Polityka prywatności Kragovelario

Administrator danych

Administratorem danych osobowych użytkowników strony internetowej kragovelario.com jest Kragovelario – restauracja i przestrzeń wieczorów tematycznych z programem bez stawek, działająca na terenie Rzeczypospolitej Polskiej.

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami:

• adres e-mail do kontaktu w sprawach danych osobowych: [email protected]
• adres e-mail ogólny oraz do rezerwacji: [email protected]
• formularz kontaktowy na stronie: /contact-us/

Jako administrator dbamy o to, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Zakres zbieranych danych

Zakres danych osobowych, które mogą być przez nas przetwarzane, zależy od sposobu, w jaki korzystasz ze strony kragovelario.com oraz z jakich funkcjonalności korzystasz (np. formularz kontaktowy, zapytanie o rezerwację).

Możemy przetwarzać w szczególności następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, nazwa firmy (jeżeli dotyczy).
• Dane kontaktowe: adres e-mail, numer telefonu, ewentualnie dane korespondencyjne podane dobrowolnie w treści wiadomości.
• Dane dotyczące rezerwacji i zapytań: liczba osób, preferowany termin i godzina, rodzaj wydarzenia (pokerowe spotkania, ruletkowa atrakcja, blackjack jako atrakcja, wieczór offline, wydarzenia prywatne, eventy firmowe), informacje organizacyjne i żywieniowe przekazane przez Ciebie.
• Dane techniczne i statystyczne: adres IP, dane o urządzeniu, systemie operacyjnym, przeglądarce, podstawowe dane o aktywności na stronie (np. odwiedzane podstrony, czas wizyty), gromadzone za pośrednictwem standardowych logów serwera oraz narzędzi analitycznych działających zgodnie z prawem.

Podanie danych osobowych w ramach formularzy kontaktowych i zapytań rezerwacyjnych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi na Twoje pytanie, przedstawienia oferty lub przyjęcia rezerwacji restauracyjnej rozrywki offline.

Cel i podstawa przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do prowadzenia komunikacji związanej z działalnością restauracji Kragovelario i organizacją wieczorów tematycznych w formule programu bez stawek. Twoje dane mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:

• Udzielanie odpowiedzi na zapytania i bieżący kontakt
  Jeżeli kontaktujesz się z nami za pośrednictwem formularza na stronie /contact-us/, poczty e-mail lub telefonicznie, przetwarzamy Twoje dane, aby udzielić odpowiedzi, zaprezentować ofertę lub omówić szczegóły wieczoru tematycznego czy formatu stołowego.
  Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora – komunikacja z osobami zainteresowanymi ofertą).
• Przyjmowanie i obsługa rezerwacji restauracyjnych
  Dane podawane w zapytaniach rezerwacyjnych wykorzystujemy w celu przygotowania, potwierdzenia i organizacji rezerwacji stolika, strefy restauracyjnej lub całej przestrzeni, w tym wieczorów pokerowych, ruletkowych atrakcji, blackjacka jako atrakcji, wydarzeń prywatnych i eventów firmowych, wyłącznie w charakterze rozrywki offline bez stawek pieniężnych.
  Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań przed zawarciem umowy oraz realizacji umowy rezerwacji).
• Realizacja obowiązków prawnych
  W określonych przypadkach możemy przetwarzać dane w celu wykonania ciążących na nas obowiązków wynikających z przepisów prawa, np. przepisów podatkowych i księgowych w związku z rozliczeniem wydarzeń oraz świadczeniem usług restauracyjnych.
  Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na administratorze).
• Tworzenie statystyk i analiza sposobu korzystania ze strony
  Dane techniczne i statystyczne dotyczące korzystania ze strony (np. logi serwera, podstawowe dane analityczne) wykorzystujemy w celu poprawy funkcjonowania serwisu, dostosowania go do potrzeb gości oraz zapewnienia stabilności i bezpieczeństwa.
  Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora – analiza, statystyka, bezpieczeństwo serwisu).
• Obrona przed roszczeniami i dochodzenie roszczeń
  Dane mogą być przechowywane także w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z naszą działalnością gastronomiczną oraz organizacją wydarzeń offline.
  Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora – ochrona prawna).
• Marketing bezpośredni – za Twoją zgodą
  Jeżeli wyraźnie na to zezwolisz (np. poprzez zaznaczenie dodatkowego pola wyboru), możemy przetwarzać Twoje dane kontaktowe w celu przesyłania informacji marketingowych dotyczących nowych formatów stołowych, wieczorów tematycznych i ofert specjalnych Kragovelario.
  Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą). Zgodę możesz w każdej chwili wycofać.

