Polityka prywatności platformy kelbroo

Wersja 2026-08-29

§1. Rola na gruncie RODO

1. Administrator danych: Wobec danych podawanych przez Klientów (B2B) w celach zawarcia umowy oraz rozliczeń abonamentowych (np. przez operatora PayU), Administratorem jest Kelbroo, ul. Rodła 24/4, 01-496 Warszawa, NIP: 5222269366. Kontakt we wszystkich sprawach związanych z danymi: kontakt@kelbroo.com.
2. Podmiot przetwarzający: Wobec danych wprowadzanych w trakcie pracy lokalu (Pracownicy, Goście), administratorem jest Klient, a Kelbroo działa na jego polecenie.

§2. Dane Gości

Proces zamawiania nie wymaga zakładania konta. Przetwarzamy pseudonim (np. „Cichy Borsuk"), znacznik graficzny, historię zamówień i język urządzenia.

Wyjątek (płatności online Gości): Jeśli Gość korzysta z płatności online, może zostać poproszony na naszym ekranie o podanie adresu e-mail. Adres ten jest przekazywany w czasie rzeczywistym wyłącznie w celu inicjacji płatności u zewnętrznego operatora (np. PayU) i nie jest trwale zapisywany ani przechowywany w bazach Kelbroo.

§3. Identyfikator sesji i statystyki

W aplikacji Gościa zapisywany jest jeden, ściśle techniczny token sesji. Jest on absolutnie niezbędny do działania Usługi na żądanie użytkownika (powiązanie z rachunkiem po odświeżeniu), dlatego nie wymaga banera zgody. W aplikacji Gościa nie używamy narzędzi śledzących ani reklamowych i nie planujemy tego zmieniać.

Na stronie produktowej kelbroo.com korzystamy z narzędzia statystycznego Google Analytics, aby wiedzieć, które treści są czytane. Uruchamiamy je wyłącznie po uzyskaniu zgody odwiedzającego: bez zgody nie ładujemy żadnego skryptu analitycznego i nie wysyłamy żadnych danych do Google. Zgodę można w każdej chwili wycofać odnośnikiem w stopce strony. Odmowa nie ogranicza dostępu do żadnej części serwisu.

§4. Dane Pracowników

System na polecenie Klienta gromadzi imię, nazwisko, rolę oraz e-mail Pracownika. Kluczowym elementem chroniącym interes finansowy lokalu jest Dziennik Działań (Audit Log), który jest niezbywalny i rejestruje operacje na rachunkach. Hasła chronione są skrótem kryptograficznym.

§5. Dane rozliczeniowe Klienta

Jako Administrator przechowujemy dane firmowe: NIP, adres i adresy e-mail. W przypadku nieprzedłużenia abonamentu, po upływie 6 miesięcy od wygaśnięcia usługi konto zostaje poddane usunięciu (anonimizacji), co pozwala nam zachować wyłącznie statystyki bez danych osobowych. Klient informowany jest o tym fakcie 30 dni wcześniej.

§6. Odbiorcy danych i transfer poza EOG

Dane nie opuszczają obszaru EOG — nasze serwery zlokalizowane są we Frankfurcie (Niemcy) u dostawcy Hostinger.com.

Usługi płatnicze (PayU): Operatorem płatności abonamentowych (oraz docelowo płatności Gości) na platformie jest PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań, NIP: 7792308495, KRS: 0000274399). PayU występuje w procesie płatności jako odrębny, niezależny Administrator Danych Osobowych. Kelbroo przekazuje PayU niezbędne parametry (np. adres IP w wywołaniu API), jednakże nie zapisuje w swojej bazie numerów IP, danych kart płatniczych ani kodów BLIK.

§7. Prawa osób, których dane dotyczą

Osoby, których dane dotyczą, mają pełne prawa wynikające z RODO (dostęp, modyfikacja, usunięcie), a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Ze względu na zaawansowaną pseudonimizację profili Gości, usunięcie konkretnego zamówienia bez dostarczenia przez Gościa dodatkowych informacji identyfikujących wykraczających poza system nie jest technicznie możliwe (art. 11 RODO). Żądania związane z zamówieniami i pracą lokalu należy kierować bezpośrednio do danej restauracji. W sprawach abonamentowych B2B prosimy o kontakt na kontakt@kelbroo.com.

§8. Zmiany Polityki prywatności

O istotnych modyfikacjach niniejszego dokumentu Klienci powiadamiani będą na przypisany adres poczty elektronicznej z zachowaniem 14-dniowego wyprzedzenia.

Dokument wchodzi w życie z dniem opublikowania na stronie internetowej platformy kelbroo.