Polityka prywatności Lokanda

Administratorem danych przetwarzanych w serwisie lokanda.pl, w korespondencji z nami, w kontach Panelu i w rozliczeniach jest Michał Fox, prowadzący działalność pod marką "Lokanda" (dalej: "Lokanda", "Operator", "my"), działający w Krakowie, e-mail: hello@lokanda.pl.

Inaczej jest z danymi, które lokal gastronomiczny prowadzi w Panelu: gości, pracowników i dostawców. Ich administratorem jest lokal, a my przetwarzamy je w jego imieniu, jako podmiot przetwarzający, na podstawie Umowy powierzenia danych. Opisuje je pkt 7, a pkt 8 tłumaczy to z perspektywy gościa.

We wszystkich sprawach dotyczących danych osobowych napisz na adres hello@lokanda.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie.

Serwis nie używa narzędzi analitycznych, reklamowych ani wtyczek serwisów społecznościowych, nie ustawia plików cookie i nie ładuje plików z innych domen. Szczegóły są w Polityce cookies.

Serwer zapisuje w logach dane techniczne żądań: adres IP, datę i godzinę, adres strony, kod odpowiedzi i identyfikator przeglądarki. Używamy ich wyłącznie do zapewnienia bezpieczeństwa i diagnozowania błędów, na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), i przechowujemy do 30 dni.

Przy zakładaniu konta zbieramy imię i nazwisko oraz adres e-mail. Hasło przechowujemy wyłącznie jako skrót bcrypt z solą. Zapisujemy też datę założenia konta oraz lokale, do których należy konto, wraz z rolą i uprawnieniami.

Przy każdym logowaniu zapisujemy identyfikator sesji, adres IP, identyfikator przeglądarki oraz daty rozpoczęcia i wygaśnięcia sesji. Użytkownik widzi te dane w ustawieniach Panelu i może zakończyć sesję na każdym urządzeniu. Sesja wygasa po 30 dniach, a jej zapis przechowujemy 30 dni.

Do ochrony logowania, rejestracji i formularzy publicznych przed nadużyciami serwer trzyma adres IP w pamięci przez czas okna limitu, najdłużej 15 minut. Nie zapisuje go wtedy w bazie danych.

Dane konta przetwarzamy, żeby wykonać Umowę (art. 6 ust. 1 lit. b RODO). Dane Użytkowników dodanych do lokalu przetwarzamy na podstawie uzasadnionego interesu Klienta i naszego, polegającego na umożliwieniu zespołowi lokalu pracy w Panelu, a dane o sesjach na podstawie uzasadnionego interesu w bezpieczeństwie kont (art. 6 ust. 1 lit. f RODO).

O lokalu przechowujemy nazwę, rodzaj, adres, telefon, strefę czasową, walutę, godziny otwarcia, ustawienia rezerwacji oraz Plan i jego datę ważności. Nazwa, adres, telefon i godziny otwarcia są publicznie widoczne na Stronach gościa.

Do faktur przetwarzamy nazwę firmy, numer NIP, adres i adres e-mail do faktur, które Klient podaje w zakładce Rozliczenia.

Dane rozliczeniowe przetwarzamy, żeby wykonać Umowę i obowiązki podatkowe (art. 6 ust. 1 lit. b i c RODO), i przechowujemy przez okres wymagany przepisami podatkowymi.

Panel nie przechowuje numerów kart płatniczych. Jeżeli udostępnimy płatność kartą, obsłuży ją operator płatności wskazany w Panelu.

W zakładce Pomoc przetwarzamy temat, kategorię, pilność i status sprawy, treść wiadomości oraz imię i nazwisko autora. Nie wpisuj do Zgłoszeń danych, których nie potrzebujemy do sprawy, w szczególności danych gości.

Korespondencję e-mail przetwarzamy, żeby odpowiedzieć na wiadomość i prowadzić sprawę.

Podstawą jest wykonanie Umowy albo działanie na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO), przy reklamacjach także obowiązek prawny (art. 6 ust. 1 lit. c RODO), a w pozostałej korespondencji nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Stosujemy środki odpowiednie do ryzyka: szyfrowane połączenia, hasła przechowywane jako skrót, sesję w ciasteczku niedostępnym dla skryptów strony, role i uprawnienia w Panelu, oddzielenie danych poszczególnych lokali i limity prób logowania. Szczegóły opisuje Umowa powierzenia danych.

O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię bez zbędnej zwłoki.

W tym zakresie administratorem jest lokal, a pełną odpowiedzialność za cel i zakres przetwarzania ponosi on. Przechowujemy:

Menu, plan sali, magazyn, promocje i wydarzenia zwykle nie zawierają danych osobowych.

