Dokumenty prawne
Polityka prywatności Eatery House
Poniżej znajdziesz szczegółowe informacje dotyczące tego, w jaki sposób przetwarzamy Twoje dane osobowe podczas korzystania ze strony internetowej restauracji Eatery House oraz w związku z rezerwacjami, zapytaniami i organizacją wydarzeń.
Dbamy o to, aby atmosfera w Eatery House była nie tylko ciepła i gościnna, ale także bezpieczna pod względem ochrony Twojej prywatności. Wszystkie działania związane z przetwarzaniem danych osobowych prowadzimy zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Polityka prywatności ma zastosowanie do strony internetowej https://eateryhouse.com oraz do kontaktu z restauracją za pośrednictwem formularzy, wiadomości e-mail, telefonu oraz innych kanałów komunikacji wskazanych na stronie Kontakt.
1. Administrator danych
Administratorem Twoich danych osobowych jest Eatery House (dalej: „Administrator” lub „my”). Administrator odpowiada za zapewnienie zgodności procesów przetwarzania danych osobowych z obowiązującymi przepisami prawa.
W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami za pośrednictwem:
- formularza kontaktowego na stronie Kontakt,
- adresu e-mail: [adres e-mail do spraw prywatności],
- numeru telefonu: [numer telefonu do spraw prywatności].
W korespondencji prosimy o wskazanie, że sprawa dotyczy ochrony danych osobowych lub „Polityki prywatności Eatery House”.
2. Zakres zbieranych danych
Zależnie od sposobu, w jaki korzystasz z naszej strony oraz usług restauracji, możemy przetwarzać następujące kategorie danych osobowych:
- Dane identyfikacyjne – imię, nazwisko, ewentualnie nazwa firmy oraz stanowisko (np. przy rezerwacjach firmowych lub wydarzeniach korporacyjnych).
- Dane kontaktowe – adres e-mail, numer telefonu oraz inne dane podane dobrowolnie w treści wiadomości lub formularza.
- Dane dotyczące rezerwacji – data i planowana godzina wizyty, liczba gości, wybrany rodzaj wydarzenia (np. kolacja, przyjęcie urodzinowe, wieczór tematyczny), preferencje dotyczące stolika lub menu oraz dodatkowe informacje przekazane w polu „Wiadomość”.
- Dane związane z organizacją wydarzeń – informacje o charakterze wydarzenia (np. spotkanie rodzinne, impreza firmowa), oczekiwania dotyczące oprawy, menu degustacyjnego, wieczorów tematycznych w stylu kasyna bez gry o pieniądze oraz dane kontaktowe osób odpowiedzialnych za organizację.
- Dane techniczne i eksploatacyjne – adres IP, dane o urządzeniu i przeglądarce, pliki cookies oraz podobne technologie, dane statystyczne dotyczące korzystania ze strony (np. odwiedzane podstrony, czas wizyty, źródło wejścia), zbierane głównie w celu ulepszania strony i zapewnienia jej prawidłowego działania.
- Dane marketingowe i preferencje – informacje o wyrażonych zgodach marketingowych, preferencjach dotyczących komunikacji (np. zgoda na otrzymywanie informacji o nowych propozycjach w menu, wieczorach tematycznych lub wydarzeniach specjalnych).
Podanie danych jest dobrowolne, lecz w niektórych przypadkach niezbędne, abyśmy mogli zrealizować Twoje zapytanie, rezerwację lub świadczenie naszych usług (np. kontakt w sprawie potwierdzenia rezerwacji).
3. Cel przetwarzania danych
Twoje dane osobowe przetwarzamy wyłącznie w konkretnych, jasno określonych celach i tylko w zakresie niezbędnym do ich osiągnięcia. W szczególności:
- Realizacja rezerwacji stolików i wydarzeń – przyjmowanie, obsługa oraz potwierdzanie rezerwacji dokonanych za pośrednictwem formularza na stronie Rezerwacja, telefonicznie lub drogą elektroniczną, w tym kontakt z Tobą w razie potrzeby doprecyzowania szczegółów wizyty.
- Kontakt z klientem – udzielanie odpowiedzi na pytania i wiadomości przesłane za pośrednictwem formularzy, e-maila lub telefonu (m.in. w sprawach menu, wieczorów tematycznych, oferty dla firm, dostępności terminów).
- Organizacja wydarzeń prywatnych i firmowych – planowanie i koordynacja urodzin, jubileuszy, kolacji firmowych, wieczorów degustacyjnych czy wieczorów w stylu kasyna bez gry o pieniądze, w tym ustalanie menu, liczby gości oraz szczególnych potrzeb.
- Realizacja obowiązków prawnych – wypełnianie obowiązków wynikających z przepisów prawa, w szczególności w zakresie rachunkowości, rozliczeń, ewentualnych reklamacji oraz dochodzenia roszczeń.
- Marketing restauracji – po uzyskaniu Twojej odrębnej zgody, przekazywanie informacji o aktualnej ofercie, nowych propozycjach w menu, wieczorach koktajlowych, degustacjach, wydarzeniach specjalnych i innych inicjatywach Eatery House, za pośrednictwem kanałów komunikacji, na które wyraziłeś/wyraziłaś zgodę.
- Analiza i ulepszanie strony – prowadzenie anonimowych lub pseudonimizowanych statystyk odwiedzin, analiza sposobu korzystania ze strony, testowanie nowych rozwiązań i funkcji, aby uczynić korzystanie z witryny bardziej płynnym, intuicyjnym i przyjaznym.
- Zapewnienie bezpieczeństwa – ochrona strony przed nadużyciami i atakami, utrzymanie stabilności i bezpieczeństwa technicznego systemów informatycznych.
4. Podstawy prawne przetwarzania
Przetwarzanie Twoich danych osobowych odbywa się na podstawie przepisów RODO, w szczególności art. 6 ust. 1. W zależności od sytuacji stosujemy następujące podstawy prawne:
- Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem – gdy przetwarzamy dane w związku z dokonaniem rezerwacji, przygotowaniem oferty wydarzenia, organizacją przyjęcia lub obsługą zamówionych usług gastronomicznych.
- Art. 6 ust. 1 lit. c RODO – obowiązek prawny – gdy przetwarzanie jest konieczne do wypełnienia obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych.
- Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora – gdy przetwarzamy dane w celu zapewnienia bezpieczeństwa strony i systemów, dochodzenia lub obrony przed roszczeniami, prowadzenia podstawowych analiz funkcjonowania serwisu, a także budowania relacji z klientami (np. podstawowy kontakt posprzedażowy nieoparty na zgodzie marketingowej).
- Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą – gdy zapisujesz się na otrzymywanie dobrowolnych informacji marketingowych (np. newslettera z nowościami menu, informacjami o wieczorach degustacyjnych lub koktajlowych) lub gdy wyrażasz zgodę na określone kategorie plików cookies (np. analityczne czy marketingowe).
W każdej chwili możesz wycofać udzieloną zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Przekazywanie danych
Możemy przekazywać Twoje dane osobowe wyłącznie zaufanym podmiotom, które wspierają nas w świadczeniu usług i utrzymaniu wysokiej jakości obsługi, przy czym każdy z tych podmiotów przetwarza dane na podstawie odpowiedniej umowy i wyłącznie zgodnie z naszymi poleceniami.
Do kategorii odbiorców danych mogą należeć w szczególności:
- dostawcy usług IT – firmy utrzymujące serwery, systemy rezerwacyjne lub zapewniające obsługę techniczną strony internetowej oraz poczty elektronicznej,
- dostawcy systemów rezerwacyjnych i formularzy online – jeżeli korzystamy z zewnętrznych rozwiązań do obsługi rezerwacji stolików lub wydarzeń,
- dostawcy narzędzi analitycznych – w celu prowadzenia anonimowych lub pseudonimizowanych statystyk odwiedzin strony, o ile wyrazisz zgodę na odpowiednie kategorie cookies,
- podmioty świadczące usługi doradcze, prawne, księgowe – w razie potrzeby zapewnienia wsparcia prawnego lub rozliczeniowego.
Twoje dane nie są sprzedawane ani przekazywane w celu prowadzenia niezależnych działań marketingowych innych podmiotów. Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeżeli w wyjątkowych sytuacjach doszłoby do takiego przekazania, nastąpi ono wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych przez RODO (np. standardowe klauzule umowne).
6. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne mające na celu zapewnienie odpowiedniego poziomu bezpieczeństwa Twoich danych osobowych, biorąc pod uwagę charakter, zakres i cele przetwarzania, a także potencjalne ryzyka.
W szczególności:
- korzystamy z rozwiązań ograniczających dostęp do danych wyłącznie do osób upoważnionych i odpowiednio przeszkolonych,
- stosujemy zabezpieczenia techniczne, takie jak mechanizmy kontroli dostępu, rozwiązania wspierające ochronę przed nieautoryzowanym dostępem,
- współpracujemy jedynie z podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa danych i zobowiązują się do ich ochrony,
- regularnie monitorujemy działanie systemów oraz podejmujemy działania mające na celu zapobieganie naruszeniom ochrony danych.
Pamiętaj jednak, że korzystanie z internetu zawsze wiąże się z pewnym poziomem ryzyka. Zachęcamy do stosowania aktualnego oprogramowania, korzystania z zaufanych sieci oraz zachowania ostrożności przy przekazywaniu danych.
7. Okres przechowywania danych
Dane osobowe przechowujemy nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane, lub do czasu wygaśnięcia obowiązków prawnych związanych z ich przetwarzaniem.
W szczególności:
- dane dotyczące rezerwacji i wydarzeń – przechowujemy przez okres niezbędny do realizacji wizyty, obsługi ewentualnych reklamacji oraz rozliczeń, a następnie przez czas wymagany przepisami prawa (np. w zakresie dokumentacji księgowej),
- dane przetwarzane w celu udzielenia odpowiedzi na zapytanie – przechowujemy przez okres niezbędny do udzielenia odpowiedzi i ewentualnej kontynuacji korespondencji, a następnie maksymalnie przez okres przedawnienia roszczeń związanych z daną sprawą,
- dane przetwarzane na podstawie zgody marketingowej – przechowujemy do czasu wycofania zgody lub zgłoszenia skutecznego sprzeciwu, nie dłużej jednak niż jest to konieczne do prowadzenia danej formy komunikacji marketingowej,
- dane techniczne i statystyczne – przechowujemy przez okres wskazany w ustawieniach plików cookies oraz w narzędziach analitycznych (zgodnie z polityką danego narzędzia), z zachowaniem zasad minimalizacji i pseudonimizacji.
Po upływie właściwych okresów przechowywania dane są bezpiecznie usuwane, anonimizowane lub archiwizowane, jeżeli wymagają tego przepisy prawa.
8. Prawa osoby, której dane dotyczą
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- prawo dostępu do danych – możesz uzyskać informację, czy i w jaki sposób przetwarzamy Twoje dane, a także otrzymać ich kopię,
- prawo do sprostowania danych – jeżeli dane są nieprawidłowe lub niekompletne, możesz zażądać ich poprawienia lub uzupełnienia,
- prawo do usunięcia danych („prawo do bycia zapomnianym”) – w określonych sytuacjach możesz zażądać usunięcia swoich danych, np. gdy dane nie są już potrzebne do celów, w których zostały zebrane lub cofnąłeś/cofnęłaś zgodę, na podstawie której były przetwarzane,
- prawo do ograniczenia przetwarzania – możesz zażądać, abyśmy ograniczyli przetwarzanie Twoich danych do określonych operacji (np. wyłącznie przechowywania), jeżeli kwestionujesz ich prawidłowość lub sprzeciwiasz się ich przetwarzaniu,
- prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy, możesz otrzymać je w ustrukturyzowanym formacie i przekazać innemu administratorowi,
- prawo do sprzeciwu – możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec przetwarzania do celów marketingu bezpośredniego,
- prawo do wycofania zgody – jeżeli przetwarzamy dane na podstawie Twojej zgody (np. zgody marketingowej lub zgody na określone cookies), możesz ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej,
- prawo do wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z przepisami, możesz wnieść skargę do właściwego organu nadzorczego, w szczególności Prezesa Urzędu Ochrony Danych Osobowych w Polsce.
Aby skorzystać ze swoich praw, skontaktuj się z nami w sposób wskazany w sekcji „Administrator danych”. Każde zgłoszenie rozpatrujemy z należytą starannością, dbając o ochronę Twojej prywatności oraz komfort korzystania z naszych usług.
10. Kontakt i zgłaszanie naruszeń
Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności, sposobu przetwarzania Twoich danych osobowych w Eatery House lub chcesz zgłosić potencjalne naruszenie ochrony danych, skontaktuj się z nami:
- za pośrednictwem formularza na stronie Kontakt,
- e-mailem: [adres e-mail do spraw prywatności],
- telefonicznie: [numer telefonu do spraw prywatności].
W zgłoszeniu opisz możliwie precyzyjnie charakter sprawy. Pozwoli nam to szybciej i skuteczniej udzielić odpowiedzi oraz podjąć odpowiednie działania.
Niniejsza Polityka prywatności może być okresowo aktualizowana, m.in. w przypadku zmian przepisów prawa, rozwoju funkcjonalności strony lub oferty restauracji. Najnowsza wersja Polityki jest zawsze dostępna pod adresem https://eateryhouse.com/privacy-policy/.