Polityka prywatności restauracji Nocavelasto
Niniejsza Polityka prywatności opisuje zasady przetwarzania i ochrony danych osobowych gości restauracji Nocavelasto oraz użytkowników strony internetowej https://nocavelasto.com, z zachowaniem wymogów ogólnego rozporządzenia o ochronie danych (RODO) oraz przepisów krajowych.
Dbamy o to, aby korzystanie z restauracji, udział w offline’owych programach rozrywkowych (takich jak pokerowe spotkania, wieczory tematyczne i formaty stołowe) oraz odwiedzanie naszej strony było bezpieczne oraz przejrzyste pod względem informacji o przetwarzaniu danych.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest restauracja Nocavelasto z siedzibą w Warszawie (dalej jako „Administrator” lub „my”). Administrator odpowiada za to, aby Twoje dane były przetwarzane zgodnie z obowiązującymi przepisami, w tym z RODO.
W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami poprzez:
- adres e-mail: [email protected]
- adres korespondencyjny: Nocavelasto, ul. Przykładowa 10, 00-000 Warszawa, z dopiskiem „Ochrona danych osobowych”
- formularz kontaktowy na stronie: /contact-us/
Administrator może wyznaczyć osobę odpowiedzialną za wsparcie w zakresie ochrony danych osobowych, z którą skontaktujesz się za pomocą wyżej wskazanych kanałów.
2. Zakres zbieranych danych osobowych
Zakres zbieranych przez nas danych zależy od tego, w jaki sposób korzystasz z restauracji Nocavelasto oraz strony internetowej nocavelasto.com. Możemy przetwarzać w szczególności następujące kategorie danych osobowych:
- Dane kontaktowe – imię, nazwisko, adres e-mail, numer telefonu, ewentualnie nazwa firmy (w przypadku rezerwacji na wydarzenia firmowe).
- Dane rezerwacyjne – liczba osób, preferowana data i godzina wizyty, rodzaj planowanego spotkania (np. kolacja prywatna, wydarzenie firmowe, pokerowe spotkania offline, program tematyczny), preferencje dotyczące aranżacji stołów, menu lub oprawy.
- Dane transakcyjne w restauracji – informacje niezbędne do wystawienia rachunku lub faktury (np. NIP, nazwa i adres firmy), z wyłączeniem danych kart płatniczych, które przetwarzane są przez niezależnych operatorów płatności zgodnie z ich regulaminami.
- Dane związane z komunikacją – treść wiadomości i zapytań kierowanych do nas (np. przez formularz kontaktowy, e‑mail, telefon), historia kontaktu i notatki operacyjne związane z obsługą rezerwacji.
- Dane dotyczące zgód marketingowych – informacje o wyrażonych lub cofniętych zgodach na otrzymywanie komunikacji marketingowej (np. newsletter ze spokojnymi aktualizacjami o wieczorach tematycznych i restauracyjnych programach offline).
- Dane techniczne i eksploatacyjne – adres IP, identyfikatory plików cookies, dane o urządzeniu, przeglądarce, strefie czasowej, przybliżona lokalizacja oraz informacje o interakcji ze stroną (odwiedzane podstrony, kliknięcia w wybrane elementy, czas wizyty), zbierane głównie w sposób zanonimizowany lub pseudonimizowany.
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być konieczne do realizacji określonych usług – na przykład przy przyjęciu rezerwacji stolika, organizacji wydarzenia prywatnego lub spotkania firmowego.
3. Cel i podstawa prawna przetwarzania danych
Twoje dane osobowe mogą być przetwarzane w następujących celach oraz na następujących podstawach prawnych:
3.1. Realizacja rezerwacji i obsługa wizyty
Przetwarzamy dane, aby umożliwić:
- przyjęcie oraz potwierdzenie rezerwacji stolika, pokerowych spotkań offline, wieczorów tematycznych, wydarzeń prywatnych lub spotkań firmowych,
- przygotowanie przestrzeni restauracyjnej, aranżacji stołów i programu wieczoru zgodnie z Twoimi preferencjami,
- kontakt operacyjny przed, w trakcie lub po wizycie (np. w razie zmiany liczby gości lub godziny spotkania).
Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem.
3.2. Obsługa zapytań i bieżącej korespondencji
Twoje dane przetwarzamy również w celu:
- udzielenia odpowiedzi na pytania dotyczące restauracji, menu, formuły rozrywki bez stawek, zasad używania żetonów/punktów oraz organizacji offline’owych programów stołowych,
- przygotowania dedykowanych propozycji aranżacji przestrzeni na wydarzenia prywatne lub firmowe,
- prowadzenia korespondencji w związku z przysługującymi Ci prawami w zakresie ochrony danych osobowych.
Podstawa prawna: art. 6 ust. 1 lit. b i f RODO – odpowiednio niezbędność do podjęcia działań na Twoje żądanie oraz prawnie uzasadniony interes Administratora polegający na zapewnieniu wysokich standardów obsługi gości.
