Wersja 0.3, 26 października 2026 r. Niniejsza polska wersja jest wiążąca.

Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób ResTable („my”) przetwarza dane osobowe we własnych celach: gdy odwiedzają Państwo naszą stronę internetową, korzystają z konta ResTable, rejestrują się, wypróbowują demo albo są przedsiębiorcą, z którym chcielibyśmy współpracować.

Jeżeli rezerwowali Państwo stolik w restauracji korzystającej z ResTable lub do niej dzwonili, odpowiedzialność za Państwa dane ponosi restauracja, a ResTable przetwarza je w jej imieniu. Informacja o przetwarzaniu danych dla gości danej restauracji wyjaśnia to przetwarzanie. Znajdą ją Państwo w odnośniku w formularzu rezerwacji, w otrzymywanych wiadomościach oraz na początku rozmowy telefonicznej.

1. Kto jest odpowiedzialny

Tomasz Rusin, prowadzący działalność pod nazwą ResTable, ul. Ozimska 47, 45-057 Opole, Polska. Kontakt w sprawach prywatności: hello@restable.net. ResTable zostanie przeniesiony na ResTable GmbH po jej założeniu; zaktualizujemy wtedy niniejszą politykę i poinformujemy posiadaczy kont.

2. Co przetwarzamy, po co i na jakiej podstawie

2.1 Odwiedzanie restable.net

• Co: żądane strony, czas, rodzaj przeglądarki oraz strona, z której Państwo przyszli (skrócona do domeny). Serwer naszej strony internetowej nie zapisuje Państwa adresu IP. Jeśli jeden z naszych skryptów zawiedzie w Państwa przeglądarce, wysyła nam raport o błędzie: komunikat o błędzie, stronę, język i rodzaj przeglądarki. Z raportem nie jest zapisywany żaden adres IP.
• Po co i na jakiej podstawie: aby prowadzić, zabezpieczać i naprawiać stronę internetową; nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Jak długo: logi strony 30 dni; raporty o błędach 90 dni.
• Strona internetowa nie używa plików cookies śledzących, analitycznych ani reklamowych i nie ładuje skryptów ani czcionek podmiotów trzecich.

2.2 Konta restauracji i loginy personelu

• Co:
  • imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci bezpiecznego skrótu), język, rola i uprawnienia;
  • ustawienia drugiego składnika uwierzytelniania, potwierdzone urządzenia i sesje logowania;
  • działania podejmowane w panelu, jeśli stanowią część historii rezerwacji (na przykład „potwierdzone przez Annę”).
• Po co i na jakiej podstawie: aby zapewnić konto i usługę restauracji, dla której Państwo pracują. Nasza umowa z restauracją (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w prowadzeniu i zabezpieczaniu kont (art. 6 ust. 1 lit. f RODO).
• Jak długo: tak długo, jak istnieje konto. Po zakończeniu umowy restauracji lub zamknięciu konta dane konta są usuwane po 90 dniach, z wyjątkiem dokumentacji umownej, którą musimy zachować na mocy prawa.
• Sesje logowania wygasają po 30 dniach bezczynności i są wtedy usuwane. Zapisy o rozpoznanych urządzeniach są usuwane po 1 roku.

2.3 Restauracje jako nasi klienci

• Co: nazwa i adres przedsiębiorcy, imię i nazwisko osoby kontaktowej, jej e-mail i numer telefonu, umowa i jej akceptacja, rozmowy z działem wsparcia.
• Podstawa: umowa (art. 6 ust. 1 lit. b RODO); nasz prawnie uzasadniony interes w możliwości wykazania, co uzgodniono (art. 6 ust. 1 lit. f RODO).
• Jak długo: przez czas trwania umowy, a następnie 3 lata (termin przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej, art. 118 KC).

2.4 Rejestracja

• Co:
  • imię i nazwisko, adres e-mail, numer telefonu i hasło;
  • lokal, którego Państwo szukają i który wybierają;
  • czy numer telefonu nadaje się do SMS-ów (sprawdzane u naszego dostawcy telefonii);
  • jednorazowy kod wysłany Państwu SMS-em lub e-mailem.
• Po co i na jakiej podstawie: aby utworzyć konto i zapobiegać fałszywym rejestracjom (art. 6 ust. 1 lit. b i f RODO).
• Dostawcy:
  • Google (Places API) otrzymuje tekst wpisywany przy wyszukiwaniu lokalu i zwraca publiczne dane przedsiębiorcy;
  • Telnyx sprawdza numer telefonu;
  • Cloudflare Turnstile sprawdza, czy nie są Państwo botem (zob. 2.7).
• Jak długo: niedokończona rejestracja jest usuwana po 30 dniach.

2.5 Wypróbowanie demo

• Co: jeśli poproszą Państwo, aby demo do Państwa zadzwoniło — numer telefonu. Sama rozmowa demonstracyjna jest zamieniana na tekst (nie jest nagrywana), a my przechowujemy zahaszowaną postać Państwa adresu IP, aby ograniczać nadużycia.
• Podstawa: Państwa prośba (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).
• Jak długo: transkrypcje 182 dni; numer telefonu i zahaszowany adres IP 90 dni.

2.6 Przedsiębiorcy, z którymi chcielibyśmy współpracować

• Co: wyszukujemy w źródłach publicznych (strona internetowa lokalu, mapy i wizytówki firmowe) restauracje, którym ResTable mógłby się przydać. Zapisujemy:
  • publiczne dane przedsiębiorcy;
  • imię i nazwisko oraz stanowisko osoby, z którą rozmawialiśmy, jej służbowy e-mail i numer telefonu;
  • notatki z wizyty lub rozmowy;
  • wysłane przez nas e-maile.
• Podstawa: nasz prawnie uzasadniony interes w oferowaniu naszej usługi przedsiębiorcom (art. 6 ust. 1 lit. f RODO) w zakresie wyszukiwania, wizyt i notatek. Marketingowe e-maile wysyłamy wyłącznie za Państwa uprzednią zgodą, a marketingowe rozmowy telefoniczne również prowadzimy wyłącznie za Państwa uprzednią zgodą (art. 398 ustawy – Prawo komunikacji elektronicznej, „PKE”; w przypadku przedsiębiorców w Niemczech także § 7 UWG). Piszemy wyłącznie na adresy służbowe i wyłącznie o ResTable.
• Skąd mamy dane: ze źródeł publicznych i z rozmowy z Państwem (art. 14 RODO).
• Państwa prawo sprzeciwu: mogą Państwo w każdej chwili powiedzieć nam, abyśmy przestali. Przestajemy wtedy kontaktować się z Państwem i zachowujemy tylko to, co potrzebne do uszanowania sprzeciwu.
• Jak długo: 2 lata po naszym ostatnim kontakcie, chyba że zostaną Państwo klientem.
• Dostawcy: Google Places i SerpApi (przeszukiwanie publicznych wizytówek firmowych); Scaleway (redagowanie e-maili); Amazon SES (wysyłanie e-maili).

2.7 Ochrona przed nadużyciami

• Co:
  • Cloudflare Turnstile sprawdza w naszym formularzu rezerwacji i rejestracji, czy korzysta z nich człowiek, a nie bot. Cloudflare otrzymuje Państwa adres IP i sygnały techniczne z przeglądarki.
  • Przechowujemy też zahaszowane (nieodwracalnie zakodowane) postacie adresów IP, numerów telefonów i adresów e-mail używanych w formularzu rezerwacji, aby wykrywać zautomatyzowane nadużycia.
• Podstawa: nasz prawnie uzasadniony interes, a także interes restauracji, w tym, aby formularze rezerwacji były wolne od nadużyć (art. 6 ust. 1 lit. f RODO).
• Jak długo: zahaszowane sygnały 90 dni.

2.8 Wsparcie, zgłoszenia błędów i zapisy błędów

• Co: to, co nam Państwo przekażą. Jeśli wyślą Państwo zgłoszenie błędu z panelu, zawiera ono Państwa adres e-mail, opis, ekran, na którym Państwo byli, rodzaj przeglądarki oraz, jeśli Państwo je dodadzą, zrzut ekranu lub notatkę głosową. Zrzut ekranu może pokazywać dane gości widoczne wówczas na ekranie. Gdy oprogramowanie zawodzi, zapisujemy błąd, który może zawierać przetwarzany wówczas tekst.
• Podstawa: nasz prawnie uzasadniony interes w zapewnianiu wsparcia i naprawianiu usterek (art. 6 ust. 1 lit. f RODO).
• Jak długo: zrzuty ekranu i notatki głosowe 90 dni; opisy błędów 1 rok; zapisy błędów 90 dni; logi monitoringu 30 dni.

3. Kto otrzymuje dane

Do przetwarzania opisanego tutaj korzystamy z następujących dostawców:

• Hetzner (hosting, Niemcy);
• Cloudflare (przechowywanie w UE, ochrona przed botami);
• Telnyx (telefonia);
• Amazon Web Services (poczta elektroniczna, Frankfurt);
• Scaleway (modele językowe, Francja);
• Google (wyszukiwanie lokali);
• SerpApi (wizytówki firmowe).

Dostawcy, którzy pracują dla restauracji na danych gości, są wymienieni wraz z lokalizacjami pod adresem https://restable.net/pl/legal/subprocessors. Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy.

4. Przekazywanie poza UE

Niektórzy dostawcy mają siedzibę w USA (Cloudflare, Telnyx, Amazon, Google, SerpApi). Jeżeli mogą mieć dostęp do danych osobowych, przekazanie jest zabezpieczone ramami ochrony danych UE–USA (EU–US Data Privacy Framework) w odniesieniu do certyfikowanych podmiotów albo standardowymi klauzulami umownymi Komisji Europejskiej.

5. Państwa prawa

Mają Państwo prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16);
• usunięcia danych (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych (art. 20);
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21), w tym w każdej chwili wobec marketingu bezpośredniego;
• cofnięcia udzielonej zgody na przyszłość.

Prosimy pisać na adres hello@restable.net. Odpowiadamy w ciągu miesiąca.

Mają Państwo także prawo wnieść skargę do organu nadzorczego:

• Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl;
• lub organu właściwego dla miejsca zamieszkania lub pracy.

6. Pliki cookies

Zob. Informację o plikach cookies i podobnych technologiach. W skrócie: ustawiamy wyłącznie pliki cookies potrzebne do logowania i do zapamiętania dokonanych przez Państwa wyborów, takich jak język.

7. Zmiany

Aktualizujemy niniejszą politykę, gdy zmienia się nasze przetwarzanie. Data na górze wskazuje aktualną wersję.