Polityka prywatności

1. Administrator danych

W odniesieniu do danych konta, kontaktu, rozliczeń i bezpieczeństwa usługi administratorem jest operator ServiceFlow. W odniesieniu do danych pracowników, współpracowników i gości wprowadzanych przez restaurację administratorem jest dana restauracja, a ServiceFlow działa jako podmiot przetwarzający na jej polecenie. Kontakt w sprawach prywatności: eugene.dybus@gmail.com.

1a. Powierzenie danych przez restaurację

Zasady przetwarzania danych powierzonych przez klienta biznesowego określa odrębna umowa powierzenia przetwarzania danych. Przed jej podpisaniem należy uzupełnić dane prawne obu stron i listę dalszych podmiotów przetwarzających.

2. Zakres przetwarzanych danych

ServiceFlow przetwarza dane wprowadzone przez użytkowników i managerów:

• imię i nazwisko, adres e-mail, numer telefonu, stanowisko, dział i poziom dostępu;
• dane konta i informacje niezbędne do logowania oraz odzyskania dostępu;
• grafik pracy, dyspozycyjność, godziny zmian i historia ich akceptacji;
• zadania, listy kontrolne, komentarze, nazwy załączników i historia wykonania;
• zgłoszenia usterek, incydentów, nieobecności i inne dane operacyjne;
• dane rezerwacji wprowadzone przez uprawnionych użytkowników, w tym nazwa gościa lub grupy, liczba osób, termin i uwagi;
• raporty operacyjne i finansowe wprowadzone przez managerów;
• ustawienia aplikacji, status odczytania powiadomień oraz techniczne dane bezpieczeństwa, takie jak czas logowania i adres IP.

ServiceFlow nie wykorzystuje danych do profilowania reklamowego.

3. Cele i podstawy przetwarzania

• utworzenie i obsługa konta oraz realizacja funkcji systemu — wykonanie umowy lub działań związanych z korzystaniem z usługi;
• organizacja pracy, komunikacja zespołu, bezpieczeństwo i zapobieganie nadużyciom — prawnie uzasadniony interes administratora i organizacji korzystającej z ServiceFlow;
• realizacja obowiązków prawnych, gdy dotyczą przechowywanych danych;
• obsługa dobrowolnych powiadomień urządzenia — po udzieleniu zgody w ustawieniach systemu.

4. Odbiorcy i dostawcy

Dostęp do danych mają wyłącznie uprawnieni użytkownicy zgodnie z ich rolą. Dane mogą być przetwarzane przez dostawców infrastruktury, uwierzytelniania, bazy danych, hostingu i wiadomości e-mail, w szczególności Supabase oraz dostawców infrastruktury wykorzystywanej do działania ServiceFlow.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, stosowane są mechanizmy prawne wymagane przez przepisy o ochronie danych.

5. Okres przechowywania

Dane są przechowywane przez okres aktywności konta i tak długo, jak jest to potrzebne do działania systemu, bezpieczeństwa, rozliczeń lub wykonania obowiązków prawnych. Po usunięciu konta dane są usuwane albo anonimizowane, chyba że ich dalsze przechowywanie jest wymagane prawem lub konieczne do ustalenia, dochodzenia albo obrony roszczeń.

6. Prawa użytkownika

Użytkownik może żądać dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wnieść sprzeciw. Żądanie można wysłać na adres eugene.dybus@gmail.com. Użytkownik ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6a. Pomiar uruchomienia restauracji

Postęp wdrożenia korzysta z zapisów zespołu i opublikowanego grafiku. Przy wyświetleniu własnej opublikowanej zmiany zapisujemy identyfikator konta, identyfikator zmiany oraz czas zdarzenia w historii działań restauracji. Właściciel i dyrektor widzą zbiorczy status wdrożenia. Pomiar nie oznacza potwierdzenia obecności ani akceptacji zmiany i nie wykorzystuje zewnętrznych narzędzi reklamowych.

7. Bezpieczeństwo i urządzenie

ServiceFlow stosuje logowanie, kontrolę dostępu według ról i szyfrowane połączenia. Adres e-mail może zostać zapisany lokalnie na urządzeniu, jeśli użytkownik wybierze „Zapamiętaj mnie”. Użytkownik powinien chronić swoje hasło i nie udostępniać konta innym osobom.