Vel Krago Restaurant & Lounge

Dokument informacyjny

Polityka prywatności restauracji Vel Krago

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych gości odwiedzających stronę internetową restauracji Vel Krago, zlokalizowanej w ekskluzywnym kasynie w Polsce. Dbamy o poufność, integralność oraz bezpieczeństwo informacji powierzonych nam przez użytkowników.

Najważniejsze informacje w skrócie

  • Administratorem danych jest właściciel restauracji Vel Krago.
  • Dane przetwarzamy głównie w celu obsługi rezerwacji oraz zapytań gości.
  • Masz prawo dostępu, poprawiania, usunięcia oraz ograniczenia przetwarzania danych.
  • W sprawach prywatności możesz skontaktować się z nami mailowo lub listownie.
Przejdź do rezerwacji

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników korzystających ze strony internetowej https://velkrago.com jest:

Vel Krago Sp. z o.o.
ul. Przykładowa 10
00-000 Warszawa, Polska
NIP: 000-000-00-00
REGON: 000000000

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

2. Cele przetwarzania danych

Dane osobowe użytkowników są przetwarzane wyłącznie w zakresie niezbędnym do zapewnienia wysokiego standardu obsługi gości oraz prawidłowego działania funkcjonalności strony internetowej restauracji Vel Krago. W szczególności dane mogą być przetwarzane w następujących celach:

  • Realizacja rezerwacji stolików – przyjmowanie, potwierdzanie, modyfikowanie oraz anulowanie rezerwacji dokonanych za pośrednictwem formularzy online na stronie /reservations/ lub przez inne kanały komunikacji wskazane na stronie.
  • Obsługa zapytań kontaktowych – udzielanie odpowiedzi na wiadomości przesyłane za pomocą formularza kontaktowego dostępnego na stronie /contact-us/, w tym zapytań dotyczących menu, oferty specjalnej, organizacji wydarzeń czy współpracy.
  • Obsługa zgłoszeń na wydarzenia – przyjmowanie zgłoszeń na wydarzenia prezentowane na stronie /events/, prowadzenie list uczestników, komunikacja organizacyjna oraz przekazywanie informacji logistycznych.
  • Przygotowanie oferty prywatnych przyjęć – przetwarzanie danych w celu przygotowania indywidualnych propozycji dotyczących prywatnych kolacji, spotkań biznesowych i degustacji w ramach oferty opisanej na stronie /private/.
  • Realizacja komunikacji marketingowej – przesyłanie, za odrębną i wyraźną zgodą użytkownika, informacji o aktualnym menu, rekomendacjach szefa kuchni, sezonowych propozycjach, wydarzeniach kulinarnych oraz ofertach specjalnych restauracji.
  • Utrzymanie bezpieczeństwa i poprawy jakości usług online – prowadzenie statystyk odwiedzin, analiza sposobu korzystania ze strony, zapewnienie ciągłości działania serwisu oraz ochrona przed nadużyciami i próbami naruszenia bezpieczeństwa.
  • Realizacja obowiązków prawnych Administratora – przechowywanie dokumentacji księgowej, rozliczeń i dokumentów związanych z rezerwacjami oraz innymi transakcjami w granicach określonych przez przepisy prawa.

3. Podstawa prawna przetwarzania danych

Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych (RODO), a także zgodnie z obowiązującymi polskimi przepisami krajowymi, w szczególności ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Podstawy prawne przetwarzania danych mogą obejmować w szczególności:

  • art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy (np. obsługa rezerwacji, przygotowanie oferty wydarzenia lub prywatnej kolacji).
  • art. 6 ust. 1 lit. a RODO – dobrowolna, świadoma i jednoznaczna zgoda użytkownika na przetwarzanie danych w jednym lub większej liczbie określonych celów (np. zgoda na otrzymywanie newslettera lub komunikacji marketingowej).
  • art. 6 ust. 1 lit. c RODO – konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki księgowe, podatkowe, dokumentacja związana z reklamacjami).
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. dochodzenie roszczeń, obrona przed roszczeniami, zapewnienie bezpieczeństwa systemów informatycznych, prowadzenie analiz i statystyk dotyczących funkcjonowania strony).

W przypadku, gdy podstawą przetwarzania jest zgoda, użytkownik ma prawo w dowolnym momencie ją wycofać, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

4. Zakres zbieranych danych

Zakres danych osobowych przetwarzanych przez Administratora jest dostosowany do celu, w jakim dane są przekazywane, oraz do funkcjonalności, z których korzysta użytkownik. W szczególności mogą być zbierane następujące kategorie danych:

  • Dane identyfikacyjne – imię, nazwisko, ewentualnie nazwa firmy (w przypadku rezerwacji lub wydarzeń biznesowych).
  • Dane kontaktowe – adres e-mail, numer telefonu, a w uzasadnionych przypadkach również adres korespondencyjny (np. w związku z rozpatrywaniem reklamacji lub przygotowaniem oferty indywidualnej).
  • Dane związane z rezerwacją – data i godzina rezerwacji, liczba osób, preferencje dotyczące stolika, informacja o okoliczności (np. kolacja biznesowa, rocznica), ewentualne uwagi organizacyjne.
  • Preferencje kulinarne i wymagania dietetyczne – informacje dobrowolnie przekazywane przez użytkownika, takie jak preferowane typy dań, alergie pokarmowe, nietolerancje, szczególne wymagania dietetyczne (np. dania wegetariańskie, wegańskie, bezglutenowe).
  • Dane związane z udziałem w wydarzeniach – informacje zawarte w formularzach zgłoszeniowych na wydarzenia lub degustacje, w tym dane osób towarzyszących, jeśli zostały podane.
  • Dane techniczne i eksploatacyjne – adres IP, rodzaj przeglądarki, typ urządzenia, system operacyjny, dane o aktywności na stronie (np. czas wizyty, odwiedzane podstrony), zbierane z wykorzystaniem narzędzi analitycznych i plików cookies zgodnie z odrębną polityką plików cookie na stronie /cookie-policy/.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z określonych funkcjonalności strony, takich jak dokonanie rezerwacji, zgłoszenie udziału w wydarzeniu czy otrzymywanie informacji marketingowych.

5. Udostępnianie danych podmiotom trzecim

Administrator może powierzać przetwarzanie danych osobowych zaufanym podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej polityce. Dane mogą być przekazywane w szczególności następującym kategoriom odbiorców:

  • Dostawcy usług technologicznych – podmioty zapewniające hosting i utrzymanie strony internetowej, systemy rezerwacyjne, narzędzia do wysyłki wiadomości e-mail oraz rozwiązania analityczne i bezpieczeństwa.
  • Partnerzy obsługujący rezerwacje – zewnętrzni operatorzy systemów rezerwacyjnych, z których korzysta restauracja, w celu sprawnego przyjmowania i potwierdzania rezerwacji oraz organizacji wieczorów w Vel Krago.
  • Podmioty obsługujące płatności online – operatorzy płatności, jeżeli w określonych przypadkach dokonanie przedpłaty lub płatności online jest niezbędne do potwierdzenia rezerwacji lub udziału w wydarzeniu.
  • Dostawcy usług marketingowych – agencje i podmioty wspierające komunikację marketingową restauracji, w tym wysyłkę newsletterów i kampanie mailingowe, wyłącznie w oparciu o stosowne umowy powierzenia przetwarzania danych.
  • Podmioty świadczące usługi doradcze i prawne – kancelarie prawne, doradcy podatkowi, audytorzy w zakresie, w jakim jest to niezbędne do ochrony praw i interesów Administratora.

W każdym przypadku udostępnienie lub powierzenie przetwarzania danych osobowych odbywa się na podstawie odpowiednich umów oraz z zachowaniem wymogów wynikających z RODO. Dane mogą być przekazywane uprawnionym organom państwowym lub instytucjom publicznym wyłącznie w zakresie wymaganym przez obowiązujące przepisy prawa.

Administrator co do zasady nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacjom międzynarodowym. Jeżeli w związku z korzystaniem z określonych narzędzi lub usług technicznych dojdzie do takiego przekazania, będzie się ono odbywać z zachowaniem odpowiednich zabezpieczeń przewidzianych w RODO, takich jak standardowe klauzule umowne.

6. Czas przechowywania danych

Okres przechowywania danych osobowych jest uzależniony od celu, w jakim dane są przetwarzane, oraz od wymogów wynikających z obowiązujących przepisów prawa. Dane osobowe są przechowywane przez następujące okresy:

  • Dane związane z rezerwacjami – przez czas niezbędny do realizacji rezerwacji oraz obsługi ewentualnych roszczeń związanych z danym zdarzeniem, zazwyczaj nie dłużej niż 3 lata od zakończenia roku kalendarzowego, w którym odbyła się rezerwacja.
  • Dane związane z udziałem w wydarzeniach – przez okres niezbędny do organizacji wydarzenia oraz rozliczeń z nim związanych, a następnie przez czas przedawnienia ewentualnych roszczeń.
  • Dane przetwarzane na podstawie zgody marketingowej – do momentu wycofania zgody przez użytkownika lub zgłoszenia sprzeciwu wobec przetwarzania danych w tym celu, przy czym Administrator może przechowywać minimalny zakres danych w celu udokumentowania faktu wyrażenia i wycofania zgody.
  • Dane niezbędne do wypełniania obowiązków prawnych – przez okres wymagany przez obowiązujące przepisy, w szczególności przepisy podatkowe i rachunkowe (co do zasady do 5 lat od końca roku kalendarzowego, w którym powstał obowiązek przechowywania dokumentacji).
  • Dane techniczne i statystyczne – przez okres określony w polityce plików cookie oraz zgodnie z parametrami narzędzi analitycznych, przy czym dane te są zazwyczaj wykorzystywane w formie zanonimizowanej lub zminimalizowanej.

