Prem Kamal sp. z o.o. · ul. Żurawicka 21A/9, 02-495 Warszawa · biuro@smakigo.pl
Administratorem Twoich danych osobowych jest:
| Dane administratora | |
|---|---|
| Firma | Prem Kamal sp. z o.o. |
| Adres | ul. Żurawicka 21A/9, 02-495 Warszawa, Polska |
| NIP | 5223270207 |
| KRS | 0001057262 |
| biuro@smakigo.pl | |
| Wsparcie klienta | support@smakigo.pl |
Smakigo wyznaczyło Inspektora Ochrony Danych (IOD), z którym możesz skontaktować się we wszelkich sprawach dotyczących przetwarzania Twoich danych osobowych:
W zależności od sposobu korzystania z aplikacji Smakigo przetwarzamy następujące kategorie danych:
3.1 Dane rejestracyjne i profilowe
3.2 Dane zamówień i dostaw
3.3 Dane lokalizacyjne
3.4 Dane płatnicze
3.5 Dane urządzenia i aplikacji
3.6 Dane Programu Lojalnościowego
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Rejestracja konta i uwierzytelnianie | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Czas trwania konta + 30 dni |
| Składanie i realizacja zamówień | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | 6 lat (wymogi podatkowe) |
| Obsługa płatności (Przelewy24) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | 5 lat od roku podatkowego |
| Powiadomienia push – statusy zamówień | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Czas trwania konta |
| Lokalizacja GPS – adres dostawy | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Sesja / zamówienie |
| Program Lojalnościowy Smakigo Points | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Czas trwania konta |
| Raporty awarii – stabilność aplikacji | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | 90 dni |
| Bezpieczeństwo i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | 90 dni (logi) |
| Dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Do przedawnienia (maks. 6 lat) |
| Obsługa reklamacji | Art. 6 ust. 1 lit. b/c RODO | 3 lata od rozstrzygnięcia |
Twoje dane mogą być udostępniane następującym kategoriom odbiorców:
| Odbiorca | Zakres danych | Cel |
|---|---|---|
| Restauracje Partnerskie | Imię, numer telefonu, adres dostawy | Realizacja zamówienia i dostawy |
| Przelewy24 / PayPro S.A. ul. Kanclerska 15, 60-327 Poznań | Dane płatnicze, ID transakcji | Przetwarzanie płatności online |
| Firebase / Google LLC | Token FCM / APNs, ID urządzenia | Powiadomienia push |
| Sentry.io (Functional Software Inc.) | Dane urządzenia, logi błędów (częściowo anonimizowane) | Monitorowanie awarii aplikacji |
| Google Maps Platform | Adres dostawy, lokalizacja GPS | Wyświetlanie mapy i tras |
| OVH SAS (serwery w EOG) | Wszystkie dane aplikacji | Hosting i infrastruktura |
| Apple Inc. | Token APNs, Live Activities | Dostarczanie powiadomień iOS |
| Organy państwowe (US, ZUS, UODO, sądy) | Na żądanie i w granicach prawa | Obowiązki prawne |
Smakigo nie sprzedaje Twoich danych osobowych żadnym podmiotom trzecim w celach marketingowych.
Większość danych przetwarzana jest na serwerach OVH zlokalizowanych w EOG. Część usług zewnętrznych (Firebase/Google, Sentry) może przetwarzać dane na serwerach poza EOG. W takich przypadkach Smakigo zapewnia odpowiednie zabezpieczenia:
Informacje o konkretnych transferach dostępne są na żądanie kierowane na adres biuro@smakigo.pl.
Na podstawie RODO przysługują Ci następujące prawa:
| Prawo | Opis |
|---|---|
| Dostęp (art. 15 RODO) | Uzyskanie potwierdzenia przetwarzania i kopii danych |
| Sprostowanie (art. 16) | Żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych |
| Usunięcie (art. 17) | Żądanie usunięcia danych (prawo do bycia zapomnianym), z zastrzeżeniem obowiązków prawnych |
| Ograniczenie (art. 18) | Wstrzymanie przetwarzania w określonych przypadkach |
| Przenoszenie (art. 20) | Otrzymanie danych w formacie strukturyzowanym (dot. umowy/zgody) |
| Sprzeciw (art. 21) | Wniesienie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie |
| Cofnięcie zgody | W każdej chwili, bez wpływu na wcześniejsze przetwarzanie |
| Skarga do UODO | ul. Stawki 2, 00-193 Warszawa | www.uodo.gov.pl |
Wnioski należy kierować na: biuro@smakigo.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca.
