This policy explains what personal data Dinezyy collects when you use the Dinezyy app or visit dinezyy.com, why we use it, who sees it and what you can do about it. How the service itself works is set out in our terms of use.
1. Who we are
Dinezyy is the controller of your personal data: we decide why and how it is used. You can reach us at hello@dinezyy.com about anything in this policy.
Operator
Dinezyy
Registered details
Company name, registered address, NIP and KRS will be added here once the company is registered.
We have not appointed a data protection officer. Write to the address above instead.
2. What we collect
Your account
Your phone number, which we check with a code sent by text message.
Your email address, which we check with a code, or which Apple or Google shares when you sign in with them. With Apple this can be a private relay address.
Your name, and the name and account identifier Apple or Google shares if you sign in with them.
Your settings: language, the district you choose to browse, your phone’s time zone, which messages you want and whether you agreed to marketing emails.
Bookings
The restaurant, date, time and party size of each booking request, anything you write in special requests, the restaurant’s answer, any change or cancellation, and when the restaurant scans your arrival code to check you in.
Bills, payments and points
The bill amount the restaurant enters, the discount, what you paid, whether you paid in the app or at the table, and the points you earn and spend. When you pay in the app, we record the method (BLIK or card), the amount and the payment provider’s reference. Your BLIK code passes straight to the payment provider and is never stored, and card details are entered on the payment provider’s own page, so we never see your full card number.
Bill photos
The photo of the bill you can add when you pay, which is optional. Restaurant staff can also photograph the printed bill, and that photo can show a card payment slip. Your own photo is seen by you and the Dinezyy team, not by the restaurant.
Ratings
The stars you give a visit and the note you can add to a low rating.
Messages
The emails, text messages and push notifications we send you and whether they arrived, the push token your phone gives us if you allow notifications, a record of each consent you give or withdraw (when, where and the words you saw), and the emails you send us.
Technical data
Your IP address, used for a moment to limit how many sign-in codes can be requested and to suggest your country’s calling code. It is not kept with your account.
Error reports from the app and the website, without your name, phone number, email address or IP address.
How the app and the website are used, as described in section 9.
Restaurant staff
If you work at a restaurant that uses Dinezyy, we keep your name, email address and phone number, your role at the restaurant, your sign-in details, your phone’s push token, and which bookings and bills you handled.
3. Why we use it
Each use has a legal basis under Article 6(1) of the GDPR:
Running your account, bookings, payments and points: to provide the service you signed up for (contract, Article 6(1)(b)). This covers sign-in, sending your request to the restaurant, its answer, your arrival code, the bill, payment and points.
Checking bills and handling payment disputes, including bill photos: to provide the service, and our legitimate interest in making sure the offer was applied correctly and in answering a chargeback or complaint (Article 6(1)(b) and (f)).
Keeping accounting and tax records of bills, payments and invoices: required by law (Article 6(1)(c)).
Recording your consents: required by law, so we can show when and how you agreed (Article 6(1)(c) with Article 7(1)).
Marketing emails about offers and news: only with your consent, which is off until you turn it on (Article 6(1)(a)).
Analytics that keeps an identifier on your device: only with your consent (Article 6(1)(a)). Counting visits and screens without any identifier is based on our legitimate interest in understanding how Dinezyy is used (Article 6(1)(f)).
Security, error reports and abuse prevention, such as limiting code requests: our legitimate interest in keeping the service working and safe (Article 6(1)(f)).
Answering your messages and requests about your data: to provide the service and to meet our legal duties (Article 6(1)(b) and (c)).
Restaurant staff accounts: to provide the service to the restaurant you work for, and our legitimate interest in knowing who handled a booking or bill (Article 6(1)(b) and (f)).
You need a phone number and an email address to have an account, because we use them to sign you in and to send your bookings and bills. Everything else, such as the bill photo, ratings, marketing emails and analytics, is up to you.
4. Who we share it with
The restaurant you book with
The restaurant sees your name (or, if you have not set one, the part of your email address before the @), your phone number with all but its last three digits hidden, your party size, time and special requests, your arrival, and the bill and its payment status. It does not see your email address, your ratings, your points or your own bill photo.