Panel nie usuwa tych danych automatycznie w czasie Umowy. Zostają do czasu, aż usunie je lokal albo zleci nam ich usunięcie, a najpóźniej do usunięcia danych po zakończeniu Umowy (pkt 11).

Pytania o to przetwarzanie możesz kierować do lokalu. Jeżeli napiszesz do nas, przekażemy je lokalowi, którego dotyczą.

Kto odpowiada za Twoje dane. Administratorem jest lokal, w którym rezerwujesz albo który zapisał Twoją rezerwację. Jego nazwę i dane kontaktowe widzisz na stronie rezerwacji. My dostarczamy lokalowi Panel i przetwarzamy dane wyłącznie na jego polecenie, jako podmiot przetwarzający. Nie zakładasz u nas konta.

Jakie dane. Imię i nazwisko, telefon, e-mail jeżeli go podasz, liczba osób, termin, stolik, status rezerwacji i Twoje uwagi. Obsługa lokalu może dopisać notatki na Twojej karcie gościa i oznaczyć Cię jako VIP. Panel pokazuje obsłudze liczbę Twoich rezerwacji, wizyt i nieobecności w tym lokalu, a powracającego gościa rozpoznaje po numerze telefonu. Adresu IP nie zapisujemy razem z rezerwacją.

Skąd je mamy. Od Ciebie, z formularza rezerwacji, albo od obsługi lokalu, która zapisała rezerwację na przykład po rozmowie telefonicznej.

Po co i na jakiej podstawie. Żeby przyjąć i obsłużyć rezerwację, o którą prosisz (art. 6 ust. 1 lit. b RODO). Historię rezerwacji i notatki lokal prowadzi na podstawie uzasadnionego interesu, jakim jest obsługa stałych gości i planowanie sali (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić.

Wiadomości. Na podany adres e-mail wysyłamy w imieniu lokalu wyłącznie wiadomości o Twojej rezerwacji: potwierdzenie, zmianę, przypomnienie i odwołanie. Nie wysyłamy marketingu.

Uwagi. Pole uwag jest dobrowolne. Jeżeli wpiszesz w nim informacje o zdrowiu, na przykład o alergii, lokal używa ich tylko po to, żeby uwzględnić je podczas Twojej wizyty. Wpisuj tylko to, co jest potrzebne.

Link do rezerwacji. Po rezerwacji dostajesz link do jej podglądu i odwołania. Każdy, kto go ma, widzi rezerwację i może ją odwołać, więc go nie udostępniaj.

Kto widzi Twoje dane. Obsługa lokalu, Operator i osoby przez niego upoważnione oraz dostawcy serwerów i poczty, na polecenie Operatora. Inne lokale korzystające z Panelu nie widzą Twoich danych.

Jak długo. Panel nie usuwa tych danych automatycznie. Zostają do czasu, aż usunie je lokal, a najpóźniej do usunięcia danych po zakończeniu umowy lokalu z nami (pkt 11). O krótszym okresie decyduje lokal.

Twoje prawa. Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu, a także do skargi do Prezesa Urzędu Ochrony Danych Osobowych (pkt 12). Żądania kieruj do lokalu. Jeżeli napiszesz na adres hello@lokanda.pl, przekażemy je lokalowi.

Czy musisz podać dane. Imię i nazwisko oraz telefon są potrzebne, żeby przyjąć rezerwację online. E-mail i uwagi są dobrowolne.

Dane mogą otrzymać wyłącznie następujące kategorie odbiorców:

1. dostawca serwerów, na których działają Serwis i Panel;
2. dostawca poczty, przez którego wysyłamy wiadomości e-mail;
3. operator płatności, jeżeli udostępnimy płatność kartą i z niej skorzystasz;
4. lokal, w zakresie danych, które przetwarzamy w jego imieniu;
5. organy publiczne, wyłącznie gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamowych.

Lokalizacja serwerów: w Polsce.

Jeżeli dostawca z pkt 9.1 przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie opieramy na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na standardowych klauzulach umownych. Na żądanie informujemy, gdzie i na jakiej podstawie dane są przekazywane.

W zakresie, w którym jesteśmy administratorem, masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz.

Podanie danych przy zakładaniu konta jest dobrowolne, ale bez nich nie zawrzemy Umowy. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.

O istotnych zmianach informujemy w Serwisie, a Klientów także e-mailem i w Panelu. Poprzednie wersje udostępniamy na żądanie.

Polityka prywatności obowiązuje od 6 listopada 2026.