1. Kim jesteśmy i jak się z nami skontaktować
POSse to platforma dla lokali gastronomicznych: menu QR, rezerwacja stolików, odbiór osobisty, zamawianie i płatność przy stoliku, kampanie e-mailowe. Strona platformy to getposse.app, panel lokalu — getposse.app/admin, a menu każdego lokalu znajduje się na subdomenie w rodzaju nazwa.psse.me lub na własnej domenie lokalu.
Operator platformy: przedsiębiorca indywidualny (FOP) Yehor Kupriienko, Ukraina, Kijów, ul. Jerewańska 30, numer identyfikacji podatkowej 3588911091. W sprawach danych osobowych pisz na privacy@getposse.app.
Ta polityka jest napisana prostym językiem. Tam, gdzie prawo wymaga precyzyjnych sformułowań, są one obecne; tam, gdzie wystarczy krótkie zdanie, używamy krótkiego zdania.
2. W skrócie: trzy role, trzy grupy osób
Przetwarzamy dane trzech grup osób i w każdej z nich nasza rola jest inna.
Odwiedzający getposse.app i administratorzy lokali: dla ich danych jesteśmy administratorem (właścicielem danych według prawa ukraińskiego). Sami decydujemy, co i po co zbieramy, i odpowiadamy przed Tobą bezpośrednio.
Goście lokali — osoby, które otwierają menu, rezerwują stolik, zamawiają odbiór, płacą przy stoliku lub otrzymują kampanię: dla ich danych administratorem jest lokal, a my jesteśmy podmiotem przetwarzającym, działającym na jego polecenie na warunkach załącznika o przetwarzaniu danych do naszego regulaminu. Lokal decyduje, które moduły włączyć, które integracje podłączyć i do kogo pisać; my robimy to technicznie.
Wynika z tego najważniejsza praktyczna zasada: gość, który chce uzyskać, poprawić lub usunąć swoje dane, zwraca się do lokalu, a nam przesyła kopię wniosku. Pomagamy lokalowi odpowiedzieć i niczego nie opóźniamy.
3. Odwiedzający getposse.app
Formularze zgłoszeniowe na stronie („Zostaw zgłoszenie”, okno pop-up, formularz na stronie kontaktu) wysyłają to, co wpisałeś — imię, telefon lub inny kontakt, pytanie, typ lokalu, system kasowy i bank, jeśli je podałeś — do naszego wewnętrznego czatu w Telegramie. Zgłoszenia nie są zapisywane w bazie danych: istnieją tylko w tym czacie, dopóki ich nie usuniemy. Podstawa: nasz prawnie uzasadniony interes w odpowiedzi na Twoje zgłoszenie i Twoje kliknięcie „wyślij”.
Analityka strony: PostHog (serwery w Unii Europejskiej) i Google Analytics 4. Dopóki nie odpowiesz na baner cookies, żadne pliki cookie nie są zapisywane, sesja nie jest nagrywana, a Google Analytics nie jest ładowany; PostHog w tym trybie zlicza odsłony i kliknięcia w pamięci karty bez identyfikatora, który przetrwałby zamknięcie przeglądarki. Po „akceptuj” PostHog i Google Analytics zapisują swoje cookies, a PostHog zaczyna nagrywać sesję (ruchy i kliknięcia na stronie, nigdy zawartość pól formularzy). Po „odrzuć” wszystko zostaje jak przed odpowiedzią. Szczegóły w sekcji „Cookies i analityka”.
Logowanie do panelu: strona getposse.app/sign-in przyjmuje adres e-mail do wysłania linku logowania lub logowanie przez Google. Haseł nie przechowujemy i o nie nie prosimy.
4. Administratorzy lokali
Co przechowujemy: adres e-mail, imię (jeśli je podałeś lub przyszło z Google), rolę w lokalu, zaproszenia, wybrany język panelu, oznaczenie rezygnacji z naszej jedynej wiadomości marketingowej. Logowanie — jednorazowym linkiem na e-mail lub przez Google; sesja jest przechowywana w cookies Supabase Auth.
Po co: abyś mógł zarządzać lokalem, abyśmy mogli napisać do Ciebie o stanie konta (potwierdzenie, koniec okresu próbnego, płatność, zaległość, zawieszenie) i raz — trzeciego dnia — zaproponować pomoc. Podstawa: umowa (regulamin) i nasz prawnie uzasadniony interes w utrzymaniu konta; wiadomość z propozycją pomocy — prawnie uzasadniony interes z możliwością rezygnacji jednym linkiem w wiadomości.
Płatność za subskrypcję odbywa się po stronie Stripe: dane karty są wpisywane na stronach Stripe i do nas nie trafiają. Przechowujemy identyfikatory klienta i subskrypcji w Stripe, plan, okres i datę następnego obciążenia. Stripe otrzymuje nazwę konta i e-mail właściciela.
Dane lokalu, które publikujesz (nazwa, adres, telefony, godziny otwarcia, menu, zdjęcia, hasło do Wi-Fi, linki do mediów społecznościowych), stają się publiczne na stronie lokalu — to Twoja decyzja jako właściciela. Klucze integracji (kasa, acquiring, Meta Pixel, Google Analytics) są przechowywane w postaci zaszyfrowanej i używane wyłącznie przez serwer.
5. Goście lokali
Kto jest administratorem: lokal, którego menu otworzyłeś. Jest wskazany w nagłówku i stopce strony, a jego telefon — w bloku „O lokalu”. Przetwarzamy Twoje dane na polecenie lokalu.
Przeglądanie menu bez zgłoszenia: na Twoim urządzeniu tworzony jest losowy identyfikator (w lokalnej pamięci przeglądarki) oraz identyfikator karty; wraz z nimi na serwer trafiają zdarzenia „otworzył menu”, „otworzył danie”, „dodał do ulubionych”, „dodał do koszyka”. Adres IP i wersja przeglądarki nie są przy tym zapisywane. Na podstawie tych zdarzeń lokal widzi statystyki odsłon i popularne dania; identyfikator nie jest łączony z Twoim imieniem, ale jest to identyfikator pseudonimowy, a nie anonimowy. Podstawa: prawnie uzasadniony interes lokalu w prowadzeniu statystyk menu bez trackerów reklamowych.
Rezerwacja stolika: imię, telefon, e-mail (jeśli podany), data, godzina, liczba gości, komentarz, język, w którym wypełniałeś formularz. Odbiór osobisty: imię, telefon, e-mail (jeśli podany), skład zamówienia, godzina, komentarz. Zamówienie i rachunek przy stoliku: skład zamówienia, stolik, kwota; imię i telefon tylko wtedy, gdy lokal o nie prosi. Podstawa: umowa między Tobą a lokalem (rezerwacja, zamówienie) i jego prawnie uzasadniony interes w przyjęciu zgłoszenia.
Dokąd trafiają dane zgłoszenia: do lokalu — do panelu i do jego czatu w Telegramie (powiadomienie zawiera imię, telefon, e-mail i komentarz), do kasy lokalu, jeśli jest podłączona (Poster otrzymuje telefon, imię, e-mail i komentarz; iiko lub Syrve — telefon i imię), oraz do Ciebie — jako wiadomość o zgłoszeniu, jeśli podałeś e-mail.
Płatność przy stoliku lub przedpłata za odbiór: strona płatności należy do agenta rozliczeniowego lokalu (monobank, Multicard, LiqPay); pełny numer karty wpisuje się tam i do nas nie trafia. Otrzymujemy i przechowujemy kwotę, walutę, status, identyfikator płatności u agenta, link do paragonu i techniczne powiadomienie o płatności w postaci, w jakiej przesyła je agent — może ono zawierać zamaskowany numer karty i imię płatnika. Twojego imienia i telefonu nie przekazujemy agentowi. Napiwki są częścią kwoty płatności.
