Polityka prywatności

1. Administrator danych osobowych i dane kontaktowe

Administratorem Państwa danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”) jest Karolvendrix Sp. z o.o., prowadzący restaurację pod marką Karolvendrix z siedzibą przy ul. Długa 50, 85-034 Bydgoszcz.

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących Państwu praw mogą się Państwo kontaktować z Administratorem:

listownie: ul. Długa 50, 85-034 Bydgoszcz,
za pośrednictwem poczty elektronicznej: [email protected],
telefonicznie: +48 52 465 62 69.

Administrator nie powołał inspektora ochrony danych. We wszelkich kwestiach związanych z ochroną danych osobowych prosimy o kontakt z wykorzystaniem danych wskazanych powyżej.

2. Jakie dane osobowe zbieramy

W związku z prowadzoną działalnością gastronomiczną i organizacją wieczorów tematycznych przetwarzamy dane osobowe w zakresie zależnym od sposobu, w jaki wchodzą Państwo z nami w interakcję. W szczególności zbieramy:

Dane związane z rezerwacjami stolików i wieczorów tematycznych – imię i nazwisko, numer telefonu, adres e-mail, liczbę osób, datę i godzinę rezerwacji, a także ewentualne informacje przekazane w polu uwag (np. preferencje dotyczące miejsca, okazja, wymagania dietetyczne).
Dane przekazane w formularzu kontaktowym – imię, adres e-mail, numer telefonu (jeśli został podany) oraz treść wiadomości.
Dane zbierane automatycznie za pośrednictwem plików cookies – adres IP, typ i wersję przeglądarki, system operacyjny, informacje o sposobie korzystania z serwisu, identyfikatory urządzeń oraz inne dane opisane szczegółowo w Polityce cookies.
Dane z monitoringu wizyjnego – jeżeli lokal jest objęty monitoringiem, przetwarzamy Państwa wizerunek utrwalony przez kamery w częściach wspólnych lokalu, w celu zapewnienia bezpieczeństwa osób i mienia. Obszary objęte monitoringiem są oznaczone stosownymi piktogramami.

Podanie danych jest dobrowolne, jednak w przypadku rezerwacji lub kontaktu za pośrednictwem formularza podanie danych niezbędnych do realizacji zgłoszenia jest warunkiem jego rozpatrzenia – bez nich nie będziemy w stanie potwierdzić rezerwacji ani udzielić odpowiedzi.

3. Cele i podstawy prawne przetwarzania

Państwa dane osobowe przetwarzamy w następujących celach i w oparciu o następujące podstawy prawne:

Przyjmowanie, potwierdzanie i realizacja rezerwacji oraz świadczenie usług gastronomicznych i organizacja wieczorów tematycznych – na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy oraz wykonanie umowy).
Obsługa zapytań przesłanych przez formularz kontaktowy, telefon lub e-mail – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na udzielaniu odpowiedzi na kierowane do nas zapytania i utrzymywaniu relacji z gośćmi.
Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie lub obrona przed roszczeniami oraz zapewnienie bezpieczeństwa osób i mienia (w tym monitoring wizyjny) – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora.
Prowadzenie działań marketingowych, przesyłanie informacji handlowych oraz stosowanie analitycznych, funkcjonalnych i marketingowych plików cookies – na podstawie art. 6 ust. 1 lit. a RODO, tj. udzielonej przez Państwa dobrowolnej zgody, którą można w każdej chwili wycofać.

4. Okresy przechowywania danych

Państwa dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub do upływu terminu przedawnienia ewentualnych roszczeń. W szczególności:

dane związane z rezerwacjami – przez czas realizacji rezerwacji oraz przez okres przedawnienia ewentualnych roszczeń wynikających z umowy;
dane z formularza kontaktowego – przez czas niezbędny do obsługi zapytania oraz przez okres wynikający z naszego prawnie uzasadnionego interesu, nie dłużej niż jest to konieczne;
dane przetwarzane w celu wypełnienia obowiązków podatkowych i rachunkowych – przez okres wymagany przepisami prawa, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
dane przetwarzane na podstawie zgody (marketing, cookies) – do czasu wycofania zgody lub ustania celu przetwarzania;
nagrania z monitoringu wizyjnego – przez okres nieprzekraczający, co do zasady, 3 miesięcy, chyba że stanowią dowód w postępowaniu.

5. Odbiorcy danych i podmioty przetwarzające

Państwa dane osobowe mogą być udostępniane podmiotom, które wspierają nas w prowadzeniu działalności, przy zachowaniu odpowiednich gwarancji ochrony danych. Odbiorcami danych mogą być w szczególności:

dostawcy usług informatycznych, hostingowych oraz systemów rezerwacyjnych i poczty elektronicznej;
dostawcy narzędzi analitycznych i marketingowych;
biura rachunkowe oraz doradcy prawni i podatkowi;
operatorzy płatności, jeżeli korzystają Państwo z płatności elektronicznych;
uprawnione organy państwowe i instytucje, gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie zawartych umów powierzenia przetwarzania danych osobowych i wyłącznie zgodnie z naszymi instrukcjami.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady nie przekazujemy Państwa danych poza Europejski Obszar Gospodarczy (EOG). Może się jednak zdarzyć, że w związku z korzystaniem z narzędzi dostarczanych przez podmioty spoza EOG (np. usług analitycznych lub marketingowych) dane zostaną przekazane do państwa trzeciego. W takim przypadku przekazanie odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Mają Państwo prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

7. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu następujące prawa:

prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
prawo do sprostowania (poprawienia) danych (art. 16 RODO);
prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO);
prawo do ograniczenia przetwarzania (art. 18 RODO);
prawo do przenoszenia danych (art. 20 RODO);
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.

W celu skorzystania z przysługujących praw prosimy o kontakt z Administratorem z wykorzystaniem danych wskazanych w sekcji 1.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Państwa dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały, w tym profilowania w rozumieniu art. 22 RODO. W ramach narzędzi analitycznych i marketingowych możemy analizować sposób korzystania z serwisu, jednak działania te nie prowadzą do automatycznych decyzji o istotnym dla Państwa znaczeniu.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną. W szczególności zabezpieczamy dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności, a transmisja danych w serwisie jest zabezpieczana z wykorzystaniem szyfrowanego protokołu.

10. Pliki cookies

Nasz serwis wykorzystuje pliki cookies i podobne technologie. Szczegółowe informacje na temat rodzajów stosowanych plików cookies, celów ich wykorzystania oraz sposobu zarządzania zgodą znajdą Państwo w odrębnym dokumencie – Polityce cookies, stanowiącej integralne uzupełnienie niniejszej Polityki prywatności.

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem technologii lub zmianą sposobu prowadzenia działalności. Aktualna wersja Polityki jest każdorazowo publikowana w serwisie i obowiązuje od chwili jej opublikowania. Zachęcamy do okresowego zapoznawania się z treścią dokumentu.

12. Kontakt

W przypadku jakichkolwiek pytań, wątpliwości lub uwag dotyczących sposobu przetwarzania danych osobowych oraz niniejszej Polityki prywatności prosimy o kontakt:

Karolvendrix (Karolvendrix Sp. z o.o.)
ul. Długa 50, 85-034 Bydgoszcz
e-mail: [email protected]
telefon: +48 52 465 62 69