Polityka prywatności

1. Administratorzy danych

1. Administratorami danych osobowych przetwarzanych w związku z korzystaniem ze Strony route-bistro.wciagnij.to i składaniem zamówień są wspólnie (współadministratorzy, art. 26 RODO): WCIAGNIJ.TO PROSTA SPÓŁKA AKCYJNA, ul. Jana Kilińskiego 86, 42-202 Częstochowa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Częstochowie, XVII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000935032, NIP 5732930988, REGON 520539073, kapitał akcyjny 100 000,00 zł, e-mail kontakt@wciagnij.to oraz ABS POS PROSTA SPÓŁKA AKCYJNA, ul. Jana Kilińskiego 86, 42-202 Częstochowa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000935033, NIP 5732931083, REGON 520568181 (dalej łącznie: Administratorzy).

2. Administratorzy uzgodnili, że WCIAGNIJ.TO PROSTA SPÓŁKA AKCYJNA odpowiada za kontakt z osobami, których dane dotyczą, obsługę ich wniosków oraz przyjmowanie płatności online w imieniu restauracji, a ABS POS PROSTA SPÓŁKA AKCYJNA — za dostarczenie i utrzymanie systemu ABSPOS, na którym działa Strona i system zamówień, oraz za jego bezpieczeństwo. Niezależnie od tych uzgodnień można wykonywać swoje prawa wobec każdego z Administratorów.

3. Punkt kontaktowy w sprawach danych osobowych: e-mail kontakt@wciagnij.to, adres ul. Jana Kilińskiego 86, 42-202 Częstochowa.

4. Restauracja Route Bistro Bogusławice — Wioletta Szydłowska, ul. Grabowska 50, 42-282 Bogusławice, NIP 9492095062, REGON 36502248000000 (dalej: Restauracja) — otrzymuje dane Zamówienia w celu jego realizacji; w zakresie przygotowania i wydania lub dostawy Zamówienia, wystawienia paragonu lub faktury oraz rozpatrzenia reklamacji jest odrębnym administratorem tych danych. Kontakt z Restauracją: e-mail wioletta_szydlowska@o2.pl, telefon 577 613 312, adres korespondencyjny ul. Grabowska 50, 42-282 Bogusławice.

5. Polityka jest zgodna z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Jakie dane przetwarzamy

1. Dane podane w Zamówieniu: imię, nazwisko, numer telefonu, adres e-mail, adres dostawy (przy dostawie), NIP (gdy Klient chce otrzymać fakturę), treść Zamówienia i uwagi, a także informacje o płatności (status i kwota — Administratorzy nie otrzymują danych karty ani logowania do banku).

2. Dane podane w korespondencji e-mail lub telefonicznie: dane kontaktowe i treść wiadomości.

3. Dane techniczne: adres IP, data i godzina oraz adres wywołanej strony lub usługi — zapisywane w logach serwerów i wykorzystywane do ochrony przed nadużyciami (m.in. limit liczby zapytań).

3. Cele i podstawy prawne przetwarzania

1. Przyjęcie Zamówienia w systemie, przekazanie go Restauracji do realizacji, informowanie o jego statusie i obsługa płatności online — w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).

2. Rozliczenie płatności, zwroty i przechowywanie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO w związku z przepisami o podatkach i rachunkowości).

3. Obsługa reklamacji dotyczących systemu zamówień i płatności oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. b i f RODO — prawnie uzasadniony interes Administratorów).

4. Odpowiadanie na zapytania, w tym wnioski dotyczące danych osobowych (art. 6 ust. 1 lit. c i f RODO).

5. Zapewnienie bezpieczeństwa i prawidłowego działania Strony oraz systemu zamówień (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

1. Restauracja — dane Zamówienia niezbędne do jego realizacji, wystawienia paragonu lub faktury i rozpatrzenia reklamacji.

2. Operator płatności imoje — ING Bank Śląski S.A., ul. Sokolska 34, 40-086 Katowice, KRS 0000005459, NIP 634-013-54-75, REGON 271514909 — w zakresie danych niezbędnych do przeprowadzenia płatności online; w tym zakresie jest odrębnym administratorem danych.

3. Dostawcy usług hostingu, serwerów i usług IT, biuro rachunkowe oraz kancelaria prawna — na podstawie umów powierzenia przetwarzania danych (art. 28 RODO), wyłącznie w zakresie niezbędnym do świadczenia usług.

4. Podmioty realizujące dostawę Zamówienia, jeżeli Restauracja korzysta z zewnętrznego dostawcy — w zakresie imienia, telefonu i adresu dostawy.

5. Organy publiczne — gdy obowiązek udostępnienia danych wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane osobowe nie są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego.

6. Okres przechowywania danych

1. Dane Zamówień i płatności — przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 Ordynacji podatkowej, art. 112 ustawy o VAT).

2. Dane przetwarzane w celu dochodzenia lub obrony roszczeń — do upływu terminów przedawnienia określonych w Kodeksie cywilnym.

3. Dane z korespondencji — przez czas obsługi zapytania, a następnie przez 6 miesięcy.

4. Logi serwerów — przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy.

7. Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w zakresie określonym w RODO.

2. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Wnioski można składać w dowolnej formie, najwygodniej e-mailem na adres kontakt@wciagnij.to. Administratorzy odpowiadają niezwłocznie, nie później niż w ciągu miesiąca. Jeżeli nie mogą zidentyfikować wnioskodawcy, poproszą o dodatkowe informacje. Wnioski dotyczące danych przetwarzanych przez Restaurację przy realizacji Zamówienia można kierować także bezpośrednio do Restauracji.

4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy przetwarzanie danych narusza przepisy RODO.

8. Dobrowolność podania danych i zautomatyzowane decyzje

1. Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji Zamówienia; podanie NIP jest niezbędne do wystawienia faktury.

2. Administratorzy nie podejmują decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących wobec osób skutki prawne lub w podobny sposób istotnie na nie wpływających (art. 22 RODO).

9. Pliki cookies i pamięć przeglądarki

1. Strona korzysta z pamięci przeglądarki (localStorage) do działania niezbędnych funkcji: koszyka, wybranego adresu dostawy, danych kontaktowych do kolejnego Zamówienia, statusu i historii złożonych Zamówień, sesji płatności, zapamiętania wyboru dotyczącego plików cookies. Te dane pozostają na urządzeniu użytkownika i można je usunąć w ustawieniach przeglądarki.

2. Strona nie używa analitycznych ani reklamowych plików cookies.

3. Czcionki i zdjęcia są pobierane z serwerów Strony i systemu zamówień, bez udziału zewnętrznych sieci reklamowych.

10. Bezpieczeństwo i zmiany Polityki

1. Administratorzy i podmioty przetwarzające dane na ich zlecenie stosują środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowane połączenia (HTTPS).

2. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja jest dostępna pod adresem https://route-bistro.wciagnij.to/polityka-prywatnosci/; zasady sprzedaży opisuje Regulamin (https://route-bistro.wciagnij.to/regulamin/).

3. Polityka obowiązuje od dnia 21 października 2026 r..