zakresie danych otrzymywanych przez Sprzedawcę;
   4. rozpatrywaniem reklamacji dotyczących Zamówienia;
   5. wykonywaniem obowiązków podatkowych, rachunkowych i innych obowiązków prawnych związanych ze sprzedażą;
   6. ustalaniem, dochodzeniem lub obroną przed roszczeniami dotyczącymi Zamówienia.
6. Operator oraz poszczególni Sprzedawcy są odrębnymi administratorami danych w zakresie procesów, w których każdy z nich samodzielnie ustala cele i sposoby przetwarzania.
7. Jeżeli Operator uzyskuje dostęp do danych dotyczących Zamówień składanych u wszystkich lub części Sprzedawców i wykorzystuje je również we własnych celach, zakres jego roli jako administratora zostanie odpowiednio opisany w Polityce.

§ 4. [Jakie dane przetwarzamy?]

1. Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu.
2. W związku ze składaniem i realizacją Zamówienia mogą być przetwarzane w szczególności:
   1. imię i nazwisko;
   2. numer telefonu;
   3. adres poczty elektronicznej;
   4. adres dostawy – jeżeli Zamówienie ma zostać dostarczone;
   5. informacje dotyczące wybranego Lokalu;
   6. informacje dotyczące Zamówienia, w tym jego zawartości, wartości oraz czasu złożenia;
   7. informacje dotyczące sposobu odbioru lub dostawy;
   8. informacje dotyczące wybranej metody płatności;
   9. informacje dotyczące statusu płatności i identyfikatory transakcji udostępniane przez operatora płatności;
   10. informacje przekazane przez Klienta w uwagach do Zamówienia;
   11. dane dotyczące reklamacji, zgłoszeń oraz korespondencji związanej z Zamówieniem.
3. W związku z korzystaniem z Serwisu mogą być przetwarzane także dane techniczne, w szczególności adres IP, informacje o urządzeniu i przeglądarce, data i czas korzystania z Serwisu oraz informacje zawarte w logach systemowych.
4. Jeżeli Serwis umożliwia utworzenie Konta, mogą być przetwarzane również dane niezbędne do utworzenia, prowadzenia i obsługi Konta.
5. [DO UZUPEŁNIENIA PO AUDYCIE STRONY: formularze, Metrollo, newsletter i pozostałe funkcjonalności].

§ 5. [Składanie i realizacja Zamówień]

1. Dane osobowe Klienta są przetwarzane przez właściwego Sprzedawcę w celu podjęcia działań na żądanie Klienta przed zawarciem umowy oraz zawarcia i wykonania umowy dotyczącej Zamówienia.
2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
3. Dane mogą być wykorzystywane w szczególności w celu:
   1. przyjęcia Zamówienia;
   2. potwierdzenia Zamówienia;
   3. przygotowania Zamówienia;
   4. kontaktu z Klientem w przypadku konieczności wyjaśnienia kwestii związanych z Zamówieniem;
   5. wydania Zamówienia w Lokalu;
   6. dostarczenia Zamówienia pod wskazany adres;
   7. obsługi płatności w zakresie niezbędnym po stronie Sprzedawcy;
   8. zapewnienia prawidłowej realizacji umowy.
4. Podanie danych oznaczonych jako wymagane w procesie składania Zamówienia jest dobrowolne, lecz niezbędne do zawarcia lub wykonania umowy. Niepodanie takich danych może uniemożliwić złożenie lub realizację Zamówienia.

§ 6. [Płatności]

1. W przypadku wyboru płatności elektronicznej dane związane z płatnością mogą być przekazywane podmiotowi świadczącemu usługę płatniczą.
2. Operator płatności może być odrębnym administratorem danych osobowych w zakresie, w jakim samodzielnie określa cele i sposoby ich przetwarzania, w szczególności w związku z realizacją transakcji, przeciwdziałaniem oszustwom oraz wykonywaniem obowiązków wynikających z przepisów regulujących świadczenie usług płatniczych.
3. Sprzedawca co do zasady nie otrzymuje pełnych danych instrumentu płatniczego, takich jak pełny numer karty płatniczej, jeżeli dane te są przekazywane bezpośrednio operatorowi płatności.
4. Sprzedawca może otrzymywać informacje dotyczące statusu płatności, kwoty, czasu dokonania transakcji lub jej identyfikatora w zakresie niezbędnym do realizacji Zamówienia i rozliczenia transakcji.

§ 7. [Zewnętrzny system składania Zamówień]

1. Proces składania Zamówienia może być obsługiwany przy wykorzystaniu systemu informatycznego dostarczanego przez podmiot zewnętrzny.
2. W związku z korzystaniem z takiego systemu dane osobowe Klienta mogą być przetwarzane przez jego dostawcę.
3. Dostawca systemu może działać:
   1. jako podmiot przetwarzający dane w imieniu właściwego Administratora; lub
   2. jako odrębny administrator danych – w zakresie, w jakim samodzielnie ustala cele i sposoby przetwarzania danych.
4. Jeżeli dostawca zewnętrznego systemu działa jako odrębny administrator, informacje dotyczące przetwarzania przez niego danych są udostępniane w jego własnej polityce lub informacji o przetwarzaniu danych osobowych.

§ 8. [Reklamacje i kontakt dotyczący Zamówienia]

1. Dane przekazane w związku z reklamacją lub innym zgłoszeniem dotyczącym Zamówienia są przetwarzane przez właściwego Sprzedawcę w celu rozpatrzenia zgłoszenia i udzielenia odpowiedzi.
2. Podstawą prawną przetwarzania może być:
   1. art. 6 ust. 1 lit. b RODO – w zakresie związanym z wykonaniem umowy;
   2. art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego;
   3. art. 6 ust. 1 lit. f RODO – w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami.
3. Jeżeli reklamacja lub zgłoszenie zostaną omyłkowo skierowane do Operatora, a dotyczą konkretnego Sprzedawcy, dane mogą zostać przekazane właściwemu Sprzedawcy w celu obsługi sprawy.

§ 9. [Kontakt z Operatorem]

1. Jeżeli Użytkownik kontaktuje się z Operatorem za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych udostępnionych kanałów komunikacji, jego dane mogą być przetwarzane w celu obsługi zapytania oraz prowadzenia korespondencji.
2. Podstawą przetwarzania jest:
   1. art. 6 ust. 1 lit. b RODO – jeżeli kontakt zmierza do zawarcia umowy lub dotyczy jej wykonania;
   2. art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, jako prawnie uzasadniony interes Operatora polegający na prowadzeniu komunikacji oraz obsłudze kierowanych do niego zapytań.

§ 10. [Obowiązki prawne i roszczenia]

1. Administrator może przetwarzać dane osobowe w celu wykonania ciążących na nim obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych i rachunkowych. Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.
2. Dane mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

§ 11. [Bezpieczeństwo Serwisu i logi]

1. W związku z korzystaniem z Serwisu mogą być automatycznie gromadzone informacje techniczne, w tym adres IP, dane urządzenia i przeglądarki oraz informacje o aktywności w Serwisie.
2. Dane mogą być przetwarzane w celu:
   1. zapewnienia prawidłowego działania Serwisu;
   2. zapewnienia bezpieczeństwa systemów informatycznych;
   3. zapobiegania nadużyciom;
   4. diagnozowania błędów i problemów technicznych;
   5. administrowania Serwisem.
3. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Operatora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.

§ 12. [Marketing]

1. Jeżeli Użytkownik wyrazi zgodę na otrzymywanie informacji handlowych lub prowadzenie marketingu z wykorzystaniem określonego kanału komunikacji, jego dane mogą być wykorzystywane w tym celu zgodnie z zakresem udzielonej zgody.
2. Udzielenie zgody marketingowej jest dobrowolne i nie może stanowić warunku złożenia Zamówienia.
3. Użytkownik może w każdym czasie wycofać udzieloną zgodę, bez wpływu na zgodność z prawem działań podjętych przed jej wycofaniem.

§ 13. [Odbiorcy danych]

1. Dane osobowe mogą być przekazywane podmiotom, których udział jest niezbędny do prawidłowego funkcjonowania Serwisu, przyjmowania i realizacji Zamówień lub wykonywania obowiązków Administratora.
2. Odbiorcami danych mogą być w szczególności:
   1. dostawcy usług hostingowych i informatycznych;
   2. dostawcy i administratorzy systemów obsługi Zamówień;
   3. operatorzy płatności;
   4. podmioty realizujące dostawy;
   5. dostawcy usług poczty elektronicznej, SMS i innych usług komunikacyjnych;
   6. dostawcy oprogramowania;
   7. podmioty świadczące usługi księgowe;
   8. podmioty świadczące usługi prawne i doradcze;
   9. właściwy Operator lub Sprzedawca – jeżeli przekazanie danych pomiędzy tymi podmiotami jest niezbędne do obsługi określonej sprawy;
   10. organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
3. Poszczególni odbiorcy mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy danych.
4. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§ 14. [Okres przechowywania danych]

