Jak Wyjedzone przetwarza Twoje dane osobowe — konkretnie: jakie dane zbieramy, komu je przekazujemy i jak długo je trzymamy.
Administratorem Twoich danych osobowych jest GWP Wirtualnie Sp. z o.o., ul. Nowy Świat 33 lok. 13, 00-029 Warszawa, NIP 5671920523.
We wszystkich sprawach dotyczących danych osobowych — dostęp, poprawienie, usunięcie, sprzeciw — napisz na: . Odpowiadamy najpóźniej w ciągu miesiąca.
Nie wyznaczyliśmy inspektora ochrony danych; zgłoszenia obsługuje bezpośrednio administrator.
Danych szczególnych kategorii (np. o zdrowiu) nie zbieramy. Jeśli podasz je w uwagach do zamówienia (np. informację o alergii), przetwarzamy je wyłącznie w celu realizacji tego zamówienia.
| Cel | Podstawa prawna (RODO) |
|---|---|
| Realizacja zamówienia i dostawy, obsługa konta | art. 6 ust. 1 lit. b — wykonanie umowy |
| Płatności i rozliczenia | art. 6 ust. 1 lit. b oraz lit. c — obowiązek prawny |
| Wystawianie i przechowywanie faktur | art. 6 ust. 1 lit. c — przepisy podatkowe |
| Obsługa reklamacji i zgłoszeń | art. 6 ust. 1 lit. b i lit. f — uzasadniony interes |
| Opinie i oceny, weryfikacja zamówienia | art. 6 ust. 1 lit. f — rzetelność ocen |
| Czat z kurierem | art. 6 ust. 1 lit. b — wykonanie dostawy |
| Powiadomienia o statusie zamówienia | art. 6 ust. 1 lit. b — wykonanie umowy |
| Newsletter i informacje o promocjach | art. 6 ust. 1 lit. a — zgoda (możesz ją cofnąć) |
| Ustawienia powiadomień (co i jakim kanałem wysyłamy) | art. 6 ust. 1 lit. c — obowiązek uwzględnienia sprzeciwu i art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Bezpieczeństwo, zapobieganie nadużyciom | art. 6 ust. 1 lit. f — uzasadniony interes |
| Statystyka i rozwój serwisu | art. 6 ust. 1 lit. f — uzasadniony interes |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — uzasadniony interes |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Automatycznie dobieramy natomiast kuriera do zamówienia — nie ma to wpływu na Twoje prawa.
Dane przekazujemy wyłącznie w zakresie niezbędnym — każdy odbiorca widzi tylko to, czego potrzebuje.
| Odbiorca | Co widzi | Po co |
|---|---|---|
| Restauracja | Imię, treść zamówienia, adres dostawy, numer telefonu, uwagi | Przygotowanie i wydanie zamówienia |
| Kurier | Imię, numer telefonu, adres dostawy, uwagi, kwota do pobrania (przy płatności gotówką) | Wykonanie dostawy i kontakt w jej trakcie |
| Partner rozliczający kurierów | Dane zleceń i kwoty rozliczeń, bez danych kontaktowych klienta | Rozliczenie wynagrodzeń kurierów |
| Partner lokalny | Treść zamówienia, imię, adres dostawy, numer telefonu, uwagi oraz treść zgłoszenia — wyłącznie dla zamówień ze swojego miasta | Obsługa restauracji w mieście, koordynacja dostaw i rozpatrywanie zgłoszeń |
Partner lokalny to firma, która na nasze zlecenie prowadzi obsługę serwisu w danym mieście — pozyskuje restauracje, wspiera je na co dzień i koordynuje dostawy. Działa na podstawie umowy powierzenia przetwarzania danych, widzi wyłącznie dane zamówień ze swojego miasta i w takim zakresie, jaki jest potrzebny do obsługi zamówienia lub zgłoszenia. Umowy zawierasz nadal z restauracją i z nami — partner lokalny nie jest ich stroną.
Kurier, Restauracja i partner lokalny mają obowiązek wykorzystać Twoje dane wyłącznie do realizacji zamówienia i obsługi zgłoszeń. Zabronione jest zapisywanie i wykorzystywanie danych w innym celu, a Kuriera i Restaurację obowiązuje dodatkowo zakaz kontaktowania się z Tobą po dostawie.
