Polityka prywatności

Ostatnia aktualizacja: 17 sierpnia 2026 r. Wersja: 1.1

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe podczas korzystania z powierzchni Food22 przeznaczonych dla restauracji i gości, w tym z cyfrowych menu, rezerwacji, zamówień, kont gości, asystentów sztucznej inteligencji, połączeń telefonicznych, SMS-ów i WhatsApp.

Niniejsza polityka nie obejmuje Food22 Discovery, które będzie posiadać własną Politykę prywatności.

1. Kim jesteśmy

Food22 jest platformą technologiczną dla restauracji.

Gdy Food22 samodzielnie określa cele i sposoby wykorzystywania określonych danych osobowych, administratorem danych jest:

Juan Carlos Valencia Hernandez, prowadzący działalność pod marką Food22 Adres: Rychtalska 22, 50-304, Wrocław, Polska Kontakt w sprawach prywatności: hello@food22.club

Obecnie nie wyznaczyliśmy Inspektora Ochrony Danych (IOD). Będziemy okresowo weryfikować, czy jest to wymagane, biorąc pod uwagę skalę i charakter prowadzonych operacji przetwarzania.

2. Kto odpowiada za jakie przetwarzanie

Food22 może działać jako administrator danych albo jako podmiot przetwarzający, zależnie od konkretnego celu.

2.1 Rezerwacje, zamówienia i CRM

Restauracja jest administratorem danych wykorzystywanych do zarządzania jej rezerwacjami, zamówieniami i relacją z własnymi klientami.

Food22 zapewnia infrastrukturę techniczną i przetwarza te dane zgodnie z instrukcjami restauracji.

Restauracja nie uzyskuje automatycznie dostępu do aktywności gościa w innych restauracjach.

2.2 Konto Food22

Gdy tworzysz konto gościa, Food22 działa jako administrator danych, ponieważ udostępnia i administruje tym kontem, aby umożliwić Ci przeglądanie i zarządzanie informacjami, historią i preferencjami w Food22.

3. Dane, które przetwarzamy

3.1 Gdy odwiedzasz menu

Możemy przetwarzać:

• adres IP;
• podstawowe informacje o przeglądarce i urządzeniu;
• język i preferencje wizualne;
• techniczne identyfikatory sesji;
• dane dotyczące bezpieczeństwa i zapobiegania nadużyciom.

Za Twoją zgodą możemy również przetwarzać dane analityczne, takie jak odwiedzane strony, przeglądane dania, wyszukiwania, czas korzystania i inne zdarzenia związane z nawigacją.

Informacje o plikach cookies, localStorage, identyfikatorach analitycznych i podobnych technologiach opisano w naszej Polityce cookies.

3.2 Gdy dokonujesz rezerwacji

Restauracja może poprosić o:

• imię i nazwisko;
• numer telefonu;
• adres e-mail;
• datę i godzinę;
• liczbę osób;
• komentarze lub specjalne prośby.

Administrator: restauracja. Rola Food22: podmiot przetwarzający.

Celem jest utworzenie, obsługa, potwierdzenie, zmiana lub anulowanie rezerwacji oraz umożliwienie restauracji jej realizacji.

3.3 Gdy składasz zamówienie

Możemy przetwarzać w imieniu restauracji:

• imię i nazwisko;
• numer telefonu;
• adres e-mail;
• zamówione produkty;
• kwotę;
• adres dostawy lub dane lokalizacyjne, gdy są potrzebne;
• instrukcje dotyczące zamówienia;
• status zamówienia.

Restauracja jest sprzedawcą i głównym administratorem danych dotyczących zamówienia.

Food22 nie przechowuje pełnego numeru Twojej karty. Dane płatnicze są przetwarzane przez Stripe.

3.4 Konto gościa Food22

Jeżeli utworzysz konto, Food22 może przetwarzać:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• identyfikatory konta;
• widoczną historię zamówień i rezerwacji;
• preferencje profilu;
• ustawienia personalizacji.

Podstawa prawna: wykonanie żądanej usługi oraz, w odpowiednich przypadkach, zgoda.

Konto służy do zarządzania Twoim doświadczeniem w Food22. Nie daje ono automatycznie restauracji dostępu do Twojej aktywności w innych restauracjach.

3.5 Alergie i preferencje żywieniowe

Alergie, nietolerancje oraz niektóre informacje żywieniowe mogą stanowić dane dotyczące zdrowia.

Food22 przetwarza te dane do celów personalizacji wyłącznie wtedy, gdy uzyskamy Twoją wyraźną zgodę.

Proces może obejmować:

• lokalne wykrywanie w Twojej przeglądarce;
• inteligentną analizę tekstu, na którą wyrazisz zgodę;
• sprawdzenie zgodności z daniami;
• zapisanie preferencji na Twoim urządzeniu;
• zapisanie ich na koncie Food22, jeśli zdecydujesz się je zachować.

Gdy zezwalasz na inteligentną analizę, wpisany przez Ciebie tekst może zostać przesłany do dostawcy usług sztucznej inteligencji w celu wyodrębnienia alergii, produktów, których chcesz unikać, oraz preferencji żywieniowych.

Food22 nie zachowuje oryginalnego tekstu w technicznych logach endpointu ekstrakcji po zakończeniu żądania, chyba że wyraźnie zdecydujesz się zapisać go jako część swojego profilu.

Food22 nie zapisuje list alergii ani preferencji zdrowotnych w zdarzeniach analitycznych.

Możesz wycofać tę zgodę i usunąć zapisane preferencje.

Oznaczenia dań mają charakter informacyjny i nie zastępują bezpośredniego potwierdzenia w restauracji. Jeśli masz poważną alergię, zawsze potwierdź składniki i możliwość zanieczyszczenia krzyżowego z personelem.

4. Asystenci sztucznej inteligencji

Food22 wykorzystuje systemy sztucznej inteligencji do oferowania czatu, głosu, interpretacji preferencji i innych funkcji.

W zależności od funkcji możemy przetwarzać:

• tekst pisany;
• transkrypcje;
• dźwięk;
• język;
• kontekst menu;
• informacje potrzebne do udzielenia odpowiedzi lub obsługi rezerwacji/zamówienia.

Food22 korzysta z wyspecjalizowanych dostawców usług sztucznej inteligencji przy niektórych funkcjach analizy, generowania odpowiedzi i przetwarzania głosu.

Gdy korzystamy z takich dostawców, dane są przekazywane wyłącznie w zakresie niezbędnym do świadczenia odpowiedniej funkcji i podlegają właściwym zobowiązaniom umownym oraz dotyczącym ochrony danych.

5. Głos w przeglądarce

Gdy korzystasz z asystenta głosowego w przeglądarce:

• prosimy o zgodę przed aktywacją mikrofonu;
• dźwięk może być przesyłany bezpośrednio do dostawcy przetwarzania głosu i sztucznej inteligencji w celu przetwarzania w czasie rzeczywistym;
• możesz korzystać z innych funkcji Food22 bez aktywowania głosu.

Jeśli włączymy nagrywanie do celów kontroli jakości lub ulepszania usługi, przed rozpoczęciem nagrywania poprosimy o dodatkową wyraźną zgodę.

6. Połączenia telefoniczne, SMS i WhatsApp

Restauracje mogą korzystać z Food22 do zarządzania komunikacją za pośrednictwem wyspecjalizowanych dostawców telefonii i komunikacji.

6.1 Połączenia telefoniczne

Food22 może korzystać z usług komunikacyjnych w celu:

• odbierania połączeń kierowanych do restauracji;
• obsługiwania ich za pomocą asystenta głosowego;
• przekazywania połączeń personelowi;
• wykonywania połączeń do restauracji, gdy użytkownik prosi o pomoc przy rezerwacji.

Podczas połączenia mogą być przetwarzane:

• numer telefonu;
• identyfikator połączenia;
• dźwięk;
• czas trwania;
• dane rezerwacji;
• transkrypcja;
• prośby lub komentarze przekazane podczas rozmowy.

Dźwięk z niektórych połączeń może być przetwarzany przez dostawców usług komunikacyjnych, a gdy aktywna jest funkcja asystenta — także przez dostawców sztucznej inteligencji i przetwarzania głosu w celu rozpoznawania i generowania odpowiedzi.

6.2 Nagrywanie rozmów

Połączenie zostanie nagrane wyłącznie po poinformowaniu rozmówcy i uzyskaniu zgody wymaganej przez właściwe prawo.

Gdy nagrywanie jest włączone:

• dostawca komunikacji może przechowywać dźwięk, gdy funkcja nagrywania jest aktywna;
• Food22 może zachować transkrypcję niezbędną do świadczenia usługi;
• zastosowanie mają okresy przechowywania wskazane w niniejszej polityce lub instrukcje restauracji będącej administratorem.

Jeśli nie wyrazisz zgody na nagrywanie, gdy jest ono opcjonalne, skorzystamy z dostępnego procesu bez nagrywania albo zaproponujemy inny kanał kontaktu.

6.3 SMS

Dostawcy usług wiadomości mogą być wykorzystywani do wysyłania lub odbierania wiadomości związanych z rezerwacjami, na przykład:

• potwierdzeń;
• przypomnień;
• zmian;
• anulowań;
• próśb o informacje.

Dostawca usług wiadomości przetwarza numer telefonu i treść wiadomości niezbędną do świadczenia usługi.

6.4 WhatsApp

Food22 może integrować WhatsApp Business za pośrednictwem dostawców usług wiadomości, gdy restauracja aktywuje ten kanał.

Przetwarzane mogą być:

• numer telefonu;
• nazwa profilu WhatsApp;
• treść wiadomości;
• odpowiedzi asystenta;
• dane rezerwacji lub zamówienia zawarte w rozmowie.

W świadczenie usługi WhatsApp mogą być zaangażowani dostawca usług wiadomości oraz dostawca samej platformy komunikacyjnej.

Treść rozmowy niezbędna do świadczenia usługi może zostać przesłana do dostawcy sztucznej inteligencji w celu generowania odpowiedzi asystenta.

7. Wiadomości e-mail

Food22 korzysta z dostawców transakcyjnej poczty elektronicznej do wysyłania potwierdzeń, powiadomień o rezerwacjach, zamówieniach i innych komunikatów związanych z usługą.

Dostawcy ci mogą przetwarzać:

• imię i nazwisko;
• adres e-mail;
• numer telefonu, jeśli znajduje się w treści;
• informacje o rezerwacji lub zamówieniu;
• techniczne metadane dostarczenia wiadomości.

Niektóre metadane lub dane związane z usługą mogą być przetwarzane poza Europejskim Obszarem Gospodarczym zgodnie z właściwymi mechanizmami transferu międzynarodowego.

8. Płatności i subskrypcje

8.1 Płatności za zamówienia

Gdy gość płaci za zamówienie:

• restauracja jest sprzedawcą;
• Food22 zapewnia integrację;
• Stripe przetwarza płatność.

Food22 nie przechowuje pełnych danych Twojej karty.

8.2 Subskrypcja restauracji w Food22

Food22 korzysta również ze Stripe, aby umożliwić restauracjom wykupienie, rozszerzenie, ograniczenie lub zarządzanie subskrypcją Food22.

W takim przypadku Food22 działa jako administrator danych niezbędnych do:

• zarządzania relacją umowną;
• obsługi subskrypcji;
• administrowania płatnościami;
• realizacji obowiązków rachunkowych i podatkowych.

Pełne dane karty są przetwarzane bezpośrednio przez Stripe.

9. Kategorie dostawców i odbiorców

Food22 korzysta z wyspecjalizowanych dostawców w celu świadczenia, ochrony i obsługi usługi. W zależności od wykorzystywanej funkcji mogą to być:

• dostawcy infrastruktury chmurowej, hostingu, baz danych, uwierzytelniania i przechowywania;
• dostawcy bezpieczeństwa sieci, dystrybucji treści i ochrony ruchu;
• dostawcy usług sztucznej inteligencji oraz przetwarzania tekstu lub głosu;
• dostawcy komunikacji, telefonii i wiadomości;
• dostawcy transakcyjnej poczty elektronicznej;
• dostawcy płatności i rozliczeń;
• dostawcy map, lokalizacji i integracji technicznych;
• dostawcy zdalnych zasobów lub treści wykorzystywanych na niektórych powierzchniach.

Dostawcy ci mogą przetwarzać dane osobowe wyłącznie w zakresie niezbędnym do świadczenia swoich usług i podlegają właściwym zobowiązaniom umownym oraz dotyczącym ochrony danych.

Jeżeli dana funkcja wiąże się z bezpośrednią relacją z wyraźnie zidentyfikowaną stroną trzecią — na przykład z dostawcą płatności podczas procesu płatności — możemy wskazać takiego dostawcę wprost w odpowiedniej sekcji lub interfejsie.

Dostawcy mogą korzystać z własnych dalszych podmiotów przetwarzających zgodnie ze swoimi umowami i obowiązkami w zakresie ochrony danych.

10. Transfery międzynarodowe

Niektórzy dostawcy lub ich dalsi podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub krajem, w którym się znajdujesz.

Jeżeli zastosowanie ma RODO, transfery międzynarodowe są realizowane z wykorzystaniem mechanizmów uznanych w rozdziale V RODO, w tym:

• decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony;
• EU-U.S. Data Privacy Framework, gdy ma zastosowanie;
• standardowych klauzul umownych Komisji Europejskiej;
• lub innych prawnie ważnych mechanizmów.

Konkretny mechanizm zależy od odbiorcy lub kategorii odbiorców, państwa i wykorzystywanej usługi.

11. Okres przechowywania

Stosujemy zasadę przechowywania danych wyłącznie przez okres niezbędny.

Dane, które muszą być przechowywane w celu wykonania obowiązku prawnego, rozpatrywania roszczeń albo ustalenia, dochodzenia lub obrony roszczeń, mogą być przechowywane w sposób zablokowany lub z ograniczonym dostępem przez właściwy okres.

12. Twoje prawa

Gdy Food22 działa jako administrator, możesz wykonywać prawa przysługujące Ci na mocy właściwego prawa.

W Europejskim Obszarze Gospodarczym obejmują one:

• dostęp;
• sprostowanie;
• usunięcie;
• sprzeciw;
• ograniczenie przetwarzania;
• przenoszenie danych;
• wycofanie zgody;
• prawo do niepodlegania określonym decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołują skutki prawne lub podobnie istotnie wpływają na osobę.

W Meksyku możesz wykonywać prawa Acceso, Rectificación, Cancelación y Oposición (ARCO), a także wycofać zgodę, gdy ma to zastosowanie.

Aby skorzystać ze swoich praw, napisz na:

hello@food22.club

Możemy poprosić o rozsądne informacje potrzebne do zweryfikowania Twojej tożsamości.

Jeżeli żądanie dotyczy danych, w odniesieniu do których administratorem jest restauracja, Food22 będzie współpracować z restauracją i obsłuży żądanie zgodnie z instrukcjami administratora.

Organy nadzorcze

• Polska: Prezes Urzędu Ochrony Danych Osobowych (UODO).
• Meksyk: właściwym federalnym organem ochrony danych osobowych pozostających w posiadaniu podmiotów prywatnych jest Secretaría Anticorrupción y Buen Gobierno, zgodnie z Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

13. Usunięcie konta i wycofanie zgody

Food22 umożliwia złożenie wniosku o usunięcie konta oraz związanych z nim danych osobowych, w odniesieniu do których działa jako administrator.

Po złożeniu wniosku o usunięcie:

• usuniemy lub zanonimizujemy dane, które nie są już potrzebne;
• usuniemy preferencje oparte na zgodzie;
• usuniemy dane zdrowotne przechowywane przez Food22, gdy ma to zastosowanie;
• usuniemy dane przechowywane lokalnie za pomocą dostępnych mechanizmów;
• przekażemy żądanie dostawcom, gdy będzie to konieczne i właściwe.

Możemy tymczasowo przechowywać dane, jeżeli istnieje obowiązek prawny, nierozstrzygnięte roszczenie albo potrzeba ustalenia, dochodzenia lub obrony roszczeń.

Gdy Food22 działa jako podmiot przetwarzający dla restauracji, usunięcie będzie realizowane zgodnie z instrukcjami restauracji będącej administratorem.

14. Przenoszenie i eksport danych

Jeżeli właściwe prawo przewiduje prawo do przenoszenia danych, Food22 udostępni mechanizm pozwalający uzyskać dane osobowe przekazane Food22 w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, gdy jest to technicznie właściwe.

15. Zautomatyzowane decyzje i rekomendacje

Food22 może wykorzystywać systemy automatyczne do:

• sugerowania dań;
• sprawdzania zgodności z preferencjami żywieniowymi;
• pomocy przy przypisywaniu stolików;
• generowania odpowiedzi asystentów;
• personalizacji określonych funkcji.

Funkcje te nie są projektowane w celu podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika.

Możesz wyłączyć opcjonalne funkcje personalizacji, jeśli opierają się na zgodzie.

16. Małoletni

Food22 nie jest skierowane do osób poniżej 16 roku życia.

Osoby poniżej 16 roku życia nie powinny tworzyć konta ani przekazywać danych osobowych przetwarzanych na podstawie zgody bez zgody rodzica lub opiekuna prawnego.

Nie uniemożliwia to osobie dorosłej uwzględnienia dzieci w liczbie osób objętych rezerwacją lub zamówieniem, jeśli nie są zbierane dane osobowe dziecka.

Jeżeli stwierdzimy, że otrzymaliśmy dane osoby małoletniej bez wymaganej zgody, podejmiemy rozsądne działania w celu ich usunięcia.

17. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym, zależnie od usługi:

• szyfrowanie podczas transmisji;
• kontrolę dostępu;
• izolację pomiędzy restauracjami;
• uwierzytelnianie;
• uprawnienia na poziomie bazy danych;
• ochronę infrastruktury;
• logi techniczne i mechanizmy bezpieczeństwa;
• minimalizację danych osobowych w logach;
• procedury usuwania danych i obsługi żądań.

Żaden system nie jest całkowicie niezawodny. Jeżeli naruszenie bezpieczeństwa musi zostać zgłoszone zgodnie z właściwym prawem, dokonamy wymaganych zawiadomień.

18. Zmiany niniejszej polityki

Możemy aktualizować niniejszą Politykę prywatności, gdy zmienią się nasze usługi, cele, kategorie odbiorców, operacje przetwarzania lub wymagania prawne.

Jeżeli zmiana istotnie wpływa na przetwarzanie oparte na zgodzie, ponownie poprosimy o zgodę, gdy będzie to konieczne.

Aktualna data i wersja znajdują się na początku dokumentu.