Polityka prywatności

Obowiązuje od 13 października 2026 r. (aktualizacja: zmiana dostawcy hostingu).

Niniejsza Polityka prywatności opisuje, jakie dane osobowe są przetwarzane w związku z korzystaniem z serwisu internetowego novasushi.com.pl (dalej: „Serwis”), w jakim celu, na jakiej podstawie i przez jaki czas, a także jakie prawa przysługują osobom, których dane dotyczą. Dokument został przygotowany zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).

1. Administrator danych

Administratorem danych osobowych przetwarzanych w Serwisie jest Norbert Mikołajczyk, prowadzący działalność gospodarczą pod firmą NOORBI Norbert Mikołajczyk, ul. Grójecka 35/55, 02-030 Warszawa, NIP 951 203 61 29, REGON 141222961 (dalej: „Administrator”).

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail biuro@novasushi.pl lub pisemnie na adres wskazany powyżej.

2. Czego dotyczy ta Polityka

Serwis ma charakter informacyjny. Prezentuje kartę i ceny, zestaw miesiąca, wykaz alergenów, adresy i godziny pracy lokali Nova Sushi oraz wyszukiwarkę najbliższego lokalu. W Serwisie nie zakłada się kont, nie składa się zamówień i nie dokonuje płatności, a Serwis nie zawiera formularzy, w których wpisuje się dane osobowe.

Zamówienia składa się w systemie zamówień konkretnego lokalu (odnośnik „Zamów online”) albo telefonicznie w lokalu. Dane podawane przy zamówieniu (np. imię, adres dostawy, numer telefonu, dane płatności) przetwarza podmiot prowadzący dany lokal oraz dostawca jego systemu zamówień — na zasadach opisanych w ich dokumentach. Lokale Nova Sushi mogą być prowadzone przez niezależnych przedsiębiorców; dane podmiotu prowadzącego lokal są dostępne w lokalu i w jego systemie zamówień. Serwis nie otrzymuje tych danych.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

3.1. Dane techniczne przy odwiedzaniu Serwisu (logi serwera)

Przy każdym wejściu na stronę serwer automatycznie zapisuje dane techniczne: adres IP, datę i godzinę żądania, adres odwiedzanej podstrony, adres strony odsyłającej oraz informacje o przeglądarce i systemie operacyjnym.

• Cel: zapewnienie działania i bezpieczeństwa Serwisu, wykrywanie nadużyć i błędów.
• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na utrzymaniu bezpiecznego i sprawnego Serwisu.
• Okres przechowywania: nie dłużej niż 12 miesięcy, chyba że dane są potrzebne do wyjaśnienia incydentu bezpieczeństwa — wówczas do jego zakończenia.

3.2. Statystyki odwiedzin

Do mierzenia ruchu korzystamy z narzędzia Umami uruchomionego na serwerze, który utrzymujemy na własne potrzeby (statystyki.novasushi.com.pl). Narzędzie nie używa plików cookies ani innych identyfikatorów zapisywanych w urządzeniu i nie zapisuje adresu IP. Rejestruje: odwiedzaną podstronę, stronę odsyłającą, rodzaj przeglądarki, system operacyjny, typ urządzenia, język, kraj i region ustalone na podstawie adresu IP oraz kliknięcia w przyciski zamówienia, numery telefonów i przycisk cateringu, a w wyszukiwarce — wskazany lokal (bez wpisanego adresu). Wizyty są rozróżniane za pomocą skrótu obliczanego z adresu IP i danych przeglądarki z użyciem okresowo zmienianego klucza, który nie pozwala odtworzyć adresu IP.

• Cel: poznanie, z których stron i funkcji korzystają odwiedzający, oraz ulepszanie Serwisu.
• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu statystyk i rozwijaniu Serwisu.
• Okres przechowywania: nie dłużej niż 3 lata od zarejestrowania.

Statystyki nie są prowadzone, jeżeli przeglądarka wysyła sygnał „Do Not Track” (opcja „Nie śledź” w ustawieniach przeglądarki). Możesz również zablokować skrypt statystyk w ustawieniach przeglądarki lub rozszerzeniem blokującym.

3.3. Wyszukiwarka lokali i mapa

Wyszukiwarka pozwala wpisać miasto, dzielnicę albo adres i wskazuje najbliższe lokale wraz z orientacyjnym czasem dojazdu. Wpisany tekst jest dopasowywany przede wszystkim w przeglądarce, na podstawie bazy ulic pobieranej z Serwisu. Jeżeli wpiszesz pełny adres z numerem albo miejscowość, której nie ma w bazie, treść zapytania zostanie wysłana do usługi geokodowania Photon (komoot GmbH, Niemcy) w celu ustalenia położenia. Do obliczenia czasu dojazdu współrzędne punktu początkowego i lokalu są wysyłane do usługi wyznaczania tras Valhalla (FOSSGIS e.V., Niemcy). Po kliknięciu „Pokaż najbliższy lokal” przeglądarka poprosi o zgodę na udostępnienie Twojej lokalizacji — możesz jej nie udzielić i wpisać adres ręcznie.

Mapa lokali na stronie „Lokale” wyświetla podkład OpenStreetMap pobierany z serwerów OpenStreetMap Foundation (Wielka Brytania). Biblioteka obsługująca mapę jest pobierana z serwisu cdnjs (Cloudflare, Inc., USA).

• Cel: wskazanie najbliższego lokalu i czasu dojazdu na Twoje żądanie.
• Podstawa: art. 6 ust. 1 lit. b RODO — świadczenie usługi wyszukiwania drogą elektroniczną, o którą prosisz, korzystając z wyszukiwarki; w zakresie zapytań do usług zewnętrznych — także art. 6 ust. 1 lit. f RODO.
• Okres przechowywania: Administrator nie zapisuje wpisanych adresów ani Twojej lokalizacji. Usługi zewnętrzne otrzymują adres IP oraz treść zapytania i przetwarzają je zgodnie z własnymi zasadami.

3.4. Kontakt z nami

Jeżeli skontaktujesz się z nami telefonicznie, e-mailem albo przez komunikator (Messenger, WhatsApp), przetwarzamy dane podane w korespondencji: imię i nazwisko, numer telefonu lub adres e-mail oraz treść wiadomości.

• Cel: udzielenie odpowiedzi i obsługa sprawy, w tym zgłoszeń dotyczących Serwisu, zapytań o catering i franczyzę.
• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu korespondencji; jeżeli zapytanie dotyczy zawarcia umowy — art. 6 ust. 1 lit. b RODO.
• Okres przechowywania: do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

Komunikatory Messenger i WhatsApp są usługami Meta Platforms Ireland Limited i działają według zasad prywatności Meta.

3.5. Profile w mediach społecznościowych

Serwis zawiera odnośniki do profili Nova Sushi i poszczególnych lokali w serwisach Facebook, Instagram i TikTok. Sam odnośnik nie przekazuje tym serwisom danych. Po przejściu na profil obowiązują zasady danego serwisu. W zakresie statystyk profili w serwisie Facebook prowadzący profil i Meta Platforms Ireland Limited są współadministratorami danych zgodnie z warunkami udostępnianymi przez Meta.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które przetwarzają je na zlecenie Administratora:

• OVH (OVHcloud) — dostawca serwera, na którym działa Serwis i narzędzie statystyk;
• Hetzner Online GmbH z siedzibą w Gunzenhausen (Niemcy) — przechowywanie zaszyfrowanych kopii zapasowych Serwisu;
• home.pl S.A. z siedzibą w Szczecinie — obsługa poczty elektronicznej, w tym wiadomości wysyłanych z Serwisu;
• podmiotowi, który na zlecenie Administratora utrzymuje Serwis technicznie — w zakresie niezbędnym do tego utrzymania.

Samodzielnymi odbiorcami danych, w zakresie opisanym w pkt 3, są: komoot GmbH, FOSSGIS e.V., OpenStreetMap Foundation, Cloudflare, Inc. i Meta Platforms Ireland Limited. Dane mogą zostać udostępnione także organom publicznym, jeżeli wynika to z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

• Wielka Brytania (serwer Serwisu i statystyk, podkład mapy OpenStreetMap) — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w Zjednoczonym Królestwie.
• Stany Zjednoczone (Cloudflare, Inc.) — na podstawie decyzji Komisji Europejskiej w sprawie Ramowego porozumienia o ochronie danych UE–USA (EU-U.S. Data Privacy Framework), w którym uczestniczy ten podmiot.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych — w zakresie danych przetwarzanych na podstawie umowy (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uważasz, że przetwarzanie narusza przepisy.

Żądania można kierować na adres biuro@novasushi.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Ponieważ Serwis nie gromadzi danych pozwalających zidentyfikować odwiedzających (np. adres IP nie jest zapisywany w statystykach), w niektórych przypadkach możemy nie być w stanie powiązać żądania z konkretnymi danymi (art. 11 RODO).

7. Dobrowolność i zautomatyzowane decyzje

Korzystanie z Serwisu i podanie danych jest dobrowolne. Dane techniczne opisane w pkt 3.1 są jednak niezbędne do wyświetlenia strony. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania.

8. Pliki cookies

Serwis nie używa plików cookies wobec odwiedzających. Szczegóły zawiera Polityka cookies.

9. Zmiany Polityki

Polityka może być aktualizowana, w szczególności przy zmianie funkcji Serwisu, dostawców usług lub przepisów. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą, od której obowiązuje.