1. Polityka prywatności – zakres i cel dokumentu
Zapewniamy pełną ochronę Twoich danych osobowych zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych. Niniejsza polityka prywatności wyjaśnia zasady i cele przetwarzania informacji na stronie internetowej restauracji Velastrelio, dostępnej pod adresem https://velastrelio.com.
Dokument określa w szczególności, jakie dane osobowe pozyskujemy, w jakich sytuacjach dochodzi do ich przetwarzania, na jakiej podstawie prawnej opieramy się przy ich wykorzystaniu, jak długo je przechowujemy, komu możemy je powierzać oraz z jakich praw możesz skorzystać jako osoba, której dane dotyczą.
2. Administrator danych
Administratorem Twoich danych osobowych jest restauracja Velastrelio, prowadząca działalność gastronomiczną i organizującą ekskluzywne wieczory rozrywkowe w Polsce (dalej: „Administrator” lub „Velastrelio”).
W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami:
- za pośrednictwem formularza kontaktowego na stronie /contact-us/,
- pisemnie na adres restauracji wskazany w zakładce Kontakt,
- lub mailowo na dedykowany adres do spraw ochrony danych osobowych podany w sekcji kontaktowej serwisu.
We wszelkich kwestiach dotyczących prywatności, w tym realizacji Twoich praw, prosimy o wyraźne wskazanie, że zgłoszenie odnosi się do danych osobowych przetwarzanych przez restaurację Velastrelio.
3. Zakres i cel zbierania danych
Podczas korzystania z naszej strony internetowej oraz formularzy online przetwarzamy wyłącznie te dane, które są niezbędne do zapewnienia najwyższej jakości obsługi Gości i skutecznej realizacji usług gastronomicznych oraz organizacji wydarzeń.
W zależności od rodzaju formularza oraz charakteru Twojego zapytania możemy przetwarzać następujące kategorie danych osobowych:
- dane identyfikacyjne – imię i nazwisko lub nazwa firmy,
- dane kontaktowe – adres e-mail, numer telefonu,
- dane dotyczące rezerwacji – liczba Gości, data i godzina wizyty, preferencje stolika, charakter spotkania (np. kolacja biznesowa, rocznica, urodziny, wieczór tematyczny),
- dane związane z organizacją wydarzeń – informacje o rodzaju wydarzenia, oczekiwanym przebiegu wieczoru, szczególnych wymaganiach (np. menu degustacyjne, elementy wieczoru casino o charakterze wyłącznie rozrywkowym, oprawa muzyczna),
- inne dane dobrowolnie podane w treści wiadomości, istotne z punktu widzenia obsługi rezerwacji lub zapytania.
Twoje dane mogą być przetwarzane w następujących celach:
- realizacja rezerwacji stolika złożonej za pośrednictwem strony internetowej, w szczególności w zakładce /reservations/,
- obsługa zapytań przesyłanych przez formularz kontaktowy na stronie /contact-us/,
- przygotowanie i przedstawienie oferty dotyczącej kolacji degustacyjnych, wieczorów tematycznych, spotkań firmowych lub prywatnych wydarzeń organizowanych w restauracji Velastrelio,
- komunikacja w sprawie szczegółów rezerwacji, zmian terminu, preferencji Gości lub dodatkowych udogodnień,
- realizacja obowiązków prawnych ciążących na Administratorze, np. wynikających z przepisów podatkowych i rachunkowych,
- prowadzenie analiz i statystyk w celu udoskonalania obsługi Gości, optymalizacji oferty i zapewnienia najwyższej jakości doświadczeń kulinarnych oraz rozrywkowych, z zachowaniem zasad minimalizacji i pseudonimizacji,
- przesyłanie informacji marketingowych w przypadku udzielenia odrębnej, dobrowolnej zgody – np. newslettera z informacjami o nowych kartach menu, wieczorach casino o charakterze rozrywkowym, wydarzeniach specjalnych lub sezonowych propozycjach Szefa Kuchni.
4. Podstawa prawna przetwarzania
Przetwarzanie Twoich danych osobowych przez restaurację Velastrelio odbywa się na podstawie jednej lub kilku z poniższych przesłanek prawnych, zgodnie z art. 6 RODO:
- niezbędność do podjęcia działań przed zawarciem umowy i realizacji umowy (art. 6 ust. 1 lit. b RODO) – w zakresie niezbędnym do przyjęcia i obsługi rezerwacji stolika, przygotowania oferty wydarzenia, potwierdzenia warunków współpracy oraz realizacji usług gastronomicznych i eventowych,
- zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) – w szczególności w przypadku przetwarzania danych w celach marketingowych, przesyłania newslettera lub komunikacji dotyczącej oferty specjalnej wykraczającej poza zakres bieżącej rezerwacji,
- realizacja obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – np. w zakresie przechowywania dokumentacji księgowej czy rozliczeń podatkowych związanych ze świadczonymi usługami,
- prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – polegający m.in. na dochodzeniu lub obronie przed roszczeniami, zapewnieniu bezpieczeństwa systemów teleinformatycznych, usprawnianiu procesów obsługi Gości oraz prowadzeniu analiz biznesowych z poszanowaniem Twoich praw i wolności.
W każdym przypadku, w którym podstawą przetwarzania jest zgoda, masz prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Prawo dostępu i zarządzania danymi
Jako osoba, której dane dotyczą, masz prawo do pełnej kontroli nad sposobem, w jaki przetwarzamy Twoje dane osobowe. Zgodnie z RODO możesz skorzystać w szczególności z następujących uprawnień:
- prawo dostępu do danych – uzyskania informacji, czy przetwarzamy Twoje dane, jakiego rodzaju dane przetwarzamy oraz w jakich celach,
- prawo do sprostowania danych – poprawienia lub uzupełnienia danych, które są nieaktualne, niepełne lub nieprawidłowe,
- prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy skutecznie cofnąłeś zgodę na ich przetwarzanie,
- prawo do ograniczenia przetwarzania – np. na czas weryfikacji poprawności danych lub rozpatrywania zgłoszonego sprzeciwu,
- prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przekazania ich innemu administratorowi, o ile jest to technicznie możliwe,
- prawo sprzeciwu wobec przetwarzania – w szczególności wobec przetwarzania danych w celach marketingu bezpośredniego lub na podstawie prawnie uzasadnionego interesu Administratora,
- prawo do wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie narusza obowiązujące przepisy.
W celu realizacji swoich praw możesz skontaktować się z nami w sposób opisany w sekcji „Administrator danych” lub poprzez formularz na stronie /contact-us/. Dla bezpieczeństwa Twoich danych możemy poprosić o dodatkowe informacje pozwalające na jednoznaczną identyfikację.
6. Odbiorcy i udostępnianie danych
Dbając o poufność i bezpieczeństwo Twoich danych, udostępniamy je jedynie zaufanym podmiotom współpracującym z nami przy realizacji usług restauracyjnych i organizacji wydarzeń, wyłącznie w niezbędnym zakresie i na podstawie odpowiednich umów powierzenia przetwarzania danych.
Odbiorcami danych mogą być w szczególności:
- dostawcy usług IT i rozwiązań chmurowych, którzy zapewniają infrastrukturę techniczną dla działania strony internetowej https://velastrelio.com oraz systemów rezerwacyjnych,
- podmioty wspierające obsługę rezerwacji oraz organizację wydarzeń w restauracji Velastrelio, np. systemy rezerwacji online zintegrowane z zakładką Rezerwacje,
- podmioty świadczące usługi marketingowe i komunikacyjne – wyłącznie w przypadku wyrażenia przez Ciebie stosownych zgód marketingowych,
- doradcy prawni, podatkowi, księgowi – w zakresie niezbędnym do realizacji obowiązków prawnych oraz ochrony naszych prawnie uzasadnionych interesów,
- organy publiczne i instytucje uprawnione na podstawie przepisów prawa – wyłącznie w zakresie wymaganym przez obowiązujące przepisy.
Nie sprzedajemy Twoich danych osobowych, nie udostępniamy ich w sposób nieuprawniony oraz nie przekazujemy ich do państw trzecich lub organizacji międzynarodowych, jeżeli nie jest to związane z korzystaniem z narzędzi zapewniających odpowiedni poziom ochrony zgodnie z RODO.
7. Czas przechowywania danych
Czas przechowywania Twoich danych osobowych uzależniony jest od celu, w jakim zostały zebrane, oraz od wymogów wynikających z przepisów prawa. Stosujemy przejrzyste zasady retencji, oparte na zasadzie minimalizacji i ograniczenia czasowego przechowywania danych.
W szczególności:
- dane związane z jednorazową rezerwacją stolika przechowujemy przez okres niezbędny do realizacji wizyty oraz rozpatrzenia ewentualnych reklamacji lub roszczeń,
- dane związane z organizacją wydarzeń specjalnych, kolacji degustacyjnych lub wieczorów tematycznych – tak długo, jak jest to konieczne do przygotowania, realizacji i rozliczenia wydarzenia oraz zabezpieczenia ewentualnych roszczeń,
- dane przetwarzane w celu realizacji obowiązków podatkowych i rachunkowych – przez okres wymagany przez przepisy prawa podatkowego i ustawy o rachunkowości,
- dane przetwarzane na podstawie zgody w celach marketingowych – do momentu wycofania zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania w tych celach,
- dane wykorzystywane do celów analitycznych i statystycznych – w formie zanonimizowanej lub pseudonimizowanej, w zakresie pozwalającym na brak możliwości identyfikacji osoby fizycznej.
Po upływie odpowiednich okresów retencji dane są bezpiecznie usuwane lub trwale anonimizowane w sposób uniemożliwiający powiązanie ich z konkretną osobą.
8. Bezpieczeństwo danych
Przykładamy szczególną wagę do bezpieczeństwa danych naszych Gości i Partnerów biznesowych. W tym celu wdrożyliśmy zarówno środki techniczne, jak i organizacyjne, które mają zapewnić wysoki poziom ochrony danych osobowych przetwarzanych w restauracji Velastrelio.
W szczególności:
- korzystamy z rozwiązań szyfrujących komunikację z naszą stroną internetową (np. protokół HTTPS),
- zapewniamy kontrolę dostępu do systemów, w których przechowywane są dane, poprzez odpowiednie uprawnienia i mechanizmy uwierzytelniania,
- ograniczamy dostęp do danych wyłącznie do osób i podmiotów, dla których jest on niezbędny z punktu widzenia wykonywanych zadań,
- regularnie monitorujemy infrastrukturę IT pod kątem bezpieczeństwa i stosujemy rozwiązania minimalizujące ryzyko nieuprawnionego dostępu, utraty lub modyfikacji danych,
- szkolimy personel w zakresie dobrych praktyk ochrony danych osobowych oraz zasad poufności.
Pomimo stosowania zaawansowanych zabezpieczeń żaden system teleinformatyczny nie gwarantuje pełnego wyeliminowania ryzyka. W przypadku zidentyfikowania incydentu związanego z bezpieczeństwem danych podejmujemy niezwłocznie działania ograniczające jego skutki oraz, jeżeli jest to wymagane, dokonujemy odpowiednich zgłoszeń do organu nadzorczego i osób, których dane dotyczą.
9. Zmiany w polityce prywatności
Polityka prywatności może być aktualizowana w celu odzwierciedlenia zmian w obowiązujących przepisach prawa, sposobie działania naszej restauracji, wykorzystywanych technologiach lub ofercie usług, w tym w zakresie rezerwacji online, organizacji wydarzeń oraz wieczorów tematycznych.
Nowa wersja polityki prywatności będzie publikowana każdorazowo na stronie https://velastrelio.com/privacy-policy/ z odpowiednią datą aktualizacji. Zachęcamy do regularnego zapoznawania się z treścią dokumentu, aby pozostać na bieżąco z tym, w jaki sposób dbamy o bezpieczeństwo Twoich danych.
W przypadku istotnych zmian, które wpływają na sposób lub zakres przetwarzania danych (np. nowe cele, inne podstawy prawne), możemy dodatkowo poinformować Cię o nich za pośrednictwem kanałów komunikacji, z których korzystasz podczas kontaktu z restauracją Velastrelio.