Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych gości restauracji Chef and Menu, w tym osób dokonujących rezerwacji, uczestniczących w wydarzeniach kasynowych oraz korzystających z naszej strony internetowej. Polityka dotyczy wszystkich danych zbieranych w związku z działalnością restauracji. Została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską ustawą o ochronie danych osobowych.
Podczas dokonywania rezerwacji stolika zbieramy dane niezbędne do realizacji usługi: imię i nazwisko, adres e-mail, numer telefonu, datę i godzinę rezerwacji, liczbę gości oraz ewentualne preferencje żywieniowe. Dane są podawane dobrowolnie, ale niezbędne do dokonania rezerwacji. Preferencje żywieniowe mogą obejmować alergie lub diety specjalne. Nie zbieramy danych wrażliwych poza przypadkami, gdy są niezbędne (np. alergie).
Podczas pobytu w restauracji lub uczestnictwa w wieczorach kasynowych możemy zbierać dane dotyczące zamówień, preferencji kulinarnych oraz, w uzasadnionych przypadkach, dane z monitoringu wizyjnego dla bezpieczeństwa. Monitoring wizyjny obejmuje wyłącznie przestrzenie publiczne restauracji i jest prowadzony zgodnie z przepisami RODO oraz informacją wywieszoną w lokalu. Dane o zamówieniach są wykorzystywane do poprawy jakości usług.
Podczas korzystania z naszej strony internetowej zbieramy automatycznie dane techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas wizyty i odwiedzone podstrony, za pomocą plików cookies. Szczegóły dotyczące plików cookies znajdują się w osobnej Polityce Cookies. Dane te są wykorzystywane do celów statystycznych i poprawy funkcjonalności strony. Nie łączymy automatycznie zbieranych danych z danymi osobowymi podanymi podczas rezerwacji, chyba że jest to niezbędne do realizacji usługi.
Przetwarzamy dane w celu realizacji rezerwacji stolika, przygotowania posiłków zgodnie z preferencjami, obsługi płatności oraz zapewnienia bezpieczeństwa podczas wizyty. Podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane są przetwarzane przez okres niezbędny do realizacji rezerwacji. W przypadku rezerwacji online podstawą może być również zgoda na przetwarzanie danych kontaktowych.
Za zgodą gościa możemy przetwarzać dane kontaktowe w celu przesyłania informacji o specjalnych wydarzeniach, promocjach i nowościach w menu. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Zgoda może być wycofana w dowolnym momencie, a brak zgody nie wpływa na możliwość korzystania z usług restauracji.
Przetwarzamy dane w celu wypełnienia obowiązków prawnych, takich jak wystawianie faktur, prowadzenie księgowości oraz zapewnienie bezpieczeństwa (monitoring). Podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Dane księgowe przechowywane są przez okres wymagany przepisami podatkowymi, a monitoring wizyjny służy ochronie mienia i bezpieczeństwa gości.
Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz otrzymać ich kopię, a także informacje o celach przetwarzania, kategoriach danych i odbiorcach. Odpowiadamy na żądanie w ciągu miesiąca, a pierwsza kopia danych jest bezpłatna. Podstawa prawna: art. 15 RODO.
Możesz żądać sprostowania nieprawidłowych danych oraz usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofniesz zgodę. Usunięcie może być ograniczone obowiązkami prawnymi (np. przechowywanie faktur). Sprostowanie realizujemy niezwłocznie. Podstawa prawna: art. 16 i 17 RODO.
Masz prawo żądać ograniczenia przetwarzania w określonych przypadkach oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Ograniczenie może dotyczyć np. czasu weryfikacji danych. Sprzeciw rozpatrujemy w ciągu miesiąca. Podstawa prawna: art. 18 i 21 RODO.
Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie oraz wnieść skargę do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych), jeśli uznasz, że przetwarzanie narusza przepisy. Przenoszenie dotyczy danych przetwarzanych na podstawie zgody lub umowy. Skargę można złożyć elektronicznie lub pisemnie. Podstawa prawna: art. 20 i 77 RODO.
Dane osobowe mogą być przekazywane podmiotom przetwarzającym je w naszym imieniu, takim jak dostawcy systemów rezerwacyjnych, usług księgowych, hostingowych oraz firm ochroniarskich obsługujących monitoring. Wszyscy odbiorcy są zobowiązani do zachowania poufności i przetwarzania danych zgodnie z naszymi instrukcjami. Nie sprzedajemy danych osobowych podmiotom trzecim. Lista kategorii odbiorców: dostawcy IT, księgowość, ochrona.
Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. W przypadku korzystania z usług dostawców spoza EOG (np. niektóre narzędzia analityczne) stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne. Transfery odbywają się wyłącznie na podstawie decyzji Komisji Europejskiej lub odpowiednich zabezpieczeń. Szczegóły można uzyskać kontaktując się z nami. Brak rutynowych transferów poza EOG.
Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa (np. 5 lat dla dokumentacji księgowej) lub do wygaśnięcia roszczeń. Dane rezerwacji usuwane są po zakończeniu usługi, chyba że wymagane są dłużej. Dane marketingowe przechowujemy do czasu wycofania zgody. Okresy przechowywania dla poszczególnych kategorii: rezerwacje – do 1 roku po wizycie; księgowość – 5 lat; monitoring – do 30 dni.
Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych, w tym szyfrowanie transmisji (SSL), kontrolę dostępu, regularne aktualizacje systemów oraz szkolenia personelu z zakresu ochrony danych. Dostęp do danych mają wyłącznie upoważnieni pracownicy. Regularnie przeglądamy i aktualizujemy nasze procedury bezpieczeństwa. Strona używa certyfikatu SSL.
Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w przepisach prawa lub naszych praktykach. O istotnych zmianach poinformujemy na stronie internetowej. Zalecamy regularne sprawdzanie tej strony. Data ostatniej aktualizacji znajduje się na dole polityki.
W razie pytań lub wątpliwości dotyczących przetwarzania danych osobowych prosimy o kontakt z nami za pomocą danych podanych w sekcji pierwszej lub bezpośrednio z inspektorem ochrony danych, jeśli został powołany. Odpowiadamy na zapytania w ciągu 30 dni. Można również skontaktować się z organem nadzorczym.
Skontaktuj się