Polityka prywatności
Jak xdgo przetwarza i chroni dane klientów. Ostatnia aktualizacja: 24 sierpnia 2026 r.
Administrator i kontakt
Administratorem danych jest operator platformy xdgo. W sprawach prywatności i realizacji praw skontaktuj się z nami pod adresem kontakt@xdgo.pl. Pełne dane rejestrowe administratora muszą zostać opublikowane przed uruchomieniem produkcyjnym usługi.
Jakie dane przetwarzamy
Przetwarzamy identyfikator konta i zweryfikowany numer telefonu, nazwę profilu, opcjonalny e-mail, zapisane adresy i wskazówki dla kuriera, koszyk i szczegóły zamówień, ulubione restauracje, opinie, zgody marketingowe, tokeny powiadomień oraz techniczne identyfikatory i skróty używane do ochrony przed nadużyciami. Część danych interfejsu jest również zapisywana lokalnie na urządzeniu.
Cele i podstawy przetwarzania
Dane wykorzystujemy do utworzenia i obsługi konta, realizacji zamówień, dostawy, płatności i kontaktu w sprawie usługi — w celu wykonania umowy. Obowiązki księgowe i podatkowe realizujemy na podstawie prawa. Bezpieczeństwo, zapobieganie oszustwom i obrona roszczeń opierają się na prawnie uzasadnionym interesie. Marketing wysyłamy wyłącznie po dobrowolnej zgodzie, którą można wycofać w dowolnej chwili.
Odbiorcy i procesorzy
Dane niezbędne do realizacji zamówienia przekazujemy wybranej restauracji i operatorowi dostawy Diament Delivery. Infrastrukturę kont, baz danych i powiadomień zapewnia Firebase/Google Cloud, kanały SMS i e-mail mogą obsługiwać Twilio i SendGrid, a kafelki mapy dostarcza CARTO. Otwarcie mapy może ujawnić CARTO adres IP urządzenia i oglądany obszar mapy. Awarie techniczne serwisu rejestruje Sentry z danymi przechowywanymi w Unii Europejskiej: otrzymuje adres IP połączenia, rodzaj przeglądarki, adres strony bez parametrów oraz komunikat błędu pozbawiony danych konta i zamówienia. Dostawcy otrzymują tylko dane potrzebne do swojej roli. Nie sprzedajemy danych osobowych.
Przechowywanie
Dane konta przechowujemy do jego usunięcia. Po usunięciu kasujemy profil, adresy, zgody, tokeny, ulubione i opinie, a zakończone zamówienia pozbawiamy bezpośrednich identyfikatorów. Dane, których dalsze przechowanie wynika z prawa, rozliczeń albo obrony roszczeń, są ograniczane do niezbędnego zakresu i przechowywane przez właściwy okres. Techniczne zabezpieczenia i kolejki mają osobne, ograniczone okresy retencji.
Twoje prawa
Masz prawo dostępu do danych i otrzymania kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz wycofania zgody. Konto i powiązane dane możesz usunąć bezpośrednio w ustawieniach konta w aplikacji lub w serwisie internetowym. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Bezpieczeństwo i decyzje automatyczne
Stosujemy uwierzytelnienie, App Check, kontrolę dostępu, ograniczenia liczby prób oraz haszowane identyfikatory antyfraudowe. Automatyczne reguły mogą czasowo zablokować próbę zamówienia wykazującą cechy nadużycia. W takiej sytuacji możesz skontaktować się z obsługą, aby wyjaśnić sprawę.