Polityka Prywatności

§ 1. Administrator i zakres Polityki prywatności

1.1. Polityka prywatności opisuje, jak przetwarzane są dane osobowe w związku z systemem Ranedo i serwisem ranedo.com.

1.2. Ranedo prowadzi Createin.pl Jarosław Kądzioła, jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Boczna 8, 46-080 Chróścice, NIP 7481531765, REGON 161499368 („Ranedo”, „my”). W zależności od rodzaju danych działamy w jednej z dwóch ról:

• administratora — gdy sami decydujemy o celach i sposobach przetwarzania: dotyczy to danych naszych Klientów (restauracji), Użytkowników ich Kont, partnerów programu partnerskiego, osób kontaktujących się z nami i osób zgłaszających nielegalne treści;
• podmiotu przetwarzającego — gdy przetwarzamy dane Gości restauracji i jej personelu w imieniu restauracji, na podstawie umowy powierzenia zawartej w Regulaminie Ranedo (§ 26–31).

1.3. W sprawach ochrony danych można się z nami kontaktować: e-mail kontakt@ranedo.com, telefon +48 577 682 359, adres: ul. Boczna 8, 46-080 Chróścice. Nie wyznaczyliśmy inspektora ochrony danych.

1.4. Polityka obowiązuje od dnia wskazanego w nagłówku dokumentu. Poprzednie wersje są dostępne pod adresem https://ranedo.com/pl/dokumenty/polityka-prywatnosci.

1.5. Określenia pisane wielką literą (np. Klient, Użytkownik, Gość, Konto, Panel, Strona Restauracji, Umowa) mają znaczenie nadane im w Regulaminie Ranedo.

§ 2. Klienci i Użytkownicy — Konto i Umowa

2.1. W związku z Kontem przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu, dane firmy i dane do faktury (w tym NIP), hasło w postaci haszowanej, dane konfiguracji uwierzytelniania dwuskładnikowego, informację o wersji i dacie akceptacji Regulaminu, role i uprawnienia Użytkowników oraz historię Subskrypcji i płatności.

2.2. Cele i podstawy prawne:

• zawarcie i wykonanie Umowy z Klientem będącym osobą fizyczną — art. 6 ust. 1 lit. b RODO;
• kontakt z osobami reprezentującymi Klienta, jego pracownikami i Użytkownikami w związku z Umową — nasz prawnie uzasadniony interes w wykonywaniu Umowy (art. 6 ust. 1 lit. f RODO);
• wystawianie faktur i prowadzenie dokumentacji księgowej — obowiązek prawny (art. 6 ust. 1 lit. c RODO);
• zapewnienie bezpieczeństwa Kont i Systemu, zapobieganie nadużyciom, rozliczalność oraz ustalenie, dochodzenie i obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

2.3. Przy rejestracji zapisujemy adres IP, z którego założono Konto, a przy każdej próbie logowania — także nieudanej — adres IP, informacje o przeglądarce, wpisany login (adres e-mail), wynik próby i jej przyczynę, np. błędne hasło (historia logowań). Tak samo zapisujemy logowania do panelu partnera programu partnerskiego. Dane te służą do wykrywania nieuprawnionego dostępu i nadużyć: po 5 nieudanych próbach logowania z jednego adresu IP w ciągu 5 minut logowanie z tego adresu blokujemy na 5 minut.

2.4. W dzienniku zdarzeń zapisujemy istotne działania wykonywane w Panelu i przez naszych operatorów (kto, co i kiedy zmienił), aby zapewnić rozliczalność i móc wyjaśniać incydenty.

2.5. Zapisujemy też przebieg korzystania z Panelu: które strony Panelu otwiera każdy Użytkownik, jakie zmiany zapisuje (adres strony, rodzaj operacji, wynik i czas — bez treści wpisywanych w formularze) oraz czy działanie wykonał nasz operator w ramach wsparcia. Robimy to w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) polegającym na zapewnieniu bezpieczeństwa i rozliczalności, udzielaniu wsparcia Klientom oraz rozwijaniu Systemu na podstawie tego, z których funkcji Klienci korzystają.

2.6. Jeżeli Konto zostało założone z polecenia partnera programu partnerskiego Ranedo (link polecający lub kod polecający wpisany przy rejestracji), przetwarzamy informację o przypisaniu Klienta do partnera oraz o opłaconych płatnościach abonamentu, aby naliczyć i rozliczyć prowizję partnera i umożliwić mu jej weryfikację. Podstawą jest prawnie uzasadniony interes Ranedo i partnera (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu programu partnerskiego i prawidłowym rozliczeniu wynagrodzenia za polecenie. Zakres informacji widocznych dla partnera opisuje ust. 13.4.

§ 3. Logowanie przez Google lub Facebook

3.1. Jeżeli wybierzesz logowanie przez konto Google albo Facebook, otrzymujemy od Google Ireland Ltd. albo Meta Platforms Ireland Ltd. Twoje imię, nazwisko, adres e-mail i identyfikator konta u tego dostawcy. Używamy ich do utworzenia Konta i logowania (art. 6 ust. 1 lit. b lub f RODO).

3.2. Google i Meta są w tym zakresie odrębnymi administratorami danych. Zasady przetwarzania danych przez nich opisują ich polityki prywatności.

§ 4. Płatności za Subskrypcję

4.1. Płatności za Subskrypcję, Moduły Dodatkowe i Pakiety SMS obsługuje Paynow (mBank S.A.). Przekazujemy mu dane potrzebne do przeprowadzenia płatności (kwotę, opis, adres e-mail płacącego). Nie przechowujemy danych kart płatniczych — są one wprowadzane bezpośrednio u operatora płatności.

4.2. Podstawą przetwarzania jest wykonanie Umowy (art. 6 ust. 1 lit. b RODO) i nasz prawnie uzasadniony interes w rozliczeniu płatności (art. 6 ust. 1 lit. f RODO), a w zakresie dokumentacji księgowej — obowiązek prawny (art. 6 ust. 1 lit. c RODO).

§ 5. Formularze kontaktowe i korespondencja

5.1. Wysłanie wiadomości przez formularz kontaktowy na ranedo.com nie wymaga akceptacji Regulaminu ani wyrażenia zgody. Przetwarzamy imię, adres e-mail, numer telefonu (jeżeli go podasz) i treść wiadomości, aby odpowiedzieć na pytanie — na podstawie naszego prawnie uzasadnionego interesu w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a jeżeli pytasz o ofertę przed zawarciem Umowy — w celu podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

5.2. Wiadomości z formularzy kontaktowych przechowujemy przez 24 miesiące. Tak samo postępujemy z korespondencją e-mail dotyczącą wsparcia.

5.3. Formularz kontaktowy na Stronie Restauracji obsługujemy w imieniu restauracji — administratorem tych danych jest restauracja (§ 7).

5.4. Na stronie głównej i w cenniku ranedo.com jest formularz „Skonfigurujcie za mnie”, w którym możesz zostawić nazwę lokalu, imię, adres e-mail, numer telefonu oraz link do menu albo plik z menu, abyśmy bezpłatnie przygotowali konfigurację Konta na Twoją prośbę. Podstawą przetwarzania jest podjęcie działań przed zawarciem Umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Zgłoszenia przechowujemy przez 24 miesiące.

§ 6. Informacje marketingowe Ranedo

6.1. Informacje handlowe o Ranedo wysyłamy e-mailem wyłącznie osobom, które wyraziły na to odrębną, dobrowolną zgodę (art. 6 ust. 1 lit. a RODO w związku z przepisami ustawy — Prawo komunikacji elektronicznej). Brak zgody nie wpływa na zawarcie ani wykonanie Umowy.

6.2. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Dane przetwarzamy w tym celu do czasu wycofania zgody.

6.3. Informację o udzieleniu i wycofaniu zgody przechowujemy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) przez okres przedawnienia roszczeń, nie dłużej niż 3 lata od wycofania zgody.

§ 7. Ranedo jako podmiot przetwarzający dane Gości

7.1. Jeżeli Gość składa zamówienie, rezerwuje stolik, jest gościem hotelowym, uczestniczy w programie lojalnościowym, zapisuje się na newsletter restauracji, pisze przez formularz kontaktowy Strony Restauracji albo w inny sposób korzysta z funkcji udostępnionych przez restaurację w Ranedo, administratorem jego danych jest restauracja.

