Polityka prywatności

Ostatnia aktualizacja: 1 listopada 2026 r.

Niniejsza Polityka prywatności opisuje, jak RESTOBOT („my”, „nas” lub „nasz”) zbiera, wykorzystuje i chroni dane osobowe podczas korzystania z naszej platformy, strony internetowej i usług (łącznie „Usługa”).

Zobowiązujemy się chronić prywatność i przetwarzać dane zgodnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 („RODO”) oraz właściwymi polskimi przepisami o ochronie danych.

Opisane w tej Polityce narzędzia analityczne i reklamowe są wykorzystywane wyłącznie na naszej własnej stronie www.restobot.pro. Strony poszczególnych lokali utworzone w ramach Usługi mają własne polityki prywatności i plików cookie, dostępne na tych stronach.

1. Usługodawca

Usługę świadczy:

RESTOBOT Yaroslav Baran
Śląska 6, m. 14, 02-472 Warszawa, Polska
NIP 1133092409
REGON 524951267

W sprawach dotyczących prywatności prosimy o kontakt: [email protected].

2. Zbierane dane i nasze role

RESTOBOT jest administratorem danych w zakresie własnych relacji z klientami biznesowymi, zarządzania kontami, wsparcia, bezpieczeństwa i strony marketingowej. Gdy przetwarza zamówienia, rezerwacje, dane lojalnościowe lub dane klientów na polecenie lokalu, administratorem jest lokal, a RESTOBOT jest podmiotem przetwarzającym na podstawie umowy powierzenia. Takie przetwarzanie opisuje informacja o prywatności lokalu. Osobiste profile pracowników i płatności napiwków obejmują również Polityka prywatności pracowników i Polityka prywatności napiwków; ich szczegółowe postanowienia mają pierwszeństwo w odniesieniu do tych usług.

Przetwarzamy przekazane przez Ciebie informacje oraz dane techniczne żądań, kont i bezpieczeństwa niezbędne do działania Usługi, w tym identyfikatory, adresy IP i zapisy dzienników, jeśli są generowane przez Usługę lub jej dostawców hostingu. Opcjonalne przetwarzanie analityczne i reklamowe jest odrębne i wymaga uprawnień opisanych w punkcie 4.

2.1 Dane zamówień

Przy składaniu zamówienia przez Usługę zbieramy:

adres e-mail
numer telefonu
imię i nazwisko (opcjonalnie)
adres dostawy (ulica, budynek, wejście, piętro, mieszkanie, miejscowość, kod pocztowy, współrzędne geograficzne)
uwagi do zamówienia
kwotę napiwku
kod promocyjny (jeżeli został użyty)

2.2 Dane rezerwacji

Przy dokonywaniu rezerwacji zbieramy:

adres e-mail
numer telefonu
imię
wybraną datę, godzinę, liczbę gości i czas trwania
uwagi (opcjonalnie)
status rezerwacji i historię statusów, obecność, anulowania, historię nieobecności, ograniczenia rezerwacji w danym lokalu i właściwe notatki personelu
zapisy przedpłat i zwrotów, kwoty, walutę, status płatności, identyfikatory klienta i metody płatności Stripe oraz identyfikatory płatności i konfiguracji; przy gwarancji kartą tekst, wersję i czas upoważnienia oraz adres IP, jeśli został zapisany

2.3 Dane uwierzytelniania (administratorzy)

Właściciele, menedżerowie i pracownicy mogą logować się przez Telegram, e-mail i hasło lub Google, jeśli dana metoda jest dostępna. Uwierzytelnianie e-mailem obejmuje dane kontaktowe, skróty haseł, zapisy weryfikacji/resetowania e-maila i tokeny sesji. Logowanie przez Google dostarcza identyfikator konta, e-mail i dostępne informacje profilowe. Przy logowaniu przez Telegram dane profilu mogą obejmować:

identyfikator użytkownika Telegram
imię i nazwisko
nazwę użytkownika
adres URL zdjęcia profilowego

Dane uwierzytelniania służą kontroli dostępu, łączeniu kont i bezpieczeństwu. Telegram przetwarza też żądania techniczne podczas korzystania z jego narzędzi logowania lub botów, zgodnie z własną polityką. W aplikacji mobilnej przetwarzamy tokeny push urządzeń do powiadomień i zdjęcia, które zdecydujesz się przesłać; skanowanie QR i wybór obrazów zależą od żądanych uprawnień urządzenia.

