Polityka prywatności
Aktualizacja: 15 października 2026
1. Administrator
Administratorem jest Gastro Oma München GmbH, Pasinger Bahnhofsplatz 5, 81241 München, Niemcy; [email protected]; +49 89 35746541. Polityka dotyczy order.gastrooma.eu, zamówień i Oma Club.
2. Działanie i bezpieczeństwo
Przy odwiedzinach przetwarzane są adres IP, czas, żądany URL, informacje o przeglądarce i błędach technicznych w celu udostępnienia i ochrony serwisu. Strona korzysta z OpenAI Sites i infrastruktury Cloudflare, w tym bazy danych i plików. Podstawa to art. 6 ust. 1 lit. f RODO: bezpieczne i niezawodne działanie. Niezbędny dostęp do pamięci urządzenia następuje na podstawie § 25 ust. 2 TDDDG.
3. Zamówienia i płatności
Przetwarzamy imię, email, telefon, koszyk, ceny, sposób i czas odbioru, adres dostawy oraz status zamówienia, płatności i realizacji. Nie podawaj zbędnych danych wrażliwych w polach tekstowych. Podstawa to art. 6 ust. 1 lit. b RODO, a dla obowiązków podatkowych lit. c. HubRise przekazuje zamówienie do naszej kasy Lightspeed. Stripe przetwarza dane płatności online i transakcji; pełne dane karty nie są przechowywane w naszym systemie zamówień. Obowiązują również informacje o prywatności operatora wskazanego przy płatności.
4. Dostawa i wyszukiwanie adresu
Przy faktycznej dostawie przez Wolt Drive przekazujemy Wolt niezbędne dane kontaktowe, adresowe, zamówienia i przekazania. Wybór odbioru osobistego nie zamawia kuriera. Geoapify obsługuje wyszukiwanie adresów i mapy, przetwarzając zapytanie, obszar mapy i techniczne dane połączenia. Podstawa to art. 6 ust. 1 lit. b RODO dla zamówienia lub lit. f dla wiarygodnej weryfikacji adresu. Lokalizacja urządzenia jest dostępna wyłącznie po zgodzie w przeglądarce.
5. Konto i logowanie
Logowanie odbywa się kodem email lub przez Google. Google przekazuje zatwierdzone dane identyfikacyjne, w szczególności identyfikator, email i ewentualnie imię. SendPulse wysyła kody i przewidziane powiadomienia email. Kod jest ważny 10 minut, a sesja logowania emailem do 30 dni. Niezbędny cookie __Host-oma_session utrzymuje logowanie. Podstawa to art. 6 ust. 1 lit. b RODO.
6. Oma Club i Wallet
W dobrowolnym programie przetwarzamy identyfikator uczestnika, kontakty, potwierdzone zakupy, punkty, naliczenia, wykorzystanie, rezerwacje i ewentualne powiązania poleceń (art. 6 ust. 1 lit. b RODO). Automatycznie obliczane są punkty i poziomy; nie zapadają decyzje wywołujące skutki prawne lub podobnie istotne skutki w rozumieniu art. 22 RODO. Po świadomym dodaniu karty do Google Wallet Google otrzymuje imię, numer uczestnika, identyfikator karty i saldo punktów; dane służą też aktualizacji karty. Karta QR w koncie działa bez Wallet. Apple Wallet nie jest obecnie oferowany; dane karty nie są przekazywane Apple.
7. Oferty email
Reklamowe wiadomości i dobrowolne funkcje marketingowe wymagają osobnej zgody (art. 6 ust. 1 lit. a RODO). Członkostwo w klubie nie oznacza zgody na newsletter. Zgodę można wycofać linkiem rezygnacji lub emailem. Niezbędne wiadomości dotyczące konta i zamówień są odrębne. SendPulse może obsługiwać wysyłkę i status doręczenia; linki kampanii mogą wiązać ofertę z jej wykorzystaniem.
8. Pamięć lokalna, Clickio i analityka
Koszyk i wybory zapisywane są pod oma-hot-v1, język pod oma-language. Clickio zarządza ustawieniami prywatności. Zintegrowano Google Analytics (G-1NGJKJCH6Y) i Google Consent Mode; początkowe sygnały zgody mają wartość denied. Consent Mode może wysyłać sygnały techniczne do Google również bez cookies analitycznych. Opcjonalna analityka, personalizacja i zapis reklamowy wymagają zgody (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Wybór można zmienić w ustawieniach prywatności. Odmowa celów opcjonalnych nie blokuje zamówień.
9. Odbiorcy i przetwarzanie międzynarodowe
Dane otrzymują wyłącznie podmioty potrzebujące ich do wskazanych celów: hosting, płatności, przekazywanie zamówień, kasa, wybrana dostawa, email i aktywowane funkcje Google. Przetwarzanie poza EOG musi spełniać art. 44 i nast. RODO, np. właściwą decyzję o adekwatności lub standardowe klauzule umowne UE z wymaganymi dodatkowymi środkami. Informacji o odbiorcach i zabezpieczeniach dotyczących twojej sprawy udzielimy przez kontakt administratora.
10. Okresy i dane obowiązkowe
Zamówienia i faktury przechowujemy na czas realizacji umowy i ustawowe okresy, zwłaszcza osiem lub dziesięć lat zależnie od rodzaju dokumentu. Dane konta i klubu służą uczestnictwu oraz niezbędnym rozliczeniom lub ochronie roszczeń; o usunięcie można poprosić emailem. Wycofanie zgody nie znosi obowiązków przechowywania. Bez niezbędnych danych zamówienia, dostawy lub płatności nie można wykonać danej usługi; dane marketingowe są dobrowolne.
11. Twoje prawa
Na warunkach ustawowych przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu, zwłaszcza wobec marketingu bezpośredniego oraz przetwarzania na podstawie art. 6 ust. 1 lit. f RODO. Zgodę można wycofać na przyszłość w dowolnym momencie. Można złożyć skargę do organu nadzorczego, w szczególności Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.