7.2. Ranedo przetwarza te dane w imieniu restauracji jako podmiot przetwarzający, zgodnie z art. 28 RODO i umową powierzenia zawartą w Regulaminie Ranedo. Nie wykorzystujemy danych Gości do własnych celów.

7.3. Informacje o celach, podstawach i okresach przetwarzania danych przez restaurację przekazuje restauracja — w szczególności na stronie „Prywatność” (adres /prywatnosc) swojej Strony Restauracji i przy formularzu zamówienia.

§ 8. Kategorie danych Gości przetwarzanych w imieniu restauracji

8.1. Zależnie od funkcji używanych przez restaurację przetwarzamy:

• imię, nazwisko, numer telefonu, adres e-mail, adres dostawy;
• treść i historię zamówień oraz uwagi do zamówień;
• informacje o alergiach i nietolerancjach podane dobrowolnie przez Gościa (§ 9);
• dane rezerwacji;
• dane pobytów hotelowych: imię, nazwisko, telefon, daty pobytu, numer pokoju;
• dane w CRM restauracji (także klientów zapisanych wyłącznie z numerem telefonu) i notatki personelu;
• zgody marketingowe na kontakt e-mail i SMS wraz z datą i źródłem ich udzielenia;
• dane subskrypcji newslettera restauracji (w tym potwierdzenia double opt-in) i odbiorców kampanii;
• punkty i historię programu lojalnościowego;
• treść wiadomości z formularza kontaktowego Strony Restauracji;
• zawartość porzuconych koszyków;
• adresy IP zapisywane w mechanizmach zabezpieczeń i wpisy w dzienniku zdarzeń.

8.2. Przetwarzamy także, w imieniu restauracji, dane jej pracowników i współpracowników korzystających z Kont Użytkowników (imię, nazwisko, adres e-mail, rola, uprawnienia, przypisanie do lokali, historia działań w Panelu).

8.3. Prosimy restauracje, aby nie wpisywały do notatek CRM ani innych pól tekstowych danych o zdrowiu ani innych szczególnych kategorii danych osobowych.

§ 9. Informacje o alergiach i nietolerancjach

9.1. Formularz zamówienia na Stronie Restauracji zawiera opcjonalne pole „Alergie i nietolerancje” z informacją: „Podaj tylko to, co potrzebne do bezpiecznego przygotowania zamówienia. Informację zobaczy obsługa i kuchnia restauracji.”

9.2. Informacje podane w tym polu są danymi dotyczącymi zdrowia (art. 9 RODO). Ich administratorem jest restauracja. Podstawą przetwarzania jest co do zasady wyraźna zgoda Gościa, wyrażona przez dobrowolne podanie informacji (art. 9 ust. 2 lit. a RODO). Zgodę można wycofać, kontaktując się z restauracją.

9.3. Informacja jest zapisywana w zamówieniu, widoczna tylko dla obsługi i kuchni restauracji i przechowywana razem z zamówieniem. Nie tworzymy na jej podstawie osobnego profilu alergii w CRM. Restauracja może ją wyeksportować i zanonimizować narzędziem RODO.

§ 10. Podstawy prawne przetwarzania danych Gości

10.1. Podstawę prawną przetwarzania danych Gości ustala restauracja jako administrator. Mogą to być w szczególności: wykonanie umowy z Gościem (art. 6 ust. 1 lit. b RODO), obowiązki prawne restauracji (art. 6 ust. 1 lit. c RODO), prawnie uzasadnione interesy restauracji (art. 6 ust. 1 lit. f RODO) oraz zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO).

10.2. Ranedo nie zastępuje restauracji w ocenie, czy w konkretnym przypadku istnieje podstawa prawna.

§ 11. Marketing restauracji

11.1. Ranedo udostępnia restauracjom narzędzia do newslettera (z mechanizmem double opt-in), wiadomości e-mail i SMS, programu lojalnościowego i przypomnień o porzuconych koszykach. Administratorem danych wykorzystywanych w tym marketingu jest restauracja; odpowiada ona za zgody, obowiązek informacyjny i podstawę prawną.

