Polityka prywatności

Niniejsza polityka opisuje, jakie dane osobowe zbiera serwis lokamo.pl, w jakim celu je wykorzystujemy i jakie prawa przysługują użytkownikom. Piszemy ją możliwie po ludzku — ale ma ona moc prawną, więc w razie wątpliwości decydujące jest brzmienie wersji polskiej.

1. Administrator danych

Administratorem danych osobowych jest Murani sp. z o.o., Aleja Lotników 1 lok. 42/43, 02-668 Warszawa, NIP 5214090227, KRS 0001133380, REGON 529950500. W sprawach danych osobowych napisz na rodo@lokamo.pl lub na adres siedziby. Spółka nie wyznaczyła Inspektora Ochrony Danych.

2. Zakres zbieranych danych

Zbieramy wyłącznie dane potrzebne do działania serwisu i obsługi zapytań:

• Dane kontaktowe — imię, nazwa, adres e-mail i numer telefonu przekazane dobrowolnie w formularzu demo, formularzu kontaktowym lub korespondencji.
• Dane użytkowe — zdarzenia potrzebne do działania konta i funkcji Lokamo, np. status zamówienia, skan kodu QR lub obsługa opinii.
• Dane techniczne — typ przeglądarki, urządzenia i przybliżony region pochodzenia połączenia, wyłącznie w celu zapewnienia bezpieczeństwa i poprawnego wyświetlania serwisu.
• Dane z formularzy lojalnościowych i karty QR — jeśli sklep gastronomiczny korzysta z Lokamo, dane zamówienia przetwarza właściciel lokalu jako odrębny administrator; Lokamo jest wtedy podmiotem przetwarzającym.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach i na podstawach (art. 6 RODO):

• odpowiedź na zapytanie i przygotowanie oferty demo — art. 6 ust. 1 lit. b (działania przed zawarciem umowy) oraz prawnie uzasadniony interes (lit. f),
• świadczenie usług po zawarciu umowy, fakturowanie — lit. b i obowiązki prawne (lit. c),
• bezpieczeństwo, diagnostyka i ulepszanie serwisu — lit. f (nasz prawnie uzasadniony interes),
• marketing własny wobec obecnych klientów — lit. f; komunikację wymagającą zgody prowadzimy wyłącznie po jej uzyskaniu.

4. Cookies i podobne technologie

Serwis używa plików cookies — szczegółowy wykaz, cele i okres przechowywania opisuje odrębny dokument Polityka cookies. Cookies niezbędne do działania strony nie wymagają zgody; pozostałe kategorie włączamy dopiero po wyrażeniu zgody w banerze.

5. Okres przechowywania danych

Dane kontaktowe z formularzy przechowujemy do 12 miesięcy od ostatniego kontaktu, chyba że w międzyczasie nawiążemy współpracę — wtedy przez okres jej trwania oraz okres przedawnienia roszczeń. Dane rozliczeniowe przechowuje prawo (zwykle 5 lat). Logi techniczne przechowujemy przez okres konieczny do bezpieczeństwa i diagnostyki, a następnie usuwamy lub anonimizujemy.

6. Odbiorcy danych i powierzenie przetwarzania

W niezbędnym zakresie korzystamy z dostawców: Cloudflare (hosting i CDN), Supabase (baza danych, uwierzytelnianie i storage), Stripe (płatności), Resend (e-mail transakcyjny) oraz — dla wybranych funkcji AI — Google Gemini i Anthropic. Przy integracji POS dane mogą trafiać także do dostawcy wskazanego przez Klienta, np. Dotykačka. Dostawcy działają jako podmioty przetwarzające albo niezależni administratorzy w zakresie wynikającym z ich usług. Transfer poza EOG zabezpieczamy właściwym mechanizmem z rozdziału V RODO, w szczególności decyzją stwierdzającą odpowiedni stopień ochrony lub standardowymi klauzulami umownymi.

7. Prawa użytkownika (RODO)

Każdemu przysługują: prawo dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Możesz je wykonać, pisząc na adres administratora — odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie narusza RODO.

8. Bezpieczeństwo

Serwis korzysta z szyfrowanego połączenia HTTPS/TLS. Ograniczamy dostęp według roli, stosujemy uwierzytelnianie, kopie bezpieczeństwa i zasadę minimalizacji. Żaden środek nie daje absolutnej gwarancji, dlatego zabezpieczenia regularnie aktualizujemy.

9. Newsletter i zgody marketingowe

Obecnie nie prowadzimy zapisu do newslettera na stronie. Jeżeli uruchomimy newsletter, formularz będzie zawierał odrębną zgodę, informację o dostawcy wysyłki oraz prosty mechanizm rezygnacji.

10. Zmiany polityki

Politykę możemy aktualizować — zwłaszcza przy zmianie narzędzi lub zakresu usług. O istotnych zmianach poinformujemy na stronie przez co najmniej 7 dni przed wejściem w życie, a data „ostatniej aktualizacji” u góry dokumentu zawsze odzwierciedla bieżącą wersję.