Polityka prywatności

Niniejsza polityka opisuje, jakie dane osobowe zbiera serwis lokamo.pl, w jakim celu je wykorzystujemy i jakie prawa przysługują użytkownikom. Piszemy ją możliwie po ludzku, ale ma ona moc prawną, więc w razie wątpliwości decydujące jest brzmienie wersji polskiej.

1. Administrator danych

Administratorem danych osobowych jest Murani sp. z o.o., Aleja Lotników 1 lok. 42/43, 02-668 Warszawa, NIP 5214090227, KRS 0001133380, REGON 529950500. W sprawach danych osobowych napisz na rodo@lokamo.pl lub na adres siedziby. Spółka nie wyznaczyła Inspektora Ochrony Danych.

2. Zakres zbieranych danych

Zbieramy wyłącznie dane potrzebne do działania serwisu i obsługi zapytań:

• Dane kontaktowe: imię, nazwa, adres e-mail i numer telefonu przekazane dobrowolnie w formularzu demo, formularzu kontaktowym lub korespondencji.
• Dane użytkowe: zdarzenia potrzebne do działania konta i funkcji Lokamo, np. status zamówienia, skan kodu QR lub obsługa opinii.
• Dane techniczne: typ przeglądarki, urządzenia i przybliżony region pochodzenia połączenia, wyłącznie w celu zapewnienia bezpieczeństwa i poprawnego wyświetlania serwisu.
• Dane z formularzy lojalnościowych i karty QR: jeśli sklep gastronomiczny korzysta z Lokamo, dane zamówienia przetwarza właściciel lokalu jako odrębny administrator; Lokamo jest wtedy podmiotem przetwarzającym.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach i na podstawach (art. 6 RODO):

• odpowiedź na zapytanie i przygotowanie oferty demo: art. 6 ust. 1 lit. b (działania przed zawarciem umowy) oraz prawnie uzasadniony interes (lit. f),
• świadczenie usług po zawarciu umowy, fakturowanie: lit. b i obowiązki prawne (lit. c),
• bezpieczeństwo, diagnostyka i ulepszanie serwisu: lit. f (nasz prawnie uzasadniony interes),
• marketing własny wobec obecnych klientów: lit. f; komunikację wymagającą zgody prowadzimy wyłącznie po jej uzyskaniu.

4. Cookies i podobne technologie

Serwis używa plików cookies: szczegółowy wykaz, cele i okres przechowywania opisuje odrębny dokument Polityka cookies. Cookies niezbędne do działania strony nie wymagają zgody; pozostałe kategorie włączamy dopiero po wyrażeniu zgody w banerze.

5. Okres przechowywania danych

Dane kontaktowe z formularzy przechowujemy do 12 miesięcy od ostatniego kontaktu, chyba że w międzyczasie nawiążemy współpracę, a wtedy przez okres jej trwania oraz okres przedawnienia roszczeń. Dane rozliczeniowe przechowuje prawo (zwykle 5 lat). Logi techniczne przechowujemy przez okres konieczny do bezpieczeństwa i diagnostyki, a następnie usuwamy lub anonimizujemy.

6. Odbiorcy danych i powierzenie przetwarzania

W niezbędnym zakresie korzystamy z dostawców: Cloudflare (hosting i CDN), Supabase (baza danych, uwierzytelnianie i storage), Stripe (płatności), Resend (e-mail transakcyjny) oraz, dla wybranych funkcji AI, Google Gemini i Anthropic Za Twoją zgodą na statystyki korzystamy także z Google Analytics 4 (Google Ireland Limited) do pomiaru ruchu na stronach informacyjnych; bez tej zgody skrypt Google nie jest wczytywany. Przy integracji POS dane mogą trafiać także do dostawcy wskazanego przez Klienta, np. Dotykačka. Dostawcy działają jako podmioty przetwarzające albo niezależni administratorzy w zakresie wynikającym z ich usług. Transfer poza EOG zabezpieczamy właściwym mechanizmem z rozdziału V RODO, w szczególności decyzją stwierdzającą odpowiedni stopień ochrony lub standardowymi klauzulami umownymi.

7. Prawa użytkownika (RODO)

Każdemu przysługują: prawo dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Możesz je wykonać, pisząc na adres administratora. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie narusza RODO.

8. Bezpieczeństwo

Serwis korzysta z szyfrowanego połączenia HTTPS/TLS. Ograniczamy dostęp według roli, stosujemy uwierzytelnianie, kopie bezpieczeństwa i zasadę minimalizacji. Żaden środek nie daje absolutnej gwarancji, dlatego zabezpieczenia regularnie aktualizujemy.

9. Newsletter i zgody marketingowe

Obecnie nie prowadzimy zapisu do newslettera na stronie. Jeżeli uruchomimy newsletter, formularz będzie zawierał odrębną zgodę, informację o dostawcy wysyłki oraz prosty mechanizm rezygnacji.

10. Zmiany polityki

Politykę możemy aktualizować, zwłaszcza przy zmianie narzędzi lub zakresu usług. O istotnych zmianach poinformujemy na stronie przez co najmniej 7 dni przed wejściem w życie, a data „ostatniej aktualizacji” u góry dokumentu zawsze odzwierciedla bieżącą wersję.