11.2. Wszystkie wiadomości SMS (kampanie, potwierdzenia zamówień i rezerwacji, powiadomienia personelu) są wysyłane z konta Ranedo przez SMSAPI (LINK Mobility Poland sp. z o.o.), który jest naszym podprocesorem. Restauracja opłaca je Pakietem SMS kupionym w Ranedo.

11.3. Restauracja zapewnia możliwość wycofania zgody, wypisania się z newslettera i sprzeciwu wobec marketingu.

§ 12. Płatności Gości i narzędzia na Stronach Restauracji

12.1. Płatności online Gości obsługują operatorzy, z którymi restauracja zawarła własne umowy: PayU S.A., PayPro S.A. (Przelewy24) albo Krajowy Integrator Płatności S.A. (Tpay). Pieniądze trafiają bezpośrednio na konto restauracji u operatora. Ranedo nie przyjmuje pieniędzy należnych restauracji i nie przechowuje danych kart płatniczych Gości. Operatorzy przetwarzają dane transakcji na zasadach opisanych w swoich dokumentach.

12.2. Restauracja może włączyć na Stronie Restauracji narzędzia analityczne i reklamowe (Google Analytics, Google Tag Manager, Meta Pixel). Są one ładowane dopiero po wyrażeniu zgody przez Gościa w banerze plików cookies Strony Restauracji. Restauracja może też osadzić na stronie mapy lub filmy zewnętrznych dostawców. Dostawcy ci nie są podprocesorami Ranedo; ich rolę określa restauracja.

12.3. Niezależnie od narzędzi z ust. 12.2 Ranedo liczy wyświetlenia Stron Restauracji i menu otwieranych z kodów QR w postaci zbiorczych statystyk: dziennej liczby wyświetleń poszczególnych stron. Nie używamy do tego plików cookies ani innych identyfikatorów, nie zapisujemy adresów IP Gości i nie łączymy wyświetleń z konkretną osobą, więc statystyki te nie zawierają danych osobowych. Pokazujemy je restauracji i wykorzystujemy do rozwoju Systemu.

§ 13. Odbiorcy danych, gdy Ranedo jest administratorem

13.1. Dane przekazujemy wyłącznie w zakresie niezbędnym do danego celu:

Odbiorca	Zakres
Hostinger International Ltd. (Cypr)	serwer VPS i baza danych w centrum danych w Wilnie (Litwa)
OVH SAS (Francja)	poczta e-mail
Paynow — mBank S.A.	płatności za Subskrypcję, Moduły Dodatkowe i Pakiety SMS
Google Ireland Ltd.; Meta Platforms Ireland Ltd.	logowanie przez Google lub Facebook — jako odrębni administratorzy
LINK Mobility Poland sp. z o.o. (SMSAPI)	wiadomości SMS, jeżeli dotyczą Twojego Konta
podmioty świadczące usługi księgowe	dokumenty księgowe i dane do faktur
partnerzy programu partnerskiego	wąski zakres informacji o Kliencie poleconym przez partnera (ust. 13.4)
Cloudflare, Inc.	obsługa DNS domen Ranedo (bez pośredniczenia w ruchu)

13.2. Dane możemy też udostępnić organom publicznym, gdy wymagają tego przepisy prawa.

13.3. Kreator treści korzysta z OpenAI (§ 17).

13.4. Partnerzy programu partnerskiego. Partner, z którego polecenia Klient założył Konto, widzi w swoim panelu wyłącznie: nazwę firmy Klienta (jeżeli nazwą Konta jest adres e-mail, jest on maskowany), datę rejestracji Konta, datę pierwszej płatności, stan abonamentu (aktywny, nieaktywny, zakończony) oraz — dla każdej opłaconej płatności abonamentu — jej datę, kwotę netto, stawkę i kwotę prowizji. Partner nie otrzymuje danych Użytkowników (np. adresów e-mail i numerów telefonów), danych Gości restauracji ani innych treści z Konta. Regulamin Programu Partnerskiego zobowiązuje partnera do wykorzystywania tych informacji wyłącznie do weryfikacji prowizji i do zachowania ich w poufności. Informacje są dostępne dla partnera przez czas jego udziału w programie, a Ranedo przechowuje dane rozliczeń prowizji przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń. Sprzeciw wobec takiego przetwarzania (§ 22) można zgłosić na adres kontakt@ranedo.com.

