Prywatność

Zasada

Dibs zbiera wyłącznie dane niezbędne, aby sklep mógł przygotować i wydać Państwa zamówienie. Nic więcej — a przede wszystkim nic, co służyłoby sprzedaży Państwa danych innym podmiotom.

Co zbieramy

Państwa imię, sposób kontaktu (e-mail lub numer telefonu), zawartość zamówień i wybrany termin. Strona wykorzystuje lokalne przechowywanie danych w przeglądarce, aby zapamiętać Państwa język: nie jest to plik cookie reklamowy.

Cele i podstawy prawne

Dwie podstawy prawne i nic więcej. Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) obejmuje sedno usługi: zarejestrowanie Państwa zamówienia, przekazanie go wybranemu przez Państwa sklepowi, powiadomienie, gdy będzie gotowe, oraz prowadzenie Państwa konta i jego historii. Bez tych danych zamówienie jest po prostu niemożliwe. Uzasadniony interes (art. 6 ust. 1 lit. f) RODO) obejmuje bezpieczeństwo i ciągłość usługi: zapobieganie oszukańczemu zakładaniu kont i nadużyciom, umożliwienie sklepowi ochrony przed nigdy nieodebranymi zamówieniami, diagnozowanie awarii. Żadne przetwarzanie nie opiera się na Państwa zgodzie, ponieważ żadne przetwarzanie nie wykracza poza to, czego usługa wymaga do działania. Mogą Państwo wnieść sprzeciw wobec każdego przetwarzania opartego na uzasadnionym interesie.

Czego nie zbieramy

Żadnych danych kart płatniczych: płacą Państwo w sklepie, Dibs nigdy nie widzi Państwa środka płatności. Brak zewnętrznych trackerów reklamowych, brak odsprzedaży bazy klientów.

Pliki cookie i trackery

Ta strona nie umieszcza żadnych plików cookie. Wykorzystuje wyłącznie lokalne przechowywanie danych w Państwa przeglądarce: wybrany język (dibs-lang), bieżące zamówienie i preferencje po stronie klienta (dibs-client-v2), źródło kodu QR, przez które ewentualnie Państwo trafili (dibs-src, który pozostaje na Państwa urządzeniu i nigdy nie jest przekazywany), oraz — wyłącznie po stronie sprzedawcy — token logowania, który utrzymuje Państwa zalogowanych w panelu. Elementy te są ściśle niezbędne do świadczenia usługi, z której Państwo korzystają, i dlatego są zwolnione z obowiązku uzyskania wcześniejszej zgody na podstawie art. 5 ust. 3 dyrektywy 2002/58/WE (tzw. dyrektywy ePrivacy) oraz jej belgijskiej transpozycji (art. 129 ustawy z dnia 13 czerwca 2005 r. o łączności elektronicznej). Z tego powodu na tej stronie nie widzą Państwo banera cookie: nie byłoby czego akceptować ani odrzucać. Żadnego pomiaru oglądalności, żadnego trackera reklamowego, żadnego piksela sieci społecznościowych na żadnej stronie.

Kto ma dostęp

Sklep, w którym Państwo zamawiają, widzi Państwa zamówienie i imię, ponieważ są mu potrzebne do obsługi. To jedyne udostępnianie danych.

Podmioty przetwarzające i odbiorcy techniczni

Utrzymanie Dibs wymaga kilku dostawców; oto wszyscy. Supabase hostuje bazę danych i zarządza uwierzytelnianiem kont sprzedawców; dane są przechowywane w europejskim regionie eu-west-1 (Irlandia). Netlify, Inc. (Stany Zjednoczone) hostuje i serwuje strony tej witryny. Google Fonts dostarcza dwa kroje pisma używane na stronie: ich ładowanie z fonts.googleapis.com i fonts.gstatic.com przekazuje Państwa adres IP do Google LLC. esm.sh dystrybuuje bibliotekę techniczną używaną przez przestrzeń sprzedawcy i panel, co również przekazuje Państwa adres IP operatorowi tego CDN. Żaden z tych dostawców nie jest uprawniony do wykorzystywania Państwa danych na własny rachunek, a żadne dane nie są sprzedawane, wynajmowane ani przekazywane komukolwiek w celach komercyjnych. Transfery poza UE są uregulowane: Netlify i Google LLC są certyfikowane w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej o adekwatności z dnia 10 lipca 2023 r.), a standardowe klauzule umowne (CCT, decyzja 2021/914) obejmują wszelkie inne transfery. Z każdym z tych dostawców zawarto umowy powierzenia przetwarzania danych (DPA).

Jak długo

Zamówienia i historia klienta są przechowywane tak długo, jak konto jest aktywne, a następnie usuwane najpóźniej 3 lata po ostatniej aktywności (czas niezbędny do obsługi nieodebranych zamówień i sporów). Dane o lokalizacji wysyłane przez klienta, który włączy funkcję «nowe sklepy w pobliżu», są usuwane natychmiast po jej wyłączeniu. Dzienniki techniczne (logi) są przechowywane przez 30 dni. Mogą Państwo w każdej chwili zażądać wcześniejszego usunięcia danych, pisząc na adres privacy@dibs-food.com.

Państwa prawa

Dostęp, sprostowanie, usunięcie, sprzeciw, przenoszalność. Prosimy o kontakt na adres privacy@dibs-food.com. Mogą Państwo również złożyć skargę do Organu Ochrony Danych Osobowych (Ulica Prasowa 35, 1000 Bruksela).

Administrator danych

Dibs, prowadzony przez Issama Messaoudiego (niezależny przedsiębiorca — spółka w trakcie zakładania, SRL «Dibs» planowana na październik 2026 r.). Kontakt w sprawie danych: privacy@dibs-food.com. Adres siedziby: do potwierdzenia przy rejestracji w BCE (Bruksela, Belgia). Na tym etapie nie jest wymagany inspektor ochrony danych (DPO) (przetwarzanie na małą skalę, art. 37 ust. 1 RODO).