Polityka prywatności

Kto jest administratorem

Administratorem danych jest Nabil Kamal Fahmy (Nodik), NIF/NIE Z0824393D, Málaga, España. We wszystkich sprawach dotyczących danych osobowych prosimy pisać na adres hello@nodik.dev.

Jakie dane zbieramy i w jakim celu

Formularz kontaktowy i przekazanie rozmowy z czatu: imię i nazwisko, adres e-mail, numer telefonu lub WhatsApp, jeśli zostanie podany, wpisane informacje oraz dokonane wybory (rodzaj projektu, budżet, harmonogram). Wykorzystujemy je wyłącznie w celu udzielenia odpowiedzi oraz, na życzenie, przygotowania propozycji. Zapytanie przechowujemy we własnej bazie danych, aby móc się nim dalej zająć, i wysyłamy jedną wiadomość e-mail potwierdzającą jego otrzymanie. Podstawa prawna: zapytanie osoby, której dane dotyczą, oraz działania przed zawarciem umowy (art. 6.1.b RODO).

Strony Nodik Order (nodik.dev/r/...): przy składaniu zamówienia w danej firmie przechowujemy imię, numer telefonu, podany adres (do dostawy lub odbioru), uwagi, zamówienie oraz, jeśli zamówienie jest wysyłane jako prezent, imię, numer telefonu i treść kartki dla odbiorcy, aby firma mogła je przygotować. Zamówienia składane przy stoliku wymagają jedynie opcjonalnego imienia. Zamówienie jest przekazywane firmie przez WhatsApp, z wyjątkiem zamówień przy stoliku, które trafiają bezpośrednio do jej panelu. O tym, co dzieje się z tymi danymi, decyduje firma i to ona za nie odpowiada; Nodik przechowuje je w jej imieniu. Jeśli uwagi są napisane w innym języku niż język firmy, są dla niej tłumaczone przez model AI obsługiwany przez Cloudflare (Workers AI); oryginał pozostaje przy zamówieniu. Każde zamówienie otrzymuje prywatny link do statusu, który pokazuje zamówienie i postęp jego realizacji, nigdy imienia, numeru telefonu ani adresu. Właściciele firm, którzy się rejestrują, przekazują nam dane firmy, swój adres e-mail i numer WhatsApp w celu prowadzenia strony; przesłane przez nich zdjęcia drukowanego menu są odczytywane przez ten sam model AI w celu uzupełnienia menu i nie są przechowywane. Podstawa prawna: składane zamówienie (art. 6.1.b RODO).

Oceny: po zrealizowaniu zamówienia można je ocenić na jego stronie statusu. Gwiazdki, komentarz i imię są wyświetlane na stronie firmy (firma może ukryć komentarz); żadne inne informacje o osobie ani zamówieniu nie są pokazywane. Dostawa wyceniana według odległości: po dotknięciu przycisku „Użyj mojej lokalizacji” lokalizacja telefonu jest wysyłana jednorazowo w celu obliczenia odległości i opłaty i nie jest przechowywana; w przeciwnym razie wpisany adres wyszukujemy w usłudze geokodowania OpenStreetMap. Firma może umożliwić swoim pracownikom przeglądanie zamówień w swoim panelu; logują się oni przy użyciu własnego adresu e-mail.

Jeśli firma prowadzi kartę lojalnościową, wcześniejsze zamówienia w tej firmie są liczone na podstawie numeru telefonu, wyłącznie w celu poinformowania klienta i firmy, kiedy zamówienie uprawnia do nagrody. Strony firm, zawierające nazwę, adres, produkty i ceny firmy, są publiczne: mogą pojawiać się w wyszukiwarkach i w katalogu Nodik Order (nodik.dev/places), chyba że właściciel wyłączy tę opcję. Dane klientów nigdy się tam nie pojawiają.

Mapy na stronach Nodik Order: małe mapy są tworzone z kafelków OpenStreetMap, dlatego przeglądarka pobiera obrazy map z tile.openstreetmap.org (OpenStreetMap Foundation, Wielka Brytania) i przekazuje temu podmiotowi adres IP, bez plików cookie. Aby umieścić firmę na mapie, wyszukujemy adres samej firmy w usłudze geokodowania OpenStreetMap (Nominatim); żadne dane klientów nie są przesyłane. Otwarcie wskazówek dojazdu przenosi do Google Maps, gdzie obowiązuje polityka prywatności Google.

Na urządzeniu użytkownika strona Nodik Order zapamiętuje wybrany język, ostatnie zamówienia (aby pokazywać ich status i oferować opcję „Zamów ponownie”) oraz, tylko po zaznaczeniu pola „Zapamiętaj moje dane na tym telefonie”, imię, numer telefonu i adres, w pamięci lokalnej przeglądarki. Żadne z tych danych nie są do nas wysyłane przed złożeniem zamówienia, a odznaczenie pola powoduje ich usunięcie.