2.4 Zapytania biznesowe (formularz kontaktowy)

Przy kontakcie przez formularz na www.restobot.pro zbieramy:

nazwę i adres lokalu (opcjonalnie)
numer telefonu, adres e-mail lub nazwę użytkownika Telegram
preferowany kanał kontaktu i wiadomość (opcjonalnie)

Wraz z zapytaniem zapisujemy, w jaki sposób do nas trafiłeś, aby wiedzieć, z której strony i kampanii reklamowej pochodzi zapytanie:

stronę, z której wysłano formularz, stronę oglądaną wcześniej oraz stronę pierwszego wejścia do naszego serwisu
język strony i język przeglądarki
zewnętrzną stronę, z której nastąpiło przejście (adres bez parametrów zapytania)
parametry kampanii zawarte w otwartym linku (utm_source, utm_medium, utm_campaign, utm_content, utm_term) i identyfikatory kliknięć reklamowych (gclid z Google Ads, fbclid z Meta)

Informacja o pierwszej wizycie jest zapamiętywana w przeglądarce przez maksymalnie 90 dni wyłącznie po zgodzie na analityczne lub reklamowe pliki cookie. Bez takiej zgody jest przechowywana tylko do opuszczenia lub ponownego załadowania strony. Zapytania są zapisywane w naszej bazie danych i przekazywane do wewnętrznego czatu Telegram używanego przez nasz zespół.

3. Jak wykorzystujemy dane

Zebrane dane wykorzystujemy wyłącznie do następujących celów:

obsługi i realizacji zamówień
zarządzania rezerwacjami
uwierzytelniania administratorów
świadczenia i utrzymywania Usługi
odpowiadania na zapytania biznesowe i ustalania stron oraz kampanii, z których pochodzą
za Twoją zgodą, pomiaru ruchu na naszej stronie i skuteczności naszych kampanii reklamowych

Poza pomiarem i optymalizacją własnej reklamy za Twoją zgodą (punkt 4) nie wykorzystujemy danych do celów marketingowych. Nie wysyłamy promocyjnych e-maili, kampanii SMS ani newsletterów.

3.1 Podstawy prawne

Dane niezbędne do wykonania umowy z osobą będącą posiadaczem konta przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Dane przedstawicieli i personelu klienta biznesowego przetwarzamy na podstawie art. 6 ust. 1 lit. f, w naszym prawnie uzasadnionym interesie zarządzania relacją i uprawnionym dostępem. Dokumentacja rozliczeniowa wymagana prawem opiera się na art. 6 ust. 1 lit. c; bezpieczeństwo i proporcjonalna obsługa roszczeń na art. 6 ust. 1 lit. f.
Zapytania biznesowe przetwarzamy w celu podjęcia na Twoje żądanie działań przed zawarciem z Tobą umowy (art. 6 ust. 1 lit. b RODO) lub udzielenia odpowiedzi przedstawicielowi firmy w naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f). Rejestrowanie źródła zapytania opiera się na naszym prawnie uzasadnionym interesie poznania kanałów, które przynoszą nam klientów (art. 6 ust. 1 lit. f RODO).
Analityczne i reklamowe pliki cookie oraz podobne technologie są używane wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

4. Pliki cookie i pamięć przeglądarki

Używamy technologii zapisu danych w przeglądarce ściśle niezbędnych do działania Usługi. Na naszej stronie www.restobot.pro korzystamy również z analitycznych i reklamowych plików cookie, ale dopiero po wyrażeniu zgody w banerze cookie. Do czasu dokonania wyboru lub w przypadku odmowy narzędzia te nie są w ogóle ładowane.

Zgodę można zmienić lub wycofać w każdej chwili za pomocą linku „Ustawienia plików cookie” w stopce naszej strony. Po wycofaniu zgody usuwamy pliki cookie ustawione przez te narzędzia w naszej domenie.

4.1 Pliki cookie

Pliki cookie uwierzytelniania (robot_auth_token, robot_worker_auth_token, robot_partner_auth_token) — zawierają JSON Web Token (JWT) utrzymujący zalogowanie i są ustawiane z maksymalnym okresem ważności 30 dni. Ważność tokenu jest odrębnie sprawdzana przez serwer; wylogowanie lub ustawienia przeglądarki mogą usunąć cookie wcześniej.

