Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Murani sp. z o.o., Aleja Lotników 1 lok. 42/43, 02-668 Warszawa, NIP 5214090227, KRS 0001133380, REGON 529950500. W sprawach danych osobowych napisz na rodo@lokamo.pl lub na adres siedziby. Spółka nie wyznaczyła Inspektora Ochrony Danych.

2. Zakres zbieranych danych

Zbieramy wyłącznie dane potrzebne do działania serwisu i obsługi zapytań:

• Dane kontaktowe: imię, nazwa, adres e-mail i numer telefonu przekazane dobrowolnie w formularzu demo, formularzu kontaktowym lub korespondencji.
• Dane konta w panelu Lokamo: imię, adres e-mail, numer telefonu i rola w zespole osoby, która zakłada lokal albo została do niego zaproszona, oraz data akceptacji regulaminu. Jeśli logujesz się przez Google, otrzymujemy od Google Twoje imię i adres e-mail.
• Dane użytkowe: zdarzenia potrzebne do działania konta i funkcji Lokamo, np. status zamówienia, skan kodu QR lub obsługa opinii.
• Dane techniczne: typ przeglądarki, urządzenia i przybliżony region pochodzenia połączenia, wyłącznie w celu zapewnienia bezpieczeństwa i poprawnego wyświetlania serwisu.
• Dane gości lokali: przy zamówieniu przy stoliku, na wynos lub z dostawą gość podaje to, czego lokal potrzebuje do realizacji: imię, numer telefonu, adres e-mail, a przy dostawie adres. Do tego dochodzą treść zamówienia, notatki, wezwania obsługi, opinie oraz, jeśli lokal je prowadzi, program lojalnościowy i zgody na wiadomości SMS. Te dane przetwarza właściciel lokalu jako odrębny administrator, a Lokamo robi to w jego imieniu jako podmiot przetwarzający.
• Rozmowy z Telefonem LokamoAI: gdy lokal korzysta z asystenta telefonicznego, przetwarzamy numer dzwoniącego, przebieg rozmowy zapisany jako tekst (transkrypcja), dane zamówienia podane w rozmowie (dania, imię, adres dostawy), czas i koszt rozmowy. Nagrań dźwięku nie przechowujemy: głos jest przetwarzany na bieżąco i nie zostaje zapisany. Na początku rozmowy asystent mówi, że jest sztuczną inteligencją. Gdy z numeru dzwoniącego złożono w tym lokalu zamówienie w ostatnich 90 dniach, asystent może zaproponować powtórzenie ostatniego zamówienia i adresu dostawy, ale dopiero wtedy, gdy dzwoniący sam poda imię zgodne z tym zamówieniem; przy numerze zastrzeżonym ta funkcja nie działa. Te dane przetwarza właściciel lokalu jako odrębny administrator, a Lokamo robi to w jego imieniu jako podmiot przetwarzający.
• Konto gościa: gość może, ale nie musi, założyć konto w Lokamo, logując się kodem wysłanym na e-mail. Konto przechowuje imię, adresy e-mail, numery telefonu, zapisane adresy dostawy, ulubione lokale i dania oraz historię zamówień, żeby następne zamówienie było szybsze. Gość może w każdej chwili usunąć konto w swoim profilu.
• Płatności: nie przechowujemy numerów kart ani danych logowania do banku. Abonament Lokamo opłacasz przez Stripe. Płatność gościa za zamówienie online trafia na konto Przelewy24 lokalu, a Lokamo przekazuje do Przelewy24 tylko kwotę, opis zamówienia i adres e-mail gościa.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach i na podstawach (art. 6 RODO):

• odpowiedź na zapytanie i przygotowanie oferty demo: art. 6 ust. 1 lit. b (działania przed zawarciem umowy) oraz prawnie uzasadniony interes (lit. f),
• świadczenie usług po zawarciu umowy, fakturowanie: lit. b i obowiązki prawne (lit. c),
• bezpieczeństwo, diagnostyka i ulepszanie serwisu: lit. f (nasz prawnie uzasadniony interes),
• marketing własny wobec obecnych klientów: lit. f; komunikację wymagającą zgody prowadzimy wyłącznie po jej uzyskaniu.

4. Cookies i podobne technologie

Serwis używa plików cookies: szczegółowy wykaz, cele i okres przechowywania opisuje odrębny dokument Polityka cookies. Cookies niezbędne do działania strony nie wymagają zgody; pozostałe kategorie włączamy dopiero po wyrażeniu zgody w banerze.

5. Okres przechowywania danych

Dane kontaktowe z formularzy przechowujemy do 12 miesięcy od ostatniego kontaktu, chyba że w międzyczasie nawiążemy współpracę, a wtedy przez okres jej trwania oraz okres przedawnienia roszczeń. Dane konta w panelu przechowujemy przez czas trwania umowy, a potem przez okres przedawnienia roszczeń. Konto gościa przechowujemy, dopóki gość go nie usunie. Imię, numer telefonu, adres e-mail i adres dostawy gościa, który zamawiał bez konta, automatycznie anonimizujemy po 90 dniach od zamówienia. Numer dzwoniącego i transkrypcję rozmowy z Telefonem LokamoAI usuwamy po 90 dniach od rozmowy. Pozostałe dane zamówień przechowujemy dla lokalu do zakończenia umowy z lokalem i usunięcia jego konta. Dane rozliczeniowe przechowuje prawo (zwykle 5 lat). Dane statystyczne w Google Analytics 4 przechowujemy do 14 miesięcy. Logi techniczne przechowujemy przez okres konieczny do bezpieczeństwa i diagnostyki, a następnie usuwamy lub anonimizujemy.

6. Odbiorcy danych i powierzenie przetwarzania

W niezbędnym zakresie korzystamy z tych dostawców:

• Cloudflare: hosting aplikacji i stron, sieć dostarczania treści, wysyłka e-maili transakcyjnych (kody logowania, potwierdzenia zamówień), funkcje LokamoAI (Workers AI, np. tłumaczenie karty i odczyt menu ze zdjęcia) oraz przechowywanie kopii zapasowych.
• Supabase: baza danych, logowanie i przechowywanie plików.
• Google: logowanie przez konto Google (jeśli je wybierzesz), połączenie z wizytówką Google lokalu (jeśli właściciel je włączy), wyszukiwanie wizytówek w darmowych narzędziach oraz, jako model zapasowy LokamoAI, Gemini do odczytu karty z pliku PDF.
• Stripe: płatności za abonament Lokamo.
• Przelewy24 (PayPro SA): płatności gości za zamówienia online, na koncie sprzedawcy należącym do lokalu.
• sms-gate.app: przekazywanie wiadomości SMS do telefonu lokalu, z którego lokal sam wysyła SMS do gości (numer odbiorcy i treść wiadomości).
• Photon (komoot GmbH) i Główny Urząd Geodezji i Kartografii (usługa wyszukiwania adresów): podpowiedzi i sprawdzanie adresu dostawy podanego przez gościa.
• Telnyx (Telnyx LLC): numer telefonu asystenta i przesyłanie dźwięku rozmowy z Telefonem LokamoAI (numer dzwoniącego i dźwięk na czas rozmowy). Telnyx może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych.
• Google Cloud (Vertex AI, region Unii Europejskiej): model Gemini, który na bieżąco rozumie mowę dzwoniącego i odpowiada głosem w rozmowie z Telefonem LokamoAI.
• Fly.io (serwer we Frankfurcie): uruchamianie asystenta telefonicznego na czas rozmowy.
• Dostawcy powiadomień przeglądarki (Apple, Google, Mozilla): dostarczanie powiadomień push do panelu, w postaci zaszyfrowanej.

Lokale korzystające z Telefonu LokamoAI znajdą zakres danych rozmów, okres ich przechowywania i pełną listę podprocesorów w załączniku do umowy powierzenia.

Za Twoją zgodą na statystyki korzystamy także z Google Analytics 4 (Google Ireland Limited) do pomiaru ruchu na stronach informacyjnych; bez tej zgody skrypt Google nie jest wczytywany. Google może przekazywać dane do USA na podstawie EU-US Data Privacy Framework, w którym uczestniczy.

Przy integracji z systemem kasowym dane zamówienia trafiają także do dostawcy wskazanego przez lokal, np. POSbistro, GoPOS albo Dotykačka. Jeśli właściciel lokalu sam podłączy do Lokamo swojego asystenta AI (np. ChatGPT albo Claude), dane, o które zapyta, trafiają do dostawcy tego asystenta na zasadach jego umowy z właścicielem. Dostawcy działają jako podmioty przetwarzające albo niezależni administratorzy w zakresie wynikającym z ich usług. Transfer poza EOG zabezpieczamy właściwym mechanizmem z rozdziału V RODO, w szczególności decyzją stwierdzającą odpowiedni stopień ochrony lub standardowymi klauzulami umownymi.

7. Prawa użytkownika (RODO)

Każdemu przysługują: prawo dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Możesz je wykonać, pisząc na adres administratora. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie narusza RODO.

8. Bezpieczeństwo

Serwis korzysta z szyfrowanego połączenia HTTPS/TLS. Ograniczamy dostęp według roli, stosujemy uwierzytelnianie, kopie bezpieczeństwa i zasadę minimalizacji. Żaden środek nie daje absolutnej gwarancji, dlatego zabezpieczenia regularnie aktualizujemy.

9. Newsletter i zgody marketingowe

Obecnie nie prowadzimy zapisu do newslettera na stronie. Jeżeli uruchomimy newsletter, formularz będzie zawierał odrębną zgodę, informację o dostawcy wysyłki oraz prosty mechanizm rezygnacji.

10. Zmiany polityki

Politykę możemy aktualizować, zwłaszcza przy zmianie narzędzi lub zakresu usług. O istotnych zmianach poinformujemy na stronie przez co najmniej 7 dni przed wejściem w życie, a data „ostatniej aktualizacji” u góry dokumentu zawsze odzwierciedla bieżącą wersję.