1. Wprowadzenie do Polityki Prywatności
Niniejsza Polityka Prywatności opisuje zasady przetwarzania oraz ochrony danych osobowych użytkowników strony internetowej restauracji Bursztynowy Stół, prowadzonej pod adresem https://nalqurivo.com. Dokument ma na celu wyjaśnienie, w jaki sposób dbamy o poufność informacji oraz jakich praw mogą dochodzić osoby, których dane dotyczą.
Polityka ma zastosowanie do wszystkich osób korzystających ze strony, w szczególności do Gości przeglądających informacje o restauracji i Casino Lounge, dokonujących rezerwacji, wysyłających zapytania poprzez formularz kontaktowy, zapisujących się do newslettera lub w inny sposób przekazujących nam swoje dane za pośrednictwem serwisu.
Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz ustawą Prawo telekomunikacyjne.
2. Administrator danych osobowych
Administratorem danych osobowych użytkowników strony internetowej jest podmiot prowadzący restaurację Bursztynowy Stół w ramach projektu Nalqu Rivo, dalej zwany „Administratorem”.
Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy za pośrednictwem:
- formularza kontaktowego dostępnego na stronie /contact-us/,
- korespondencji elektronicznej na adres wskazany w zakładce Kontakt,
- korespondencji tradycyjnej na adres siedziby Administratora wskazany w materiałach informacyjnych restauracji.
Administrator odpowiada za zapewnienie zgodności procesów przetwarzania danych osobowych z przepisami prawa, w szczególności za:
- określenie celów i sposobów przetwarzania danych osobowych użytkowników strony,
- dobór odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych,
- realizowanie praw osób, których dane dotyczą, w tym obsługę wniosków dotyczących dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
- współpracę z organem nadzorczym właściwym w zakresie ochrony danych osobowych.
3. Zakres i cel przetwarzania danych
Zakres przetwarzanych danych osobowych jest każdorazowo adekwatny do celu, w jakim użytkownik korzysta ze strony internetowej i udostępnia nam swoje informacje. Dane osobowe mogą być przetwarzane w szczególności w następujących celach:
3.1. Rezerwacje stolików i zapytania dotyczące wizyt
W przypadku korzystania z formularzy rezerwacyjnych lub kontaktowych, związanych z kolacją, wieczorem Kolacja & Casino Night, organizacją prywatnego wydarzenia lub inną wizytą w restauracji, możemy przetwarzać następujące kategorie danych:
- imię i nazwisko,
- adres e-mail, numer telefonu,
- preferowana data i godzina rezerwacji, liczba Gości,
- informacje dodatkowe podane w treści wiadomości (np. preferencje kulinarne, informacje o alergiach, charakter wydarzenia).
Dane te przetwarzane są w celu obsługi rezerwacji, udzielenia odpowiedzi na zapytania, przygotowania oferty dotyczącej kolacji, wieczorów tematycznych w Casino Lounge lub organizacji wydarzeń prywatnych. Podstawą prawną przetwarzania jest niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz prawnie uzasadniony interes Administratora polegający na zapewnieniu wysokiej jakości obsługi Gości.
3.2. Newsletter i treści inspiracyjne
Użytkownik może dobrowolnie wyrazić zgodę na otrzymywanie newslettera z informacjami o aktualnościach w restauracji, nowych propozycjach menu, inspiracjach z zakresu polskiej gastronomii oraz wieczorów tematycznych w przestrzeni Casino Lounge. W tym celu przetwarzane mogą być:
- adres e-mail,
- imię lub pseudonim (jeżeli zostały podane),
- preferencje co do rodzaju otrzymywanych treści, jeśli użytkownik je wskaże.
Podstawą prawną przetwarzania jest zgoda użytkownika wyrażona poprzez zaznaczenie odpowiedniego pola w formularzu zapisu do newslettera. Zgodę można w dowolnym momencie wycofać, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
3.3. Formularz kontaktowy i korespondencja
W przypadku kontaktu poprzez formularz na stronie /contact-us/ lub bezpośrednio za pośrednictwem poczty elektronicznej, przetwarzamy dane podane dobrowolnie przez użytkownika, w szczególności:
- imię i nazwisko lub nazwę firmy,
- dane kontaktowe (adres e-mail, numer telefonu),
- treść wiadomości oraz dane wynikające z jej kontekstu.
Celem przetwarzania jest prowadzenie korespondencji, udzielenie odpowiedzi na zapytanie, przygotowanie oferty dotyczącej rezerwacji, organizacji przyjęcia lub wieczoru w Casino Lounge. Podstawą prawną przetwarzania jest uzasadniony interes Administratora, polegający na zapewnieniu ciągłości komunikacji z osobami zainteresowanymi ofertą restauracji.
3.4. Dane związane z korzystaniem ze strony (statystyki i bezpieczeństwo)
W związku z korzystaniem ze strony internetowej mogą być automatycznie gromadzone niektóre dane techniczne, takie jak:
- adres IP urządzenia,
- typ i wersja przeglądarki, ustawienia językowe,
- system operacyjny, rodzaj urządzenia,
- data i godzina odwiedzin, adres odwiedzanych podstron,
- adres strony, z której nastąpiło przekierowanie (tzw. referrer).
Dane te mogą być wykorzystywane w celach statystycznych, analitycznych, związanych z poprawą działania strony, dostosowaniem jej do potrzeb użytkowników oraz zapewnieniem bezpieczeństwa i ciągłości działania serwisu. Podstawą prawną przetwarzania jest uzasadniony interes Administratora.
3.5. Podstawy prawne przetwarzania
W zależności od sytuacji, przetwarzanie danych osobowych odbywa się na podstawie:
- art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. newsletter),
- art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (np. rezerwacja stolika),
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. prowadzenie korespondencji, statystyka, zabezpieczenie roszczeń, zapewnienie bezpieczeństwa strony).
4. Prawa osoby, której dane dotyczą
Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO. Wniosek dotyczący realizacji praw można złożyć za pomocą danych kontaktowych wskazanych w sekcji dotyczącej Administratora lub poprzez formularz dostępny na stronie /contact-us/.
4.1. Prawo dostępu do danych
Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce – uzyskać dostęp do nich oraz informacje m.in. o celach, kategoriach danych, odbiorcach i planowanym okresie przechowywania.
4.2. Prawo do sprostowania danych
Jeżeli Twoje dane są nieprawidłowe lub niekompletne, możesz zażądać ich sprostowania lub uzupełnienia, w szczególności gdy dotyczą one danych kontaktowych używanych do obsługi rezerwacji lub komunikacji z restauracją.
4.3. Prawo do usunięcia danych
W określonych sytuacjach masz prawo żądać usunięcia swoich danych osobowych, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy cofniesz zgodę na ich przetwarzanie (jeżeli nie ma innej podstawy prawnej), lub gdy dane były przetwarzane niezgodnie z prawem.
4.4. Prawo do ograniczenia przetwarzania
Możesz domagać się ograniczenia przetwarzania swoich danych, na przykład na czas rozpatrywania sprzeciwu wobec przetwarzania lub weryfikacji poprawności danych, jeżeli kwestionujesz ich prawidłowość.
4.5. Prawo do sprzeciwu
W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. W takim wypadku zaprzestaniemy przetwarzania danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności.
4.6. Prawo do przenoszenia danych
Jeżeli dane przetwarzane są na podstawie zgody lub umowy oraz w sposób zautomatyzowany, możesz zażądać przekazania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego innemu administratorowi, o ile jest to technicznie możliwe.
4.7. Prawo do wycofania zgody
W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (np. zgoda na otrzymywanie newslettera), masz prawo w dowolnym momencie ją cofnąć. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
4.8. Prawo wniesienia skargi do organu nadzorczego
Jeżeli uznasz, że przetwarzanie danych narusza przepisy prawa, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego organu nadzorczego właściwego dla Twojego miejsca zamieszkania.
5. Odbiorcy danych
Dostęp do danych osobowych mogą uzyskać wyłącznie osoby i podmioty upoważnione przez Administratora, w zakresie niezbędnym do realizacji określonych celów przetwarzania. Dane mogą być ujawniane w szczególności następującym kategoriom odbiorców:
- dostawcy usług IT i rozwiązań technicznych – podmioty zapewniające hosting strony, obsługę serwerów, systemy rezerwacyjne lub narzędzia do wysyłki newslettera,
- dostawcy usług obsługi korespondencji – podmioty świadczące usługi pocztowe lub kurierskie, w przypadku wysyłki materiałów informacyjnych na wskazany przez Ciebie adres,
- podmioty świadczące usługi doradcze i prawne – w zakresie niezbędnym do ochrony praw Administratora, np. przy dochodzeniu lub obronie roszczeń,
- pracownicy i współpracownicy restauracji – w zakresie niezbędnym do obsługi rezerwacji, organizacji wydarzeń, wieczorów tematycznych oraz zapewnienia najwyższego standardu obsługi Gości.
