Polityka prywatności

1. Administrator

Administratorem danych jest operator restauracji korzystającej z STERIO. Aplikacja i baza danych mogą być hostowane u zaufanych dostawców infrastruktury.

2. Jakie dane zbieramy

• Personel: adres e-mail, nazwa wyświetlana, rola, haslo (w postaci zaszyfrowanej) oraz opcjonalnie kod PIN (też zaszyfrowany).
• Operacje restauracji: zamówienia, stoły, sesje stołu, historia obsługi, a gdy funkcje są włączone — magazyn i finanse.
• Dane techniczne potrzebne do bezpieczeństwa: adres IP oraz logi serwera (m.in. ochrona przed nadmierna liczba prób logowania).
• Gość przy zamówieniu z kodu QR: pozycje menu, stół i uwagi do zamówienia. Nie wymaga zakładania konta.

3. Cele przetwarzania

• Realizacja zamówień i obsługi w restauracji.
• Logowanie i uprawnienia personelu.
• Ochrona systemu przed nadużyciami oraz diagnostyka awarii.

4. Okres przechowywania

Dane są przechowywane przez czas korzystania z systemu oraz w zakresie wymaganym przepisami (m.in. rozliczeniowymi). Po zakończeniu współpracy dane są usuwane albo anonimizowane.

5. Odbiorcy danych

Dane mogą być przetwarzane przez dostawców hostingu, bazy danych i uwierzytelniania. Jeśli restauracja włączy funkcje AI, treść zapytania może trafić do dostawcy modelu językowego — wyłącznie w zakresie tej funkcji.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz skargi do Prezesa UODO. W sprawach dotyczących konkretnej restauracji kontaktuj się z jej operatorem.

7. Bezpieczenstwo

Stosujemy kontrolę dostępu w bazie, ochronę tras aplikacji, limity prób logowania oraz bezpieczne nagłówki HTTP. Hasła i kody PIN nie są przechowywane w postaci jawnej.