Polityka prywatności GastroKontrol
Wersja 2026-10-10
1. Kto odpowiada za dane
Usługodawcą aplikacji GastroKontrol jest [NAZWA FIRMY], [ADRES], NIP [NIP], e-mail: [E-MAIL KONTAKTOWY] („my”).
- Dane właściciela konta (e-mail, dane firmy) — jesteśmy ich administratorem.
- Dane pracowników lokalu i wpisy HACCP — administratorem jest lokal (właściciel konta). My przetwarzamy je wyłącznie na jego zlecenie, jako podmiot przetwarzający (art. 28 RODO), na zasadach umowy powierzenia zawartej w Regulaminie.
2. Jakie dane przetwarzamy
- e-mail i hasło właściciela (hasło tylko w postaci zaszyfrowanej),
- nazwa firmy, lokalu i adres,
- imiona i role pracowników; PIN-y wyłącznie jako jednokierunkowy skrót — nikt, także my, nie zna PIN-u,
- wpisy HACCP: pomiary temperatur, dostawy, sprzątanie, ruchy magazynowe — z autorem i godziną,
- grafik pracy i odbicia wejścia/wyjścia (godzina z serwera) wraz z selfie robionym przy odbiciu — selfie służy tylko potwierdzeniu tożsamości, widzi je właściciel i kierownik, a po 90 dniach jest automatycznie usuwane (zapis odbicia zostaje),
- zdjęcia: faktur, działań korygujących, niewykonanych zadań, strat i zgłoszeń problemów (mogą przypadkiem zawierać wizerunek osób — prosimy fotografować tylko dokumenty i miejsca),
- zgłoszenia problemów (opis, ekran, wersja aplikacji, rozmiar ekranu, stan połączenia),
- dane techniczne: dziennik zdarzeń w aplikacji, logi serwera.
Nie zbieramy lokalizacji, nie profilujemy i nie wyświetlamy reklam.
3. Cele i podstawy
- świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO,
- prowadzenie przez lokal dokumentacji HACCP wymaganej prawem żywnościowym — art. 6 ust. 1 lit. c RODO (po stronie lokalu),
- bezpieczeństwo, dochodzenie roszczeń, obsługa zgłoszeń — art. 6 ust. 1 lit. f RODO.
4. Pracownicy i dezaktywacja
„Usunięcie” pracownika w aplikacji oznacza jego dezaktywację: nie może się już zalogować, ale jego imię pozostaje przy wpisach, które wykonał. To konieczne, bo dokumentacja HACCP musi wskazywać, kto i kiedy wykonał czynność. Wpisy usuwa się dopiero razem z całym kontem lokalu.
5. Asystent AI
Jeśli lokal korzysta z asystenta AI, do dostawcy modelu przekazujemy tylko opis sytuacji lub zdjęcie faktury, bez danych logowania. Lokal może wyłączyć asystenta w Ustawieniach.
6. Podmioty przetwarzające
Korzystamy z dostawców hostingu, bazy danych, przechowywania plików, wysyłki e-maili i modeli AI: [LISTA PODMIOTÓW I KRAJÓW]. Przy przekazaniu poza EOG stosujemy standardowe klauzule umowne.
7. Jak długo
- dane konta i wpisy — do usunięcia konta; po zleceniu usunięcia dane są trwale kasowane po 30 dniach,
- kopie zapasowe — do [OKRES] od usunięcia,
- przepisy mogą zobowiązywać lokal do przechowywania dokumentacji HACCP — przed usunięciem konta pobierz dane (Ustawienia → Dane i prywatność).
8. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz skargi do Prezesa UODO. Właściciel pobierze wszystkie dane i usunie konto samodzielnie w aplikacji. Pracownicy lokalu kierują żądania do swojego pracodawcy; pomożemy mu je zrealizować. Kontakt: [E-MAIL KONTAKTOWY].
9. Pamięć przeglądarki
Zapisujemy w przeglądarce tylko dane niezbędne: sesję logowania właściciela i pracownika (bez PIN-u), ustawienia, wersje robocze formularzy i pliki aplikacji do szybszego uruchamiania. Nie używamy cookies analitycznych ani marketingowych, dlatego nie pytamy o zgodę.