Wersja z dnia 22.10.2026 r.
Niniejsza umowa powierzenia stanowi załącznik do Regulaminu JemGO dla restauracji i obowiązuje, gdy restauracja korzysta z JemGO w zakresie obejmującym dane klientów końcowych, pracowników lub innych osób, dla których restauracja jest administratorem.
Administratorem danych jest przedsiębiorca prowadzący restaurację, wskazany w danych firmy konta JemGO; umowa obejmuje jego lokale korzystające z usługi. Podmiotem przetwarzającym jest Krzysztof Rybicki - onCode, ul. Kasprowicza 38, 33-300 Nowy Sącz, NIP 7343602274. Kontakt w sprawach powierzenia, praw osób, podprocesorów i incydentów: kontakt@jemgo.pl.
DPA jest zawierane elektronicznie wraz z akceptacją Regulaminu przez osobę uprawnioną do działania w imieniu administratora. Treść jest dostępna przed rejestracją i może zostać utrwalona lub wydrukowana. JemGO zapisuje treść przyjętej wersji i czas akceptacji.
W zakresie własnych celów JemGO, takich jak billing, bezpieczeństwo, rozliczenie prowizji marketplace i obsługa konta, Operator działa jako niezależny administrator zgodnie z Polityką prywatności.
Przedmiotem powierzenia jest przetwarzanie danych w celu świadczenia usług JemGO, w szczególności publicznego menu, checkout, obsługi zamówień, POS, AI waiter, komunikacji statusowej, statystyk i utrzymania infrastruktury.
Przetwarzanie obejmuje zbieranie, zapis, porządkowanie, przechowywanie, udostępnianie uprawnionym osobom, przekazywanie do odbiorców potrzebnych do realizacji usługi, wysyłanie komunikatów, eksport oraz usuwanie danych. Powierzenie trwa przez okres świadczenia usługi oraz ograniczony okres zwrotu lub usunięcia danych zgodnie z punktem 9. Własne cele Operatora wskazane w punkcie 1 nie przedłużają ogólnie powierzenia.
| Osoby | Dane |
|---|---|
| Klienci końcowi restauracji | imię i nazwisko, telefon, e-mail, adres dostawy, dane zamówień, uwagi, statusy, metoda płatności |
| Pracownicy i współpracownicy restauracji | dane konta, e-mail, rola, przypisania do restauracji, aktywność w panelu/POS |
| Osoby wskazane w treściach restauracji | dane kontaktowe, wizerunek lub inne dane umieszczone przez restaurację w materiałach |
| Użytkownicy AI waiter | wiadomości w czacie, sessionId, tymczasowa historia rozmowy, skrót IP |
Powierzenie nie obejmuje pełnych danych kart płatniczych. Przetwarzanie danych o zdrowiu i innych szczególnych kategorii nie jest standardowym celem usługi; restauracja nie powinna umieszczać ich w czacie ani materiałach. Jeżeli ich przetwarzanie jest niezbędne, administrator ustala właściwą podstawę prawną i uzgadnia z JemGO zakres oraz zabezpieczenia przed rozpoczęciem takiego przetwarzania.
JemGO przetwarza dane wyłącznie na udokumentowane polecenie restauracji wynikające z regulaminu, konfiguracji systemu, działań użytkowników restauracji albo odrębnych instrukcji, chyba że obowiązek przetwarzania wynika z prawa.
Restauracja odpowiada za zgodność poleceń z prawem, podstawę przetwarzania oraz obowiązki informacyjne wobec osób. JemGO informuje ją przed przetwarzaniem wymaganym prawem, chyba że prawo zabrania takiej informacji. Jeśli polecenie narusza RODO lub inne przepisy o ochronie danych, JemGO niezwłocznie informuje administratora i wstrzymuje wykonanie zakwestionowanego polecenia do wyjaśnienia.
JemGO stosuje odpowiednie środki techniczne i organizacyjne, w tym kontrolę dostępu, uwierzytelnianie, ograniczenie uprawnień, zabezpieczenia infrastruktury, kopie bezpieczeństwa, rejestrowanie zdarzeń i procedury reagowania na incydenty. Osoby upoważnione do przetwarzania danych są zobowiązane do poufności.
Środki są dobierane i sprawdzane odpowiednio do ryzyka zgodnie z art. 32 RODO. Szczegóły potrzebne do oceny bezpieczeństwa są udostępniane administratorowi w ramach punktu 10, z ochroną sekretów i danych innych restauracji.
Restauracja wyraża ogólną zgodę na korzystanie z dalszych podmiotów przetwarzających potrzebnych do świadczenia JemGO. Zakres powierzanych danych zależy od funkcji używanych przez restaurację.
| Dostawca | Usługa i zakres przetwarzania |
|---|---|
| cyber_Folks S.A. | Hosting, przechowywanie danych i plików oraz utrzymanie infrastruktury JemGO. |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy | Zewnętrzne kopie bezpieczeństwa bazy, plików i konfiguracji JemGO w Object Storage w Niemczech (Norymberga albo Falkenstein). Kopie mogą obejmować wszystkie kategorie powierzonych danych obecnych w zabezpieczanym systemie. Dane są szyfrowane przez JemGO przed wysłaniem. Uruchomienie tej usługi wymaga uprzedniego zawarcia przez JemGO umowy powierzenia z Hetznerem i spełnienia zasad dalszego powierzenia określonych poniżej. |
| Aftermarket.pl Limited | Poczta elektroniczna: adresy i treść wiadomości dotyczących kont i zamówień. |
| Google — Firebase | Uwierzytelnianie kont: dane konta i logowania oraz dane techniczne służące bezpieczeństwu. |
| OpenAI Ireland Ltd. | Kelner AI: wiadomości, historia rozmowy i kontekst menu, gdy funkcja jest używana. |
| Meshy LLC | Generowanie modeli 3D: materiały przekazane przez restaurację; restauracja nie powinna przesyłać danych osobowych w tych materiałach. |
Lista obejmuje dostawców w zakresie, w którym przetwarzają dane na polecenie JemGO. PayU S.A. jako dostawca płatności oraz dostawcy usług adresowych i mapowych Google Places, OpenStreetMap i FOSSGIS mogą również działać jako odrębni administratorzy; sam fakt przekazania danych nie czyni ich dalszymi podmiotami przetwarzającymi. Odbiorców i cele opisuje także Polityka prywatności JemGO.
JemGO nakłada na dalszych podmiotów przetwarzających obowiązki ochrony danych odpowiadające niniejszej umowie i art. 28 RODO oraz pozostaje odpowiedzialne wobec administratora za ich wykonanie przez podprocesora. Informacje o podmiotach, miejscach przetwarzania i zabezpieczeniach danych powierzonych można uzyskać pod adresem kontakt@jemgo.pl.
O planowanym dodaniu lub zastąpieniu podprocesora JemGO zawiadamia restaurację e-mailowo na adres konta co najmniej 14 dni przed rozpoczęciem nowego powierzenia, wskazując podmiot, zakres usługi i datę zmiany. Sama aktualizacja strony nie zastępuje zawiadomienia. Administrator może przed tą datą wnieść uzasadniony sprzeciw dotyczący ochrony danych na kontakt@jemgo.pl. JemGO rozpatruje sprzeciw przed przekazaniem danych temu podmiotowi; do wyjaśnienia nie przekazuje mu danych administratora. Strony uzgadniają alternatywę, a jeżeli nie jest możliwa, administrator może zakończyć korzystanie z objętej zmianą funkcji lub usługi przed zmianą, z prawem zwrotu lub usunięcia danych zgodnie z punktem 9.
Uwzględniając charakter przetwarzania oraz dostępne informacje, JemGO pomaga administratorowi odpowiednimi środkami technicznymi i organizacyjnymi realizować prawa osób oraz obowiązki z art. 32–36 RODO, w tym bezpieczeństwo, zgłaszanie naruszeń, ocenę skutków i uprzednie konsultacje. Wnioski dotyczące danych powierzonych przekazuje bez zbędnej zwłoki właściwemu administratorowi i wykonuje jego udokumentowane instrukcje; nie rozstrzyga samodzielnie o odmowie. Własne cele JemGO są rozpatrywane odrębnie.
Pomoc obejmuje wyszukanie danych osoby we wskazanych lokalach, przygotowanie kopii, sprostowanie, ograniczenie lub usunięcie odpowiedniego zakresu i potwierdzenie wykonania. Tożsamość i umocowanie wnioskodawcy są sprawdzane proporcjonalnie do ryzyka; udostępnienie nie może obejmować danych innych osób lub restauracji. Dodatkowe ustalenia organizacyjne nie wyłączają obowiązku pomocy ani terminów wynikających z RODO.
JemGO informuje restaurację o naruszeniu ochrony danych bez zbędnej zwłoki po jego stwierdzeniu, jeżeli naruszenie dotyczy danych powierzonych przez restaurację. Informacja obejmuje znane JemGO okoliczności, możliwe skutki i podjęte środki zaradcze.
Zawiadomienie jest kierowane na adres e-mail konta restauracji i obejmuje charakter naruszenia, znane kategorie i przybliżoną liczbę osób oraz rekordów, prawdopodobne konsekwencje, zastosowane lub proponowane środki i kontakt do dalszych ustaleń. Brak pełnych informacji nie opóźnia pierwszego zawiadomienia; dane są uzupełniane etapami. JemGO dokumentuje naruszenie i współpracuje z administratorem przy ocenie obowiązku zgłoszenia organowi nadzorczemu i poinformowania osób.
Po zakończeniu świadczenia usług JemGO, zgodnie z wyborem administratora, zwraca dane w uzgodnionym, użytecznym formacie elektronicznym, a następnie usuwa pozostające kopie, albo usuwa dane bez ich zwrotu. Dyspozycję można przekazać na kontakt@jemgo.pl. Strony ustalają zakres, bezpieczny sposób przekazania i harmonogram; usunięcie z aktywnych systemów następuje bez zbędnej zwłoki, co do zasady do 30 dni od zakończenia usługi. Jeśli administrator nie przekaże wyboru, JemGO zwraca się o instrukcję przed usunięciem.
Wyjątkiem jest wyłącznie zakres, którego dalsze przechowywanie nakazuje prawo Unii lub państwa członkowskiego. JemGO wskazuje administratorowi podstawę, zakres i okres tego wyjątku. Dane przechowywane we własnych celach Operatora podlegają odrębnym zasadom, a nie ogólnemu wyjątku od usunięcia danych powierzonych.
Kopie zapasowe są wyłączone ze zwykłego użycia i wygaszane w ograniczonym, udokumentowanym cyklu. JemGO potwierdza wykonanie dyspozycji, wskazując termin usunięcia pozostałych kopii i ewentualne wyjątki ustawowe. Przy odtworzeniu kopii ponownie stosuje wcześniejsze dyspozycje usunięcia przed udostępnieniem danych w usłudze.
Po uruchomieniu zewnętrznych kopii w Hetznerze obowiązuje następujący cykl: częste kopie bazy są kierowane do usunięcia po 2 dniach, a kopie dzienne bazy, plików i konfiguracji po 30 dniach od ich utworzenia. Starsze wersje obiektów są kierowane do usunięcia po kolejnym dniu od zastąpienia wersji; fizyczne usunięcie odbywa się w cyklu technicznym dostawcy. JemGO kontroluje wykonanie rotacji i podaje administratorowi rzeczywisty termin wygaśnięcia pozostałych kopii. Wewnętrzne pliki robocze regularnego backupu są usuwane po zakończeniu zadania; przerwane zadania wymagają kontroli pozostałości. Kopie awaryjne na czas migracji są usuwane po potwierdzeniu jej poprawności i regularnych kopii, zgodnie z udokumentowanym terminem, nie później niż 30 dni od utworzenia.
Kopie służą odtworzeniu po awarii lub incydencie, a nie bieżącej analizie ani przedłużaniu zwykłej retencji danych. Dostęp jest ograniczony do osób utrzymujących i odtwarzających system. Odtworzenie odbywa się w izolacji; przed ponownym otwarciem usługi JemGO stosuje rejestr wykonanych dyspozycji usunięcia, sprostowania i ograniczenia, przywraca odebranie dostępów oraz sprawdza stan płatności. Techniczne cele częstotliwości i czasu odtworzenia podlegają testom i nie stanowią odrębnego gwarantowanego SLA.
JemGO udostępnia informacje potrzebne do wykazania zgodności z art. 28 RODO, umożliwia i wspiera audyty, w tym inspekcje, prowadzone przez administratora lub upoważnionego audytora. Organizacja terminu, zakresu i poufności chroni ciągłość usługi oraz dane innych restauracji; nie wyłącza prawa audytu ani pilnej weryfikacji po incydencie. Administrator może uzyskać informacje o środkach bezpieczeństwa, podprocesorach oraz dowody wykonania swoich dyspozycji.
Korzystanie z usług dostawców może wiązać się z przetwarzaniem danych powierzonych poza EOG, w tym w USA. JemGO przetwarza dane zgodnie z udokumentowanymi poleceniami restauracji, także w zakresie transferów, chyba że obowiązek wynika z prawa.
Transfer podlega zasadom rozdziału V RODO: decyzji o odpowiednim stopniu ochrony, w tym DPF dla odbiorcy objętego aktualną certyfikacją i jej zakresem, albo odpowiednim zabezpieczeniom, w szczególności SCC z oceną warunków transferu i wymaganymi dodatkowymi środkami ochrony. Informacje o stosowanych zabezpieczeniach i kopię klauzul można uzyskać pod adresem kontakt@jemgo.pl. Informacje dla użytkowników zawiera Polityka prywatności JemGO, punkt 6.