MIEDŹ & STÓŁ

Polityka prywatności

MIEDŹ & STÓŁ szanuje prywatność swoich gości i zobowiązuje się do ochrony danych osobowych zgodnie z RODO oraz polskimi przepisami. Niniejsza polityka wyjaśnia, jakie dane zbieramy, w jakim celu i jak je chronimy. Administratorem danych jest MIEDŹ & STÓŁ, ul. Przykładowa 1, 00-001 Warszawa.

Zakres zbieranych danych

Zbieramy wyłącznie dane niezbędne do realizacji naszych usług, takie jak imię, nazwisko, adres e-mail, numer telefonu oraz ewentualne preferencje dotyczące rezerwacji. Dane podawane są dobrowolnie podczas rezerwacji stolika lub kontaktu z nami. Dodatkowo, podczas korzystania ze strony mogą być zbierane automatycznie dane techniczne, takie jak adres IP, typ przeglądarki czy informacje o urządzeniu.

  • Imię i nazwisko – do identyfikacji rezerwacji.
  • Adres e-mail – do potwierdzeń i korespondencji.
  • Numer telefonu – do kontaktu w sprawie rezerwacji.
  • Preferencje rezerwacyjne – np. liczba gości, data, godzina.
  • Dane techniczne – adres IP, typ przeglądarki, system operacyjny.
  • Dane analityczne – zagregowane informacje o ruchu na stronie.

Cele przetwarzania danych

Przetwarzamy dane w celu realizacji rezerwacji, obsługi zapytań, prowadzenia marketingu za zgodą oraz wypełniania obowiązków prawnych. Każdy cel ma jasne uzasadnienie i ograniczony zakres.

  1. Rezerwacje stolików i organizacja wydarzeń. Dane kontaktowe są niezbędne do potwierdzenia rezerwacji i zapewnienia sprawnej obsługi gości.
  2. Odpowiedzi na wiadomości przesłane przez formularz kontaktowy. Dzięki podanym danym możemy udzielić wyczerpującej odpowiedzi na zapytanie.
  3. Marketing bezpośredni wyłącznie po wyrażeniu zgody. Informacje o wydarzeniach i ofertach wysyłamy tylko tym, którzy wyrazili na to zgodę.
  4. Prowadzenie dokumentacji księgowej zgodnie z przepisami. Dane na fakturach i dokumentach są przechowywane przez okres wymagany prawem.

Podstawa prawna przetwarzania

Przetwarzanie odbywa się na podstawie zgody, umowy, obowiązku prawnego lub prawnie uzasadnionego interesu. Poniżej przedstawiamy szczegóły.

Zgoda
Na działania marketingowe, takie jak newsletter czy informacje o wydarzeniach. Zgodę można wycofać w dowolnym momencie.
Umowa
Realizacja rezerwacji stolika lub organizacja wydarzenia – dane są niezbędne do wykonania usługi.
Obowiązek prawny
Przechowywanie dokumentacji księgowej i podatkowej przez okres wymagany przepisami.
Prawnie uzasadniony interes
Poprawa jakości usług, analiza ruchu na stronie oraz zapewnienie bezpieczeństwa.

Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celów, a następnie usuwamy lub anonimizujemy. Okresy różnią się w zależności od kategorii danych.

  • Dane rezerwacyjne – do 12 miesięcy po wizycie, aby móc rozpatrzyć ewentualne reklamacje lub pytania.
  • Dane księgowe – przez okres wymagany przepisami, standardowo 5 lat.
  • Dane marketingowe – do wycofania zgody na przetwarzanie.
  • Dane techniczne – zazwyczaj do 30 dni, chyba że wymagane dłużej ze względów bezpieczeństwa.

Prawa użytkowników

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Poniżej znajdziesz szczegółowe wyjaśnienie każdego prawa.

Prawo dostępu

Uzyskanie kopii danych oraz informacji o sposobie ich przetwarzania.

Prawo do sprostowania

Poprawienie nieprawidłowych lub niekompletnych danych osobowych.

Prawo do usunięcia

Żądanie usunięcia danych, gdy nie są już niezbędne lub zgoda została cofnięta.

Prawo do ograniczenia

Wstrzymanie przetwarzania danych na czas weryfikacji ich prawidłowości.

Prawo do przenoszenia

Otrzymanie danych w ustrukturyzowanym, maszynowo czytelnym formacie.

Prawo do sprzeciwu

Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Udostępnianie danych

Dane mogą być udostępniane wyłącznie zaufanym podmiotom przetwarzającym, takim jak dostawcy usług IT czy biuro księgowe, przy zachowaniu odpowiednich umów powierzenia. Nie sprzedajemy danych osobowych. Podmioty przetwarzające działają wyłącznie na nasze polecenie i nie mogą wykorzystywać danych do własnych celów.

Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki ochrony, takie jak szyfrowanie transmisji, kontrola dostępu i regularne audyty. Oto najważniejsze z nich:

  • Szyfrowanie SSL dla transmisji danych między przeglądarką a serwerem.
  • Ograniczony dostęp do danych wyłącznie dla upoważnionych pracowników.
  • Regularne przeglądy bezpieczeństwa i aktualizacje systemów.
  • Procedury reagowania na naruszenia ochrony danych.

Pliki cookies

Nasza strona wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania oraz analizy ruchu. Szczegóły znajdują się w Polityce cookies.

Kontakt w sprawach prywatności

W sprawach dotyczących danych osobowych prosimy o kontakt: