Polityka prywatności

Dokument przygotowany dla Murani sp. z o.o. Ta polityka prywatności obowiązuje od dnia 8 sierpnia 2026 i dotyczy wszystkich osób korzystających z platformy Lokamo: gości restauracji, właścicieli lokali i personelu.

Ostatnia aktualizacja: 8 sierpnia 2026.

1. Kim jesteśmy

Tę politykę prowadzi Murani sp. z o.o., z siedzibą pod adresem Aleja Lotników 1 lok. 42/43, 02-668 Warszawa, NIP 5214090227, KRS 0001133380 (dalej: Lokamo, my). Lokamo to platforma, z której korzystają restauracje i inne lokale gastronomiczne.

W sprawach związanych z danymi osobowymi napisz na rodo@lokamo.pl.

2. Dwie role: administrator i podmiot przetwarzający

Ten dokument opisuje dwie różne sytuacje. Zaczynamy od wyjaśnienia, kto w każdej z nich odpowiada za dane, bo to zmienia, do kogo należy się zgłosić.

Dane gościa restauracji

Gdy skanujesz kod QR przy stoliku i składasz zamówienie, administratorem Twoich danych jest restauracja, w której siedzisz, nie Lokamo. Restauracja decyduje, po co zbiera dane i jak długo je trzyma. Lokamo dostarcza narzędzie: przechowuje i przetwarza te dane w imieniu restauracji, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Lokamo nie decyduje samodzielnie, co zrobić z danymi gościa, tylko wykonuje polecenia restauracji zapisane w umowie.

Jeśli chcesz skorzystać ze swoich praw jako gość, na przykład zapytać, jakie dane o Tobie zapisano, zgłoś się do restauracji, w której złożyłeś zamówienie. Lokamo pomaga restauracji odpowiedzieć, ale to ona jest adresatem Twojego wniosku.

Jeśli prowadzisz restaurację i chcesz zobaczyć praktyczne podsumowanie tych zasad, zajrzyj do przewodnika RODO dla restauracji.

Dane właściciela i personelu lokalu

Gdy zakładasz konto w panelu Lokamo jako właściciel restauracji albo członek personelu, administratorem tych danych jest Lokamo. Odpowiadamy za nie tak, jak każda firma odpowiada za dane swoich klientów.

3. Czym jest Lokamo

Lokamo to system dla restauracji, barów i innych lokali gastronomicznych. Gość skanuje kod QR przy stoliku, przegląda kartę menu w swoim języku, składa zamówienie, może wezwać kelnera i poprosić o rachunek. Po wizycie może zostawić opinię i ocenę. Sztuczna inteligencja tłumaczy kartę na inne języki i podpowiada dodatki do zamówienia. Lokamo integruje się też z kasami: Fodimi, GoPOS, Dotykačka i Syrve.

Ważne: Lokamo nie obsługuje płatności online. W obecnej wersji gość płaci przy stoliku, tak jak dotychczas, przez obsługę lokalu. Ten dokument nie opisuje więc żadnej bramki płatności ani operatora płatności, bo Lokamo z takich usług nie korzysta.

4. Jakie dane zbieramy

Dane gościa

Kiedy zamawiasz przez Lokamo, zbieramy w imieniu restauracji:

• losowy identyfikator Twojego urządzenia, żeby rozpoznać Twoją sesję przy stoliku
• imię, jeśli zdecydujesz się je podać przy zamawianiu (to pole jest opcjonalne)
• treść zamówienia: co i w jakiej liczbie zamówiłeś
• notatki do zamówienia, jeśli je dodasz, na przykład prośbę o zmianę składnika
• treść opinii i ocenę, jeśli zdecydujesz się je zostawić po wizycie

Nie zakładasz konta i nie logujesz się jako gość. Nie prosimy o e-mail, numer telefonu ani adres, chyba że sam wpiszesz taką informację w notatce do zamówienia, czego nie polecamy.

Czego nie zbieramy od gościa

• Nie mamy Twojego hasła ani konta użytkownika
• Nie zbieramy danych karty płatniczej ani innych danych finansowych
• Nie znamy Twojej dokładnej lokalizacji, tylko to, że zeskanowałeś kod przy konkretnym stoliku
• Nie budujemy Twojej historii wizyt w różnych restauracjach

Dane właściciela i personelu lokalu

Od osób, które zakładają konto w panelu Lokamo, zbieramy:

• adres e-mail i hasło (hasło jest hashowane, czyli zapisywane w formie, której nie da się odczytać, przez Supabase, naszego dostawcę bazy danych)
• nazwę lokalu i miasto
• dane kontaktowe podane przy zamawianiu materiałów do druku, na przykład naklejek z kodem QR: imię, telefon i adres wysyłki

Dla danych podanych przy zamawianiu materiałów drukowanych administratorem jest Lokamo, bo to my realizujemy wysyłkę.

5. Jak wykorzystujemy dane

Dane wykorzystujemy tylko do tego, do czego są potrzebne:

• obsługa zamówienia: przyjęcie, przekazanie do kuchni lub kasy, wezwanie kelnera, rachunek
• tłumaczenie karty menu i podpowiadanie dodatków przez sztuczną inteligencję
• prowadzenie konta właściciela i personelu w panelu
• wysyłka zamówionych materiałów drukowanych
• bezpieczeństwo systemu i wykrywanie nadużyć
• kontakt w sprawach obsługi klienta

Sztuczna inteligencja

Do tłumaczenia karty menu i podpowiedzi w koszyku korzystamy z modeli AI dostarczanych przez Google (Gemini) i Anthropic. Przesyłamy im tylko dane potrzebne do wykonania danego zadania, na przykład treść karty menu albo zawartość koszyka, nie całą historię gościa. Korzystamy z tych usług w wariancie komercyjnym (API), a nie z darmowych wersji konsumenckich tych narzędzi. Zgodnie ze standardowymi warunkami handlowymi obowiązującymi w tym wariancie, dane przesyłane przez API nie są domyślnie wykorzystywane do trenowania modeli ogólnego przeznaczenia tych dostawców.

Opinie i Google

Jeśli zostawisz wysoką ocenę, aplikacja może zaproponować Ci przejście do wizytówki Google restauracji, żebyś mógł zostawić tam publiczną opinię. To Twoja dobrowolna decyzja. Jeśli z niej skorzystasz, rozmawiasz już bezpośrednio z Google, na zasadach Google, nie Lokamo.

6. Podstawy prawne przetwarzania

RODO wymaga, żeby każde przetwarzanie danych miało podstawę prawną z art. 6. Wygląda to tak:

Dane gościa (administratorem jest restauracja)

Restauracja przetwarza dane zamówienia, bo jest to niezbędne do wykonania umowy z Tobą, czyli do przyjęcia i zrealizowania zamówienia (art. 6 ust. 1 lit. b RODO). Opinię i ocenę restauracja przetwarza na podstawie swojego prawnie uzasadnionego interesu w poprawie jakości obsługi (art. 6 ust. 1 lit. f RODO).

Dane właściciela i personelu (administratorem jest Lokamo)

• umowa o korzystanie z Lokamo, czyli świadczenie usługi (art. 6 ust. 1 lit. b)
• obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c)
• nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i rozwoju produktu (art. 6 ust. 1 lit. f)
• zgoda, jeśli wysyłamy informacje marketingowe, którą możesz wycofać w dowolnym momencie (art. 6 ust. 1 lit. a)

7. Pliki cookie i lokalne identyfikatory

Karta menu, którą widzi gość, nie ustawia żadnego pliku cookie. Zapisuje jedynie niewielką ilość danych w pamięci lokalnej przeglądarki (localStorage), żeby koszyk i preferencje przetrwały odświeżenie strony. Panel dla właściciela i personelu używa jednego pliku cookie, do zalogowania.

Nie używamy plików cookie reklamowych, analitycznych ani takich, które śledzą Cię między różnymi stronami internetowymi. Pełny, techniczny wykaz wszystkich cookies i pamięci lokalnej, z dokładnymi nazwami, znajdziesz w polityce plików cookie.

8. Komu przekazujemy dane

Korzystamy z zaufanych dostawców, którzy pomagają nam prowadzić Lokamo. Każdy z nich przetwarza dane tylko w zakresie potrzebnym do swojego zadania.

Jeśli lokal korzysta z integracji z kasą (Fodimi, GoPOS, Dotykačka, Syrve), zamówienie trafia też do tego systemu, na zlecenie restauracji. Umowę z dostawcą kasy zawiera restauracja, nie Lokamo, więc pytania o przetwarzanie danych w tym systemie warto kierować do niej albo bezpośrednio do dostawcy kasy.

Nie sprzedajemy danych osobowych i nie przekazujemy ich firmom marketingowym.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Google i Anthropic mają siedziby w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym. Gdy przekazujemy im dane, opieramy się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO), które są częścią naszych umów z tymi dostawcami; to podstawowy i wystarczający mechanizm transferu. Jeśli dodatkowo dany dostawca uczestniczy w programie EU-U.S. Data Privacy Framework, stanowi to dodatkowe, uzupełniające zabezpieczenie. Supabase przechowuje dane docelowo w Unii Europejskiej, więc w tym przypadku nie dochodzi do przekazania danych poza EOG.

10. Jak długo przechowujemy dane

Po upływie tych okresów dane są usuwane albo anonimizowane, chyba że przepisy prawa, na przykład podatkowe, wymagają dłuższego przechowywania.

11. Twoje prawa

RODO daje Ci kilka praw dotyczących Twoich danych. Możesz:

• dowiedzieć się, czy i jakie dane o Tobie przetwarzamy (prawo dostępu)
• poprosić o poprawienie nieprawidłowych danych (prawo do sprostowania)
• poprosić o usunięcie danych (prawo do bycia zapomnianym)
• poprosić o ograniczenie przetwarzania w niektórych sytuacjach
• poprosić o przeniesienie danych do innego dostawcy (prawo do przenoszenia)
• sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
• wycofać zgodę w dowolnym momencie, jeśli przetwarzanie się na niej opiera

Jeśli jesteś gościem restauracji, zgłoś się najpierw do restauracji, w której zamawiałeś: to ona jest administratorem tych danych. Jeśli jesteś właścicielem albo członkiem personelu i masz konto w Lokamo, napisz do nas na rodo@lokamo.pl.

Odpowiadamy w ciągu 30 dni. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

Murani sp. z o.o. nie ma obowiązku wyznaczenia Inspektora Ochrony Danych w rozumieniu art. 37 RODO: nasza podstawowa działalność nie polega na przetwarzaniu danych na dużą skalę, na regularnym i systematycznym monitorowaniu osób, których dane dotyczą, ani na przetwarzaniu szczególnych kategorii danych na dużą skalę. W sprawach ochrony danych osobowych napisz mimo to na rodo@lokamo.pl: trafi do osoby, która się tym u nas zajmuje.

12. Dzieci

Lokamo nie jest przeznaczone dla dzieci i nie kierujemy go do nich świadomie. Karta menu bywa widoczna dla wszystkich osób przy stoliku, także niepełnoletnich, bo urządzenie skanuje zwykle osoba dorosła z grupy. Jeśli uważasz, że dziecko zostawiło nam dane bez zgody opiekuna, napisz na rodo@lokamo.pl: usuniemy je.

13. Bezpieczeństwo

Połączenie między Twoją przeglądarką a Lokamo jest szyfrowane (HTTPS/TLS). Dane w bazie danych przechowuje i zabezpiecza Supabase.

Aplikacja gościa nie ma bezpośredniego dostępu do bazy danych. Każde żądanie przechodzi przez nasz serwer, który sprawdza, czy dotyczy właściwego stolika i zamówienia, zanim cokolwiek zwróci. Gość nie zakłada konta, więc nie ma tu hasła, które mogłoby wyciec.

Hasła właścicieli i personelu są hashowane przez Supabase, czyli zapisywane w formie nieodwracalnej. My sami ich nie widzimy.

Jeśli dojdzie do naruszenia bezpieczeństwa danych, poinformujemy o tym zgodnie z wymogami RODO, w tym w razie potrzeby zgłosimy je do Prezesa Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od wykrycia.

14. Zmiany w tej polityce

Może się zdarzyć, że zmienimy tę politykę, na przykład gdy dodamy nową funkcję albo zmienimy dostawcę. Nowa wersja pojawi się na tej stronie z zaktualizowaną datą na górze. Przy większych zmianach dodatkowo Cię o tym poinformujemy, na przykład e-mailem albo komunikatem w panelu.

15. Kontakt

Masz pytanie o tę politykę albo o swoje dane? Napisz do nas.

Murani sp. z o.o.
Aleja Lotników 1 lok. 42/43, 02-668 Warszawa
E-mail: rodo@lokamo.pl

Odpowiadamy w ciągu 30 dni.