Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest One Platform sp. z o.o. z siedzibą w Krakowie, ul. Kątowa 13/29, 31-404 Kraków, KRS: 0001241033, NIP: 6762719980, REGON: 544741784 (dalej: „One Platform", „my"). Kontakt w sprawach ochrony danych: [email protected].

2. Jakie dane zbieramy

W ramach korzystania z serwisu One Platform możemy zbierać następujące dane:

• Dane rejestracyjne: imię i nazwisko, adres e-mail, hasło (przechowywane w formie zahashowanej).
• Dane restauracji: nazwa, adres, numer telefonu, adres e-mail restauracji.
• Dane zamówień: informacje o zamówieniach pobierane z połączonych platform delivery. Obejmują numery zamówień, pozycje, kwoty, dane klientów platform (imię, telefon kontaktowy, adres dostawy, uwagi do zamówienia) oraz dane kurierów przekazywane przez platformę (imię, telefon, zdjęcie, dane pojazdu).
• Dane rozliczeniowe: dane firmowe do faktur (NIP, adres, e-mail rozliczeniowy) oraz informacje o opłatach naliczanych za zrealizowane zamówienia i wystawionych fakturach. Obsługę płatności prowadzi Przelewy24; przechowujemy wyłącznie token płatniczy i maskę karty (ostatnie cyfry), nigdy pełny numer karty.
• Dane urządzeń kuchennych: informacje o sparowanych tabletach: nazwa i model urządzenia, adres IP przy parowaniu, czas ostatniej aktywności i wersja aplikacji.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, logi aktywności, informacje o sesjach logowania.
• Dane integracji: tokeny dostępowe do platform delivery, niezbędne do działania integracji.

3. Cele przetwarzania danych

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie usług: obsługa konta, agregacja zamówień z platform delivery, synchronizacja z systemem POS, zarządzanie menu i analityka, na podstawie umowy (art. 6 ust. 1 lit. b RODO).
• Rozliczenia: naliczanie opłat za zrealizowane zamówienia, wystawianie faktur i ich przekazywanie do Krajowego Systemu e-Faktur (KSeF) oraz obsługa płatności, na podstawie umowy i obowiązku prawnego (art. 6 ust. 1 lit. b i c RODO).
• Bezpieczeństwo: ochrona kont użytkowników, wykrywanie nadużyć, zarządzanie sesjami i uwierzytelnianie dwuskładnikowe, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
• Komunikacja: odpowiadanie na zapytania, obsługa zgłoszeń, powiadomienia o zmianach w usłudze, na podstawie umowy lub prawnie uzasadnionego interesu.
• Ulepszanie usługi: analiza sposobu korzystania z serwisu w celu poprawy funkcjonalności, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

4. Udostępnianie danych

Dane osobowe mogą być udostępniane następującym podmiotom:

• Platformy delivery: obecnie Uber Eats, a po uruchomieniu kolejnych integracji także inne połączone platformy, w zakresie niezbędnym do realizacji integracji (synchronizacja zamówień, statusów, menu).
• Obsługa płatności: Przelewy24 (PayPro S.A.), w zakresie niezbędnym do realizacji i rozliczania płatności, w tym płatności kartą zapisaną w portfelu.
• Krajowy System e-Faktur (KSeF): faktury za korzystanie z serwisu przekazujemy do KSeF zgodnie z przepisami o e-fakturowaniu.
• Dostawcy usług: infrastruktura i ochrona ruchu sieciowego (Cloudflare), hosting oraz dostawca poczty e-mail, wyłącznie w zakresie niezbędnym do świadczenia usług, na podstawie umów powierzenia przetwarzania danych.
• Organy publiczne: w przypadkach wymaganych przez prawo.

Nie sprzedajemy danych osobowych podmiotom trzecim.

5. Okres przechowywania danych

• Dane konta: przez czas posiadania konta w serwisie. Po usunięciu konta dane są usuwane w ciągu 30 dni, z wyjątkiem danych wymaganych przez prawo.
• Dane zamówień: przez okres posiadania konta oraz przez okres wymagany przepisami rachunkowymi i podatkowymi (do 5 lat od końca roku podatkowego).
• Dane rozliczeniowe: przez okres wymagany przepisami prawa (do 5 lat od końca roku podatkowego).
• Logi i dane techniczne: od 14 dni (szczegółowe zapisy diagnostyczne) do 12 miesięcy (dzienniki operacyjne).

6. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• Szyfrowane połączenia (HTTPS/TLS).
• Hashowanie haseł algorytmem BCrypt.
• Uwierzytelnianie dwuskładnikowe (2FA) dla kont użytkowników.
• Kontrola dostępu oparta na rolach (właściciel, manager, personel).
• Zarządzanie sesjami z możliwością wylogowania z poszczególnych urządzeń.
• Bezpieczne przechowywanie tokenów integracji z platformami.

7. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa:

• Dostęp do danych: możesz uzyskać informację o przetwarzanych danych.
• Sprostowanie: możesz poprawić nieprawidłowe dane w ustawieniach konta.
• Usunięcie: możesz usunąć konto w panelu ustawień. Dane zostaną usunięte w ciągu 30 dni.
• Ograniczenie przetwarzania: w określonych sytuacjach możesz zażądać ograniczenia przetwarzania.
• Przenoszenie danych: możesz zażądać eksportu swoich danych w powszechnie stosowanym formacie.
• Sprzeciw: możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
• Skarga: masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu realizacji swoich praw skontaktuj się z nami: [email protected].

8. Pliki cookies

Serwis One Platform wykorzystuje pliki cookies w następujących celach:

• Niezbędne: utrzymanie sesji logowania, uwierzytelnianie, zabezpieczenie przed atakami CSRF oraz cookie sparowanego urządzenia kuchennego, które utrzymuje dostęp tabletu do panelu kuchni.
• Funkcjonalne: zapamiętywanie preferencji użytkownika (np. zwinięcie menu bocznego, ostatnio wybrana restauracja, filtry listy zamówień).

Nie stosujemy plików cookies do celów reklamowych ani śledzenia użytkowników na innych stronach.

9. Zmiany w polityce prywatności

Możemy aktualizować niniejszą politykę prywatności. O istotnych zmianach poinformujemy poprzez powiadomienie w serwisie lub wiadomość e-mail. Aktualna wersja jest zawsze dostępna pod adresem oneplatform.pl/privacy.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

• E-mail: [email protected]
• Formularz kontaktowy: oneplatform.pl/contact