Polityka prywatności

Polityka prywatności sklepu internetowego Sushi Fusion

Administrator danych: KMG MATEUSZ KACPRZAK, Aleja „Solidarności” 55, 03-402 Warszawa, NIP 1251780332
Adres Sklepu: https://sushifusion.flowpos.app/
Wersja obowiązująca od: 2026-10-06

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób KMG MATEUSZ KACPRZAK przetwarza dane osobowe osób korzystających ze sklepu internetowego dostępnego pod adresem https://sushifusion.flowpos.app/ (dalej: „Sklep”) i składających w nim zamówienia, a także osób korzystających z aplikacji mobilnej Sushi Fusion, jeżeli Administrator ją udostępnia (dalej: „Aplikacja”, zob. § 12), oraz jakie pliki cookies i inne dane są zapisywane w urządzeniu użytkownika. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

§ 1. Administrator danych

1. Administratorem danych osobowych Klientów Sklepu jest KMG MATEUSZ KACPRZAK, adres: Aleja „Solidarności” 55, 03-402 Warszawa, NIP 1251780332, REGON: ______, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (dalej: „Administrator” lub „my”). Administrator prowadzi lokal gastronomiczny Sushi Fusion, Aleja „Solidarności” 55, 03-402 Warszawa.
2. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem w sposób wskazany w § 2.

§ 2. Kontakt w sprawach danych osobowych

1. Wiadomością e-mail na adres biuro@sushifusion.pl – zalecamy wpisanie w temacie wiadomości słów „dane osobowe”.
2. Telefonicznie pod numerem +48 789 593 520, w godzinach otwarcia lokalu wskazanych w Sklepie.
3. Pisemnie na adres: KMG MATEUSZ KACPRZAK, Aleja „Solidarności” 55, 03-402 Warszawa.

§ 3. Jakie dane przetwarzamy

1. Dane identyfikacyjne i kontaktowe: imię i nazwisko (lub imię albo pseudonim podany w formularzu), numer telefonu, adres e-mail.
2. Dane dostawy: adres dostawy (ulica, numer budynku i lokalu, kod pocztowy, miejscowość), piętro, kod do domofonu lub bramy oraz inne uwagi dla kuriera – jeżeli Klient je podał.
3. Dane zamówienia: zamówione produkty, ich ceny i ilości, wybrany sposób odbioru i płatności, godzina realizacji, numer i status zamówienia, historia zamówień, treść uwag do zamówienia.
4. Informacje o alergiach lub diecie – wyłącznie jeżeli Klient sam wpisze je w uwagach do zamówienia. Nie prosimy o takie informacje; ich podanie jest dobrowolne i traktujemy je jako wyraźną zgodę na przetwarzanie w jednym celu – prawidłowego przygotowania danego zamówienia (art. 9 ust. 2 lit. a RODO). Nie zapisujemy ich w profilu Klienta ani nie wykorzystujemy w innych celach.
5. Dane do faktury: nazwa firmy, NIP, adres – jeżeli Klient poprosił o fakturę.
6. Dane o płatności: wybrana metoda płatności, kwota, identyfikator i status transakcji nadany przez PayU. Nie otrzymujemy ani nie przechowujemy numerów kart płatniczych – są one podawane wyłącznie w serwisie PayU.
7. Dane Konta Klienta (jeżeli Sklep udostępnia Konto): adres e-mail lub numer telefonu jako identyfikator, hasło w postaci zaszyfrowanej (skrót), zapisane adresy, historia zamówień.
8. Dane z Aplikacji: jeżeli Klient korzysta z Aplikacji i zezwoli na powiadomienia: token powiadomień push (losowy identyfikator instalacji Aplikacji nadany przez usługę powiadomień), rodzaj systemu (Android lub iOS), język Aplikacji i data ostatniego użycia; gdy Klient jest zalogowany, token jest powiązany z jego Kontem (§ 12).
9. Dane techniczne: adres IP, identyfikator przeglądarki i urządzenia (user agent), data i godzina żądań, losowy identyfikator gościa nadawany przez Sklep, informacje o błędach – zapisywane w logach systemu.
10. Dane o źródle wizyty i dane analityczne: parametry kampanii (utm), strona wejścia i strona odsyłająca (bez identyfikatorów) – zapisywane przy zamówieniu; wyłącznie po zgodzie z banera cookies (§ 11) także identyfikatory kliknięć Google i Meta (gclid, fbclid, _fbp, _fbc), identyfikatory z cookies Google (_ga) lub Meta (_fbp), odwiedzone strony, produkty dodane do koszyka, wartość i numer zamówienia, przybliżona lokalizacja z IP, dane urządzenia.
11. Dane o zgodach: treść, data i godzina wyrażenia lub wycofania zgody marketingowej, wersja Regulaminu zaakceptowana przy zamówieniu oraz wybór dokonany w banerze cookies (zakres, data, wersja).
12. Treść korespondencji prowadzonej z nami (reklamacje, pytania, żądania dotyczące danych).

Dane pozyskujemy bezpośrednio od Klienta – w formularzu zamówienia, podczas zakładania Konta, w korespondencji lub rozmowie telefonicznej – oraz automatycznie w trakcie korzystania ze Sklepu (dane techniczne). Jeżeli Klient podaje dane osoby odbierającej zamówienie (np. innego domownika), powinien mieć do tego jej upoważnienie.

§ 4. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna	Wyjaśnienie
Przyjęcie i realizacja zamówienia, kontakt w sprawie zamówienia (e-mail, SMS, telefon, powiadomienia push w Aplikacji), przygotowanie posiłków, dostawa lub wydanie zamówienia	art. 6 ust. 1 lit. b RODO	Przetwarzanie jest niezbędne do zawarcia i wykonania umowy sprzedaży.
Obsługa płatności online	art. 6 ust. 1 lit. b RODO	Dane niezbędne do płatności przekazujemy PayU S.A., która przetwarza je jako odrębny administrator (§ 5).
Wystawienie paragonu lub faktury, prowadzenie ksiąg i rozliczenia podatkowe	art. 6 ust. 1 lit. c RODO	Obowiązki wynikające z ustawy o podatku od towarów i usług, Ordynacji podatkowej i ustawy o rachunkowości.
Rozpatrywanie reklamacji, oświadczeń o odstąpieniu od umowy i zwrotów	art. 6 ust. 1 lit. b i c RODO	Wykonanie umowy oraz obowiązki z ustawy o prawach konsumenta.
Ustalenie, dochodzenie i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO	Nasz prawnie uzasadniony interes polegający na ochronie naszych praw i możliwości wykazania wykonania umowy.
Prowadzenie Konta Klienta i zapamiętanie danych do kolejnych zamówień	art. 6 ust. 1 lit. b RODO	Wykonanie umowy o prowadzenie Konta, zawieranej przy jego założeniu.
Zapewnienie bezpieczeństwa Sklepu, wykrywanie nadużyć i błędów, prowadzenie logów	art. 6 ust. 1 lit. f RODO	Nasz prawnie uzasadniony interes polegający na zapewnieniu prawidłowego i bezpiecznego działania Sklepu.
Statystyka sprzedaży i analiza działania Sklepu na danych zagregowanych	art. 6 ust. 1 lit. f RODO	Nasz prawnie uzasadniony interes polegający na rozwijaniu oferty; w miarę możliwości korzystamy z danych zanonimizowanych.
Pomiar ruchu w Sklepie i skuteczności reklam (Google Analytics 4, Google Tag Manager, Meta Pixel)	art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej	Wyłącznie na podstawie zgody z banera cookies, którą można wycofać w każdym czasie (§ 11).
Zapisanie przy zamówieniu, z jakiej kampanii lub strony Klient trafił do Sklepu (utm, strona wejścia, strona odsyłająca)	art. 6 ust. 1 lit. f RODO	Nasz prawnie uzasadniony interes: ocena skuteczności działań promocyjnych; bez identyfikatorów reklamowych, chyba że Klient wyraził zgodę (§ 11).
Wysyłka informacji handlowych (newsletter, informacje o promocjach) e-mailem lub SMS-em	art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej	Wyłącznie na podstawie odrębnej, dobrowolnej zgody, którą można wycofać w każdym czasie.
Odpowiadanie na pytania i prowadzenie korespondencji	art. 6 ust. 1 lit. f RODO	Nasz prawnie uzasadniony interes polegający na obsłudze zapytań osób kontaktujących się z nami.
Realizacja praw osób, których dane dotyczą, i prowadzenie rejestru zgód	art. 6 ust. 1 lit. c RODO	Obowiązki wynikające z RODO i Prawa komunikacji elektronicznej.

§ 5. Odbiorcy danych i podmioty przetwarzające

Dane Klientów przekazujemy wyłącznie podmiotom, które są niezbędne do prowadzenia Sklepu i realizacji zamówień. Podmioty przetwarzające działają na podstawie zawartych z nami umów powierzenia przetwarzania danych (art. 28 RODO) i wyłącznie zgodnie z naszymi poleceniami.

Odbiorca	Rola	Zakres i cel
Flowrolls sp. z o.o., Polska 20, 81-339 Gdynia, KRS 0000774565, NIP 5252782453 – dostawca systemu zamówień FlowPOS i Aplikacji (marka Floweb)	podmiot przetwarzający	Utrzymanie i obsługa systemu Sklepu i Aplikacji, w którym zapisywane są wszystkie dane zamówień, Kont i logi. FlowPOS korzysta z dalszych podmiotów przetwarzających wskazanych poniżej.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy	dalszy podmiot przetwarzający (podwykonawca FlowPOS)	Hosting serwerów i kopii zapasowych Sklepu w centrach danych na terenie Unii Europejskiej.
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg (Amazon Simple Email Service, region Frankfurt nad Menem)	dalszy podmiot przetwarzający (podwykonawca FlowPOS)	Wysyłka wiadomości e-mail dotyczących zamówień i Konta (potwierdzenia, statusy, kody do zmiany hasła). Możliwe przekazanie danych do USA – zob. § 6.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Firebase Cloud Messaging)	dalszy podmiot przetwarzający (podwykonawca FlowPOS)	Dostarczanie powiadomień push o statusie zamówienia na telefony z Aplikacją: token powiadomień i treść powiadomienia (nazwa lokalu, numer i status zamówienia). Możliwe przekazanie danych do USA – zob. § 6.
Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia (Apple Push Notification service)	dostawca usługi powiadomień systemu iOS	Doręczenie powiadomień push na iPhone'y z Aplikacją: token powiadomień i treść powiadomienia. Możliwe przekazanie danych do USA – zob. § 6.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google Analytics 4, Google Tag Manager, Google Ads)	podmiot przetwarzający (GA4) / odrębny administrator (Google Ads)	Jeżeli restauracja włączyła narzędzie i Klient wyraził zgodę: pomiar ruchu i konwersji (§ 11). Możliwe przekazanie danych do USA – zob. § 6.
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia (Meta Pixel)	współadministrator w zakresie zbierania zdarzeń przez Meta Pixel (art. 26 RODO, wyrok TSUE C-40/17), dalej odrębny administrator	Jeżeli restauracja włączyła Meta Pixel i Klient wyraził zgodę: pomiar skuteczności reklam Meta (§ 11). Możliwe przekazanie danych do USA – zob. § 6.
LINK Mobility Poland sp. z o.o., ul. Toszecka 101, 44-117 Gliwice – operator platformy SMSAPI	dalszy podmiot przetwarzający (podwykonawca FlowPOS)	Wysyłka wiadomości SMS o statusie zamówienia (numer telefonu, treść powiadomienia) – wyłącznie jeżeli restauracja włączyła powiadomienia SMS.
Wolt Polska sp. z o.o., ul. Złota 59, 00-120 Warszawa, KRS 0000745637 – usługa kurierska Wolt Drive	podmiot przetwarzający	Realizacja dostaw zleconych przez nas kurierom Wolt: imię, numer telefonu, adres dostawy i uwagi dla kuriera. Kurier może skontaktować się z Klientem telefonicznie, a Klient może otrzymać od Wolt SMS z linkiem do śledzenia dostawy. Wolt przechowuje dane dostawy przez 3 miesiące, po czym je anonimizuje.
