Polityka Prywatności aplikacji Kelner PRO
1. Administrator danych
Administratorem danych osobowych użytkowników aplikacji „Kelner PRO" jest JG INVEST P.S.A. z siedzibą w Oświęcimiu, ul. Jana Matejki 2, 32-600 Oświęcim (wydawca aplikacji w Google Play, marka Kuźnia Milionerów). Kontakt we wszystkich sprawach dotyczących danych: jginvestpsa@gmail.com, tel. +48 453 239 308.
Dane przetwarzamy zgodnie z rozporządzeniem RODO (UE 2016/679) oraz polską ustawą o ochronie danych osobowych.
2. Jakie dane zbieramy
Każdy użytkownik: adres e-mail, imię lub nazwa wyświetlana, hasło (przechowywane wyłącznie w postaci skrótu przez dostawcę uwierzytelniania), opcjonalnie numer telefonu i zdjęcie profilowe.
Klient: wystawione oceny i komentarze, historia napiwków, identyfikator klienta u operatora płatności.
Kelner: profil zawodowy (doświadczenie, specjalizacje, języki, portfolio), otrzymane oceny i napiwki, status weryfikacji płatniczej.
Restauracja: nazwa, adres, dane kontaktowe, godziny otwarcia, menu, zdjęcia, współrzędne lokalu.
Lokalizacja: przybliżona pozycja urządzenia, wyłącznie gdy użytkownik wyrazi zgodę i wyłącznie podczas korzystania z Aplikacji — służy do wyszukiwania restauracji w pobliżu. Nie śledzimy położenia w tle.
3. Czego nie zbieramy
Nie zbieramy i nie przechowujemy numerów kart płatniczych, dat ważności ani kodów CVC. Dane karty trafiają bezpośrednio do operatora płatności — nie przechodzą przez Aplikację ani nasze serwery.
Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych podmiotom trzecim.
4. Cele i podstawy prawne
Prowadzenie konta i świadczenie usług — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
Obsługa płatności i rozliczeń — wykonanie umowy oraz obowiązek prawny, art. 6 ust. 1 lit. b i c RODO.
Wyszukiwanie miejsc w pobliżu — zgoda, art. 6 ust. 1 lit. a RODO; zgodę można wycofać w ustawieniach urządzenia.
Bezpieczeństwo, zapobieganie nadużyciom i obsługa zgłoszeń — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
5. Weryfikacja tożsamości kelnerów (Stripe Connect)
Kelner, który chce otrzymywać napiwki, przechodzi weryfikację tożsamości prowadzoną przez Stripe. Wynika to z przepisów o przeciwdziałaniu praniu pieniędzy.
W jej trakcie Stripe może zażądać imienia i nazwiska, daty urodzenia, adresu zamieszkania, numeru PESEL, numeru rachunku bankowego oraz zdjęcia dokumentu tożsamości.
Dane te użytkownik przekazuje bezpośrednio Stripe, na ekranie tego operatora. Kelner PRO ich nie widzi, nie otrzymuje i nie przechowuje. Administratorem tych danych jest Stripe.
Aplikacja przechowuje wyłącznie identyfikator subkonta oraz informację, czy weryfikacja została zakończona i czego ewentualnie brakuje.
6. Komu powierzamy dane
Supabase — baza danych, uwierzytelnianie i przechowywanie plików. Dane w regionie Unii Europejskiej (Frankfurt).
Stripe Payments Europe, Ltd. — obsługa płatności i wypłat. Rozliczeniem napiwków po stronie polskiej zajmuje się KELNER PRO sp. z o.o., która prowadzi konto płatnicze w Stripe.
Google — usługi map i geokodowania, wyłącznie w zakresie adresów i przybliżonej lokalizacji.
Expo (Expo Inc.) — dystrybucja aplikacji i powiadomienia.
Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
7. Jak długo przechowujemy dane
Dane konta — przez czas jego istnienia i do 30 dni po usunięciu, na wypadek przywrócenia po pomyłce.
Dane rozliczeniowe dotyczące napiwków — 5 lat od końca roku podatkowego, zgodnie z przepisami o rachunkowości.
Oceny i komentarze — do czasu usunięcia konta przez autora albo usunięcia treści przez administratora.
Zgłoszenia do obsługi — 12 miesięcy od zamknięcia sprawy.
8. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
Zgody, których udzieliłeś (lokalizacja, powiadomienia), możesz wycofać w dowolnym momencie w ustawieniach urządzenia. Nie wpływa to na legalność przetwarzania sprzed wycofania.
Konto usuniesz samodzielnie: Profil → Usuń konto na stałe. Możesz też napisać na adres jginvestpsa@gmail.com.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Bezpieczeństwo
Połączenia z serwerami są szyfrowane (TLS). Dostęp do danych ograniczają reguły bezpieczeństwa na poziomie wierszy — użytkownik widzi wyłącznie dane, do których ma prawo.
Hasła przechowywane są w postaci skrótów kryptograficznych i nie są nam znane.
Żadne zabezpieczenie nie daje stuprocentowej pewności. O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla użytkowników, poinformujemy niezwłocznie.
10. Dzieci
Aplikacja nie jest przeznaczona dla osób poniżej 16 roku życia i świadomie nie zbieramy ich danych. Jeżeli dowiemy się o takim koncie, usuniemy je wraz z danymi.
11. Zmiany Polityki
O istotnych zmianach poinformujemy w Aplikacji z wyprzedzeniem co najmniej 14 dni.
Wersja 2.0 obowiązuje od 12 września 2026 roku.