Monitorowanie stron internetowych: adres e-mail i strona internetowa, która ma być monitorowana. Sprawdzamy tę stronę mniej więcej co godzinę i wysyłamy wiadomość e-mail, gdy przestaje działać, gdy znów działa, przed wygaśnięciem jej certyfikatu oraz raz w tygodniu z krótkim raportem. Dane przechowujemy do momentu kliknięcia „Zatrzymaj monitorowanie” w dowolnej z tych wiadomości, a rejestracje niepotwierdzone w ciągu 7 dni usuwamy. Podstawa prawna: żądanie osoby, której dane dotyczą (art. 6.1.b RODO).

Asystent czatu: wiadomości są wysyłane do modelu AI obsługiwanego przez Cloudflare (Workers AI) w celu wygenerowania odpowiedzi. Nie zapisujemy rozmowy na naszych serwerach; pozostaje ona w karcie przeglądarki do czasu jej zamknięcia. Po dotknięciu przycisku „Wyślij do Nabila” rozmowa, imię i adres e-mail są do nas wysyłane e-mailem i traktowane jak wiadomość z formularza kontaktowego. Prosimy nie udostępniać na czacie danych wrażliwych.

Narzędzie do sprawdzania stron: wpisany adres jest wysyłany do usługi PageSpeed Insights firmy Google w celu przeprowadzenia testu. Nie przechowujemy go. Prosimy nie wpisywać adresów zawierających dane osobowe.

Kody QR ze statystykami skanowań: przechowujemy adres, do którego prowadzi kod, oraz, dla każdego skanowania, wyłącznie dzień, kraj i rodzaj urządzenia (iPhone, Android lub komputer). Nie przechowujemy adresów IP ani żadnych innych informacji pozwalających zidentyfikować osobę skanującą. Kody są przechowywane, dopóki są używane; aby usunąć kod, należy do nas napisać. Podstawa prawna: żądanie osoby, której dane dotyczą (art. 6.1.b RODO), a w przypadku liczby skanowań nasz prawnie uzasadniony interes polegający na dostarczaniu zamówionych statystyk (art. 6.1.f RODO).

Statystyki odwiedzin: liczymy odwiedziny stron za pomocą Cloudflare Web Analytics, które działa bez plików cookie, nie śledzi użytkownika między stronami internetowymi i nie tworzy profili. Podstawa prawna: nasz prawnie uzasadniony interes polegający na ustaleniu, które strony są przydatne (art. 6.1.f RODO).

Google Analytics, wyłącznie po zaakceptowaniu plików cookie: mierzy, które strony są odwiedzane, skąd przychodzi użytkownik oraz czy wysyła formularz kontaktowy lub korzysta z czatu, przy użyciu plików cookie wymienionych w naszej polityce cookies. Funkcje reklamowe są wyłączone. W przypadku odrzucenia lub zignorowania banera Google Analytics nigdy się nie ładuje. Wybór można zmienić w dowolnym momencie za pomocą opcji „Ustawienia cookies” na dole każdej strony. Podstawa prawna: zgoda (art. 6.1.a RODO).

Logi serwera: jak w przypadku każdej strony internetowej, nasz dostawca hostingu przetwarza dane techniczne, takie jak adres IP i przeglądarka, w celu dostarczania stron i ochrony serwisu przed nadużyciami. Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu bezpiecznej strony internetowej (art. 6.1.f RODO).

Na tej stronie nie stosujemy reklamowych narzędzi śledzących ani profilowania i nigdy nie sprzedajemy danych.

Kto przetwarza dane w naszym imieniu

Cloudflare, Inc. hostuje i chroni stronę, przechowuje kody QR i liczbę ich skanowań, przechowuje strony i zamówienia Nodik Order, liczy odwiedziny, obsługuje modele AI (asystent czatu, tłumaczenia, odczytywanie zdjęć menu) i dostarcza wiadomości z formularza kontaktowego do naszej skrzynki odbiorczej.

OpenStreetMap Foundation udostępnia obrazy map na stronach Nodik Order i lokalizuje adres firmy na mapie.

Google LLC zapewnia naszą skrzynkę e-mail (Gmail) i przeprowadza test PageSpeed podczas korzystania ze sprawdzania strony. Google Ireland Ltd dostarcza Google Analytics, wyłącznie w odniesieniu do odwiedzających, którzy zaakceptowali pliki cookie.

Brevo (Sendinblue SAS, Francja) wysyła nasze wiadomości e-mail: potwierdzenie zapytania oraz wiadomości dotyczące monitorowania stron.

Niektórzy z tych dostawców mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie ram ochrony danych UE-USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej.

Jak długo przechowujemy dane

Zapytania są przechowywane przez okres utrzymywania kontaktu i do dwóch lat od ostatniej wiadomości, a następnie usuwane. W przypadku nawiązania współpracy faktury i dokumentacja umowna są przechowywane przez okres wymagany przez hiszpańskie prawo podatkowe i handlowe.

Prawa osoby, której dane dotyczą

Przysługuje prawo żądania dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, a także otrzymania danych w formacie umożliwiającym ich przenoszenie. Należy napisać na adres hello@nodik.dev; odpowiadamy w ciągu jednego miesiąca.

W przypadku uznania, że dane nie zostały przez nas prawidłowo przetworzone, przysługuje prawo wniesienia skargi do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos, www.aepd.es).

Dzieci

Ta strona jest przeznaczona dla firm i nie jest skierowana do osób poniżej 14. roku życia. Nie zbieramy świadomie ich danych.