← Panel Polityka prywatności
Jak HACCP+ (dziennik zgodności HACCP) przetwarza dane osobowe użytkowników panelu, aplikacji i tabletu kuchennego. Stan na 1.11.2026.
Kto przetwarza dane
Konta użytkowników panelu i aplikacji (właściciele, kierownicy, audytorzy): administratorem danych jest {{FIRMA}}, {{ADRES}}, NIP {{NIP}}. Kontakt w sprawach danych osobowych: {{EMAIL}}.
Zapisy HACCP i dane pracowników restauracji (imiona, PIN-y, orzeczenia, szkolenia, oświadczenia o zdrowiu, wpisy w dzienniku): administratorem jest restauracja (przedsiębiorca prowadzący lokal). Przetwarzamy je w jej imieniu na podstawie umowy powierzenia (art. 28 RODO). Z prośbą o dostęp do tych danych lub ich poprawienie zwróć się do swojego pracodawcy albo restauracji.
Jakie dane i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail, imię i nazwisko, identyfikator konta u dostawcy logowania | Założenie konta, logowanie, przypisanie do restauracji i ról | art. 6 ust. 1 lit. b RODO (umowa) |
| Numer telefonu (jeśli podasz) | Alarmy SMS-em | art. 6 ust. 1 lit. b RODO; możesz go usunąć w Ustawieniach |
| Adres IP, przeglądarka, czas logowania, rejestr dostępu do danych pracowników | Bezpieczeństwo konta, wykrywanie nadużyć, rozliczalność | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Wpisy w dzienniku z Twoim adresem e-mail jako autorem | Dziennik HACCP restauracji (kto, co i kiedy zrobił) | obowiązek restauracji z art. 5 rozp. (WE) 852/2004 — przetwarzamy w jej imieniu |
Nie wykorzystujemy danych do reklam ani profilowania i nie sprzedajemy ich.
Logowanie przez Google i Facebook
Logowanie obsługuje Microsoft Entra External ID. Jeśli wybierzesz Google albo Facebook, dostawca przekazuje nam tylko imię i nazwisko, adres e-mail i identyfikator konta. Nie dostajemy hasła, listy znajomych, zdjęć ani wpisów i niczego nie publikujemy w Twoim imieniu.
Jeśli masz już konto HACCP+ z tym samym adresem e-mail, logowanie przez Google lub Facebook trafia do tego samego konta (z tymi samymi uprawnieniami) — w dzienniku restauracji zapisujemy, że doszedł nowy sposób logowania.
Dostęp możesz w każdej chwili odebrać w ustawieniach konta Google (Połączenia z aplikacjami) albo Facebook (Ustawienia → Aplikacje i witryny).
Komu przekazujemy dane
- Microsoft Ireland Operations Ltd. — hosting (Azure, region Polska Centralna), logowanie (Entra External ID), wysyłka e-maili z alarmami (Azure Communication Services, UE).
- Google Ireland Ltd. / Meta Platforms Ireland Ltd. — tylko jeśli wybierzesz logowanie ich kontem.
- Bramka SMS (LINK Mobility Poland sp. z o.o. — SMSAPI.pl) — numer telefonu i treść alarmu, jeśli włączysz alarmy SMS-em.
- Usługi powiadomień: Google Firebase Cloud Messaging, Apple Push Notification service, usługi Web Push przeglądarek — tylko treść powiadomienia.
- Organy publiczne — wyłącznie na podstawie przepisów prawa.
Dane przechowujemy w Unii Europejskiej. Jeśli dostawca przekazuje je poza EOG (np. powiadomienia push), odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych.
Jak długo
- Konto — do jego usunięcia; sesje logowania — do ich wygaśnięcia; treść wysłanych powiadomień (e-mail, SMS, push) — 90 dni.
- Zapisy HACCP restauracji — przez okres pakietu przechowywania restauracji (13, 36 lub 60 miesięcy), zob. zasady przechowywania danych.
- Rejestr dostępu do danych pracowników — 2 lata.
Pliki cookie
Używamy wyłącznie niezbędnych plików cookie: sesji logowania (sid), zabezpieczenia procesu logowania (oidc)
i wybranego lokalu (loc). Nie używamy cookie analitycznych ani reklamowych, dlatego nie pytamy o zgodę.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Napisz na {{EMAIL}}. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Usunięcie konta i danych
- Napisz na {{EMAIL}} z adresu przypisanego do konta, z tematem „Usunięcie konta HACCP+”. Jeśli logujesz się przez Facebook lub Google, podaj adres e-mail tego konta.
- Usuniemy konto, wszystkie sposoby logowania, numer telefonu, ustawienia powiadomień i sesje w ciągu 30 dni i potwierdzimy to e-mailem.
- Możesz też odłączyć HACCP+ od konta Facebook (Ustawienia → Aplikacje i witryny → Usuń) albo Google (Połączenia z aplikacjami) — przestaniemy wtedy dostawać dane od dostawcy; konto w HACCP+ usuniemy na Twoją prośbę.
Wpisy, które zrobiłeś w dzienniku HACCP restauracji (np. potwierdzenia czynności, działania korygujące), są zapisami restauracji, które musi ona przechowywać zgodnie z przepisami o bezpieczeństwie żywności. Zostają do końca okresu przechowywania jej pakietu i są potem usuwane — o ich wcześniejszym usunięciu decyduje restauracja jako administrator.
HACCP+