Baza „Goście” i kampanie: z Twoich zgłoszeń lokal otrzymuje wpis o Tobie (imię, telefon, e-mail, język, historia zgłoszeń). Lokal może wysyłać Ci wiadomości o sobie w języku, w którym składałeś zgłoszenie. Osobna zgoda marketingowa nie jest pobierana w formularzu: wysyłka jest dozwolona tylko do własnych gości lokalu i tylko o jego usługach, a każda wiadomość zawiera link rezygnacji działający jednym kliknięciem i rozumiany przez programy pocztowe (nagłówek List-Unsubscribe). Jeśli wiadomość nie zostanie dostarczona lub zgłosisz ją jako spam, automatycznie oznaczamy Cię jako wypisanego. Kampanie są wysyłane przez nasz serwis pocztowy Resend w imieniu lokalu z naszego adresu; na takie wiadomości się nie odpowiada — telefon lokalu jest w wiadomości.
Analityka i reklama lokalu: jeśli lokal włączył Meta Pixel lub Google Analytics 4, ładują się one dopiero po naciśnięciu „Akceptuj wszystkie” w banerze. Wtedy Meta i Google otrzymują bezpośrednio Twój adres IP, dane przeglądarki i swoje cookies, a nasz serwer dubluje zdarzenia (odsłona, dodanie do koszyka, zakup, rezerwacja) do Meta: z adresem IP, wersją przeglądarki, cookies Meta i hashem (nieodwracalnym odciskiem) identyfikatora urządzenia; przy zakupie i rezerwacji — z hashami e-maila, telefonu i imienia, które Meta dopasowuje do swoich użytkowników. Surowy e-mail, telefon i imię nigdy nie trafiają do piksela. Piksel i licznik należą do lokalu; on odpowiada za legalność swojej reklamy. Jeśli naciśniesz „Odrzuć wszystkie”, te usługi w ogóle się nie uruchamiają.
Mapa na stronie lokalu to osadzona mapa Google; przy jej ładowaniu Google otrzymuje Twój adres IP i może zapisać swoje cookies. Szczegóły w sekcji „Cookies i analityka”.
Twoje prawa jako gościa: zwróć się do lokalu (administratora) — telefonicznie lub na adres z jego strony — i prześlij kopię do nas na adres z sekcji 1. Odpowiadamy lokalowi i Tobie w ciągu 30 dni i usuwamy lub poprawiamy dane zgodnie z jego poleceniem. Z kampanii możesz zrezygnować linkiem w dowolnej wiadomości, bez wniosku.
6. Komu przekazujemy dane i do jakich krajów
Nasi podprocesorzy (obsługują wszystkie lokale i nas): Vercel — hosting aplikacji, Londyn, Wielka Brytania; Supabase — baza danych, pliki (zdjęcia i wideo lokali) i logowanie do panelu, Londyn, Wielka Brytania; Stripe — subskrypcje lokali (Irlandia; obsługa kart według zasad Stripe); Resend — wysyłka wiadomości i raporty doręczeń; PostHog — analityka strony (Unia Europejska); Google — analityka strony (tylko za zgodą), tłumaczenie tekstów menu, dane o lokalu do oceny oraz mapa; Telegram — kanał powiadomień lokali i zgłoszeń ze strony. Każdy działa na podstawie własnej umowy powierzenia; aktualne linki — na żądanie i w załączniku o przetwarzaniu danych do regulaminu.
Integracje, które lokal podłącza samodzielnie (jego podprocesorzy, za których odpowiada lokal): systemy kasowe Poster (Ukraina), iiko (serwer w Kazachstanie) lub Syrve (serwer w Unii Europejskiej) — lokal wybiera, do czego się podłączyć; agenci rozliczeniowi monobank i LiqPay (Ukraina), Multicard (Uzbekistan); Meta Pixel i Google Analytics 4 (USA i Unia Europejska na warunkach Meta i Google); własny czat lokalu w Telegramie.
Gdzie są przechowywane dane: w Wielkiej Brytanii (baza i aplikacja); dane gości lokali w Kazachstanie i Uzbekistanie — także w lokalnej bazie na terytorium odpowiedniego kraju (sekcje 14 i 15). Dla lokali i gości z Unii Europejskiej: Komisja Europejska uznała ochronę danych w Wielkiej Brytanii za odpowiednią (decyzja o adekwatności z 2021 r., przedłużona w 2025 r.), dlatego przekazanie nie wymaga osobnych zabezpieczeń; przekazania do USA (Stripe, Resend, Meta, Google) opierają się na standardowych klauzulach umownych i ramach UE–USA w umowach tych firm. Dla Ukrainy: Wielka Brytania i kraje UE są stronami Konwencji 108, przekazanie jest dopuszczalne. Dla Kazachstanu, Uzbekistanu i Kirgistanu — zob. sekcje 14–16.
7. Jak długo przechowujemy dane
Zgłoszenia ze strony nie są zapisywane w bazie i pozostają w naszym wewnętrznym czacie do ręcznego usunięcia.
Dane konta administratora — dopóki istnieje konto. Lokal, którego okres próbny zakończył się bez płatności, może zostać zarchiwizowany nie wcześniej niż po 14 dniach: jego strony się zamykają, dane są przechowywane do usunięcia lokalu. Usunięcia konta lub lokalu można zażądać na adres z sekcji 1.
Dane gości (zgłoszenia, zamówienia, baza „Goście”, odbiorcy kampanii) — bez ograniczenia czasowego: dopóki obowiązuje umowa z lokalem oraz po jej zakończeniu, do czasu usunięcia lokalu na żądanie Klienta (sekcja 13 Regulaminu) lub z naszej inicjatywy. Lokal może usunąć gościa wcześniej na jego wniosek.
Płatności i dane subskrypcji — dopóki obowiązuje umowa, a następnie przez okresy wynikające z przepisów o rachunkowości i przedawnieniu (na Ukrainie — co najmniej trzy lata).
Zdarzenia przeglądania menu i polubienia, dziennik wysłanych wiadomości, raporty doręczeń kampanii — do usunięcia lokalu. Pracujemy nad automatycznym usuwaniem zdarzeń starszych niż 24 miesiące i dziennika wiadomości starszego niż 12 miesięcy; gdy się pojawi, termin zostanie tu podany.
Cookies i pamięć przeglądarki — terminy w sekcji 11.
8. Jak chronimy dane
Połączenia ze stroną, panelem i menu — wyłącznie przez HTTPS. Dane każdego lokalu są odizolowane: na poziomie aplikacji każda operacja jest ograniczona do lokalu, w imieniu którego jest wykonywana, a na poziomie bazy dodatkowo włączone są polityki dostępu do każdej tabeli; izolacja jest sprawdzana testami automatycznymi przy każdym wydaniu.
Klucze kas, agentów rozliczeniowych i liczników reklamowych lokali są przechowywane w postaci zaszyfrowanej (AES-256-GCM) i odszyfrowywane wyłącznie na serwerze w chwili użycia. Powiadomienia od Stripe, Resend, Telegrama i agentów rozliczeniowych są przyjmowane tylko po weryfikacji podpisu. Logowanie do panelu odbywa się bez haseł — jednorazowym linkiem lub przez Google.
Operator platformy ma dostęp do bazy danych na potrzeby wsparcia i utrzymania. O incydencie dotyczącym danych gości informujemy lokal w ciągu 48 godzin od chwili, gdy się o nim dowiedzieliśmy, i pomagamy mu powiadomić organ nadzorczy i gości, jeśli wymaga tego prawo.
9. Twoje prawa i jak z nich skorzystać
Masz prawo dowiedzieć się, jakie dane o Tobie posiadamy, otrzymać ich kopię, poprawić je, usunąć, ograniczyć przetwarzanie, sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, wycofać zgodę (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem) oraz, w Unii Europejskiej, otrzymać dane w formacie nadającym się do odczytu maszynowego.
Odwiedzający stronę i administratorzy piszą do nas na adres z sekcji 1. Odpowiadamy w ciągu 30 dni; w złożonych przypadkach możemy przedłużyć termin o kolejne dwa miesiące, uprzedzając o tym. Do potwierdzenia tożsamości administratora używamy adresu e-mail konta.
Goście lokali zwracają się do lokalu jako administratora i przesyłają nam kopię — tak wniosek zostanie zrealizowany szybciej. Jeśli lokal nie odpowiada, napisz do nas: skontaktujemy się z nim i pomożemy.
Rezygnacja z wiadomości lokalu — linkiem w wiadomości. Rezygnacja z wiadomości POSse z propozycją pomocy — linkiem w tej wiadomości.
10. Dzieci
Panel lokalu i strona są przeznaczone dla przedsiębiorców i osób pełnoletnich. Menu dla gości, rezerwacja i odbiór są dostępne od 16 lat; młodsi — wyłącznie z udziałem rodzica lub opiekuna. Nie weryfikujemy wieku i nie zbieramy świadomie danych dzieci; jeśli wiesz, że dziecko pozostawiło dane bez zgody rodziców, napisz do nas — usuniemy je wspólnie z lokalem.
11. Cookies i analityka
Ta sekcja jest jedynym dokumentem o cookies dla strony getposse.app, panelu lokalu i wszystkich menu dla gości na psse.me oraz na własnych domenach lokali. Link „Dowiedz się więcej” w banerze zgody na stronie lokalu prowadzi tutaj.
Panel lokalu (getposse.app/admin): cookies sesji logowania Supabase Auth (sb-…-auth-token) — na czas sesji; posse-locale — język panelu, jeden rok; active_location — wybrany lokal, do zamknięcia przeglądarki; poster_oauth_state — zabezpieczenie podłączenia kasy Poster, 15 minut. Wszystko to są cookies niezbędne; zgoda na nie nie jest wymagana, a bez nich panel nie działa.
Strona getposse.app: Twoja odpowiedź na baner jest przechowywana w lokalnej pamięci przeglądarki (posse-site-consent) i nie jest plikiem cookie. Do odpowiedzi cookies analityczne nie są zapisywane. Po „akceptuj”: cookies PostHog (ph_…, do roku) i Google Analytics (_ga, _ga_…, do dwóch lat) oraz nagrywanie sesji PostHog. Po „odrzuć” — nic ponad minimalne statystyki w pamięci karty. Baner jest pokazywany raz; aby zmienić wybór, wyczyść dane strony getposse.app w ustawieniach przeglądarki — baner pojawi się ponownie.
Menu dla gości (nazwa.psse.me lub domena lokalu) — niezbędne: koszyk i „moje zamówienie przy stoliku” w pamięci karty (resta:cart…, resta:table-order…, resta:table-pay…), odpowiedź na baner (resta:consent), ulubione gościa (resta:favs…, cztery godziny). Statystyki lokalu bez trackerów: identyfikator urządzenia resta:did (pamięć lokalna, do wyczyszczenia) i identyfikator karty resta:sid — zob. sekcja 5. Żaden z tych kluczy nie jest plikiem cookie i żaden nie jest przekazywany podmiotom trzecim.
Menu dla gości — za zgodą: jeśli lokal włączył Meta Pixel lub Google Analytics 4, widzisz baner „Cookies i analityka”. Do odpowiedzi skrypty nie są ładowane. „Akceptuj wszystkie” ładuje Meta Pixel (cookies _fbp, _fbc, 90 dni) i/lub Google Analytics (_ga, _ga_…, do dwóch lat), a nasz serwer zaczyna dublować zdarzenia do Meta (sekcja 5). „Odrzuć wszystkie” — nigdy się nie uruchamiają. Wybór jest zapisywany osobno dla każdego lokalu, bo każdy ma własne menu i własny baner. Jeśli lokal nie ma trackerów, baner nie jest pokazywany.
Mapa Google na stronie lokalu ładuje się razem ze stroną, bez banera: to osadzona mapa, przy której ładowaniu Google otrzymuje Twój adres IP i może zapisywać cookies według własnej polityki. Jeśli tego nie chcesz, nie przewijaj do bloku mapy — mapa ładuje się w miarę przewijania do niej — albo zablokuj cookies podmiotów trzecich w przeglądarce.
Jak zmienić wybór w menu dla gości: wyczyść dane strony lokalu (cookies i pamięć) w ustawieniach przeglądarki — przy następnym otwarciu baner pojawi się ponownie. Osobnego przycisku jeszcze nie ma; planujemy go.
