Polityka prywatności Ja Tu Stoję
Zatwierdzone, wersjonowane wydanie dokumentu.
Wersja: 2026-09-03.1
1. Administrator i kontakt
Administratorem danych opisanych w tej Polityce jest Dominika Bożewicz Consulting, ul. Mieczysława Pożaryskiego 35 lok. 46, 04-703 Warszawa, NIP 9522265966, REGON 540808570 („Operator”, „Ja Tu Stoję”). Kontakt w sprawach prywatności: kontakt@jatustoje.pl.
Jeżeli jesteś Gościem dołączającym do kolejki konkretnej restauracji, administratorem danych Twojego wpisu jest ta restauracja, a Ja Tu Stoję działa w jej imieniu jako procesor. Dane restauracji i właściwą informację RODO znajdziesz na ekranie zapisu lub statusu albo uzyskasz u personelu.
2. Zakres Polityki
Polityka dotyczy danych, dla których Operator sam określa cele: odwiedzin serwisu, zapytań i zgłoszeń, Kont i użytkowników Klienta, zawarcia i wykonania Umowy, subskrypcji, budżetów SMS, płatności, faktur i korekt, wsparcia, bezpieczeństwa, dowodów akceptacji oraz obrony roszczeń. Dane Kolejki przetwarzane na polecenie restauracji reguluje DPA i informacja dla Gościa.
3. Kategorie danych
Operator może przetwarzać dane identyfikacyjne i kontaktowe przedsiębiorcy i jego przedstawicieli, dane firmy i Lokalu, role i historię logowania, identyfikatory Stripe i dokumentów księgowych, wybrany Plan, okresy rozliczeniowe, limit i użycie Segmentów, Budżet Nadwyżki i historię jego zmian, alerty 80% i 100%, dowody zgód, zaplanowane zmiany Planu, reklamacje, korekty liczby Segmentów, faktury oraz statusy Fakturowni i KSeF.
Dowód zgody lub płatnego polecenia obejmuje wersję i pełną treść przedstawionego oświadczenia, SHA-256, aktora, Lokal, wartości przed i po, czas i rezultat. Rejestr rozliczeniowy Segmentów jest oddzielony od PII Gościa.
4. Cele, podstawy i retencja
| Cel | Podstawa | Orientacyjny okres |
|---|---|---|
| Zawarcie i wykonanie Umowy, Konto, Plan i Budżet | art. 6 ust. 1 lit. b RODO albo działania przed umową; dla przedstawiciela art. 6 ust. 1 lit. f | czas Umowy i do przedawnienia roszczeń |
| Płatności, faktury, korekty i KSeF | art. 6 ust. 1 lit. c RODO oraz przepisy podatkowe i rachunkowe | przez okres wymagany prawem, co do zasady 5 lat od końca właściwego roku podatkowego, z uwzględnieniem biegu terminów |
| Rejestry użycia, zmian Budżetu, alertów i zgód | art. 6 ust. 1 lit. b i f RODO: rozliczalność, reklamacje, bezpieczeństwo i obrona roszczeń | czas Umowy i do przedawnienia roszczeń; agregaty bez PII Gościa mogą być przechowywane dłużej do analiz finansowych |
| Wsparcie i reklamacje | art. 6 ust. 1 lit. b, c lub f RODO | do zakończenia sprawy i przedawnienia roszczeń |
| Bezpieczeństwo i przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f RODO | według ryzyka i rodzaju logu, zwykle do 90 dni, dłużej przy incydencie |
| Dobrowolny marketing B2B | właściwa zgoda lub art. 6 ust. 1 lit. f RODO z uwzględnieniem PKE | do wycofania zgody lub skutecznego sprzeciwu |
Okres może zostać przedłużony, gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, wykonania obowiązku prawnego albo zabezpieczenia dowodów incydentu. Następnie dane są usuwane lub trwale anonimizowane.
