1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu https://polskaeveninghouse.com (dalej: „Serwis”) jest:

Polska Evening House Sp. z o.o.
ul. Wieczorna 10,
00-000 Warszawa, Polska
NIP: 000-000-00-00 (przykładowe dane)

W sprawach związanych z ochroną danych osobowych oraz realizacją praw wynikających z RODO można skontaktować się z Administratorem:

• korespondencyjnie na adres siedziby z dopiskiem „Ochrona danych osobowych”,
• za pośrednictwem e-mail: [email protected],
• telefonicznie: +48 651 700 531w godzinach otwarcia lokalu).

Administrator wyznaczył osobę odpowiedzialną za nadzór nad przestrzeganiem zasad ochrony danych osobowych. Kontakt z tą osobą jest możliwy poprzez wskazany powyżej adres e-mail.

2. Zakres gromadzonych danych

W zależności od sposobu korzystania z Serwisu, Administrator może przetwarzać następujące kategorie danych osobowych użytkowników:

• Dane identyfikacyjne – imię, nazwisko, nazwa firmy (w przypadku rezerwacji firmowych lub wydarzeń korporacyjnych).
• Dane kontaktowe – adres e-mail, numer telefonu, ewentualnie adres korespondencyjny.
• Dane rezerwacyjne – data i godzina rezerwacji, liczba osób, preferencje dotyczące stolika (np. restauracja lub poker lounge), informacje o wydarzeniu (urodziny, kolacja firmowa, VIP poker night), dodatkowe uwagi przekazane w formularzu.
• Dane związane z obsługą zapytań – treść przesłanych wiadomości, dane podane w formularzu kontaktowym lub w ramach korespondencji e-mail.
• Dane dotyczące aktywności w Serwisie – adres IP, identyfikatory urządzeń, dane dotyczące przeglądarki i systemu operacyjnego, informacje o kliknięciach, odwiedzanych podstronach, czasie spędzonym na stronie, pozyskiwane za pomocą plików cookies i podobnych technologii.
• Dane marketingowe – preferencje dotyczące otrzymywania informacji o wydarzeniach, turniejach pokerowych, promocjach i ofertach specjalnych (np. sezonowe menu degustacyjne, pakiety eventowe).

Podanie danych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z określonych funkcjonalności Serwisu, takich jak dokonanie rezerwacji stolika czy przesłanie zapytania przez formularz kontaktowy.

3. Cele przetwarzania danych

Dane osobowe użytkowników są przetwarzane przez Administratora w następujących celach:

• Obsługa rezerwacji online – przyjmowanie, potwierdzanie i zarządzanie rezerwacjami stolików w restauracji oraz w poker lounge, w tym rezerwacjami na wydarzenia tematyczne, turnieje, kolacje degustacyjne i spotkania prywatne.
• Obsługa zapytań i bieżącej komunikacji – udzielanie odpowiedzi na wiadomości przesłane za pośrednictwem formularzy w Serwisie, telefonicznie lub drogą e-mail, w tym w sprawach związanych z organizacją wydarzeń, rezerwacją prywatnych sal czy zapytaniami o menu.
• Realizacja umów i świadczenie usług – zapewnienie prawidłowego przebiegu wizyty w restauracji i poker lounge, obsługa zgłoszeń dotyczących wydarzeń specjalnych, płatnych rezerwacji lub pakietów promocyjnych.
• Marketing bezpośredni – przesyłanie informacji handlowych i marketingowych (np. o nowych wydarzeniach, turniejach pokerowych, sezonowych menu, ofertach specjalnych) drogą elektroniczną lub telefoniczną – wyłącznie po uzyskaniu wymaganych prawem zgód.
• Utrzymanie i rozwój Serwisu – prowadzenie analiz statystycznych dotyczących korzystania z Serwisu, optymalizacja treści, poprawa funkcjonalności strony oraz zapewnienie wysokiej jakości doświadczenia użytkownika.
• Bezpieczeństwo i zapobieganie nadużyciom – monitorowanie ruchu w Serwisie, wykrywanie potencjalnych naruszeń bezpieczeństwa, ochrona przed działaniami o charakterze oszustwa lub nadużycia.
• Wypełnienie obowiązków prawnych – przechowywanie dokumentacji księgowej, podatkowej i rejestrowej, a także realizacja obowiązków wynikających z przepisów prawa, m.in. prawa podatkowego i przepisów dotyczących gier o charakterze hazardowym, jeśli znajdą zastosowanie.
• Ustalenie, dochodzenie lub obrona roszczeń – zabezpieczenie informacji na wypadek konieczności wykazania faktów, prowadzenia postępowań sądowych, administracyjnych lub pozasądowych.

