Okinawa Sushi & Thai

Polityka prywatności

Jakie dane przetwarzamy przy zamówieniu, komu je powierzamy (hosting, płatności, e-mail, geokodowanie adresu, mapa Google) i jakie pliki cookies stosuje serwis.

Ostatnia aktualizacja: 21 września 2026.

Niniejsza Polityka prywatności zawiera informacje wymagane art. 13 ust. 1–2 RODO o przetwarzaniu danych osobowych osób odwiedzających serwis okinawasushi.pl i składających w nim zamówienia oraz opisuje pliki cookies i podobne technologie, z których Serwis korzysta.

I. Definicje

  1. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
  2. Serwis – strona okinawasushi.pl wraz z systemem zamówień online i kontem klienta.
  3. Administrator / „my” – podmiot prowadzący lokal, do którego trafia zamówienie lub do którego kierowana jest korespondencja:
    1. OKINAWA SUSHI MARCIN EJSMONT, ŁUKASZ RDZANEK, BARTŁOMIEJ NOWAK spółka cywilna, ul. H. Sienkiewicza 2/7, 05-825 Grodzisk Mazowiecki, NIP: 5291832528 – dla lokalu Grodzisk Mazowiecki (ul. H. Sienkiewicza 2);
    2. OKINAWA SUSHI SOCHACZEW MARCIN EJSMONT, ŁUKASZ RDZANEK, BARTŁOMIEJ NOWAK spółka cywilna, ul. Płocka 28, 96-500 Sochaczew, NIP: 8371860628 – dla lokalu Sochaczew (ul. Senatorska 1A).
    Do chwili, gdy zamówienie zostanie przypisane do lokalu (np. przy samym przeglądaniu Serwisu), oba podmioty są współadministratorami danych w zakresie działania Serwisu.
  4. Użytkownik – każda osoba odwiedzająca Serwis. Klient – osoba składająca zamówienie, zakładająca konto lub kontaktująca się z nami.
  5. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, m.in. imię i nazwisko, telefon, e-mail, adres dostawy i jego współrzędne, treść zamówienia, identyfikatory online, adres IP.

II. Kontakt w sprawie danych

Nie wyznaczyliśmy Inspektora Ochrony Danych. W sprawach dotyczących danych prosimy o kontakt e-mailowy.

III. Cele, podstawy prawne i zakres przetwarzania

  1. Realizacja zamówienia (dostawa lub odbiór osobisty), w tym kontakt w sprawie zamówienia i powiadomienia o jego statusie.
    • Podstawa: art. 6 ust. 1 lit. b RODO (umowa).
    • Dane: imię, telefon, e-mail, adres dostawy (ulica, numer, mieszkanie, piętro, domofon, kod pocztowy, miejscowość, wskazówki dla kuriera), treść zamówienia, wybrana godzina, forma płatności, uwagi do zamówienia.
    • Okres: czas realizacji zamówienia, a następnie do upływu przedawnienia roszczeń; dokumenty księgowe – zgodnie z przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku).
  2. Sprawdzenie strefy dostawy (geokodowanie adresu). Żeby ustalić, czy dowozimy pod podany adres i ile kosztuje dostawa, Serwis zamienia adres na współrzędne geograficzne przy użyciu państwowej Uniwersalnej Usługi Geokodowania (UUG) prowadzonej przez Główny Urząd Geodezji i Kartografii. Do usługi przekazywany jest wyłącznie adres (ulica, numer, miejscowość) – bez imienia, telefonu czy e-maila. Współrzędne zapisujemy razem z zamówieniem, aby kurier trafił pod właściwe drzwi, a koszt dostawy dało się zweryfikować.
    • Podstawa: art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy i jej wykonanie).
    • Okres: jak dla zamówienia; adres sprawdzany bez złożenia zamówienia jest przechowywany w pamięci Serwisu do 24 godzin wyłącznie w celach technicznych (cache), bez powiązania z osobą.
  3. Płatności online – realizowane przez PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, który jest odrębnym administratorem danych transakcyjnych.
    • Podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz lit. c RODO (obowiązki podatkowe i rachunkowe).
    • Dane: numer i kwota zamówienia, e-mail, identyfikator transakcji i jej status. Danych kart płatniczych nie otrzymujemy ani nie przechowujemy.
  4. Konto klienta – zakładane dobrowolnie po złożeniu zamówienia (adres e-mail i hasło); przechowuje dane kontaktowe, zapisane adresy i historię zamówień, aby kolejne zamówienie wymagało mniej pisania.
    • Podstawa: art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta).
    • Okres: do usunięcia konta na prośbę Klienta; dane zamówień – jak w pkt 1.
  5. Reklamacje, dochodzenie roszczeń i obrona przed roszczeniami – podstawa: art. 6 ust. 1 lit. c RODO (obowiązki ustawowe) oraz lit. f RODO (nasz uzasadniony interes); dane identyfikujące i kontaktowe, treść zgłoszenia, dokumentacja sprawy; okres: do zakończenia sprawy i upływu przedawnienia roszczeń.
  6. Bezpieczeństwo i statystyka działania Serwisu – logi serwera (adres IP, czas, żądany adres, przeglądarka) przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć i błędów; podstawa: art. 6 ust. 1 lit. f RODO; okres: do 30 dni.
  7. Analityka i reklama – po wyrażeniu zgody w banerze cookies Serwis korzysta z Google Tag Managera, Google Analytics 4 (jak Użytkownicy korzystają ze strony: odwiedziny, dodania do koszyka, zamówienia) oraz Google Ads (pomiar skuteczności reklam i remarketing, czyli pokazywanie naszych reklam osobom, które odwiedziły Serwis). Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Okres: zgodnie z cyklem życia plików cookies, do 26 miesięcy. Bez zgody narzędzia te działają w trybie ograniczonym i nie zapisują identyfikatorów.
  8. Prośba o opinię po zamówieniu – po zrealizowanym Zamówieniu wysyłamy jedną wiadomość z pytaniem, jak smakowało. Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w poprawianiu jakości); dane: imię, e-mail, numer i treść Zamówienia; wysyłamy ją najwyżej raz na dwa tygodnie na osobę, a rezygnacja wymaga jednego kliknięcia. Sprzeciw wobec tego przetwarzania można zgłosić w każdej chwili.
  9. Marketing własny – wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody (przy Zamówieniu albo na Koncie) i wyłącznie na informacje o ofercie Okinawa Sushi & Thai: wiadomości o promocjach, przypomnienia dla osób, które dawno nie zamawiały, oraz kody z programu poleceń. Podstawa: art. 6 ust. 1 lit. a RODO w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną; dane: imię, e-mail, data i skład ostatniego Zamówienia; okres: do wycofania zgody, które jest możliwe w każdej chwili na Koncie albo linkiem w stopce każdej wiadomości. Dobór odbiorców opiera się wyłącznie na dacie ostatniego Zamówienia i wyrażonej zgodzie – nie podejmujemy wobec Klientów zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnych (art. 22 RODO).
  10. Statystyka odmów dostawy – gdy podany adres wypada poza strefą dostawy, zapisujemy wyłącznie miejscowość i odległość od lokalu, żeby wiedzieć, dokąd warto rozszerzyć dowóz. Nie zapisujemy przy tym ulicy, numeru, imienia, telefonu ani e-maila. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes w planowaniu zasięgu); okres: do 12 miesięcy.
  11. Program poleceń – Klientowi z Kontem nadajemy osobisty kod polecający, a po pierwszym Zamówieniu osoby poleconej wysyłamy mu kod-nagrodę. Przetwarzamy przy tym numer telefonu obu stron wyłącznie po to, żeby sprawdzić, że kod nie został użyty do własnego Zamówienia. Podstawa: art. 6 ust. 1 lit. b RODO (uczestnictwo w programie) oraz lit. f RODO (przeciwdziałanie nadużyciom); okres: jak dla Konta.
  12. Informacje o alergiach i diecie – prosimy, aby nie podawać w uwagach do zamówienia danych o stanie zdrowia. Jeśli Klient dobrowolnie wpisze np. informację o alergii, przetwarzamy ją wyłącznie na podstawie jego wyraźnej zgody (art. 9 ust. 2 lit. a RODO), tylko po to, aby bezpiecznie przygotować zamówienie, i nie dłużej niż jest to konieczne.

IV. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale bez imienia, telefonu, e-maila i – przy dostawie – adresu nie da się złożyć zamówienia. Przeglądanie menu nie wymaga podania żadnych danych. Konto i zgody marketingowe są w pełni dobrowolne.

V. Odbiorcy danych

Dane mogą być ujawniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do danego celu:

  • Google Cloud EMEA Ltd. – hosting Serwisu i bazy danych w centrum danych w Warszawie (region europe-central2) oraz przechowywanie zdjęć;
  • PayPro S.A. (Przelewy24) – obsługa płatności online;
  • Resend, Inc. – wysyłka wiadomości e-mail: potwierdzenia i zmiany statusu Zamówienia, linki do Konta i nowego hasła, prośby o opinię, wiadomości o promocjach dla osób, które wyraziły zgodę, oraz kody z programu poleceń;
  • Główny Urząd Geodezji i Kartografii – geokodowanie adresu dostawy (przekazywany jest sam adres, bez danych identyfikujących);
  • Google Ireland Ltd. / Google LLC – mapa Google z wizytówką lokalu na stronach lokali, Google Tag Manager (wczytywanie skryptów), Google Analytics 4 (statystyki odwiedzin) oraz Google Ads (pomiar skuteczności reklam i remarketing) – narzędzia analityczne i reklamowe działają wyłącznie po wyrażeniu zgody w banerze cookies;
  • CookieYes Limited – obsługa banera zgód na cookies i zapis Twojego wyboru;
  • dostawcy usług IT, księgowych, prawnych i windykacyjnych – na podstawie umów powierzenia lub jako odrębni administratorzy;
  • uprawnione organy publiczne – gdy wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych ani nie przekazujemy ich firmom trzecim w celach marketingowych.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis i baza danych działają w Polsce. Dostawca poczty e-mail (Resend, Inc.) oraz Google mogą przetwarzać część danych w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z nami (pkt II).

VII. Pliki cookies i pamięć przeglądarki

  1. Czym są. Cookies to niewielkie pliki zapisywane na urządzeniu Użytkownika przez przeglądarkę. Serwis korzysta także z pamięci lokalnej przeglądarki (localStorage) do zapamiętania koszyka.
  2. Niezbędne i funkcjonalne (nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO; działają bez zgody, bo bez nich zamówienie nie jest możliwe):
    • ok_loc, ok_loc_pick, ok_ctx – wybrany lokal, sposób realizacji i adres dostawy (bez współrzędnych); do 12 miesięcy;
    • ok_cart_v1 (localStorage) – zawartość koszyka; do wyczyszczenia przez Użytkownika;
    • payload-token – sesja zalogowanego Klienta; do 24 godzin;
    • identyfikator sesji płatności – przekazywany do Przelewy24 na czas transakcji.
  3. Zewnętrzne:
    • Google Maps – strony lokali zawierają osadzoną mapę Google z wizytówką restauracji. Przy jej wyświetleniu Google może zapisać własne pliki cookies (np. NID) i otrzymuje adres IP Użytkownika; zasady opisuje Polityka prywatności Google;
    • Google Analytics 4 – statystyki odwiedzin, pliki _ga i _ga_* (do 2 lat);
    • Google Ads – pomiar skuteczności reklam i remarketing, pliki _gcl_au i pokrewne (do 90 dni);
    • CookieYes – zapis Twojego wyboru w banerze zgód, pliki cookieyes-consent i cky-* (do 12 miesięcy).
  4. Zgoda i zarządzanie. Cookies analityczne i reklamowe uruchamiają się dopiero po wyrażeniu zgody w banerze, który pojawia się przy pierwszej wizycie. Do tego czasu narzędzia Google działają w trybie ograniczonym (Google Consent Mode: brak zapisu identyfikatorów reklamowych i analitycznych). Zgodę można zmienić lub wycofać w każdej chwili – linkiem „Ustawienia cookies” w stopce Serwisu – a także zarządzać cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi złożenie Zamówienia.

VIII. Okresy przechowywania danych

  • zamówienia – czas realizacji, następnie do upływu przedawnienia roszczeń; dokumenty księgowe zgodnie z przepisami (co do zasady 5 lat od końca roku podatkowego);
  • konto klienta – do jego usunięcia na prośbę Klienta;
  • reklamacje i korespondencja – do zakończenia sprawy i upływu przedawnienia roszczeń;
  • logi serwera – do 30 dni;
  • zgody marketingowe – do wycofania zgody;
  • informacje o alergiach podane w uwagach – wyłącznie na czas przygotowania zamówienia.

IX. Prawa osób, których dane dotyczą

Każdemu przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądanie można zgłosić e-mailem na adres właściwego Administratora (pkt II) lub listownie. Jeżeli nie będziemy w stanie zidentyfikować osoby, możemy poprosić o dodatkowe informacje. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca; w sprawach złożonych termin może zostać wydłużony o kolejne dwa miesiące, o czym poinformujemy.

X. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowane połączenie (HTTPS), hasła przechowywane w postaci skrótów, kontrolę dostępu do panelu obsługi z podziałem na lokale, prywatne przechowywanie plików, kopie zapasowe bazy danych oraz wymagania bezpieczeństwa wobec dostawców. Danych kart płatniczych nie przetwarzamy – obsługuje je wyłącznie operator płatności.

XI. Zmiany Polityki

Polityka jest aktualizowana przy zmianach przepisów lub funkcji Serwisu. Nowa wersja obowiązuje od dnia publikacji; data ostatniej aktualizacji znajduje się na początku dokumentu.