Wersja z dnia 03.11.2026 r.
Dokument opisuje przetwarzanie danych w panelu restauracji, marketplace, publicznym menu, checkout, POS, AI waiter, statystykach i płatnościach.
Administratorem danych w zakresie własnych celów JemGO jest Krzysztof Rybicki prowadzący działalność gospodarczą pod firmą Krzysztof Rybicki - onCode, ul. Kasprowicza 38, 33-300 Nowy Sącz, NIP 7343602274.
Kontakt w sprawach danych osobowych: kontakt@jemgo.pl. Administrator nie wyznaczył inspektora ochrony danych.
| Proces | Rola JemGO | Rola restauracji |
|---|---|---|
| Konto restauracji, aktywacja, billing, subskrypcje | administrator | administrator danych swoich przedstawicieli i pracowników |
| Publikacja profilu restauracji i menu | administrator w zakresie działania platformy; procesor w zakresie hostowania treści na polecenie restauracji | administrator treści i danych osób wskazanych w profilu |
| Zamówienia white-label i POS | podmiot przetwarzający dane na polecenie restauracji oraz administrator danych bezpieczeństwa | administrator danych klientów końcowych |
| Zamówienia marketplace | administrator w zakresie marketplace, atrybucji, prowizji, bezpieczeństwa i statystyk; procesor w zakresie przekazania danych do realizacji zamówienia | administrator realizacji zamówienia |
| AI waiter | procesor dla obsługi zapytania klienta i administrator w zakresie bezpieczeństwa | administrator treści menu oraz celu obsługi klienta |
| Cel | Podstawa prawna | Retencja |
|---|---|---|
| Rejestracja, aktywacja i obsługa konta restauracji | art. 6 ust. 1 lit. b RODO | do 5 lat od zakończenia współpracy |
| Ręczna weryfikacja wiarygodności konta | art. 6 ust. 1 lit. f RODO | do 5 lat |
| Subskrypcje, fakturowanie i rozliczenia | art. 6 ust. 1 lit. b i c RODO | przez okres wymagany przepisami podatkowymi, co do zasady 5 lat |
| Realizacja zamówień klientów końcowych | art. 6 ust. 1 lit. b RODO po stronie restauracji; art. 28 RODO dla powierzenia JemGO | do 5 lat |
| Marketplace, prowizje, ranking i atrybucja źródła | art. 6 ust. 1 lit. f RODO | do 5 lat |
| AI waiter | art. 6 ust. 1 lit. f RODO albo art. 28 RODO zależnie od roli | historia rozmowy używana tymczasowo; dane techniczne do 5 lat, o ile są potrzebne |
| Statystyki i analityka menu | art. 6 ust. 1 lit. f RODO albo zgoda, gdy wymagana | Surowe zdarzenia analityki menu: 90 dni w planie FREE oraz 365 dni w planach PRO i BUSINESS, licząc od zdarzenia. Okresy służą porównaniu wyników z ostatnich miesięcy lub analizie sezonowości w skali roku. Po upływie okresu dane są automatycznie usuwane; zmiana planu nie przywraca usuniętej historii ani nie wydłuża wcześniejszego terminu. Kopie zapasowe wygasają w cyklu rotacji, a po odtworzeniu ponownie stosujemy retencję przed udostępnieniem danych. Dane niezbędne do konkretnego sporu mogą być zabezpieczone odrębnie na czas jego rozstrzygnięcia. |
| Bezpieczeństwo, logi i przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f RODO | do 5 lat |
| Kontakt, reklamacje i roszczenia | art. 6 ust. 1 lit. f RODO | do 5 lat |
Tworzenie kopii służy ochronie danych i przywróceniu działania po awarii lub incydencie. Dla danych, których administratorem jest JemGO, podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes zapewnienia bezpieczeństwa i ciągłości usługi; dla danych powierzonych przez restaurację działamy na jej udokumentowane polecenie zgodnie z umową powierzenia. Kopie mogą zawierać dane kont, zamówień, personelu, rozmów i innych danych obecnych w bazie oraz plikach w chwili wykonania kopii.
Zewnętrzne kopie będą przechowywane w Object Storage Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy, w niemieckiej lokalizacji Norymberga albo Falkenstein. Uruchomienie następuje po zawarciu właściwej umowy powierzenia i spełnieniu zasad dalszego powierzenia. Dane są szyfrowane przed wysłaniem, a dostęp do kopii i kluczy jest ograniczony. Wybór niemieckiej lokalizacji backupu nie oznacza, że wszystkie pozostałe usługi JemGO przetwarzają dane wyłącznie w EOG.
Po uruchomieniu tego systemu częste kopie bazy są kierowane do usunięcia po 2 dniach, a kopie dzienne bazy, plików i konfiguracji po 30 dniach od utworzenia. Starsze wersje są kierowane do usunięcia po kolejnym dniu od zastąpienia wersji; fizyczne usunięcie odbywa się w cyklu technicznym dostawcy i podlega kontroli JemGO. Kopie są wyłączone ze zwykłego użycia. Przy realizacji żądania podajemy termin wygaśnięcia pozostałych kopii, a po odtworzeniu ponownie stosujemy wcześniejsze dyspozycje przed udostępnieniem danych. Odrębne zabezpieczenie konkretnego zakresu z obowiązku prawnego wymaga własnej podstawy i okresu; nie przedłuża automatycznie przechowywania całej kopii.
