POLITYKA PRYWATNOŚCI MENUAR

wersja obowiązująca od dnia 05.05.2026 r.

I. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach serwisu MenuAR jest Krzysztof Rybicki - onCode, NIP 7343602274, REGON 520309479.

W sprawach dotyczących danych osobowych można skontaktować się pod adresem: kontakt@menuar.pl.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku ustawowego.

II. Czym jest MenuAR

MenuAR jest usługą cyfrową dla restauracji, umożliwiającą tworzenie profilu lokalu, zarządzanie menu, publikowanie publicznego menu, generowanie kodów QR, korzystanie z szablonów wyglądu menu oraz obsługę planów subskrypcji.

III. Kategorie danych, cele i podstawy przetwarzania

Cel	Przykładowe dane	Podstawa prawna	Okres przechowywania
Założenie i prowadzenie Konta	adres e-mail, identyfikator Firebase, nazwa wyświetlana, informacje o roli, dane logowania, status onboardingu	art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania przed jej zawarciem	przez czas posiadania Konta, a następnie do upływu terminów przedawnienia roszczeń
Logowanie i bezpieczeństwo Konta	adres e-mail, dane uwierzytelniania, informacje z usługi Firebase/Google, dane techniczne sesji	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO - bezpieczeństwo Serwisu	przez czas korzystania z Konta oraz przez okres potrzebny do wykrywania nadużyć
Obsługa restauracji i publicznego menu	nazwa restauracji, slug, opis, adres, telefon, e-mail lokalu, strona www, social media, godziny otwarcia, cechy lokalu, logo, zdjęcia, menu i ceny	art. 6 ust. 1 lit. b RODO - wykonanie umowy; art. 6 ust. 1 lit. f RODO - publikacja danych wskazanych przez Użytkownika	przez czas utrzymywania restauracji w Serwisie oraz do czasu usunięcia danych przez Użytkownika lub Administratora
Przechowywanie plików i materiałów	logo, zdjęcia dań, modele 3D, nazwy plików, adresy URL plików	art. 6 ust. 1 lit. b RODO - wykonanie umowy	przez czas korzystania z funkcji, chyba że wcześniej zostaną usunięte
Obsługa płatności i subskrypcji	adres e-mail, identyfikator użytkownika, plan, wariant rozliczenia, kwota, waluta, status płatności, identyfikatory transakcji Przelewy24, maska karty	art. 6 ust. 1 lit. b RODO - wykonanie umowy; art. 6 ust. 1 lit. c RODO - obowiązki podatkowe i rachunkowe	przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń
Statystyki korzystania z menu	identyfikatory dań, liczba kliknięć, dane techniczne niezbędne do zliczenia interakcji	art. 6 ust. 1 lit. f RODO - uzasadniony interes polegający na dostarczaniu statystyk Użytkownikowi	przez czas potrzebny do prezentowania statystyk w Serwisie albo do wniesienia skutecznego sprzeciwu
Kontakt, reklamacje i obsługa zgłoszeń	adres e-mail, treść wiadomości, dane podane w zgłoszeniu, historia korespondencji	art. 6 ust. 1 lit. f RODO - obsługa zapytań i ochrona przed roszczeniami	przez czas obsługi sprawy, a następnie do upływu terminów przedawnienia roszczeń
Zapewnienie działania i bezpieczeństwa Serwisu	adres IP, dane przeglądarki, logi serwera, informacje o błędach, dane techniczne urządzenia	art. 6 ust. 1 lit. f RODO - bezpieczeństwo, diagnostyka i stabilność Serwisu	przez okres potrzebny do diagnostyki, ochrony Serwisu i wykrywania nadużyć

IV. Dane publiczne

Część danych wprowadzanych przez Użytkownika może być publikowana w publicznym menu restauracji. Dotyczy to w szczególności nazwy restauracji, adresu, danych kontaktowych lokalu, godzin otwarcia, linków do social media, menu, cen, zdjęć, logo oraz informacji o dostępności dań.

Użytkownik decyduje o treści tych danych i powinien upewnić się, że ma prawo je opublikować. W przypadku publikowania danych osób trzecich, np. danych kontaktowych pracowników lokalu, Użytkownik powinien posiadać odpowiednią podstawę prawną.

V. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym działanie MenuAR, w szczególności:

dostawcom hostingu, infrastruktury serwerowej, baz danych i poczty elektronicznej,
Google/Firebase - w zakresie uwierzytelniania, logowania i obsługi kont,
Przelewy24 - w zakresie realizacji płatności i obsługi płatności cyklicznych,
dostawcom narzędzi technicznych, analitycznych, księgowych lub prawnych, jeżeli są potrzebne do prowadzenia Serwisu,
organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.

Pełne dane karty płatniczej nie są przechowywane przez Administratora. Obsługę płatności realizuje operator płatności.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług takich jak Google/Firebase może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. W takim przypadku stosowane powinny być mechanizmy przewidziane przez RODO, w szczególności standardowe klauzule umowne lub inne odpowiednie zabezpieczenia.

Użytkownik może uzyskać informację o stosowanych zabezpieczeniach transferu, kontaktując się z Administratorem na kontakt@menuar.pl.

VII. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

dostępu do danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie umowy lub zgody,
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, napisz na adres kontakt@menuar.pl.

VIII. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do założenia Konta, korzystania z panelu, publikowania restauracji, realizacji płatności albo obsługi zgłoszeń.

IX. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany. Serwis może automatycznie stosować limity planu subskrypcji, np. liczbę restauracji lub dań.

X. Cookies i podobne technologie

Serwis może korzystać z plików cookies, local storage, session storage oraz podobnych technologii w celu utrzymania sesji, zapamiętywania ustawień, zapewnienia bezpieczeństwa, prawidłowego działania panelu oraz podstawowej diagnostyki.

W Serwisie stosowane są następujące kategorie cookies i technologii podobnych:

niezbędne - wymagane do logowania, utrzymania sesji i bezpieczeństwa (podstawa: art. 6 ust. 1 lit. f RODO),
analityczne - pomiar działania Serwisu i statystyki (podstawa: zgoda Użytkownika),
marketingowe - działania promocyjne i pomiar skuteczności kampanii (podstawa: zgoda Użytkownika).

Cookies sesyjne są usuwane po zamknięciu przeglądarki, a cookies trwałe są przechowywane do czasu ich wygaśnięcia lub usunięcia przez Użytkownika, nie dłużej niż 24 miesiące od ich zapisania.

Zgodę na cookies analityczne i marketingowe można wycofać w każdej chwili przez ustawienia cookies dostępne w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Użytkownik może ograniczyć obsługę cookies w ustawieniach przeglądarki, jednak może to utrudnić lub uniemożliwić korzystanie z wybranych funkcji Serwisu.

XI. Usunięcie konta i danych

Użytkownik może zwrócić się o usunięcie Konta lub danych, pisząc na kontakt@menuar.pl. Usunięcie niektórych danych może być ograniczone, jeżeli ich dalsze przechowywanie jest wymagane przez przepisy prawa, np. podatkowe lub rachunkowe, albo jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Orientacyjne okresy przechowywania danych, o ile przepisy szczególne nie wymagają dłuższego okresu:

dane konta - przez czas utrzymywania konta, a po jego usunięciu co do zasady do 6 lat dla celów obrony przed roszczeniami,
dane rozliczeniowe i księgowe - co do zasady 5 lat od końca roku podatkowego,
dane z reklamacji i zgłoszeń - do 6 lat od zakończenia sprawy,
logi techniczne i bezpieczeństwa - co do zasady do 24 miesięcy.

XII. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w przypadku zmiany funkcji Serwisu, dostawców technologii, sposobów przetwarzania danych albo przepisów prawa. Aktualna wersja dokumentu jest udostępniana w Serwisie.