§ 14. Podprocesorzy danych Gości i dostawcy restauracji

14.1. Dane Gości i personelu restauracji przetwarzamy z pomocą następujących podprocesorów:

Podmiot	Siedziba	Zakres	Miejsce przetwarzania
Hostinger International Ltd.	Cypr	serwer VPS i baza danych	centrum danych w Wilnie (Litwa), EOG
OVH SAS	Francja	poczta e-mail: powiadomienia i potwierdzenia do Gości i restauracji	EOG
LINK Mobility Poland sp. z o.o. (SMSAPI)	Polska	SMS z Pakietów SMS kupionych w Ranedo	EOG
Geoapify GmbH	Niemcy	geokodowanie adresów dostawy	EOG
OpenStreetMap Foundation (usługa Nominatim)	Wielka Brytania	zapasowe geokodowanie adresu dostawy, gdy Geoapify nie odpowiada	Wielka Brytania — decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony
OpenAI Ireland Ltd.	Irlandia	kreator treści — bez danych Gości	USA — standardowe klauzule umowne lub Ramy ochrony danych UE–USA
Usługi Web Push przeglądarek (Google, Apple, Mozilla)	—	powiadomienia na urządzenia personelu; treść szyfrowana end-to-end zgodnie ze standardem Web Push	zależnie od przeglądarki, także poza EOG

14.2. Cloudflare, Inc. obsługuje wyłącznie DNS domen Ranedo, bez pośredniczenia w ruchu, i nie przetwarza danych Gości.

14.3. Dostawcy, z których restauracja korzysta na podstawie własnych umów — PayU S.A., PayPro S.A. (Przelewy24), Krajowy Integrator Płatności S.A. (Tpay), narzędzia analityczne i reklamowe oraz osadzone mapy i filmy — nie są podprocesorami Ranedo.

14.4. O planowanym dodaniu lub zastąpieniu podprocesora informujemy restauracje co najmniej 14 dni wcześniej e-mailem i komunikatem w Panelu. Restauracja może zgłosić sprzeciw na zasadach określonych w Regulaminie Ranedo.

§ 15. Przekazywanie danych poza Europejski Obszar Gospodarczy

15.1. Serwer i baza danych Ranedo znajdują się na Litwie, w EOG.

15.2. Poza EOG dane mogą trafić w następujących przypadkach:

• OpenAI — dane wprowadzone do kreatora treści mogą być przetwarzane w USA; podstawą są standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) lub decyzja Komisji dotycząca Ram ochrony danych UE–USA (art. 45 RODO), jeżeli odbiorca jest nimi objęty;
• OpenStreetMap Foundation — adres dostawy przy zapasowym geokodowaniu trafia do Wielkiej Brytanii, objętej decyzją Komisji stwierdzającą odpowiedni stopień ochrony (art. 45 RODO);
• usługi Web Push przeglądarek — zaszyfrowane powiadomienia mogą przechodzić przez serwery dostawców przeglądarek poza EOG; treść jest dla nich nieczytelna;
• logowanie przez Google lub Facebook — dostawcy działają jako odrębni administratorzy i stosują własne mechanizmy transferu.

§ 16. Okresy przechowywania danych

16.1. Terminy stosuje codzienny automatyczny proces w Systemie:

Dane	Okres przechowywania
dane Konta	do usunięcia Konta na żądanie Klienta (usunięcie = anonimizacja danych Konta i Gości), a następnie — w zakresie niezbędnym — do upływu okresu przedawnienia roszczeń
dokumenty księgowe (płatności, faktury, historia Subskrypcji)	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
historia logowań, także nieudanych (adres IP, przeglądarka, wpisany login, wynik próby)	12 miesięcy
przebieg korzystania z Panelu (otwierane strony i zapisywane zmiany)	12 miesięcy
adres IP rejestracji Konta	12 miesięcy
dane Konta, którego akceptacji odmówiliśmy	anonimizacja 30 dni po odmowie (zostaje informacja o odmowie w dzienniku zdarzeń)
dziennik zdarzeń	24 miesiące
wiadomości z formularzy kontaktowych (ranedo.com i Stron Restauracji) oraz zgłoszenia „Skonfigurujcie za mnie”	24 miesiące
zgłoszenia nielegalnych treści	24 miesiące od decyzji
porzucone koszyki	30 dni
dane zamówień i inne dane Gości w trakcie Umowy	przez czas trwania Umowy; restauracja może je wcześniej usunąć narzędziem RODO
dane Gości po zakończeniu Umowy z restauracją	anonimizacja lub usunięcie 30 dni po zakończeniu Umowy (wygaśnięciu lub rozwiązaniu Subskrypcji, także upływie Okresu Próbnego bez zapłaty, albo usunięciu Konta)
kopie zapasowe	nadpisywane najpóźniej po 90 dniach
zgoda marketingowa Ranedo	do wycofania zgody; dowód zgody — ust. 6.3
dane partnerów programu partnerskiego	przez czas udziału w programie, a następnie przez okres przedawnienia roszczeń i przechowywania dokumentów księgowych

16.2. Dane pozostające wyłącznie w kopiach zapasowych nie są wykorzystywane do żadnych celów i mogą zostać przywrócone jedynie w celu odtworzenia Systemu po awarii.

16.3. Dłużej przechowujemy dane tylko wtedy, gdy jest to niezbędne do wyjaśnienia incydentu bezpieczeństwa, obrony przed roszczeniem albo wykonania obowiązku prawnego.

§ 17. Sztuczna inteligencja

17.1. Kreator treści Strony Restauracji korzysta z modeli OpenAI (obecnie gpt-4o-mini), dostarczanych przez OpenAI Ireland Ltd. Do OpenAI przekazujemy wyłącznie informacje wprowadzone przez Klienta (np. opis lokalu, menu), bez danych Gości.

17.2. Treści wygenerowane przez AI są w Panelu oznaczane jako wygenerowane, a Klient weryfikuje je przed publikacją. Informujemy o zastosowaniu AI i oznaczamy treści w zakresie wymaganym przez art. 50 rozporządzenia (UE) 2024/1689.

17.3. Użytkownicy nie powinni wpisywać do kreatora danych osobowych Gości, szczególnych kategorii danych, haseł, danych płatniczych ani informacji poufnych.

§ 18. Zgłoszenia nielegalnych treści

18.1. Jeżeli zgłaszasz nielegalną treść przez formularz na stronie https://ranedo.com/pl/dsa, przetwarzamy dane podane w zgłoszeniu: adres URL, uzasadnienie oraz — jeżeli je podasz — imię, nazwisko i adres e-mail. Celem jest rozpatrzenie zgłoszenia, poinformowanie Cię o decyzji i wykazanie wykonania obowiązków wynikających z rozporządzenia (UE) 2022/2065 (art. 6 ust. 1 lit. c RODO).

18.2. Restauracja, której dotyczy decyzja, otrzymuje jej uzasadnienie. Nie ujawniamy restauracji Twoich danych, chyba że jest to niezbędne do rozpatrzenia zgłoszenia dotyczącego naruszenia Twoich własnych praw.

18.3. Zgłoszenia przechowujemy przez 24 miesiące od decyzji.

§ 19. Pliki cookies

19.1. Zasady korzystania z plików cookies i pamięci przeglądarki w serwisie Ranedo opisuje Polityka cookies: https://ranedo.com/pl/polityka-cookies.

19.2. Bez zgody zapisujemy wyłącznie pliki niezbędne do działania serwisu. Plik programu partnerskiego ranedo_ref zapisujemy tylko po zgodzie w kategorii „Marketingowe”. Narzędzia analityczne i reklamowe uruchamiamy wyłącznie po zgodzie w banerze.