4.2 Local Storage

Kopia tokenu uwierzytelniania — umożliwia logowanie jako rozwiązanie zastępcze dla odpowiedniego cookie. Pozostaje do usunięcia przez aplikację, np. przy wylogowaniu, lub wyczyszczenia danych witryny w przeglądarce. Local storage nie stosuje automatycznie 30-dniowego terminu wygaśnięcia cookie; ważność tokenu jest odrębnie sprawdzana przez serwer.
Koszyk — przechowuje zawartość bieżącego koszyka dla każdego lokalu
Preferencje językowe — przechowują wybrany język wyświetlania
Status opinii — zapisuje, czy opinia została już przesłana, aby uniknąć duplikatów
Zgoda na cookie — przechowuje wybór dokonany w banerze cookie
Źródło ruchu — pierwsza strona i parametry kampanii z pierwszej wizyty (punkt 2.4), przechowywane przez 90 dni; zapisywane wyłącznie po zgodzie na analityczne lub reklamowe pliki cookie

4.3 Session Storage

Stan interfejsu — tymczasowe dane elementów interfejsu, np. czy wyświetlono baner, usuwane po zamknięciu karty przeglądarki
Odwiedzone strony — bieżąca i poprzednia strona na www.restobot.pro, używane do wskazania miejsca wysłania zapytania biznesowego; zapisywane wyłącznie po zgodzie na analityczne lub reklamowe pliki cookie

4.4 Analityczne pliki cookie (wyłącznie za zgodą)

Google Analytics 4 (_ga, _ga_*) — rozróżnia wizyty i mierzy korzystanie z naszej strony; przechowywane do 2 lat
Contentsquare (Hotjar) (_cs_*) — pokazuje sposób korzystania ze stron, np. kliknięcia i przewijanie, abyśmy mogli je ulepszać; przechowywane przez okres określony przez dostawcę

4.5 Reklamowe pliki cookie (wyłącznie za zgodą)

Google Ads (_gcl_*, ustawiane przez Google Analytics) — łączy wizytę z kliknięciem naszej reklamy Google w celu pomiaru kampanii; przechowywane przez 90 dni
Meta Pixel (_fbp, _fbc) — mierzy wizyty i wyniki reklam na Facebooku i Instagramie; przechowywane przez 90 dni

Za Twoją zgodą wysyłamy tym dostawcom informacje o odsłonach oraz następujących działaniach na stronie: wysłaniu zapytania biznesowego, kliknięciu linków kontaktowych (wyłącznie Google Analytics), utworzeniu konta i zakupie abonamentu. Nie przekazujemy tym dostawcom imienia i nazwiska, adresu e-mail ani numeru telefonu.

5. Usługi zewnętrzne

W celu świadczenia Usługi integrujemy ją z poniższymi zewnętrznymi dostawcami. Każdy z nich może przetwarzać określone dane w opisanym poniżej zakresie:

5.1 Obsługa płatności

Stripe — przetwarza płatności kartą online. Stripe otrzymuje dane karty bezpośrednio; nie przechowujemy pełnych danych kart. Polityka prywatności Stripe: stripe.com/privacy.
LiqPay — alternatywny dostawca płatności. Dane płatnicze obsługuje bezpośrednio LiqPay. Polityka prywatności LiqPay: liqpay.ua/en/privacy.

5.2 Dostawa

Wolt Drive — po wybraniu Wolt Drive jako metody dostawy adres dostawy i numer telefonu są przekazywane Wolt w celu realizacji dostawy. Polityka prywatności Wolt: wolt.com/en/privacy.

5.3 Mapy i uzupełnianie adresów

Google Maps — służy do automatycznego uzupełniania adresów dostawy. Przy wpisywaniu adresu treść jest wysyłana do Google Maps w celu wyświetlenia sugestii. Polityka prywatności Google: policies.google.com/privacy.

5.4 Przechowywanie obrazów

Cloudinary — przechowuje obrazy przesyłane przez administratorów lokali, np. zdjęcia dań. Obrazy mogą zawierać dane osobowe, np. zdjęcia profilu pracownika lub jego osobistego celu. Cloudinary otrzymuje też żądania techniczne podczas przesyłania lub wyświetlania obrazów. Polityka prywatności Cloudinary: cloudinary.com/privacy.