Service providers
These companies process data for us, only on our instructions and under a data processing agreement:
hosting for our database and file storage;
a text message provider that sends sign-in codes;
an email provider that sends account, booking and bill emails, and marketing emails if you agree;
push notification services, through Expo and Apple’s and Google’s push services;
a payment provider that handles BLIK and card payments in the app;
Sentry, for error reports, and PostHog, for analytics, both in the European Union;
Vercel, which hosts the website;
accounting and legal advisers, where they need the records to do their work.
Others
Apple or Google, if you choose to sign in with them. Their own privacy policies apply to your account with them.
Apple Maps or Google Maps, if you tap directions. We only pass the restaurant’s location; the map app’s own privacy policy applies.
Courts, the police and other authorities, when the law requires it.
We do not sell your personal data and we do not share it for advertising.
5. Transfers outside the EEA
Sentry and PostHog store our data in the European Union. Some of our other providers, or their own subcontractors, are based outside the European Economic Area, for example in the United States. When personal data leaves the EEA, we make sure it is protected by an adequacy decision of the European Commission, such as the EU–US Data Privacy Framework, or by the Commission’s standard contractual clauses. You can ask us for a copy of these safeguards at hello@dinezyy.com.
6. How long we keep it
Your account: until you delete it. You can do that in the app, under Profile, Delete account, unless you have a booking that is waiting for the restaurant, booked or checked in, or a bill that is unpaid.
When you delete your account, we straight away erase your name, email address, phone number, sign-in details, district, time zone, analytics identifier, push tokens, notifications and consent records, the special requests on your bookings and the notes on your ratings. If you signed in with Apple, we also revoke our access to your Apple account. Signing in again later starts a new, empty account.
Bookings, bills, payments and points stay in our records after you delete your account, with nothing that identifies you, for as long as accounting and tax law requires.
Rating stars stay after you delete your account, no longer linked to you.
Bill photos: kept for as long as the restaurant needs to check the bill and while a payment dispute can still arise, then deleted. The bill amounts and the points stay.
Sign-in codes: stored only in scrambled form and valid for 10 minutes.
An email address that bounces is kept on a do-not-send list, so we stop writing to it.
Your emails to us: as long as we need them to deal with your request.
Analytics and error reports carry no name, phone number or email address, and are kept for a limited period set in PostHog and Sentry.
7. Your rights
Under the GDPR you have the right to:
get a copy of your personal data and to know how we use it;
have data corrected if it is wrong;
have your data erased, which you can also do yourself by deleting your account;
restrict how we use your data while a question about it is settled;
receive the data you gave us in a format a machine can read, and have it sent to someone else;
object to any use based on our legitimate interests;
withdraw a consent at any time: marketing emails under Profile in the app or through the unsubscribe link in any marketing email, app analytics with the Share app usage switch in Profile, and website analytics through Cookie settings at the bottom of every page. Withdrawing does not affect what was done before.
To use any of these rights, write to hello@dinezyy.com. We answer within one month, or tell you within that month if we need up to two more. We may ask you to confirm the request from the phone number or email address on your account, so we only ever give your data to you.
You can also complain to the Polish data protection authority: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Automated decisions
We make no decisions about you based solely on automated processing that have legal or similarly significant effects, and we do not build profiles of you. Some steps follow fixed rules: points and discounts are worked out from the bill, and a booking request the restaurant does not answer is cancelled automatically once its time has passed.
9. Cookies, storage and analytics
The website
The website uses no advertising cookies. Until you answer the analytics banner, and after you choose Reject, PostHog counts page views and clicks without storing anything on your device. To count a visit once, it works out a code from your browser’s technical details that changes every day and cannot be traced back to you, and your IP address is not kept.
If you choose Accept, PostHog also keeps a random identifier in your browser, so it can tell a returning visitor from a new one. Your answer itself is stored in your browser’s local storage, which is needed for the banner to remember it. You can change your answer at any time through Cookie settings at the bottom of every page.
The app
The app keeps on your phone what it needs to work: your sign-in, in the phone’s secure storage; your language and appearance settings; the district you browse; your analytics answer; your push token; and saved content so screens load faster.
Until you answer the Help us improve Dinezyy question, and after you choose Not now, the app sends anonymous usage events, such as which screens are opened, with no identifier saved on your phone. If you choose Allow, a random identifier is saved on your phone and with your account, so usage can be counted per person. It is never your name, phone number or email address. You can change this at any time with the Share app usage switch in Profile.
The app asks for the camera and your photos only to add a bill photo, and for notifications only to send you booking and bill updates. It does not use your phone’s location.
10. Age
Dinezyy is for people aged 18 and over. If you think someone younger has given us their data, write to hello@dinezyy.com and we will delete it.
11. Changes to this policy
This policy applies from 20 October 2026. When we change it, we publish the new version on this page. If a change affects how we use your data in a significant way, we tell you in the app or by email before it applies.
Ta polityka wyjaśnia, jakie dane osobowe Dinezyy zbiera, gdy korzystasz z aplikacji Dinezyy lub odwiedzasz dinezyy.com, w jakim celu je wykorzystujemy, kto je widzi i co możesz z nimi zrobić. Zasady działania samej usługi opisuje nasz regulamin.
1. Kim jesteśmy
Dinezyy jest administratorem Twoich danych osobowych: decydujemy, w jakim celu i w jaki sposób są wykorzystywane. We wszystkich sprawach dotyczących tej polityki napisz do nas na adres hello@dinezyy.com.
Operator
Dinezyy
Dane rejestrowe
Nazwa firmy, adres siedziby, NIP i KRS zostaną tu podane po jej zarejestrowaniu.
Nie wyznaczyliśmy inspektora ochrony danych. Zamiast tego pisz na powyższy adres.
2. Jakie dane zbieramy
Twoje konto
Twój numer telefonu, który weryfikujemy kodem wysłanym SMS-em.
Twój adres e-mail, który weryfikujemy kodem albo który przekazuje Apple lub Google, gdy logujesz się przez nie. W przypadku Apple może to być prywatny adres przekierowujący.
Twoje imię oraz imię i identyfikator konta przekazywane przez Apple lub Google, jeśli logujesz się przez nie.
Twoje ustawienia: język, wybraną dzielnicę, strefę czasową telefonu, rodzaje wiadomości, które chcesz otrzymywać, oraz to, czy zgodziłeś się na e-maile marketingowe.
Rezerwacje
Restauracja, data, godzina i liczba osób w każdej prośbie o rezerwację, wszystko, co wpiszesz w specjalnych prośbach, odpowiedź restauracji, każda zmiana lub odwołanie oraz moment, w którym restauracja skanuje Twój kod przyjścia i potwierdza Twoje przybycie.
Rachunki, płatności i punkty
Kwota rachunku wprowadzona przez restaurację, rabat, zapłacona kwota, to, czy zapłaciłeś w aplikacji, czy przy stoliku, oraz punkty, które zdobywasz i wydajesz. Gdy płacisz w aplikacji, zapisujemy metodę (BLIK lub karta), kwotę i numer referencyjny operatora płatności. Kod BLIK trafia bezpośrednio do operatora płatności i nigdy nie jest zapisywany, a dane karty wpisujesz na stronie operatora płatności, więc nigdy nie widzimy pełnego numeru Twojej karty.
Zdjęcia rachunków
Zdjęcie rachunku, które możesz dodać przy płatności. Jest ono opcjonalne. Obsługa restauracji może również sfotografować wydrukowany rachunek, a na tym zdjęciu może być widoczne potwierdzenie płatności kartą. Twoje własne zdjęcie widzisz Ty i zespół Dinezyy, ale nie restauracja.
Oceny
Gwiazdki, które przyznajesz wizycie, oraz komentarz, który możesz dodać do niskiej oceny.
Wiadomości
E-maile, SMS-y i powiadomienia push, które do Ciebie wysyłamy, oraz informacja, czy dotarły; token push Twojego telefonu, jeśli zezwolisz na powiadomienia; zapis każdej zgody, którą wyrażasz lub wycofujesz (kiedy, gdzie i jaką treść widziałeś); a także e-maile, które do nas wysyłasz.
Dane techniczne
Twój adres IP, używany przez chwilę, aby ograniczyć liczbę kodów logowania, o które można poprosić, i podpowiedzieć numer kierunkowy Twojego kraju. Nie jest przechowywany przy Twoim koncie.
Raporty błędów z aplikacji i strony internetowej, bez Twojego imienia, numeru telefonu, adresu e-mail ani adresu IP.
Informacje o korzystaniu z aplikacji i strony, opisane w punkcie 9.
Obsługa restauracji
Jeśli pracujesz w restauracji korzystającej z Dinezyy, przechowujemy Twoje imię, adres e-mail i numer telefonu, Twoją rolę w restauracji, dane logowania, token push Twojego telefonu oraz informację, które rezerwacje i rachunki obsługiwałeś.
3. W jakim celu je wykorzystujemy
Każde wykorzystanie danych ma podstawę prawną w art. 6 ust. 1 RODO:
Prowadzenie Twojego konta, rezerwacji, płatności i punktów: aby świadczyć usługę, z której korzystasz (umowa, art. 6 ust. 1 lit. b). Obejmuje to logowanie, przekazanie Twojej prośby restauracji, jej odpowiedź, Twój kod przyjścia, rachunek, płatność i punkty.
Sprawdzanie rachunków i rozpatrywanie sporów dotyczących płatności, w tym zdjęcia rachunków: aby świadczyć usługę, a także nasz prawnie uzasadniony interes w upewnieniu się, że oferta została prawidłowo naliczona, i w odpowiedzi na chargeback lub reklamację (art. 6 ust. 1 lit. b i f).
Prowadzenie dokumentacji księgowej i podatkowej rachunków, płatności i faktur: obowiązek prawny (art. 6 ust. 1 lit. c).
Zapisywanie Twoich zgód: obowiązek prawny, abyśmy mogli wykazać, kiedy i jak wyraziłeś zgodę (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1).
E-maile marketingowe z ofertami i nowościami: tylko za Twoją zgodą, która jest wyłączona, dopóki jej nie włączysz (art. 6 ust. 1 lit. a).
Analityka zapisująca identyfikator na Twoim urządzeniu: tylko za Twoją zgodą (art. 6 ust. 1 lit. a). Liczenie wizyt i ekranów bez żadnego identyfikatora opiera się na naszym prawnie uzasadnionym interesie w zrozumieniu, jak korzysta się z Dinezyy (art. 6 ust. 1 lit. f).
Bezpieczeństwo, raporty błędów i zapobieganie nadużyciom, na przykład ograniczanie liczby kodów: nasz prawnie uzasadniony interes w sprawnym i bezpiecznym działaniu usługi (art. 6 ust. 1 lit. f).
Odpowiadanie na Twoje wiadomości i wnioski dotyczące Twoich danych: aby świadczyć usługę i wypełniać nasze obowiązki prawne (art. 6 ust. 1 lit. b i c).
Konta obsługi restauracji: aby świadczyć usługę restauracji, w której pracujesz, a także nasz prawnie uzasadniony interes w wiedzy, kto obsłużył rezerwację lub rachunek (art. 6 ust. 1 lit. b i f).
Do założenia konta potrzebujesz numeru telefonu i adresu e-mail, ponieważ służą nam do logowania i wysyłania rezerwacji i rachunków. Wszystko inne, na przykład zdjęcie rachunku, oceny, e-maile marketingowe i analityka, zależy od Ciebie.
4. Komu je przekazujemy
Restauracja, w której rezerwujesz
Restauracja widzi Twoje imię (a jeśli go nie podałeś, część adresu e-mail przed znakiem @), Twój numer telefonu z ukrytymi wszystkimi cyframi poza trzema ostatnimi, liczbę osób, godzinę i specjalne prośby, Twoje przybycie oraz rachunek i stan jego płatności. Nie widzi Twojego adresu e-mail, Twoich ocen, punktów ani Twojego własnego zdjęcia rachunku.