Partner lokalny nie kontaktuje się z Tobą bezpośrednio. W sprawach zamówień i reklamacji piszesz zawsze do nas, na adres wskazany w punkcie 1.
Wszyscy działają na podstawie umów powierzenia przetwarzania. Dane mogą być też udostępnione organom publicznym, gdy wymagają tego przepisy.
Nie sprzedajemy Twoich danych i nie udostępniamy ich do celów marketingowych podmiotów trzecich.
Część naszych dostawców (m.in. Google) należy do grup działających także poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie:
Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres kontaktowy z punktu 1.
| Dane | Okres |
|---|---|
| Dane konta | Do usunięcia konta, a następnie do 30 dni |
| Historia zamówień i dokumenty rozliczeniowe | 5 lat od końca roku podatkowego (przepisy podatkowe) |
| Dane do obsługi reklamacji | Do upływu terminu przedawnienia roszczeń |
| Treść czatu z kurierem | 90 dni od zakończenia dostawy |
| Lokalizacja kuriera (przydzielanie i rozliczanie zleceń; nie jest pokazywana klientom) | 60 dni, następnie usuwana automatycznie |
| Opinie i oceny | Do usunięcia opinii lub konta; oceny zbiorcze pozostają bez powiązania z Tobą |
| Token powiadomień push | Do wylogowania, usunięcia aplikacji lub konta |
| Zgoda marketingowa i dane newslettera | Do cofnięcia zgody |
| Logi techniczne i bezpieczeństwa | Do 12 miesięcy |
Po upływie tych okresów dane usuwamy albo anonimizujemy tak, by nie dało się ich powiązać z konkretną osobą.
W związku z przetwarzaniem danych przysługuje Ci prawo do:
Zgłoszenia przyjmujemy pod adresem z punktu 1. Konto usuniesz samodzielnie w zakładce „Moje konto” — wysyłamy wtedy e-mail z linkiem potwierdzającym.
Część danych musimy zachować mimo wniosku o usunięcie — dotyczy to dokumentów księgowych oraz danych potrzebnych do obrony roszczeń. Informujemy o tym w odpowiedzi na wniosek.
Skarga. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.
Używamy plików cookies i podobnych technologii:
Ustawienia cookies możesz zmienić w przeglądarce — w tym zablokować je lub usunąć. Blokada cookies niezbędnych uniemożliwi złożenie zamówienia.
Wiadomości marketingowe wysyłamy wyłącznie za Twoją zgodą. Możesz ją cofnąć w każdej chwili — linkiem „Wypisz się” w stopce wiadomości, pisząc na nasz adres albo w zakładce Moje konto → Powiadomienia.
W tej zakładce decydujesz osobno o każdym rodzaju wiadomości: potwierdzeniach zamówienia, informacjach o czasie dostawy, przypomnieniach „zamów ponownie”, kuponach i punktach, newsletterze oraz o powiadomieniach w aplikacji (status zamówienia, karta śledzenia, wiadomości od kuriera). Możesz też jednym przełącznikiem wyłączyć wszystkie e-maile albo wszystkie powiadomienia w aplikacji. Ustawienia zapisujemy przy Twoim adresie e-mail i stosujemy do wszystkich urządzeń.
Niezależnie od zgód wysyłamy wiadomości niezbędne do realizacji zamówienia: potwierdzenie, zmiany statusu, informacje o dostawie i sprawy reklamacyjne. Te wiadomości nie są marketingiem i nie da się z nich zrezygnować bez rezygnacji z usługi.
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie połączeń (HTTPS), szyfrowanie haseł, ograniczenie dostępu do danych wyłącznie do osób, które go potrzebują, rozdzielenie uprawnień w panelach restauracji, kuriera i administratora, kopie zapasowe oraz rejestrowanie dostępu do danych.
W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki oraz zgłosimy naruszenie Prezesowi UODO.
Politykę możemy aktualizować — na przykład gdy dodamy nową funkcję albo zmienimy dostawcę usług. Aktualna wersja zawsze znajduje się na tej stronie, wraz z numerem wersji i datą obowiązywania.
O istotnych zmianach informujemy w serwisie, a użytkowników z kontem — również mailowo.