5.5 Uwierzytelnianie i powiadomienia

Google zapewnia uwierzytelnianie konta, gdy wybierzesz tę metodę, i przetwarza powiązane żądania logowania zgodnie ze swoją Polityką prywatności.

Telegram — służy do logowania, opcjonalnego łączenia kont, botów dla gości i personelu oraz powiadomień. Zależnie od funkcji otrzymuje treść wiadomości i identyfikatory czatów oraz przekazuje identyfikatory kont i dane profilu. Polityka prywatności Telegram: telegram.org/privacy.
Telegram — zapytania biznesowe z formularza kontaktowego naszej strony są przekazywane zespołowi przez bota Telegram.

Mobilne powiadomienia push są dostarczane przez Expo i infrastrukturę push platformy urządzenia (Apple lub Google), z wykorzystaniem tokenu urządzenia i treści powiadomienia. Dostawcy hostingu, wysyłki e-mail i wsparcia przetwarzają informacje niezbędne do swoich funkcji. Przetwarzanie na rzecz lokalu określają właściwa umowa powierzenia i lista dostawców.

5.6 Analityka i reklama (www.restobot.pro, wyłącznie za zgodą)

Google Analytics i Google Ads (Google Ireland Limited) — analityka strony i pomiar kampanii reklamowych. Polityka prywatności Google: policies.google.com/privacy; wykorzystanie danych ze stron: policies.google.com/technologies/partner-sites.
Meta Pixel (Meta Platforms Ireland Limited) — pomiar reklam na Facebooku i Instagramie. Przy zbieraniu i przekazywaniu danych przez Meta Pixel jesteśmy wraz z Meta współadministratorami; za dalsze przetwarzanie odpowiada Meta samodzielnie. Polityka prywatności Meta: facebook.com/privacy/policy.
Contentsquare (Hotjar) — analiza korzystania z naszej strony. Centrum prywatności Contentsquare: contentsquare.com/privacy-center.

6. Przechowywanie i bezpieczeństwo danych

Podstawowy hosting aplikacji korzysta z Heroku; obrazy, dane płatności, powiadomienia, poczta i integracje są także obsługiwane przez opisanych wyżej dostawców. Lokalizacja głównej bazy danych nie oznacza, że każdy odbiorca lub każda operacja przetwarzania znajduje się wyłącznie w UE.

Bezpieczeństwo techniczne i dzienniki operacyjne są odrębne od opcjonalnej analityki i reklamy. Dane opisane w tej informacji wykorzystujemy wyłącznie do właściwych celów i ograniczamy dostęp zgodnie z tymi celami.

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Żadna metoda elektronicznego przesyłania lub przechowywania nie jest jednak całkowicie bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa.

7. Międzynarodowe przekazywanie danych

Niektórzy dostawcy i ich podmioty powiązane, w tym dostawcy płatności, hostingu obrazów, komunikacji i analityki, mogą przetwarzać dane poza EOG. Przekazanie wymaga odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony lub innego zgodnego z prawem mechanizmu z rozdziału V RODO, np. standardowych klauzul umownych wraz z niezbędnymi środkami uzupełniającymi. Ramy ochrony danych UE-USA mają zastosowanie tylko do odbiorcy i przetwarzania objętych ważną certyfikacją; nie stanowią ogólnego zwolnienia. Aby uzyskać informacje o odbiorcy, miejscu docelowym i właściwym zabezpieczeniu lub kopię zabezpieczeń, skontaktuj się z [email protected]. Niezależni administratorzy wyjaśniają własne transfery w swoich informacjach o prywatności.

8. Udostępnianie danych

Nie sprzedajemy danych osobowych. Dane są udostępniane właściwemu lokalowi, upoważnionemu personelowi i dostawcom usług do opisanych tutaj funkcji. Odbiorcy opcjonalnej analityki i reklamy otrzymują dane wyłącznie z wymaganym uprawnieniem. Publiczne profile pracowników i ujawnienia danych odbiorców napiwków opisują ich odrębne informacje o prywatności.

Możemy ujawnić dane, jeśli wymaga tego prawo lub prawidłowe żądanie uprawnionego organu publicznego.

