Dokument prawny
Polityka Prywatności Polvirelona
Niniejsza Polityka Prywatności opisuje, w jaki sposób restauracja Polvirelona przetwarza i chroni dane osobowe użytkowników strony internetowej https://polvirelona.com, a także osób dokonujących rezerwacji stolików i organizujących wydarzenia.
1. Wstęp
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej Polvirelona, dostępnej pod adresem https://polvirelona.com. Dokument ma na celu zapewnienie przejrzystości działań związanych z przetwarzaniem danych oraz spełnienie obowiązków informacyjnych wynikających z powszechnie obowiązujących przepisów prawa, w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Polityka obejmuje w szczególności dane pozyskiwane w związku z korzystaniem z formularzy rezerwacyjnych, formularza kontaktowego, zapisami do newslettera, organizacją wydarzeń w restauracji oraz danymi gromadzonymi za pośrednictwem plików cookies.
2. Administrator Danych
Administratorem danych osobowych użytkowników strony oraz gości restauracji jest Polvirelona, prowadząca działalność gastronomiczną w Polsce (dalej: „Administrator” lub „my”).
We wszystkich sprawach związanych z ochroną danych osobowych prosimy o kontakt:
- Adres korespondencyjny: Polvirelona, ul. Przykładowa 1, 00-000 Warszawa, Polska
- Adres e-mail: [email protected]
- Telefon: +48 536 025 180
Jeżeli będzie to wymagane skalą i charakterem przetwarzania danych, informacja o wyznaczeniu inspektora ochrony danych zostanie przekazana na stronie internetowej oraz w korespondencji zwrotnej.
3. Cele Przetwarzania Danych
Dane osobowe użytkowników strony oraz gości restauracji są przetwarzane w następujących celach:
- Realizacja rezerwacji stolika – przyjmowanie, potwierdzanie oraz zarządzanie rezerwacjami w restauracji, w tym organizacja spotkań biznesowych, kolacji rodzinnych oraz wydarzeń prywatnych.
- Obsługa zapytań i formularzy kontaktowych – udzielanie odpowiedzi na pytania dotyczące oferty restauracji, organizacji wydarzeń, wieczorów w klimacie kasyna oraz dostępności terminów.
- Komunikacja dotycząca wydarzeń i usług – przekazywanie informacji o potwierdzeniach rezerwacji, zmianach terminów, przypomnieniach oraz ważnych komunikatach organizacyjnych.
- Prowadzenie newslettera – wysyłka informacji marketingowych i promocyjnych dotyczących restauracji, aktualnych menu, wydarzeń tematycznych, wieczorów pokerowych o charakterze rekreacyjnym oraz specjalnych ofert.
- Realizacja umów – zawieranie i wykonywanie umów dotyczących organizacji wydarzeń prywatnych, firmowych oraz innych usług gastronomicznych.
- Analiza statystyczna i rozwój serwisu – prowadzenie wewnętrznych statystyk, analiza ruchu na stronie oraz optymalizacja działania serwisu i oferty restauracji, w tym w oparciu o dane z plików cookies.
- Zapewnienie bezpieczeństwa – zapewnienie bezpieczeństwa teleinformatycznego strony internetowej oraz przeciwdziałanie działaniom naruszającym przepisy lub dobre obyczaje.
- Realizacja obowiązków prawnych – wypełnianie obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.
4. Podstawa Prawna Przetwarzania
Przetwarzanie danych osobowych odbywa się na podstawie obowiązujących przepisów prawa, w szczególności RODO, i jest uzależnione od konkretnego celu przetwarzania:
- Art. 6 ust. 1 lit. b RODO (wykonanie umowy) – gdy dane są niezbędne do realizacji rezerwacji, organizacji wydarzeń, świadczenia usług gastronomicznych oraz obsługi klienta.
- Art. 6 ust. 1 lit. a RODO (zgoda) – w przypadku zapisania się na newsletter, otrzymywania komunikacji marketingowej lub przetwarzania danych wykraczających poza niezbędny zakres, po wyrażeniu dobrowolnej i świadomej zgody użytkownika.
- Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) – dla celów związanych z analizą statystyczną, doskonaleniem oferty restauracji, zapewnieniem bezpieczeństwa strony, obsługą reklamacji oraz dochodzeniem lub obroną przed roszczeniami.
- Art. 6 ust. 1 lit. c RODO (obowiązek prawny) – gdy dane są przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, np. przepisów podatkowych, rachunkowych lub archiwizacyjnych.
Jeżeli podstawą prawną przetwarzania jest zgoda użytkownika, jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Zakres Gromadzonych Danych
Zakres przetwarzanych danych osobowych zależy od tego, z jakich funkcjonalności strony oraz usług restauracji korzysta użytkownik. Typowo mogą być gromadzone następujące kategorie danych:
- Dane identyfikacyjne – imię, nazwisko, nazwa firmy (jeśli dotyczy).
- Dane kontaktowe – adres e-mail, numer telefonu, opcjonalnie adres korespondencyjny.
- Dane rezerwacyjne – preferowana data i godzina wizyty, liczba osób, rodzaj wydarzenia (np. kolacja firmowa, spotkanie rodzinne, wydarzenie tematyczne), informacje o specjalnych wymaganiach (np. dieta, układ stolików).
- Dane związane z komunikacją – treść wiadomości przesyłanych za pośrednictwem formularza kontaktowego lub w ramach korespondencji e-mail.
- Dane do newslettera – adres e-mail oraz informacje o wybranych preferencjach marketingowych.
- Dane techniczne – adres IP, identyfikatory urządzeń, dane dotyczące przeglądarki i systemu operacyjnego, dane zbierane dzięki plikom cookies i podobnym technologiom.
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być konieczne do skorzystania z określonych usług, na przykład realizacji rezerwacji, przygotowania oferty wydarzenia lub udzielenia odpowiedzi na zapytanie.
6. Odbiorcy Danych
Dane osobowe użytkowników mogą być przekazywane wyłącznie uprawnionym odbiorcom, w zakresie niezbędnym do realizacji wskazanych celów przetwarzania. Mogą to być w szczególności:
- Podmioty świadczące usługi IT – dostawcy hostingu, systemów rezerwacyjnych, rozwiązań e-mail marketingowych oraz systemów do obsługi formularzy.
- Operatorzy systemów rezerwacji – zewnętrzni dostawcy narzędzi umożliwiających rezerwację stolików i organizację wydarzeń, w tym obsługę kalendarza wydarzeń.
- Podwykonawcy i partnerzy – podmioty współpracujące przy organizacji wydarzeń w restauracji (np. obsługa techniczna, dekoratorzy, podmioty świadczące usługi gastronomiczne lub rozrywkowe), w zakresie niezbędnym do realizacji wydarzeń.
- Dostawcy narzędzi analitycznych – podmioty analizujące ruch na stronie oraz zachowanie użytkowników, pod warunkiem zapewnienia odpowiednich zabezpieczeń i podstaw prawnych przetwarzania.
- Podmioty uprawnione na podstawie przepisów prawa – organy administracji publicznej, organy ścigania lub inne podmioty, którym Administrator ma obowiązek udostępnić dane na podstawie obowiązujących przepisów.
Wszelkie podmioty przetwarzające dane działają na podstawie stosownych umów powierzenia przetwarzania danych lub innych odpowiednich instrumentów prawnych, a Administrator dba o to, aby stosowały one środki zapewniające odpowiedni poziom bezpieczeństwa.
7. Prawa Użytkownika
Osoby, których dane dotyczą, mają prawo do kontroli sposobu przetwarzania swoich danych osobowych. W szczególności przysługują im następujące prawa:
- Prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, a także otrzymania kopii dotyczących ich danych.
- Prawo do sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne.
- Prawo do usunięcia danych – żądania usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w RODO, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane lub gdy użytkownik cofnie zgodę.
- Prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w sytuacjach przewidzianych w przepisach, na przykład na czas rozpatrywania sprzeciwu wobec przetwarzania.
- Prawo do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym na potrzeby marketingu bezpośredniego.
- Prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przekazania ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
- Prawo do wycofania zgody – cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem dotychczasowego przetwarzania.
- Prawo wniesienia skargi – złożenia skargi do właściwego organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w części „Administrator Danych” lub przesyłając stosowny wniosek za pośrednictwem formularza na stronie /contact-us/.
8. Okres Przechowywania Danych
Okres przechowywania danych osobowych jest uzależniony od celu i podstawy prawnej ich przetwarzania. Administrator stosuje następujące zasady:
- Dane związane z rezerwacjami i organizacją wydarzeń – przez czas niezbędny do realizacji rezerwacji, organizacji wydarzeń oraz obsługi posprzedażowej, a następnie przez okres przedawnienia potencjalnych roszczeń wynikających z zawartej umowy.
- Dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody lub zakończenia celu, dla którego zgoda została udzielona, nie dłużej jednak niż do 5 lat od ostatniej aktywności użytkownika.
- Dane przetwarzane w celu realizacji obowiązków prawnych – przez okres wymagany przez obowiązujące przepisy, w szczególności przepisy podatkowe i rachunkowe.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu – przez czas niezbędny do realizacji tego interesu, w tym przez okres trwania ewentualnych postępowań oraz przedawnienia roszczeń.
Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczyły.
9. Bezpieczeństwo Danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić wysoki poziom bezpieczeństwa przetwarzanych danych osobowych oraz zminimalizować ryzyko naruszenia prywatności użytkowników. W szczególności:
- korzysta z bezpiecznych połączeń szyfrowanych (protokół HTTPS) na stronie internetowej https://polvirelona.com;
- ogranicza dostęp do danych osobowych wyłącznie do osób upoważnionych i odpowiednio przeszkolonych;
- stosuje rozwiązania techniczne zabezpieczające systemy informatyczne przed nieautoryzowanym dostępem, utratą lub uszkodzeniem danych;
- współpracuje wyłącznie z podmiotami przetwarzającymi dane, które zapewniają odpowiedni poziom bezpieczeństwa i spełniają wymagania RODO;
- prowadzi regularny przegląd stosowanych środków bezpieczeństwa oraz aktualizuje je, uwzględniając zmiany technologiczne i bieżące ryzyka.
Ponadto Administrator dąży do ograniczenia zakresu gromadzonych danych do niezbędnego minimum oraz stosuje zasadę ochrony danych w fazie projektowania i domyślnie.
11. Kontakt i Zgłaszanie Naruszeń
Wszelkie zapytania, wnioski i uwagi dotyczące przetwarzania danych osobowych są przyjmowane za pośrednictwem:
- adresu e-mail: [email protected],
- formularza kontaktowego dostępnego na stronie /contact-us/,
- adresu korespondencyjnego wskazanego w części „Administrator Danych”.
Jeżeli użytkownik podejrzewa naruszenie ochrony danych osobowych lub naruszenie zasad prywatności, może zgłosić ten fakt, opisując możliwie szczegółowo zdarzenie. Administrator niezwłocznie podejmie odpowiednie działania wyjaśniające oraz, w razie potrzeby, wdroży środki naprawcze i środki bezpieczeństwa.
Użytkownik ma również prawo złożenia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych osobowych narusza przepisy prawa.
Niniejsza Polityka Prywatności może podlegać okresowym aktualizacjom, odzwierciedlającym zmiany w przepisach prawa, technologiach lub usługach. Aktualna wersja dokumentu jest zawsze dostępna na stronie https://polvirelona.com/privacy-policy/.
Masz pytania dotyczące swoich danych?
Jeżeli potrzebujesz dodatkowych informacji na temat sposobu, w jaki przetwarzamy Twoje dane osobowe, skontaktuj się z nami. Chętnie wyjaśnimy wszystkie kwestie związane z prywatnością i bezpieczeństwem.