Polityka prywatności

1. Zakres danych

W związku z obsługą zamówień online możemy przetwarzać dane podane przez klienta, w szczególności imię, numer telefonu, adres e-mail, treść uwag do zamówienia, wybrane produkty, status zamówienia oraz informacje techniczne potrzebne do działania strony.

Przy zamówieniach składanych telefonicznie, na wynos w lokalu i z dostawą możemy przetwarzać: numer telefonu, imię, adres dostawy (ulica, numer, mieszkanie, klatka, piętro, domofon, uwaga dla kierowcy), godzinę realizacji, zamówione pozycje, sposób płatności, uwagi do zamówienia, numer NIP podany do paragonu oraz — jeżeli klient ją poda — informację o alergii lub nietolerancji pokarmowej. Szczegóły opisuje punkt 10.

W przypadku zapisania się na listę pierwszeństwa Punto Club możemy dodatkowo przetwarzać profil w mediach społecznościowych, preferowaną liczbę miejsc, imię osoby towarzyszącej, jeśli zostanie podane, oraz opcjonalną wiadomość.

2. Cele przetwarzania

Dane są przetwarzane w celu:

• przyjęcia i realizacji zamówienia, w tym dostawy pod wskazany adres,
• kontaktu z klientem w sprawie zamówienia,
• prowadzenia karty stałego klienta, dzięki której kolejne zamówienie telefoniczne przyjmujemy szybciej (adresy, ostatnie zamówienia, zapamiętany sposób płatności),
• ustalenia strefy i opłaty za dostawę na podstawie adresu,
• wysłania potwierdzeń SMS lub e-mail, jeżeli są dostępne,
• obsługi reklamacji,
• prowadzenia rozliczeń i dokumentacji wymaganej przepisami prawa,
• zapewnienia bezpieczeństwa i prawidłowego działania strony,
• kontaktu w sprawie Punto Club, informacji o planowanych terminach oraz obsługi ewentualnej rezerwacji.

3. Podstawy prawne

Podstawą przetwarzania danych jest w szczególności wykonanie umowy lub działania przed jej zawarciem, obowiązki prawne ciążące na administratorze oraz prawnie uzasadniony interes administratora polegający na obsłudze zamówień, kontakcie z klientem i zabezpieczeniu ewentualnych roszczeń.

Karta stałego klienta i oznaczenie „tylko płatność z góry” (po zamówieniu, którego nikt nie odebrał) opierają się na prawnie uzasadnionym interesie administratora — sprawnej obsłudze stałych klientów i ochronie przed stratami. Wobec tego przetwarzania można w każdej chwili wnieść sprzeciw. Informację o alergii przetwarzamy na podstawie wyraźnej zgody klienta (art. 9 ust. 2 lit. a RODO) — patrz punkt 10. Wiadomości SMS z promocjami wysyłalibyśmy wyłącznie za osobną zgodą; obecnie takich wiadomości nie wysyłamy.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym obsługę zamówień, hosting strony, wysyłkę SMS/e-mail, obsługę płatności online oraz księgowość — wyłącznie w zakresie niezbędnym do realizacji tych usług.

Przy zamówieniach telefonicznych i z dostawą są to w szczególności: dostawca hostingu, na którym działa strona i system obsługi zamówień; operator bramki SMS (SMSPlanet), przez którego wysyłamy wiadomości o zamówieniu; Główny Urząd Geodezji i Kartografii, któremu przekazujemy wyłącznie adres (bez imienia i numeru telefonu), żeby ustalić jego położenie i strefę dostawy; biuro rachunkowe. Adres i numer telefonu widzi osoba, która wiezie zamówienie; kuchnia ich nie widzi.

Zamówienia złożone na tej stronie obsługujemy w systemie kasowym Punto OS, z którego korzystamy w lokalu. Do systemu trafiają tylko dane potrzebne do przygotowania i wydania zamówienia: imię, numer telefonu, uwagi do zamówienia, zamówione pozycje, kwoty i sposób płatności. Adres e-mail zostaje na stronie, bo stąd wysyłamy wiadomości o zamówieniu. Imię i numer telefonu widzi też kuchnia, żeby w razie problemu z zamówieniem mogła zadzwonić do klienta.

5. Okres przechowywania

Dane związane z zamówieniami przechowywane są przez okres potrzebny do realizacji zamówienia, obsługi reklamacji oraz wypełnienia obowiązków prawnych, podatkowych i księgowych. Dane techniczne mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa strony.

Dane osobowe w zamówieniach telefonicznych, na wynos i z dostawą oraz karta stałego klienta są przechowywane przez 24 miesiące od ostatniego zamówienia, a potem usuwane (w zamówieniach zostają tylko kwoty, pozycje i godziny, bez danych osobowych). Numer telefonu w rejestrze wysłanych SMS-ów jest skracany do 3 ostatnich cyfr po 30 dniach. Na żądanie klienta usuwamy dane wcześniej, jeżeli nie sprzeciwiają się temu przepisy prawa.

6. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Pliki cookies i dane techniczne

Strona może korzystać z plików cookies lub podobnych technologii w celu prawidłowego działania koszyka, zapamiętania aktywnych zamówień i zapewnienia bezpieczeństwa strony.

8. Punto Club

Jeżeli użytkownik zapisuje się na listę pierwszeństwa Punto Club, dane podane w formularzu, takie jak imię, adres e-mail, numer telefonu, profil w mediach społecznościowych, preferowana liczba miejsc, imię osoby towarzyszącej oraz opcjonalna wiadomość, są przetwarzane wyłącznie w celu kontaktu w sprawie Punto Club, przekazania informacji o planowanych terminach oraz obsługi ewentualnej rezerwacji.

Zgłoszenie na listę pierwszeństwa Punto Club nie oznacza automatycznej rezerwacji miejsca. Dane mogą być przechowywane do czasu zakończenia obsługi zgłoszenia lub do momentu wycofania zainteresowania przez użytkownika.

9. Płatności online

W przypadku wyboru płatności online dane niezbędne do obsługi transakcji mogą być przekazane operatorowi płatności. Jeżeli podczas składania zamówienia dostępna jest płatność online Przelewy24, operatorem płatności jest PayPro S.A.

10. Zamówienia telefoniczne, na wynos i z dostawą

Gdy zamawiasz przez telefon albo w lokalu na wynos i podajesz numer telefonu, zapisujemy zamówienie w naszym systemie obsługi zamówień. Przy pierwszym zamówieniu powstaje karta klienta powiązana z numerem telefonu: imię, adresy dostawy, ostatnie zamówienia oraz zapamiętany sposób płatności i to, czy dołączyć sztućce. Dzięki niej przy kolejnym telefonie wystarczy podać kilka cyfr numeru.

Informację o alergii lub nietolerancji wykorzystujemy wyłącznie do przygotowania zamówienia (trafia na bon dla kuchni). Na karcie klienta zapamiętamy ją tylko wtedy, gdy wyraźnie się na to zgodzisz; zgodę możesz w każdej chwili wycofać telefonicznie lub mailowo, a informacja zostanie usunięta z karty.

Na bonie drukowanym dla kuchni nie ma Twojego imienia, telefonu ani adresu. Adres i telefon są na kwicie dla osoby, która wiezie zamówienie; kwit wraca do lokalu i jest niszczony. Jeżeli zamówienie nie zostanie odebrane albo nie da się go dostarczyć, możemy oznaczyć numer jako „tylko płatność z góry”.

Przy pierwszym zamówieniu telefonicznym obsługa krótko informuje o przetwarzaniu danych, a pierwszy SMS o zamówieniu (jeżeli go wysyłamy) zawiera link do tej strony. Możesz poprosić o dostęp do swoich danych, ich poprawienie lub usunięcie karty klienta — przez telefon lokalu albo mailowo.

Zamówienia składane przez aplikacje Uber Eats, Glovo, Wolt i Pyszne.pl otrzymujemy od operatora danej aplikacji w zakresie potrzebnym do ich realizacji; zasady przetwarzania danych przez operatora opisuje jego własna polityka prywatności.

11. Kontakt

W sprawach dotyczących danych osobowych można kontaktować się mailowo: kontakt@puntopizza.pl.