Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest BARSTUDIO Sp. z o.o., KRS 0000430387, NIP 5222998467, pl. Defilad 1, 00-901 Warszawa. We wszystkich sprawach dotyczących danych osobowych można pisać na ten adres.
2. Kogo dotyczy i do czego służy
Aplikacja i serwisy są narzędziem wewnętrznym dla osób zarządzających lokalem barStudio: pokazują sprzedaż, alerty, podsumowania, kalendarz wydarzeń i odpowiadają na pytania o dane lokalu. Nie ma w nich samodzielnej rejestracji — dostęp nadaje pracodawca, dopisując adres e-mail do listy uprawnionych osób; konto Google służy wyłącznie do potwierdzenia tożsamości.
Podstawą przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie osobom zarządzającym dostępu do danych lokalu i bezpieczeństwa tego dostępu.
3. Jakie dane przetwarzamy
- Adres e-mail konta Google — z logowania Google zapisujemy wyłącznie adres e-mail (bez imienia, zdjęcia ani hasła). Wraz z nim przechowujemy rolę (właściciel lub menedżer) na liście uprawnionych osób.
- Sesje logowania — skróty (hash) tokenów dostępu i odświeżania, daty ich wydania i wygaśnięcia.
- Urządzenie — losowy identyfikator instalacji aplikacji, platforma (iOS/Android), wersja aplikacji, token powiadomień push oraz daty rejestracji i ostatniego kontaktu. Nie zbieramy modelu urządzenia ani lokalizacji.
- Korzystanie z platformy — które strony i ekrany zostały otwarte i kiedy (z adresem e-mail i rolą), aby rozwijać narzędzie tam, gdzie jest naprawdę używane.
- Rozmowy z asystentem danych — treść zadanych pytań i odpowiedzi, przypisana do adresu e-mail.
- Zgłoszenia „Do wyjaśnienia” — notatki do alertów wraz z adresem e-mail osoby, która je dodała lub zamknęła.
W serwisach WWW używamy wyłącznie technicznych ciasteczek sesji (podpisanych, niezbędnych do zalogowania). Nie używamy ciasteczek reklamowych ani analitycznych.
Formularz „Zaplecze”
Strona biuro.barstudio.pl/od-kuchni (kod QR na drzwiach zaplecza) przyjmuje wiadomości do właścicieli. Zapisujemy treść, opcjonalny wybór rodzaju wiadomości, czas z dokładnością do minuty oraz — tylko jeśli autor sam go poda — adres e-mail, wyłącznie po to, żeby móc odpowiedzieć. Przy wiadomości nie zapisujemy adresu IP ani danych urządzenia, a strona nie ustawia ciasteczek. Wiadomości widzą wyłącznie właściciele.
4. Czego nie robimy
- Nie używamy narzędzi analitycznych, reklamowych ani śledzących (analityka Firebase jest wyłączona; aplikacja nie zawiera narzędzi do raportowania awarii).
- Blokada aplikacji (Face ID, Touch ID, odcisk palca lub kod urządzenia) działa w całości na telefonie — aplikacja otrzymuje tylko informację „odblokowano” lub „nie odblokowano”; dane biometryczne nie opuszczają urządzenia.
- Token odświeżania sesji jest przechowywany w bezpiecznym magazynie systemu (Pęk kluczy iOS, Android Keystore) i nie jest kopiowany do kopii zapasowych.
- Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
5. Odbiorcy danych
| Podmiot | W jakim celu | Jakie dane |
|---|---|---|
| Hetzner Online GmbH (Niemcy) | serwery, na których działa aplikacja i serwisy | wszystkie dane opisane w pkt 3 |
| Google (logowanie, Firebase Cloud Messaging) | potwierdzenie tożsamości, dostarczanie powiadomień push | adres e-mail przy logowaniu; token powiadomień |
| Apple (Apple Push Notification service) | dostarczanie powiadomień na iPhone (za pośrednictwem Firebase) | token powiadomień |
| Anthropic (USA) | model językowy odpowiadający na pytania asystenta danych | treść pytania i wyniki zapytań do danych lokalu — bez adresu e-mail |
Przekazanie do Anthropic (USA) odbywa się na podstawie standardowych klauzul umownych lub innego mechanizmu przewidzianego w rozdziale V RODO. Dane biznesowe lokalu (sprzedaż, grafik, koszty) są przechowywane także w hurtowni danych MotherDuck; nie trafiają tam dane opisane w pkt 3.
6. Jak długo przechowujemy dane
- Rozmowy z asystentem — 180 dni od ostatniej wiadomości; rozmowę można usunąć wcześniej samodzielnie.
- Dziennik pośrednika modelu językowego (pytania i odpowiedzi) — 90 dni.
- Sesje logowania — do 30 dni ważności, a po wygaśnięciu lub wylogowaniu wpis jest usuwany po kolejnych 60 dniach.
- Dane urządzenia — do wylogowania, odebrania dostępu albo wyrejestrowania tokenu powiadomień.
- Lista uprawnionych osób — do czasu odebrania dostępu przez pracodawcę.
- Dane o korzystaniu z platformy i zgłoszenia „Do wyjaśnienia” — przez czas korzystania z narzędzia przez lokal; na żądanie usuwamy je wcześniej (pkt 7).
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz prawo sprzeciwu wobec przetwarzania. Aplikacja nie ma funkcji samodzielnego usunięcia konta — aby z tych praw skorzystać, napisz na adres administratora podany w pkt 1. Wylogowanie z aplikacji usuwa dane urządzenia od razu.
Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Zmiany
O istotnych zmianach tej polityki poinformujemy na tej stronie, zmieniając datę obowiązywania na górze.