3.3. Marketing i budowanie społeczności
Dane mogą być wykorzystywane aby:
- przesyłać spokojne, dopasowane komunikaty o nadchodzących wieczorach tematycznych, nowych propozycjach menu, programach stołowych oraz wydarzeniach specjalnych w restauracji,
- przekazywać zaproszenia do udziału w offline’owych spotkaniach, degustacjach i wydarzeniach integracyjnych,
- tworzyć statystyki i analizy, które pozwalają rozwijać ofertę w oparciu o preferencje gości, bez nadmiernej ingerencji w prywatność.
Podstawy prawne:
- art. 6 ust. 1 lit. a RODO – zgoda (np. na wysyłkę newslettera),
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu działań informacyjnych i marketingu własnych usług w rozsądnych granicach.
3.4. Bezpieczeństwo, rozliczalność i obowiązki prawne
Dane osobowe mogą być przetwarzane również w celu:
- zapewnienia bezpieczeństwa systemów informatycznych i strony internetowej,
- zapobiegania nadużyciom oraz dochodzenia lub obrony przed ewentualnymi roszczeniami,
- wypełniania obowiązków podatkowych i rachunkowych (np. archiwizacja dokumentów księgowych),
- wykazywania spełnienia przez nas wymogów wynikających z RODO (zasada rozliczalności).
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Odbiorcy danych osobowych
Twoje dane osobowe mogą być przekazywane wyłącznie podmiotom, które wspierają nas w realizacji usług restauracyjnych i obsłudze strony internetowej, zgodnie z obowiązującymi przepisami i zawartymi umowami powierzenia przetwarzania danych. W szczególności mogą to być:
- podmioty świadczące usługi hostingowe i utrzymujące infrastrukturę IT strony nocavelasto.com,
- dostawcy systemów rezerwacyjnych i narzędzi do obsługi zapytań (np. formularze kontaktowe),
- dostawcy narzędzi do wysyłki newsletterów i komunikacji e‑mailowej (wyłącznie wobec osób, które wyraziły stosowne zgody),
- firmy księgowe i doradcy podatkowi – w zakresie niezbędnym do obsługi dokumentacji rachunkowej,
- podmioty wspierające obsługę wydarzeń w restauracji (np. zewnętrzni prowadzący wieczory tematyczne, fotografowie), przy czym przekazywane są im wyłącznie niezbędne dane, o ile jest to konieczne do realizacji ustalonych usług.
W uzasadnionych przypadkach dane mogą zostać udostępnione również organom publicznym, jeżeli obowiązek taki wynika bezpośrednio z przepisów prawa. Nie przekazujemy danych do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że wyraźnie poinformujemy o tym przed rozpoczęciem danego przetwarzania.
5. Czas przechowywania danych
Okres przechowywania Twoich danych osobowych zależy od celu, dla którego zostały zebrane. Stosujemy zasadę minimalizacji czasu przechowywania, przechowując dane jedynie tak długo, jak jest to konieczne do realizacji danego celu lub wynikające z obowiązujących przepisów prawa.
| Cel przetwarzania | Przybliżony okres przechowywania |
|---|---|
| Dane rezerwacyjne i obsługa wizyty | Do czasu realizacji rezerwacji, zakończenia wizyty oraz przez okres przedawnienia ewentualnych roszczeń (zazwyczaj do 3 lat). |
| Dokumentacja księgowa (np. faktury) | Przez okres wymagany przepisami prawa podatkowego i rachunkowego (zazwyczaj 5 lat od końca roku podatkowego). |
| Komunikacja i korespondencja | Do czasu udzielenia pełnej odpowiedzi i zakończenia korespondencji oraz przez okres niezbędny do zabezpieczenia ewentualnych roszczeń (do 3 lat). |
| Dane przetwarzane na podstawie zgody (np. newsletter) | Do momentu wycofania zgody lub wniesienia sprzeciwu, nie dłużej jednak niż jest to uzasadnione aktualnością treści marketingowych. |
| Dane techniczne i związane z cookies | Przez okres ważności danego pliku cookie lub do momentu ich usunięcia przez użytkownika z przeglądarki. |
Po upływie powyższych okresów dane są usuwane, anonimizowane lub poddawane ograniczeniu przetwarzania, zgodnie z wymogami prawa.
6. Prawa użytkowników i gości restauracji
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
6.1. Prawo dostępu i sprostowania
- prawo uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe,
- prawo dostępu do swoich danych oraz otrzymania ich kopii,
- prawo żądania sprostowania (poprawienia) danych, które są nieprawidłowe lub niekompletne.
6.2. Prawo do usunięcia i ograniczenia
- prawo żądania usunięcia danych („prawo do bycia zapomnianym”) – w szczególności, gdy dane nie są już niezbędne do celów, dla których zostały zebrane,
- prawo żądania ograniczenia przetwarzania danych w przypadkach przewidzianych w RODO (np. na czas rozpatrywania sprzeciwu).
6.3. Prawo sprzeciwu i wycofania zgody
- prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie – w tym w szczególności wobec działań marketingowych,
- prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
6.4. Prawo do przenoszenia danych
Masz prawo otrzymać dane osobowe, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przenieść te dane do innego administratora, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
6.5. Prawo do skargi
Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych – jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO lub inne obowiązujące regulacje z zakresu ochrony danych osobowych.
Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami za pośrednictwem adresu e‑mail [email protected] lub tradycyjnej korespondencji. W celu zachowania bezpieczeństwa Twoich danych możemy poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości.
7. Zabezpieczenia danych osobowych
Stosujemy środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający potencjalnym ryzykom związanym z przetwarzaniem danych osobowych, z uwzględnieniem charakteru, zakresu, kontekstu i celów tego przetwarzania.
- stosowanie zabezpieczeń sieciowych i serwerowych, w tym szyfrowania połączeń (protokół HTTPS) na stronie nocavelasto.com,
- dostęp do systemów zawierających dane osobowe ograniczony wyłącznie do upoważnionych pracowników oraz współpracowników,
- reguły nadawania uprawnień i regularne weryfikacje dostępu do systemów,
- stosowanie haseł o odpowiednim poziomie złożoności i mechanizmów uwierzytelniających,
- regularne aktualizacje oprogramowania i monitorowanie potencjalnych zagrożeń,
- procedury postępowania na wypadek naruszenia ochrony danych osobowych, w tym obowiązki informacyjne wynikające z RODO.
Pomimo stosowania nowoczesnych środków ochrony nie możemy całkowicie wykluczyć ryzyka związanego z przekazywaniem danych w sieci Internet. Zalecamy korzystanie z aktualnego oprogramowania, ostrożne udostępnianie danych oraz niewykorzystywanie niezaufanych urządzeń do przesyłania informacji wrażliwych.
8. Polityka cookies i podobnych technologii
Strona nocavelasto.com korzysta z plików cookies oraz podobnych technologii (np. lokalne magazyny przeglądarek), aby zapewnić prawidłowe działanie serwisu, poprawić komfort korzystania oraz analizować ruch w sposób nienaruszający Twojej prywatności.
8.1. Czym są cookies?
Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, smartfonie, tablecie) podczas odwiedzania strony internetowej. Pliki te pozwalają rozpoznać urządzenie użytkownika i dostosować działanie serwisu do jego preferencji.
8.2. Jakie rodzaje cookies wykorzystujemy?
- Cookies niezbędne – umożliwiające prawidłowe wyświetlanie strony, obsługę nawigacji, formularzy kontaktowych oraz podstawowych funkcji bezpieczeństwa; ich zastosowanie jest konieczne do korzystania z serwisu.
- Cookies funkcjonalne – pozwalające zapamiętać wybrane ustawienia (np. preferencje dotyczące zgody na określone kategorie cookies), aby strona była wygodniejsza w obsłudze.
- Cookies analityczne – służące do tworzenia anonimowych statystyk odwiedzin i analizowania sposobu korzystania z serwisu, co pozwala projektować przyjaźniejsze, stabilne doświadczenia dla użytkowników; dane są przetwarzane w formie zanonimizowanej lub pseudonimizowanej.
8.3. Zarządzanie cookies
Podczas pierwszej wizyty na stronie wyświetlamy baner z informacją o wykorzystaniu cookies oraz możliwością dostosowania preferencji. W każdej chwili możesz zmienić ustawienia dotyczące plików cookies, korzystając z opcji dostępnych w swojej przeglądarce internetowej lub poprzez ponowne wywołanie panelu zgód (jeśli jest dostępny w stopce strony).
Możesz między innymi:
- blokować zapisywanie wszystkich lub wybranych plików cookies,
- usuwać istniejące pliki cookies z urządzenia,
- ustawiać powiadomienia o każdej próbie zapisania cookies.
Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcje strony, np. poprawne wyświetlanie elementów, zapamiętywanie wybranych ustawień lub stabilność działania formularzy.
Szczegółowe informacje na temat stosowanych cookies znajdziesz w dedykowanym dokumencie Polityka cookies.
9. Zmiany w Polityce prywatności
Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:
- zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych,
- dostosowania sposobu działania restauracji lub strony internetowej do nowych rozwiązań technologicznych,
- wprowadzenia nowych usług, programów tematycznych lub formuł offline’owych spotkań stołowych, które wymagają doprecyzowania zasad przetwarzania danych.
O istotnych zmianach będziemy informować poprzez zaktualizowaną treść dokumentu dostępnego na stronie https://nocavelasto.com/privacy-policy/, a w wybranych przypadkach – także poprzez komunikaty widoczne na stronie lub wiadomości e‑mail (jeśli jest to adekwatne i możliwe).
Przy każdej aktualizacji dokumentu wprowadzamy odpowiednią datę obowiązywania. Zachęcamy do regularnego zapoznawania się z aktualnym brzmieniem Polityki prywatności.
10. Dane kontaktowe w sprawach prywatności
Jeśli masz pytania, wątpliwości lub chcesz skorzystać z przysługujących Ci praw związanych z ochroną danych osobowych, skontaktuj się z nami:
Adres korespondencyjny
Restauracja Nocavelasto
ul. Przykładowa 10
00-000 Warszawa
z dopiskiem „Ochrona danych osobowych”