Wersja z dnia 03.11.2026 r.
Ten dokument opisuje przetwarzanie danych osób, które przeglądają menu restauracji, korzystają z marketplace JemGO albo składają zamówienia.
Operatorem JemGO jest Krzysztof Rybicki prowadzący działalność gospodarczą pod firmą Krzysztof Rybicki - onCode, ul. Kasprowicza 38, 33-300 Nowy Sącz, NIP 7343602274.
Restauracja, u której Klient składa zamówienie, jest administratorem danych potrzebnych do przyjęcia, przygotowania, wydania, dostawy, obsługi reklamacji i rozliczenia zamówienia.
JemGO działa jako dostawca narzędzia i może być podmiotem przetwarzającym dane na polecenie restauracji, zwłaszcza w zakresie obsługi zamówienia. JemGO jest także niezależnym administratorem w zakresie danych potrzebnych do zapewnienia działania, bezpieczeństwa, rozliczeń platformy, analityki technicznej, obsługi marketplace i dochodzenia roszczeń.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Przyjęcie i realizacja zamówienia przez restaurację | art. 6 ust. 1 lit. b RODO - wykonanie umowy z Klientem | Do 5 lat, chyba że przepisy lub roszczenia wymagają dłuższego okresu |
| Przekazanie zamówienia przez JemGO i utrzymanie działania platformy | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes JemGO i restauracji | Do 5 lat |
| Rozliczenia, płatności, reklamacje i dochodzenie roszczeń | art. 6 ust. 1 lit. b, c i f RODO | Do 5 lat albo przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Analityka działania menu i marketplace | art. 6 ust. 1 lit. f RODO albo zgoda, jeżeli wymaga jej prawo | Surowe zdarzenia analityki menu: 90 dni w planie FREE oraz 365 dni w planach PRO i BUSINESS, licząc od zdarzenia. Okresy służą porównaniu wyników z ostatnich miesięcy lub analizie sezonowości w skali roku. Po upływie okresu dane są automatycznie usuwane; zmiana planu nie przywraca usuniętej historii ani nie wydłuża wcześniejszego terminu. Kopie zapasowe wygasają w cyklu rotacji, a po odtworzeniu ponownie stosujemy retencję przed udostępnieniem danych. Dane niezbędne do konkretnego sporu mogą być zabezpieczone odrębnie na czas jego rozstrzygnięcia. |
| AI waiter | art. 6 ust. 1 lit. f RODO - pomoc w wyborze menu i bezpieczeństwo usługi; dobrowolnie podane informacje o zdrowiu - art. 9 ust. 2 lit. a RODO (wyraźna zgoda, zob. pkt 7) | Do 24 godzin od ostatniej wiadomości w rozmowie, następnie automatyczne usunięcie |
| Bezpieczeństwo, przeciwdziałanie nadużyciom i diagnostyka błędów | art. 6 ust. 1 lit. f RODO | Do 5 lat, chyba że konkretne logi są usuwane wcześniej |
Dane obecne w bazie i plikach JemGO mogą być objęte kopiami służącymi odtworzeniu po awarii lub incydencie. W zakresie własnych celów JemGO podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes zapewnienia bezpieczeństwa i ciągłości usługi. W zakresie danych przetwarzanych na polecenie restauracji kopie są objęte umową powierzenia i jej instrukcjami.
Zewnętrzne kopie będą przechowywane przez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy, w Object Storage w Niemczech (Norymberga albo Falkenstein), po zawarciu właściwej umowy powierzenia i spełnieniu zasad dalszego powierzenia. Dane są szyfrowane przed wysłaniem, a kopie wyłączone ze zwykłego użycia. Ta lokalizacja dotyczy backupu; zasady pozostałych usług i transferów opisujemy osobno.
Po uruchomieniu tego systemu częste kopie bazy są kierowane do usunięcia po 2 dniach, a kopie dzienne bazy, plików i konfiguracji po 30 dniach od utworzenia. Starsze wersje są kierowane do usunięcia po kolejnym dniu od zastąpienia wersji; fizyczne usunięcie odbywa się w cyklu technicznym dostawcy i podlega kontroli JemGO. Przy obsłudze żądania podajemy termin wygaśnięcia pozostałych kopii. Po odtworzeniu stosujemy wcześniejsze dyspozycje usunięcia, sprostowania i ograniczenia przed udostępnieniem danych w usłudze. Kopie nie służą przedłużaniu zwykłej retencji danych.
Dane udostępniamy odbiorcom w zakresie potrzebnym do realizacji zamówienia, świadczenia wybranych usług lub wykonania obowiązków prawnych:
Poszczególni odbiorcy otrzymują dane związane z używaną funkcją, a nie wszystkie dane użytkownika. Zależnie od celu dostawcy działają jako podmioty przetwarzające lub odrębni administratorzy. Informacje o konkretnych odbiorcach Twoich danych możesz uzyskać pod adresem kontakt@jemgo.pl.
Korzystanie z usług dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA i Wielkiej Brytanii. Dotyczy to także dostawców mających siedzibę w EOG, którzy korzystają z infrastruktury lub wsparcia w innych państwach.
Transfery podlegają zasadom rozdziału V RODO. W zależności od kraju i odbiorcy podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony — w tym EU–US Data Privacy Framework (DPF) dla odbiorców w USA objętych aktualną certyfikacją i jej zakresem — albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne (SCC) i wymagane dodatkowe środki ochrony.
Zasady transferów dostawców opisują m.in. informacje Google, warunki przetwarzania OpenAI oraz informacje PayU o przetwarzaniu danych. Informacje o zabezpieczeniach dotyczących Twoich danych i kopię stosowanych klauzul możesz uzyskać, pisząc na kontakt@jemgo.pl.
JemGO wykorzystuje technologie niezbędne do działania koszyka, zapamiętania źródła zamówienia, obsługi checkout, sesji statystyk, preferencji wyglądu oraz powrotu do menu. Landing, marketplace i publiczne menu (w tym checkout oraz whitelabel) uruchamiają Google Analytics 4 wyłącznie po zgodzie. Nie uruchamiamy Google Tag Managera ani funkcji reklamowych. Ustawienia zgody są stale dostępne w każdej aplikacji.
Technologie niezbędne są używane w celu świadczenia usługi żądanej przez użytkownika. Technologie analityczne lub marketingowe są stosowane na podstawie zgody, jeżeli wymaga tego Prawo komunikacji elektronicznej.
AI waiter może przetwarzać wiadomość wpisaną przez Klienta oraz dane menu restauracji. Funkcja ma charakter pomocniczy i nie podejmuje automatycznych decyzji wywołujących skutki prawne wobec Klienta. Klient nie powinien wpisywać imienia, numeru telefonu, adresu, danych innych osób ani informacji zbędnych do wyboru zamówienia.
Klient może dobrowolnie opisać swoją dietę lub dolegliwości, aby AI waiter lepiej dobrał danie. Informacje te mogą być danymi dotyczącymi zdrowia. Przed pierwszą wiadomością Klient potwierdza wyraźną zgodę (art. 9 ust. 2 lit. a RODO) przyciskiem „Zgadzam się i wysyłam”, obok krótkiego oświadczenia, na przetwarzanie dobrowolnie podanych danych o zdrowiu wyłącznie w celu doboru dania w tej rozmowie, w tym ich przekazanie do OpenAI. JemGO zapisuje treść i wersję zgody, język, metodę, napis przycisku oraz czas jej otrzymania w sesji czatu, zanim przekaże wiadomość dostawcy AI. Sam Enter w polu wiadomości lub wybór podpowiedzi nie udziela pierwszej zgody. Zgodę można wycofać w każdej chwili, wybierając „Wycofaj zgodę i usuń rozmowę” w sekcji „Dane i prywatność”. Usuwamy wtedy sesję i zapis zgody z JemGO, a widżet przestaje wysyłać wiadomości bez nowego potwierdzenia. W sprawach danych można też pisać na kontakt@jemgo.pl; wycofanie nie wpływa na wcześniejsze przetwarzanie. Dane wcześniej przekazane OpenAI podlegają zasadom retencji dostawcy opisanym poniżej. Brak zgody lub takich informacji nie ogranicza korzystania z menu ani składania zamówienia. Czat wymaga potwierdzenia zgody, ponieważ może obejmować dobrowolnie podane informacje o zdrowiu i nie rozpoznaje ich automatycznie.
Wiadomości są przekazywane do OpenAI w celu wygenerowania odpowiedzi; dostawca może je czasowo przechowywać na potrzeby bezpieczeństwa zgodnie ze swoimi zasadami. JemGO przechowuje rozmowę i zapis zgody do 24 godzin od ostatniej wiadomości. Po upływie tego czasu sesja nie jest ponownie używana, a dane są usuwane przez mechanizm TTL MongoDB. Adres IP jest zapisywany wyłącznie jako skrót kryptograficzny z tajną solą, w celu ochrony przed nadużyciami. AI waiter nie zastępuje informacji restauracji o alergenach.
Klient ma prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawach danych przetwarzanych w celu realizacji zamówienia Klient może kontaktować się z restauracją. W sprawach działania platformy JemGO można kontaktować się z Operatorem pod adresem kontakt@jemgo.pl.
Wniosek o kopię lub przeniesienie danych, usunięcie konta albo realizację innych praw możesz wysłać na kontakt@jemgo.pl, także bez konta i jako były pracownik. W sprawie konta najlepiej napisz z przypisanego do niego adresu e-mail, np. z tematem „Usuń moje konto”. Nie wymagamy określonego tematu wiadomości. Przy uzasadnionych wątpliwościach możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości; nie przesyłaj hasła ani skanu dokumentu tożsamości bez uzgodnienia.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku. Ze względu na skomplikowany charakter lub liczbę żądań termin może zostać przedłużony o maksymalnie kolejne dwa miesiące; o przedłużeniu i jego przyczynach poinformujemy w pierwszym miesiącu. Co do zasady realizacja praw jest bezpłatna.
Potwierdzimy wynik obsługi wniosku e-mailem. Usunięcie konta nie oznacza usunięcia danych, które muszą pozostać ze względu na konkretny obowiązek prawny lub są niezbędne do ustalenia, dochodzenia lub obrony roszczeń. W odpowiedzi wskażemy zachowany zakres, podstawę i okres lub kryterium przechowywania. Dane w kopiach zapasowych wygasają w cyklu rotacji i podlegają ponownemu usunięciu po odtworzeniu. W zakresie danych powierzonych przez restaurację pomagamy jej obsłużyć wniosek i wskazujemy właściwy kontakt; pozostałą część dotyczącą własnych celów JemGO rozpatrujemy odrębnie.
Podanie danych wymaganych w checkout jest dobrowolne, ale konieczne do złożenia i realizacji zamówienia. Brak danych kontaktowych lub adresu dostawy, jeżeli dostawa jest wybrana, może uniemożliwić realizację zamówienia.
JemGO jako administrator używa Google Analytics 4 do analizy korzystania z landingu, marketplace i publicznego menu, również na domenach restauracji. Pomiar działa wyłącznie po uprzedniej zgodzie (art. 6 ust. 1 lit. a RODO oraz art. 399–400 Prawa komunikacji elektronicznej). Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Po zgodzie przetwarzane są identyfikatory wizyt i sesji, odsłony, czas zdarzeń oraz informacje techniczne o urządzeniu; adres IP jest przetwarzany przy komunikacji. Nie włączamy funkcji reklamowych, Google Signals ani User-ID.
Zgodę można wycofać przez stale dostępne ustawienia cookies. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Cookies GA4 są ważne maksymalnie 180 dni; retencja danych zdarzeń po stronie Google wynika z ustawień usługi GA4. Dane mogą być przetwarzane poza EOG zgodnie z warunkami przetwarzania danych i zabezpieczeniami transferów Google. Możesz korzystać z praw opisanych w tej polityce, kontaktując się z kontakt@jemgo.pl. Szczegóły integracji i zakres zgody: polityka cookies JemGO.