Regulamin

Wersja: v1.0 (DRAFT — wymaga review prawnika przed publikacją) Data publikacji: [DD-MM-RRRR] Obowiązuje od: [DD-MM-RRRR]

⚠ Status: Draft generowany przez CC bazujący na routes_spec_v1.md + lifecycle_state_machines_v1.md + decyzje Adriana Q-1 do Q-20. Wymaga review prawnika przed publikacją na idziem.pl/regulamin.

§ 1. Postanowienia ogólne

1. Regulamin określa zasady korzystania z platformy Podlaskie Papu — aplikacji do zamawiania jedzenia z lokalnych restauracji w Białymstoku.

2. Operator platformy: [Pełna nazwa prawna Podlaskie Papu Sp. z o.o.] NIP: [NIP Podlaskie Papu] · REGON: [REGON] Adres: [adres rejestrowy], Białystok Email: support@idziem.pl Telefon: [22 ___ ___ ___]

3. Akceptacja regulaminu: rejestracja konta lub złożenie zamówienia jako gość = akceptacja niniejszego regulaminu w wersji aktualnej.

4. Regulamin obowiązuje od [data publikacji].

§ 2. Definicje

W tym regulaminie używamy pojęć:

• Podlaskie Papu / My / Operator — [Pełna nazwa prawna Podlaskie Papu Sp. z o.o.]
• Klient / Ty — osoba fizyczna składająca zamówienie (zarejestrowana lub gość)
• Konsument — Klient będący osobą fizyczną w rozumieniu Ustawy o prawach konsumenta z 30 maja 2014
• Restauracja — partner kulinarny przetwarzający zamówienia na platformie (4 restauracje pilotażowe na start)
• Kurier — osoba dostarczająca zamówienie (samozatrudniona, współpracująca z Podlaskie Papu)
• Zamówienie — umowa zawarta między Klientem a Restauracją na dostarczenie posiłku, której pośrednikiem jest Podlaskie Papu
• Aplikacja / Platforma — strona internetowa idziem.pl + ewentualne wersje mobilne
• Konto — profil Klienta zarejestrowanego (z phone + opcjonalnie email)
• Voucher — kod promocyjny lub kwota zwrotu w formie kredytu na przyszłe zamówienia
• Slot dostawy — przedział czasowy dostawy zaproponowany przez nasz system logistyczny
• Modyfikacja — zmiana zamówienia po jego złożeniu (w określonym oknie czasowym)
• KSeF — Krajowy System e-Faktur (dla faktur VAT)

§ 3. Czym jest Podlaskie Papu

1. Podlaskie Papu to platforma pośrednictwa — łączymy Klientów z Restauracjami i Kurierami.

2. Podlaskie Papu NIE jest restauracją. Posiłek przygotowuje wybrana Restauracja. Dostawcą jest Kurier.

3. Podlaskie Papu odpowiada za: - działanie platformy (aplikacji) - przyjmowanie płatności (przez Przelewy24) - logistykę dostawy (przypisywanie kuriera) - obsługę reklamacji klientów

4. Restauracja odpowiada za: - jakość posiłku - składniki + alergeny (deklarowane na karcie dania) - czas przygotowania - prawidłowe zapakowanie

5. Kurier odpowiada za: - terminowy odbiór z restauracji - bezpieczne dostarczenie do Klienta - utrzymanie temperatury (za pomocą torby termoizolacyjnej)

§ 4. Konto Klienta

4.1 Rejestracja

1. Rejestracja jest darmowa. Wymagany numer telefonu (E.164 format, np. +48...).
2. Email jest opcjonalny, ale wymagany dla: - magic linków (logowanie/reset hasła) - faktur VAT - guest checkout (Q-15 — automatyczne tworzenie konta po pierwszym zamówieniu jako gość)

4.2 Logowanie

Dwie metody: - Hasło — minimum 8 znaków, 1 cyfra, 1 wielka litera - Kod SMS — wysyłamy 6-cyfrowy kod (limit 3 SMS/30 min na numer)

W razie zapomnienia hasła: magic link na email (Q-15 fallback dla guest auto-create).

4.3 Bezpieczeństwo konta

• Hasło hashowane (bcrypt) — nie znamy go w czystej formie
• Throttling: max 5 nieudanych logowań / 15 min na numer (rate limit)
• 20 nieudanych logowań / 24h → tymczasowa blokada konta (1h) + alert email

4.4 Zamknięcie konta

Możesz zamknąć konto w każdej chwili: Profil → Usuń konto. - 7-dniowy cooling period (możesz cofnąć decyzję) - Po 7 dniach: anonimizacja zgodnie z Polityką Prywatności sekcja 6.3 - Wyjątki retention: zamówienia + faktury 5 lat (Ordynacja Podatkowa) — anonimizowane ale nie usuwane fizycznie

§ 5. Składanie zamówień

5.1 Proces zamawiania

1. Wybierz adres dostawy (geokodowanie + opcjonalna weryfikacja na mapie)
2. Przeglądaj katalog restauracji (filtry kuchni, diet, czasu dostawy)
3. Dodaj dania do koszyka z jednej lub wielu restauracji (multi-pickup)
4. Wybierz slot dostawy (ASAP lub konkretna godzina) — zaproponowane przez nasz system
5. Wybierz metodę płatności (P24 lub gotówka)
6. Potwierdź zamówienie (Idempotency-Key zabezpiecza przed dublującymi się zamówieniami)

5.2 Multi-pickup (lokalny market)

Podlaskie Papu pozwala na jedno zamówienie z wielu restauracji jednocześnie (max 3 restauracje na zamówienie): - Kurier zbiera potrawy po kolei i dostarcza razem - Jeden łączny czas dostawy (~50-65 min, +5 min per dodatkowa restauracja) - Jeden rachunek z rozbiciem per restauracja - Jedna opłata za dostawę

5.3 Zawarcie umowy

• Zamówienie zostaje złożone w momencie kliknięcia "Zamawiam" + autoryzacji płatności
• Zamówienie zostaje przyjęte (umowa zawarta) w momencie potwierdzenia przez Restaurację — zwykle do 5-10 minut
• Jeśli Restauracja odrzuci zamówienie (np. wyczerpane składniki) → automatyczny zwrot 100% (voucher lub gotówka — Twój wybór)

5.4 Cena

• Ceny w katalogu są identyczne jak w restauracji (zgodnie z umową partnerską)
• Opłata za dostawę: 8 PLN (ASAP do 5 km) — niezależnie od ilości restauracji w multi-pickup
• Próg minimum: zwykle 30 PLN per zamówienie
• VAT: 8% (gastronomia) — wliczony w cenę
• Cena = snapshot w momencie placement — nie zmienia się jeśli restauracja zmieni cennik później

§ 6. Płatności

6.1 Metody

Podlaskie Papu nigdy nie przechowuje danych karty. Wszystkie dane płatnicze przetwarza Przelewy24 zgodnie z PCI-DSS.

6.2 Faktury VAT (KSeF)

Jeśli zaznaczysz "Chcę fakturę VAT" + podasz NIP firmy: - Faktura wystawiona w Krajowym Systemie e-Faktur (KSeF) zgodnie z Ustawą o VAT - Otrzymasz email z PDF faktury + linkiem do pobrania ze swojego konta - Faktura zawiera: NIP nabywcy, NIP wystawcy, kwoty netto/VAT/brutto, items breakdown - Retention: 5 lat (Ordynacja Podatkowa)

6.3 Modyfikacja po przyjęciu (delta payment)

Jeśli dodasz danie po przyjęciu zamówienia (w oknie 15 min — Q-9): - Różnica doliczana automatycznie - Płatność delta przez ten sam provider (P24 lub gotówka) - Jeśli usuwasz danie → voucher refund różnicy

§ 7. Dostawa

7.1 Slot dostawy

• System logistyczny (Ziomek — nasz wewnętrzny dispatcher) proponuje 3-5 slotów
• Kliknij wybrany slot → rezerwacja na 5 minut do zakończenia checkout
• ASAP slot: zwykle 35-45 minut od potwierdzenia

7.2 Pierwszeństwo

Sloty rezerwowane first-come-first-served — kto pierwszy, ten lepszy. W razie konfliktu (race) dostaniesz nowe propozycje.

7.3 Strefa dostawy

Pilot: Białystok centrum + 5 km. Sprawdzamy adres → jeśli poza strefą wybranej restauracji = info "Niestety, ta restauracja nie dostarcza pod Twój adres".

