Zakres polityki i definicje
Polityka prywatności ma zastosowanie do przetwarzania danych osobowych użytkowników odwiedzających stronę internetową restauracji Casino Wieczory Pola Stelvio pod adresem https://polastelvio.com/, w tym w szczególności do osób korzystających z podstron Restauracja, Menu, Poker, Wydarzenia, Lounge, Rezerwacje, FAQ oraz Kontakt.
W polityce stosujemy następujące definicje:
- „Użytkownik” – osoba fizyczna odwiedzająca stronę internetową lub korzystająca z jednego z formularzy kontaktowych lub rezerwacyjnych.
- „Dane osobowe” – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, przekazywane za pośrednictwem formularzy, systemu rezerwacji, zapisu na komunikację marketingową lub w trakcie kontaktu telefonicznego.
- „RODO” – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
Zakres przetwarzanych danych obejmuje w szczególności: imię, nazwisko, adres e‑mail, numer telefonu, preferowaną datę i godzinę rezerwacji, liczbę gości, preferencje dotyczące stolika lub strefy (np. sala restauracyjna, strefa z pokazem kart), a także treść przesłanych zapytań.
Administrator danych osobowych
Administratorem danych osobowych Użytkowników jest restauracja Pola Stelvio – Restauracja Casino Wieczory, prowadząca działalność na terytorium Rzeczypospolitej Polskiej.
W sprawach związanych z ochroną danych osobowych oraz realizacją praw Użytkownika można skontaktować się z Administratorem za pośrednictwem:
- formularza kontaktowego na stronie Kontakt,
- formularza rezerwacyjnego na stronie Rezerwacje,
- lub innych danych kontaktowych wskazanych na stronie Kontakt.
Administrator może wyznaczyć osobę odpowiedzialną za koordynację działań w obszarze prywatności. W takim przypadku dane kontaktowe do tej osoby zostaną udostępnione na stronie internetowej w sekcji poświęconej polityce prywatności.
Cel i podstawa przetwarzania danych
Dane osobowe Użytkowników są przetwarzane wyłącznie w zakresie niezbędnym do zapewnienia komfortowego i bezpiecznego korzystania z serwisu oraz do obsługi rezerwacji i zapytań. W szczególności dane mogą być przetwarzane w następujących celach:
- Realizacja rezerwacji online – w tym przyjmowanie i potwierdzanie rezerwacji stolika, organizacja wieczorów tematycznych, obsługa wydarzeń prywatnych oraz strefy VIP Lounge. Podstawą przetwarzania jest niezbędność do wykonania umowy lub podjęcia działań na żądanie Użytkownika przed jej zawarciem.
- Odpowiedzi na zapytania – przetwarzanie danych przekazanych za pośrednictwem formularza na stronie Kontakt, w celu przygotowania odpowiedzi, przedstawienia oferty, doprecyzowania szczegółów rezerwacji lub wydarzenia. Podstawą przetwarzania jest uzasadniony interes Administratora polegający na zapewnieniu komunikacji z Użytkownikami.
- Działania marketingowe – obejmujące informowanie o aktualnych ofertach restauracji, wyjątkowych wieczorach z pokazem kart, kolacjach degustacyjnych, wydarzeniach prywatnych oraz usługach dostępnych w VIP Lounge, o ile Użytkownik wyraził na to odrębną, dobrowolną zgodę. Podstawą przetwarzania jest zgoda Użytkownika, którą można w każdej chwili wycofać.
- Ustalanie, dochodzenie lub obrona roszczeń – dane mogą być przechowywane w zakresie niezbędnym do ochrony praw Administratora wynikających z przepisów prawa cywilnego i podatkowego. Podstawą przetwarzania jest uzasadniony interes Administratora.
- Zapewnienie bezpieczeństwa strony – obejmujące tworzenie logów technicznych, analizę potencjalnych prób nadużyć oraz optymalizację działania serwisu. Podstawą przetwarzania jest uzasadniony interes Administratora polegający na zapewnieniu stabilności i bezpieczeństwa systemów informatycznych.
Przekazanie danych osobowych w ramach formularzy dostępnych na stronie jest dobrowolne, jednak w niektórych przypadkach brak podania danych może uniemożliwić realizację rezerwacji lub udzielenie odpowiedzi na zapytanie.
Odbiorcy danych
Dane osobowe Użytkowników mogą być przekazywane wyłącznie podmiotom, które wspierają Administratora w prawidłowym funkcjonowaniu strony oraz w obsłudze rezerwacji, przy zachowaniu odpowiednich środków bezpieczeństwa i na podstawie stosownych umów powierzenia przetwarzania danych osobowych.
W szczególności odbiorcami danych mogą być:
- podmioty świadczące usługi hostingowe i utrzymania infrastruktury IT, na której działa serwis polastelvio.com,
- dostawcy systemów rezerwacyjnych oraz narzędzi komunikacji elektronicznej, wykorzystywanych do obsługi formularza rezerwacji na stronie Rezerwacje,
- podmioty świadczące usługi doradcze, prawne, księgowe lub marketingowe, wspierające Administratora w prowadzeniu działalności restauracyjnej i organizacji wydarzeń,
- organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.
Dane osobowe co do zasady nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w przyszłości konieczne będzie takie przekazanie, nastąpi ono wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO.
Prawa użytkowników
W związku z przetwarzaniem danych osobowych Użytkownikom przysługują prawa określone w przepisach RODO. Wszelkie żądania dotyczące realizacji tych praw można zgłaszać poprzez formularz kontaktowy na stronie Kontakt lub inne dane kontaktowe Administratora.
Użytkownik ma w szczególności prawo do:
- dostępu do danych – uzyskania informacji, czy Administrator przetwarza dane osobowe Użytkownika, a jeżeli tak, również do otrzymania ich kopii,
- sprostowania danych – poprawienia nieprawidłowych danych oraz uzupełnienia niekompletnych informacji,
- usunięcia danych – żądania usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w RODO, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane lub gdy zgoda została cofnięta,
- ograniczenia przetwarzania – wstrzymania przetwarzania danych w określonych sytuacjach, np. na czas rozpatrywania zastrzeżeń co do poprawności danych,
- sprzeciwu wobec przetwarzania – wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec działań marketingowych prowadzonych w takiej podstawie,
- przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania tych danych innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
- wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
- wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie danych narusza przepisy RODO. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
Realizacja części praw może wymagać potwierdzenia tożsamości Użytkownika w sposób pozwalający na jej wiarygodne zweryfikowanie, przy zastosowaniu procedur przyjętych przez Administratora.
Okres przechowywania danych
Okres przechowywania danych osobowych jest uzależniony od celu, w jakim dane są przetwarzane, oraz od wymogów wynikających z obowiązujących przepisów prawa. Administrator stosuje zasadę przechowywania danych wyłącznie przez czas niezbędny do realizacji danego celu.
W szczególności:
- dane związane z realizacją rezerwacji stolika, organizacją wydarzeń prywatnych lub korzystaniem ze strefy VIP Lounge są przechowywane przez okres niezbędny do wykonania umowy oraz przez czas wymagany przez przepisy podatkowe i rachunkowe,
- dane przekazane w ramach formularza kontaktowego są przechowywane przez czas konieczny do udzielenia odpowiedzi oraz ewentualnego dalszego prowadzenia korespondencji dotyczącej zapytania,
- dane przetwarzane na podstawie zgody marketingowej są przechowywane do momentu jej wycofania lub zgłoszenia sprzeciwu wobec przetwarzania,
- dane mogą być przechowywane dłużej w zakresie niezbędnym do ustalenia, dochodzenia lub obrony ewentualnych roszczeń.
Po upływie okresów przechowywania dane są trwale usuwane, anonimizowane lub poddawane innym procesom uniemożliwiającym identyfikację Użytkownika.
Bezpieczeństwo i ochrona danych
Administrator dokłada szczególnej staranności, aby zapewnić odpowiedni poziom bezpieczeństwa danych osobowych przetwarzanych w związku z korzystaniem ze strony polastelvio.com. W tym celu stosowane są zarówno środki techniczne, jak i organizacyjne, adekwatne do poziomu ryzyka naruszenia praw i wolności Użytkowników.
W szczególności Administrator:
- stosuje rozwiązania ograniczające dostęp do danych wyłącznie do osób upoważnionych i odpowiednio przeszkolonych,
- korzysta z zabezpieczeń infrastruktury serwerowej oraz narzędzi chroniących przed nieuprawnionym dostępem, utratą lub uszkodzeniem danych,
- regularnie analizuje procedury związane z bezpieczeństwem informacji i dostosowuje je do wymogów prawnych oraz dobrych praktyk branżowych,
- w przypadku powierzenia przetwarzania danych podmiotom zewnętrznym wymaga stosowania przez nie odpowiednich zabezpieczeń oraz przestrzegania zasad poufności.
Użytkownik powinien także dbać o bezpieczeństwo własnych urządzeń oraz kanałów komunikacji (np. skrzynki e‑mail), w szczególności poprzez stosowanie aktualnego oprogramowania, silnych haseł oraz unikanie udostępniania danych osobom nieuprawnionym.
Zmiany w polityce prywatności
Niniejsza polityka prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian w obowiązujących przepisach prawa, wytycznych organów nadzorczych, zmian technologicznych lub sposobu świadczenia usług przez restaurację Casino Wieczory Pola Stelvio.
O istotnych zmianach w treści polityki Użytkownicy mogą zostać poinformowani poprzez odpowiedni komunikat wyświetlany na stronie głównej serwisu lub w innych, widocznych miejscach, takich jak sekcje FAQ lub Kontakt. Zawsze aktualna wersja dokumentu jest dostępna pod adresem https://polastelvio.com/privacy-policy/.
Dalsze korzystanie ze strony internetowej po wejściu w życie zmian oznacza akceptację zaktualizowanej polityki prywatności. Użytkownikom zaleca się regularne zapoznawanie się z treścią dokumentu, w szczególności przed skorzystaniem z formularzy na stronach Rezerwacje oraz Kontakt.