12. Skargi i organy nadzorcze
Najpierw napisz do nas — większość spraw załatwia jedna odpowiedź. Jeśli uważasz, że my lub lokal naruszamy Twoje prawa, możesz zwrócić się do organu ochrony danych w swoim kraju: na Ukrainie — do Rzecznika Rady Najwyższej Ukrainy ds. Praw Człowieka; w krajach Unii Europejskiej — do krajowego organu ochrony danych (lista na stronie Europejskiej Rady Ochrony Danych); w Kazachstanie — do Komitetu Bezpieczeństwa Informacyjnego Ministerstwa Rozwoju Cyfrowego; w Uzbekistanie — do Państwowego Centrum Personalizacji przy Gabinecie Ministrów; w Kirgistanie — do Państwowej Agencji Ochrony Danych Osobowych. Organ nadzorczy w miejscu rejestracji operatora: Rzecznik Rady Najwyższej Ukrainy ds. Praw Człowieka.
13. Dla lokali i gości na Ukrainie
Stosuje się ustawę Ukrainy „O ochronie danych osobowych”. Lokal jest właścicielem danych osobowych gości, POSse — dysponentem (podmiotem przetwarzającym) na podstawie umowy. Podstawy przetwarzania to umowa i prawnie uzasadniony interes; komercyjne wiadomości elektroniczne lokalu są dopuszczalne, jeśli każda z nich pozwala zrezygnować z dalszych wiadomości (ustawa „O handlu elektronicznym”). Odpowiedź na wniosek osoby, której dane dotyczą — w ciągu 30 dni. Transgraniczne przekazanie do Wielkiej Brytanii i krajów UE jest dopuszczalne: zapewniają one odpowiednią ochronę jako strony Konwencji 108.
14. Dla lokali i gości w Kazachstanie
Stosuje się ustawę Republiki Kazachstanu „O danych osobowych i ich ochronie”. Właścicielem danych gości jest lokal, POSse — podmiot, któremu powierzono przetwarzanie. Dane osobowe gości lokali w Kazachstanie są zbierane i przechowywane w bazie danych na terytorium Republiki Kazachstanu; na potrzeby działania platformy (menu, rezerwacje, zamówienia, kampanie) są one także przetwarzane w naszej głównej infrastrukturze w Wielkiej Brytanii. Podłączając POSse, lokal powierza takie przetwarzanie transgraniczne i uzyskuje zgodę gościa na przekazanie danych za granicę w formie elektronicznej — tekstem pod formularzem rezerwacji i zamówienia. O wycieku lokal jako właściciel zawiadamia uprawniony organ w terminie ustawowym; my zawiadamiamy lokal w ciągu 48 godzin. Wnioski dotyczące danych są rozpatrywane w terminach określonych w kazachskim prawie o zgłoszeniach.
15. Dla lokali i gości w Uzbekistanie
Stosuje się ustawę Republiki Uzbekistanu „O danych osobowych”. Dane osobowe obywateli Uzbekistanu są zbierane, systematyzowane i przechowywane w bazie danych na terytorium Republiki Uzbekistanu; na potrzeby działania platformy są one także przetwarzane w naszej głównej infrastrukturze w Wielkiej Brytanii. Lokal jako właściciel bazy danych osobowych powierza takie przetwarzanie, uzyskuje zgodę gościa na przekazanie transgraniczne tekstem pod formularzem rezerwacji i zamówienia oraz rejestruje bazę w Rejestrze Państwowym, jeśli wymaga tego prawo. POSse nie zastępuje lokalu w tych obowiązkach. Wiadomości reklamowe do gości w Uzbekistanie zaleca się wysyłać wyłącznie za wyraźną zgodą gościa.
16. Dla lokali i gości w Kirgistanie
Stosuje się ustawę Republiki Kirgiskiej „O informacji o charakterze osobowym”. Posiadaczem zbioru danych gości jest lokal, POSse — przetwarzającym na podstawie umowy. Transgraniczne przekazanie do Wielkiej Brytanii i krajów UE jest dopuszczalne jako przekazanie do państw zapewniających odpowiednią ochronę; jako dodatkowe zabezpieczenie lokal uzyskuje zgodę gościa tekstem pod formularzem. Rejestracja posiadacza zbioru danych osobowych jest obowiązkiem lokalu.
17. Zmiany tej polityki
Data wersji jest podana u góry strony. O istotnych zmianach informujemy administratorów lokali e-mailem co najmniej 14 dni wcześniej; gości informuje zaktualizowana data oraz, przy zmianie zestawu trackerów, ponowne wyświetlenie banera zgody.