Polityka Prywatności

1. Polityka Prywatności

1.1. Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych gości restauracji Nova Streloria – Casino Kolacje Premium, osób dokonujących rezerwacji stolika, uczestników kolacji degustacyjnych, wieczorów pokerowych o charakterze rekreacyjnym, wydarzeń prywatnych i firmowych oraz użytkowników odwiedzających naszą stronę internetową pod adresem https://novastreloria.com/.

1.2. Polityka została przygotowana zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz ustawą Prawo telekomunikacyjne.

1.3. Celem dokumentu jest przejrzyste poinformowanie gości, klientów korporacyjnych i użytkowników serwisu o sposobach zbierania, wykorzystywania, udostępniania oraz zabezpieczania danych osobowych, a także o przysługujących im prawach.

2. Administrator danych osobowych

2.1. Administratorem danych osobowych jest Nova Streloria sp. z o.o. z siedzibą w Warszawie (00-000), przy ul. Przykładowej 10, wpisana do Rejestru Przedsiębiorców KRS, NIP: 000-000-00-00, REGON: 000000000 (dalej: „Administrator” lub „my”).

2.2. Z Administratorem można skontaktować się w następujący sposób:

• adres korespondencyjny: Nova Streloria sp. z o.o., ul. Przykładowa 10, 00-000 Warszawa;
• adres e-mail: [email protected];
• telefon: +48 513 826 491.

2.3. W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw użytkowników można kontaktować się także z wyznaczoną osobą odpowiedzialną za ochronę danych osobowych pod adresem e-mail: [email protected].

2.4. Administrator odpowiada za zapewnienie zgodności procesów przetwarzania danych z przepisami prawa oraz niniejszą polityką, a także za stosowanie odpowiednich środków bezpieczeństwa chroniących dane gości, partnerów biznesowych i użytkowników serwisu.

3. Zakres i cel przetwarzania danych

3.1. Zakres przetwarzanych danych osobowych jest uzależniony od rodzaju relacji z Administratorem oraz sposobu kontaktu z restauracją. Zazwyczaj mogą to być w szczególności następujące kategorie danych:

• podstawowe dane identyfikacyjne: imię, nazwisko, nazwa firmy;
• dane kontaktowe: adres e-mail, numer telefonu, ewentualnie adres korespondencyjny lub adres do faktury;
• informacje dotyczące rezerwacji: data i godzina wizyty, liczba osób, preferencje kulinarne, specjalne życzenia (np. dieta, alergie), wybór przestrzeni (np. strefa VIP, sala na kolację firmową);
• informacje dotyczące organizacji wydarzeń: charakter wydarzenia (urodziny, rocznica, kolacja firmowa, degustacja win, wieczór pokerowy o charakterze rekreacyjnym), scenariusz wieczoru, dodatkowe usługi (oprawa muzyczna, dekoracje, menu degustacyjne);
• dane niezbędne do rozliczeń: dane do faktury, informacje o sposobie płatności (bez przechowywania pełnych danych kart płatniczych, jeśli obsługa płatności odbywa się poprzez zewnętrznego operatora);
• dane przekazane w formularzu kontaktowym na stronie, w wiadomościach e-mail lub podczas rozmowy telefonicznej;
• dane techniczne związane z korzystaniem ze strony internetowej: adres IP, identyfikatory plików cookie, dane dotyczące urządzenia i przeglądarki, dane analityczne dotyczące sposobu korzystania z serwisu.

3.2. Dane osobowe przetwarzamy w następujących celach:

• przyjmowanie i obsługa rezerwacji stolika, degustacji, kolacji tematycznych, wieczorów pokerowych o charakterze społecznym oraz innych wydarzeń w restauracji;
• organizacja i realizacja wydarzeń prywatnych oraz spotkań firmowych, w tym koordynacja menu, scenariusza wieczoru i usług dodatkowych;
• kontakt z gośćmi i użytkownikami, w szczególności w odpowiedzi na zapytania wysłane przez formularz kontaktowy, e-mail, telefon lub media społecznościowe;
• realizacja umów zawieranych z klientami indywidualnymi i biznesowymi, w tym wystawianie dokumentów księgowych i obsługa płatności;
• wypełnianie obowiązków prawnych ciążących na Administratorze, np. wynikających z przepisów podatkowych i rachunkowych;
• tworzenie wewnętrznych analiz i statystyk dotyczących jakości obsługi, obłożenia restauracji, zainteresowania ofertą kulinarną oraz wydarzeniami;
• prowadzenie działań marketingowych prezentujących ofertę restauracji, w tym informowanie o nowych menu degustacyjnych, wydarzeniach, wieczorach tematycznych oraz aktualnościach publikowanych w sekcji Blog, o ile została udzielona odpowiednia zgoda lub istnieje inna podstawa prawna;
• zapewnienie bezpieczeństwa serwisu internetowego, w tym zapobieganie nadużyciom i atakom, a także utrzymanie ciągłości działania strony.

3.3. Podanie danych osobowych jest dobrowolne, lecz w niektórych przypadkach może być niezbędne do realizacji określonej usługi, np. przyjęcia rezerwacji, organizacji wydarzenia lub przygotowania oferty dla klienta korporacyjnego.

4. Podstawa prawna przetwarzania danych

4.1. Dane osobowe przetwarzane są na podstawie jednej lub kilku z poniższych przesłanek wskazanych w art. 6 ust. 1 RODO:

• zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – np. na otrzymywanie informacji marketingowych drogą elektroniczną, zapis do newslettera, wykorzystanie wybranych kategorii plików cookie niewymagających bezwzględnie zgody prawnej;
• wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO) – m.in. przyjmowanie i obsługa rezerwacji, organizacja kolacji degustacyjnych, wieczorów tematycznych, wydarzeń prywatnych i korporacyjnych, a także przygotowanie oferty dla klienta;
• wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – np. przechowywanie dokumentów księgowych, wywiązywanie się z obowiązków podatkowych lub udzielanie odpowiedzi na żądania uprawnionych organów;
• prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – w szczególności: dochodzenie i obrona przed ewentualnymi roszczeniami, prowadzenie korespondencji, zapewnienie bezpieczeństwa sieci i informacji, tworzenie wewnętrznych analiz dotyczących funkcjonowania restauracji, a także prezentowanie wyłącznie wyselekcjonowanych treści marketingowych związanych z naszymi usługami gastronomicznymi i wydarzeniami o charakterze społecznym.

4.2. Jeżeli podstawą przetwarzania danych jest zgoda, użytkownik ma prawo w dowolnym momencie ją wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Instrukcje dotyczące cofnięcia zgody znajdują się w sekcji „Prawa użytkowników”.

5. Prawa użytkowników

5.1. W związku z przetwarzaniem danych osobowych użytkownikom przysługują następujące prawa:

• prawo dostępu do danych – możliwość uzyskania informacji, czy Administrator przetwarza dane osobowe danej osoby, a jeśli tak, uzyskania ich kopii oraz informacji o celach, zakresie i zasadach przetwarzania;
• prawo do sprostowania danych – możliwość żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne;
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – możliwość żądania usunięcia danych w przypadkach przewidzianych przez przepisy, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane lub gdy zgoda została cofnięta;
• prawo do ograniczenia przetwarzania – możliwość żądania ograniczenia przetwarzania danych w określonych sytuacjach, np. na czas weryfikacji poprawności danych lub rozpatrywania sprzeciwu;
• prawo do sprzeciwu – możliwość wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w szczególności wobec przetwarzania dla celów marketingu bezpośredniego;
• prawo do przenoszenia danych – możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, o ile jest to technicznie możliwe i odbywa się na podstawie zgody lub umowy;
• prawo do cofnięcia zgody – w zakresie, w jakim przetwarzanie danych odbywa się na podstawie zgody, możliwe jest jej cofnięcie w dowolnym momencie;
• prawo wniesienia skargi – możliwość złożenia skargi do organu nadzorczego, jeśli użytkownik uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych.

5.2. W celu realizacji powyższych praw można skontaktować się z Administratorem lub osobą odpowiedzialną za ochronę danych, korzystając z danych wskazanych w sekcji „Administrator danych osobowych” lub „Kontakt w sprawie ochrony danych”.