Dostawcy usług
Te firmy przetwarzają dane w naszym imieniu, wyłącznie na nasze polecenie i na podstawie umowy powierzenia przetwarzania danych:
hosting naszej bazy danych i plików;
dostawca SMS-ów, który wysyła kody logowania;
dostawca poczty e-mail, który wysyła wiadomości o koncie, rezerwacjach i rachunkach, a za Twoją zgodą także e-maile marketingowe;
usługi powiadomień push, przez Expo oraz usługi push Apple i Google;
operator płatności, który obsługuje płatności BLIK i kartą w aplikacji;
Sentry do raportów błędów oraz PostHog do analityki, oba w Unii Europejskiej;
Vercel, który hostuje stronę internetową;
doradcy księgowi i prawni, gdy do swojej pracy potrzebują dokumentacji.
Inni odbiorcy
Apple lub Google, jeśli zdecydujesz się logować przez nie. Do Twojego konta u nich mają zastosowanie ich własne polityki prywatności.
Mapy Apple lub Mapy Google, jeśli wybierzesz wskazówki dojazdu. Przekazujemy tylko lokalizację restauracji; zastosowanie ma polityka prywatności aplikacji z mapami.
Sądy, policja i inne organy, gdy wymaga tego prawo.
Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich w celach reklamowych.
5. Przekazywanie danych poza EOG
Sentry i PostHog przechowują nasze dane w Unii Europejskiej. Niektórzy z naszych pozostałych dostawców lub ich podwykonawcy mają siedzibę poza Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych. Gdy dane osobowe są przekazywane poza EOG, zapewniamy ich ochronę na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, takiej jak EU–US Data Privacy Framework, lub standardowych klauzul umownych przyjętych przez Komisję. Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres hello@dinezyy.com.
6. Jak długo je przechowujemy
Twoje konto: do czasu jego usunięcia. Możesz to zrobić w aplikacji, w zakładce Profil, Usuń konto, chyba że masz rezerwację oczekującą na restaurację, potwierdzoną lub z potwierdzonym przybyciem albo nieopłacony rachunek.
Gdy usuniesz konto, natychmiast usuwamy Twoje imię, adres e-mail, numer telefonu, dane logowania, dzielnicę, strefę czasową, identyfikator analityczny, tokeny push, powiadomienia i zapisy zgód, specjalne prośby w Twoich rezerwacjach oraz komentarze do Twoich ocen. Jeśli logowałeś się przez Apple, cofamy również nasz dostęp do Twojego konta Apple. Ponowne zalogowanie się później tworzy nowe, puste konto.
Rezerwacje, rachunki, płatności i punkty pozostają w naszej dokumentacji po usunięciu konta, bez niczego, co pozwalałoby Cię zidentyfikować, tak długo, jak wymagają tego przepisy o rachunkowości i podatkach.
Gwiazdki ocen pozostają po usunięciu konta, ale nie są już z Tobą powiązane.
Zdjęcia rachunków: przechowujemy je tak długo, jak restauracja potrzebuje ich do sprawdzenia rachunku i dopóki może pojawić się spór dotyczący płatności, a potem je usuwamy. Kwoty rachunku i punkty pozostają.
Kody logowania: przechowywane wyłącznie w postaci zaszyfrowanej i ważne przez 10 minut.
Adres e-mail, na który wiadomości nie docierają, trafia na listę adresów, na które nie wysyłamy wiadomości, abyśmy przestali na niego pisać.
Twoje e-maile do nas: tak długo, jak potrzebujemy ich do załatwienia Twojej sprawy.
Dane analityczne i raporty błędów nie zawierają imienia, numeru telefonu ani adresu e-mail i są przechowywane przez ograniczony czas ustawiony w PostHog i Sentry.
7. Twoje prawa
Na podstawie RODO masz prawo do:
otrzymania kopii swoich danych osobowych i informacji, jak je wykorzystujemy;
sprostowania danych, jeśli są nieprawidłowe;
usunięcia danych, co możesz też zrobić samodzielnie, usuwając konto;
ograniczenia wykorzystania danych do czasu wyjaśnienia ich dotyczącej sprawy;
otrzymania przekazanych nam danych w formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi;
sprzeciwu wobec wykorzystania danych opartego na naszym prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie: e-maili marketingowych w zakładce Profil w aplikacji lub przez link do wypisania się w każdym e-mailu marketingowym, analityki w aplikacji przełącznikiem Udostępniaj dane o korzystaniu w zakładce Profil, a analityki na stronie przez link Cookie settings na dole każdej strony. Wycofanie zgody nie wpływa na to, co zrobiliśmy wcześniej.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres hello@dinezyy.com. Odpowiadamy w ciągu miesiąca albo w tym czasie informujemy Cię, jeśli potrzebujemy nie więcej niż dwóch kolejnych miesięcy. Możemy poprosić o potwierdzenie wniosku z numeru telefonu lub adresu e-mail przypisanego do Twojego konta, aby Twoje dane trafiły wyłącznie do Ciebie.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, i nie tworzymy Twojego profilu. Niektóre kroki odbywają się według stałych zasad: punkty i rabaty są obliczane na podstawie rachunku, a prośba o rezerwację, na którą restauracja nie odpowie, jest automatycznie anulowana po upływie jej godziny.
9. Pliki cookie, pamięć urządzenia i analityka
Strona internetowa
Strona nie używa reklamowych plików cookie. Dopóki nie odpowiesz na baner analityki, a także po wybraniu Reject, PostHog liczy wyświetlenia stron i kliknięcia, niczego nie zapisując na Twoim urządzeniu. Aby policzyć wizytę jeden raz, tworzy kod na podstawie danych technicznych przeglądarki, który zmienia się codziennie i nie pozwala Cię zidentyfikować, a Twój adres IP nie jest przechowywany.
Jeśli wybierzesz Accept, PostHog zapisuje też w Twojej przeglądarce losowy identyfikator, aby odróżnić powracającego gościa od nowego. Samą Twoją odpowiedź zapisujemy w pamięci lokalnej przeglądarki, co jest niezbędne, aby baner ją zapamiętał. Odpowiedź możesz zmienić w dowolnym momencie przez link Cookie settings na dole każdej strony.
Aplikacja
Aplikacja zapisuje na Twoim telefonie to, czego potrzebuje do działania: dane logowania, w bezpiecznej pamięci telefonu; ustawienia języka i wyglądu; wybraną dzielnicę; Twoją odpowiedź dotyczącą analityki; token push; oraz zapisane treści, aby ekrany ładowały się szybciej.
Dopóki nie odpowiesz na pytanie Pomóż nam ulepszać Dinezyy, a także po wybraniu Nie teraz, aplikacja wysyła anonimowe zdarzenia o korzystaniu, na przykład które ekrany są otwierane, bez zapisywania żadnego identyfikatora na telefonie. Jeśli wybierzesz Zezwól, na Twoim telefonie i przy Twoim koncie zapisywany jest losowy identyfikator, aby korzystanie można było liczyć dla każdej osoby. Nigdy nie jest to Twoje imię, numer telefonu ani adres e-mail. Możesz to zmienić w dowolnym momencie przełącznikiem Udostępniaj dane o korzystaniu w zakładce Profil.
Aplikacja prosi o dostęp do aparatu i zdjęć tylko po to, aby dodać zdjęcie rachunku, a o zgodę na powiadomienia tylko po to, aby wysyłać informacje o rezerwacjach i rachunkach. Nie korzysta z lokalizacji Twojego telefonu.
10. Wiek
Dinezyy jest przeznaczone dla osób, które ukończyły 18 lat. Jeśli uważasz, że młodsza osoba przekazała nam swoje dane, napisz na adres hello@dinezyy.com, a usuniemy je.
11. Zmiany tej polityki
Polityka obowiązuje od 20 października 2026. Gdy ją zmieniamy, publikujemy nową wersję na tej stronie. Jeśli zmiana w istotny sposób wpływa na to, jak wykorzystujemy Twoje dane, informujemy Cię o tym w aplikacji lub e-mailem, zanim zacznie obowiązywać.
