Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami pisemnie na adres siedziby lub mailowo na powyższy adres e-mail.

Inspektor Ochrony Danych: nie wyznaczyliśmy IOD/DPO — nie jest to wymagane dla naszej działalności (art. 37 RODO). Wszystkie sprawy dotyczące danych osobowych obsługuje bezpośrednio administrator pod podanymi powyżej kontaktami.

2. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

• Realizacja rezerwacji stolika lub usługi cateringowej — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub czynności zmierzające do jej zawarcia).
• Odpowiedź na zapytania kierowane przez formularz kontaktowy lub e-mail — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora w prowadzeniu korespondencji).
• Wystawianie dokumentów księgowych (faktur, rachunków) — podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów rachunkowych i podatkowych).
• Obrona przed roszczeniami i dochodzenie roszczeń — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
• Obsługa techniczna serwisu, statystyki, bezpieczeństwo — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora w zapewnieniu prawidłowego działania strony).

3. Zakres przetwarzanych danych

Przetwarzamy wyłącznie dane, które sam podajesz, w zakresie niezbędnym do realizacji powyższych celów:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Data, godzina i liczba osób na rezerwacji
• Treść wiadomości / specjalne życzenia

Dane techniczne logowane przy każdej rezerwacji online:

• Adres IP — w celu zabezpieczenia formularza przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora).
• Identyfikator przeglądarki (User-Agent) — w tym samym celu.

Dane techniczne (IP + User-Agent) zapisujemy razem z treścią rezerwacji i przechowujemy maksymalnie 30 dni od jej realizacji, po czym są automatycznie usuwane wraz z całym rekordem.

4. Odbiorcy danych

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

• Dostawca hostingu — GoDaddy Operating Company LLC (serwer w EOG), na którego serwerach jest hostowana nasza strona internetowa oraz obsługiwany formularz rezerwacji. Formularz wysyła dane bezpośrednio z naszego serwera na naszą skrzynkę firmową — bez pośrednictwa innych dostawców.
• Google Ireland Limited / Google LLC — wyłącznie w zakresie usług Google Maps oraz Google Fonts po wyrażeniu zgody na pliki cookie. Bez zgody mapy i czcionki Google nie są ładowane.
• Biuro rachunkowe — w zakresie niezbędnym do obsługi księgowej.
• Organy państwowe — wyłącznie jeśli wynika to z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Dane z formularza rezerwacji przetwarzamy wyłącznie w EOG (na serwerze GoDaddy w Unii Europejskiej oraz na naszej skrzynce e-mail). Nie przekazujemy danych z formularza poza EOG.

Jedynym przypadkiem potencjalnego transferu poza EOG jest ładowanie Google Maps i Google Fonts po Twojej wyraźnej zgodzie na pliki cookie. W takim przypadku przekazanie do USA odbywa się na podstawie:

• Decyzji Komisji Europejskiej z 10 lipca 2023 r. o zapewnieniu odpowiedniego stopnia ochrony danych w ramach EU-US Data Privacy Framework (Google jest jego uczestnikiem), oraz
• Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (rozporządzenie 2021/914).

Bez Twojej zgody na pliki cookie Google Maps i Google Fonts nie są aktywowane — nic nie jest przekazywane.

6. Okres przechowywania danych

• Dane z formularza rezerwacji — usuwane niezwłocznie po realizacji rezerwacji lub odwołaniu, nie później niż w ciągu 30 dni.
• Korespondencja e-mail — przez okres prowadzenia korespondencji oraz przez 12 miesięcy po jej zakończeniu, w celach archiwalnych.
• Dane do faktur i rozliczeń — 5 lat od końca roku, w którym powstał obowiązek podatkowy (zgodnie z ustawą o rachunkowości i Ordynacją podatkową).
• Dane przetwarzane w celu obrony przed roszczeniami — do czasu przedawnienia roszczeń (zwykle 6 lat).
• Logi techniczne serwera — do 12 miesięcy.

7. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — możesz otrzymać kopię danych, które o Tobie przechowujemy.
• Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo do sprzeciwu (art. 21 RODO) — w przypadku przetwarzania na podstawie uzasadnionego interesu.
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
• Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z tych praw, skontaktuj się z nami na adres restauracjaemilio@gmail.com. Odpowiemy w terminie do 30 dni.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak ich nieprzekazanie może uniemożliwić realizację rezerwacji lub odpowiedź na zapytanie. Podanie danych do faktury jest wymagane przepisami prawa podatkowego.

9. Profilowanie i decyzje automatyczne

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych ani nie stosujemy profilowania w rozumieniu art. 22 RODO.

10. Pliki cookie i technologie śledzące

Nasza strona korzysta z plików cookie. Szczegółowe informacje o rodzajach, celach i okresach przechowywania cookies oraz sposobie zarządzania zgodą znajdują się w odrębnej Polityce cookies.

11. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności. Aktualna wersja wraz z datą obowiązywania publikowana jest na tej stronie. O istotnych zmianach informujemy z odpowiednim wyprzedzeniem.