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 779-23-08-495 – krajowa instytucja płatnicza (KNF, nr IP1/2012)	odrębny administrator	Obsługa płatności online. Przekazujemy: imię i nazwisko, adres e-mail, numer i kwotę zamówienia, adres IP; dane karty Klient podaje bezpośrednio PayU. PayU przetwarza dane na własnych zasadach opisanych w polityce prywatności dostępnej na stronie poland.payu.com/prywatnosc oraz w regulaminie pojedynczej transakcji płatniczej PayU.
Kierowcy i pracownicy Administratora	osoby upoważnione	Przygotowanie, wydanie i dostawa zamówienia – w zakresie niezbędnym do wykonania tych czynności.
Biuro rachunkowe i dostawca oprogramowania księgowego lub kasy fiskalnej	podmiot przetwarzający lub odrębny administrator (biuro rachunkowe)	Dane z paragonów i faktur w zakresie wymaganym przepisami podatkowymi.
Bank prowadzący rachunek Administratora	odrębny administrator	Zwroty płatności przelewem, gdy nie jest możliwy zwrot przez PayU.
Organy publiczne (np. urząd skarbowy, sądy, Policja)	odrębny administrator	Wyłącznie na podstawie przepisów prawa i uzasadnionego żądania.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane Klientów są co do zasady przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG) – serwery Sklepu znajdują się w centrach danych Hetzner Online GmbH na terenie Unii Europejskiej.
2. Wiadomości e-mail wysyłamy za pośrednictwem usługi Amazon Simple Email Service z serwerów w Unii Europejskiej (Frankfurt nad Menem). Amazon Web Services EMEA SARL może korzystać z podmiotów z grupy Amazon w Stanach Zjednoczonych (Amazon Web Services, Inc.), co może oznaczać przekazanie danych zawartych w wiadomościach (adres e-mail, treść potwierdzenia zamówienia) do USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), a dodatkowo zabezpieczone jest standardowymi klauzulami umownymi Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) zawartymi w warunkach przetwarzania danych AWS.
3. Powiadomienia push z Aplikacji dostarczają Firebase Cloud Messaging (Google) i Apple Push Notification service (Apple); token powiadomień i treść powiadomienia mogą być przy tym przetwarzane przez Google LLC oraz Apple Inc. w Stanach Zjednoczonych. Oba podmioty są certyfikowane w ramach EU-US Data Privacy Framework; dodatkowo stosowane są standardowe klauzule umowne.
4. Jeżeli Klient wyraził zgodę na narzędzia analityczne lub marketingowe (§ 11), dane zbierane przez Google Analytics 4, Google Tag Manager i Meta Pixel mogą być przekazywane do Google LLC oraz Meta Platforms, Inc. w Stanach Zjednoczonych – oba podmioty są certyfikowane w ramach EU-US Data Privacy Framework; dodatkowo stosowane są standardowe klauzule umowne. Poza tym nie przekazujemy danych do państw trzecich. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z nami w sposób wskazany w § 2.

§ 7. Okresy przechowywania danych

Kategoria danych	Okres przechowywania
Dane zamówień oraz dokumenty sprzedaży (paragony, faktury, dane do faktury)	5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej).
Dane potrzebne do rozpatrzenia reklamacji oraz do ustalenia, dochodzenia lub obrony przed roszczeniami (w tym dokumentacja reklamacji i zwrotów)	Do upływu okresu przedawnienia roszczeń – 2 lata odpowiedzialności za zgodność towaru z umową, a co do zasady nie dłużej niż 6 lat od końca roku, w którym zrealizowano zamówienie (art. 118 Kodeksu cywilnego).
Dane Konta Klienta (identyfikator, zapisane adresy, historia zamówień w Koncie)	Do usunięcia Konta przez Klienta albo do upływu 3 lat od ostatniej aktywności w Koncie; po tym czasie Konto jest usuwane, a dane zamówień anonimizowane lub zachowane wyłącznie w zakresie wymaganym w dwóch pierwszych wierszach tabeli.
Dane wykorzystywane do wysyłki informacji handlowych (adres e-mail, numer telefonu, treść zgody)	Do wycofania zgody lub zgłoszenia sprzeciwu; po tym czasie – wyłącznie dowód udzielenia i wycofania zgody, do upływu przedawnienia roszczeń.
Logi serwera i dane techniczne (adres IP, identyfikator urządzenia, znaczniki czasu)	12 miesięcy od zapisania.
Dane o źródle wizyty zapisane przy zamówieniu (utm, strona wejścia, strona odsyłająca)	Tak długo jak dane zamówienia; identyfikatory kliknięć Google i Meta – 90 dni od zamówienia.
Dane w Google Analytics 4	Zgodnie z ustawieniem przechowywania danych w usłudze Google Analytics 4 restauracji – 2 albo 14 miesięcy od ostatniej aktywności Klienta (raporty zbiorcze są przechowywane dłużej); cookies Google i Meta – zgodnie z tabelą w § 11.
Dane przekazane Wolt Polska sp. z o.o. w związku z dostawą	3 miesiące u Wolt, po czym są anonimizowane; u nas – zgodnie z okresem dla danych zamówień.
Dane przekazane PayU S.A.	Zgodnie z polityką prywatności PayU jako odrębnego administratora, w tym przez okresy wynikające z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy.
Korespondencja i zapytania niezwiązane z zamówieniem	Do zakończenia sprawy, a następnie do upływu przedawnienia ewentualnych roszczeń, nie dłużej niż 3 lata.
Token powiadomień push i dane urządzenia z Aplikacji (§ 3)	Do chwili, gdy usługa powiadomień zgłosi, że token jest nieważny (następuje to m.in. po odinstalowaniu Aplikacji), albo do wyrejestrowania tokenu przez Aplikację. Po wylogowaniu token przestaje być powiązany z Kontem.
Token logowania, koszyk, dane kontaktowe i identyfikatory śledzenia zamówień zapisane w pamięci Aplikacji	Do wylogowania (token logowania), wyczyszczenia danych Aplikacji w ustawieniach telefonu albo odinstalowania Aplikacji; dane te znajdują się w urządzeniu Klienta (§ 12).
Koszyk, zapamiętany adres i identyfikator gościa w pamięci przeglądarki (localStorage)	Do usunięcia przez Klienta lub wyczyszczenia danych przeglądarki – dane te znajdują się w urządzeniu Klienta (§ 11).

Po upływie wskazanych okresów dane są usuwane lub anonimizowane, tak aby nie można ich było powiązać z konkretną osobą.

§ 8. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane przetwarzamy, przysługuje prawo do:
   • dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
   • sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
   • usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, a nie istnieje obowiązek prawny ich przechowywania (art. 17 RODO),
   • ograniczenia przetwarzania (art. 18 RODO),
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
   • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO), w tym wobec marketingu bezpośredniego – w każdym czasie i bez podawania przyczyny,
   • wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO).
2. Z praw można skorzystać, kontaktując się z nami w sposób wskazany w § 2. Zgodę na informacje handlowe można wycofać także przez link „wypisz się” w wiadomości e-mail lub odpowiedź o treści STOP na wiadomość SMS, jeżeli Sklep udostępnia taką funkcję. Zgodę na cookies analityczne i marketingowe można wycofać w każdym czasie przez link „Ustawienia cookies” w stopce Sklepu, a zgodę na powiadomienia push w ustawieniach telefonu (§ 12).
3. Na żądanie odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W sprawach skomplikowanych lub przy dużej liczbie żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w ciągu miesiąca od otrzymania żądania, podając przyczynę. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości, np. przez odpowiedź z adresu e-mail podanego przy zamówieniu.
4. Realizacja praw jest bezpłatna. Jeżeli żądania są ewidentnie nieuzasadnione lub nadmierne (np. wielokrotnie powtarzane), możemy pobrać rozsądną opłatę albo odmówić podjęcia działań, zgodnie z art. 12 ust. 5 RODO.

§ 9. Prawo wniesienia skargi do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uważa, że przetwarzanie jej danych narusza przepisy RODO. Skargę można złożyć pisemnie, osobiście w siedzibie Urzędu albo elektronicznie za pośrednictwem platformy ePUAP; informacje o sposobie złożenia skargi są dostępne na stronie uodo.gov.pl. Zachęcamy, aby przed złożeniem skargi skontaktować się najpierw z nami – postaramy się wyjaśnić sprawę.

§ 10. Dobrowolność podania danych, bezpieczeństwo i profilowanie

1. Podanie danych oznaczonych w formularzu zamówienia jako wymagane (imię, numer telefonu, adres e-mail, a przy dostawie – adres) jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia; bez tych danych nie możemy przyjąć zamówienia. Podanie danych do faktury jest konieczne wyłącznie, gdy Klient chce otrzymać fakturę. Podanie uwag do zamówienia oraz udzielenie zgody marketingowej jest w pełni dobrowolne i nie wpływa na możliwość złożenia zamówienia.
2. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji danych między urządzeniem Klienta a Sklepem (HTTPS/TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, ograniczenie dostępu do danych do osób upoważnionych i tylko w niezbędnym zakresie, indywidualne konta i logowanie dostępu w systemie FlowPOS, regularne kopie zapasowe oraz umowy powierzenia z podmiotami przetwarzającymi. Dane kart płatniczych są przetwarzane wyłącznie przez PayU w środowisku zgodnym ze standardem PCI DSS.
3. Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). Sprawdzenie, czy adres dostawy znajduje się w strefie dostawy, oraz naliczenie opłat odbywa się automatycznie według jednolitych zasad prezentowanych w Sklepie i nie stanowi profilowania Klienta.
4. Sklep nie jest przeznaczony do składania zamówień przez dzieci poniżej 13 roku życia. Jeżeli dowiemy się, że przetwarzamy dane takiej osoby bez zgody jej opiekuna, usuniemy je.