5. Odbiorcy
| Stripe | Metoda płatności, subskrypcja, Plan, pozycje abonamentu i Nadwyżki oraz zdarzenia użycia bez PII Gościa. |
|---|---|
| Fakturownia | Dane nabywcy, pozycje faktury, liczba Segmentów, ceny, VAT, korekty i status dokumentu. |
| KSeF | Dane wymagane na fakturze lub korekcie przekazywanej w ramach obowiązkowego KSeF. |
| Resend | Adres e-mail Klienta, podsumowanie zamówienia, alerty budżetu, dokumenty rozliczeniowe i powiadomienia o zmianach. |
| Supabase | Baza danych, uwierzytelnienie, zadania, audyt i kopie. |
| Vercel | Hosting, funkcje, CDN i zminimalizowane logi techniczne. |
| Sentry | Zminimalizowane zdarzenia błędów bez domyślnego PII. |
| Doradcy i organy | Księgowość, prawnicy, audytorzy, banki i uprawnione organy w niezbędnym zakresie. |
Numer telefonu i treść SMS Gościa są przekazywane SMSAPI jako dane powierzone restauracji, na zasadach DPA, a nie jako dane rozliczeniowe Operatora. Nie są przekazywane Stripe, Fakturowni ani KSeF.
6. Transfery poza EOG
Niektórzy dostawcy mogą zapewniać dostęp poza EOG. W takim przypadku Operator stosuje mechanizm wymagany przez RODO, np. decyzję o odpowiednim stopniu ochrony, Ramy Ochrony Danych UE–USA w odpowiednim zakresie albo standardowe klauzule umowne i środki uzupełniające. Informację o właściwym mechanizmie można uzyskać pod adresem kontakt@jatustoje.pl.
7. Obowiązkowość danych
Dane oznaczone jako wymagane są potrzebne do Konta, Umowy, płatności, faktury, ustawienia Budżetu albo obsługi zgłoszenia. Bez nich Operator może nie móc wykonać czynności. Zgody marketingowe i opcjonalne mechanizmy analityczne są dobrowolne.
8. Prawa
W zależności od podstawy i okoliczności przysługuje prawo dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia, sprzeciwu oraz cofnięcia zgody bez wpływu na wcześniejszą zgodność. Wniosek można wysłać na kontakt@jatustoje.pl. Operator może poprosić o informacje konieczne do potwierdzenia tożsamości i odpowiada co do zasady w ciągu miesiąca.
Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/
9. Zautomatyzowane decyzje
Operator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie automatycznie. Reguły mogą automatycznie zablokować SMS po wyczerpaniu limitu lub Budżetu oraz ograniczyć podejrzane żądania; ich działanie wynika z Umowy lub bezpieczeństwa i można je zakwestionować przez wsparcie.
10. Bezpieczeństwo
Operator stosuje środki adekwatne do ryzyka, w tym kontrolę ról, RLS i izolację Lokali, szyfrowanie transportu, zminimalizowane logi, hashowane tokeny, oddzielenie PII Gościa od rejestrów rozliczeniowych, transakcyjne rezerwacje Segmentów, audyt poleceń płatnych, idempotentne integracje i procedurę incydentową.
11. Cookies
Funkcja Budżetu i kalkulator liczby Segmentów nie wprowadzają nowego opcjonalnego zapisu ani odczytu na urządzeniu. Z tego powodu wdrożenie v4 nie zmienia Polityki cookies ani wersji zgody cookies. Szczegóły mechanizmów koniecznych i opcjonalnych znajdują się na stronie /cookies.
12. Zmiany Polityki
Aktualna wersja jest publikowana pod /privacy, możliwa do zapisania i archiwizowana pod trwałym adresem wersji. Przy istotnej zmianie Operator informuje odpowiednim kanałem. Polityka nie wymaga checkboxa akceptacji, ale jej wersja, treść i SHA-256 są przechowywane w rejestrze wydań.