Polityka prywatności

Sincliq Inc.
, 1000 Northwest Street
, Mid-Town Brandy Wine, Suite 1200
, Wilmington, DE 19801
, USA
, hello@sincliq.com.

Sincliq Inc. („Sincliq”) wyjaśnia zasady przetwarzania danych osób odwiedzających witrynę, kontaktujących się z nami, korzystających z konta, kupujących usługi i obsługiwanych przez lokale używające Sincliq. Zakres zależy od rzeczywiście używanej funkcji i naszej roli. Zapoznanie się z polityką nie stanowi zgody.

1. Zakres, podmiot odpowiedzialny i właściwe prawo

Administratorem w zakresie opisanych tutaj własnych celów jest Sincliq Inc., 1000 Northwest Street, Mid-Town Brandy Wine, Suite 1200, Wilmington, DE 19801, USA. Kontakt: hello@sincliq.com; korespondencję można kierować na ten sam adres. Ta wersja dotyczy rynku USA i wskazanej spółki amerykańskiej. Zmiana języka nie zmienia podmiotu odpowiedzialnego. Właściwe przepisy zależą od czynności, zakresu terytorialnego, zamieszkania, progów i wyłączeń, nie tylko wybranego rynku. Opisane podstawy i prawa wynikające z RODO dotyczą sytuacji objętych RODO. Przepisy federalne i stanowe USA stosuje się w zakresie, w jakim obejmują daną działalność, informacje i osobę.

2. Role zależą od celu przetwarzania

Jesteśmy administratorem danych dotyczących naszych relacji handlowych, witryny, zapytań, własnej sprzedaży, rozliczeń oraz bezpieczeństwa w zakresie, w którym ustalamy cele przetwarzania. Lokal zwykle odpowiada jako administrator za dane gości, zamówienia, rezerwacje i sprawy pracownicze; powierzone dane obsługujemy na udokumentowane polecenie jako podmiot przetwarzający. Konto pracownika może obejmować zarówno nasze zabezpieczenia dostępu, jak i czynności wykonywane dla pracodawcy. W USA mogą dodatkowo obowiązywać ograniczenia właściwe dla usługodawcy lub wykonawcy przetwarzającego dane na podstawie umowy. Same nazwy użytkowników nie rozstrzygają o roli prawnej.

3. Kategorie danych i ich źródła

Bezpośrednio od Ciebie otrzymujemy dane kontaktowe, wiadomości, informacje o koncie oraz potrzebne dane zamówienia, dostawy i rozliczenia. Pracodawca lub administrator konta przekazuje dane pracowników i uprawnienia; lokal i uruchomieni partnerzy przekazują informacje o gościach, transakcjach, rezerwacjach i lojalności. Przeglądarka oraz korzystanie z usługi generują identyfikatory sesji, dane połączenia i zdarzenia techniczne. Operatorzy płatności przekazują referencje i statusy. Przy pozyskaniu danych pośrednio jako administrator przekazujemy informacje z art. 14 RODO w wymaganym terminie, zasadniczo do miesiąca, wcześniej przy pierwszym kontakcie lub ujawnieniu, chyba że zachodzi ustawowy wyjątek.

4. Wyświetlanie witryny i bezpieczeństwo techniczne

Żądania internetowe obejmują adres IP, odwiedzany adres, czas, informacje o przeglądarce lub urządzeniu i rejestrowane zdarzenia diagnostyczne. Niezbędne dane służą dostarczaniu strony, rozpoznawaniu błędów, zapobieganiu nadużyciom i ochronie kont. Podstawą jest art. 6 ust. 1 lit. f RODO: uzasadniony interes w niezawodnym działaniu i bezpieczeństwie, z uwzględnieniem Twoich praw. Dla danych niezbędnych do umowy z daną osobą właściwa może być lit. b. Nie jest to upoważnienie do opcjonalnego śledzenia reklamowego.

5. Konto i uwierzytelnianie

Konta wykorzystują uwierzytelnianie Supabase i powiązane dane firmy. Zależnie od logowania przetwarzane są e-mail, identyfikator użytkownika, dane uwierzytelniające, tokeny sesji, zdarzenia weryfikacyjne i ustawienia bezpieczeństwa, w tym używany dodatkowy składnik uwierzytelniania. Role przyporządkowują dostęp do organizacji. Umowa z osobą fizyczną lub działania przedumowne na jej żądanie opierają się na art. 6 ust. 1 lit. b RODO. Obsługa przedstawicieli spółki i bezpieczeństwo opierają się na lit. f; umowa spółki nie jest automatycznie umową pracowników.

6. Kontakt, zamówiona oferta i obsługa zapytań

Dane kontaktowe, branża, zapis zgody i czasu jej udzielenia, informacja o rynku, źródłowy adres strony i kontrola antyspamowa służą obsłudze zapytań i zamówionych ofert. Dostępne kanały wiadomości i próśb o telefon mogą obejmować treść, numer telefonu i preferowany termin kontaktu. Postmark dostarcza zgłoszenia do naszej skrzynki, gdzie obsługujemy je jako korespondencję. Odpowiedź opiera się na uzasadnionym interesie w komunikacji albo działaniach na Twoje żądanie przed zawarciem umowy. Zgoda na zamówioną ofertę obejmuje wskazany cel i kanał; pozostały marketing wymaga własnej podstawy i potrzebnych zgód.

7. Własne zamówienia i rozliczenia Sincliq

Obsługujemy zakupy i zapytania otrzymane przez dostępne kanały zamawiania. Dane kupującego i firmy, pozycje, kwoty, identyfikatory podatkowe, adresy i korespondencja służą realizacji, dostawie, zwrotom i reklamacjom. Podstawami RODO są umowa z osobą fizyczną, uzasadniony interes w obsłudze przedstawicieli firm lub roszczeń oraz art. 6 ust. 1 lit. c dla obowiązków podatkowych i rachunkowych. Wymagane zapisy mogą pozostać po wykonaniu zamówienia dla tych celów. Brak koniecznych danych kontaktowych, transakcyjnych lub fakturowych może uniemożliwić usługę. Opcjonalne informacje i zgody marketingowe pozostają odrębne od danych potrzebnych do zakupu.

8. Płatności i operatorzy płatniczy

Skonfigurowane ścieżki mogą korzystać z Adyen, Saferpay, PAYONE, ING lub Fiserv. Adyen obejmuje komponent przeglądarki i komunikację serwera; zaszyfrowane dane metody płatności albo tokeny portfela, w tym Apple Pay, mogą przechodzić przez nasze systemy. Przetwarzane informacje obejmują zależnie od ścieżki dane przeglądarki, e-mail, referencje, kwotę, walutę, pozycje, napiwek i identyfikatory sesji. Zapisy mogą obejmować potrzebne tokeny lub zamaskowane dane, nie tylko wynik transakcji. Korzystaj z formularza płatniczego; nie wysyłaj pełnego numeru karty ani CVV pocztą. Operatorzy mają własne obowiązki dotyczące uwierzytelniania, przeciwdziałania oszustwom i prawa.

9. Dane gości i personelu lokalu

Uruchomione funkcje lokalu mogą obejmować imię i nazwisko gościa, telefon, pozycje sprzedaży, dokumenty, stolik, identyfikator lojalnościowy, punkty, dane podatkowe oraz usługę, pracownika i termin rezerwacji. Rezerwacja może wiązać się z zadatkiem obsługiwanym przez Saferpay. Dane personelu obejmują role, uprawnienia, odciski PIN zamiast jawnych kodów oraz aktywność transakcyjną lub zmianową. Lokal określa zgodne z prawem cele, informacje dla osób i retencję; dostęp do konta różni się od zarządzania zatrudnieniem i monitorowania pracowników. W Niemczech może mieć zastosowanie § 26 BDSG. Zapewniamy umówione przetwarzanie i pomoc z art. 28 RODO; polityka nie zastępuje umowy powierzenia.

10. Opcjonalne integracje i odrębne usługi

Uber Eats, funkcje związane z Nuvio, fiskaly oraz połączenia hotelowe lub rezerwacyjne dotyczą tylko dostępnych i uruchomionych usług. Logo partnera nie uruchamia wymiany danych. Połączenie wymaga upoważnienia właściciela konta; uprawnienia i zakres danych ogranicza się do celu integracji. Z platform dostawczych pobieramy informacje potrzebne do obsługi zamówień; panel pozwala w dowolnym momencie wyłączyć lub odłączyć Uber Eats. Odłączenie nie usuwa zapisów zgodnie z prawem zachowanych przez strony. Za odrębne cele partner odpowiada zgodnie z własną polityką. Prezentacja hotelu nie oznacza połączenia z każdym pokazanym kanałem rezerwacji.

11. Dane wrażliwe i pola na uwagi

Nie umieszczaj informacji zdrowotnych, numerów dokumentów tożsamości ani innych danych wrażliwych w zwykłym zapytaniu lub uwagach do zamówienia, chyba że wymaga tego konkretny, zgodny z prawem proces. Informacja o alergii lub potrzebie dostosowania usługi może ujawniać zdrowie. Samo wpisanie takiej informacji nie oznacza wyraźnej zgody z art. 9 RODO. Odpowiedzialny administrator musi ustalić podstawę z art. 6, przesłankę z art. 9 oraz odpowiednie zabezpieczenia. W prawie USA także dane uwierzytelniające konto mogą być informacją wrażliwą. Wymagania zgody i ograniczenia wykorzystania zależą od właściwych przepisów.

12. Dzieci i informacje o małoletnich

Konta biznesowe i oferta sprzedażowa są kierowane do przedsiębiorców i upoważnionych użytkowników. Zamówienie, rezerwacja lub wiadomość lokalu może jednak zawierać dane małoletniego. Lokal powinien uwzględnić ochronę dzieci, określając zakres i cel zbierania informacji. Rodzic lub opiekun może kontaktować się z nami w sprawie naszych czynności administratora, a z lokalem w sprawie jego zapisów. Jeżeli internetowe zbieranie informacji o dzieciach poniżej 13 lat podlega COPPA, obowiązują wymagane informacje, zgoda rodzica i pozostałe zabezpieczenia. Sprzedaż lub udostępnianie dotyczące małoletnich podlegają dodatkowym wymaganiom zgody wynikającym z właściwego prawa.

13. Marketing i dobrowolność wyboru

Opcjonalny marketing jest odrębny od prowadzenia konta, realizacji zakupu i odpowiedzi na zgłoszenie. Jeżeli wymagana jest zgoda, właściwą podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO; zezwolenie musi obejmować dany cel i kanał komunikacji. W Polsce kontakt handlowy podlega art. 398 Prawa komunikacji elektronicznej, a w Niemczech znaczenie ma także § 7 UWG. Każdy wyjątek ustawowy wymaga spełnienia swoich warunków. Zgodę możesz wycofać, a sprzeciw zgłosić na hello@sincliq.com. Minimalny zapis rezygnacji może pozostać, aby respektować Twój wybór i wykazać jego wykonanie.

14. Cookies i pamięć przeglądarki

Witryna korzysta z pamięci przeglądarki dla wyborów prywatności, logowania, zaufanych sesji, języka i preferencji konta. Cookies i localStorage różnią się technicznie, ale oba mechanizmy mogą oznaczać zapis lub odczyt na urządzeniu. Wymogi USA zależą od właściwej ustawy i funkcji; prawa rezygnacji opisujemy poniżej. Jeżeli dana czynność podlega europejskim przepisom dostępu do urządzenia, nadal stosuje się właściwy wymóg zgody i wyjątki dla niezbędnych funkcji. Panel zapisuje preferencje; kategorie opcjonalne same nie uruchamiają analityki ani trackerów reklamowych. Ustawienia można ponownie otworzyć ze stopki i zmienić; usunięcie pamięci przeglądarki może wylogować lub zresetować wybory. Zgoda obejmuje ujawniony cel i dostawców; istotnie odmienne opcjonalne wykorzystanie wymaga odpowiedniej informacji i możliwości wyboru.

15. Przewodnik, zewnętrzne AI i automatyzacja

Przewodnik i prezentacje pomagają poznawać usługi i same nie podejmują wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne. Odnośniki AI otwierają zewnętrzne usługi: niektóre przekazują sugerowane pytanie w adresie URL, a Gemini wymaga ręcznego skopiowania i wysłania tekstu. Otwarcie może ujawnić dostawcy pytanie i dane połączenia. Nie dodawaj zbędnych danych osobowych ani informacji poufnych. Zasady dostawcy regulują przesłane informacje, retencję i ewentualne wykorzystanie do rozwijania lub trenowania modeli. O własnych procesach decyzyjnych i zabezpieczeniach operatorzy płatności informują w swoich dokumentach.

16. Odbiorcy i zmiany organizacyjne

Odbiorcy zależą od celu: Supabase obsługuje uwierzytelnianie i usługi danych, Postmark pocztę, a dostawcy infrastruktury, tacy jak Railway, hosting. Operatorzy płatności otrzymują dane płatnicze; uruchomieni partnerzy odpowiednie zapisy zamówień lub usług. Upoważniony personel, doradcy, niezbędni dostawcy przesyłek i uprawnione organy mogą otrzymywać potrzebne informacje. Procesorzy działają według instrukcji umownych; dalsze powierzenie podlega wymaganym upoważnieniom i zabezpieczeniom umownym. Odrębni administratorzy mają własne obowiązki. Reorganizacja lub zbycie przedsiębiorstwa może wymagać niezbędnego przekazania doradcom lub następcy, z właściwą podstawą, poufnością i ograniczeniem celu. Zgoda jest wymagana tam, gdzie przewiduje ją prawo.

17. Lokalizacje i transfery międzynarodowe

Miejsca przechowywania i dostępu zależą od dostawcy, wdrożenia oraz obsługi. Usługa może obejmować przetwarzanie poza EOG, także zdalny dostęp z zagranicy. Gdy stosuje się rozdział V RODO, potrzebny jest właściwy mechanizm: odpowiednia decyzja o adekwatności albo zabezpieczenia z art. 46, np. standardowe klauzule umowne, z oceną i środkami uzupełniającymi, jeżeli są konieczne. Mechanizm wymagający certyfikacji dotyczy tylko odbiorcy rzeczywiście nim objętego. Na hello@sincliq.com można uzyskać informacje o kierunkach transferów dotyczących Twojej usługi lub kopię zabezpieczeń, z konieczną ochroną poufnych informacji innych osób.

18. Okresy przechowywania

Retencję ustalamy według celu: czasu korzystania z konta, rozwiązania zapytania i potrzebnej korespondencji, obowiązków podatkowych i rachunkowych, przedawnienia, dokumentowania zgody lub jej wycofania oraz proporcjonalnych potrzeb diagnostyki, bezpieczeństwa i sporów. Kategorie danych oceniamy odrębnie. Obowiązek zabezpieczenia dowodów może uzasadniać dalsze przechowywanie wybranych zapisów. Okresy dzienników i kopii zapasowych zależą od konfiguracji, ocenianej z uwzględnieniem ich celu i ochrony danych. Gdy ustaje cel i zgodna z prawem potrzeba przechowywania, dane usuwamy albo anonimizujemy. Możesz zapytać o kryteria właściwe dla swoich danych i przyczynę ich dalszego przechowywania.

19. Zamknięcie konta i dane powierzone

Formularz usunięcia konta zapisuje żądanie w Supabase i może wysłać powiadomienie przez Postmark; jego złożenie nie powoduje automatycznego usunięcia. Zamknięcie dostępu, odłączenie integracji i prawo do usunięcia danych są odrębnymi czynnościami. Niezbędne zapisy rozliczeniowe, prawne lub bezpieczeństwa mogą pozostać dla ograniczonych celów. Dane lokalu zwracamy lub usuwamy według instrukcji administratora i umowy powierzenia, chyba że prawo wymaga przechowywania. Eksport podlega uzgodnionym warunkom i prawom ustawowym. Chronione kopie mogą pozostać do właściwego cyklu zastąpienia lub usunięcia. Odinstalowanie aplikacji nie usuwa samo danych serwera ani wszystkich kopii urządzenia.