7.4 Spóźnienia

Jeśli dostawa się spóźni więcej niż 15 minut względem ETA: - Automatyczne SMS z aktualizacją - Możliwość anulowania (wtedy: refund zgodnie z § 9) - Vocher kompensacyjny przy znaczących opóźnieniach (uznaniowo, Podlaskie Papu support)

7.5 Brak Klienta przy odbiorze

Jeśli Klienta nie ma pod podanym adresem: 1. Kurier dzwoni (3 próby w odstępach 2 min) 2. Po 10 minutach bez kontaktu = zamówienie traktowane jako dostarczone 3. Posiłek nie podlega zwrotowi (jest świeżą żywnością — niemożliwe odsprzedanie)

§ 8. Modyfikacja zamówienia

Możesz modyfikować zamówienie w oknie czasowym 15 minut od jego przyjęcia przez Restaurację (Q-9 cutoff per-restaurant config, default 15 min).

Po przekroczeniu okna: HTTP 410 Gone, zamówienie zablokowane.

Możesz: - Dodać kolejne danie (delta payment) - Zmienić ilość pozycji - Usunąć pozycję (voucher refund różnicy)

Nie możesz: - Zmienić adresu dostawy (snapshot immutable po placement) - Zmienić metody płatności - Anulować po przyjęciu (anulowanie tylko w stanie "placed" pre-accept)

§ 9. Anulowanie i zwroty

9.1 Twoje prawo anulowania

9.2 Anulowanie przez Restaurację

Jeśli Restauracja odrzuci zamówienie (np. wyczerpane składniki, nadgodziny kuchni): - Automatyczny refund 100% - Twój wybór: voucher (domyślnie — natychmiast użyteczny) lub real refund (P24 reverse 30 dni / przelew bankowy 90 dni)

9.3 Reklamacje (Q-17)

W razie problemu z zamówieniem (zimne, niezgodne, uszkodzone): 1. Profil → Zamówienia → wybierz problematyczne → "Zgłoś problem" 2. Wybierz powód (food_cold / late / wrong_order / damaged / other) 3. Opcjonalne foto + opis 4. Decyzja Podlaskie Papu w 48h: - Voucher 100% lub - Voucher częściowy + naprawienie lub - Brak akcji (jeśli reklamacja niezasadna — z uzasadnieniem)

9.4 Metody refund

9.5 Odstąpienie od umowy 14 dni — wyłączenie

⚠ Ważne: zgodnie z Art. 38 pkt 4 Ustawy o prawach konsumenta (z 30 maja 2014) — prawo odstąpienia od umowy 14 dni NIE PRZYSŁUGUJE w przypadku:

"umowy, w której przedmiotem świadczenia jest rzecz łatwo psująca się lub mająca krótki termin przydatności do użycia".

Posiłek = świeża żywność = wyłączenie z prawa 14 dni. Zwrot możliwy tylko przed przyjęciem zamówienia przez Restaurację (sekcja 9.1).

To NIE wyklucza standardowych reklamacji (sekcja 9.3) ani sytuacji rękojmi (gdy posiłek jest niezgodny z umową — zimny, zepsuty, nie ten zamówiony).

§ 10. Vouchery i kody promocyjne

1. Vouchery można otrzymać: - Przy refund (sekcja 9) - Przy promocji (np. PILOT2026) - Przy reklamacji uznanej - Przy programach lojalnościowych (post-MVP, Q-18)

2. Vouchery są personalne — przypisane do konta Klienta, nieprzenośne.

3. Ważność vouchera: 12 miesięcy od daty wydania (chyba że wskazano inaczej).

4. Nie można: - Zsumować voucher z innym voucherem (jeden per zamówienie) - Wymienić na gotówkę - Sprzedać/odsprzedać

5. Po wygaśnięciu: voucher znika z konta (status='expired' w bazie, nie do odzyskania).

§ 11. Recenzje i oceny

1. Kto może ocenić: Klient, którego zamówienie zostało dostarczone (status='delivered').
2. Jak ocenić: SMS/email magic link 2h po dostawie, ważny 24h.
3. Co oceniasz: restauracja (1-5⭐) + dostawa (1-5⭐) + opcjonalny komentarz.
4. Faza 1 pilotu (4 tyg): recenzje prywatne — widzi tylko restauracja + Podlaskie Papu.
5. Po pilotażu: możliwość włączenia publicznych recenzji (z Twoją wiedzą — banner w aplikacji).
6. Jedna recenzja na zamówienie (UNIQUE constraint).
7. Edycja: w 24h od submit, później blokowane.

11.1 Anti-abuse

• Restauracja może zgłosić nadużycie (fałszywa recenzja) → manual review Podlaskie Papu
• Spam, obraźliwe komentarze → moderacja + możliwy ban konta

§ 12. Profil dietetyczny (Allergen Shield)

1. Funkcja dobrowolna. Zaznaczasz alergeny i diet templates (Bez glutenu / Keto / Wege / Wegan / Bez laktozy / Niskosodowa / Cukrzyca / Masa / Odchudzanie / Ciąża).

2. Wymagana wyraźna zgoda (Art. 9 RODO — dane wrażliwe zdrowotne). Włączenie = 2-stopniowy proces z odliczaniem 3 sekund.

3. Co robi shield: - Severe (blokuj): dania z alergenem zablokowane do dodania (HTTP 422 + risk modal z 2-stopniową zgodą override) - Mild (ostrzeż): ikona ⚠ na karcie dania + ostrzeżenie w bottom sheet - Brak: standard

4. Ograniczenia: - Podlaskie Papu polega na danych deklarowanych przez Restaurację - Nieświadome błędy są możliwe (np. cross-contamination w kuchni) - W razie poważnej alergii (orzechy, sezam) — zadzwoń do restauracji przed zamówieniem

5. Wycofanie zgody: Profil → Profil dietetyczny → "Usuń profil". Hard delete natychmiastowy (bez 7d cooling jak dla całego konta).

§ 13. Tryb Zaufaj Mi (rekomendacja AI)

1. Funkcja: po kliknięciu "Tryb Zaufaj Mi" otrzymujesz rekomendację jednego dania z jednej restauracji.

2. Algorytm: ranker bazujący na: - Częstotliwości Twoich zamówień (40%) - Jak dawno ostatnio (20%) - Twoich ocenach restauracji (20%) - Nowości (czego jeszcze nie próbowałeś — 10%) - Czasie przygotowania (10%)

3. Wyłączenia: - Dania z Twoimi severe alergenami - Twoje 2 ostatnie zamówienia (żeby nie polecać tego samego)

4. NIE jest to "automatyczna decyzja" w rozumieniu Art. 22 RODO — zawsze możesz odrzucić propozycję.

§ 14. Restauracje — relacja Klient ↔ Restauracja

1. Podlaskie Papu jest pośrednikiem. Umowa o świadczenie usługi gastronomicznej zawierana jest pomiędzy Klientem a Restauracją.

2. Podlaskie Papu odpowiada za: - Zebranie i przekazanie płatności - Wystawienie faktury (gdy żądasz) - Logistykę dostawy

3. Restauracja odpowiada za: - Skład i jakość posiłku - Zgodność z opisem na karcie dania (alergeny, makro) - Świeżość składników

4. Reklamacje dotyczące jakości posiłku → kierujemy Twoje zgłoszenie do Restauracji + nadzorujemy proces.

§ 15. Kurier — relacja Klient ↔ Kurier

1. Podlaskie Papu angażuje Kurierów (samozatrudnionych lub współpracujących na innej formie umowy).

2. Kurier ma dostęp do: - Twojego imienia - Adresu dostawy - Numeru telefonu (do kontaktu) - Notatki (jeśli wpisałeś)

3. Kurier NIE ma dostępu do: - Twojego profilu dietetycznego - Historii zamówień - Emaila - Innych danych poza bieżącym zamówieniem

4. Foto przy dostawie: kurier robi zdjęcie paczki — opt-out możliwy w zamówieniu (sekcja 3.7 Polityki Prywatności).

5. Vehicle plate snapshot: w aplikacji widzisz markę pojazdu, kolor, numer rejestracyjny kuriera (RODO Art. 6.1.f — bezpieczeństwo + accountability).

§ 16. Odpowiedzialność Podlaskie Papu

16.1 Ograniczenia

Podlaskie Papu odpowiada za: - Działanie aplikacji (uptime SLA 99% w godzinach pracy) - Rzetelność informacji w katalogu (bazujemy na danych restauracji) - Bezpieczeństwo danych zgodnie z RODO + sekcja 7 Polityki Prywatności

16.2 Podlaskie Papu nie odpowiada za:

• Jakość/skład posiłków przygotowanych przez Restauracje
• Spóźnienia kurierów wynikające z siły wyższej (zła pogoda, korki, awaria pojazdu) — rekompensata na zasadzie uznaniowej
• Działania osób trzecich (włamania, oszustwa)
• Skutki użytkowania aplikacji niezgodnie z regulaminem

16.3 Odpowiedzialność łączna

Maksymalna odpowiedzialność Podlaskie Papu wobec Klienta = wartość zamówienia, które stanowi przedmiot reklamacji. Wyłączamy odpowiedzialność za szkody pośrednie (np. utratę zarobków).