Nie wykorzystujemy Twoich danych osobowych do profilowania w rozumieniu RODO ani do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.

Odbiorcy i udostępnianie danych

W uzasadnionych przypadkach dane osobowe mogą być przekazywane podmiotom współpracującym z nami przy obsłudze strony kragovelario.com oraz przy organizacji wydarzeń restauracyjnych, zawsze na podstawie odpowiednich umów i z zachowaniem wymagań RODO.

W szczególności odbiorcami danych mogą być:

• podmioty świadczące usługi hostingowe i utrzymania infrastruktury IT naszej strony,
• dostawcy narzędzi i systemów informatycznych wspierających komunikację (np. poczta elektroniczna),
• firmy doradcze, prawne i rachunkowe wspierające nas w realizacji obowiązków prawnych i podatkowych,
• organom administracji publicznej, sądom lub innym uprawnionym instytucjom – wyłącznie w zakresie wymaganym przez obowiązujące przepisy prawa.

Nie sprzedajemy danych osobowych innym podmiotom. Dane nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że będzie to wynikało z korzystania ze standardowych narzędzi dostawców usług (np. dostawcy poczty), którzy zapewniają odpowiednie mechanizmy ochrony danych zgodnie z RODO. W takim przypadku dokładamy starań, aby wybierać rozwiązania gwarantujące odpowiedni stopień bezpieczeństwa.

Okres przechowywania danych

Okres, przez jaki przetwarzamy Twoje dane osobowe, zależy od celu, w jakim zostały zebrane, oraz wymogów prawnych. Dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji danego celu, a po jego osiągnięciu – usuwane lub anonimizowane, o ile dalsze ich przechowywanie nie wynika z przepisów prawa.

W szczególności:

• Dane związane z komunikacją i zapytaniami – przechowujemy przez okres niezbędny do udzielenia odpowiedzi, prowadzenia korespondencji i zakończenia sprawy, a następnie przez okres do 12 miesięcy w celach dowodowych i organizacyjnych.
• Dane dotyczące rezerwacji i realizacji wydarzeń – przechowujemy przez okres trwania rezerwacji i realizacji wydarzenia, a następnie przez okres wymagany przez przepisy podatkowe i księgowe (co do zasady do 5 lat od końca roku kalendarzowego, w którym wydarzenie zostało rozliczone).
• Dane przetwarzane na podstawie zgody – przechowujemy do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania danych do celów marketingowych, a po tym okresie przez czas niezbędny do udokumentowania rozliczenia zgody (maksymalnie 3 lata).
• Dane techniczne i statystyczne – dane w logach systemowych i serwerowych mogą być przechowywane przez okres do 12 miesięcy w celu zapewnienia bezpieczeństwa oraz stabilności działania serwisu.

Po upływie powyższych okresów dane osobowe są usuwane lub w sposób nieodwracalny anonimizowane, chyba że ich dalsze przechowywanie jest niezbędne do dochodzenia lub obrony przed roszczeniami.

Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe przetwarzamy, przysługują prawa wynikające z RODO. W związku z przetwarzaniem przez nas Twoich danych możesz skorzystać z następujących uprawnień:

• Prawo dostępu do danych – możesz uzyskać informację, czy przetwarzamy Twoje dane, a jeśli tak, otrzymać ich kopię oraz informacje dotyczące m.in. celów, podstaw prawnych i okresów przetwarzania.
• Prawo do sprostowania (poprawienia) danych – jeżeli zauważysz, że Twoje dane są nieprawidłowe lub niekompletne, możesz zwrócić się o ich poprawienie lub uzupełnienie.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz żądać usunięcia danych, jeśli nie są już niezbędne do celów, w których zostały zebrane, jeżeli cofniesz zgodę (gdy była podstawą przetwarzania) lub zgłosisz sprzeciw, a nie ma innej podstawy prawnej do dalszego przetwarzania danych.
• Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych w przypadkach przewidzianych w art. 18 RODO, np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich usunięciu.
• Prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie Twojej zgody lub w związku z umową, masz prawo otrzymać je w ustrukturyzowanym, powszechnie używanym formacie oraz przenieść do innego administratora, o ile jest to technicznie możliwe.
• Prawo sprzeciwu wobec przetwarzania danych – w dowolnym momencie możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec przetwarzania do celów marketingu bezpośredniego.
• Prawo do cofnięcia zgody – jeśli przetwarzamy dane na podstawie Twojej zgody, masz prawo w każdej chwili ją cofnąć, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
• Prawo do złożenia skargi do organu nadzorczego – jeżeli uważasz, że przetwarzamy dane osobowe z naruszeniem przepisów, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać ze swoich praw, możesz skontaktować się z nami, wysyłając wiadomość na adres [email protected] lub korzystając z formularza na stronie /contact-us/. W celu weryfikacji Twojej tożsamości możemy poprosić o dodatkowe informacje, które pozwolą nam upewnić się, że nie udostępniamy danych osobom nieuprawnionym.

Zabezpieczenia i ochrona danych

Przykładamy dużą wagę do bezpieczeństwa danych osobowych związanych z rezerwacjami i komunikacją dotyczącą naszych wieczorów tematycznych oraz restauracyjnej rozrywki offline. W tym celu stosujemy odpowiednie środki techniczne i organizacyjne, mające na celu ochronę danych przed utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem.

W szczególności:

• korzystamy z rozwiązań hostingowych zapewniających ochronę fizyczną i logiczną serwerów,
• stosujemy szyfrowanie transmisji danych (certyfikat SSL/TLS) przy połączeniu ze stroną https://kragovelario.com,
• ograniczamy dostęp do danych wyłącznie do osób upoważnionych, które znają zakres i zasady ich przetwarzania,
• stosujemy wewnętrzne procedury i dobre praktyki w zakresie bezpieczeństwa informacji oraz regularnie aktualizujemy wykorzystywane oprogramowanie.

Pamiętaj, że przesyłanie danych przez internet nigdy nie jest całkowicie wolne od ryzyka. Zachęcamy, abyś stosował silne hasła, zabezpieczał swoje urządzenia oraz nie udostępniał danych dostępowych osobom trzecim.

Kontakt oraz zgłaszanie naruszeń

Jeżeli masz pytania dotyczące niniejszej polityki prywatności, chcesz skorzystać ze swoich praw związanych z przetwarzaniem danych osobowych lub podejrzewasz naruszenie bezpieczeństwa danych, skontaktuj się z nami niezwłocznie.

Możesz to zrobić poprzez:

• wysłanie wiadomości e-mail na adres dedykowany sprawom ochrony danych: [email protected],
• wysłanie wiadomości na adres ogólny: [email protected],
• skorzystanie z formularza kontaktowego dostępnego na stronie /contact-us/.

W zgłoszeniu naruszenia prosimy o możliwie precyzyjny opis sytuacji oraz wskazanie, jakie dane mogły zostać ujawnione. Pozwoli nam to szybciej zareagować i podjąć odpowiednie środki naprawcze.

Niniejsza polityka prywatności ma zastosowanie wyłącznie do strony internetowej kragovelario.com. W przypadku przejścia na inne serwisy za pośrednictwem linków umieszczonych na naszej stronie, zalecamy zapoznanie się z polityką prywatności właściwą dla danego serwisu.

Polityka prywatności może być aktualizowana, m.in. w przypadku zmian w obowiązujących przepisach prawa lub w sposobach przetwarzania danych osobowych. Aktualna wersja dokumentu jest zawsze dostępna pod adresem https://kragovelario.com/privacy-policy/.