5.3. Skargę do organu nadzorczego w Polsce można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.

6. Bezpieczeństwo danych

6.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób, których dane dotyczą. Obejmuje to w szczególności:

• stosowanie rozwiązań technicznych zabezpieczających infrastrukturę serwerową i systemy rezerwacyjne;
• ograniczenie dostępu do danych jedynie do osób upoważnionych i przeszkolonych w zakresie ochrony danych osobowych;
• stosowanie haseł i mechanizmów autoryzacji dostępu do systemów, w których przetwarzane są dane gości i klientów;
• korzystanie z rozwiązań szyfrujących transmisję danych (np. protokół HTTPS w serwisie internetowym);
• regularne przeglądy procedur bezpieczeństwa oraz aktualizację oprogramowania wspierającego obsługę rezerwacji i wydarzeń;
• współpracę wyłącznie z podmiotami, które wdrażają odpowiedni poziom bezpieczeństwa danych osobowych.

6.2. Pomimo stosowania nowoczesnych środków bezpieczeństwa, każde korzystanie z sieci publicznej wiąże się z ryzykiem. Administrator dokłada wszelkich starań, aby je zminimalizować, zachęcając jednocześnie użytkowników do zachowania ostrożności, np. poprzez nieudostępnianie danych logowania osobom trzecim i korzystanie z aktualnego oprogramowania na własnych urządzeniach.

7. Udostępnianie danych osobowych

7.1. Dane osobowe mogą być przekazywane wyłącznie podmiotom, które współpracują z Administratorem w celu świadczenia usług dla gości i użytkowników, przy zachowaniu odpowiednich gwarancji ochrony danych. W szczególności mogą to być:

• podmioty świadczące usługi IT, hostingowe oraz serwisowe związane z utrzymaniem strony internetowej i systemów rezerwacyjnych;
• podwykonawcy uczestniczący w organizacji wydarzeń, np. dostawcy dekoracji, oprawy muzycznej czy usług audiowizualnych – wyłącznie w zakresie niezbędnym do realizacji danego wydarzenia;
• biura rachunkowe, kancelarie prawne oraz doradcy wspierający Administratora w wypełnianiu obowiązków prawnych i ochronie jego prawnie uzasadnionych interesów;
• operatorzy płatności elektronicznych, jeśli korzystanie z ich usług jest niezbędne do rozliczenia rezerwacji lub wydarzenia;
• organy administracji publicznej, sądy lub inne uprawnione instytucje – wyłącznie w zakresie wymaganym przepisami prawa.

7.2. W przypadku przekazywania danych podmiotom przetwarzającym na zlecenie Administratora, zawierane są stosowne umowy powierzenia przetwarzania, określające zakres i cel przetwarzania oraz wymagane środki bezpieczeństwa.

7.3. Dane osobowe nie są co do zasady przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w konkretnym przypadku byłoby to konieczne, Administrator zastosuje odpowiednie zabezpieczenia przewidziane przez przepisy RODO.

8. Okres przechowywania danych

8.1. Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to konieczne do realizacji celów, w których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa i uzasadnionych interesów Administratora lub gościa.

8.2. Przykładowe okresy przetwarzania:

• dane związane z bieżącą rezerwacją stolika lub wydarzenia – przez czas niezbędny do realizacji rezerwacji oraz okres przedawnienia ewentualnych roszczeń;
• dane zawarte w dokumentach księgowych – przez okres wymagany przepisami prawa podatkowego i rachunkowego;
• dane przetwarzane na podstawie zgody w celach marketingowych – do czasu cofnięcia zgody lub wniesienia sprzeciwu wobec przetwarzania, nie dłużej jednak niż jest to konieczne dla realizacji uzasadnionych celów marketingowych;
• dane techniczne i analityczne związane z korzystaniem z serwisu – przez okres wynikający z ustawień stosowanych narzędzi analitycznych oraz plików cookie, przy czym użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookie.

8.3. Po upływie odpowiedniego okresu przechowywania dane są usuwane lub poddawane anonimizacji, o ile dalsze ich przechowywanie nie jest niezbędne ze względu na przepisy prawa lub dochodzenie roszczeń.

9. Pliki cookie i technologie śledzące

9.1. Serwis internetowy restauracji wykorzystuje pliki cookie i zbliżone technologie w celu zapewnienia prawidłowego działania strony, utrzymania sesji użytkownika, dostosowania treści do preferencji odwiedzających oraz prowadzenia anonimowych statystyk odwiedzin.

9.2. Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (np. komputerze, smartfonie), które przeglądarka internetowa wysyła do serwera przy każdej kolejnej wizycie. Cookies mogą zawierać takie informacje jak identyfikator sesji, ustawienia strony czy preferencje językowe.

9.3. W naszym serwisie mogą być wykorzystywane w szczególności następujące kategorie plików cookie:

• cookies niezbędne – umożliwiają prawidłowe funkcjonowanie strony, korzystanie z podstawowych funkcji i nawigacji; ich wyłączenie może utrudnić korzystanie z serwisu;
• cookies funkcjonalne – pozwalają zapamiętać wybrane ustawienia użytkownika, np. preferencje dotyczące wyświetlania treści;
• cookies analityczne i statystyczne – pomagają zrozumieć sposób korzystania z serwisu przez użytkowników, co umożliwia ulepszanie strony, oferty gastronomicznej oraz prezentację treści w bardziej przejrzysty sposób;
• cookies marketingowe – wykorzystywane wyłącznie w zakresie, w jakim użytkownik wyrazi na to zgodę, np. do prezentowania informacji o aktualnej ofercie restauracji.

9.4. Podczas pierwszej wizyty na stronie wyświetlany jest baner dotyczący plików cookie, który umożliwia zaakceptowanie wszystkich plików cookie lub zarządzanie preferencjami. Szczegółowe informacje na temat stosowanych plików cookie znajdują się w odrębnej Polityce plików cookie.

9.5. Użytkownik może w każdym momencie zmienić ustawienia dotyczące plików cookie w swojej przeglądarce internetowej, w tym zablokować automatyczną obsługę cookies lub usuwać zapisane pliki. Szczegółowe informacje na ten temat dostępne są w ustawieniach przeglądarki.

10. Zmiany w polityce prywatności

10.1. Administrator zastrzega sobie prawo do okresowej aktualizacji niniejszej polityki prywatności, w szczególności w przypadku zmian przepisów prawa, rozwoju oferty restauracji, wprowadzenia nowych usług lub modyfikacji sposobów przetwarzania danych.

10.2. Zmiany w polityce zostaną opublikowane na stronie https://novastreloria.com/privacy-policy/ z aktualną datą obowiązywania dokumentu. W przypadku istotnych zmian, które mogą mieć wpływ na prawa lub obowiązki użytkowników, stosowna informacja może zostać przekazana także w formie komunikatu na stronie lub w wiadomości e-mail (jeśli to możliwe i uzasadnione).

10.3. Zalecamy regularne zapoznawanie się z treścią polityki, aby pozostawać na bieżąco z zasadami przetwarzania danych osobowych w restauracji Nova Streloria – Casino Kolacje Premium.

11. Kontakt w sprawie ochrony danych

11.1. Wszelkie pytania, wnioski lub żądania dotyczące przetwarzania danych osobowych, realizacji przysługujących praw lub stosowanych środków bezpieczeństwa można kierować do Administratora lub osoby odpowiedzialnej za ochronę danych w następujący sposób:

• e-mail dedykowany ochronie danych: [email protected];
• adres ogólny: [email protected];
• telefon: +48 513 826 491od poniedziałku do piątku w godzinach 10:00–18:00);
• adres korespondencyjny: Nova Streloria sp. z o.o., ul. Przykładowa 10, 00-000 Warszawa.

11.2. W przypadku zapytań związanych z rezerwacjami, organizacją kolacji degustacyjnych, wieczorów tematycznych, wydarzeń prywatnych lub spotkań firmowych zachęcamy do korzystania z formularza dostępnego w sekcji Kontakt, z zaznaczeniem, że wiadomość dotyczy ochrony danych osobowych.