Polityka prywatności

Ostatnia aktualizacja: 2 września 2026

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu QRmeal.pl jest:

Jakub Hyziak IT Kraków, Małopolskie NIP: 945-233-37-85 REGON: 545369200 E-mail: kontakt@jhyziak.eu

2. Jakie dane przetwarzamy

W ramach serwisu przetwarzamy następujące kategorie danych:

Dane Konta i płatności — adres e-mail, hasło (przechowywane w formie zahaszowanej), nazwa firmy, NIP, adres firmy, numer telefonu (opcjonalnie), dane dotyczące zamówionego Abonamentu i płatności. Dane karty płatniczej nie są przez nas przechowywane — płatności obsługuje Stripe (zob. pkt 4).
Dane logowania dwuskładnikowego — jednorazowe kody przesyłane e-mailem przy logowaniu do panelu; przechowywane w formie zahaszowanej i usuwane automatycznie po wykorzystaniu lub wygaśnięciu (do 10 minut).
Dane Restauracji i menu — nazwa, adres, telefon, logo, kolory marki, treść menu (kategorie, dania, ceny, opisy, zdjęcia) wprowadzone przez Klienta na potrzeby publicznej strony menu.
Dane przekazane w korespondencji e-mail — gdy piszesz do nas na kontakt@jhyziak.eu, przetwarzamy dane podane w wiadomości w celu udzielenia odpowiedzi i realizacji zgłoszenia.
Dane techniczne odwiedzających stronę — adres IP, typ przeglądarki, dane o wizycie zbierane automatycznie w logach serwera oraz, wyłącznie po wyrażeniu zgody w banerze cookies, przez Google Analytics, Google Ads i/lub Meta Piksel — w celu pomiaru ruchu i skuteczności naszych kampanii reklamowych (patrz Polityka cookies).
Anonimowy licznik odsłon menu — przy każdym wejściu na publiczną stronę menu restauracji zapisujemy wyłącznie znacznik czasu (i przy otwarciu szczegółów dania — które danie), bez adresu IP, identyfikatora urządzenia czy jakiegokolwiek innego identyfikatora gościa. Służy to wyłącznie do pokazania właścicielowi restauracji w panelu, ile razy obejrzano jego menu i które dania cieszą się największym zainteresowaniem — nie da się na tej podstawie ustalić tożsamości ani prześledzić konkretnego gościa.
Zdjęcia i pliki PDF przesyłane do opcjonalnego importu menu przez AI — jeśli skorzystasz z funkcji automatycznego rozpoznawania menu w panelu, przesłany plik jest przekazywany do przetworzenia przez model sztucznej inteligencji (zob. pkt 8) w celu rozpoznania nazw dań, opisów i cen. Pliku nie przechowujemy trwale po zakończeniu przetwarzania — zapisywana jest wyłącznie treść, którą samodzielnie zatwierdzisz w panelu.

Publiczne strony menu (np. https://www.qrmeal.pl/nazwa-restauracji) zawierają dane restauracji podane dobrowolnie przez jej właściciela/zarządcę na potrzeby prezentacji oferty gościom lokalu.

3. Cele i podstawy prawne przetwarzania

zawarcie i wykonanie umowy o świadczenie Usługi, w tym obsługa płatności i prowadzenie Konta — art. 6 ust. 1 lit. b RODO;
wysyłka jednorazowych kodów logowania (uwierzytelnianie dwuskładnikowe) w celu zabezpieczenia Konta — art. 6 ust. 1 lit. b i f RODO (prawnie uzasadniony interes w postaci bezpieczeństwa danych);
kontakt e-mailowy i obsługa zapytań — art. 6 ust. 1 lit. b i f RODO (podejmowanie działań przed zawarciem umowy, prawnie uzasadniony interes);
wystawianie i wysyłka faktur, rozliczenia podatkowo-księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny);
analiza ruchu na stronie oraz pomiar skuteczności kampanii reklamowych (Google Analytics, Google Ads, Meta Piksel) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies);
automatyczne rozpoznawanie treści menu ze zdjęcia lub pliku PDF przy użyciu sztucznej inteligencji — funkcja opcjonalna, uruchamiana wyłącznie na Twoje żądanie (przesłanie pliku) — art. 6 ust. 1 lit. b RODO;
dochodzenie i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym świadczenie Usługi, w szczególności:

Vercel Inc. — hosting Serwisu i funkcji serwerowych;
Supabase — baza danych oraz przechowywanie zdjęć wgrywanych do menu;
Stripe — obsługa płatności online (Stripe otrzymuje dane niezbędne do przetworzenia płatności, w tym dane firmy i adres e-mail; Stripe działa jako odrębny administrator danych w zakresie danych płatniczych — zob. politykę prywatności Stripe);
Google Ireland Limited — wysyłka wiadomości e-mail przez Google Workspace (kody logowania, dane dostępowe, powiadomienia) oraz, wyłącznie po wyrażeniu zgody na cookies, Google Analytics i Google Ads (pomiar ruchu i skuteczności kampanii reklamowych); a także, wyłącznie w przypadku skorzystania z opcjonalnej funkcji importu menu, Google Gemini API — przetwarzanie przesłanego zdjęcia lub pliku PDF w celu automatycznego rozpoznania treści (zob. pkt 8);
Meta Platforms Ireland Limited — wyłącznie po wyrażeniu zgody na cookies, Meta Piksel (pomiar skuteczności kampanii reklamowych na Facebooku/Instagramie oraz remarketing);
inFakt / biuro rachunkowe — wystawianie faktur na podstawie danych firmy podanych przy zamówieniu.

Dane nie są sprzedawane podmiotom trzecim. Za Twoją zgodą wyrażoną w banerze cookies ograniczony zakres danych o Twojej wizycie (np. fakt kliknięcia w reklamę, dokonania zamówienia) trafia do Google i/lub Meta wyłącznie w celu pomiaru skuteczności naszych kampanii reklamowych — możesz w każdej chwili cofnąć zgodę zgodnie z Polityką cookies. Część odbiorców może przetwarzać dane poza Europejskim Obszarem Gospodarczym — w takich przypadkach transfer odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm zgodny z RODO.

5. Okres przechowywania danych

Dane Konta i Restauracji przechowujemy przez czas trwania Abonamentu oraz przez okres przedawnienia ewentualnych roszczeń po jego zakończeniu. Dane wynikające z dokumentów księgowych (faktury) przechowujemy przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku). Jednorazowe kody logowania usuwane są automatycznie po ich wykorzystaniu lub wygaśnięciu. Dane z korespondencji e-mailowej przechowujemy przez czas niezbędny do obsługi zgłoszenia. Zasady przechowywania danych zbieranych przez cookies opisuje Polityka cookies.

6. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

dostępu do swoich danych oraz uzyskania ich kopii,
sprostowania (poprawiania) danych,
usunięcia danych lub ograniczenia ich przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych.

W celu skorzystania z powyższych praw skontaktuj się z nami pod adresem kontakt@jhyziak.eu.

7. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa adekwatne do ryzyka, w tym szyfrowanie haseł i kodów logowania (bcrypt), uwierzytelnianie dwuskładnikowe dostępu do panelu, ograniczony dostęp do danych oraz połączenia szyfrowane (HTTPS/TLS).

8. Sztuczna inteligencja (AI) w Serwisie

W panelu administracyjnym dostępna jest opcjonalna funkcja importu menu ze zdjęcia lub pliku PDF, wykorzystująca model sztucznej inteligencji (Google Gemini, dostarczany przez Google Ireland Limited) do automatycznego rozpoznania nazw dań, opisów i cen z przesłanego pliku.

Funkcja jest uruchamiana wyłącznie na wyraźne żądanie Klienta (przesłanie pliku) — nie jest stosowana automatycznie ani bez Twojej wiedzy.
Wynik rozpoznania treści przez AI ma charakter wyłącznie pomocniczy: nie jest publikowany automatycznie, lecz wyświetlany do sprawdzenia i musi zostać ręcznie zatwierdzony przez Klienta, zanim trafi na publiczną stronę menu. Serwis nie podejmuje w ten sposób wobec Klienta ani gości Restauracji żadnych zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO.
Przesłany plik jest przekazywany do przetworzenia przez model AI i nie jest przez nas trwale przechowywany po zakończeniu przetwarzania (zob. pkt 2 i 5).
Zgodnie z zasadą przejrzystości wynikającą z unijnego rozporządzenia w sprawie sztucznej inteligencji (Rozporządzenie (UE) 2024/1689, tzw. AI Act), informujemy, że treść wygenerowana w wyniku działania tej funkcji powstaje przy użyciu systemu sztucznej inteligencji — z tego względu każdorazowo wymaga ona weryfikacji i akceptacji przez człowieka przed publikacją.

9. Zmiany polityki prywatności

Niniejsza polityka może być okresowo aktualizowana, w szczególności w związku ze zmianą zakresu świadczonych usług lub przepisów prawa. Aktualna wersja jest zawsze dostępna pod tym adresem.

10. Kontakt

W sprawach związanych z ochroną danych osobowych możesz się z nami skontaktować pisząc na kontakt@jhyziak.eu.