Polityka prywatności
Ostatnia aktualizacja: 7 października 2026Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera Table QR LLC („TableQR”, „my”, „nas”), gdy korzystasz z TableQR, w jakim celu je zbieramy, komu je udostępniamy, jak długo je przechowujemy i jakie masz prawa. Obejmuje odwiedzających naszą stronę, osoby korzystające z panelu jako członkowie organizacji oraz gości, którzy otwierają stronę menu lokalu. Zasady korzystania z Usługi określa nasz Regulamin.
W skrócie: zbieramy to, co jest potrzebne do świadczenia Usługi, hostujemy ją w Unii Europejskiej, gdzie tylko to możliwe, nie sprzedajemy danych osobowych i nie wykorzystujemy ich do własnych reklam.
1. Kto odpowiada za dane
Table QR LLC prowadzi TableQR i odpowiada (jako „administrator”) za dane osobowe właścicieli kont i odwiedzających naszą stronę.
Lokale korzystają z TableQR, aby prowadzić własne strony menu. W przypadku danych o ich gościach — zamówień, potwierdzeń wysyłanych e-mailem i statystyk odwiedzin — to lokal decyduje, co jest zbierane i w jakim celu, i to lokal jest administratorem; my przetwarzamy te dane w jego imieniu, jako jego dostawca usług. Pytania o to, jak lokal wykorzystuje dane gości, należy kierować do lokalu, a my pomożemy mu odpowiedzieć.
2. Dane właścicieli kont i członków zespołu
Gdy zakładasz konto, dołączasz do organizacji lub korzystasz z panelu, przetwarzamy:
- Dane konta — imię i nazwisko, adres e-mail i hasło (przechowywane przez naszego dostawcę uwierzytelniania wyłącznie jako bezpieczny skrót), preferencje języka i motywu oraz zdjęcie profilowe, jeśli je prześlesz.
- Organizacje i zespół — organizacje i lokale, do których należysz, twoje role w nich oraz zaproszenia, które wysyłasz lub otrzymujesz (adres e-mail zaproszonej osoby, nazwa organizacji i imię osoby zapraszającej).
- Dodawane treści — menu, produkty, ceny, obrazy i ustawienia. To głównie informacje biznesowe, ale mogą wśród nich być dane osobowe, na przykład kontaktowy adres e-mail lub numer telefonu lokalu.
- Sesje logowania — adres IP oraz przeglądarka lub urządzenie (user agent) twoich aktywnych sesji, które widzisz w ustawieniach konta, a także ustawienia uwierzytelniania wieloskładnikowego, jeśli z niego korzystasz.
- Rozliczenia — adres e-mail do rozliczeń, twój identyfikator klienta w Paddle, historia subskrypcji i płatności oraz linki do faktur i potwierdzeń płatności. Dane karty wpisujesz w formularzu płatności Paddle i nigdy nie trafiają one na nasze serwery.
- Wiadomości — to, co piszesz do nas, kontaktując się z pomocą techniczną.
3. Logowanie przez Google lub Apple
Jeśli zalogujesz się przez Google, prosimy Google wyłącznie o podstawowe zakresy logowania: openid, email i profile. Z twojego konta Google otrzymujemy imię i nazwisko, adres e-mail, link do zdjęcia profilowego oraz identyfikator konta Google. Używamy tych danych wyłącznie do utworzenia konta TableQR i zalogowania cię, potwierdzenia adresu e-mail oraz wyświetlania twojego imienia i zdjęcia w panelu.
- Nie mamy dostępu do twojej poczty Gmail, kontaktów, kalendarza, Dysku ani żadnych innych danych Google.
- Nie sprzedajemy danych użytkowników Google ani nie wykorzystujemy ich do reklam, a udostępniamy je tylko dostawcom, którzy hostują nasze uwierzytelnianie i bazę danych, wyłącznie w celu świadczenia Usługi.
- Wykorzystywanie i przekazywanie przez TableQR informacji uzyskanych z interfejsów API Google jest zgodne z Polityką danych użytkowników usług API Google, w tym z wymogami dotyczącymi ograniczonego wykorzystania.
Dostęp TableQR możesz cofnąć w dowolnym momencie w ustawieniach konta Google. Usunięcie konta TableQR usuwa dane otrzymane od Google.
Logowanie przez Apple działa tak samo: otrzymujemy twoje imię i nazwisko oraz adres e-mail — lub adres przekaźnikowy, który Apple tworzy dla ciebie — i używamy ich wyłącznie na potrzeby twojego konta.
4. Dane techniczne i dotyczące korzystania z Usługi
- Logi serwera — gdy twoja przeglądarka łączy się z naszymi serwerami, zapisujemy czas, żądany adres, wynik, twój adres IP i user agent. Używamy tych logów, aby zapewniać bezpieczeństwo Usługi, zapobiegać nadużyciom i naprawiać problemy.
- Pomiar ruchu i wydajności — nasza strona, panel i strony menu używają Vercel Web Analytics i Speed Insights, aby liczyć odsłony i mierzyć szybkość ładowania. Nie używają plików cookie i dostarczają nam dane zbiorcze, a nie profile poszczególnych osób.
- Raporty o błędach — gdy coś przestaje działać, raport o błędzie z danymi technicznymi (strona, przeglądarka, co zawiodło) może zostać wysłany do naszego dostawcy monitorowania błędów.
Nasza strona i panel nie używają reklamowych plików cookie ani pikseli reklamowych.
5. Goście stron menu lokali
Gdy otwierasz stronę menu lokalu — zwykle po zeskanowaniu jego kodu QR — przetwarzamy w imieniu lokalu:
- Zamówienia i prośby — podane przez ciebie imię (potrzebne przy zamówieniach z odbiorem osobistym), twoje uwagi, stolik, język menu oraz to, co zostało zamówione lub o co poproszono, aby lokal mógł cię obsłużyć. Dane te pozostają w historii zamówień lokalu, dopóki organizacja lokalu istnieje w TableQR.
- Potwierdzenia wysyłane e-mailem — jeśli poprosisz o potwierdzenie e-mailem, użyjemy twojego adresu e-mail, aby je wysłać, i usuniemy ten adres 30 dni po prośbie.
- Dane na twoim urządzeniu — koszyk, odniesienia do ostatnich zamówień i wybrany język są przechowywane w twojej przeglądarce, aby strona działała po powrocie, także offline.
- Statystyki odwiedzin i narzędzia marketingowe lokalu — zob. dwie następne sekcje.
Aby przeglądać menu lub zamawiać, nie potrzebujesz konta.
7. Integracje marketingowe lokali
Lokal w kwalifikującym się planie może podłączyć do swoich stron menu narzędzia reklamowe i analityczne: Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, Snap Pixel, Pinterest Tag i Yandex Metrica. Lokal wybiera te narzędzia i kontroluje je, a ich dostawcy otrzymują dane zgodnie z własnymi politykami prywatności. Narzędzia są informowane o odsłonach stron, wyświetlonych pozycjach, zdarzeniach koszyka i zamówienia (w tym o wartości zamówienia i walucie) oraz o tym, że odbyło się wyszukiwanie — nigdy o jego treści.
- W lokalach z UE, EOG, Wielkiej Brytanii i Szwajcarii oraz w każdym lokalu, który zdecyduje się pytać o zgodę wszędzie, narzędzia te ładują się dopiero po wyrażeniu przez ciebie zgody w banerze zgody na stronie menu. Twój wybór jest zapisywany w przeglądarce przez około sześć miesięcy, osobno dla każdego lokalu, i możesz go zmienić w dowolnym momencie na stronie menu.
- W pozostałych miejscach mogą ładować się bez banera, ale jeśli twoja przeglądarka wysyła sygnał Global Privacy Control, narzędzia reklamowe pozostają wyłączone.
9. Po co używamy danych osobowych
Tam, gdzie obowiązuje prawo ochrony danych, takie jak RODO, opieramy się na następujących podstawach prawnych:
- Wykonanie umowy z tobą — tworzenie i zabezpieczanie kont, hostowanie menu, przekazywanie zamówień lokalom, rozliczenia przez Paddle oraz wysyłanie e-maili serwisowych, takich jak linki do logowania, zaproszenia i potwierdzenia.
- Prawnie uzasadnione interesy — zapewnianie bezpieczeństwa Usługi i zapobieganie nadużyciom (logi, ograniczanie liczby żądań, dziennik zmian), naprawianie błędów, pomiar i ulepszanie Usługi w ujęciu zbiorczym oraz dostarczanie lokalom statystyk ich stron menu. Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach.
- Zgoda — narzędzia marketingowe lokali tam, gdzie wyświetlany jest baner zgody. Zgodę możesz wycofać w dowolnym momencie.
- Obowiązki prawne — prowadzenie dokumentacji rozliczeniowej i księgowej oraz odpowiadanie na zgodne z prawem żądania.
Nie sprzedajemy danych osobowych i nie używamy ich do własnych reklam. Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na ciebie wpływają.