Po upływie stosownych okresów przechowywania dane są nieodwracalnie usuwane lub poddawane procesowi anonimizacji uniemożliwiającemu identyfikację osoby, której dotyczyły.

7. Prawa użytkowników

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO. W szczególności użytkownik ma prawo do:

  • Prawo dostępu do danych (art. 15 RODO) – uzyskania informacji, czy Administrator przetwarza dane osobowe danej osoby, a jeżeli tak, także dostępu do nich oraz do informacji dotyczących m.in. celów przetwarzania, kategorii danych i planowanego okresu ich przechowywania.
  • Prawo do sprostowania danych (art. 16 RODO) – żądania niezwłocznego sprostowania danych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych.
  • Prawo do usunięcia danych (art. 17 RODO) – żądania usunięcia danych osobowych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przez przepisy, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda na ich przetwarzanie została wycofana.
  • Prawo do ograniczenia przetwarzania (art. 18 RODO) – żądania ograniczenia przetwarzania danych w określonych przypadkach, np. na czas weryfikacji prawidłowości danych lub rozpatrywania sprzeciwu.
  • Prawo do przenoszenia danych (art. 20 RODO) – otrzymania danych osobowych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania tych danych innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
  • Prawo do sprzeciwu (art. 21 RODO) – wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania, a także wobec przetwarzania danych na potrzeby marketingu bezpośredniego.
  • Prawo do wycofania zgody – w przypadku, gdy przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo w dowolnym momencie ją wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Prawo wniesienia skargi do organu nadzorczego – jeżeli użytkownik uzna, że przetwarzanie danych narusza przepisy RODO, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w sekcji „Administrator danych osobowych” lub „Kontakt w sprawach prywatności”. Administrator udziela odpowiedzi na żądania bez zbędnej zwłoki, nie później jednak niż w terminie jednego miesiąca od ich otrzymania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych w RODO.

8. Zasady bezpieczeństwa danych

Administrator przykłada szczególną wagę do bezpieczeństwa danych osobowych użytkowników strony restauracji Vel Krago. W tym celu wdrożone zostały odpowiednie środki techniczne i organizacyjne, mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją lub nieuprawnionym ujawnieniem.

W szczególności Administrator stosuje następujące rozwiązania:

  • stosowanie szyfrowania transmisji danych z wykorzystaniem protokołu SSL/TLS (https) na stronie https://velkrago.com,
  • dostęp do systemów i narzędzi wykorzystywanych do przetwarzania danych ograniczony wyłącznie do osób upoważnionych i odpowiednio przeszkolonych,
  • regularne aktualizacje oprogramowania oraz monitorowanie bezpieczeństwa infrastruktury informatycznej,
  • współpraca wyłącznie z podmiotami, które gwarantują stosowanie odpowiednich środków ochrony danych osobowych, potwierdzonych odpowiednimi umowami,
  • procedury wewnętrzne regulujące sposób postępowania z danymi osobowymi, w tym zasady nadawania uprawnień oraz reagowania na potencjalne incydenty naruszenia ochrony danych.

Mimo stosowania zaawansowanych środków ochrony, użytkownik powinien mieć świadomość, że korzystanie z usług świadczonych drogą elektroniczną może wiązać się z typowymi zagrożeniami występującymi w sieci Internet. W celu zwiększenia bezpieczeństwa zaleca się m.in. stosowanie aktualnego oprogramowania antywirusowego oraz zachowanie ostrożności przy udostępnianiu danych osobowych.

9. Kontakt w sprawach prywatności

Wszelkie pytania, wnioski oraz żądania dotyczące przetwarzania danych osobowych, a także chęć skorzystania z przysługujących praw, można kierować do Administratora z dopiskiem „Prywatność – Vel Krago” poprzez następujące kanały komunikacji:

Użytkownicy mogą również skorzystać z formularza kontaktowego dostępnego na stronie /contact-us/, zaznaczając, że zapytanie dotyczy przetwarzania danych osobowych lub polityki prywatności.

Administrator zastrzega sobie prawo do okresowej aktualizacji niniejszej polityki prywatności, w szczególności w przypadku zmiany przepisów prawa, zmian w stosowanych technologiach lub w sposobie świadczenia usług. Aktualna wersja dokumentu jest zawsze dostępna pod adresem https://velkrago.com/privacy-policy/.