Polityka prywatności

Obowiązuje od: 16.10.2026

1. Administrator danych

Administratorem Twoich danych osobowych jest THĂNG LONG PHUNG, prowadzący jednoosobową działalność gospodarczą (adres wpisany do CEIDG: ul. Cmentarna 1, 96-200 Rawa Mazowiecka), NIP 8351618994, REGON 526918877, prowadzący restaurację Viet Home Lublin pod adresem ul. Głęboka 10, 20-612 Lublin („Administrator”, „my”).

Kontakt w sprawach danych osobowych: tel. +48 797 856 666 lub listownie na adres restauracji (ul. Głęboka 10, 20-612 Lublin).

2. Jakie dane zbieramy i po co

  • Konto użytkownika — e-mail, imię i nazwisko, telefon, hasło (przechowujemy wyłącznie jego skrót kryptograficzny). Cel: założenie i prowadzenie konta, obsługa zamówień. Podstawa: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi konta).
  • Zamówienia z dostawą — imię, telefon, adres dostawy, a przy zamówieniu bez konta także e-mail (do potwierdzenia i statusu zamówienia), zamówione dania, uwagi, sposób i status płatności. Cel: realizacja zamówienia i dostawy, kontakt w jego sprawie. Podstawa: art. 6 ust. 1 lit. b RODO; w zakresie dokumentacji księgowej — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  • Rezerwacje stolików — imię, telefon, opcjonalnie e-mail, data, godzina, liczba osób, uwagi. Cel: przyjęcie i potwierdzenie rezerwacji. Podstawa: art. 6 ust. 1 lit. b RODO.
  • Bezpieczeństwo serwisu — adres IP (przetwarzany chwilowo w celu ograniczania liczby prób logowania, rejestracji i zamówień), numery telefonów zablokowanych z powodu nadużyć (np. zamówień-żartów). Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w ochronie serwisu przed nadużyciami.
  • Wiadomości e-mail — wysyłamy wyłącznie wiadomości związane z Twoim zamówieniem, rezerwacją lub kontem (np. potwierdzenie, zmiana statusu, reset hasła). Nie wysyłamy newslettera ani reklam.

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, rezerwacji lub założenia konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.

3. Jak długo przechowujemy dane

  • Dane konta — do czasu usunięcia konta.
  • Zamówienia — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym nastąpiła sprzedaż), a w pozostałym zakresie do upływu terminu przedawnienia roszczeń.
  • Rezerwacje — do 12 miesięcy od terminu rezerwacji.
  • Zablokowane numery telefonów — do czasu odblokowania przez Administratora.

4. Komu przekazujemy dane

Dane powierzamy wyłącznie podmiotom, które pomagają nam prowadzić serwis, na podstawie umów powierzenia:

  • Netlify, Inc. (USA) — hosting serwisu;
  • dostawca usługi hostingu bazy danych (PostgreSQL), w której przechowujemy konta, zamówienia i rezerwacje;
  • PayPro S.A. (Przelewy24, Poznań) — obsługa płatności BLIK i kartą; dane karty podajesz bezpośrednio operatorowi płatności, nie nam;
  • Resend, Inc. (USA) — wysyłka wiadomości e-mail;
  • Google LLC / Google Ireland Ltd. — weryfikacja adresu dostawy (Google Maps Geocoding), wyświetlanie opinii oraz mapa w sekcji Kontakt (tylko po wyrażeniu zgody);
  • OpenStreetMap Foundation (Nominatim) — podpowiedzi nazw ulic przy wpisywaniu adresu dostawy (przekazywany jest wpisywany tekst i Twój adres IP);
  • Cloudflare, Inc. — ochrona formularza zamówień przed botami (Turnstile).

Część z tych podmiotów ma siedzibę w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Dane mogą też otrzymać uprawnione organy państwowe, gdy wymaga tego prawo.

5. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii;
  • sprostowania (poprawienia) danych;
  • usunięcia danych (np. usunięcia konta);
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania);
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw lub usunąć konto, zadzwoń: +48 797 856 666 albo napisz list na adres restauracji. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

6. Pliki cookie i pamięć przeglądarki

Serwis nie używa plików cookie do analityki ani reklam. Używamy jednego niezbędnego pliku cookie: vh_session — utrzymuje Twoje zalogowanie (do 14 dni lub do wylogowania). Jest niedostępny dla skryptów strony (HttpOnly), przesyłany tylko szyfrowanym połączeniem i nie trafia do innych serwisów.

W pamięci Twojej przeglądarki (localStorage) zapisujemy tylko:

  • imię, e-mail i telefon — zalogowanego użytkownika lub podane przy zamówieniu bez konta (aby nie trzeba było ich wpisywać ponownie);
  • zawartość koszyka;
  • wybrany język strony;
  • Twoją decyzję dotyczącą plików cookie.

Usługi zewnętrzne wymagające zgody: mapa Google w sekcji Kontakt. Google może przy jej wyświetlaniu zapisywać własne pliki cookie. Mapę wczytujemy dopiero po kliknięciu „Akceptuję” w banerze cookie lub „Pokaż mapę”. Swoją decyzję możesz w każdej chwili zmienić: .

Strona wczytuje też obrazy z zewnętrznych serwerów (flagi języków — flagcdn.com, zdjęcia — images.unsplash.com), które otrzymują przy tym Twój adres IP. Nie zapisują one plików cookie.

7. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu (bcrypt). Dostęp do danych zamówień i rezerwacji mają tylko upoważnieni pracownicy restauracji.

8. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy na stronie. Warunki korzystania z serwisu opisuje Regulamin.