Aplikacja Smakigo prosi o dostęp do precyzyjnej lokalizacji GPS Twojego urządzenia, aby:
Lokalizacja jest pobierana wyłącznie podczas aktywnego korzystania z aplikacji (tryb foreground). Smakigo NIE śledzi Twojej lokalizacji w tle ani gdy aplikacja jest zamknięta.
Korzystamy z Firebase Cloud Messaging (FCM) i Apple Push Notification Service (APNs) do wysyłania Ci powiadomień o statusie zamówienia (potwierdzenie, przygotowanie, wysyłka, dostarczenie).
Na obsługiwanych urządzeniach z systemem iOS wyświetlamy śledzenie zamówienia w czasie rzeczywistym za pośrednictwem Live Activities i Dynamic Island. Funkcja ta wykorzystuje dane już zebrane w procesie realizacji zamówienia. Nie zbiera żadnych dodatkowych danych osobowych i automatycznie wygasa po dostarczeniu zamówienia.
Płatności kartą i BLIK są przetwarzane w całości przez Przelewy24 (PayPro S.A.), licencjonowanego dostawcę usług płatniczych nadzorowanego przez KNF. Smakigo nigdy nie przechowuje numeru Twojej karty, daty ważności, CVV ani kodu BLIK.
Dane dotyczące punktów lojalnościowych (saldo, historia) są przechowywane na naszych serwerach przez czas trwania konta.
Szczegółowe zasady Programu Lojalnościowego zawarte są w Regulaminie (smakigo.pl/terms.pdf).
Platforma Smakigo przeznaczona jest dla użytkowników, którzy ukończyli 18 lat. Nie zbieramy świadomie danych osobowych osób poniżej 18. roku życia.
Jeśli dowiesz się, że dziecko udostępniło nam swoje dane bez zgody rodzica, prosimy o kontakt na biuro@smakigo.pl – usuniemy te dane niezwłocznie.
System Smakigo nalicza punkty lojalnościowe automatycznie na podstawie wartości zamówienia. Proces ten nie wywołuje skutków prawnych ani nie wpływa na Ciebie w sposób istotny w rozumieniu art. 22 RODO.
Możesz w każdej chwili zapytać o swoje saldo punktów, kontaktując się z nami na support@smakigo.pl.
Smakigo stosuje następujące środki techniczne i organizacyjne ochrony danych:
Aplikacja mobilna Smakigo nie korzysta z plików cookies. Serwis internetowy smakigo.pl może używać cookies niezbędnych do działania strony. Szczegółowe informacje o cookies na stronie internetowej zawarte są w odrębnej polityce cookies.
Smakigo zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy Cię poprzez powiadomienie w aplikacji lub na adres e-mail podany podczas rejestracji, co najmniej 14 dni przed wejściem zmiany w życie.
Aktualna wersja dokumentu jest zawsze dostępna pod adresem smakigo.pl/polityka-prywatnosci-klient.
W przypadku pytań, wniosków dotyczących praw lub zgłoszenia naruszenia:
The controller of your personal data is:
| Controller Details | |
|---|---|
| Company | Prem Kamal sp. z o.o. |
| Address | ul. Żurawicka 21A/9, 02-495 Warsaw, Poland |
| NIP (Tax ID) | 5223270207 |
| KRS (Reg. No.) | 0001057262 |
| biuro@smakigo.pl | |
| Customer Support | support@smakigo.pl |
Smakigo has appointed a Data Protection Officer (DPO) whom you can contact on any matter relating to the processing of your personal data:
3.1 Registration and Profile Data
3.2 Order and Delivery Data
3.3 Location Data
3.4 Payment Data
3.5 Device and Application Data
3.6 Loyalty Programme Data
| Purpose | Legal Basis | Retention Period |
|---|---|---|
| Account registration and authentication | Art. 6(1)(b) GDPR – contract performance | Duration of account + 30 days |
| Order placement and fulfilment | Art. 6(1)(b) GDPR – contract performance | 6 years (tax/legal obligations) |
| Payment processing (Przelewy24) | Art. 6(1)(b) GDPR – contract performance | 5 years from tax year end |
| Push notifications – order status updates | Art. 6(1)(b) GDPR – contract performance | Duration of account |
| GPS location – delivery address | Art. 6(1)(b) GDPR – contract performance | Per session / order only |
| Smakigo Points loyalty programme | Art. 6(1)(b) GDPR – contract performance | Duration of account |
| Crash reporting – app stability | Art. 6(1)(f) GDPR – legitimate interest | 90 days |
| Security and fraud prevention | Art. 6(1)(f) GDPR – legitimate interest | 90 days (logs) |
| Legal claims | Art. 6(1)(f) GDPR – legitimate interest | Until limitation period (max. 6 years) |
| Complaint handling | Art. 6(1)(b)/(c) GDPR | 3 years from resolution |
Your data may be shared with the following categories of recipients:
| Recipient | Data Shared | Purpose |
|---|---|---|
| Restaurant Partners | Name, phone number, delivery address | Order fulfilment and delivery |
