Obowiązuje od 16.10.2026

Polityka prywatności Servue

Ta strona opisuje, jak przetwarzamy dane klientów Servue, użytkowników panelu i osób odwiedzających servue.pl. Jeśli jesteś gościem lokalu i oceniłeś wizytę przez kartę Servue – zobacz sekcję „Goście lokali” na końcu.

1. Administrator

Administratorem danych jest Jakub Nieszczerzewicz, prowadzący działalność gospodarczą, ul. Michała Ossowskiego 9 lok. 6, 03-542 Warszawa, NIP 5243034786 („Servue”, „my”). Kontakt w sprawach danych: kontakt@servue.pl. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy

• Konto: imię i nazwisko, e-mail, rola w lokalu, zgody (data i wersja tekstu). Logujesz się jednorazowym kodem z e-maila albo kontem Google – nie przechowujemy haseł.
• Firma i faktury: nazwa, NIP, REGON, adres, telefon, e-mail do faktur – częściowo pobierane z rejestru GUS na podstawie NIP; historia płatności i faktur.
• Lokal: nazwa, adres, wizytówka Google, godziny otwarcia, logo, ustawienia ankiety.
• Dane techniczne: adres IP, informacje o przeglądarce, dzienniki logowania i błędów – na potrzeby bezpieczeństwa.
• Korespondencja: treść zgłoszeń i e-maili.

3. Cele, podstawy prawne i okres przechowywania

• Założenie i prowadzenie Konta, świadczenie usługi, Sklep – art. 6 ust. 1 lit. b RODO (umowa); do końca umowy i 30 dni na eksport danych.
• Faktury, księgowość, podatki – art. 6 ust. 1 lit. c RODO (obowiązek prawny); 5 lat od końca roku podatkowego.
• Bezpieczeństwo, zapobieganie nadużyciom, dzienniki – art. 6 ust. 1 lit. f RODO (uzasadniony interes); do 12 miesięcy.
• Dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO; do przedawnienia roszczeń.
• Informacje o usłudze (zmiany, awarie, raporty, alerty) – art. 6 ust. 1 lit. b i f RODO; w trakcie umowy.
• Informacje i oferty Servue (newsletter) – art. 6 ust. 1 lit. a RODO (zgoda) i zgoda na komunikację elektroniczną; do wycofania zgody. Zgodę zaznaczasz dobrowolnie przy zakładaniu konta i możesz ją wycofać w Ustawieniach albo linkiem w wiadomości.
• Statystyki odwiedzin (servue.pl, logowanie, rejestracja) – art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies); do wycofania zgody, dane w narzędziu przechowywane do 14 miesięcy.

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i wystawienia faktury.

4. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

• Supabase – baza danych i logowanie (serwery w UE, Frankfurt);
• Cloudflare – hosting stron, ochrona i przekierowania kart;
• Resend – wysyłka e-maili (region UE);
• Sentry – zgłoszenia błędów aplikacji (region UE, bez adresu IP);
• Google – wyszukiwanie wizytówki lokalu (Places API), logowanie kontem Google, poczta (Google Workspace), statystyki odwiedzin (Google Analytics – tylko po zgodzie);
• Stripe – obsługa płatności;
• Fakturownia – wystawianie faktur;
• biuro rachunkowe – księgowość;
• GUS – pobranie danych firmy po NIP (rejestr publiczny).

Niektórzy dostawcy (np. Cloudflare, Google, Stripe) mają siedzibę lub spółki w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

5. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Napisz na kontakt@servue.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pliki cookie i pamięć przeglądarki

• Niezbędne – utrzymanie sesji logowania, zapamiętanie języka, wybranego lokalu i Twojej decyzji w banerze cookies. Działają zawsze.
• Statystyki (Google Analytics) – na servue.pl (strona główna i dokumenty), przy logowaniu i rejestracji oraz w kreatorze zakładania lokalu do momentu płatności – wyłącznie po Twojej zgodzie w banerze.
• Marketing (piksele reklamowe Meta i Google Ads) – obecnie wyłączone. Jeśli je włączymy, zadziałają tylko po Twojej zgodzie w tej kategorii banera.

Na ekranie oceny wizyty (po zeskanowaniu karty) i w panelu nie używamy plików cookie statystycznych ani reklamowych. Decyzję zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce.

7. Bezpieczeństwo

Dane przesyłamy szyfrowanym połączeniem (HTTPS). Dostęp do danych lokalu mają tylko osoby z tego lokalu (reguły dostępu w bazie). Konta administracyjne chronimy logowaniem dwuskładnikowym, a dane i kopie zapasowe przechowujemy w UE.

8. Zautomatyzowane decyzje

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie. Automatyczne oznaczanie podejrzanych skanów służy tylko statystykom.

9. Goście lokali

Jeśli oceniłeś wizytę przez kartę Servue, administratorem Twoich danych jest lokal, w którym byłeś. Servue przetwarza je w imieniu lokalu i na jego polecenie.

• Ocena, wybrane tematy i komentarz – żeby lokal wiedział, co poprawić (uzasadniony interes lokalu). Ocena nie zawiera Twojego imienia ani e-maila.
• Imię i e-mail – tylko jeśli je podasz i zaznaczysz zgodę: na odpowiedź lokalu na Twoją opinię albo na informacje i oferty lokalu. Podanie ich jest dobrowolne.
• Dane techniczne skanu (czas, zaszyfrowany skrót urządzenia) – żeby wykrywać nadużycia, np. wielokrotne skany z jednego telefonu.

Ankiety z danymi kontaktowymi usuwamy po 12 miesiącach. Zapis na oferty trwa do wycofania zgody – wypiszesz się jednym kliknięciem z każdej wiadomości. Opinię w Google wystawiasz bezpośrednio w Google, na zasadach Google – nie przekazujemy tam Twoich danych. W sprawie swoich danych napisz do lokalu albo do nas: kontakt@servue.pl – przekażemy prośbę lokalowi.

10. Zmiany

O zmianach polityki poinformujemy na tej stronie, a klientów także w panelu i e-mailem.