20. Zabezpieczenia i naruszenia

Zabezpieczenia dostosowujemy do charakteru danych i ryzyka, w tym przez uwierzytelnianie, uprawnienia i kontrolę dostępu. Po naszej stronie dostęp mają upoważnione osoby, którym jest potrzebny do wykonywania obowiązków. Żaden system nie zapewnia całkowitego bezpieczeństwa. Podejrzenie ujawnienia zgłoś na hello@sincliq.com bez przesyłania zbędnych danych wrażliwych. Jako procesor zawiadamiamy administratora bez zbędnej zwłoki o naruszeniu ochrony danych osobowych i pomagamy mu w obsłudze zdarzenia. Jako administrator oceniamy obowiązek zawiadomienia organu i osób oraz wykonujemy wymagane zgłoszenia według właściwego prawa. Zachowują zastosowanie uzgodnione obowiązki umowne dotyczące incydentów.

21. Prawa wynikające z RODO

Gdy stosuje się RODO, możesz uzyskać potwierdzenie, dostęp i kopię danych, żądać sprostowania, usunięcia, ograniczenia oraz przenoszenia przy automatycznym przetwarzaniu na podstawie zgody lub Twojej umowy. Art. 22 przewiduje ochronę dotyczącą kwalifikowanych decyzji automatycznych, w tym właściwe zabezpieczenia interwencji człowieka i zakwestionowania decyzji. Prawa mają ustawowe warunki: obowiązki archiwizacji lub roszczenia mogą ograniczyć usunięcie, a kopia musi respektować prawa innych. Wyjaśniamy ograniczenia; udział lokalu albo dostawcy nie jest samodzielnym powodem odmowy.

22. Sprzeciw i wycofanie zgody

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Zaprzestajemy wtedy przetwarzania, chyba że istnieją ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich praw lub potrzeba ustalenia, dochodzenia albo obrony roszczeń. Wobec marketingu bezpośredniego możesz sprzeciwić się w dowolnym momencie, bez uzasadnienia, również w zakresie związanego z nim profilowania; takie przetwarzanie musi się zakończyć. Zgodę można wycofać równie łatwo, jak ją udzielono, także kontaktując się z nami. Wycofanie nie zmienia legalności wcześniejszych czynności ani odrębnej podstawy innego przetwarzania.

23. Składanie żądań i weryfikacja

Napisz na hello@sincliq.com lub adres z sekcji 1; dostępny jest również formularz /account-deletion. Wskaż usługę, konto lub transakcję i żądanie bez specjalnych sformułowań. Weryfikujemy uprawnienie proporcjonalnie, wykorzystując istniejące dane. Nie wymagamy domyślnie kopii dowodu ani utworzenia konta; dodatkowe informacje muszą być konieczne. Jeżeli administratorem jest lokal, zwróć się najpierw do niego; otrzymane żądania kierujemy odpowiednio i pomagamy. Przedstawiciel może wykazać umocowanie; rezygnacja ze sprzedaży lub udostępniania nie wymaga weryfikacji tożsamości jak przy dostępie.

24. Terminy RODO i skargi

Na żądania objęte RODO odpowiadamy bez zbędnej zwłoki, w ciągu miesiąca od otrzymania. Złożoność lub liczba żądań może uzasadniać dodatkowe dwa miesiące; informujemy o tym i przyczynie w pierwszym miesiącu. Odmowę uzasadniamy i wskazujemy środki ochrony. Żądania są zasadniczo bezpłatne; opłata lub odmowa przy oczywistej bezzasadności albo nadmierności wymaga ustawowego uzasadnienia. Możesz złożyć skargę do organu miejsca zwykłego pobytu, pracy albo zarzucanego naruszenia, w tym Prezesa UODO lub właściwego organu niemieckiego, oraz dochodzić ochrony sądowej. Terminy te nie są powszechnymi terminami dla USA.