| Przelewy24 / PayPro S.A. ul. Kanclerska 15, 60-327 Poznań, Poland | Payment data, transaction ID | Online payment processing |
| Firebase / Google LLC | FCM/APNs token, device ID | Push notifications |
| Sentry.io (Functional Software Inc.) | Device data, error logs (partially anonymised) | App crash monitoring |
| Google Maps Platform | Delivery address, GPS location | Map display and routing |
| OVH SAS (servers in EEA) | All application data | Hosting and infrastructure |
| Apple Inc. | APNs token, Live Activities data | iOS notification delivery |
| State authorities (tax, courts, UODO) | As required by law | Legal obligations |
Smakigo does not sell your personal data to any third party for marketing purposes.
Most data is processed on OVH servers located within the European Economic Area. Some third-party services (Firebase/Google, Sentry) may process data on servers outside the EEA. In such cases, Smakigo ensures appropriate safeguards:
Details of specific transfers are available on request at biuro@smakigo.pl.
| Right | Description |
|---|---|
| Access (Art. 15) | Obtain confirmation of processing and a copy of your data |
| Rectification (Art. 16) | Request correction of inaccurate or incomplete data |
| Erasure (Art. 17) | Request deletion of your data, subject to legal retention requirements |
| Restriction (Art. 18) | Suspend processing in certain circumstances |
| Portability (Art. 20) | Receive your data in a structured format (for contract/consent-based processing) |
| Objection (Art. 21) | Object to processing based on legitimate interests |
| Withdraw consent | At any time, without affecting prior lawful processing |
| Lodge a complaint | With the Polish DPA (UODO): ul. Stawki 2, 00-193 Warsaw | www.uodo.gov.pl |
Submit requests to: biuro@smakigo.pl. We will respond without undue delay and within 1 month.
The Smakigo app requests access to your device's precise GPS location to help you set your delivery address and to display restaurants operating in your area. Location is accessed only while you actively use the app (foreground mode). Smakigo does NOT track your location in the background or when the app is closed.
We use Firebase Cloud Messaging (FCM) and Apple Push Notification Service (APNs) to send you order status notifications (confirmed, being prepared, out for delivery, delivered).
On supported iOS devices, we display real-time order tracking in Live Activities and the Dynamic Island. This feature uses data already collected for order processing. It does not collect any additional personal data and automatically expires once your order has been delivered.
Card and BLIK payments are processed entirely by Przelewy24 (PayPro S.A.), a licensed payment service provider supervised by the Polish Financial Supervision Authority (KNF). Smakigo never stores your card number, expiry date, CVV, or BLIK code.
Loyalty points data (balance, history) is retained for the duration of your account.
Full loyalty programme rules are set out in the Terms of Service at smakigo.pl/terms.pdf.
The Smakigo Platform is intended for users who are 18 years of age or older. We do not knowingly collect personal data from children under 18.
If you become aware that a child has provided us with their data without parental consent, please contact us at biuro@smakigo.pl and we will delete that data without delay.
Smakigo's system automatically calculates and awards loyalty points based on your order value. This process does not produce legal effects or significantly affect you within the meaning of Article 22 GDPR.
You can query your points balance at any time by contacting support@smakigo.pl.
Smakigo applies the following technical and organisational measures to protect your data:
The Smakigo mobile application does not use cookies. The smakigo.pl website may use essential cookies required for the site to function. A separate cookie policy for the website is available at smakigo.pl.
Smakigo reserves the right to update this Privacy Policy. We will notify you of material changes via an in-app notification or to the email address provided at registration, at least 14 days before the change takes effect.
The current version is always available at smakigo.pl/polityka-prywatnosci-klient.
For questions, rights requests, or to report a breach: