POLITYKA PRYWATNOŚCI I COOKIES SERWISU zenkosushi.pl

Data obowiązywania: 6 czerwca 2026 r.

I. Postanowienia ogólne

1. Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w serwisie internetowym zenkosushi.pl.

2. Administratorem danych osobowych jest:
   ZENKO SUSHI MARTYNA MICHNIEWICZ, RAFAŁ JANKOWSKI S.C.
   adres: Flisaków 2 lok. U5, 03-043 Warszawa
   NIP: 5242926695
   BDO: 000561223
   e-mail: zenko.sushi2021@gmail.com
   telefon: 538 417 850
   dalej: „Administrator” albo „Restauracja”.

3. Kontakt w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: zenko.sushi2021@gmail.com.

4. Administrator przetwarza dane osobowe zgodnie z przepisami RODO oraz innymi przepisami dotyczącymi ochrony danych osobowych.

5. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne do korzystania z określonych funkcji Serwisu, w szczególności do złożenia i realizacji zamówienia, obsługi płatności, dostawy, kontaktu lub reklamacji.

II. Jakie dane możemy przetwarzać

1. Administrator może przetwarzać następujące kategorie danych:
   a) imię i nazwisko,
   b) numer telefonu,
   c) adres e-mail,
   d) adres dostawy,
   e) dane do faktury, w tym NIP, jeżeli Klient żąda faktury,
   f) dane dotyczące zamówienia, w tym wybrane Produkty, wartość zamówienia, metoda płatności, metoda odbioru lub dostawy,
   g) informacje wpisane przez Klienta w uwagach do zamówienia,
   h) dane techniczne, takie jak adres IP, identyfikatory cookies, informacje o urządzeniu, przeglądarce, systemie operacyjnym i aktywności w Serwisie,
   i) dane związane z korespondencją, reklamacjami i kontaktem z Restauracją,
   j) dane związane z opiniami lub komentarzami, jeżeli taka funkcja jest dostępna.

2. Klient nie powinien wpisywać w uwagach do zamówienia danych nadmiarowych, w szczególności danych szczególnych kategorii, takich jak informacje o zdrowiu, chyba że jest to konieczne dla realizacji zamówienia, np. informacja o alergii pokarmowej.

3. Jeżeli Klient przekaże informację o alergii, nietolerancji pokarmowej lub innych szczególnych wymaganiach dietetycznych, Restauracja przetwarza taką informację wyłącznie w celu realizacji zamówienia i zapewnienia bezpieczeństwa Klienta.

III. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe są przetwarzane w celu przyjęcia i realizacji zamówienia, w tym przygotowania Produktów, kontaktu z Klientem, dostawy lub odbioru osobistego. Podstawą prawną jest wykonanie umowy albo podjęcie działań przed jej zawarciem.

2. Dane osobowe są przetwarzane w celu obsługi płatności online. Podstawą prawną jest wykonanie umowy oraz prawnie uzasadniony interes Administratora polegający na zapewnieniu obsługi płatności i rozliczeń.

3. Dane osobowe są przetwarzane w celu wystawienia i przechowywania dokumentów księgowych, w tym paragonów, faktur i dokumentacji podatkowej. Podstawą prawną jest obowiązek prawny ciążący na Administratorze.

4. Dane osobowe są przetwarzane w celu obsługi reklamacji, zwrotów, zapytań i korespondencji. Podstawą prawną jest wykonanie umowy, obowiązek prawny oraz prawnie uzasadniony interes Administratora.

5. Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest prawnie uzasadniony interes Administratora.

6. Dane techniczne i dane dotyczące korzystania z Serwisu mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, wykrywania nadużyć, prowadzenia logów technicznych i utrzymania prawidłowego działania strony. Podstawą prawną jest prawnie uzasadniony interes Administratora.

7. Dane mogą być przetwarzane w celach analitycznych i statystycznych, jeżeli Administrator korzysta z narzędzi analitycznych. W zależności od konfiguracji narzędzi podstawą prawną może być zgoda użytkownika albo prawnie uzasadniony interes Administratora.

8. Dane mogą być przetwarzane w celach marketingowych, w tym w celu prowadzenia działań reklamowych, remarketingowych, pomiaru skuteczności reklam lub obsługi profili społecznościowych, jeżeli takie narzędzia są wykorzystywane. Podstawą prawną jest zgoda użytkownika albo prawnie uzasadniony interes Administratora, zależnie od rodzaju działania.

9. Dane osobowe mogą być przetwarzane w celu wysyłki newslettera lub komunikacji marketingowej wyłącznie wtedy, gdy użytkownik wyraził odpowiednią zgodę albo istnieje inna podstawa prawna przewidziana przepisami.

IV. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Serwisu i działalności Restauracji, w szczególności:
   a) dostawcy hostingu: cyber_Folks S.A., 
   b) dostawcom systemu WordPress, WooCommerce oraz wtyczek wykorzystywanych w Serwisie, o ile uzyskują dostęp do danych w ramach świadczenia usług lub wsparcia,
   c) dostawcy systemu zamówień Orderable / Orderable Pro, jeżeli uzyskuje dostęp do danych w ramach świadczenia usług lub wsparcia technicznego,
   d) operatorowi płatności Przelewy24, tj. PayPro S.A., jeżeli Klient wybiera płatność online,
   e) dostawcom usług poczty elektronicznej, SMTP, SMS lub powiadomień transakcyjnych,
   f) podmiotom obsługującym system księgowy, biuro rachunkowe lub rozliczenia podatkowe,
   g) dostawcom usług IT, administracji strony, serwisu technicznego i cyberbezpieczeństwa,
   h) podmiotom realizującym dostawy, jeżeli dostawa jest wykonywana przez zewnętrznego dostawcę,
   i) kancelariom prawnym, doradcom podatkowym, firmom windykacyjnym lub ubezpieczycielom, jeżeli jest to potrzebne do ochrony praw Administratora,
   j) organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

2. Dane dotyczące płatności online są przekazywane operatorowi płatności w zakresie koniecznym do obsługi transakcji. Administrator nie przechowuje pełnych danych kart płatniczych.

3. Jeżeli Administrator korzysta z narzędzi analitycznych lub marketingowych, odbiorcami danych mogą być także dostawcy tych narzędzi, np. Google, Meta lub inni dostawcy wskazani w banerze cookies albo ustawieniach zgód.

V. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy jest to związane z korzystaniem z dostawców narzędzi informatycznych, analitycznych, marketingowych lub hostingowych.

2. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator stosuje mechanizmy wymagane przez przepisy prawa, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony, standardowe klauzule umowne lub inne dopuszczalne zabezpieczenia.

3. Jeżeli Administrator korzysta z narzędzi takich jak Google Analytics, Google Tag Manager, Google Ads, Meta Pixel lub podobnych, szczegółowe informacje o tych narzędziach powinny być wskazane w banerze cookies albo panelu zarządzania zgodami.

VI. Okres przechowywania danych

1. Dane związane z zamówieniem są przechowywane przez okres niezbędny do realizacji zamówienia, obsługi reklamacji, rozliczeń oraz ewentualnego dochodzenia lub obrony przed roszczeniami.

2. Dane zawarte w dokumentach księgowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

3. Dane przetwarzane w celu obsługi reklamacji są przechowywane przez okres potrzebny do rozpatrzenia reklamacji oraz przez okres przedawnienia ewentualnych roszczeń.

4. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

5. Dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki technicznej i dochodzenia roszczeń.

6. Dane związane z kontem użytkownika, jeżeli konta są dostępne w Serwisie, są przechowywane przez okres posiadania konta, a po jego usunięciu przez okres wymagany przepisami prawa lub potrzebny do ochrony roszczeń.

VII. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje:
   a) prawo dostępu do danych,
   b) prawo sprostowania danych,
   c) prawo usunięcia danych,
   d) prawo ograniczenia przetwarzania,
   e) prawo przenoszenia danych,
   f) prawo wniesienia sprzeciwu wobec przetwarzania,
   g) prawo cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody,
   h) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. Żądanie dotyczące danych osobowych można zgłosić na adres e-mail: zenko.sushi2021@gmail.com.

4. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

VIII. Dobrowolność podania danych

1. Podanie danych potrzebnych do złożenia i realizacji zamówienia jest konieczne do zawarcia i wykonania umowy.

2. Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić jego przyjęcie lub wykonanie.

3. Podanie danych do celów marketingowych, newslettera, analityki niewymaganej technicznie lub remarketingu jest dobrowolne.

IX. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Serwis może stosować podstawowe mechanizmy techniczne, takie jak obliczanie kosztu dostawy na podstawie adresu, kodu pocztowego, strefy dostawy lub wartości koszyka.

3. Jeżeli Administrator korzysta z narzędzi marketingowych, może dochodzić do profilowania w celach reklamowych lub analitycznych, ale wyłącznie w zakresie wynikającym z ustawień zgód użytkownika oraz konfiguracji danego narzędzia.

X. Cookies i podobne technologie

1. Serwis korzysta z plików cookies oraz podobnych technologii.

2. Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika, wykorzystywane w szczególności do prawidłowego działania strony, koszyka, checkoutu, zapamiętywania ustawień, analityki, bezpieczeństwa oraz marketingu.

3. W Serwisie mogą być wykorzystywane następujące kategorie cookies:
   a) cookies niezbędne — potrzebne do działania strony, koszyka, checkoutu, składania zamówienia, bezpieczeństwa i utrzymania sesji,
   b) cookies funkcjonalne — umożliwiające zapamiętanie preferencji użytkownika,
   c) cookies analityczne — służące do badania sposobu korzystania z Serwisu i poprawy jego działania,
   d) cookies marketingowe — służące do prowadzenia działań reklamowych, remarketingu i pomiaru skuteczności reklam,
   e) cookies zewnętrzne — pochodzące od dostawców zewnętrznych narzędzi, jeżeli są wykorzystywane.

4. Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody użytkownika, ponieważ są potrzebne do działania Serwisu.

5. Cookies analityczne, marketingowe i inne niewymagane technicznie są wykorzystywane zgodnie z ustawieniami zgód użytkownika, jeżeli wymagają tego przepisy prawa.

6. Użytkownik może zarządzać zgodami cookies za pomocą banera cookies lub panelu preferencji dostępnego w Serwisie, jeżeli taki panel został wdrożony.

7. Użytkownik może także zmienić ustawienia cookies w przeglądarce internetowej. Ograniczenie lub wyłączenie niektórych cookies może wpłynąć na działanie Serwisu, w szczególności koszyka, checkoutu i składania zamówień.

XI. Narzędzia wykorzystywane w Serwisie

1. Serwis może korzystać z następujących narzędzi:
   a) WordPress — system zarządzania treścią,
   b) WooCommerce — obsługa produktów, koszyka, zamówień i checkoutu,
   c) Orderable / Orderable Pro — obsługa zamówień gastronomicznych, terminów odbioru i dostawy,
   d) Przelewy24 / PayPro S.A. — obsługa płatności online,
   e) [UZUPEŁNIĆ: nazwa hostingu] — hosting strony i poczty,
   f) [UZUPEŁNIĆ: narzędzie SMTP / e-mail, jeżeli dotyczy],
   g) [UZUPEŁNIĆ: Google Analytics / Google Tag Manager, jeżeli dotyczy],
   h) [UZUPEŁNIĆ: Meta Pixel / Google Ads, jeżeli dotyczy],
   i) [UZUPEŁNIĆ: narzędzie cookies / consent management, jeżeli dotyczy],
   j) [UZUPEŁNIĆ: Google Maps / Google Geocoding, jeżeli wykorzystywane do stref dostawy].

2. Jeżeli którekolwiek z powyższych narzędzi nie jest wykorzystywane, należy je usunąć z opublikowanej wersji Polityki.

3. Jeżeli Serwis korzysta z dodatkowych narzędzi, należy dopisać je do Polityki przed jej publikacją.

XII. Płatności online

1. W przypadku wyboru płatności online dane niezbędne do obsługi transakcji są przekazywane operatorowi płatności Przelewy24, prowadzonemu przez PayPro S.A.

2. Dane przekazywane operatorowi płatności mogą obejmować w szczególności identyfikator transakcji, kwotę zamówienia, dane kontaktowe, dane techniczne oraz informacje niezbędne do przeprowadzenia i rozliczenia płatności.

3. Operator płatności przetwarza dane zgodnie z własnymi regulaminami i politykami prywatności.

XIII. Formularz kontaktowy, e-mail i telefon

1. W przypadku kontaktu z Restauracją przez e-mail, telefon, formularz kontaktowy lub media społecznościowe, Administrator przetwarza dane przekazane przez osobę kontaktującą się w celu obsługi zapytania i prowadzenia korespondencji.

2. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi, prowadzeniu komunikacji oraz archiwizacji korespondencji na potrzeby obrony przed roszczeniami.

XIV. Reklamacje

1. Dane podane w reklamacji są przetwarzane w celu rozpatrzenia reklamacji, kontaktu z Klientem, udzielenia odpowiedzi oraz ewentualnego spełnienia żądania Klienta.

2. Podstawą prawną przetwarzania jest obowiązek prawny, wykonanie umowy oraz prawnie uzasadniony interes Administratora.

XV. Opinie i treści użytkowników

1. Jeżeli Serwis umożliwia publikowanie opinii, Administrator może przetwarzać dane autora opinii, treść opinii, datę publikacji oraz dane techniczne związane z dodaniem opinii.

2. Opinie mogą być publicznie widoczne w Serwisie wraz z imieniem, pseudonimem albo innym oznaczeniem autora, jeżeli taka funkcja jest aktywna.

3. Użytkownik nie powinien publikować w opinii danych osobowych osób trzecich ani informacji prywatnych.

4. Użytkownik może zwrócić się do Administratora o usunięcie opinii albo danych osobowych z nią związanych, o ile dalsze przetwarzanie nie jest wymagane przepisami prawa lub uzasadnionym interesem Administratora.

XVI. Media społecznościowe

1. Restauracja może prowadzić profile w mediach społecznościowych, np. Facebook, Instagram, TikTok lub Google Business Profile.

2. Dane osób kontaktujących się z Restauracją przez media społecznościowe są przetwarzane w celu prowadzenia komunikacji, obsługi zapytań, promocji działalności Restauracji oraz ochrony roszczeń.

3. Dostawcy serwisów społecznościowych przetwarzają dane osobowe zgodnie z własnymi regulaminami i politykami prywatności.

XVII. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

2. Środki bezpieczeństwa obejmują w szczególności ograniczenie dostępu do danych, zabezpieczenia kont administracyjnych, stosowanie haseł, aktualizacje systemu, kopie zapasowe oraz korzystanie z zabezpieczonego połączenia HTTPS, jeżeli jest wdrożone.

3. Użytkownik powinien zachować ostrożność podczas korzystania z Internetu i nie przekazywać danych logowania ani danych płatniczych osobom trzecim.

XVIII. Dzieci i osoby małoletnie

1. Serwis nie jest kierowany do dzieci.

2. Osoby małoletnie mogą korzystać z Serwisu wyłącznie w zakresie dopuszczonym przez przepisy prawa.

3. Jeżeli Administrator poweźmie wiarygodną informację, że dane zostały przekazane przez osobę nieuprawnioną, może usunąć te dane albo ograniczyć ich przetwarzanie.

XIX. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w szczególności w przypadku:
   a) zmiany przepisów prawa,
   b) zmiany funkcjonalności Serwisu,
   c) zmiany narzędzi wykorzystywanych w Serwisie,
   d) zmiany dostawców usług,
   e) potrzeby doprecyzowania informacji o przetwarzaniu danych.

2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.

XX. Kontakt

W sprawach dotyczących Polityki prywatności, danych osobowych i cookies można kontaktować się z Administratorem:

ZENKO SUSHI MARTYNA MICHNIEWICZ, RAFAŁ JANKOWSKI S.C.
Flisaków 2 lok. U5
03-043 Warszawa
e-mail: zenko.sushi2021@gmail.com
telefon: 538 417 850