1. Administrator Danych

Administratorem danych osobowych jest Jonatan Kupczyk, prowadzący działalność pod nazwą JoMaArt.

2. Jakie Dane Zbieramy

2.1. Dane użytkowników systemu:

• Imię i nazwisko
• Adres email
• Hasło (przechowywane w formie zaszyfrowanej)
• Status konta (administrator/użytkownik)

2.2. Dane restauracji:

• Nazwa restauracji
• Adres
• Numer telefonu
• Adres email
• Strona internetowa
• Logo
• Opis działalności

2.3. Dane techniczne i urządzeń:

• Identyfikatory urządzeń mobilnych
• Status urządzeń (aktywne/zablokowane)
• Typ urządzenia
• Data rejestracji urządzenia

2.4. Dane dotyczące zamówień:

• Informacje o zamówieniach klientów
• Dane kontaktowe klientów (telefon, adres dostawy)
• Historia zamówień
• Statusy zamówień

3. Cel Przetwarzania Danych

Dane osobowe przetwarzamy w następujących celach:

• Świadczenie usług: umożliwienie zarządzania restauracją, obsługi zamówień i urządzeń
• Autentykacja: weryfikacja tożsamości użytkowników przy logowaniu
• Komunikacja: kontakt w sprawach technicznych i związanych z działaniem systemu
• Analityka: generowanie statystyk sprzedaży i raportów dla restauracji
• Bezpieczeństwo: zapewnienie ochrony danych i zapobieganie nieautoryzowanemu dostępowi
• Wymogi prawne: wypełnienie obowiązków wynikających z przepisów prawa

4. Podstawa Prawna Przetwarzania

Dane przetwarzamy na podstawie:

• Art. 6 ust. 1 lit. b RODO: wykonanie umowy o świadczenie usług
• Art. 6 ust. 1 lit. c RODO: wypełnienie obowiązków prawnych ciążących na Administratorze
• Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora (bezpieczeństwo systemu)

5. Okres Przechowywania Danych

Dane przechowujemy przez okres:

• Dane kont użytkowników: przez czas aktywności konta + 30 dni po usunięciu
• Dane restauracji: przez czas trwania umowy + 5 lat (wymogi księgowe)
• Dane zamówień: przez okres 5 lat (wymogi podatkowe)
• Dane urządzeń: przez czas aktywności licencji + 90 dni

6. Odbiorcy Danych

Dane mogą być udostępniane:

• Upoważnionym pracownikom i współpracownikom Administratora
• Dostawcom usług hostingowych i IT
• Podmiotom obsługującym płatności (jeśli dotyczy)
• Organom państwowym na podstawie obowiązujących przepisów prawa

7. Prawa Użytkownika

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu: uzyskanie informacji o przetwarzanych danych
• Prawo sprostowania: żądanie poprawienia nieprawidłowych danych
• Prawo usunięcia: żądanie usunięcia danych ("prawo do bycia zapomnianym")
• Prawo ograniczenia przetwarzania: żądanie wstrzymania przetwarzania
• Prawo przenoszenia: otrzymanie danych w ustrukturyzowanym formacie
• Prawo sprzeciwu: sprzeciw wobec przetwarzania danych
• Prawo cofnięcia zgody: w dowolnym momencie bez wpływu na zgodność przetwarzania

8. Bezpieczeństwo Danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie haseł za pomocą algorytmu bcrypt
• Szyfrowane połączenia SSL/TLS
• Regularne kopie zapasowe danych
• Kontrola dostępu oparta na rolach (RBAC)
• Monitorowanie dostępu do systemu
• Regularne aktualizacje oprogramowania

9. Ciasteczka (Cookies)

System wykorzystuje pliki cookies w celu:

• Utrzymania sesji użytkownika
• Zapewnienia bezpieczeństwa (ochrona przed CSRF)
• Zapamiętania preferencji użytkownika

Pliki cookies są niezbędne do prawidłowego funkcjonowania systemu i nie służą do śledzenia użytkownika w celach marketingowych.

10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach będziemy informować użytkowników:

• Poprzez powiadomienie w systemie
• Poprzez email na adres podany w profilu
• Poprzez aktualizację daty w nagłówku polityki

11. Prawo do Skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do: