W zależności od używanych funkcji możemy przetwarzać dane kontaktowe, dane zamówienia, preferencje realizacji, instrukcje dostawy, oznaczenia stolika, informacje o statusie płatności, postęp lojalnościowy, dane weryfikacyjne oraz techniczne dane użycia niezbędne do działania usługi.

• Dane kontaktowe i zamówieniowe, takie jak imię, adres e-mail, numer telefonu, adres dostawy i zawartość zamówienia.
• Dane logowania z Google lub Apple, gdy wybierasz te opcjonalne metody logowania, takie jak identyfikatory konta u dostawcy, zweryfikowany adres e-mail i pola imienia lub nazwiska przekazane przez dostawcę.
• Dane checkoutu i płatności, takie jak wybrana metoda płatności, status płatności i zdarzenia zakończenia zamówienia.
• Dane sesyjne i preferencyjne, takie jak język, wybór stolika, routing kanału i inne stany konieczne do działania usługi.
• Dane supportowe, bezpieczeństwa i techniczne, takie jak metadane żądań, sygnały anty abuse, próby weryfikacji i diagnostyka.

Zbieramy dane bezpośrednio od Ciebie, gdy wpisujesz je do usługi, oraz automatycznie, gdy do działania serwisu potrzebne są dane sesyjne, routingowe, płatnicze, weryfikacyjne lub związane z niezawodnością.

Część danych pochodzi także z połączonych systemów backendowych lokalu lub ecommerce, które dostarczają rekordy menu, zamówień, lojalności i klientów potrzebne do realizacji Twojego żądania.

• Aby tworzyć i obsługiwać koszyki, zamówienia, wybory sposobu realizacji oraz aktualizacje statusu po zamówieniu.
• Aby obsługiwać checkout gościa, identyfikację klienta oraz działania związane z kontem lub profilem, jeśli są dostępne.
• Aby wspierać inicjację płatności, potwierdzenie płatności, zapobieganie nadużyciom i wznowienie niedokończonych płatności.
• Aby zapamiętać język, kanał, stolik i inne podstawowe preferencje działania usługi.
• Aby zabezpieczać usługę, badać nadużycia i monitorować niezawodność.

Serwis klienta obecnie korzysta z niezbędnych cookies oraz porównywalnych mechanizmów pamięci przeglądarki potrzebnych do bezpiecznego logowania, zamawiania, routingu i utrzymania języka. Technologie te są zawsze aktywne, ponieważ od nich zależą podstawowe funkcje usługi.

• Cookies kanałowe i sesyjne służące do routingu żądań oraz utrzymania aktywnego koszyka lub stanu uwierzytelnienia.
• Cookies języka i stolika służące do zachowania wybranego języka oraz kontekstu zamówienia na miejscu.
• Wartość potwierdzenia notice o cookies, używana do zapamiętania, że pokazano Ci informację o niezbędnych cookies.

Aby pomagać lokalom ulepszać ich menu, mierzymy, jak używane jest menu cyfrowe: które dania są wyświetlane i otwierane, czego szukają goście, jak daleko menu jest przewijane, oraz ogólny kontekst, taki jak język, typ urządzenia (telefon lub komputer) i sposób otwarcia menu (kod QR, link lub wejście bezpośrednie). Lokal widzi te statystyki wyłącznie w formie zagregowanej.

Analityka menu działa bez cookies i bez zapisywania jakiegokolwiek identyfikatora na Twoim urządzeniu. Adres IP i sygnatura przeglądarki są używane wyłącznie przejściowo — do odfiltrowania botów oraz do obliczenia anonimowego dziennego kodu odwiedzającego, którego nie da się odwrócić i który powstaje z kluczem kasowanym każdego dnia — i nigdy nie są zapisywane. Dzięki temu wizyt nie można łączyć między dniami ani lokalami, a statystyki nie pozwalają Cię zidentyfikować.

• Surowe zdarzenia użycia przechowujemy maksymalnie 90 dni; później pozostają wyłącznie zagregowane, anonimowe statystyki.
• Frazy wpisywane w wyszukiwarkę menu są normalizowane, sprawdzane pod kątem przypadkowych danych osobowych (np. adresów e-mail lub numerów telefonu, które są odrzucane) i pokazywane lokalowi tylko wtedy, gdy wpisało je kilku różnych gości.
• Administratorem statystyk menu jest lokal, którego menu przeglądasz; Qraff przetwarza je w jego imieniu. Podstawa prawna: prawnie uzasadniony interes w anonimowym, chroniącym prywatność pomiarze oglądalności.

Gdy dostępne są płatności kartą lub przez dostawcę, dane związane z płatnością mogą być przetwarzane przez zintegrowanych dostawców w celu autoryzacji i potwierdzenia transakcji. Niektóre metody płatności mogą wymagać dodatkowej weryfikacji e-mail lub kontroli anty abuse zanim staną się dostępne.

Frontend nie przechowuje pełnych numerów kart płatniczych. Pola płatnicze mogą być obsługiwane przez bezpieczne komponenty i API potwierdzające po stronie dostawcy płatności.

Tam, gdzie obowiązuje GDPR lub podobne przepisy, co do zasady opieramy przetwarzanie na wykonaniu umowy w celu zapewnienia funkcji zamówienia i checkoutu, na prawnie uzasadnionym interesie w zakresie bezpieczeństwa i niezawodności, na obowiązku prawnym tam, gdzie jest to wymagane, oraz na zgodzie, jeśli przepisy wyraźnie jej wymagają.

Nie sprzedajemy danych osobowych. Możemy udostępniać dane osobowe podmiotom przetwarzającym je na nasze polecenie w celu działania serwisu klienta.

• Dostawcom hostingu i infrastruktury obsługującym frontend, API i powiązane usługi backendowe.
• Dostawcom logowania Google i Apple, gdy wybierasz te opcjonalne metody logowania do konta.
• Dostawcom płatności, w tym rozwiązaniom opartym o Stripe, gdy są włączone w konfiguracji lokalu lub merchanta.
• Dostawcom bezpieczeństwa i anty abuse, w tym Cloudflare Turnstile lub równoważnym narzędziom weryfikacyjnym, gdy są aktywne.
• Narzędziom analitycznym i wydajnościowym używanym do rozumienia niezawodności i wydajności produktu, w tym Vercel Speed Insights.

Dane przechowujemy wyłącznie tak długo, jak jest to konieczne do realizacji celów opisanych powyżej, w tym obsługi zamówienia, rozliczenia płatności, supportu, przeglądu bezpieczeństwa oraz obowiązków prawnych lub księgowych.

Okresy retencji mogą się różnić w zależności od lokalu, merchanta, dostawcy płatności i podstawowych systemów ecommerce lub infrastruktury, które przechowują autorytatywne rekordy biznesowe.

W zależności od miejsca pobytu możesz mieć prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia, sprzeciwu, uzyskania kopii danych oraz wycofania zgody, jeśli przetwarzanie opiera się na zgodzie.

Wnioski dotyczące rekordów zamówień specyficznych dla lokalu mogą wymagać koordynacji z lokalem lub merchantem obsługującym dane zamówienie.

Możemy od czasu do czasu aktualizować niniejszą politykę. Istotne zmiany będą odzwierciedlane przez nową datę aktualizacji, a tam, gdzie będzie to wymagane, przez dodatkowy komunikat w usłudze.