Polityka prywatności
Niniejsze tłumaczenie ma charakter wyłącznie pomocniczy. W razie rozbieżności między tłumaczeniem a wersją niderlandzką rozstrzygająca jest wersja niderlandzka.
1. Administrator i kontakt
Qnack to platforma do zamawiania i zarządzania dla restauracji i lokali gastronomicznych, oferowana przez Halil Ertekin — 2Run, jednoosobowa działalność gospodarcza, numer przedsiębiorstwa 1038.480.317, VAT BE1038480317, Rollekens 83, 2400 Mol, Belgia. Qnack jest administratorem w zakresie kont na platformie, działania technicznego, bezpieczeństwa, subskrypcji i komunikacji platformy. W zakresie treści restauracji, menu, realizacji zamówień, dostawy i relacji z klientami restauracja (tenant), w której składane jest zamówienie, może być odrębnym administratorem. Pytania dotyczące prywatności: privacy@qnack.be. Qnack nie wyznaczył inspektora ochrony danych, ponieważ zgodnie z art. 37 RODO nie jest to obowiązkowe; punktem kontaktowym jest privacy@qnack.be. Przetwarzamy dane osobowe zgodnie z RODO oraz belgijską ustawą z dnia 30 lipca 2018 r. Jedno konto Qnack działa we wszystkich restauracjach Qnack. Jeśli zarejestrujesz się na stronie restauracji lub w niej zamówisz, zostajesz też jej klientem: Qnack udostępnia wtedy dane Twojego konta (imię i nazwisko, e-mail, numer telefonu) oraz Twoje zamówienia wyłącznie tej restauracji, która wykorzystuje je jako odrębny administrator do realizacji zamówień i swojej relacji z klientem (art. 6 ust. 1 lit. b RODO). Inne restauracje nie widzą tych danych; nowości od restauracji otrzymujesz tylko za odrębną zgodą udzieloną tej restauracji. W sekcji Konto › Moje restauracje możesz w każdej chwili opuścić restaurację: relacja klienta i zgoda marketingowa dla tej restauracji wygasają, a zamówienia i faktury są przechowywane tak długo, jak wymaga tego prawo.
2. Jakie dane przetwarzamy
Dane konta i dane kontaktowe (imię i nazwisko, e-mail, numer telefonu), dane zamówień i dostaw (produkty, adres, uwagi, status), dane dotyczące faktur i statusu płatności (Qnack nie przechowuje numerów kart), preferencje i wybory dotyczące zgód, wiadomości do działu wsparcia oraz dane techniczne, takie jak adres IP, wersja przeglądarki lub aplikacji oraz identyfikator urządzenia tworzony przez aplikację lub przeglądarkę. W przypadku kurierów przetwarzamy również używane urządzenie, status online, lokalizację w czasie, gdy kurier jest online w aplikacji kurierskiej, status dostawy oraz miejsce przekazania. Jeżeli restauracja korzysta z funkcji Płatność przy stole, cyfrowych kart podarunkowych lub rabatów urodzinowych, przetwarzamy również zapłaconą kwotę i napiwek, imię i nazwisko oraz adres e-mail nabywcy i odbiorcy karty podarunkowej, saldo i wykorzystanie karty oraz — wyłącznie jeżeli zostały podane samodzielnie — datę urodzin (dzień i miesiąc, nigdy rok).
3. Cele i podstawy prawne
• Obsługa zamówień, płatności i dostaw, wysyłanie potwierdzeń zamówień i aktualizacji statusu oraz zarządzanie kontem: wykonanie umowy (art. 6 ust. 1 lit. b RODO). • Faktury, księgowość i podatki: obowiązek prawny (art. 6 ust. 1 lit. c). • Bezpieczeństwo, zapobieganie oszustwom i nadużyciom, monitorowanie błędów, zarządzanie sesjami logowania na poszczególnych urządzeniach (również gdy kilku kurierów współdzieli jeden login kurierski) oraz niezawodność platformy: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Naszym interesem jest bezpieczna, działająca usługa zamawiania; ograniczamy to do danych technicznych i krótkich okresów przechowywania. • Pokazywanie klientowi, gdzie podczas aktywnej dostawy znajduje się kurier z jego zamówieniem: prawnie uzasadniony interes klienta i restauracji w przewidywalnej dostawie. • Promocyjne wiadomości e-mail lub push oraz analityka: zgoda (art. 6 ust. 1 lit. a), którą można w każdej chwili wycofać.
4. Płatności, fakturowanie i integracje
Qnack nie jest sprzedawcą w zamówieniach restauracyjnych i nie pobiera obrotu restauracji na własny rachunek w celu późniejszej wypłaty restauracjom. W zależności od ustawień restauracji płatność jest realizowana za pośrednictwem konta płatniczego tej restauracji w Stripe, Mollie lub u innego dostawcy. W przypadku subskrypcji platformy i integracji Stripe, Mollie, RevenueCat, Billit oraz dostawcy usług Peppol mogą otrzymywać dane niezbędne do świadczenia danej usługi. Udostępniamy wyłącznie to, co niezbędne. Również płatności w ramach funkcji Płatność przy stole (w tym napiwki) oraz sprzedaż kart podarunkowych są realizowane za pośrednictwem dostawcy usług płatniczych restauracji. W przypadku opcjonalnych funkcji AI (zob. punkt 12) podmiotami przetwarzającymi są OpenRouter, Inc. i Anthropic PBC (oba Stany Zjednoczone).
5. Lokalizacja, push, aparat i QR
Klienci: lokalizacja jest wykorzystywana wyłącznie wtedy, gdy zostanie na to udzielona zgoda na urządzeniu, na przykład w celu wyświetlenia pobliskich restauracji. Kurierzy: przez cały czas, gdy kurier jest online w aplikacji kurierskiej, jego lokalizacja — również w tle — jest udostępniana Qnack wraz z identyfikatorem urządzenia. Służy to przydzielaniu i kończeniu dostaw, pokazywaniu klientowi podczas danej dostawy, gdzie znajduje się kurier z jego zamówieniem, oraz rejestrowaniu miejsca przekazania zamówienia. Przejście w tryb offline w aplikacji zatrzymuje udostępnianie lokalizacji na tym urządzeniu. Jeżeli restauracja włączyła historię tras, przejechana trasa jest zapisywana, dopóki kurier realizuje dostawę zamówienia (nie wtedy, gdy jest wolny lub offline), aby restauracja mogła później zweryfikować dostawy i spory; restauracja musi wcześniej poinformować o tym swoich kurierów. Dostęp do aparatu jest wymagany do skanowania kodów QR, zdjęć profilowych lub potwierdzenia dostawy. Uprawnienia można w każdej chwili wycofać w ustawieniach urządzenia.
6. Wiadomości i powiadomienia
Wysyłamy potwierdzenia zamówień i aktualizacje statusu e-mailem i jako powiadomienia push. W przypadku podania numeru telefonu potwierdzenie zamówienia można otrzymać również przez WhatsApp. Kod weryfikacyjny numeru telefonu również wysyłamy przez WhatsApp. Wiadomości te są wysyłane z własnego konta WhatsApp restauracji lub, jeżeli jest ono niedostępne, z numeru WhatsApp Qnack (2Run) albo za pośrednictwem naszego dostawcy infrastruktury do przesyłania wiadomości SMS i WhatsApp (wskazanego w punkcie 14). Nadawca może więc być wyświetlany jako „2Run”. Wiadomości promocyjne wysyłamy wyłącznie za zgodą, a z każdej wiadomości można się wypisać.
7. Monitorowanie błędów i analityka
W celu wykrywania i usuwania usterek nasza własna usługa monitorowania błędów (hostowana w Niemczech) otrzymuje techniczne raporty o błędach: szczegóły błędu, stronę, wersję przeglądarki lub aplikacji oraz adres IP. Nie nagrywamy sesji użytkowników. Analityka odwiedzin (Umami, na naszych własnych serwerach w Niemczech, bez plików cookie) jest ładowana wyłącznie po zaakceptowaniu analitycznych plików cookie.
8. Okresy przechowywania
Dane konta przechowujemy, dopóki konto jest aktywne. Po usunięciu konta dane profilu są natychmiast usuwane lub anonimizowane; pozostałe kopie (na przykład kopie zapasowe) znikają w ciągu 30 dni. Faktury i dane finansowe zamówień (kwota, VAT, data) przechowujemy przez 10 lat do celów księgowych i podatkowych (art. 60 belgijskiego Kodeksu VAT (W.Btw), art. 315 belgijskiego Kodeksu podatków dochodowych (WIB 92)); imię i nazwisko, dane kontaktowe i adres klienta w danych zamówień są anonimizowane po 7 latach. Bieżąca pozycja kuriera jest stale nadpisywana, a pozycje poszczególnych urządzeń są przechowywane przez maksymalnie 12 godzin; miejsce przekazania dostawy oraz historia tras są usuwane po 90 dniach. Dzienniki bezpieczeństwa i audytu są usuwane po 12 miesiącach, raporty o błędach po 90 dniach. Numery telefonów odbiorców kampanii SMS i WhatsApp są usuwane po 12 miesiącach. Okresy te są stosowane automatycznie.
9. Odbiorcy i przekazywanie danych
Dane mogą być udostępniane restauracji, w której składane jest zamówienie, jej upoważnionym pracownikom, kurierom, gdy jest to niezbędne do dostawy, dostawcom usług płatniczych i fakturowania, dostawcom usług hostingowych i dostarczania treści (Hetzner, Cloudflare), dostawcom usług e-mail, push (Apple, Google, Expo) i przesyłania wiadomości (WhatsApp/Meta, naszemu dostawcy infrastruktury do przesyłania wiadomości SMS i WhatsApp), narzędziom wsparcia, księgowemu wskazanemu przez restaurację na potrzeby Pakietu dla księgowego, partnerom drukarskim i sprzętowym w związku z zamówieniami w Qnack Shop oraz organom publicznym, gdy wymaga tego prawo. Pełna lista podmiotów podprzetwarzających znajduje się w punkcie 14. Dane przetwarzamy preferencyjnie na terenie EOG. Jeżeli dostawca przetwarza dane poza EOG (na przykład w Stanach Zjednoczonych), opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, takiej jak Ramy ochrony danych UE-USA, lub na standardowych klauzulach umownych. Opcjonalne funkcje AI korzystają z OpenRouter, Inc. i Anthropic PBC (oba Stany Zjednoczone) jako podmiotów przetwarzających; w tym zakresie opieramy się na Ramach ochrony danych UE-USA (o ile odbiorca posiada certyfikację) lub na standardowych klauzulach umownych (SCC).
10. Przysługujące prawa
Przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu, również wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Jeżeli przetwarzanie opiera się na zgodzie, można ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Konto klienta można usunąć w aplikacji lub na stronie internetowej. Odpowiadamy w ciągu jednego miesiąca. Kontakt: privacy@qnack.be. Qnack nie jest przeznaczony dla dzieci poniżej 13 roku życia.
11. Skargi
Można złożyć skargę do belgijskiego Urzędu Ochrony Danych (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruksela, www.gegevensbeschermingsautoriteit.be.
12. Zautomatyzowane decyzje i AI
Qnack nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę, której dane dotyczą. Funkcje AI i raportowania wspierają administratorów restauracji, a ich wyniki mogą być weryfikowane przez upoważnionych użytkowników. W przypadku opcjonalnych funkcji AI (takich jak tłumaczenie i redagowanie tekstów menu i wiadomości oraz sugestie marketingowe lub dotyczące raportów), które administrator restauracji uruchamia samodzielnie, przesyłamy niezbędne do tego treści do OpenRouter, Inc. i/lub Anthropic PBC (Stany Zjednoczone), działających jako podmioty przetwarzające. Przekazywanie danych poza EOG odbywa się na podstawie Ram ochrony danych UE-USA lub standardowych klauzul umownych (SCC). Przesyłamy wyłącznie to, co jest niezbędne dla żądanej funkcji.
13. Wiadomości marketingowe od restauracji i od Qnack
• Marketing prowadzony przez restauracje: restauracja (tenant) może za pośrednictwem Qnack wysyłać kampanie e-mail i push do swoich własnych klientów. Restauracja jest przy tym administratorem danych swoich klientów, a Qnack (2Run) działa jako podmiot przetwarzający, który wysyła wiadomości wyłącznie na polecenie restauracji. Kampanie trafiają wyłącznie do klientów, którzy wyrazili tej restauracji zgodę na marketing, potwierdzili tę zgodę za pomocą linku w e-mailu potwierdzającym (podwójna zgoda, double opt-in) i nie wypisali się. Przy zamówieniu jako gość pole wyboru dotyczące marketingu jest opcjonalne i domyślnie niezaznaczone; zamówienie nigdy od niego nie zależy. W panelu restauracja widzi listę kontaktów swoich klientów, zarówno zarejestrowanych, jak i gości (imię i nazwisko, dane kontaktowe i status zgody), w celu zarządzania tym marketingiem opartym na zgodzie. • Marketing prowadzony przez Qnack: Qnack (2Run) jako administrator wysyła materiały promocyjne dotyczące samej platformy Qnack wyłącznie do osób, które wyraziły zgodę na marketing Qnack (na przykład przy zakładaniu konta na qnack.be lub w aplikacji Qnack), na podstawie zgody (art. 6 ust. 1 lit. a RODO). Qnack nie wykorzystuje listy klientów restauracji do własnej promocji. • Powiadomienia push: powiadomienia push wykorzystują token push urządzenia i są dostarczane za pośrednictwem Apple, Google i naszej usługi push Expo. Token jest usuwany po wylogowaniu lub gdy urządzenie przestaje przyjmować wiadomości; powiadomienia można w każdej chwili wyłączyć w ustawieniach urządzenia. • Wypisanie się: każdy e-mail marketingowy zawiera link do wypisania się, który działa natychmiast w odniesieniu do restauracji lub Qnack, które wysłały wiadomość. Zgodę można również wycofać za pośrednictwem restauracji lub pod adresem privacy@qnack.be. • Okresy przechowywania: jako dowód zgody rejestrujemy, kiedy i gdzie zgoda została wyrażona, odcisk (skrót) wyświetlonego tekstu zgody oraz kiedy nastąpiło potwierdzenie lub wypisanie się. Niepotwierdzona zgoda jest usuwana po 30 dniach. Dane dotyczące zgód i wypisań przechowujemy, dopóki istnieje konto klienta, aby wypisanie było nadal respektowane. W odniesieniu do kampanii e-mail i push przechowujemy wyłącznie sumy (liczbę odbiorców i wysłanych wiadomości), bez kopii dla każdej osoby; w sprawie kampanii SMS i WhatsApp zob. następny punkt. • Kampanie SMS i WhatsApp: restauracja może również wysyłać kampanie SMS lub WhatsApp, opłacane przedpłaconymi środkami (punkt 17 Regulaminu). Trafiają one wyłącznie do klientów, którzy udzielili tej restauracji odrębnej zgody na dany kanał (niezaznaczone pole, oddzielne od marketingu e-mailowego) i jej nie wycofali. Jako dowód zapisujemy czas, źródło, odcisk treści zgody, adres IP i przeglądarkę. Zgodę można wycofać w każdej chwili przez link wypisu w SMS-ie lub odpowiadając STOP; STOP wysłany na wspólny numer Qnack wyłącza ten kanał dla wszystkich restauracji w Qnack. Wiadomości są wysyłane wyłącznie w godzinach 9:00–20:00 (czasu belgijskiego). Restauracja jest administratorem, a Qnack (2Run) podmiotem przetwarzającym. Dla każdej kampanii przechowujemy dla każdego odbiorcy numer telefonu i status doręczenia, ponieważ są potrzebne do zwrotu środków za niedoręczone wiadomości i obsługi wypisów; numer telefonu jest usuwany po 12 miesiącach; pozostałe dane kampanii pozostają na koncie restauracji i są usuwane wraz z danymi restauracji po zakończeniu konta (punkt 12 Regulaminu). • Prośby o opinię: po zrealizowanym zamówieniu restauracja może zlecić Qnack wysłanie jednego e-maila lub powiadomienia push z prośbą o opinię w Google. Jeśli właśnie przekazano opinię, prośba przychodzi jako kontynuacja, chyba że nastąpiło wypisanie się; w innym przypadku tylko przy potwierdzonej zgodzie marketingowej. Każdy, kto otrzymuje prośbę, dostaje ten sam link do Google, niezależnie od wystawionej oceny. Najwyżej jedna prośba na restaurację co 60 dni; każdy e-mail zawiera link do wypisania się. Administratorem jest restauracja, a Qnack podmiotem przetwarzającym.
14. Podmioty podprzetwarzające
Qnack (2Run) współpracuje z następującymi podmiotami podprzetwarzającymi. O nowych podmiotach podprzetwarzających informujemy restauracje co najmniej 30 dni wcześniej (punkt 12 Regulaminu). W sprawie przekazywania danych poza EOG: zob. punkt 9. • Hetzner Online GmbH (Niemcy): hosting, baza danych i kopie zapasowe. • Google LLC (Stany Zjednoczone): Google Drive, wyłącznie dla dodatkowej kopii zapasowej, którą sami szyfrujemy, zanim opuści Hetzner; Google nie może odczytać jej zawartości. Kopia jest usuwana po 30 dniach. • OpenStreetMap Foundation (Wielka Brytania): geokodowanie Nominatim; zamienia adres dostawy zamówienia (ulica i numer, kod pocztowy i miejscowość, bez imienia i nazwiska oraz numeru telefonu) na współrzędne do planowania tras. Przekazanie do Wielkiej Brytanii opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. • Cloudflare, Inc. (Stany Zjednoczone): DNS, dostarczanie treści i bezpieczeństwo. • Własny serwer pocztowy zarządzany przez 2Run: wysyłanie wiadomości e-mail. • Apple, Google i Expo (Stany Zjednoczone): logowanie przez Apple lub Google oraz powiadomienia push. • Meta Platforms Ireland Ltd. (WhatsApp Business): potwierdzenia zamówień przez WhatsApp, kody weryfikacyjne oraz kanał zamówień WhatsApp. • Twilio Inc. (Stany Zjednoczone): infrastruktura do przesyłania wiadomości SMS i WhatsApp: kampanie SMS i WhatsApp restauracji, kody weryfikacyjne i zapasowa droga dostarczania wiadomości. • Stripe (Stripe Payments Europe Ltd., Irlandia) i Mollie B.V. (Holandia): płatności, w tym Płatność przy stole, napiwki i karty podarunkowe, oraz subskrypcje platformy. • RevenueCat, Inc. (Stany Zjednoczone): subskrypcje za pośrednictwem sklepów z aplikacjami. • Billit (Belgia): e-fakturowanie Peppol. • OpenRouter, Inc. i Anthropic PBC (Stany Zjednoczone): opcjonalne funkcje AI, w tym AI Upsell. • Monitorowanie błędów (GlitchTip) i analityka odwiedzin (Umami) działają na naszych własnych serwerach w Niemczech i nie stanowią podmiotu zewnętrznego. • Simian B.V., działająca pod nazwą Reclameland (Holandia): druk kart menu i naklejek na drzwi zamawianych w Qnack Shop; otrzymuje treść do wydruku oraz, ponieważ Reclameland dostarcza bezpośrednio do restauracji, imię i nazwisko, adres dostawy i numer telefonu. • Vistaprint B.V. (Holandia): druk stojaków QR na stoliki zamawianych w Qnack Shop; otrzymuje treść do wydruku oraz, ponieważ Vistaprint dostarcza bezpośrednio do restauracji, imię i nazwisko, adres dostawy i numer telefonu. • bpost NV (Belgia): dostawa zamówień z Qnack Shop wysyłanych przez 2Run; otrzymuje imię i nazwisko, adres dostawy i numer telefonu. • Dostawcy sprzętu: jeżeli dostawca wysyła sprzęt bezpośrednio do restauracji, otrzymuje wyłącznie imię i nazwisko, adres dostawy i numer telefonu i zostaje tu wcześniej wymieniony. W przypadku zamówień w Qnack Shop administratorem danych dostawy zamawiającej restauracji jest sama 2Run; wymienieni wyżej partnerzy drukarscy, wysyłkowi i sprzętowi otrzymują tylko te dane i treść do druku, a nie dane gości restauracji.
Ostatnia aktualizacja: 11.11.2026