25. Informacje i prawa w Kalifornii

Jeżeli stosuje się CCPA, zmienioną przez CPRA, istotne kategorie obejmują identyfikatory i dane kontaktowe, informacje handlowe i płatnicze, aktywność internetową, informacje zawodowe konta oraz występujące dane wrażliwe, np. dane uwierzytelniające lub uwagi zdrowotne. Sekcje 3–11 i 16–18 opisują źródła, cele gospodarcze, kategorie odbiorców oraz kryteria retencji. Możesz żądać informacji o kategoriach i konkretnych danych, źródłach, celach i ujawnieniach, sprostowania, usunięcia i przenośnej kopii, odmówić sprzedaży lub udostępniania reklamowego oraz ograniczyć kwalifikowane użycie informacji wrażliwych. Obowiązują wyjątki ustawowe. Ochrona może obejmować pracowników i kontakty biznesowe, nie tylko konsumentów detalicznych.

26. Pozostałe prawa USA, terminy i odwołania

Właściwe ustawy stanowe mogą przyznawać dostęp, sprostowanie, usunięcie, przenoszenie, informacje o ujawnieniach oraz sprzeciw wobec sprzedaży, reklamy ukierunkowanej lub profilowania służącego istotnym decyzjom. Wyłączenia mogą chronić wymaganą dokumentację, bezpieczeństwo, roszczenia i cudze prawa; zakres różni się. Korzystaj z kontaktów z sekcji 23; upoważniony przedstawiciel może działać z odpowiednim umocowaniem i weryfikacją dopuszczoną prawem. Nie stosujemy bezprawnej dyskryminacji ani odwetu za korzystanie z praw. Tam, gdzie ustawa przewiduje 45 dni, w tym przy zwykłym dostępie, sprostowaniu i usunięciu w CCPA, stosujemy ten termin; dodatkowe 45 dni wymaga podstawy i terminowej informacji. Rezygnacje mogą mieć krótszy termin, w Kalifornii maksymalnie 15 dni roboczych. Gdy ustawa przewiduje odwołanie, odpowiedz na odmowę lub napisz do nas o ponowne rozpatrzenie. Wyjaśniamy wynik i drogę skargi do organu w odpowiednim terminie, w Wirginii do 60 dni.

27. Sprzedaż, udostępnianie reklamowe i GPC

Sprzedaż może obejmować korzyści inne niż pieniądze, a kalifornijskie „sharing” obejmuje reklamę behawioralną między różnymi kontekstami. Są to pojęcia odmienne od niezbędnego ujawnienia usługodawcy. Obecny mechanizm preferencji zapisuje wybory lokalne i nie wykrywa ani nie realizuje Global Privacy Control (GPC). Zapis nie potwierdza więc rezygnacji ze sprzedaży lub udostępniania dla całego konta. Kwalifikacja ujawnienia zależy od jego celu, warunków i właściwego prawa. Żądania i pytania kieruj na hello@sincliq.com. Obowiązek respektowania właściwego sygnału, jeżeli wynika z prawa, pozostaje; kontakt e-mail nie zastępuje jego wykonania.

28. Aktualizacje i zachowane zobowiązania

Aktualną politykę publikujemy tutaj, oznaczając wersję datą poniżej. Jeżeli wymaga tego prawo, zawiadamiamy o istotnych zmianach odpowiednim kanałem. Przed użyciem danych w nowym celu przekazujemy wymagane informacje i uzyskujemy potrzebną nową zgodę. Zmiany nie legalizują wstecznie niezgodnego wykorzystania ani nie odbierają praw ustawowych. Uzgodnione zobowiązania wobec klientów i dotyczące powierzenia pozostają właściwe zgodnie ze swoimi warunkami. Na hello@sincliq.com można poprosić o wyjaśnienie lub dostępną formę informacji.

Ostatnia aktualizacja: 08.10.2026