Polityka prywatności i RODO

Wersja: 2026-09-19 · projekt do uzupełnienia

1. Administrator danych i kontakt

W sprawach danych osobowych napisz na kontakt@menutu.pl. Nie wyznaczono inspektora ochrony danych. Sprawy prywatności obsługuje bezpośrednio administrator przez kontakt@menutu.pl.

2. Jakie dane przetwarzamy i dlaczego

• Konto i obsługa lokalu: nazwa użytkownika, e-mail, zabezpieczone hasło, weryfikacja adresu, uprawnienia oraz dane wpisane w panelu. Służą prowadzeniu konta i udostępnianiu zamówionych funkcji — art. 6 ust. 1 lit. b RODO. Dane osób działających w imieniu firmy przetwarzamy również w uzasadnionym interesie obsługi relacji z tą firmą — lit. f.
• Publiczne menu: nazwa, lokalizacja, adres, telefon, zdjęcia, logo, dania, ceny i informacje podane przez lokal. Publikujemy je w zakresie wybranym przez uprawnionego użytkownika. Jeśli identyfikują osobę fizyczną, są danymi osobowymi. Nie publikujemy hasła ani prywatnego e-maila konta jako elementu menu.
• Kontakt, reklamacje i zgłoszenia: dane nadawcy, treść korespondencji, adres zgłoszonej strony i materiały potrzebne do rozpatrzenia sprawy. Podstawą jest wykonanie umowy, obowiązek prawny, gdy ma zastosowanie, lub uzasadniony interes wyjaśnienia sprawy i ochrony praw — art. 6 ust. 1 lit. b, c lub f.
• Bezpieczeństwo: dane sesji, adres IP, informacje o przeglądarce, żądaniach i błędach oraz historia działań w panelu. Pomagają zapobiegać nadużyciom, rozliczać zmiany i diagnozować problemy — art. 6 ust. 1 lit. f.
• Zgłoszenie nieaktualnego menu: zapisujemy kategorię uwagi, lokal, wersję menu, datę i skrót wyliczony z adresu IP oraz kontekstu zgłoszenia, ograniczający powtarzane zgłoszenia. Jest to zabezpieczenie przed nadużyciami; skrót nie oznacza pełnej anonimizacji. Właściciel otrzymuje informację o rodzaju uwagi.
• Statystyka odsłon: podstawowy licznik zapisuje sumę wejść na menu w danym dniu. Sam licznik nie zapisuje identyfikatora osoby ani adresu IP i nie ustawia cookies analitycznych. Zwykłe logi serwera są odrębną kategorią danych.

Podanie danych jest dobrowolne, lecz e-mail, nazwa i hasło są potrzebne do założenia konta. Pola oznaczone jako opcjonalne nie są wymagane. Samo przeglądanie menu nie wymaga rejestracji. Nie prosimy o dane o zdrowiu, dokumenty tożsamości ani numery kart płatniczych.

3. Skąd pochodzą dane i kto je widzi

Dane otrzymujemy od Ciebie, od osoby zarządzającej lokalem lub firmą, która przypisuje Ci dostęp, oraz podczas korzystania z serwisu. Dane nazw i podziału miejscowości pochodzą z rejestru TERYT. Dane konta, w tym uprawnienia pracownika, są dostępne osobom uprawnionym w zakresie potrzebnym do zarządzania dostępem.

Opublikowane dane lokalu są dostępne wszystkim odbiorcom menu i mogą być indeksowane przez wyszukiwarki. Dane niepubliczne udostępniamy upoważnionym osobom obsługującym serwis oraz dostawcom infrastruktury i poczty w zakresie potrzebnym do świadczenia usług. Możemy je przekazać organom uprawnionym na podstawie prawa lub doradcom przy obsłudze konkretnego roszczenia.

Hosting VPS i pocztę elektroniczną zapewnia SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, NIP 9721323212. Dostawca otrzymuje dostęp do danych w zakresie niezbędnym do obsługi infrastruktury i poczty.

Do potwierdzenia przed publikacją: lokalizacje przetwarzania danych przez dostawców, ewentualne przekazywanie poza Europejski Obszar Gospodarczy i stosowane zabezpieczenia.

4. Jak długo przechowujemy dane

Dane potrzebne do prowadzenia konta przetwarzamy przez czas świadczenia usługi. Po zakończeniu usługi zakres dalszego przechowywania ogranicza się do danych niezbędnych dla obowiązków prawnych, rozpatrzenia spraw i obrony lub dochodzenia roszczeń, do upływu odpowiednich terminów. Publiczne treści oraz historia wersji menu nie są tym samym zbiorem — wycofanie publikacji nie usuwa automatycznie historii z panelu.

Logi bezpieczeństwa przechowujemy do 30 dni, historię działań w panelu i zgłoszenia do 12 miesięcy, a kopie zapasowe do 30 dni od ich utworzenia. Korespondencję przechowujemy do zamknięcia sprawy, a następnie wyłącznie w zakresie niezbędnym do roszczeń do upływu właściwego terminu przedawnienia. Dane istotne dla konkretnego sporu lub obowiązku prawnego mogą wymagać zachowania dłużej, tylko w niezbędnym zakresie. Okresy historii działań nie oznaczają usunięcia opublikowanego menu po 12 miesiącach.

5. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Zakres praw i wyjątki wynikają z RODO.

Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Akceptacja regulaminu nie stanowi zgody marketingowej. Żądania kieruj na adres kontaktowy do spraw prywatności; w razie uzasadnionych wątpliwości poprosimy o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy co do zasady w ciągu miesiąca, a o dopuszczalnym przedłużeniu i przyczynach informujemy w tym terminie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby kontaktu znajdziesz na uodo.gov.pl.

6. Narzędzia Google i automatyczne decyzje

Narzędzia analityczne i reklamowe Google są planowane, ale nie są jeszcze uruchomione. Nie zbieramy z góry zgody na nieokreślone przyszłe narzędzia. Przed ich włączeniem uzupełnimy informacje o konkretnym dostawcy, danych, celach, czasie przechowywania i transferach. Gdy wymagana jest zgoda, narzędzia pozostaną zablokowane do jej uzyskania, z możliwością odmowy i wycofania.

W obecnych funkcjach serwisu nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę. Więcej o zapisie danych w przeglądarce: polityka cookies.