4. Podstawy prawne przetwarzania danych

Podstawą prawną przetwarzania danych osobowych przez Administratora są w szczególności przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Dane są przetwarzane w oparciu o:

• art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, m.in. w związku z obsługą rezerwacji i organizacją wydarzeń.
• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, m.in. na otrzymywanie informacji marketingowych, newslettera, informacji o turniejach pokerowych, promocjach czy sezonowych menu.
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający m.in. na zapewnieniu bezpieczeństwa Serwisu, prowadzeniu analiz statystycznych, doskonaleniu oferty gastronomicznej i rozrywkowej oraz dochodzeniu lub odpieraniu roszczeń.
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze, np. wynikających z przepisów podatkowych, rachunkowych lub innych bezwzględnie obowiązujących przepisów prawa.

W sytuacjach, w których podstawą przetwarzania danych jest zgoda, użytkownik ma prawo w dowolnym momencie ją wycofać. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Przekazywanie i udostępnianie danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• Dostawcy usług IT – firmy zapewniające hosting Serwisu, utrzymanie infrastruktury technicznej, systemy rezerwacyjne oraz inne narzędzia informatyczne wspierające funkcjonowanie strony internetowej.
• Partnerzy technologiczni – podmioty świadczące usługi analityczne, marketingowe lub wspierające obsługę kampanii promocyjnych (np. narzędzia analityczne online, platformy do wysyłki powiadomień – w przypadku ich wykorzystania).
• Dostawcy usług płatniczych i księgowych – jeżeli w ramach Serwisu lub związanych z nim usług zostanie wprowadzona możliwość przedpłaty lub rozliczeń online.
• Podmioty świadczące usługi organizacji wydarzeń – agencje eventowe lub partnerzy współorganizujący wydarzenia specjalne, jeśli przekazanie danych jest niezbędne do realizacji konkretnej rezerwacji lub eventu i następuje w oparciu o stosowne umowy powierzenia.
• Organy publiczne – uprawnione organy administracji publicznej, sądy lub organy ścigania, jeśli obowiązek udostępnienia danych wynika z bezwzględnie obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników i nie przekazuje ich do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że wynika to z korzystania z usług dostawców IT, którzy zapewniają odpowiedni poziom ochrony danych zgodny z RODO (np. na podstawie standardowych klauzul umownych lub decyzji stwierdzających odpowiedni stopień ochrony).

Wszystkie podmioty przetwarzające dane na zlecenie Administratora działają na podstawie zawartych umów powierzenia przetwarzania danych i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

6. Bezpieczeństwo i przechowywanie danych

Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa, których celem jest ochrona danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. W szczególności stosowane są:

• szyfrowanie transmisji danych (protokół HTTPS/SSL),
• regularne aktualizacje oprogramowania i systemów,
• kontrola uprawnień dostępu do danych,
• rozwiązania zabezpieczające infrastrukturę sieciową i serwerową,
• procedury tworzenia kopii zapasowych i planów ciągłości działania.

Okres przechowywania danych osobowych zależy od celu przetwarzania:

• Dane rezerwacyjne – przechowywane przez czas niezbędny do realizacji rezerwacji oraz do upływu okresu przedawnienia ewentualnych roszczeń związanych z danym świadczeniem.
• Dane związane z zapytaniami – przechowywane przez okres konieczny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez czas wynikający z prawnie uzasadnionego interesu Administratora (np. zabezpieczenia roszczeń).
• Dane przetwarzane w celach marketingowych – do czasu wycofania zgody lub wniesienia sprzeciwu wobec ich przetwarzania.
• Dane związane z obowiązkami prawnymi – przez okres wymagany przez właściwe przepisy prawa, m.in. podatkowe i rachunkowe.

Po upływie właściwego okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika.

7. Prawa użytkowników

Osobom, których dane dotyczą, przysługują w związku z przetwarzaniem danych osobowych następujące prawa:

• Prawo dostępu do danych – uzyskania informacji, czy Administrator przetwarza dane, a jeżeli tak – uzyskania dostępu do nich oraz kopii danych.
• Prawo do sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieaktualne, nieprawidłowe lub niekompletne (np. danych kontaktowych używanych przy rezerwacjach).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych w przypadkach przewidzianych przez RODO, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy zgoda na ich przetwarzanie została cofnięta.
• Prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w sytuacjach wskazanych w RODO, np. na czas weryfikacji poprawności danych lub rozpatrywania sprzeciwu.
• Prawo do przenoszenia danych – otrzymania danych osobowych, które zostały dostarczone Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także przesłania tych danych innemu administratorowi, jeżeli jest to technicznie możliwe.
• Prawo sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym na potrzeby marketingu bezpośredniego.
• Prawo wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo w każdej chwili ją cofnąć.
• Prawo wniesienia skargi do organu nadzorczego – w Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw należy skontaktować się z Administratorem za pomocą danych wskazanych w sekcji Kontakt w sprawach prywatności. Administrator rozpatruje wnioski bez zbędnej zwłoki, nie później niż w terminie 30 dni od ich otrzymania, chyba że przepisy prawa stanowią inaczej.

8. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies oraz podobne technologie (np. lokalne przechowywanie danych w przeglądarce) w celu zapewnienia prawidłowego działania strony, poprawy jakości usług oraz analizy ruchu. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.

W ramach Serwisu mogą być używane następujące rodzaje cookies:

• Cookies niezbędne – umożliwiające prawidłowe funkcjonowanie Serwisu oraz podstawowych funkcji, takich jak nawigacja, obsługa formularzy rezerwacyjnych czy wyświetlanie komunikatów (np. baner cookies, okno ograniczenia wiekowego dla poker lounge).
• Cookies funkcjonalne – służące zapamiętywaniu wybranych ustawień użytkownika (np. preferencji językowych, akceptacji określonych kategorii cookies), co poprawia komfort korzystania z Serwisu.
• Cookies analityczne i statystyczne – pomagające zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu (np. które podstrony odwiedzają najczęściej, jakie treści cieszą się największym zainteresowaniem), co umożliwia rozwój oferty i optymalizację działania strony.
• Cookies marketingowe – wykorzystywane, jeżeli zostaną wdrożone odpowiednie narzędzia reklamowe, w celu prezentowania spersonalizowanych treści lub ofert dotyczących wydarzeń, turniejów pokerowych, sezonowych menu i innych usług Polska Evening House.

Podczas pierwszej wizyty w Serwisie użytkownik ma możliwość wyboru ustawień cookies za pośrednictwem odpowiedniego banera lub panelu zgód. Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce internetowej, w tym ograniczyć ich wykorzystanie lub usunąć zapisane pliki.

Ograniczenie stosowania plików cookies niezbędnych może wpłynąć na prawidłowe działanie wybranych funkcji Serwisu, w szczególności formularzy rezerwacyjnych i kontaktowych.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w szczególności w przypadku:

• zmiany przepisów prawa mających zastosowanie do ochrony danych osobowych lub świadczenia usług drogą elektroniczną,
• wprowadzenia nowych funkcjonalności Serwisu (np. nowych formularzy, modułów rejestracji na wydarzenia, systemów lojalnościowych),
• zmian w technologiach wykorzystywanych w Serwisie, w tym w zakresie stosowanych plików cookies i narzędzi analitycznych.

O istotnych zmianach Polityki prywatności Administrator będzie informował użytkowników poprzez odpowiedni komunikat wyświetlany w Serwisie lub inną adekwatną formę powiadomienia (np. wiadomość e-mail, jeśli użytkownik wyraził zgodę na kontakt).

Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem: https://polskaeveninghouse.com/privacy-policy/.