1. Dane osobowe są przechowywane nie dłużej niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że obowiązek ich dłuższego przechowywania wynika z przepisów prawa.
2. Dane dotyczące Zamówienia są przechowywane przez okres niezbędny do zawarcia i wykonania umowy, a następnie przez okres niezbędny do realizacji obowiązków prawnych Administratora oraz przez okres, w którym możliwe jest dochodzenie roszczeń lub obrona przed nimi.
3. Dane zawarte w dokumentacji podatkowej lub rachunkowej są przechowywane przez okres wymagany przepisami prawa.
4. Dane dotyczące reklamacji i zgłoszeń są przechowywane przez okres niezbędny do rozpatrzenia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia roszczeń lub obrony przed nimi.
5. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania albo wcześniejszego ustania celu przetwarzania.
6. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.

§ 15. [Przekazywanie danych poza EOG]

1. Korzystanie z usług niektórych dostawców technologicznych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
2. Jeżeli dochodzi do takiego przekazania, następuje ono wyłącznie przy zastosowaniu podstaw przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.

§ 16. [Prawa osób, których dane dotyczą]

1. Osobie, której dane dotyczą, na zasadach wynikających z RODO przysługuje:
   1. prawo dostępu do danych;
   2. prawo sprostowania danych;
   3. prawo żądania usunięcia danych;
   4. prawo żądania ograniczenia przetwarzania;
   5. prawo do przenoszenia danych;
   6. prawo wniesienia sprzeciwu wobec przetwarzania – jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO;
   7. prawo cofnięcia zgody w dowolnym momencie – jeżeli dane są przetwarzane na podstawie zgody.
2. Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. W przypadku przetwarzania danych do celów marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
4. Żądanie dotyczące danych przetwarzanych przez Operatora należy kierować do Operatora.
5. Żądanie dotyczące danych przetwarzanych w związku z Zamówieniem należy kierować do Sprzedawcy prowadzącego Lokal, którego dotyczyło Zamówienie. Dane kontaktowe właściwego Sprzedawcy znajdują się w Załączniku nr 1.

§ 17. [Skarga do organu nadzorczego]

1. Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza RODO, ma prawo wniesienia skargi do właściwego organu nadzorczego.
2. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

§ 18. [Zautomatyzowane podejmowanie decyzji i profilowanie]

1. Administratorzy nie podejmują wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
2. W przypadku wprowadzenia takich procesów Polityka zostanie odpowiednio uzupełniona.

§ 19. [Pliki cookies i podobne technologie]

1. Serwis może wykorzystywać pliki cookies oraz inne podobne technologie.
2. Technologie te mogą służyć w szczególności zapewnieniu prawidłowego i bezpiecznego działania Serwisu, utrzymaniu sesji, zapamiętywaniu ustawień Użytkownika oraz – jeżeli Użytkownik wyrazi wymaganą zgodę – celom analitycznym lub marketingowym.
3. Technologie, których wykorzystanie wymaga zgody Użytkownika, mogą być stosowane dopiero po uzyskaniu takiej zgody.
4. Użytkownik powinien mieć możliwość zmiany lub wycofania udzielonych zgód.

§ 20. [Bezpieczeństwo danych]

1. Administratorzy stosują odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych odpowiedniego do ryzyka.
2. Środki te służą w szczególności ochronie danych przed nieuprawnionym dostępem, ujawnieniem, zmianą, utratą, zniszczeniem lub innym niezgodnym z prawem przetwarzaniem.
3. Stosowane środki są w razie potrzeby poddawane przeglądom i aktualizowane.

§ 21. [Zmiany Polityki]

1. Polityka może być aktualizowana w szczególności w przypadku:
   1. zmiany przepisów prawa;
   2. zmiany sposobu funkcjonowania Serwisu;
   3. zmiany zakresu lub celów przetwarzania danych;
   4. zmiany wykorzystywanych systemów lub dostawców;
   5. zmiany Sprzedawców prowadzących poszczególne Lokale;
   6. uruchomienia nowych funkcjonalności Serwisu.
2. Aktualna wersja Polityki jest udostępniana w Serwisie.

§ 22. [Postanowienia końcowe]

1. Polityka obowiązuje od dnia 10.09.2026 roku
2. W sprawach nieuregulowanych Polityką zastosowanie znajdują przepisy RODO oraz inne właściwe przepisy prawa dotyczące ochrony danych osobowych.