§ 11. Pliki cookies i pamięć lokalna przeglądarki (localStorage)

1. Sklep zapisuje w urządzeniu Klienta wyłącznie informacje niezbędne do świadczenia usługi, o którą Klient prosi, tj. do utrzymania sesji, prowadzenia koszyka, zapamiętania danych do zamówienia i utrzymania zalogowania. Zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej na te dane zgoda nie jest wymagana. Poniżej informujemy o wszystkich zapisywanych danych.
2. Jeżeli restauracja włączyła narzędzia analityczne lub marketingowe, Sklep może korzystać z Google Tag Managera, Google Analytics 4 (Google Ireland Limited) oraz Meta Pixel (Meta Platforms Ireland Limited). Narzędzia te są uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies, w którym odrzucenie jest równie łatwe jak zaakceptowanie; zgodę na cookies analityczne i marketingowe można wyrazić osobno. Brak wyboru oznacza brak zgody – do chwili jej wyrażenia żaden skrypt Google ani Meta nie jest pobierany, a ustawienia trybu zgody Google (Consent Mode v2) pozostają na „odmowa”. Zgodę można wycofać lub zmienić w każdym czasie przez link „Ustawienia cookies” w stopce Sklepu; wycofanie powoduje usunięcie cookies tych narzędzi z urządzenia. Decyzję z banera zapamiętujemy przez 12 miesięcy; jeżeli restauracja włączy nowe narzędzie, poprosimy o zgodę ponownie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nazwa	Rodzaj	Cel	Czas przechowywania
identyfikator sesji (cookie sesyjne serwera Sklepu, np. PHPSESSID)	cookie, niezbędne	Utrzymanie sesji użytkownika podczas przeglądania Sklepu i składania zamówienia oraz ochrona formularzy przed nadużyciami.	Do zamknięcia przeglądarki.
guestUUID	localStorage, niezbędne	Losowy identyfikator gościa pozwalający powiązać koszyk i składane zamówienie z tą samą przeglądarką bez zakładania Konta.	Do usunięcia przez Klienta lub wyczyszczenia danych przeglądarki.
cartItems, serverCart	localStorage, niezbędne	Zawartość koszyka (wybrane produkty, ilości, dodatki) – zachowanie koszyka między odsłonami strony.	Do złożenia zamówienia, opróżnienia koszyka lub wyczyszczenia danych przeglądarki.
orderType	localStorage, niezbędne	Zapamiętanie wybranego sposobu odbioru (dostawa albo odbiór osobisty).	Do zmiany przez Klienta lub wyczyszczenia danych przeglądarki.
address, customerDeliveryNotes	localStorage, niezbędne	Zapamiętanie ostatnio podanego adresu dostawy i uwag dla kuriera, aby nie trzeba było wpisywać ich ponownie przy kolejnym zamówieniu.	Do usunięcia przez Klienta lub wyczyszczenia danych przeglądarki.
orderNote	localStorage, niezbędne	Zachowanie treści uwag do zamówienia wpisanych w formularzu do chwili złożenia zamówienia.	Do złożenia zamówienia lub wyczyszczenia danych przeglądarki.
authTokensByRestaurant	localStorage, niezbędne	Token logowania do Konta Klienta – utrzymanie zalogowania w Sklepie (tylko jeżeli Klient zalogował się do Konta).	Do wylogowania, wygaśnięcia tokenu lub wyczyszczenia danych przeglądarki.
flowpos_consent	localStorage, niezbędne	Zapamiętanie decyzji z banera cookies (zakres, data, wersja), aby nie pytać o nią przy każdej wizycie.	12 miesięcy.
flowpos_attribution	sessionStorage; po zgodzie na cookies analityczne także localStorage	Parametry kampanii (utm), źródło kliknięcia (google/meta/tiktok – sama obecność, bez identyfikatora), strona wejścia i strona odsyłająca, a za zgodą na cookies marketingowe także identyfikatory kliknięć Google i Meta (gclid, fbclid, _fbp, _fbc) – aby zapisać przy zamówieniu, skąd Klient trafił do Sklepu.	W sessionStorage – do zamknięcia karty; w localStorage – 90 dni.
flowpos_purchases	localStorage, techniczne	Numery ostatnich 50 zamówień, aby zamówienie nie zostało policzone dwa razy w narzędziach analitycznych; zapisywane tylko wtedy, gdy narzędzia są włączone.	Do wyczyszczenia danych przeglądarki (zawsze najwyżej 50 ostatnich numerów).
_ga, _ga_<identyfikator>	cookie, analityczne – Google Analytics 4	Rozróżnienie użytkowników i sesji w statystykach ruchu; tylko po zgodzie.	2 lata.
_gcl_au	cookie, marketingowe – Google Ads	Powiązanie kliknięcia w reklamę Google z zamówieniem; tylko po zgodzie.	90 dni.
_gcl_aw, _gcl_gs, _gcl_gb, _gac_gb_<identyfikator>	cookie, marketingowe – Google Ads	Identyfikator kliknięcia w reklamę Google (gclid, gbraid) zapisywany przez tag konwersji Google Ads, jeżeli restauracja dodała go do kontenera Google Tag Managera; tylko po zgodzie.	90 dni.
_fbp	cookie, marketingowe – Meta Pixel	Identyfikator przeglądarki do pomiaru skuteczności reklam Meta; tylko po zgodzie.	90 dni.
_fbc	cookie, marketingowe – Meta Pixel	Identyfikator kliknięcia w reklamę Meta; tylko po zgodzie.	90 dni.
cookies serwisu płatności PayU	cookie, dostawca zewnętrzny	Zapisywane przez PayU S.A. na stronach płatności, na które Klient jest przekierowywany po złożeniu zamówienia; służą do realizacji i zabezpieczenia płatności. Zasady ich stosowania określa PayU.	Zgodnie z polityką cookies PayU.

