Polityka prywatności

Ostatnia aktualizacja: 11 lipca 2026

Wprowadzenie

Daimenu ("my", "nas" lub "nasz") prowadzi platformę marketplace dostaw jedzenia, która łączy klientów z lokalnymi sprzedawcami. Ta Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszej platformy. Zobowiązujemy się chronić Twoją prywatność zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO), które obowiązuje jednolicie w całej Unii Europejskiej. Jako firma zarejestrowana w Bułgarii, Daimenu podlega także bułgarskiej ustawie o ochronie danych osobowych, która wdraża RODO w naszej jurysdykcji. Daimenu jest dostępne dla użytkowników w całej UE, a swoje prawa ochrony danych możesz wykonywać zarówno przed organem nadzorczym w kraju swojego zamieszkania, jak i przed bułgarską Komisją Ochrony Danych Osobowych (CPDP).

Administrator danych

Administratorem odpowiedzialnym za Twoje dane osobowe jest:

Dane, które zbieramy

Podczas korzystania z naszej platformy zbieramy następujące kategorie danych osobowych:

Dane konta

• Imię i nazwisko, adres e-mail i numer telefonu
• Hasło (przechowywane wyłącznie w formie zaszyfrowanej/zahaszowanej)
• Preferencja językowa
• Identyfikator zewnętrznego dostawcy uwierzytelniania (jeśli logujesz się przez Google lub Apple)

Adresy dostawy

• Ulica, numer budynku, numer mieszkania, miasto
• Współrzędne geograficzne (szerokość i długość) dla dokładności miejsca dostawy

Dane zamówień

• Szczegóły zamówienia, w tym pozycje, ilości, ceny, opłaty za dostawę i uwagi do zamówienia
• Wybrana metoda płatności (gotówka lub online) i status płatności
• Z każdym zamówieniem zapisywana jest migawka Twoich danych kontaktowych i adresu dostawy do celów ewidencyjnych

Dane techniczne i sesji

• Adres IP i identyfikator przeglądarki (zbierane podczas aktywnych sesji)
• Informacje o urządzeniu (wyprowadzone z identyfikatora przeglądarki)
• Znaczniki czasu aktywności sesji (utworzenie, ostatnie użycie, wygaśnięcie)
• Podstawowe dane Google Analytics, takie jak oczyszczona ścieżka strony, przybliżona lokalizacja, kategoria przeglądarki i urządzenia oraz pseudonimowa aktywność sesji. Parametry zapytań, fragmenty URL, segmenty ścieżek z danymi uwierzytelniającymi i pola profilu konta nie są wysyłane. Google Analytics nie jest skonfigurowany z identyfikatorem uwierzytelnionego użytkownika.

Jak wykorzystujemy Twoje dane

• Aby utworzyć Twoje konto i nim zarządzać
• Aby przetwarzać i dostarczać Twoje zamówienia, udostępniając sprzedawcy niezbędne szczegóły
• Aby bezpiecznie przetwarzać płatności online przez naszego dostawcę płatności (Stripe)
• Aby wysyłać e-maile transakcyjne: weryfikację konta, resetowanie hasła, potwierdzenia zamówień i aktualizacje statusu zamówień
• Aby wysyłać powiadomienia w aplikacji o statusie Twojego zamówienia
• Aby utrzymywać bezpieczeństwo platformy, zapobiegać oszustwom i egzekwować nasz regulamin
• Aby rozumieć zbiorcze użycie stron i poprawiać niezawodność platformy

Podstawa prawna przetwarzania

• Wykonanie umowy - przetwarzanie Twoich zamówień, zarządzanie kontem i świadczenie usług platformy, o które prosisz
• Uzasadniony interes - utrzymanie bezpieczeństwa platformy, zapobieganie oszustwom, ulepszanie usług, rozumienie zbiorczego użycia platformy i zarządzanie sesjami
• Obowiązek prawny - przechowywanie zapisów transakcji wymaganych przez przepisy podatkowe, księgowe i ochrony konsumentów

Usługi zewnętrzne

Udostępniamy dane następującym usługom zewnętrznym w zakresie niezbędnym do działania naszej platformy:

