1. Cel informacji
Informacja jest przeznaczona dla osób, które zamówiły jedzenie w restauracji zlecającej dostawę za pośrednictwem systemu Diament Delivery (dalej: „Odbiorca”). Dane Odbiorcy nie są pozyskiwane bezpośrednio od niego, dlatego Administrator przekazuje informacje wymagane przez art. 14 RODO. Odbiorca nie musi niczego akceptować ani zakładać konta.
2. Administrator danych
Administratorem danych związanych z organizacją dostawy jest Przemysław Kolankiewicz, prowadzący jednoosobową działalność gospodarczą pod firmą Przemysław Kolankiewicz, ul. Stanisława Staszica 29/11, 65-176 Zielona Góra, NIP 9271970413 (dalej: „Administrator”). Kontakt: biuro@diamentdelivery.pl.
W miastach obsługiwanych przez niezależnego franczyzobiorcę administratorem tych danych jest franczyzobiorca, a Administrator przetwarza je w jego imieniu. Dane franczyzobiorcy Administrator przekazuje na wniosek wysłany na adres biuro@diamentdelivery.pl.
Za sprzedaż jedzenia i relację z klientem odpowiada restauracja, która jest odrębnym administratorem danych.
3. Źródło i kategorie danych
Dane wprowadza do systemu restauracja, w której złożono zamówienie (ręcznie, ze zdjęcia paragonu albo przez integrację z systemem kasowym), lub platforma zamówień, za pośrednictwem której złożono zamówienie (np. Fodimi). Przetwarzane są następujące dane:
- imię lub nazwa, numer telefonu,
- adres dostawy, jego współrzędne na mapie, piętro, kod domofonu, uwagi do dostawy,
- dane zamówienia: restauracja, godziny, statusy, kwota, sposób płatności i informacja o opłaceniu zamówienia,
- zdjęcie paragonu (jeżeli restauracja z niego korzysta) i zdjęcie potwierdzające dostawę (jeżeli zostało wykonane).
4. Cele i podstawy prawne przetwarzania
- dostarczenie zamówienia i kontakt kuriera w jego sprawie, sprawdzenie poprawności adresu (w publicznym rejestrze adresów, w Google Maps, a gdy adres budzi wątpliwości, także z pomocą usługi sztucznej inteligencji, której propozycję sprawdza człowiek), obsługa reklamacji i wyjaśnianie problemów z dostawą: prawnie uzasadniony interes restauracji, operatora dostawy i Odbiorcy w wykonaniu dostawy (art. 6 ust. 1 lit. f RODO),
- rozliczenia i obowiązki księgowe: obowiązek prawny (art. 6 ust. 1 lit. c RODO); w tym celu nie jest wykorzystywany numer telefonu Odbiorcy.
Administrator nie kieruje do Odbiorcy informacji marketingowych i nie podejmuje wobec niego decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
5. Odbiorcy danych
- kurier realizujący dostawę, restauracja oraz osoby obsługujące dostawy u operatora,
- inni kurierzy w tym samym mieście, w zakresie potrzebnym do przejęcia lub koordynacji dostawy: nazwa restauracji, imię lub nazwa Odbiorcy i adres dostawy, bez numeru telefonu, kodu domofonu i uwag,
- Google (infrastruktura systemu i mapy) oraz OpenAI (odczyt zdjęcia paragonu i propozycja poprawnego adresu, bez wykorzystywania danych do trenowania modeli), jako podmioty przetwarzające działające na polecenie Administratora,
- Główny Urząd Geodezji i Kartografii: wyłącznie treść adresu, przy sprawdzeniu w publicznym rejestrze adresów,
- operator płatności, jeżeli Odbiorca płaci kartą przez kod QR u kuriera; dane karty Odbiorca przekazuje bezpośrednio operatorowi płatności.
Zdjęcia i część danych są przechowywane w Stanach Zjednoczonych przez Google LLC na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework). Zdjęcie paragonu i dane adresowe są przetwarzane w Stanach Zjednoczonych przez OpenAI, bez trenowania modeli na tych danych; przekazanie jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej zawartymi w umowie powierzenia przetwarzania danych z OpenAI.
6. Okres przechowywania danych
- numer telefonu, piętro, kod domofonu, uwagi i adres: do 12 miesięcy od dostawy; następnie dane są usuwane lub anonimizowane,
- zdjęcie paragonu i zdjęcie dostawy: do 12 miesięcy od dostawy,
- dane rozliczeniowe dostawy bez numeru telefonu Odbiorcy (data, kwota, dystans, miasto): 5 lat od końca roku podatkowego,
- dłużej wyłącznie w razie toczącej się sprawy (np. reklamacji lub sporu), do jej zakończenia.
7. Prawa Odbiorcy
Odbiorcy przysługuje prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu wobec przetwarzania. Wnioski należy kierować na adres biuro@diamentdelivery.pl; Administrator odpowiada w terminie miesiąca. Odbiorcy przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Pełna informacja o przetwarzaniu danych znajduje się w Polityce prywatności Diament Delivery.