Polityka prywatności i plików cookies
Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy w związku z korzystaniem z naszych stron internetowych, podstron ofertowych i formularzy (m.in. ofert i rezerwacji przyjęć, zapytań i zgłoszeń), w jakich celach je przetwarzamy oraz jakie prawa Ci przysługują. Polityka ma zastosowanie do wszystkich stron, ofert i marek prowadzonych przez administratora wskazanego niżej, niezależnie od konkretnej oferty. Dokument przygotowano zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest OCX PRIM Spółka z ograniczoną odpowiedzialnością z siedzibą w Zielonej Górze, ul. Zimna 1, 65-001 Zielona Góra, NIP 9291854437, KRS 0001148348, REGON 081114605, prowadząca m.in. restaurację Wino i Grono i kompleks Park 79 (al. Wojska Polskiego 79, 65-762 Zielona Góra).
Kontakt w sprawie danych osobowych: e-mail contact@winoigrono.pl, tel. +48 68 353 70 91.
Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych i realizacji praw: e-mail iod@bhpex.pl.
2. Jakie dane zbieramy
W zależności od zakresu kontaktu przetwarzamy następujące dane:
- Dane podane w formularzu zgłoszeniowym: imię i nazwisko, numer telefonu, adres e-mail, a w przypadku wyboru faktury - dane do faktury (w tym NIP i adres, jeśli faktura na firmę).
- Dane dotyczące zamówienia lub rezerwacji: np. data i godzina wydarzenia, liczba i wiek Gości, wybrane menu, pakiety i dodatki, treść zapytania oraz notatki.
- Dane o preferencjach żywieniowych: informacje o alergiach, nietolerancjach i dietach - jeśli je podasz. Dane te mogą stanowić dane o zdrowiu (szczególna kategoria danych) i przetwarzamy je wyłącznie na podstawie Twojej zgody, w celu bezpiecznego przygotowania posiłków.
- Dane techniczne i o korzystaniu ze strony: adres IP, typ urządzenia i przeglądarki oraz dane zbierane za pomocą plików cookies (zob. pkt 9).
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Obsługa zgłoszenia, kontakt i organizacja przyjęcia | art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia i wykonanie umowy) |
| Uwzględnienie alergii, nietolerancji i diet | art. 9 ust. 2 lit. a RODO (Twoja zgoda) |
| Wystawianie faktur i obowiązki podatkowo-rachunkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Statystyka i analityka korzystania ze strony | art. 6 ust. 1 lit. a RODO (zgoda na cookies) lub art. 6 ust. 1 lit. f RODO |
| Marketing własny, w tym newsletter (jeśli się zapiszesz) | art. 6 ust. 1 lit. a RODO (zgoda) |
4. Odbiorcy danych
Twoje dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji powyższych celów:
- dostawcy hostingu i infrastruktury IT, na której działa strona i system obsługi zgłoszeń,
- dostawcy usług wysyłki wiadomości e-mail (potwierdzenia zgłoszeń, korespondencja),
- dostawcy narzędzi do automatyzacji, formularzy i analityki,
- biuro rachunkowe, doradcy prawni i podatkowi,
- podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.
Z dostawcami będącymi podmiotami przetwarzającymi zawieramy umowy powierzenia przetwarzania danych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy narzędzi (np. usług poczty e-mail, analityki czy marketingu) mogą przetwarzać dane poza EOG, w tym w USA. W takim przypadku przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, o których mowa w RODO - standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (np. EU-US Data Privacy Framework). Kopię zabezpieczeń można uzyskać, kontaktując się z administratorem.
6. Okres przechowywania danych
- Dane związane ze zgłoszeniem i realizacją przyjęcia - przez czas obsługi sprawy, a następnie przez okres przedawnienia roszczeń (co do zasady do 3 lat).
- Dane na fakturach i w dokumentacji księgowej - przez 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy.
- Dane przetwarzane na podstawie zgody (alergie/diety, marketing, cookies) - do czasu cofnięcia zgody lub jej wygaśnięcia.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem),
- wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
W celu realizacji praw skontaktuj się z administratorem pod adresem contact@winoigrono.pl.
8. Dobrowolność podania danych
Podanie danych w formularzu jest dobrowolne, jednak niezbędne do obsługi zgłoszenia i organizacji przyjęcia - bez nich nie będziemy mogli przyjąć i potwierdzić rezerwacji. Podanie danych do faktury jest wymagane, jeśli chcesz ją otrzymać. Podanie informacji o alergiach i dietach jest dobrowolne, ale pozwala bezpiecznie przygotować posiłki.
9. Pliki cookies i podobne technologie
Nasze strony mogą wykorzystywać pliki cookies (małe pliki zapisywane na Twoim urządzeniu) oraz podobne technologie (m.in. local storage, piksele, tagi, identyfikatory urządzeń). W zależności od strony i Twoich zgód korzystamy z następujących kategorii:
- Niezbędne - konieczne do prawidłowego działania strony, formularzy i bezpieczeństwa; nie wymagają zgody. Mogą obejmować m.in. mechanizmy zabezpieczające, np. Google reCAPTCHA czy Cloudflare.
- Funkcjonalne - zapamiętują Twoje preferencje i ułatwiają korzystanie ze strony oraz osadzonych treści (m.in. mapy, wideo, czcionki, czat).
- Analityczne i statystyczne - pomagają zrozumieć, jak korzystasz ze strony (ruch, mapy ciepła, nagrania sesji). Możemy używać m.in.: Google Analytics 4, Google Tag Manager, Google Signals, Microsoft Clarity, Hotjar, Matomo, Yandex Metrica.
- Marketingowe i remarketingowe - służą dopasowaniu i pomiarowi skuteczności reklam, również w mediach społecznościowych. Możemy używać m.in.: Google Ads, Meta Pixel (Facebook i Instagram), Microsoft Advertising (Bing Ads), LinkedIn Insight Tag, TikTok Pixel, Pinterest Tag, X (Twitter) Pixel, Snapchat Pixel, Criteo, RTB House.
Na naszych stronach mogą pojawiać się także osadzone treści i usługi zewnętrzne, które ustawiają własne pliki cookies, m.in.: YouTube, Vimeo, Google Maps, Google Fonts, wtyczki i przyciski Facebooka, Instagrama, TikToka i innych serwisów społecznościowych, a także narzędzia do e-mail marketingu i obsługi zapytań (m.in. ActiveCampaign, Mailchimp, Brevo, Postmark). Jeśli na danej stronie udostępniamy płatność online, korzystamy z operatorów płatności (m.in. Przelewy24 / PayPro, PayPal, Stripe, Autopay), którzy przetwarzają dane jako odrębni administratorzy.
Konkretny zestaw narzędzi zależy od danej strony lub oferty i może się zmieniać. Cookies inne niż niezbędne uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody (np. w banerze cookies). Zgodę możesz w każdej chwili wycofać lub zmienić jej zakres, a także samodzielnie zarządzać plikami cookies i usuwać je w ustawieniach przeglądarki. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji.
10. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
11. Zmiany polityki prywatności
Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie, z podaną datą ostatniej aktualizacji.