Polityka prywatności

§ 1Administrator danych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Restauracja Słowik Catharina Słowik, ul. Krzanowicka 91, 45-920 Opole, NIP 9910561533, REGON 541904671. W sprawach dotyczących danych napisz na [email protected] lub zadzwoń: 783 624 894. Administrator nie wyznaczył inspektora ochrony danych.

§ 2Zakres i źródło danych

Dane otrzymujemy bezpośrednio od Ciebie przez formularz, telefon, e-mail albo podczas spotkania. Możemy przetwarzać:

• imię i nazwisko, numer telefonu oraz adres e-mail;
• termin, godzinę, rodzaj uroczystości, liczbę gości i podział liczbowy na dorosłych oraz dzieci;
• treść wiadomości, ustalenia dotyczące wydarzenia, historię kontaktu i status rezerwacji lub spotkania;
• dane techniczne konieczne do bezpieczeństwa i działania serwisu, np. adres IP, czas żądania oraz informacje zapisywane w logach serwera.

Nie prosimy o dane szczególnych kategorii, takie jak dane o zdrowiu lub wyznaniu. Nie wpisuj ich w formularzu. Indywidualne potrzeby żywieniowe omów z nami bezpośrednio, podając tylko informacje niezbędne do ich realizacji.

§ 3Cele i podstawy prawne

• obsługa zapytania, przygotowanie oferty, rezerwacja i organizacja wydarzenia — art. 6 ust. 1 lit. b RODO, czyli działania na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy;
• kontakt telefoniczny i e-mailowy, prowadzenie historii ustaleń, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest sprawna obsługa, udokumentowanie ustaleń i ochrona praw;
• realizacja obowiązków podatkowych, rachunkowych lub innych obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
• przypomnienie SMS o umówionym spotkaniu — art. 6 ust. 1 lit. b lub f RODO; przypomnienie nie jest marketingiem i jest wysyłane tylko wtedy, gdy zostało włączone dla danego spotkania;
• bezpieczeństwo serwera, zapobieganie nadużyciom i diagnostyka błędów — art. 6 ust. 1 lit. f RODO.

§ 4Czy musisz podawać dane

Imię i nazwisko, numer telefonu, adres e-mail, rodzaj uroczystości, liczba gości oraz termin są potrzebne do wysłania i obsługi zapytania. Bez nich nie będziemy mogli sprawdzić terminu ani się z Tobą skontaktować. Adres e-mail służy do przesłania potwierdzenia przyjęcia zapytania i jako dodatkowy kontakt. Podanie godziny i dodatkowej wiadomości jest dobrowolne. Zaznaczenie pola pod formularzem potwierdza zapoznanie się z tą polityką — nie jest zgodą stanowiącą podstawę przetwarzania.

§ 5Odbiorcy i transfery danych

Nie sprzedajemy danych ani nie udostępniamy ich do reklamy. W zakresie niezbędnym do świadczenia usług dostęp mogą otrzymać:

• operator serwera VPS, bazy danych i kopii zapasowych;
• OVHcloud — dostawca poczty używanej do odbierania zapytań i wysyłania potwierdzeń;
• Cloudflare Turnstile i Google reCAPTCHA v3 — dostawcy ochrony formularza przed automatycznym spamem, przetwarzający dane techniczne związane z weryfikacją odwiedzającego;
• wybrana bramka przypomnień: prywatny SMSGate na serwerze administratora albo TextBee; otrzymuje numer telefonu i treść konkretnego SMS-a;
• Expo — dostawca technicznej usługi powiadomień kierowanych do uprawnionych telefonów personelu;
• Google — dostawca mapy osadzonej w stopce, wyłącznie gdy zgodzisz się na treści zewnętrzne, oraz dostawcy zewnętrznych zdjęć wyświetlanych na stronie;
• podmioty świadczące upoważnioną obsługę techniczną oraz organy publiczne, gdy wymagają tego przepisy.

Część usług, w szczególności Expo, awaryjna bramka TextBee oraz usługi ochrony formularza, może korzystać z infrastruktury poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, opiera się on na właściwym mechanizmie z rozdziału V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych zgodnie z art. 46 RODO. Informację o aktualnie używanej bramce i zabezpieczeniach transferu możesz uzyskać pod adresem z § 1.

§ 6Okres przechowywania

• aktywne zapytania, rezerwacje, spotkania i kartoteki klientów przechowujemy przez czas ich obsługi oraz dalszej relacji z klientem;
• zakończone i anulowane dane są przenoszone do archiwum. Co najmniej raz w roku podlegają przeglądowi i są usuwane, gdy nie są już potrzebne do udokumentowania ustaleń, obsługi powracającego klienta, wykonania obowiązku prawnego albo dochodzenia lub obrony roszczeń;
• dane wymagane przez przepisy podatkowe lub rachunkowe przechowujemy przez okres wynikający z tych przepisów;
• diagnostykę aplikacji przechowujemy przez 60 dni, techniczne znaczniki wysłanych powiadomień przez 180 dni, a historię powiadomień dla personelu przez 6 miesięcy;
• historia SMS po 12 miesiącach traci pełny numer telefonu i treść, a po 24 miesiącach jest automatycznie usuwana.

Jeżeli trwa spór, postępowanie lub istnieje obowiązek zachowania danych, odpowiedni zakres może zostać przechowany do jego zakończenia. Archiwizacja w systemie nie oznacza automatycznie trwałego usunięcia.

§ 7Twoje prawa

W przypadkach określonych przez RODO możesz żądać dostępu do danych i ich kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przeniesienia danych przetwarzanych automatycznie na podstawie umowy (art. 20). Prawa, w szczególności usunięcie i przenoszenie, nie są bezwzględne — możemy odmówić w zakresie, w którym dane są nadal potrzebne do obowiązku prawnego lub obrony roszczeń.

Żądanie wyślij na adres z § 1. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl (art. 77 RODO).

§ 8Prawo sprzeciwu

Na podstawie art. 21 RODO możesz w dowolnym momencie sprzeciwić się przetwarzaniu opartemu na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy wtedy przetwarzać dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich praw albo dane będą potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

§ 9Automatyczne decyzje

Nie podejmujemy wobec gości decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie prowadzimy profilowania w rozumieniu art. 22 RODO. Automatyczne przypomnienia, zmiany technicznych statusów oraz archiwizacja nie oceniają osoby i nie wywołują wobec niej skutków prawnych.

§ 10Przeglądarka i usługi zewnętrzne

Strona nie używa własnych analitycznych ani reklamowych plików cookies. W pamięci przeglądarki zapisujemy wybrany przez Ciebie motyw jasny lub ciemny oraz decyzję dotyczącą treści zewnętrznych. Są to ustawienia potrzebne do świadczenia wybranych funkcji i udokumentowania Twojego wyboru. Możesz je usunąć w ustawieniach przeglądarki.

Interaktywna mapa Google nie łączy się z Google przed wyrażeniem zgody na „Treści zewnętrzne”. Po zgodzie Google może otrzymać adres IP i dane przeglądarki oraz zapisać lub odczytać własne informacje na urządzeniu. Zgodę możesz w dowolnym momencie zmienić przez odnośnik „Ustawienia prywatności” w stopce; cofnięcie zgody blokuje kolejne ładowanie mapy. Podstawą dostępu do informacji na urządzeniu jest art. 399 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Zewnętrzne zdjęcia mogą powodować połączenie z serwerem ich dostawcy. Kliknięcie odnośnika Facebooka przenosi do osobnego serwisu działającego według własnej polityki.

§ 11Bezpieczeństwo i zmiany

Stosujemy adekwatne środki techniczne i organizacyjne, w tym kontrolę dostępu, oddzielne konta personelu, ograniczanie uprawnień, szyfrowanie połączeń w środowisku docelowym, kopie zapasowe oraz rejestrowanie zdarzeń niezbędnych do wykrywania błędów i nadużyć.

Politykę aktualizujemy po zmianie sposobu działania strony, dostawców lub przepisów. Nową datę publikujemy na początku dokumentu. Istotna zmiana celu albo podstawy przetwarzania zostanie przekazana osobie, której dane dotyczą, w sposób wymagany przez RODO.