Polityka Prywatności Nocaravelis

Administrator danych osobowych

Administratorem Twoich danych osobowych jest restauracja Nocaravelis (dalej: „Administrator” lub „my”), prowadząca nowoczesną restaurację z kuchnią europejską oraz tematycznymi wieczorami w stylistyce kasyna, podczas których wszystkie gry mają wyłącznie charakter rekreacyjny i towarzyski, bez gry o prawdziwe pieniądze.

Administrator odpowiada za zapewnienie zgodnego z prawem, przejrzystego i bezpiecznego przetwarzania danych osobowych gości restauracji, osób dokonujących rezerwacji, uczestników wydarzeń oraz użytkowników strony internetowej https://nocaravelis.com.

Zakres gromadzonych danych

Zakres gromadzonych przez nas danych osobowych zależy od sposobu, w jaki korzystasz z naszych usług oraz funkcji strony internetowej. Co do zasady możemy przetwarzać następujące kategorie danych:

• Dane identyfikacyjne – imię i nazwisko, nazwa firmy (w przypadku rezerwacji biznesowych lub organizacji wydarzeń firmowych).
• Dane kontaktowe – adres e-mail, numer telefonu, ewentualnie inne dane kontaktowe przekazane w formularzu kontaktowym lub przy rezerwacji.
• Dane dotyczące rezerwacji – liczba osób, preferowana data i godzina, rodzaj wydarzenia (np. kolacja rodzinna, spotkanie biznesowe, wieczór tematyczny), szczególne życzenia (np. preferencje menu, informacja o alergiach).
• Dane związane z wydarzeniami i usługami – informacje o udziale w wydarzeniach organizowanych w restauracji, zamówionych pakietach, usługach dodatkowych oraz preferencjach dotyczących menu lub aranżacji.
• Dane dotyczące newslettera – imię oraz adres e-mail podane przy zapisie do newslettera, a także informacje o aktywności związanej z otrzymywanymi wiadomościami (np. otwarcie wiadomości, kliknięcia w linki), jeśli umożliwia to zastosowana technologia mailingowa.
• Dane techniczne i eksploatacyjne – podstawowe dane związane z korzystaniem ze strony internetowej, takie jak adres IP, typ i wersja przeglądarki, ustawienia językowe, dane o urządzeniu, czas dostępu, identyfikatory plików cookie oraz informacje o aktywności na stronie (np. odwiedzane podstrony, kliknięte odnośniki), gromadzone za pomocą niezbędnych i – za Twoją zgodą – analitycznych narzędzi online.

Podanie danych w związku z rezerwacją stolika, udziałem w wydarzeniu, kontaktem poprzez formularz lub zapisem do newslettera jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do realizacji wybranej usługi (np. bez podstawowych danych kontaktowych nie będziemy w stanie potwierdzić rezerwacji).

Cel przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w jasno określonych i zgodnych z prawem celach, związanych z funkcjonowaniem restauracji Nocaravelis oraz strony internetowej. W szczególności są to:

• Rezerwacja stolików i obsługa gości – przyjmowanie i potwierdzanie rezerwacji stolików, zarządzanie listą rezerwacji, kontakt w sprawie szczegółów wizyty, dopasowanie oferty do potrzeb gości oraz zapewnienie komfortowej obsługi podczas pobytu w restauracji.
• Organizacja wydarzeń i spotkań – przygotowanie i realizacja wydarzeń prywatnych, rodzinnych, biznesowych oraz wieczorów tematycznych inspirowanych atmosferą kasyna (bez gry o prawdziwe pieniądze), a także kontakt roboczy w związku z ustalaniem szczegółów organizacyjnych.
• Komunikacja i obsługa zapytań – udzielanie odpowiedzi na pytania przesyłane za pośrednictwem formularza kontaktowego, poczty e-mail lub telefonicznie, prowadzenie korespondencji związanej z naszą ofertą oraz rozpatrywanie zgłoszeń i opinii.
• Newsletter i marketing bezpośredni – przesyłanie informacji o aktualnym menu, nowych daniach, wieczorach tematycznych, wydarzeniach specjalnych oraz ofertach dedykowanych, o ile wyrazisz na to odrębną, dobrowolną zgodę (np. poprzez zapis do newslettera).
• Udoskonalanie usług i bezpieczeństwo – prowadzenie analiz statystycznych dotyczących korzystania ze strony, badanie satysfakcji gości, usprawnianie procesów rezerwacyjnych oraz zapewnienie bezpieczeństwa systemów informatycznych i ochrony przed nadużyciami.
• Realizacja obowiązków prawnych – przechowywanie dokumentacji związanej z działalnością restauracji, wypełnianie obowiązków rachunkowych i podatkowych oraz udzielanie odpowiedzi uprawnionym organom państwowym, jeśli wynika to z przepisów prawa.

Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z:

• rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO/GDPR),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz innymi właściwymi przepisami prawa polskiego.

W zależności od konkretnego celu przetwarzania, podstawą prawną może być w szczególności:

• art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do wykonania umowy lub do podjęcia działań na Twoje żądanie przed jej zawarciem (np. obsługa rezerwacji stolika, organizacja wydarzenia),
• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. zapis do newslettera, zgoda na kontakt marketingowy lub użycie określonych narzędzi analitycznych),
• art. 6 ust. 1 lit. c RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe i rachunkowe),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. dochodzenie lub obrona przed roszczeniami, zapewnienie bezpieczeństwa systemów, prowadzenie podstawowych analiz statystycznych oraz marketing bezpośredni usług własnych w uzasadnionym zakresie).

Udostępnianie i przekazywanie danych

Dokładamy starań, aby Twoje dane były przetwarzane w sposób bezpieczny i poufny. Dostęp do nich mają wyłącznie osoby i podmioty, którym jest on niezbędny do realizacji określonych celów i z którymi łączy nas odpowiednia umowa lub przepis prawa.

Twoje dane osobowe mogą być przekazywane w szczególności do:

• zaufanych partnerów technicznych – dostawców hostingu, usług IT, systemów rezerwacyjnych, rozwiązań mailingowych oraz narzędzi niezbędnych do obsługi strony internetowej i komunikacji elektronicznej,
• dostawców usług wspierających obsługę gości – podmiotów współpracujących przy organizacji wydarzeń, z którymi współdziałamy przy realizacji zamówionych usług (w zakresie niezbędnym do ich wykonania),
• podmiotów świadczących usługi księgowe, prawne lub doradcze – jeżeli dostęp do danych jest konieczny do realizacji obowiązków księgowych, podatkowych lub ochrony naszych praw,
• uprawnionych organów publicznych – wyłącznie w zakresie wymaganym przepisami prawa i na podstawie stosownych wniosków lub decyzji.

W każdym przypadku zobowiązujemy odbiorców danych do zachowania poufności, stosowania odpowiednich środków bezpieczeństwa oraz przetwarzania danych wyłącznie w zakresie i celu wynikającym z zawartych z nami umów lub przepisów prawa.

Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Jeżeli w związku z korzystaniem z określonych narzędzi technicznych doszłoby do takiego przekazania, nastąpi ono wyłącznie przy zastosowaniu odpowiednich zabezpieczeń przewidzianych w RODO (np. standardowe klauzule umowne) oraz z zachowaniem wymaganych prawem procedur.

Prawa użytkowników

W związku z przetwarzaniem danych osobowych przysługują Ci określone prawa, które możesz realizować wobec Administratora. W granicach przewidzianych przez obowiązujące przepisy masz prawo do:

• dostępu do danych – uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe, a jeżeli tak, uzyskania informacji m.in. o celach, zakresie, okresie przetwarzania oraz odbiorcach danych, a także otrzymania kopii danych,
• sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe, nieaktualne lub niekompletne,
• usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych w przypadkach przewidzianych przez RODO, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnąłeś zgodę i nie ma innej podstawy prawnej przetwarzania,
• ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych, np. na czas sprawdzenia ich prawidłowości lub rozpatrywania sprzeciwu,
• sprzeciwu wobec przetwarzania – wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec profilowania, a także wobec przetwarzania na potrzeby marketingu bezpośredniego,
• przenoszenia danych – otrzymania dostarczonych nam danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• cofnięcia zgody – w dowolnym momencie, w zakresie w jakim przetwarzanie odbywa się na podstawie udzielonej zgody (np. zgoda na newsletter); cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem,
• wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO lub inne obowiązujące regulacje, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.

Aby skorzystać z przysługujących Ci praw, możesz skontaktować się z nami w sposób opisany w sekcji „Kontakt w sprawie prywatności”. Z uwagi na bezpieczeństwo danych możemy poprosić Cię o podanie dodatkowych informacji pozwalających na jednoznaczną identyfikację osoby składającej wniosek.

Kontakt w sprawie prywatności

Jeśli masz pytania dotyczące niniejszej Polityki Prywatności, chcesz uzyskać więcej informacji o tym, w jaki sposób przetwarzamy Twoje dane osobowe, lub pragniesz skorzystać ze swoich praw, skontaktuj się z nami za pośrednictwem:

• formularza kontaktowego dostępnego na stronie /contact-us/,
• lub innych danych kontaktowych podanych w sekcji „Kontakt” na naszej stronie.

W treści wiadomości opisz możliwie dokładnie charakter żądania lub pytania dotyczącego danych osobowych. Ułatwi nam to szybsze i bardziej precyzyjne udzielenie odpowiedzi oraz podjęcie odpowiednich działań.

Dokładamy wszelkich starań, aby odpowiedzieć na zgłoszenia związane z ochroną danych osobowych bez zbędnej zwłoki, nie później niż w terminach określonych w RODO.