Polityka Prywatności Strefaro

1. Wprowadzenie do Polityki Prywatności

Administratorem danych osobowych jest Strefaro – nowoczesna restauracja z elegancką atmosferą inspirowaną światem casino, zlokalizowana w Polsce (dalej: „Restauracja”, „My”).

Niniejsza Polityka Prywatności ma na celu w szczególności wyjaśnienie, w jaki sposób gromadzimy, wykorzystujemy i chronimy dane osobowe osób korzystających z naszej strony internetowej, dokonujących rezerwacji, biorących udział w wydarzeniach oraz kontaktujących się z nami poprzez dostępne kanały komunikacji.

Szanujemy prywatność naszych Gości, a przekazane dane traktujemy jako poufne. Dokładamy starań, aby procesy przetwarzania danych były przejrzyste, oparte na uzasadnionych podstawach prawnych oraz ograniczone jedynie do niezbędnego zakresu, związanego z obsługą Klientów i funkcjonowaniem Restauracji.

2. Zakres gromadzonych danych

Zakres danych osobowych, które przetwarzamy, zależy od sposobu, w jaki korzystasz z naszych usług. Co do zasady mogą to być następujące kategorie danych:

• Dane przekazywane podczas rezerwacji stolika lub wydarzenia – imię, nazwisko, numer telefonu, adres e-mail, liczba osób, preferowana data i godzina, ewentualne dodatkowe informacje przekazane w treści rezerwacji (np. preferencje dietetyczne, charakter spotkania, informacje o wydarzeniu firmowym).
• Dane przekazywane w formularzu kontaktowym – imię i nazwisko, adres e-mail, numer telefonu (jeśli podany), treść wiadomości oraz inne informacje dobrowolnie zamieszczone w polu wiadomości.
• Dane związane z organizacją wydarzeń i rezerwacji grupowych – dane osoby kontaktowej, nazwa firmy (jeśli dotyczy), dane rozliczeniowe wymagane przez prawo, preferencje dotyczące menu, ustawienia sali czy harmonogramu wydarzenia.
• Dane zbierane automatycznie podczas korzystania ze strony – adres IP, identyfikatory plików cookies, dane dotyczące urządzenia i przeglądarki, dane statystyczne dotyczące ruchu na stronie (np. odwiedzone podstrony, czas wizyty, źródło wejścia), przetwarzane głównie w formie anonimowych lub zanonimizowanych statystyk.
• Dane związane z komunikacją marketingową – adres e-mail, numer telefonu oraz informacje o zgodach marketingowych, jeśli zdecydujesz się je udzielić.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach konieczne do realizacji określonych usług, np. przyjęcia rezerwacji, udzielenia odpowiedzi na zapytanie czy przygotowania oferty wydarzenia.

3. Sposoby przetwarzania danych

Dane osobowe przetwarzamy w sposób zgodny z prawem, rzetelny i przejrzysty wobec osób, których dane dotyczą. Zastosowanie mają zarówno procesy zautomatyzowane (systemy rezerwacyjne, narzędzia analityczne), jak i działania realizowane przez personel Restauracji.

W szczególności dane osobowe mogą być przetwarzane w następujących celach:

• Realizacja rezerwacji stolika lub wydarzenia – przyjęcie zgłoszenia, potwierdzenie rezerwacji, ewentualny kontakt w celu doprecyzowania szczegółów, zarządzanie listą Gości oraz obsługa zmian lub anulacji.
• Obsługa bieżącej komunikacji – udzielanie odpowiedzi na pytania przesłane poprzez formularz kontaktowy, telefonicznie lub mailowo, przedstawianie oferty oraz doprecyzowanie szczegółów współpracy.
• Organizacja wydarzeń specjalnych i rezerwacji grupowych – przygotowanie dedykowanej oferty, uzgadnianie wymagań klienta, koordynacja logistyczna wydarzenia, wystawianie dokumentów rozliczeniowych.
• Tworzenie statystyk i analiza ruchu na stronie – prowadzenie analiz, które pomagają nam ulepszać funkcjonalność serwisu, dostosowywać treści do oczekiwań użytkowników oraz dbać o bezpieczeństwo strony internetowej.
• Realizacja obowiązków prawnych – przechowywanie dokumentacji księgowej, danych wynikających z przepisów podatkowych i rachunkowych, a także udzielanie odpowiedzi uprawnionym organom państwowym.
• Dochódzenie lub obrona przed roszczeniami – w uzasadnionych przypadkach dane mogą być wykorzystane w celu ustalenia, dochodzenia lub obrony przed roszczeniami wynikającymi z prowadzonej działalności.
• Komunikacja marketingowa – przekazywanie informacji o aktualnej ofercie Restauracji, wydarzeniach, wieczorach pokerowych o charakterze towarzyskim, nowych menu lub usługach, jeśli została wyrażona odpowiednia zgoda.

Dane przetwarzamy wyłącznie w zakresie niezbędnym do realizacji konkretnego celu oraz przez okres wskazany w niniejszej Polityce lub wynikający z przepisów prawa.

4. Podstawa prawna przetwarzania

Podstawy prawne przetwarzania danych osobowych są każdorazowo dostosowane do celu, dla którego dane są zbierane. W szczególności mogą to być:

• Art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, np. przyjęcie i obsługa rezerwacji stolika czy wydarzenia.
• Art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. wynikającego z przepisów podatkowych i rachunkowych.
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, którym może być m.in. zapewnienie obsługi zapytań, dochodzenie lub obrona przed roszczeniami, wewnętrzne cele administracyjne, zapewnienie bezpieczeństwa strony internetowej oraz tworzenie statystyk korzystania z serwisu.
• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w szczególności na przesyłanie informacji handlowych i marketingowych drogą elektroniczną lub telefoniczną.

W zakresie, w jakim przetwarzanie danych opiera się na zgodzie, masz prawo w każdym momencie wycofać ją bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

5. Udostępnianie danych stronom trzecim

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które współpracują z nami przy realizacji usług oraz utrzymaniu infrastruktury, przy zachowaniu wysokich standardów bezpieczeństwa i poufności. W szczególności mogą to być:

• dostawcy systemów rezerwacyjnych oraz narzędzi do obsługi zapytań i formularzy online,
• dostawcy usług IT, hostingowych oraz poczty elektronicznej,
• dostawcy usług analitycznych i narzędzi wspierających funkcjonowanie strony,
• podmioty świadczące usługi księgowe, doradcze lub prawne,
• dostawcy systemów do wysyłki wiadomości e-mail lub SMS – w przypadku wyrażenia zgód marketingowych.

W każdym przypadku przekazanie danych odbywa się w oparciu o odpowiednie umowy powierzenia przetwarzania danych lub inny właściwy instrument prawny, które zapewniają, że dane będą wykorzystywane wyłącznie zgodnie z naszymi instrukcjami oraz w sposób gwarantujący ich ochronę.

Dane mogą być też przekazywane organom publicznym lub innym podmiotom uprawnionym na podstawie przepisów prawa – wyłącznie w zakresie i w przypadkach przewidzianych odpowiednimi regulacjami. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach komercyjnych podmiotom trzecim, które nie uczestniczą w realizacji naszych usług.

6. Prawa użytkownika

Osobom, których dane dotyczą, przysługują prawa wynikające z RODO oraz przepisów krajowych dotyczących ochrony danych osobowych. W szczególności masz prawo do:

• dostępu do danych – uzyskania informacji, czy przetwarzamy Twoje dane, a jeśli tak, także uzyskania ich kopii oraz informacji o sposobie przetwarzania;
• sprostowania danych – poprawienia danych, które są nieprawidłowe lub uzupełnienia danych niekompletnych;
• usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach przewidzianych przepisami, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane lub gdy wycofasz zgodę, a nie ma innej podstawy prawnej ich przetwarzania;
• ograniczenia przetwarzania – np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu; wówczas przetwarzanie jest ograniczone do przechowywania, z wyjątkiem określonych przypadków;
• przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• sprzeciwu wobec przetwarzania – w szczególności wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym w celach marketingu bezpośredniego;
• wycofania zgody – w zakresie, w jakim przetwarzanie opiera się na zgodzie; jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
• wniesienia skargi do organu nadzorczego – do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych osobowych.

W celu realizacji powyższych praw skontaktuj się z nami zgodnie z danymi wskazanymi w sekcji „Kontakt w sprawach ochrony danych”. Odpowiemy na Twoje żądanie niezwłocznie, nie później niż w terminie miesiąca od jego otrzymania, chyba że przepisy przewidują inny termin.

7. Bezpieczeństwo danych

Ochrona danych osobowych jest dla nas priorytetem. Stosujemy adekwatne środki techniczne i organizacyjne, które mają zapobiegać przypadkowemu lub niezgodnemu z prawem zniszczeniu, utracie, modyfikacji, nieuprawnionemu ujawnieniu lub nieuprawnionemu dostępowi do danych.

W szczególności obejmują one m.in.:

• stosowanie zabezpieczeń infrastruktury serwerowej i systemów informatycznych,
• ograniczenie dostępu do danych wyłącznie do upoważnionych osób, które są przeszkolone w zakresie ochrony danych i zobowiązane do zachowania poufności,
• stosowanie haseł oraz innych mechanizmów kontroli dostępu,
• regularne aktualizacje oprogramowania i systemów bezpieczeństwa,
• stosowanie rozwiązań organizacyjnych usprawniających zarządzanie uprawnieniami oraz minimalizujących zakres przetwarzanych danych.

Pomimo stosowania środków bezpieczeństwa, żaden system nie gwarantuje absolutnej ochrony. W przypadku stwierdzenia naruszenia ochrony danych osobowych, podejmiemy działania zgodnie z obowiązującymi przepisami, w tym – jeśli będzie to wymagane – poinformujemy odpowiedni organ nadzorczy oraz osoby, których dane dotyczą.

8. Czas przechowywania danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przepisami prawa. Okres przechowywania może różnić się w zależności od kategorii danych i podstawy ich przetwarzania.

W szczególności:

• dane związane z rezerwacjami stolików i wydarzeń przechowujemy przez okres niezbędny do realizacji rezerwacji, a następnie przez czas wynikający z przepisów o przedawnieniu roszczeń;
• dokumenty księgowe i rozliczeniowe przechowujemy przez okres wymagany przez przepisy podatkowe i rachunkowe;
• dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub wniesienia sprzeciwu, a następnie przez okres niezbędny do udokumentowania zgodności naszego działania z prawem;
• dane przetwarzane dla celów wynikających z naszego prawnie uzasadnionego interesu – przez okres umożliwiający jego realizację lub do momentu skutecznego wniesienia sprzeciwu;
• dane techniczne i statystyczne związane z korzystaniem ze strony – przez czas konieczny do realizacji celów analitycznych lub do momentu ich zanonimizowania.

Po upływie odpowiedniego okresu przechowywania dane są usuwane lub poddawane procesowi anonimizacji, uniemożliwiającemu identyfikację konkretnej osoby.

9. Pliki cookies i technologie śledzenia

Nasza strona internetowa wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia jej prawidłowego działania, dostosowania treści do preferencji użytkowników, prowadzenia statystyk oraz poprawy jakości świadczonych usług.

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (np. komputerze, smartfonie), które mogą zawierać podstawowe informacje techniczne lub identyfikator użytkownika. Korzystamy zarówno z cookies sesyjnych (usuwanych po zakończeniu sesji przeglądarki), jak i stałych (przechowywanych przez określony czas lub do momentu ich usunięcia).

Pliki cookies mogą być wykorzystywane w szczególności w następujących celach:

• zapewnienie prawidłowego działania i bezpieczeństwa strony,
• zapamiętywanie wybranych ustawień użytkownika,
• tworzenie anonimowych statystyk odwiedzin i analityki ruchu,
• optymalizacja treści i układu strony pod kątem wygody użytkownika.

Podczas pierwszej wizyty na stronie wyświetlany jest komunikat dotyczący cookies, umożliwiający zapoznanie się z zasadami ich stosowania i dokonanie odpowiedniego wyboru. Szczegółowe informacje na temat wykorzystywanych rodzajów plików cookies, ich funkcji oraz sposobów zarządzania nimi znajdziesz w odrębnej Polityce Cookies.

Możesz w każdej chwili zmienić ustawienia cookies w swojej przeglądarce internetowej, w tym zablokować ich obsługę lub usunąć zapisane pliki. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności strony.

10. Przetwarzanie danych w celach marketingowych

Dane osobowe mogą być wykorzystywane w celach marketingowych wyłącznie w granicach dozwolonych przez prawo, z poszanowaniem Twojej prywatności i preferencji komunikacyjnych.

Jeśli wyrazisz na to odrębną zgodę, możemy przetwarzać Twoje dane (np. imię, adres e-mail, numer telefonu) w celu przesyłania informacji o aktualnej ofercie Restauracji, wydarzeniach specjalnych, wieczorach pokerowych o charakterze towarzyskim, nowych menu, promocjach lub innych usługach związanych z naszą działalnością gastronomiczną.

Zgoda na komunikację marketingową może być w każdej chwili wycofana, np. poprzez kontakt z nami lub skorzystanie z odpowiedniego linku rezygnacji, jeżeli jest udostępniony w przesłanej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej cofnięciem.

Możemy także prowadzić działania marketingowe oparte na naszym prawnie uzasadnionym interesie, w szczególności dotyczące promowania działalności Restauracji wśród naszych dotychczasowych klientów, przy zachowaniu odpowiedniej równowagi pomiędzy naszymi interesami a Twoimi prawami i wolnościami.

11. Zmiany w Polityce Prywatności

Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w obowiązujących przepisach prawa, zmian w oferowanych usługach lub sposobie przetwarzania danych osobowych, a także w wyniku wdrażania nowych rozwiązań technicznych.

Zmieniona wersja dokumentu będzie publikowana na stronie internetowej https://strefaro.com/privacy-policy/ wraz z aktualną datą obowiązywania. W przypadku istotnych zmian, które mogłyby wpływać na zakres Twoich praw lub sposób przetwarzania danych, możemy dodatkowo poinformować Cię o tym w bardziej bezpośredniej formie, np. poprzez komunikat na stronie lub wiadomość e-mail (jeżeli będzie to możliwe i uzasadnione).

Zalecamy regularne zapoznawanie się z treścią Polityki, aby być na bieżąco z zasadami ochrony danych osobowych stosowanymi w naszej Restauracji.

12. Kontakt w sprawach ochrony danych

Wszelkie pytania, wnioski lub żądania związane z przetwarzaniem danych osobowych, a także chęć skorzystania z praw opisanych w niniejszej Polityce, możesz kierować do nas z wykorzystaniem poniższych danych kontaktowych:

Administrator danych: Strefaro
Strona internetowa: https://strefaro.com

Preferowany kanał kontaktu w sprawach ochrony danych osobowych: formularz dostępny na stronie Kontakt i Rezerwacja lub dedykowany adres e-mail wskazany na tej podstronie.

W celu ułatwienia obsługi Twojego zgłoszenia zachęcamy do dołączenia informacji pozwalających na jednoznaczną identyfikację (np. imię, nazwisko, dane kontaktowe) oraz jasnego określenia, z jakiego prawa chcesz skorzystać lub jakiej sytuacji dotyczy zgłoszenie.

Niezależnie od kontaktu z nami, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie danych narusza obowiązujące przepisy.