• Stripe - bezpiecznie przetwarza płatności online (karta, Google Pay, Apple Pay, Revolut Pay). Płatności trafiają bezpośrednio od Ciebie na konto Stripe sprzedawcy. Stripe otrzymuje szczegóły transakcji i informacje o płatności. Zobacz politykę prywatności Stripe na stripe.com/privacy.
• Google - zapewnia logowanie OAuth, Mapy do wyboru adresu dostawy, usługi geokodowania, przechowywanie plików w chmurze oraz Google Analytics do podstawowego pomiaru stron i sesji. Google Signals i personalizacja reklam są wyłączone. Zobacz politykę prywatności Google na policies.google.com/privacy.
• Apple - zapewnia logowanie OAuth. Zobacz politykę prywatności Apple na apple.com/legal/privacy.
• Cloudflare - zapewnia ochronę przed botami (Turnstile) w formularzach logowania i rejestracji. Cloudflare może otrzymać Twój adres IP i odcisk przeglądarki do weryfikacji. Zobacz politykę prywatności Cloudflare na cloudflare.com/privacypolicy.
• Sentry - otrzymuje raporty o błędach do monitorowania stabilności platformy. Dane osobowe nie są zawarte w raportach o błędach (przesyłanie PII jest wyłączone).

Przechowywanie danych

• Dane konta — przechowywane, dopóki Twoje konto jest aktywne. Jeśli usuniesz konto, Twoje dane osobowe są trwale anonimizowane i nie są już dostępne przez platformę.
• Zapisy zamówień — przechowywane przez 24 miesiące wraz z Twoimi danymi osobowymi (imię, e-mail, telefon, adres dostawy). Po 24 miesiącach dane osobowe w zapisach zamówień są automatycznie anonimizowane. Dane finansowe zamówień (kwoty, pozycje, sprzedawca) są przechowywane dla zgodności podatkowej i księgowej.
• Dane sesji — automatycznie usuwane po 30 dniach nieaktywności lub po wygaśnięciu sesji.
• Dane zdarzeń Google Analytics na poziomie użytkownika — przechowywane do 14 miesięcy. Raporty zbiorcze mogą być przechowywane dłużej.
• Powiadomienia — automatycznie usuwane po 7 dniach.
• Przy usunięciu konta — Twoje imię, e-mail, telefon i adresy dostawy we wszystkich zapisach zamówień są anonimizowane natychmiast, niezależnie od 24-miesięcznego okresu przechowywania.

Twoje prawa

Na mocy RODO masz następujące prawa dotyczące swoich danych osobowych:

• Prawo dostępu (art. 15) — zażądaj kopii danych osobowych, które o Tobie przechowujemy.
• Prawo do sprostowania (art. 16) — popraw nieprawidłowe lub niekompletne dane w ustawieniach profilu.
• Prawo do usunięcia (art. 17) — usuń swoje konto i dane osobowe przez opcję "Usuń konto" w profilu. Twoje dane osobowe w zapisach zamówień są anonimizowane natychmiast.
• Prawo do ograniczenia (art. 18) — zażądaj ograniczenia sposobu, w jaki przetwarzamy Twoje dane.
• Prawo do przenoszenia danych (art. 20) — wyeksportuj swoje dane osobowe w formacie JSON przez stronę "Eksport danych" w profilu. Możesz pobrać dane bezpośrednio dla okresów do 1 miesiąca lub otrzymać je e-mailem dla dłuższych okresów (do 1 roku).
• Prawo do sprzeciwu (art. 21) — sprzeciw się przetwarzaniu Twoich danych opartemu na uzasadnionych interesach.

Prawo do usunięcia może być ograniczone w przypadku danych finansowych wymaganych przez przepisy podatkowe i księgowe. W takich przypadkach Twoje dane osobowe w zapisach zamówień są anonimizowane (zastępowane nieidentyfikującymi symbolami), a sumy finansowe są zachowywane.

Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe. Hasła są przechowywane z użyciem silnego haszowania kryptograficznego. Tokeny uwierzytelniania są przechowywane w bezpiecznych plikach cookie HTTP-only, niedostępnych dla skryptów po stronie klienta. Wszystkie dane są przesyłane przez szyfrowane połączenia HTTPS. Dane płatności są obsługiwane w całości przez Stripe i nigdy nie są przechowywane na naszych serwerach.

Prywatność dzieci

Nasza platforma nie jest przeznaczona dla dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych dzieci. Jeśli dowiemy się, że dziecko poniżej 16 lat przekazało nam dane osobowe, podejmiemy kroki w celu usunięcia tych informacji.

Zmiany w tej polityce

Możemy od czasu do czasu aktualizować tę Politykę prywatności. Gdy wprowadzamy zmiany, aktualizujemy datę "Ostatnia aktualizacja" na górze tej strony. Zachęcamy do okresowego przeglądania tej polityki. Dalsze korzystanie z platformy po zmianach oznacza akceptację zaktualizowanej polityki.

Kontakt

Jeśli masz pytania dotyczące tej Polityki prywatności lub chcesz skorzystać ze swoich praw ochrony danych, skontaktuj się z nami: