1. Wprowadzenie
Administrator danych: Restauracja MACHU Catherine z siedzibą w Polsce, działająca w ramach ekskluzywnego wieczornego kompleksu rozrywkowego. W niniejszym dokumencie określamy zasady przetwarzania danych osobowych osób odwiedzających naszą stronę internetową https://polariox.com/, dokonujących rezerwacji online, kontaktujących się z nami za pośrednictwem formularzy oraz uczestniczących w wydarzeniach i usługach oferowanych przez restaurację.
Polityka prywatności ma na celu wyjaśnienie, jakie dane gromadzimy, w jakich celach je wykorzystujemy, na jakiej podstawie prawnej opieramy przetwarzanie oraz jakie prawa przysługują Ci w związku z ochroną danych osobowych. Przetwarzając dane osobowe, stosujemy przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy o ochronie danych osobowych oraz inne obowiązujące przepisy prawa polskiego i unijnego.
2. Informacje, które gromadzimy
Zakres gromadzonych przez nas danych zależy od sposobu, w jaki korzystasz z naszej strony oraz usług restauracji MACHU Catherine. Możemy zbierać następujące kategorie danych:
2.1. Dane identyfikacyjne i kontaktowe
Obejmują w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu kontaktowego,
- kraj lub miasto pochodzenia (jeżeli podasz je dobrowolnie),
- dane firmowe (np. nazwa firmy, NIP) w przypadku rezerwacji biznesowych lub organizacji wydarzeń.
2.2. Dane rezerwacyjne i związane z wizytą
W kontekście rezerwacji stolika, prywatnej sali, kolacji degustacyjnych lub doświadczeń VIP możemy przetwarzać:
- datę i godzinę rezerwacji,
- liczbę Gości i preferencje dotyczące stolika,
- informacje o szczególnych życzeniach (np. okazja, aranżacja stołu, preferencje dotyczące atmosfery),
- dane dotyczące ograniczeń dietetycznych, alergii lub preferencji kulinarnych, jeżeli zdecydujesz się je nam przekazać,
- historię dokonanych rezerwacji, uczestnictwa w wydarzeniach i specjalnych doświadczeniach.
2.3. Dane techniczne i dotyczące korzystania z serwisu
Podczas wizyty na stronie internetowej automatycznie gromadzimy określone informacje techniczne, w tym:
- adres IP urządzenia,
- typ i wersję przeglądarki, ustawienia językowe,
- typ urządzenia i system operacyjny,
- odwiedzane podstrony (np. Menu, VIP, Events), czas i sposób interakcji z treściami,
- informacje zbierane za pomocą plików cookie i podobnych technologii, zgodnie z naszą Polityką plików cookie.
2.4. Dane z komunikacji z nami
Jeżeli kontaktujesz się z nami przez formularz, e-mail, telefonicznie lub osobiście, możemy przetwarzać:
- treść zapytań, zgłoszeń, opinii lub reklamacji,
- dane identyfikacyjne i kontaktowe przekazane w wiadomości,
- dane dotyczące preferowanej formy kontaktu oraz historii korespondencji.
3. Jak wykorzystujemy Twoje dane
Dane osobowe wykorzystujemy wyłącznie w uzasadnionych celach i w oparciu o właściwą podstawę prawną. W szczególności:
3.1. Świadczenie usług restauracyjnych i realizacja rezerwacji
Przetwarzamy dane w celu:
- przyjmowania i potwierdzania rezerwacji dokonanych online, telefonicznie lub na miejscu,
- przygotowania odpowiedniego stołu, menu i obsługi zgodnej z Twoimi preferencjami,
- organizacji prywatnych przyjęć, wydarzeń specjalnych i doświadczeń VIP,
- kontaktowania się w sprawach organizacyjnych, zmian terminów lub potwierdzeń przybycia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem).
3.2. Utrzymanie kontaktu i obsługa zapytań
Jeżeli kontaktujesz się z nami w sprawie oferty, rezerwacji, współpracy lub wydarzeń, przetwarzamy Twoje dane w celu udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji, w tym w sprawach posprzedażowych.
Podstawa prawna: art. 6 ust. 1 lit. b i f RODO (realizacja umowy lub uzasadniony interes polegający na zapewnieniu wysokiej jakości obsługi Gości).
3.3. Doskonalenie strony internetowej i doświadczenia użytkownika
Dane techniczne oraz informacje zbierane dzięki plikom cookie wykorzystujemy do:
- analizy sposobu korzystania z serwisu w celu poprawy funkcjonalności, szybkości i intuicyjności nawigacji,
- tworzenia zagregowanych statystyk odwiedzin i skuteczności treści (np. opisów menu, ofert prywatnych kolacji),
- dostosowywania prezentowanych informacji do typu urządzenia oraz preferencji użytkownika.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora polegający na rozwijaniu serwisu) oraz – w zakresie opcjonalnych plików cookie – art. 6 ust. 1 lit. a RODO (zgoda użytkownika).
3.4. Realizacja obowiązków prawnych
W niektórych sytuacjach przepisy prawa zobowiązują nas do przetwarzania danych, np. w związku z dokumentowaniem transakcji, rozliczeniami podatkowymi, odpowiedzią na wnioski organów publicznych lub dochodzeniem roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego) oraz art. 6 ust. 1 lit. f RODO (ustalanie, dochodzenie i obrona roszczeń).
3.5. Komunikacja marketingowa
Za Twoją uprzednią zgodą możemy wykorzystywać dane kontaktowe w celu przesyłania informacji o wyjątkowych kolacjach degustacyjnych, sezonowym menu, wydarzeniach specjalnych, ofertach prywatnych sal czy doświadczeniach VIP.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz w każdej chwili wycofać, kontaktując się z nami zgodnie z opisem w sekcji „Dane kontaktowe administratora”.
6. Bezpieczeństwo danych
Przywiązujemy szczególną wagę do bezpieczeństwa informacji dotyczących naszych Gości. Stosujemy nowoczesne rozwiązania organizacyjne i techniczne zapewniające ochronę danych przed przypadkową utratą, nieuprawnionym dostępem, modyfikacją czy ujawnieniem.
W szczególności:
- korzystamy z szyfrowania transmisji danych (protokół HTTPS/TLS),
- ograniczamy dostęp do danych jedynie do upoważnionych osób i podmiotów,
- regularnie aktualizujemy systemy oraz monitorujemy bezpieczeństwo infrastruktury IT,
- stosujemy procedury zarządzania incydentami bezpieczeństwa oraz wewnętrzne polityki ochrony danych.
Mimo podejmowania wszelkich środków nie możemy zagwarantować całkowitego wyeliminowania ryzyka związanego z charakterem transmisji danych w sieci Internet. W przypadku naruszenia bezpieczeństwa danych podejmiemy działania wymagane przepisami prawa, w tym poinformujemy odpowiedni organ nadzorczy oraz – jeżeli będzie to konieczne – osoby, których dane dotyczą.
7. Przekazywanie danych do państw trzecich
Co do zasady dane osobowe przechowujemy na terenie Polski lub innych państw Europejskiego Obszaru Gospodarczego (EOG). W niektórych przypadkach, np. przy korzystaniu z międzynarodowych dostawców usług IT, dane mogą być przekazywane poza EOG.
W takim przypadku przekazanie odbywa się wyłącznie, jeżeli:
- Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych w danym państwie, lub
- stosowane są standardowe klauzule umowne przyjęte przez Komisję Europejską i dodatkowe środki bezpieczeństwa, lub
- istnieje inna podstawa prawna przewidziana w RODO.
Masz prawo uzyskać kopię zastosowanych zabezpieczeń związanych z przekazywaniem danych do państw trzecich – w tym celu skontaktuj się z nami zgodnie z opisem w sekcji „Dane kontaktowe administratora”.
8. Twoje prawa i wybory
W związku z przetwarzaniem danych osobowych przez restaurację MACHU Catherine przysługują Ci następujące prawa:
- Prawo dostępu do danych – możesz uzyskać informację, czy przetwarzamy Twoje dane, a także otrzymać ich kopię.
- Prawo do sprostowania – jeżeli dane są nieprawidłowe lub niekompletne, możesz żądać ich poprawienia lub uzupełnienia.
- Prawo do usunięcia danych – w określonych przypadkach (np. gdy dane nie są już potrzebne do celów, w których zostały zebrane, lub wycofasz zgodę) możesz zażądać ich usunięcia.
- Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych, np. na czas weryfikacji ich poprawności lub rozpatrywania sprzeciwu.
- Prawo do przenoszenia danych – w przypadku przetwarzania opartego na zgodzie lub umowie możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
- Prawo do sprzeciwu – masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na naszym uzasadnionym interesie, w szczególności wobec działań analitycznych lub marketingowych.
- Prawo do wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, możesz ją w dowolnym momencie wycofać, co nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia zgody.
- Prawo wniesienia skargi – jeżeli uważasz, że przetwarzanie narusza przepisy RODO, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.
Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami w sposób opisany w sekcji „Dane kontaktowe administratora”.
9. Okres przechowywania danych
Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przepisami prawa. W szczególności:
- dane rezerwacyjne i związane z wizytą – przez okres niezbędny do obsługi rezerwacji, rozliczeń oraz dochodzenia ewentualnych roszczeń (zwykle przez czas trwania przedawnienia roszczeń cywilnoprawnych),
- dane wykorzystywane do celów marketingowych – do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania,
- dane związane z rozliczeniami finansowymi i dokumentacją księgową – przez okres wymagany obowiązującymi przepisami (np. prawa podatkowego),
- dane techniczne i statystyczne – przez okres niezbędny do celów analitycznych, zwykle w formie zanonimizowanej.
Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji uniemożliwiającej identyfikację osoby.
10. Zmiany Polityki prywatności
Regularnie weryfikujemy i aktualizujemy niniejszą Politykę prywatności, aby odzwierciedlała aktualne praktyki przetwarzania danych oraz obowiązujące przepisy prawa. Zmiany mogą wynikać m.in. z rozwoju oferty restauracji MACHU Catherine, wdrażania nowych rozwiązań technologicznych, modyfikacji systemu rezerwacji lub zmian regulacyjnych.
Zaktualizowana wersja Polityki będzie publikowana na stronie https://polariox.com/privacy-policy/ wraz z datą wejścia w życie. Zachęcamy do regularnego zapoznawania się z treścią dokumentu.
11. Dane kontaktowe administratora
W sprawach związanych z ochroną danych osobowych, chęcią realizacji przysługujących praw lub uzyskaniem dodatkowych informacji na temat niniejszej Polityki prywatności możesz skontaktować się z nami poprzez:
- formularz kontaktowy dostępny na stronie Kontakt,
- formularz rezerwacyjny dostępny na stronie Reservations – w przypadku pytań dotyczących rezerwacji,
- dane adresowe i kontaktowe wskazane w sekcji kontaktowej strony internetowej.
Dołożymy wszelkich starań, aby udzielić odpowiedzi na Twoje zapytanie w możliwie najkrótszym terminie oraz w sposób przejrzysty i wyczerpujący.