Wersja 1.4 · obowiązuje od 9 października 2026 · The binding version of this document is the Polish one.
1. Administrator danych
Administratorem danych przetwarzanych w związku z prowadzeniem konta w aplikacji Pager QR jest Adam Niczyporuk, osoba fizyczna prowadząca działalność nierejestrowaną, ul. Pogodna 37, 15-333 Białystok, adres poczty elektronicznej: [email protected].
W sprawach dotyczących danych osobowych można kontaktować się pod powyższym adresem poczty elektronicznej. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 RODO.
W zakresie danych Gości wprowadzanych i gromadzonych w ramach obsługi zamówień administratorem jest lokal korzystający z Aplikacji, a Administrator przetwarza te dane w jego imieniu jako podmiot przetwarzający. Zasady tego powierzenia określa Regulamin.
2. Jakie dane są przetwarzane
Dane konta lokalu: nazwa lokalu, adres internetowy lokalu (subdomena), adres e-mail osoby zakładającej konto, hasło w postaci skrótu kryptograficznego (bcrypt - hasła w postaci jawnej nie są przechowywane), opcjonalny odnośnik do wizytówki Google i opcjonalne logo.
Dane rozliczeniowe i licencyjne: rodzaj pakietu, daty okresu próbnego i abonamentu, chwila akceptacji Regulaminu wraz z jego wersją oraz zapis zdarzeń dotyczących dostępu do konta.
Dane zamówień: numer zamówienia, jego status, deklarowany czas przygotowania, opcjonalna notatka wpisana przez obsługę oraz znaczniki czasu. Aplikacja nie wymaga podawania danych identyfikujących Gościa i nie prosi go o imię, nazwisko, numer telefonu ani adres e-mail.
Dane subskrypcji powiadomień: adres punktu końcowego usługi powiadomień przeglądarki Gościa, klucze kryptograficzne tej subskrypcji oraz język interfejsu. Dane te pozwalają wysłać powiadomienie na konkretne urządzenie, dlatego są traktowane jako dane osobowe, mimo że nie zawierają imienia ani nazwiska.
Dane z formularza kontaktowego na stronie głównej: tytuł wiadomości, imię, adres e-mail, opcjonalny numer telefonu oraz treść wiadomości. Do treści wysyłanej na skrzynkę Administratora dołączany jest adres IP i czas wysłania - służą wyłącznie ocenie zgłoszenia i reakcji na nadużycia. Wiadomości z formularza nie są zapisywane w bazie Aplikacji; trafiają wyłącznie na skrzynkę pocztową Administratora.
Dane techniczne serwera: adresy IP i zapytania zapisywane w logach serwera oraz w logach tunelu sieciowego, w zakresie niezbędnym do utrzymania i zabezpieczenia usługi.
3. Podstawy prawne i cele
Prowadzenie konta, obsługa zamówień i wysyłka powiadomień - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Rozliczenia, dokumenty księgowe i obrona przed roszczeniami - art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Zapewnienie bezpieczeństwa i ciągłości działania usługi, w tym prowadzenie logów serwera - art. 6 ust. 1 lit. f RODO.
Odpowiedź na wiadomość wysłaną przez formularz kontaktowy - art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby przed zawarciem umowy), a gdy wiadomość nie dotyczy zawarcia umowy - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi).
Wysyłka powiadomienia na urządzenie Gościa następuje po jego wyraźnym działaniu: zeskanowaniu kodu, dotknięciu przycisku odbioru pagera i wyrażeniu zgody w oknie przeglądarki. Zgodę można w każdej chwili cofnąć w ustawieniach przeglądarki.
4. Czego nie robimy
Sama Aplikacja nie używa plików cookies. Ustawienia zapisywane są wyłącznie w pamięci lokalnej przeglądarki (localStorage) na urządzeniu użytkownika: token sesji zalogowanej obsługi, wybrany język, znacznik włączonego pagera dla danego zamówienia, preferencja ograniczenia animacji na stronie głównej oraz zapis decyzji o zgodzie na pomiar skuteczności reklam. Jedyne pliki cookies, jakie mogą powstać, pochodzą od piksela Meta i wyłącznie po wyrażeniu zgody - opisuje to punkt 4a.
Ekran zamówienia Gościa oraz panel lokalu nie zawierają żadnych narzędzi analitycznych, pikseli reklamowych ani skryptów śledzących podmiotów trzecich. Pomiar skuteczności reklam nigdy nie obejmuje pracy lokalu ani danych Gości.
Dane nie są sprzedawane, wynajmowane ani udostępniane w celach marketingowych. Nie prowadzimy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.
4a. Pomiar skuteczności reklam (piksel Meta)
Na stronie głównej oraz na stronie rejestracji konta może działać piksel Meta - narzędzie pozwalające sprawdzić, które reklamy Facebooka i Instagrama przyprowadziły odwiedzającego na stronę oraz ile z tych wizyt zakończyło się założeniem konta.
Piksel nie ładuje się automatycznie. Uruchamia się wyłącznie po wybraniu „Akceptuję" w oknie plików cookies, wyświetlanym przy pierwszej wizycie. Wybór „Tylko niezbędne" oznacza, że żaden skrypt Meta nie zostaje pobrany i żadne ciasteczko reklamowe nie powstaje. Odmowa nie ogranicza w niczym działania strony ani możliwości założenia konta.
Po wyrażeniu zgody do Meta Platforms Ireland Limited trafia informacja o odwiedzeniu strony i o zdarzeniu założenia konta, adres IP, dane przeglądarki oraz identyfikatory zapisane w plikach cookies (_fbp, _fbc). Nie przekazujemy imienia, nazwiska, adresu e-mail ani numeru telefonu - funkcja zaawansowanego dopasowywania pozostaje wyłączona.
Podstawą prawną jest zgoda - art. 6 ust. 1 lit. a RODO. Można ją wycofać w każdej chwili, korzystając z odnośnika na końcu tej polityki. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Meta Platforms Ireland Limited jest wobec tych danych współadministratorem w zakresie ich zbierania i przekazania do Meta, na zasadach opisanych w dokumentach tej spółki. Może się to wiązać z przekazaniem danych poza Europejski Obszar Gospodarczy.
Ekran zamówienia Gościa (adres /order) jest z tego pomiaru wyłączony na poziomie kodu Aplikacji. Gość skanujący kod QR w lokalu nigdy nie jest objęty pikselem.
4b. Anonimowa statystyka odwiedzin strony
Na stronie głównej i na stronie rejestracji prowadzimy własną, anonimową statystykę tego, jak czytana jest strona: do której sekcji odwiedzający dotarł, czy w ogóle przewinął stronę, ile czasu na niej spędził oraz czy trafił na nią z reklamy, z wyszukiwarki czy wpisując adres. Na stronie rejestracji zapisujemy też, do którego kroku formularza doszedł, w które pole kliknął jako ostatnie, które pola były wypełnione oraz rodzaj błędu, jeśli wysłanie się nie udało. Zapisujemy wyłącznie nazwę pola (np. „e-mail”), nigdy jego treść. Służy to wyłącznie poprawianiu treści i układu strony.
Statystyka nie zawiera danych osobowych. Nie zapisujemy adresu IP, nie zapisujemy informacji o przeglądarce ani urządzeniu poza jednym rozróżnieniem „telefon albo komputer", nie zakładamy plików cookies i nie zapisujemy niczego w pamięci przeglądarki. Każda wizyta dostaje losowy numer istniejący wyłącznie w pamięci otwartej karty - po odświeżeniu strony powstaje nowy, więc dwóch wizyt tej samej osoby nie da się ze sobą powiązać ani przypisać do konkretnego człowieka.
Dane pozostają na naszym serwerze i nie są przekazywane żadnemu podmiotowi zewnętrznemu, w szczególności nie trafiają do Meta. Zapisy starsze niż 180 dni są automatycznie usuwane.
Ponieważ zapis nie pozwala zidentyfikować osoby ani jej urządzenia, nie stanowi przetwarzania danych osobowych w rozumieniu RODO i nie wymaga zgody. Statystyka działa niezależnie od wyboru dokonanego w oknie plików cookies.
Ekran zamówienia Gościa (adres /order) oraz panel lokalu są z tej statystyki wyłączone. Liczone są wyłącznie strony, na które prowadzą działania marketingowe.
4c. Formularze w reklamach Niczyporuk Media
Administrator prowadzi również działalność pod nazwą Niczyporuk Media (automatyzacje i narzędzia AI dla firm, reklamy na Facebooku i Instagramie, strony internetowe, prowadzenie profili w mediach społecznościowych). Ten punkt dotyczy osób, które zostawiły swoje dane w formularzu wyświetlanym w reklamie Niczyporuk Media na Facebooku lub Instagramie. Administratorem tych danych jest Adam Niczyporuk, wskazany w punkcie 1.
Przetwarzane dane: imię, numer telefonu oraz odpowiedzi udzielone w formularzu (wybrana usługa, opis działalności i miejscowość).
Cel i podstawa prawna: kontakt telefoniczny w sprawie usługi, o którą pyta osoba wypełniająca formularz, i przedstawienie oferty - art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby przed zawarciem umowy).
Formularz działa w serwisach Meta. Meta Platforms Ireland Limited przetwarza te dane jako dostawca formularza i przekazuje je Administratorowi, na zasadach opisanych w dokumentach tej spółki. Może się to wiązać z przekazaniem danych poza Europejski Obszar Gospodarczy.
Dane nie są łączone z kontami ani zamówieniami w Aplikacji i nie są wykorzystywane do innych celów niż kontakt w sprawie zgłoszenia.
Okres przechowywania: przez czas prowadzenia rozmowy, a następnie przez 12 miesięcy, chyba że doprowadziła do zawarcia umowy - wtedy razem z dokumentacją tej umowy. Wcześniejsze usunięcie danych można zgłosić w trybie opisanym w punkcie 7.
Podanie danych jest dobrowolne, ale bez numeru telefonu kontakt nie jest możliwy.
