Wstęp do Polityki Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania oraz ochrony danych osobowych Użytkowników odwiedzających stronę restauracji Wonderstar s. r. o., dostępnej pod adresem https://eveningestate.com. Polityka dotyczy wszystkich usług oferowanych na stronie oraz kanałach komunikacji online, w szczególności formularzy rezerwacyjnych, formularzy kontaktowych, zapisu do newslettera oraz innych funkcjonalności informacyjnych.
Strona Wonderstar s. r. o. ma charakter wyłącznie informacyjny i prezentacyjny. Organizowane w restauracji wieczory pokerowe, ruletki oraz blackjacka mają charakter wyłącznie offline i rozrywkowy, bez jakichkolwiek elementów hazardu, zakładów, wygranych pieniężnych, depozytów, gier online, nagród finansowych lub innych świadczeń o charakterze pieniężnym.
Administrator danych osobowych
Administratorem danych osobowych jest właściciel restauracji Wonderstar s. r. o., odpowiedzialny za funkcjonowanie strony internetowej oraz organizację usług gastronomicznych i rozrywkowych. Dane identyfikacyjne i kontaktowe Administratora, w tym adres korespondencyjny, numer telefonu oraz adres e‑mail, dostępne są w sekcji Kontakt na stronie internetowej.
Administrator odpowiada za zapewnienie zgodności przetwarzania danych osobowych z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.
Zakres zbieranych danych
Gromadzimy wyłącznie te dane osobowe, które są niezbędne do obsługi rezerwacji, zapytań, newslettera oraz innych wyraźnie określonych celów. W szczególności mogą to być:
- imię i nazwisko,
- adres e‑mail,
- numer telefonu kontaktowego,
- informacje dotyczące rezerwacji (data, godzina, liczba osób, preferencje kulinarne, charakter spotkania – prywatny, biznesowy, wieczór tematyczny),
- dane firmy w przypadku rezerwacji wydarzeń korporacyjnych (np. nazwa organizacji, NIP, dane do faktury),
- treść zapytania przesłanego przez formularz kontaktowy,
- adres IP, dane techniczne urządzenia oraz podstawowe dane dotyczące aktywności na stronie – wyłącznie w zakresie niezbędnym do celów statystycznych i poprawnego działania serwisu.
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być konieczne do skorzystania z określonych funkcjonalności strony, takich jak dokonanie rezerwacji stolika czy zapis do newslettera.
Cele przetwarzania danych
Dane osobowe przetwarzane są wyłącznie w jasno określonych, zgodnych z prawem celach związanych z działalnością restauracji Wonderstar s. r. o., w szczególności:
- w celu realizacji rezerwacji stolików, degustacji, wieczorów tematycznych oraz organizacji wydarzeń prywatnych i firmowych,
- w celu potwierdzenia rezerwacji, doprecyzowania szczegółów zamówienia oraz kontaktu operacyjnego związanego z wizytą w restauracji,
- w celu obsługi zapytań przesyłanych przez formularz kontaktowy lub inne kanały komunikacji online dostępne na stronie,
- w celu przesyłania newslettera, informacji o nowym menu, wydarzeniach specjalnych, wieczorach kasynowych organizowanych wyłącznie jako rozrywka offline, degustacjach, ofertach sezonowych oraz innych treściach marketingowych – wyłącznie po wyrażeniu odrębnej zgody,
- w celu prowadzenia podstawowych analiz statystycznych, poprawy użyteczności strony, jej bezpieczeństwa oraz dostępności treści dla Użytkowników,
- w celu realizacji obowiązków prawnych ciążących na Administratorze, w tym wynikających z przepisów podatkowych i rachunkowych, jeśli dotyczy to wystawiania dokumentów sprzedażowych.
Wszystkie aktywności rozrywkowe związane z pokerem, ruletką i blackjackiem są prezentowane i organizowane jedynie jako element oferty gastronomiczno‑eventowej restauracji, bez wprowadzania mechanizmów gier hazardowych, zakładów lub nagród pieniężnych. Żadne dane osobowe nie są przetwarzane w celu prowadzenia działalności hazardowej ani usług gier online.
Podstawa prawna przetwarzania
Przetwarzanie danych osobowych odbywa się na podstawie obowiązujących przepisów prawa, w szczególności zgodnie z rozporządzeniem RODO. W zależności od rodzaju czynności przetwarzania, podstawą prawną może być:
- zgoda Użytkownika – w przypadku zapisu do newslettera, otrzymywania komunikacji marketingowej oraz wykorzystania niektórych plików cookies w celach analitycznych i marketingowych,
- niezbędność przetwarzania do realizacji umowy lub do podjęcia działań na żądanie Użytkownika przed zawarciem umowy – w szczególności przy obsłudze rezerwacji stolików, organizacji wydarzeń, przygotowaniu indywidualnej oferty dla Gości prywatnych i korporacyjnych,
- uzasadniony interes prawny Administratora – obejmujący m.in. zapewnienie bezpieczeństwa strony, dochodzenie lub obronę przed roszczeniami, prowadzenie podstawowych statystyk odwiedzin i analizy funkcjonowania serwisu,
- wypełnienie obowiązków prawnych ciążących na Administratorze – np. w zakresie przechowywania dokumentacji księgowej oraz realizacji obowiązków podatkowych.
