Polityka prywatności

BRUNOO Sp. z o.o.

Obowiązuje od: 23.08.2026r.

Dokument opisuje zasady przetwarzania danych osobowych Użytkowników i Klientów korzystających z Serwisu zamówień online Restauracji.

1. Administrator danych i podstawowe informacje

Administratorem danych osobowych jest BRUNOO Sp. z o.o. z siedzibą przy ul. Księdza Jana Popiełuszki 1, 23-204 Kraśnik, NIP: 7151950418, dalej jako „Administrator” lub „Restauracja”.

Serwis to strona internetowa i narzędzia online służące do przeglądania menu, składania zamówień, wyboru odbioru osobistego lub dostawy oraz wyboru płatności online albo przy odbiorze lub dostawie.

Dane kontaktowe Administratora: e-mail: kontakt@brunoo.pl , telefon: 515 764 889, adres korespondencyjny: ul. Księdza Jana Popiełuszki 1, 23-204 Kraśnik.

Inspektor Ochrony Danych: Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności: imię, nazwisko, numer telefonu, adres e-mail, adres dostawy lub dane do odbioru osobistego, szczegóły zamówienia, informacje o płatności i jej statusie, dane do faktury, dane reklamacyjne, treść korespondencji, dane techniczne dotyczące korzystania z Serwisu oraz informacje o udzielonych zgodach.

Administrator co do zasady nie przechowuje pełnych danych karty płatniczej. Płatność online obsługuje [UZUPEŁNIĆ: operator płatności online], zgodnie z własnymi zasadami przetwarzania danych i regulaminem tej usługi.

3. Cele przetwarzania, zakres danych, podstawa prawna i okres przechowywania

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przechowywania
Obsługa Serwisu, utrzymanie koszyka, zapamiętanie ustawień oraz zapewnienie bezpieczeństwa działania	Dane techniczne urządzenia i przeglądarki, adres IP, identyfikatory sesji, ustawienia cookies lub podobnych technologii, logi techniczne	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu działania, bezpieczeństwa i rozliczalności Serwisu	Przez czas niezbędny do działania Serwisu i bezpieczeństwa, a logi techniczne co do zasady [UZUPEŁNIĆ: okres retencji logów technicznych i danych bezpieczeństwa, np. do 12 miesięcy.]
Przyjęcie i realizacja zamówienia, w tym przygotowanie posiłku, odbiór osobisty lub dostawa oraz kontakt w sprawie zamówienia	Imię, nazwisko, telefon, e-mail, adres dostawy, szczegóły zamówienia, uwagi niezbędne do realizacji zamówienia, dane o wybranej formie realizacji	art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy i wykonanie umowy	Przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń związanych z zamówieniem
Obsługa płatności online i rozliczeń związanych z zamówieniem	Dane identyfikacyjne Klienta, numer lub identyfikator zamówienia, kwota, status płatności, identyfikator transakcji	art. 6 ust. 1 lit. b RODO — wykonanie umowy	Przez czas niezbędny do rozliczenia płatności, a następnie do upływu terminu przedawnienia roszczeń
Wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych	Dane identyfikacyjne i adresowe Klienta, dane zamówienia, dane do faktury, dane o płatności	art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze	Co do zasady przez 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy, chyba że przepisy wymagają dłuższego okresu
Obsługa reklamacji, zwrotów, zapytań, roszczeń oraz obrona przed roszczeniami	Dane identyfikacyjne, dane kontaktowe, dane zamówienia, korespondencja, dokumentacja reklamacyjna, dane o płatności	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze roszczeń i obronie praw	Do czasu zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń
Kontakt organizacyjny niezwiązany bezpośrednio z wykonaniem zamówienia, np. odpowiedź na pytanie przesłane przez formularz lub e-mail	Imię, nazwisko, telefon, e-mail, treść wiadomości, dane sprawy	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze komunikacji	Przez czas niezbędny do udzielenia odpowiedzi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń
Marketing własny prowadzony na podstawie zgody, w tym wysyłka informacji handlowych lub promocyjnych	Imię, nazwisko, adres e-mail, numer telefonu, zakres i data zgody, historia cofnięcia zgody	art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą	Do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec działań marketingowych; dane o samej zgodzie mogą być przechowywane do upływu terminu przedawnienia roszczeń dla celów wykazania rozliczalności
Uruchomienie opcjonalnych cookies analitycznych i marketingowych oraz pomiar skuteczności działań promocyjnych	Identyfikatory online, dane o urządzeniu i przeglądarce, informacje o sposobie korzystania z Serwisu, dane o zgodzie	art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą	Do czasu wycofania zgody albo do upływu okresu działania danego cookie lub podobnej technologii, zgodnie z Polityką Cookies

Jeżeli ten sam zestaw danych jest potrzebny jednocześnie do kilku celów, Administrator może przechowywać dane do upływu najdłuższego uzasadnionego lub wymaganego prawem okresu retencji właściwego dla tych celów.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest co do zasady dobrowolne, ale brak danych oznaczonych jako niezbędne może uniemożliwić złożenie zamówienia, opłacenie go, dostawę, kontakt w sprawie realizacji albo rozpatrzenie reklamacji.

Wyrażenie zgody marketingowej oraz zgody na opcjonalne cookies jest dobrowolne. Odmowa albo wycofanie takich zgód nie wpływa na możliwość złożenia zamówienia.

5. Odbiorcy danych

Dane mogą być udostępniane wyłącznie podmiotom, które potrzebują ich do realizacji wskazanych celów, w szczególności: dostawcom hostingu i usług IT, podmiotom utrzymującym Serwis, operatorowi płatności online, podmiotom księgowym, kancelariom lub doradcom obsługującym roszczenia, osobom upoważnionym przez Administratora oraz kierowcom.

Jeżeli Administrator uruchomi narzędzia analityczne lub marketingowe, odbiorcami danych mogą być również dostawcy takich narzędzi w zakresie wynikającym z udzielonej zgody i konfiguracji Serwisu. Przed publikacją należy zweryfikować listę tych narzędzi oraz spójność z Polityką Cookies.

Dane mogą być także przekazywane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa albo z prawomocnego żądania uprawnionego organu.

6. Przekazywanie danych poza EOG

Co do zasady Administrator nie planuje przekazywać danych osobowych poza Europejski Obszar Gospodarczy.

7. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli w Serwisie zostaną wdrożone narzędzia analityczne lub marketingowe pozwalające na tworzenie segmentów odbiorców, pomiar skuteczności kampanii lub marketing behawioralny, odpowiednia informacja zostanie uzupełniona w niniejszej Polityce prywatności i w Polityce Cookies. Takie narzędzia powinny być uruchamiane wyłącznie zgodnie z wymogami zgody, jeżeli zgoda jest wymagana.

8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, wycofania zgody w dowolnym momencie, a także wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo sprzeciwu wobec marketingu bezpośredniego można wykonać w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Jak wycofać zgodę

Zgodę marketingową można wycofać, kontaktując się z Administratorem na adres kontakt@brunoo.pl albo numer telefonu 515 764 889. Zgodę na opcjonalne cookies można wycofać lub zmienić w ustawieniach cookies dostępnych w Serwisie: przycisk "Ustawienia cookies".

10. Cookies i podobne technologie

Szczegółowe informacje o plikach cookies i podobnych technologiach, w tym o kategoriach cookies, zasadach zgody i czasie ich działania, znajdują się w Polityce Cookies. Jeżeli określone dane są przechowywane w pamięci przeglądarki, np. localStorage lub sessionStorage, zasady ich użycia są opisane łącznie z cookies.

11. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka, w tym rozwiązania służące ochronie transmisji danych, ograniczeniu dostępu do danych, kopiom bezpieczeństwa, rozliczalności operacji oraz aktualizacji systemów. Ze względów bezpieczeństwa Administrator nie publikuje pełnej specyfikacji technicznych zabezpieczeń.

12. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w razie zmian przepisów prawa, sposobu działania Serwisu, zakresu oferowanych usług albo wykorzystywanych dostawców. Zmieniona wersja jest publikowana w Serwisie z nową datą obowiązywania i ma zastosowanie do zdarzeń następujących od tej daty.

13. Kontakt

W sprawach związanych z niniejszą Polityką prywatności oraz przetwarzaniem danych osobowych można skontaktować się z Administratorem: BRUNOO Sp. z o.o., ul. Księdza Jana Popiełuszki 1, 23-204 Kraśnik, e-mail: kontakt@brunoo.pl, telefon: 515 764 889.