W każdym przypadku przekazywanie danych odbywa się z zachowaniem zasady minimalizacji – odbiorca otrzymuje wyłącznie te dane, które są niezbędne do realizacji danego celu. Z podmiotami przetwarzającymi dane w imieniu Administratora zawierane są odpowiednie umowy powierzenia przetwarzania danych osobowych, gwarantujące stosowanie środków bezpieczeństwa wymaganych przepisami prawa.
Dane nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych, chyba że zostanie to wyraźnie wskazane w odrębnej informacji oraz zapewnione zostaną odpowiednie zabezpieczenia prawne.
6. Przechowywanie danych
Okres przechowywania danych osobowych jest uzależniony od celu, w jakim zostały one pozyskane, oraz od wymogów wynikających z przepisów prawa. Dane przechowujemy nie dłużej, niż jest to konieczne do osiągnięcia określonego celu przetwarzania.
W szczególności:
- dane związane z rezerwacjami – przechowywane są przez czas niezbędny do realizacji rezerwacji i wizyty w restauracji oraz przez okres przedawnienia ewentualnych roszczeń związanych z daną usługą,
- dane korespondencyjne – przechowywane są przez okres konieczny do udzielenia odpowiedzi, a następnie przez czas pozwalający na dochodzenie i obronę roszczeń wynikających z prowadzonej korespondencji,
- dane wykorzystywane do celów marketingowych (np. newsletter) – przetwarzane są do momentu wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania danych w tym celu,
- dane techniczne i statystyczne – przechowywane są przez okres wynikający z ustawień narzędzi analitycznych oraz wymogów bezpieczeństwa i archiwizacji.
Po upływie odpowiednich okresów przechowywania dane są trwale usuwane lub poddawane procesowi anonimizacji, który uniemożliwia identyfikację osoby, której dane dotyczyły.
7. Zasady bezpieczeństwa danych
Administrator przykłada dużą wagę do bezpieczeństwa danych osobowych użytkowników strony internetowej Bursztynowy Stół. W tym celu stosowane są zarówno organizacyjne, jak i techniczne środki ochrony, adekwatne do zidentyfikowanych ryzyk.
W szczególności:
- stosowane są rozwiązania ograniczające dostęp do systemów, w których przetwarzane są dane, wyłącznie do upoważnionych osób,
- współpracujemy wyłącznie z zaufanymi dostawcami usług IT i hostingowych, którzy gwarantują stosowanie odpowiednich zabezpieczeń,
- regularnie aktualizujemy oprogramowanie oraz monitorujemy działanie strony, aby zapewnić jej prawidłowe funkcjonowanie i ograniczyć ryzyko nieuprawnionego dostępu,
- stosujemy procedury tworzenia kopii zapasowych oraz planów przywracania ciągłości działania serwisu,
- prowadzone są działania podnoszące świadomość osób upoważnionych do przetwarzania danych w zakresie ochrony prywatności Gości restauracji.
Pomimo stosowania nowoczesnych metod ochrony, żaden system teleinformatyczny nie gwarantuje całkowitego bezpieczeństwa. W przypadku powzięcia informacji o potencjalnym naruszeniu danych osobowych podejmujemy działania zmierzające do zminimalizowania skutków zdarzenia oraz, jeżeli wymagają tego przepisy, informujemy właściwy organ nadzorczy oraz osoby, których dane dotyczą.
9. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku:
- zmian obowiązujących przepisów prawa dotyczących ochrony danych osobowych lub świadczenia usług drogą elektroniczną,
- wprowadzenia nowych funkcjonalności na stronie, w tym nowych formularzy, narzędzi rezerwacyjnych lub rozwiązań komunikacyjnych z Gośćmi,
- zmian organizacyjnych po stronie Administratora.
O istotnych zmianach w Polityce Prywatności użytkownicy będą informowani poprzez odpowiedni komunikat na stronie internetowej. Zaktualizowana wersja dokumentu będzie każdorazowo dostępna pod adresem https://nalqurivo.com/privacy-policy/, z podaniem daty ostatniej aktualizacji.
Zalecamy regularne zapoznawanie się z treścią Polityki, aby być na bieżąco z zasadami przetwarzania i ochrony danych osobowych podczas korzystania ze strony restauracji Bursztynowy Stół.