W każdym przypadku, w którym podstawą przetwarzania jest zgoda, Użytkownik ma prawo w dowolnym momencie ją wycofać, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Odbiorcy danych i przekazywanie danych
Dane osobowe mogą być przekazywane wyłącznie podmiotom, które wspierają Administratora w prawidłowym funkcjonowaniu restauracji oraz strony internetowej, i które zapewniają odpowiedni poziom ochrony danych. W szczególności mogą to być:
- upoważnieni pracownicy restauracji Wonderstar s. r. o. odpowiedzialni za obsługę rezerwacji, wydarzeń oraz kontakt z Gośćmi,
- podmioty realizujące obsługę IT, hosting strony internetowej oraz utrzymanie infrastruktury technicznej serwisu,
- dostawcy systemów rezerwacyjnych, systemów mailingowych oraz narzędzi do obsługi newslettera,
- podmioty świadczące usługi księgowe, prawne lub doradcze – w zakresie niezbędnym do realizacji obowiązków Administratora.
Współpraca z wymienionymi podmiotami odbywa się wyłącznie na podstawie stosownych umów powierzenia przetwarzania danych osobowych, które zobowiązują je do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa.
Dane osobowe co do zasady nie są przekazywane do państw trzecich ani organizacji międzynarodowych, chyba że wynika to z rozwiązań technicznych zastosowanych przez dostawców narzędzi wykorzystywanych przez Administratora. W takim przypadku Administrator zapewnia stosowanie odpowiednich zabezpieczeń przewidzianych przez RODO.
Okres przechowywania danych
Przechowujemy dane osobowe jedynie przez okres niezbędny do realizacji celów, dla których zostały zebrane, nie dłużej jednak niż wymagają tego obowiązujące przepisy prawa lub uzasadniony interes Administratora. W szczególności:
- dane związane z rezerwacjami stolików i wydarzeń przechowywane są przez okres realizacji rezerwacji oraz przez czas niezbędny do zabezpieczenia ewentualnych roszczeń wynikających z danej usługi,
- dane przetwarzane na potrzeby newslettera – do momentu wycofania zgody przez Użytkownika lub zgłoszenia sprzeciwu wobec przetwarzania w celach marketingowych,
- dokumenty księgowe oraz dane w nich zawarte – przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane przetwarzane na podstawie uzasadnionego interesu Administratora – do czasu zgłoszenia skutecznego sprzeciwu, chyba że obowiązujące przepisy wymagają ich dłuższego przechowywania.
Po upływie odpowiednich okresów przechowywania dane są trwale usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dane dotyczyły.
Prawa osób, których dane dotyczą
Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:
- prawo dostępu do swoich danych – w tym uzyskania potwierdzenia, czy dane są przetwarzane oraz dostępu do ich treści,
- prawo do sprostowania danych – jeśli są nieprawidłowe, nieaktualne lub niekompletne,
- prawo do usunięcia danych (prawo do bycia zapomnianym) – w przypadkach przewidzianych przepisami prawa,
- prawo do ograniczenia przetwarzania – np. gdy Użytkownik kwestionuje prawidłowość danych lub sprzeciwia się ich przetwarzaniu,
- prawo do przenoszenia danych – w zakresie, w jakim dane przetwarzane są na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
- prawo do sprzeciwu wobec przetwarzania danych – w tym wobec przetwarzania danych w celach marketingu bezpośredniego,
- prawo do wycofania zgody w dowolnym momencie – jeśli przetwarzanie danych odbywa się na podstawie uprzednio wyrażonej zgody.
W celu skorzystania z przysługujących praw Użytkownik może skontaktować się z Administratorem, korzystając z danych kontaktowych dostępnych w sekcji Kontakt. Ponadto każda osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych narusza przepisy RODO.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed utratą, nieautoryzowanym dostępem, ujawnieniem, modyfikacją lub zniszczeniem. W szczególności:
- korzystamy z zabezpieczeń serwerów oraz rozwiązań hostingowych odpowiadających aktualnym standardom bezpieczeństwa,
- ograniczamy dostęp do danych osobowych wyłącznie do osób upoważnionych i przeszkolonych w zakresie zasad ochrony danych,
- regularnie weryfikujemy stosowane procedury bezpieczeństwa oraz aktualizujemy wykorzystywane rozwiązania techniczne,
- współpracujemy wyłącznie z podmiotami, które zapewniają odpowiednie środki ochrony danych osobowych i zawieramy z nimi stosowne umowy powierzenia.
Pomimo stosowania zaawansowanych środków ochrony, Użytkownik powinien mieć świadomość, że korzystanie z Internetu wiąże się z ryzykiem, na które Administrator nie ma pełnego wpływu. Zalecamy korzystanie z aktualnego oprogramowania, zabezpieczenie urządzeń hasłem oraz zachowanie ostrożności przy udostępnianiu danych w sieci.
Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmiany przepisów prawa, rozwoju funkcjonalności strony lub modyfikacji wykorzystywanych narzędzi. Wszelkie zaktualizowane wersje Polityki będą publikowane na tej stronie wraz z odpowiednią datą aktualizacji.
Dalsze korzystanie ze strony po wprowadzeniu zmian oznacza akceptację zaktualizowanych postanowień Polityki Prywatności. Zachęcamy do regularnego zapoznawania się z jej treścią.
Kontakt w sprawach prywatności
W przypadku pytań, wątpliwości lub żądań związanych z przetwarzaniem danych osobowych, prosimy o kontakt z Administratorem, korzystając z danych kontaktowych zamieszczonych w sekcji Kontakt na naszej stronie internetowej.
Możliwe formy kontaktu obejmują w szczególności adres e‑mail oraz numer telefonu podany w zakładce kontaktowej. W treści zgłoszenia prosimy, w miarę możliwości, o wskazanie, którego procesu przetwarzania dotyczy zapytanie (np. rezerwacja, newsletter, zapytanie z formularza kontaktowego), co ułatwi nam szybką i precyzyjną odpowiedź.