Dokument prawny
Polityka Prywatności
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników odwiedzających stronę internetową restauracji NAXSOL ENTERPRISES LTD pod adresem https://kragoravelo.com.
1. Wstęp
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz prawa użytkowników odwiedzających stronę internetową restauracji NAXSOL ENTERPRISES LTD dostępną pod adresem https://kragoravelo.com. Dokument ma na celu zapewnienie przejrzystości w zakresie przetwarzania danych oraz poinformowanie o sposobach ochrony prywatności gości.
Polityka dotyczy w szczególności użytkowników przeglądających treści informacyjne, zapoznających się z ofertą restauracji oraz korzystających z funkcji dostępnych na stronie, takich jak formularz kontaktowy, formularz rezerwacji stolika czy zapisy do newslettera.
2. Administrator danych
Administratorem danych osobowych użytkowników korzystających ze strony internetowej restauracji NAXSOL ENTERPRISES LTD jest właściciel restauracji prowadzący działalność gastronomiczną pod nazwą NAXSOL ENTERPRISES LTD („Administrator”).
W sprawach związanych z ochroną danych osobowych oraz realizacją praw użytkowników można skontaktować się z Administratorem za pośrednictwem:
- poczty elektronicznej: [email protected]
- formularza kontaktowego dostępnego na stronie /contact-us/
- korespondencji tradycyjnej wysłanej na adres siedziby restauracji wskazany w zakładce Kontakt
Kontakt z Administratorem w sprawach prywatności służy m.in. zgłaszaniu żądań dotyczących danych osobowych, zadawaniu pytań oraz zgłaszaniu ewentualnych zastrzeżeń związanych z bezpieczeństwem informacji.
3. Zakres zbieranych danych
Zakres danych osobowych gromadzonych podczas korzystania ze strony internetowej restauracji NAXSOL ENTERPRISES LTD obejmuje w szczególności:
- Dane przekazywane w formularzach kontaktowych – imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości lub zapytania.
- Dane związane z rezerwacją stolika lub wydarzenia – imię i nazwisko, dane kontaktowe, liczba osób, preferowana data i godzina, ewentualne informacje dodatkowe (np. charakter spotkania biznesowego, rodzinnego lub wieczoru kasyno o charakterze rekreacyjnym).
- Dane dotyczące newslettera – adres e-mail oraz ewentualne informacje o preferencjach komunikacyjnych, jeśli użytkownik wyraził chęć otrzymywania informacji o aktualnościach restauracji.
- Dane techniczne i eksploatacyjne – adres IP, typ i wersja przeglądarki, ustawienia językowe, typ urządzenia, system operacyjny, data i czas wizyty, informacje o korzystaniu z poszczególnych podstron (np. /menu/, /events/, /faq/), gromadzone w dziennikach serwera oraz za pomocą plików cookie i podobnych technologii.
Podanie danych w formularzach na stronie jest dobrowolne, lecz niezbędne do realizacji określonych funkcji, takich jak odpowiedź na zapytanie, dokonanie rezerwacji stolika czy zapisanie się do newslettera.
4. Cele przetwarzania danych
Dane osobowe użytkowników strony są przetwarzane przez Administratora w następujących celach:
- Realizacja rezerwacji – obsługa zgłoszeń rezerwacyjnych związanych z kolacjami, spotkaniami biznesowymi, wydarzeniami prywatnymi oraz wieczorami kasyno mającymi wyłącznie charakter rekreacyjny i towarzyski, bez gry o prawdziwe pieniądze.
- Kontakt z użytkownikami – udzielanie odpowiedzi na pytania przesłane poprzez formularz kontaktowy lub inne kanały komunikacji oraz prowadzenie korespondencji dotyczącej oferty restauracji.
- Wysyłka newslettera – przesyłanie informacji o aktualnościach, wydarzeniach, sezonowym menu i ofertach specjalnych restauracji NAXSOL ENTERPRISES LTD użytkownikom, którzy zapisali się na newsletter i wyrazili stosowną zgodę.
- Obsługa zapytań i zgłoszeń – rozpatrywanie reklamacji, próśb, wniosków dotyczących rezerwacji, wydarzeń, funkcjonowania strony oraz przetwarzania danych osobowych.
- Analiza i statystyka – prowadzenie statystyk dotyczących korzystania ze strony internetowej, w celu jej optymalizacji, poprawy czytelności treści (np. opisów menu, informacji o wydarzeniach) oraz dostosowania jej do potrzeb użytkowników.
- Realizacja obowiązków prawnych – przechowywanie określonych danych w związku z wymogami prawa podatkowego, rachunkowego oraz innymi obowiązującymi przepisami.
- Ustalanie, dochodzenie lub obrona roszczeń – w zakresie niezbędnym do ochrony praw Administratora lub użytkowników, np. w związku z rezerwacjami wydarzeń.
5. Podstawa prawna przetwarzania
Przetwarzanie danych osobowych użytkowników strony odbywa się na podstawie odpowiednich przepisów prawa, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). W zależności od celu przetwarzania, Administrator opiera się na następujących podstawach prawnych:
- Zgoda użytkownika – art. 6 ust. 1 lit. a RODO, m.in. w przypadku zapisu do newslettera lub wykorzystania niektórych plików cookie w celach analitycznych i marketingowych, jeśli wymagają one zgody.
- Wykonanie umowy lub podjęcie działań na żądanie użytkownika – art. 6 ust. 1 lit. b RODO, w szczególności w związku z realizacją rezerwacji stolika, organizacją wydarzeń prywatnych, kolacji firmowych czy rodzinnych spotkań.
- Wypełnienie obowiązku prawnego ciążącego na Administratorze – art. 6 ust. 1 lit. c RODO, np. w zakresie przechowywania dokumentacji księgowej i rozliczeń finansowych.
- Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO, obejmujący w szczególności prowadzenie analiz statystycznych, zapewnienie bezpieczeństwa strony internetowej, odpowiadanie na bieżące zapytania użytkowników oraz dochodzenie lub obronę przed roszczeniami.
W przypadkach, w których podstawą przetwarzania jest zgoda, użytkownik ma prawo w każdej chwili ją wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
6. Odbiorcy danych
Dostęp do danych osobowych użytkowników mogą uzyskać wyłącznie upoważnione osoby działające z upoważnienia Administratora lub podmioty przetwarzające dane na jego zlecenie, z zachowaniem zasad bezpieczeństwa i poufności. W szczególności dane mogą być przekazywane:
- podmiotom odpowiedzialnym za obsługę i utrzymanie systemów informatycznych oraz hostingu strony internetowej,
- dostawcom narzędzi wspierających wysyłkę newslettera i komunikację elektroniczną,
- podmiotom świadczącym usługi doradcze, prawne lub księgowe, jeśli jest to niezbędne do realizacji prawnie uzasadnionych interesów Administratora,
- podmiotom kurierskim lub pocztowym – w przypadku konieczności doręczenia korespondencji związanej z rezerwacjami lub rozliczeniami.
W każdym przypadku Administrator zapewnia, że podmioty przetwarzające dane działają na podstawie odpowiednich umów, w których zobowiązują się do zapewnienia należytego poziomu ochrony danych oraz zachowania ich poufności.
Dane użytkowników nie są sprzedawane osobom trzecim ani wykorzystywane w sposób sprzeczny z niniejszą Polityką Prywatności.
7. Prawa użytkowników
Użytkownikom, których dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
- Prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, a jeżeli tak, także dostępu do nich oraz otrzymania kopii danych.
- Prawo do sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne.
- Prawo do usunięcia danych – żądania usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przepisami prawa, np. gdy dane nie są już niezbędne do celów, w których były zebrane.
- Prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w sytuacjach wskazanych w RODO, np. na czas rozpatrywania sprzeciwu co do przetwarzania.
- Prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania tych danych innemu administratorowi, o ile jest to technicznie możliwe.
- Prawo do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z indywidualną sytuacją użytkownika.
- Prawo do wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, użytkownik może ją w każdej chwili wycofać.
- Prawo wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie danych narusza przepisy prawa, użytkownik ma prawo złożyć skargę do właściwego organu nadzorczego.
W celu realizacji powyższych praw, użytkownik może skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w sekcji „Administrator danych” lub poprzez formularz na stronie /contact-us/. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie przewidzianym przepisami prawa.
8. Okres przechowywania danych
Okres przechowywania danych osobowych użytkowników zależy od celu, w jakim dane są przetwarzane oraz wymogów wynikających z obowiązujących przepisów prawa. W szczególności:
- Dane związane z rezerwacjami – przechowywane są przez czas niezbędny do realizacji rezerwacji, a następnie przez okres przedawnienia ewentualnych roszczeń związanych z daną usługą.
- Dane przetwarzane na potrzeby kontaktu – przechowywane są przez czas potrzebny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie mogą być archiwizowane przez okres konieczny do zabezpieczenia się przed ewentualnymi roszczeniami.
- Dane newsletterowe – przechowywane są do momentu wycofania zgody na otrzymywanie newslettera lub zgłoszenia sprzeciwu wobec przetwarzania w tym celu.
- Dane wynikające z przepisów prawa – przechowywane są przez okres wymagany przez właściwe przepisy, w szczególności prawa podatkowego i rachunkowego.
Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczyły.
9. Bezpieczeństwo informacji
Administrator przykłada szczególną wagę do bezpieczeństwa powierzonych danych osobowych oraz podejmuje odpowiednie środki techniczne i organizacyjne mające na celu ich ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją.
W szczególności stosowane są następujące rozwiązania:
- zabezpieczenie transmisji danych za pomocą odpowiednich protokołów oraz konfiguracji serwera,
- regularne aktualizacje oprogramowania i systemów, z których korzysta strona internetowa,
- dostęp do danych ograniczony wyłącznie do osób upoważnionych, które zostały odpowiednio przeszkolone w zakresie ochrony danych osobowych,
- stosowanie procedur wewnętrznych dotyczących zarządzania uprawnieniami oraz reagowania na potencjalne incydenty bezpieczeństwa.
Pomimo stosowania zaawansowanych środków ochrony, korzystanie z Internetu wiąże się z ryzykiem, na które Administrator nie ma pełnego wpływu. W razie podejrzenia naruszenia bezpieczeństwa danych, użytkownik powinien jak najszybciej skontaktować się z Administratorem.
11. Zmiana Polityki Prywatności
Administrator zastrzega sobie prawo do aktualizowania niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, rozwoju funkcjonalności strony internetowej lub modyfikacji sposobu przetwarzania danych osobowych.
O istotnych zmianach w Polityce Prywatności użytkownicy mogą zostać poinformowani poprzez odpowiedni komunikat wyświetlany na stronie https://kragoravelo.com, a w przypadku użytkowników newslettera – również w ramach korespondencji e-mailowej.
Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie /privacy-policy/. Korzystanie ze strony po wprowadzeniu zmian oznacza akceptację zaktualizowanych postanowień.
Powiązane dokumenty
Aby uzyskać pełny obraz zasad korzystania z serwisu NAXSOL ENTERPRISES LTD, zachęcamy do zapoznania się z następującymi dokumentami:
W przypadku pytań dotyczących ochrony danych osobowych lub organizacji wydarzeń, prosimy o kontakt poprzez stronę Kontakt.