11. Przekazywanie danych za granicę
Usługę hostujemy głównie w Unii Europejskiej. Niektórzy dostawcy — tacy jak Paddle, Google, Apple, Sentry i sieć dostarczania Vercel — mogą przetwarzać dane w innych krajach, w tym w Wielkiej Brytanii i Stanach Zjednoczonych. Tam, gdzie wymaga tego prawo ochrony danych, przekazywanie to opiera się na decyzjach stwierdzających odpowiedni stopień ochrony lub na standardowych klauzulach umownych oferowanych przez naszych dostawców.
12. Jak długo przechowujemy dane
- Dane konta — dopóki istnieje twoje konto. Gdy usuniesz konto, usuwamy twój profil, tożsamości logowania (w tym dane otrzymane od Google lub Apple), zdjęcie profilowe, członkostwa i zaproszenia oraz organizacje, w których nie ma innych członków, wraz z ich treściami.
- Treści organizacji i zamówienia — dopóki istnieje organizacja.
- Adresy e-mail do potwierdzeń — 30 dni od prośby o potwierdzenie.
- Statystyki odwiedzin — jak opisano w sekcji „Statystyki odwiedzin stron menu”.
- Dziennik zmian — zapis tego, kto co zmienił w organizacji, w którym osoby wskazuje wewnętrzny identyfikator, a nie imię i nazwisko ani adres e-mail. Przechowujemy go po usunięciu konta ze względów bezpieczeństwa, zapobiegania nadużyciom i obrony przed roszczeniami prawnymi.
- Zapisy o okresie próbnym — adnotacja, że wykorzystano bezpłatny okres próbny, przechowywana, aby zapobiegać wielokrotnym okresom próbnym.
- Dokumentacja rozliczeniowa — faktury, płatności, adres e-mail do rozliczeń i powiadomienia o płatnościach od Paddle, tak długo, jak wymaga tego prawo podatkowe i księgowe, także po usunięciu konta.
- Logi serwera — przez ograniczony okres ustalany przez naszych dostawców hostingu, po którym są usuwane automatycznie.
- Kopie zapasowe — usunięte dane mogą pozostawać w kopiach zapasowych przez ograniczony czas, dopóki nie zostaną nadpisane.
13. Jak chronimy dane
Dane są szyfrowane podczas przesyłania, a nasi dostawcy hostingu szyfrują je w spoczynku. Dostęp w ramach Usługi jest ograniczony rolami, a to ograniczenie egzekwuje sama baza danych. Nasi pracownicy mają dostęp do danych osobowych tylko wtedy, gdy jest to potrzebne do wsparcia, zapewnienia bezpieczeństwa lub działania Usługi: konta pracowników wymagają uwierzytelniania wieloskładnikowego, ujawnienie danych kontaktowych klienta jest rejestrowane, a działanie w koncie klienta wymaga zarejestrowanej sesji wsparcia.
Żaden system nie jest w pełni bezpieczny. Jeśli dojdzie do naruszenia ochrony danych osobowych, powiadomimy cię oraz organy nadzorcze, gdy wymaga tego prawo.
14. Twoje prawa
W zależności od miejsca zamieszkania możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia ich przetwarzania lub sprzeciwu wobec niego, otrzymania ich w formacie przenośnym oraz wycofania udzielonej zgody. Profil możesz zaktualizować, a konto usunąć samodzielnie w ustawieniach konta. We wszystkich innych sprawach napisz na adres support@table-qr.com. Odpowiemy w ciągu miesiąca i możemy wcześniej poprosić o potwierdzenie tożsamości.
Jeśli twoje żądanie dotyczy danych zebranych przez lokal za pośrednictwem jego strony menu, takich jak zamówienie, przekażemy je lokalowi lub pomożemy mu odpowiedzieć, ponieważ to lokal decyduje, jak te dane są wykorzystywane. Masz też prawo wnieść skargę do organu ochrony danych w miejscu zamieszkania.
15. Dzieci
Usługa nie jest skierowana do dzieci i nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia na własne potrzeby. Stronę menu lokalu może otworzyć każdy; jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a my je usuniemy.
16. Zmiany tej polityki
Będziemy aktualizować tę politykę wraz ze zmianami Usługi. Jeśli zmiana będzie istotna, poinformujemy właścicieli kont e-mailem lub w panelu, zanim wejdzie w życie. Data na górze pokazuje, kiedy polityka była ostatnio zmieniana.
17. Kontakt
Table QR LLC odpowiada za przetwarzanie opisane w tej polityce, z wyjątkiem przypadków, gdy odpowiada za nie lokal. W razie pytań lub żądań dotyczących twoich danych osobowych napisz na adres support@table-qr.com.
Ta polityka może zostać przetłumaczona; w razie rozbieżności między wersjami wiążąca jest wersja angielska.