Polityka prywatności
Ostatnia aktualizacja: 29 października 2026
Niniejsza Polityka opisuje, w jaki sposób przetwarzamy dane osobowe osób korzystających z serwisu oraz składających zamówienia online, zgodnie z RODO (rozporządzenie UE 2016/679).
1.Administrator danych
Administratorem danych osobowych jest właściciel lokalu gastronomicznego prowadzącego niniejszy serwis (dalej „Lokal"). Dane kontaktowe Lokalu — w tym adres, numer telefonu i adres e-mail — znajdują się w sekcji „Kontakt" na stronie głównej.
W zakresie obsługi zamówień online korzystamy z platformy Wyjedzone, której operatorem jest podmiot wskazany poniżej, działający jako podmiot przetwarzający dane na nasze zlecenie.
Podmiot przetwarzający — Wyjedzone
GWP Wirtualnie sp. z o.o.
ul. Nowy Świat 33 lok. 13, 00-029 Warszawa
NIP: 567-192-05-23 · REGON: 384771398 · KRS: 0000811697
E-mail: kontakt@wyjedzone.pl
2.Jakie dane przetwarzamy
- dane podawane przy zamówieniu: imię i nazwisko, numer telefonu, adres e-mail, adres dostawy (przy zamówieniu z dostawą), treść uwag do zamówienia;
- dane zamówienia: zamówione pozycje, kwota, wybrany sposób odbioru i płatności;
- dane konta Wyjedzone — jeżeli zdecydujesz się zalogować za jego pomocą;
- dane techniczne i pliki cookies niezbędne do działania serwisu.
3.Cele i podstawy prawne
- Realizacja zamówienia (przyjęcie, przygotowanie, dostawa lub wydanie, płatność) — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
- Obsługa płatności online (BLIK, karta, przelew) — art. 6 ust. 1 lit. b oraz lit. c RODO;
- Obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO;
- Rozpatrywanie reklamacji i kontakt — art. 6 ust. 1 lit. b oraz lit. f RODO;
- Dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
4.Odbiorcy danych
Dane mogą być przekazywane: operatorowi platformy Wyjedzone (GWP Wirtualnie sp. z o.o.) w celu obsługi zamówień online, dostawcom usług płatniczych, firmom kurierskim realizującym dostawę, a także dostawcom usług IT i hostingu — wyłącznie w zakresie niezbędnym do świadczenia usługi i na podstawie odpowiednich umów powierzenia.
5.Okres przechowywania
Dane zamówień przechowujemy przez okres niezbędny do realizacji zamówienia oraz przez czas wynikający z przepisów podatkowych (co do zasady 5 lat licząc od końca roku, w którym wystawiono dokument). Dane przetwarzane na podstawie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu lub przedawnienia roszczeń.
6.Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Aby skorzystać z praw, skontaktuj się z Lokalem lub z operatorem platformy.
7.Pliki cookies
Serwis wykorzystuje pliki cookies oraz pamięć lokalną przeglądarki (m.in. do zapamiętania zawartości koszyka). Używamy wyłącznie plików niezbędnych do działania serwisu — nie stosujemy cookies marketingowych ani profilujących. Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki lub korzystając z linku „Ustawienia ciasteczek" w stopce strony głównej. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji serwisu.
8.Dobrowolność i zgody
Podanie danych jest dobrowolne, lecz niezbędne do złożenia i realizacji zamówienia. Składając zamówienie, potwierdzasz zapoznanie się z niniejszą Polityką oraz Regulaminem i akceptujesz przetwarzanie danych w celu realizacji zamówienia.
9.Zamawianie przy stoliku lub do pokoju (kod QR)
Jeżeli zamawiasz w lokalu przez kod QR na stoliku albo w pokoju hotelowym, przetwarzamy dodatkowo: imię (nieobowiązkowe — widzą je osoby przy tym samym stoliku lub w tym samym pokoju przy pozycjach wspólnego koszyka oraz obsługa), zamówione pozycje i uwagi, przybliżoną odległość telefonu od lokalu (sprawdzaną jednorazowo przy pierwszym zeskanowaniu kodu — nie zapisujemy położenia telefonu, tylko liczbę metrów), skrót (hash) adresu IP oraz losowy identyfikator telefonu zapisany w pamięci przeglądarki.
Cele i podstawy: przyjęcie i podanie zamówienia przy stoliku lub do pokoju oraz wspólny koszyk stolika lub pokoju — art. 6 ust. 1 lit. b RODO; ochrona przed fałszywymi zamówieniami składanymi spoza lokalu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Zamówienia przyjmuje obsługa lokalu w aplikacji Wyserwowane dostarczanej przez operatora platformy Wyjedzone (podmiot przetwarzający).
Imię, skrót adresu IP i identyfikator telefonu usuwamy najpóźniej dobę po zamknięciu stolika lub pokoju (wymeldowaniu). Treść zamówień przechowujemy tak jak pozostałe zamówienia (pkt 5). Pamięć przeglądarki zapamiętuje identyfikator telefonu i zapoznanie się z tą informacją — to dane niezbędne do działania funkcji. Podanie danych jest dobrowolne; bez nich możesz obejrzeć menu i zamówić u obsługi.
Płatność BLIK przy stoliku lub w pokoju. Jeżeli Lokal udostępnia tę płatność, kod BLIK wpisujesz na stronie stolika, a płatność obsługuje Tpay (Krajowy Integrator Płatności S.A.); pieniądze trafiają bezpośrednio do Lokalu. Kodu BLIK nie zapisujemy. Przechowujemy kwotę, status i numer transakcji, a przy płatności w chwili zamawiania także zawartość koszyka — zamówienie trafia do obsługi dopiero po potwierdzeniu płatności przez bank. Podstawa: art. 6 ust. 1 lit. b i lit. c RODO; dane płatności przechowujemy tak jak pozostałe dokumenty rozliczeniowe (pkt 5).
10.Ekran w lokalu (tablica odbiorów i nowe zamówienia)
W lokalu może wisieć ekran (telewizor) z menu. Jeżeli Lokal go włączył, mogą się na nim pojawiać:
- Tablica odbiorów — przy odbiorze osobistym numer zamówienia oraz informacja, czy jest jeszcze w przygotowaniu, czy już gotowe do odbioru. Bez imienia i innych danych. Numer znika po wydaniu zamówienia, najpóźniej 30 minut po planowanym czasie realizacji.
- Powiadomienie o nowym zamówieniu — przez kilka sekund napis „Zamówienie z Wyjedzone”, samo imię (pierwszy wyraz z pola „Imię”) i nazwy zamówionych dań. Nie pokazujemy nazwiska, numeru telefonu, adresu, kwoty ani numeru zamówienia; jeżeli w polu imienia jest adres e-mail lub cyfry, imię nie jest wyświetlane. Dotyczy wyłącznie zamówień z ostatnich 15 minut; na potrzeby ekranu nie zapisujemy żadnych dodatkowych danych.
Ekran widzą osoby przebywające w lokalu. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Lokalu, czyli informowanie gości o przyjmowanych i gotowych zamówieniach. Jeżeli nie chcesz, aby Twoje imię pojawiło się na ekranie, wpisz w polu „Imię” sam inicjał albo zgłoś sprzeciw Lokalowi lub operatorowi platformy (pkt 11).
11.Kontakt
W sprawach dotyczących danych osobowych skontaktuj się z Lokalem (dane w sekcji „Kontakt") lub z operatorem platformy Wyjedzone: kontakt@wyjedzone.pl.
Sprzedawca (Lokal)
Pizzeria di Bufala — RESTAURACJA DI BUFALA Radosław Piotrowski
Wyszogrodzka 59, 09-100 Płońsk
NIP: 5671747160 · REGON: 364264346
Tel.: 731 770 333 · E-mail: dibufala@wp.pl