⚠ W stosunku do Konsumentów — przepisy o ochronie konsumentów ograniczają możliwość wyłączenia odpowiedzialności. Powyższe zastrzeżenia obowiązują w zakresie dopuszczonym prawem.

§ 17. Zakaz nadużyć

Zabronione jest:

• Składanie zamówień w celu odsprzedaży
• Składanie fałszywych zamówień (bez intencji odbioru)
• Próby oszustwa płatniczego (fraud)
• Generowanie fałszywych recenzji
• Atakowanie infrastruktury (DDoS, scraping, próby wycieku danych innych klientów)
• Korzystanie z konta innej osoby bez zgody
• Wykorzystanie bugów systemowych dla nieuzasadnionych korzyści (np. duplikacja vouchera)

W razie wykrycia: blokada konta + ewentualnie zawiadomienie organów ścigania.

§ 18. Reklamacje (proces)

18.1 Reklamacje konsumenckie

Konsument ma prawo zgłosić reklamację: - Email: support@idziem.pl - Pocztą: [adres Podlaskie Papu] - W aplikacji: Profil → Zamówienia → "Zgłoś problem"

W zgłoszeniu prosimy o: - Numer zamówienia - Opis problemu - Opcjonalnie: foto

Termin rozpatrzenia: 14 dni od otrzymania (zgodnie z Art. 7a Ustawy o prawach konsumenta).

18.2 ADR (alternatywne rozstrzyganie sporów)

Konsument ma prawo skorzystać z platformy ODR (Online Dispute Resolution) prowadzonej przez Komisję Europejską: ec.europa.eu/consumers/odr

W Polsce: Inspekcja Handlowa (www.uokik.gov.pl) lub rzecznicy konsumentów.

§ 19. Sprawy sądowe

1. Konsument: sąd właściwy dla miejsca zamieszkania konsumenta lub siedziby Podlaskie Papu (wybór konsumenta).
2. Klient inny niż konsument (np. firma B2B): sąd właściwy dla siedziby Podlaskie Papu.

Prawo właściwe: prawo polskie.

§ 20. Zmiany regulaminu

1. Zastrzegamy sobie prawo do zmian regulaminu.
2. Istotne zmiany (np. nowa metoda płatności, zmiana opłaty dostawy) → powiadomienie email + banner w aplikacji co najmniej 14 dni przed wejściem w życie.
3. Zmiany niewpływające na prawa Klienta (np. korekta literówek, zmiana danych adresowych operatora) → mogą być wprowadzone bez uprzedzenia.
4. W razie braku akceptacji zmian — Klient ma prawo zamknąć konto przed wejściem zmian w życie.

§ 21. Postanowienia końcowe

1. Regulamin obowiązuje od [data publikacji].
2. W sprawach nieuregulowanych — prawo polskie + Kodeks cywilny + Ustawa o prawach konsumenta + Ustawa o świadczeniu usług drogą elektroniczną.
3. Wcześniejsze wersje regulaminu — archiwizowane wewnętrznie, dostępne na żądanie.
4. Wersjonowanie zgody: w rodo_consent_log.policy_version_at_consent zapisujemy wersję, którą zaakceptowałeś.

ZAŁĄCZNIK A — wzór formularza odstąpienia od umowy

⚠ Uwaga: prawo odstąpienia 14 dni NIE przysługuje dla świeżej żywności (sekcja 9.5). Formularz ma zastosowanie tylko jeśli świadczone są inne usługi (np. abonament — post-MVP).

[Adresat: Podlaskie Papu, adres]

Ja, niżej podpisany/-a [imię i nazwisko], niniejszym informuję o odstąpieniu od umowy zawartej w dniu [DD-MM-RRRR] dotyczącej:

[ ] sprzedaży [zamówienia ID #...]
[ ] świadczenia usługi [...]

Kwota do zwrotu: [...] PLN
Numer konta: [IBAN]

Podpis (jeżeli forma papierowa): _______________
Data: [DD-MM-RRRR]

ZAŁĄCZNIK B — informacja o sprzedawcy (Art. 12 Ustawy o prawach konsumenta)

Koniec regulaminu.

Ten dokument jest draftem v1.0 napisanym przez asystenta AI bazującego na schemie + routes spec + business rules + decyzje Adriana Q-1 do Q-20. Przed publikacją wymaga review prawnika konsumenckiego (UOKiK + RODO + Ustawa o prawach konsumenta). Wszelkie placeholdery […] musza być uzupełnione.