Dane udostępniamy odbiorcom w zakresie potrzebnym do realizacji zamówienia, świadczenia wybranych usług lub wykonania obowiązków prawnych:
Poszczególni odbiorcy otrzymują dane związane z używaną funkcją, a nie wszystkie dane użytkownika. Zależnie od celu dostawcy działają jako podmioty przetwarzające lub odrębni administratorzy. Informacje o konkretnych odbiorcach Twoich danych możesz uzyskać pod adresem kontakt@jemgo.pl.
Korzystanie z usług dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA i Wielkiej Brytanii. Dotyczy to także dostawców mających siedzibę w EOG, którzy korzystają z infrastruktury lub wsparcia w innych państwach.
Transfery podlegają zasadom rozdziału V RODO. W zależności od kraju i odbiorcy podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony — w tym EU–US Data Privacy Framework (DPF) dla odbiorców w USA objętych aktualną certyfikacją i jej zakresem — albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne (SCC) i wymagane dodatkowe środki ochrony.
Zasady transferów dostawców opisują m.in. informacje Google, warunki przetwarzania OpenAI oraz informacje PayU o przetwarzaniu danych. Informacje o zabezpieczeniach dotyczących Twoich danych i kopię stosowanych klauzul możesz uzyskać, pisząc na kontakt@jemgo.pl.
AI waiter pomaga klientom końcowym w wyborze dań na podstawie danych menu. AI nie podejmuje decyzji wywołujących skutki prawne wobec użytkownika i nie zastępuje informacji restauracji o alergenach, składzie ani dostępności.
Restauracja i klient końcowy nie powinni przekazywać do AI danych szczególnych kategorii, danych dzieci ani informacji zbędnych do obsługi menu lub zamówienia.
JemGO korzysta z cookies, localStorage, sessionStorage i podobnych technologii w celu działania koszyka, checkout, statystyk, zapamiętania źródła zamówienia, preferencji wyglądu, sesji AI, logowania i bezpieczeństwa. Szczegóły opisuje Polityka cookies.
Osoba, której dane dotyczą, może żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawach danych przetwarzanych w celu realizacji zamówienia należy kontaktować się również z restauracją będącą sprzedawcą. W sprawach platformy JemGO kontakt: kontakt@jemgo.pl.
Wniosek o kopię lub przeniesienie danych, usunięcie konta albo realizację innych praw możesz wysłać na kontakt@jemgo.pl, także bez konta i jako były pracownik. W sprawie konta najlepiej napisz z przypisanego do niego adresu e-mail, np. z tematem „Usuń moje konto”. Nie wymagamy określonego tematu wiadomości. Przy uzasadnionych wątpliwościach możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości; nie przesyłaj hasła ani skanu dokumentu tożsamości bez uzgodnienia.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku. Ze względu na skomplikowany charakter lub liczbę żądań termin może zostać przedłużony o maksymalnie kolejne dwa miesiące; o przedłużeniu i jego przyczynach poinformujemy w pierwszym miesiącu. Co do zasady realizacja praw jest bezpłatna.
Potwierdzimy wynik obsługi wniosku e-mailem. Usunięcie konta nie oznacza usunięcia danych, które muszą pozostać ze względu na konkretny obowiązek prawny lub są niezbędne do ustalenia, dochodzenia lub obrony roszczeń. W odpowiedzi wskażemy zachowany zakres, podstawę i okres lub kryterium przechowywania. Dane w kopiach zapasowych wygasają w cyklu rotacji i podlegają ponownemu usunięciu po odtworzeniu. W zakresie danych powierzonych przez restaurację pomagamy jej obsłużyć wniosek i wskazujemy właściwy kontakt; pozostałą część dotyczącą własnych celów JemGO rozpatrujemy odrębnie.
Podanie danych jest dobrowolne, ale konieczne do utworzenia konta, aktywacji restauracji, opłacenia subskrypcji, złożenia zamówienia, dostawy albo obsługi zgłoszenia.
Polityka może być aktualizowana w razie zmiany funkcji JemGO, podwykonawców, prawa, modelu płatności, marketplace lub sposobów przetwarzania danych.
JemGO jako administrator używa Google Analytics 4 do analizy korzystania z landingu, marketplace i publicznego menu, również na domenach restauracji. Pomiar działa wyłącznie po uprzedniej zgodzie (art. 6 ust. 1 lit. a RODO oraz art. 399–400 Prawa komunikacji elektronicznej). Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Po zgodzie przetwarzane są identyfikatory wizyt i sesji, odsłony, czas zdarzeń oraz informacje techniczne o urządzeniu; adres IP jest przetwarzany przy komunikacji. Nie włączamy funkcji reklamowych, Google Signals ani User-ID.
Zgodę można wycofać przez stale dostępne ustawienia cookies. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Cookies GA4 są ważne maksymalnie 180 dni; retencja danych zdarzeń po stronie Google wynika z ustawień usługi GA4. Dane mogą być przetwarzane poza EOG zgodnie z warunkami przetwarzania danych i zabezpieczeniami transferów Google. Możesz korzystać z praw opisanych w tej polityce, kontaktując się z kontakt@jemgo.pl. Szczegóły integracji i zakres zgody: polityka cookies JemGO.