19.3. Strony serwisu ranedo.com i Strony Restauracji nie pobierają czcionek ani arkuszy stylów z zewnętrznych serwerów.

19.4. Na Stronach Restauracji baner zgód wyświetla restauracja, która odpowiada za włączone przez siebie narzędzia (§ 12.2).

§ 20. Źródło danych i dobrowolność ich podania

20.1. Dane Klientów i Użytkowników otrzymujemy od osób zakładających Konto, od Klienta (np. przy dodawaniu Użytkowników), od Google lub Meta przy logowaniu przez te serwisy oraz od operatorów płatności (status płatności).

20.2. Dane Gości otrzymujemy od Gości korzystających ze Strony Restauracji albo od restauracji i jej personelu.

20.3. Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do utworzenia Konta, zawarcia i wykonania Umowy lub skorzystania z danej funkcji. Podanie danych do celów marketingowych jest w pełni dobrowolne.

§ 21. Twoje prawa

21.1. Gdy Ranedo jest administratorem, na zasadach określonych w RODO masz prawo:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (§ 22);
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

21.2. Wnioski prosimy kierować na adres kontakt@ranedo.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

§ 22. Prawo sprzeciwu

22.1. Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy przetwarzać dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

22.2. Sprzeciw wobec przetwarzania w celach marketingu bezpośredniego nie wymaga uzasadnienia.

§ 23. Prawa Gości restauracji

23.1. Żądania dotyczące danych przetwarzanych przez Ranedo w imieniu restauracji należy kierować do restauracji, która jest ich administratorem. Restauracja może wyszukać dane Gościa po adresie e-mail lub numerze telefonu, wyeksportować je i zanonimizować narzędziem RODO w Panelu.

23.2. Jeżeli otrzymamy takie żądanie bezpośrednio, niezwłocznie przekażemy je restauracji i pomożemy jej je zrealizować. Nie usuwamy ani nie zmieniamy danych powierzonych przez restaurację wbrew jej poleceniom, chyba że wymagają tego przepisy.

§ 24. Skarga do organu nadzorczego

24.1. Jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

§ 25. Zautomatyzowane podejmowanie decyzji

25.1. Nie podejmujemy wobec Klientów ani Gości decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Decyzje w sprawie zgłoszeń nielegalnych treści podejmuje człowiek.

25.2. Segmentowanie klientów w CRM odbywa się według ustawień restauracji; restauracja odpowiada za zgodność swoich działań z RODO.

§ 26. Bezpieczeństwo

26.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (TLS), haszowanie haseł, uwierzytelnianie dwuskładnikowe (obowiązkowe dla naszych operatorów, dostępne dla Klientów), szyfrowanie kluczy bramek płatności i innych sekretów w bazie danych, role i uprawnienia, dziennik zdarzeń, szyfrowane kopie zapasowe oraz limity prób logowania i innych operacji, w tym czasowa blokada adresu IP po kolejnych nieudanych próbach logowania.

26.2. Zabezpieczenia okresowo przeglądamy i dostosowujemy do ryzyka i rozwoju technicznego.

§ 27. Naruszenia ochrony danych

27.1. W razie naruszenia ochrony danych, których jesteśmy administratorem, oceniamy ryzyko i wykonujemy obowiązki z art. 33 i 34 RODO.

27.2. Jeżeli naruszenie dotyczy danych powierzonych przez restaurację, zawiadamiamy ją bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od stwierdzenia naruszenia, i przekazujemy informacje potrzebne do wykonania jej obowiązków.

§ 28. Zmiany Polityki prywatności i kontakt

28.1. Politykę aktualizujemy w razie zmiany przepisów, funkcji Ranedo, zakresu przetwarzania, dostawców lub podprocesorów. O istotnych zmianach informujemy Klientów e-mailem lub komunikatem w Panelu.

28.2. Dodanie lub zastąpienie podprocesora danych Gości odbywa się dodatkowo zgodnie z procedurą określoną w umowie powierzenia w Regulaminie Ranedo.

28.3. Pytania dotyczące Polityki i przetwarzania danych: e-mail kontakt@ranedo.com, telefon +48 577 682 359, adres: ul. Boczna 8, 46-080 Chróścice.