Google Tag Manager sam nie zapisuje plików cookies – ładuje tagi skonfigurowane przez restaurację (np. Google Analytics 4, Google Ads), a każdy z nich działa wyłącznie za tą samą zgodą z banera cookies.

1. Klient może w każdym czasie usunąć zapisane dane oraz zablokować ich zapisywanie w ustawieniach przeglądarki (sekcja dotycząca prywatności, plików cookies lub danych witryn). Zablokowanie plików cookies lub pamięci lokalnej może uniemożliwić złożenie zamówienia; usunięcie danych witryny powoduje wyczyszczenie koszyka i zapamiętanego adresu.
2. Dane zapisane w pamięci lokalnej przeglądarki pozostają w urządzeniu Klienta i są przesyłane do Sklepu dopiero w chwili złożenia zamówienia lub logowania, w zakresie niezbędnym do wykonania tych czynności.

Niezależnie od banera cookies zbieranie danych przez Google Analytics można zablokować dodatkiem do przeglądarki dostępnym na stronie tools.google.com/dlpage/gaoptout, a preferencje reklam Meta zmienić na stronie facebook.com/adpreferences.

§ 12. Aplikacja mobilna

1. Jeżeli Administrator udostępnia aplikację mobilną Sushi Fusion na telefony z systemem Android (sklep Google Play) i iOS (App Store), niniejsza Polityka dotyczy także tej Aplikacji. W Aplikacji można przeglądać kartę, składać zamówienia z Kontem lub bez Konta, śledzić ich status oraz korzystać z innych funkcji udostępnionych przez restaurację (np. programu lojalnościowego lub rezerwacji stolika). Dane podane w Aplikacji przetwarzamy w tych samych celach, na tych samych podstawach i przez te same okresy co dane podane w Sklepie (§ 3, § 4 i § 7).
2. Aplikację publikuje w sklepach Google Play i App Store Administrator albo, w jego imieniu, Flowrolls sp. z o.o. (marka Floweb), dostawca systemu FlowPOS. Niezależnie od tego, kto jest wskazany w sklepie jako wydawca, administratorem danych Klientów jest Administrator (§ 1), a Flowrolls sp. z o.o. przetwarza je w jego imieniu jako podmiot przetwarzający (§ 5).
3. Aplikacja korzysta z dostępu do internetu i prosi wyłącznie o zgodę na wyświetlanie powiadomień, po złożeniu pierwszego zamówienia. Odmowa nie wpływa na możliwość zamawiania. Aplikacja nie korzysta z lokalizacji GPS, aparatu, mikrofonu, kontaktów ani zdjęć; adres dostawy Klient wpisuje samodzielnie.
4. Po wyrażeniu zgody na powiadomienia Aplikacja rejestruje w systemie FlowPOS token powiadomień (§ 3). Przez Aplikację wysyłamy wyłącznie powiadomienia o statusie zamówień złożonych przez Klienta (np. przyjęcie, przygotowanie, przekazanie kurierowi, anulowanie); nie wysyłamy nimi informacji handlowych. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO (informowanie o realizacji zamówienia). Powiadomienia można w każdym czasie wyłączyć w ustawieniach telefonu (ustawienia powiadomień aplikacji Sushi Fusion); status zamówienia pozostaje wtedy widoczny w Aplikacji.
5. Aplikacja zapisuje w telefonie dane niezbędne do jej działania: token logowania do Konta, identyfikator koszyka, dane kontaktowe podane przy zamówieniu, identyfikatory śledzenia złożonych zamówień oraz informację o udzielonych zgodach. Dane te pozostają w urządzeniu Klienta i trafiają do systemu FlowPOS dopiero przy złożeniu zamówienia, logowaniu lub sprawdzeniu statusu zamówienia.
6. Aplikacja nie wyświetla reklam, nie korzysta z narzędzi analitycznych, śledzenia reklamowego ani identyfikatora reklamowego urządzenia i nie udostępnia danych w celach reklamowych.
7. Konto można usunąć bezpośrednio w Aplikacji albo bez niej, w sposób opisany w § 13.
8. Pobranie Aplikacji i jej aktualizacje odbywają się na zasadach sklepu Google Play (Google Ireland Limited) i App Store (Apple Distribution International Limited), które przetwarzają związane z tym dane jako odrębni administratorzy, zgodnie z własnymi politykami prywatności. Od operatorów sklepów otrzymujemy wyłącznie zbiorcze statystyki (np. liczbę instalacji) oraz raporty o błędach Aplikacji, bez danych pozwalających zidentyfikować Klienta.

§ 13. Usunięcie Konta i danych

1. W Aplikacji: Profil, a następnie „Usuń konto” i potwierdzenie. Konto jest usuwane od razu.
2. Bez Aplikacji (także gdy Konto założono w Sklepie): wiadomość e-mail na adres biuro@sushifusion.pl z prośbą o usunięcie Konta, wysłana z adresu e-mail Konta albo zawierająca ten adres. Żądanie realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (§ 8); możemy poprosić o potwierdzenie, że Konto należy do osoby zgłaszającej.
3. Co usuwamy od razu: Konto i dane logowania, zapisane adresy, punkty programu lojalnościowego wraz z ich historią oraz tokeny powiadomień push powiązane z Kontem. Jeżeli była to jedyna restauracja, w której Klient miał Konto w systemie FlowPOS, usuwamy także imię, adres e-mail i numer telefonu zapisane w Koncie.
4. Co zostaje i jak długo: dane zamówień złożonych z Konta (w tym dane kontaktowe i adres dostawy podane przy zamówieniu) oraz dokumenty sprzedaży zachowujemy, już bez powiązania z Kontem, przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, a dane potrzebne do rozpatrzenia reklamacji i dochodzenia roszczeń do upływu przedawnienia (§ 7). Z danych o zgodzie marketingowej zachowujemy wyłącznie dowód jej udzielenia i wycofania (§ 7). Po upływie tych okresów dane są usuwane lub anonimizowane.

§ 14. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w razie zmiany przepisów prawa, zmiany zakresu lub sposobu przetwarzania danych, zmiany odbiorców danych albo wprowadzenia nowych funkcji Sklepu lub Aplikacji. Aktualna wersja jest zawsze dostępna w Sklepie wraz z datą, od której obowiązuje.
2. O istotnych zmianach dotyczących Klientów posiadających Konto informujemy wiadomością e-mail przed ich wejściem w życie. Poprzednie wersje Polityki udostępniamy na życzenie.
3. Niniejsza wersja Polityki prywatności obowiązuje od dnia 2026-10-06.