Bistro Nad Rzeka
Polityka prywatności
Polityka przygotowana na wzorze platformy, z danymi administratora podanymi przez Lokal. Opisuje, jakie dane osobowe zbieramy przez tę stronę i powiązane usługi, w jakim celu i jakie masz prawa (RODO).
1. Administrator danych
- Administratorem Twoich danych osobowych jest Hotel Demo — dane przykładowe, ul. Hotelowa 1, 00-001 Warszawa, NIP 1234563218, prowadzący lokal Bistro Nad Rzeka („Lokal”, „my”).
- W sprawach danych osobowych napisz na adres sprzedawca@example.com albo zadzwoń pod numer +48 000 000 000.
2. Jakie dane, w jakim celu i na jakiej podstawie
- Zamówienie: imię, numer telefonu, opcjonalnie adres e-mail, treść zamówienia i uwagi, opcjonalnie NIP do dokumentu sprzedaży, a przy dostawie także adres dostawy — w celu przyjęcia, realizacji i dostarczenia zamówienia, kontaktu w jego sprawie i informowania o statusie (art. 6 ust. 1 lit. b RODO — umowa).
- Płatność online: kwota, adres e-mail, imię i identyfikator transakcji — w celu przeprowadzenia płatności i ewentualnego zwrotu (art. 6 ust. 1 lit. b RODO — umowa).
- Rezerwacja stolika: imię i nazwisko, numer telefonu, adres e-mail, termin, liczba osób i uwagi — w celu przyjęcia i obsługi rezerwacji oraz wysłania potwierdzenia (art. 6 ust. 1 lit. b RODO — umowa).
- Konto w aplikacji: numer telefonu potwierdzony kodem SMS, imię, opcjonalnie adres e-mail i dane sesji — w celu prowadzenia konta i logowania (art. 6 ust. 1 lit. b RODO — umowa) oraz ochrony konta przed nieuprawnionym dostępem (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
- Powiadomienia w aplikacji: identyfikator urządzenia do powiadomień — w celu informowania o statusie zamówienia, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w ustawieniach aplikacji lub telefonu.
- Kontakt i reklamacje: dane podane w wiadomości lub zgłoszeniu — w celu odpowiedzi i rozpatrzenia reklamacji (art. 6 ust. 1 lit. b i c RODO).
- Dokumenty sprzedaży: dane na paragonie lub fakturze — w celu ich wystawienia i przechowywania zgodnie z przepisami podatkowymi (art. 6 ust. 1 lit. c RODO — obowiązek prawny).
- Roszczenia: dane związane z zamówieniem lub rezerwacją — w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
- Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie przyjmiemy zamówienia ani rezerwacji.
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
3. Płatności online
- Płatności online obsługuje zewnętrzny operator płatności, do którego serwisu przekierowujemy Cię przy płatności. Dane karty lub logowania do banku podajesz bezpośrednio operatorowi — my ich nie widzimy i nie przechowujemy. Operator przetwarza dane w zakresie usługi płatniczej jako odrębny administrator, na zasadach swojej polityki prywatności.
4. Komu przekazujemy dane
- Dostawca oprogramowania strony, zamówień, rezerwacji i aplikacji (platforma Pure Alpha) — jako podmiot przetwarzający dane na nasze zlecenie, na podstawie umowy powierzenia.
- Podwykonawcy dostawcy oprogramowania: Amazon Web Services (serwery i bazy danych w centrum danych we Frankfurcie, wysyłka e-maili i SMS-ów) oraz Cloudflare (dostarczanie i ochrona strony).
- Usługi powiadomień Apple i Google — w zakresie powiadomień w aplikacji.
- Operator płatności online — w zakresie płatności.
- Biuro rachunkowe — w zakresie dokumentów sprzedaży.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.
- Część usługodawców (np. Cloudflare, Apple, Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych. Informację o zabezpieczeniach przekażemy na Twoją prośbę.
5. Jak długo przechowujemy dane
- Zamówienia: 12 miesięcy od złożenia zamówienia.
- Adres dostawy: 30 dni od zakończenia albo anulowania zamówienia.
- Rezerwacje: 24 miesiące od terminu wizyty; potem dane osobowe są usuwane, a zostaje anonimowa statystyka.
- Konto w aplikacji: do usunięcia konta albo 24 miesiące od ostatniego logowania; identyfikator powiadomień — do wylogowania, wyłączenia powiadomień albo usunięcia konta.
- Dokumenty sprzedaży: 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.
- Reklamacje i roszczenia: do upływu terminu przedawnienia roszczeń.
6. Twoje prawa
- Masz prawo dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).
- Aby skorzystać z praw, napisz na adres sprzedawca@example.com. Odpowiemy w ciągu miesiąca.
- Konto w aplikacji możesz też usunąć samodzielnie w aplikacji.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Pliki cookies i pamięć przeglądarki
- Strona korzysta z niezbędnych mechanizmów pamięci przeglądarki (techniczne pliki cookies lub pamięć lokalna), np. aby zapamiętać wybrany język, zawartość koszyka i status złożonego zamówienia. Nie używamy plików cookies reklamowych. Możesz usunąć te dane w ustawieniach przeglądarki; strona zapomni wtedy Twoje ustawienia.
- Strona zawiera linki do serwisów zewnętrznych (np. map, mediów społecznościowych, sklepów z aplikacjami). Po ich otwarciu obowiązują zasady prywatności tych serwisów.
8. Zmiany polityki
- Politykę aktualizujemy, gdy zmieniają się nasze usługi lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.