5. Odbiorcy danych
Dostawcy usług powiadomień push właściwi dla przeglądarki Gościa (m.in. Google, Apple, Mozilla, Microsoft). Otrzymują zaszyfrowaną treść powiadomienia oraz identyfikator subskrypcji, w zakresie niezbędnym do jego dostarczenia. Może się to wiązać z przekazaniem danych poza Europejski Obszar Gospodarczy, na zasadach określonych przez tych dostawców.
Cloudflare, Inc. - jako dostawca warstwy sieciowej i tunelu, przez który ruch dociera do serwera, oraz jako operator przekierowania poczty przychodzącej na adres kontaktowy.
Google Ireland Limited - jako dostawca skrzynki pocztowej, na którą trafia korespondencja kierowana na adres kontaktowy Administratora.
Resend (Plus Five Five, Inc., Stany Zjednoczone) - jako dostawca wysyłki poczty wychodzącej. Przez tę usługę przechodzą wiadomości z kodami potwierdzającymi adres e-mail i kodami zmiany hasła oraz wiadomości wysłane przez formularz kontaktowy. Wiąże się to z przekazaniem danych poza Europejski Obszar Gospodarczy.
Meta Platforms Ireland Limited - wyłącznie wobec osób, które wyraziły zgodę opisaną w punkcie 4a, i wyłącznie w zakresie wizyt na stronie głównej oraz stronie rejestracji. Bez zgody żadne dane nie są tej spółce przekazywane.
Anthropic PBC - Administrator korzysta z narzędzi opartych na modelach sztucznej inteligencji przy obsłudze korespondencji i zgłoszeń. Treść wiadomości przesłanych na adres kontaktowy może być w tym zakresie przetwarzana przez tego dostawcę, w tym poza Europejskim Obszarem Gospodarczym. Nie dotyczy to danych Gości przetwarzanych w Aplikacji, które nie są przekazywane do takich narzędzi.
Podmioty świadczące obsługę księgową i prawną Administratora, w zakresie niezbędnym do rozliczeń i dochodzenia roszczeń.
Aplikacja działa na serwerze utrzymywanym przez Administratora na terytorium Polski. Dane kont i zamówień nie są powierzane zewnętrznemu dostawcy hostingu.
6. Jak długo dane są przechowywane
Dane konta i zamówień - przez czas trwania umowy, a po jej rozwiązaniu przez 30 dni, po upływie których są usuwane.
Subskrypcja powiadomień Gościa - do czasu usunięcia zamówienia, którego dotyczy, albo cofnięcia zgody w przeglądarce; usunięcie zamówienia usuwa również powiązaną subskrypcję.
Dokumenty rozliczeniowe - przez okres wymagany przepisami podatkowymi.
Logi serwera i tunelu - przez czas niezbędny do diagnostyki i zapewnienia bezpieczeństwa, nie dłużej niż 30 dni, o ile nie są potrzebne do wyjaśnienia incydentu.
Korespondencja z formularza kontaktowego - przez czas potrzebny do udzielenia odpowiedzi i prowadzenia rozmowy, którą zapoczątkowała, a następnie przez 12 miesięcy w skrzynce Administratora, chyba że doprowadziła do zawarcia umowy - wtedy razem z dokumentacją tej umowy.
Dane przekazane do Meta po wyrażeniu zgody (punkt 4a) - zgodnie z okresami retencji stosowanymi przez Meta Platforms Ireland Limited. Pliki cookies piksela wygasają najpóźniej po 90 dniach i można je usunąć w ustawieniach przeglądarki. Zapis samej decyzji o zgodzie lub jej braku pozostaje w pamięci lokalnej przeglądarki do czasu wyczyszczenia danych witryny.
7. Uprawnienia
Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Zgodę na powiadomienia można cofnąć w każdej chwili w ustawieniach przeglądarki, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Wnioski przyjmowane są pod adresem [email protected]. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku.
Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Bezpieczeństwo
Połączenie z Aplikacją jest szyfrowane (HTTPS). Hasła przechowywane są wyłącznie w postaci skrótu bcrypt. Dostęp do panelu wymaga uwierzytelnienia, a dane każdego lokalu są odseparowane na poziomie zapytań do bazy.
Treść powiadomień push jest szyfrowana kluczami subskrypcji, więc dostawca usługi powiadomień nie odczytuje jej zawartości.
Baza danych jest kopiowana codziennie. Kopie przechowywane są przez 14 dni.
9. Dane podawane dobrowolnie
Podanie danych konta jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy - bez nich nie jest możliwe założenie konta.
Gość nie podaje żadnych danych, aby skorzystać z pagera. Włączenie powiadomień jest dobrowolne; bez niego pager działa na otwartej stronie.
Lokal korzystający z Aplikacji nie powinien wpisywać danych osobowych Gości w numerach ani notatkach zamówień.
10. Zmiany polityki
O zmianach Polityki prywatności Administrator informuje przez publikację nowej wersji na tej stronie, wraz z datą wejścia w życie.
Wersja polska niniejszego dokumentu jest wersją wiążącą.
Pomiar skuteczności reklam opisany w punkcie 4a jest u Ciebie wyłączony. Żadne dane nie trafiają do Meta.