9. Okres przechowywania danych

Okres przechowywania zależy od celu, a nie wyłącznie od aktywności konta lokalu. Dane umów i kont są potrzebne w czasie trwania relacji; właściwą dokumentację księgową i podatkową przechowuje się przez okresy ustawowe, a dowody potrzebne do roszczeń przez właściwy okres przedawnienia, przedłużony, gdy wymaga tego postępowanie lub inny obowiązek prawny.

Dane gości przetwarzane dla lokalu są przechowywane, zwracane lub usuwane zgodnie z udokumentowanymi poleceniami tego administratora i umową powierzenia, z zastrzeżeniem obowiązków ustawowych. Zamknięcie konta nie oznacza natychmiastowego usunięcia każdej kopii zapasowej, zapisu dostawcy płatności czy dokumentu wymaganego prawem. Historie nieobecności, listy ograniczeń, identyfikatory metod płatności umożliwiające ponowne użycie i dzienniki bezpieczeństwa wymagają okresów retencji i przeglądu właściwych dla ich celów; nie mogą być przechowywane bezterminowo tylko dlatego, że istnieje konto.

Zapytania biznesowe przechowujemy tak długo, jak jest to potrzebne do ich obsługi i ewentualnej współpracy. Dane w przeglądarce są przechowywane przez okresy wskazane w punkcie 4.

Użytkownik może w każdej chwili zażądać usunięcia swoich danych, kontaktując się z nami pod adresem [email protected].

10. Prawa wynikające z RODO

Gdy RODO ma zastosowanie, przysługują następujące prawa na warunkach określonych w tym rozporządzeniu:

Prawo dostępu — możesz żądać potwierdzenia, czy przetwarzamy Twoje dane, i otrzymania ich kopii
Prawo do sprostowania — możesz żądać poprawienia danych nieprawidłowych lub niekompletnych
Prawo do usunięcia — możesz żądać usunięcia danych osobowych
Prawo do ograniczenia — możesz żądać ograniczenia przetwarzania danych
Prawo do przenoszenia — możesz żądać danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu danych
Prawo do wycofania zgody — gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie, także przez link „Ustawienia plików cookie” na naszej stronie

Aby skorzystać z praw, skontaktuj się z [email protected]. Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca od otrzymania żądania. Gdy pozwalają na to przepisy ze względu na złożoność lub liczbę żądań, termin może zostać przedłużony o dwa kolejne miesiące; wyjaśniamy przedłużenie w pierwszym miesiącu. W sprawie danych gości, których administratorem jest lokal, skontaktuj się z lokalem; pomagamy mu udzielić odpowiedzi.

Masz również prawo złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl.

10.1 Podanie danych i ograniczenia rezerwacji

Wymagane dane konta i transakcji są potrzebne do świadczenia żądanej usługi; bez nich możemy nie być w stanie zarejestrować konta lub obsłużyć żądania. Pola opcjonalne i wybory marketingowe nie są wymagane do podstawowej usługi. Lokal może wykorzystywać zapisy obecności i skonfigurowane progi nieobecności do automatycznego ograniczania rezerwacji online. Informacja lokalu wyjaśnia kryteria i konsekwencje; skontaktuj się z nim, aby zakwestionować nieprawidłowy zapis lub zażądać weryfikacji przez człowieka. Ograniczenie nie jest dowodem długu ani automatycznym upoważnieniem do obciążenia karty.

11. Dzieci

Konta biznesowe i osobiste konta pracowników są przeznaczone dla osób pełnoletnich. Usługi lokalu dla gości mogą mieć inne warunki korzystania i mogą otrzymywać informacje o osobach małoletnich, np. w rezerwacji rodzinnej. Prosimy unikać zbędnych danych o dzieciach i skontaktować się z właściwym administratorem, jeżeli takie dane przesłano niewłaściwie.

12. Zmiany Polityki

Możemy okresowo aktualizować Politykę prywatności. Nowe wersje będą publikowane na tej stronie ze zmienioną datą „Ostatnia aktualizacja”.

Ta informacja służy przejrzystości i nie stanowi prośby o ogólną zgodę. Zmiany nie tworzą nowej podstawy prawnej ani nie upoważniają do przetwarzania z mocą wsteczną. Przekazujemy dodatkowe informacje i uzyskujemy odrębną zgodę, gdy wymaga tego prawo.

13. Kontakt

W razie pytań dotyczących Polityki lub sposobu przetwarzania danych prosimy o kontakt:

[email protected]