1.1. Administrator – Administrator danych osobowych, B1881 PRZEMEK KLIMA spółka komandytowa z siedzibą w Krakowie, KRS: 0001202120, NIP: 6762591244, REGON: 387974989, adres: ul. Plac Wolnica 9/2, 31-060 Kraków, adres e-mail: biuro@bufetkrk.com, nr tel: 530 200 924.
1.2. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności imię i nazwisko, adres e-mail, numer telefonu, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
1.3. Pliki cookies – dane informatyczne, w szczególności pliki tekstowe, które znajdują się w katalogach przeglądarek i są przechowywane na urządzeniu końcowym Użytkownika, którego używa w celu korzystania z Serwisu (np. laptop, komputer, telefon czy tablet), a przechowywane informacje mogą być niezbędne do prawidłowego działania Serwisu lub pomocne w celu zbierania danych statystycznych dotyczących Serwisu, np. na temat tego, które strony były odwiedzane, jakie elementy są pobierane, oraz dane o nazwie domeny dostawcy usług internetowych czy kraju pochodzenia Użytkownika; informacje dotyczące Plików cookies zawarte w Polityce mają zastosowanie także do innych podobnych technologii wykorzystywanych w ramach Serwisu.
1.4. Polityka lub Polityka Prywatności – niniejsza polityka prywatności;
1.5. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). RODO określa zasady przetwarzania danych osobowych osób fizycznych, które stosuje Administrator.
1.6. EOG – Europejski Obszar Gospodarczy – strefa wolnego handlu i wspólny rynek, obejmujące państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu, z wyjątkiem Szwajcarii.
1.7. Serwis – serwis internetowy prowadzony przez Administratora pod adresem www.bufetkrk.com oraz wszelkie inne serwisy internetowe, strony www powiązane z działalności prowadzoną przez Administratora
1.8. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku Usług opisanych w Polityce.
1.9. Polityka prywatności – dokument dostępny na Stronie, zawierający informacje o przetwarzaniu danych osobowych i używaniu plików cookies oraz podobnych technologii w ramach Sklepu i Strony.
1.10. Strona – serwis internetowy pod adresem www.bufetkrk.com, w ramach którego Administrator prowadzi internetową oraz telefoniczną rezerwację. Strona jest dostępna zarówno dla komputerów, jak również dla urządzeń mobilnych takich jak smartfony i tablety.
2. Dane osobowe
2.1. Administrator prowadzi Stronę, w ramach których przetwarzane są dane osobowe Użytkowników. Polityka prywatności jest dostępna na Stronie.
2.2. Niniejsza Polityka prywatności opisuje, w jaki sposób Administrator gromadzi, wykorzystuje i ujawnia dane osobowe Użytkowników, podczas korzystania ze Strony.
2.3. Korzystając ze Strony Internetowej, Użytkownik potwierdza, że zapoznał się z Polityką Prywatności i rozumie zasady dotyczące gromadzenia, wykorzystywania i ujawniania danych osobowych, opisane poniżej.
2.4. Administrator przetwarza Dane osobowe zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osób, których Dane osobowe dotyczą, a także w sposób zapewniający ich odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych i organizacyjnych.
2.5. Administrator zbiera i przetwarza dane wyłącznie w celach wskazanych w Polityce i w zakresie oraz przez okres nie dłuższy niż niezbędny do tych celów.
2.6. Administrator zbiera i przetwarza w szczególności następujące dane osobowe: imię, nazwisko, adres, adres do faktury, numer telefonu, adres e-mail.
2.7. Administrator w ramach prowadzonej działalności gospodarczej, w tym w odniesieniu do Serwisu nie przetwarza Danych osobowych szczególnej kategorii, a to Danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, danych genetycznych i biometrycznych czy też danych dotyczących zdrowia, seksualności lub orientacji seksualnej osoby, której Dane osobowe dotyczą.
2.8. W każdej sprawie dotyczącej przetwarzania Danych osobowych, w tym w zakresie zgłoszenia zdarzeń mających wpływ na bezpieczeństwo Danych osobowych należy kontaktować się bezpośrednio z Administratorem pod numerem telefonu: +48 530 200 924, adresem e-mail: biuro@bufetkrk.com lub korespondencyjnie na adres: ul. Plac Wolnica 9/2, 31-060 Kraków.
3. Cele i podstawy prawne przetwarzania Danych osobowych
3.1. Dane osobowe Użytkowników jak imię i nazwisko, adres poczty elektronicznej lub numer telefonu i inne Dane osobowe podane przez Użytkownika lub pozyskane przez Administratora w związku z korzystaniem przez Użytkownika z Serwisu są przetwarzane przez Administratora w następujących celach:
a) świadczenia usług drogą elektroniczną przez Administratora za pośrednictwem Serwisu, w tym przyjęcia rezerwacji, jej zmiany dokonania innych ustaleń za pośrednictwem Serwisu wówczas podstawą prawną przetwarzania Danych osobowych jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
b) wykonania obowiązków prawnych nałożonych na Administratora w związku z zawartymi umowami np. z uwagi na konieczność udowodnienia spełnienia przez Administratora obowiązków informacyjnych wobec Użytkownika będącego konsumentem lub rozpatrywania reklamacji związanych z działaniem Serwisu– podstawą prawną przetwarzania Danych osobowych jest wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
c) odpowiadania na pytania, prośby i sugestie dotyczące Serwisu, które wysyłane są za pośrednictwem poczty elektronicznej lub zgłaszane telefonicznie – podstawą prawną przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na odpowiednim i terminowym rozpatrywaniu pytań, próśb i sugestii Użytkowników, w tym dostosowania Serwisu lub Sklepu do potrzeb Użytkowników;
d) sprawnego prowadzenia, funkcjonowania i ulepszania Serwisu oraz zapewnienia bezpieczeństwa korzystania z Serwisu, w tym w celach analitycznych i statystycznych, w tym tworzenia zanonimizowanych raportów i analiz w zakresie preferencji i aktywności Użytkowników – wówczas podstawą prawną przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników, w tym ich preferencji w celu poprawy jakości stosowanych funkcjonalności i świadczonych usług oraz zapewnienia prawidłowego funkcjonowania Serwisu;
e) ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
3.2. W zależności od sposobu korzystania z Serwisu, Administrator przetwarza Dane osobowe w następujących celach:
3.2.1. Świadczenie, personalizacja i ulepszanie świadczenia usług w ramach Serwisu Administratora;
3.2.2. Komunikacja i obsługa klienta.
4. Źródła danych osobowych
4.1. Administrator pozyskuje Dane osobowe z następujących źródeł:
4.1.1. Bezpośrednio od Użytkownika, w związku z korzystaniem z Serwisu, w szczególności poprzez dokonanie rezerwacji on-line;
4.1.2. Automatycznie – podczas korzystania z usług, np. poprzez pliki cookies, dane urządzenia lub logi systemowe;
4.1.3. Od dostawców usług – np. operatorów płatności, firm logistycznych, partnerów IT i marketingowych, którzy przetwarzają dane w imieniu Administratora;
4.1.4. Od partnerów handlowych lub stron trzecich – np. platform reklamowych i analitycznych oraz dostawcy systemów rezerwacji, takich jak Dinner Booking APS, w przypadku dokonania rezerwacji za pośrednictwem udostępnionej platformy.
5. Ujawnianie danych osobowych
5.1. Dane osobowe mogą być ujawnione przez Administratora poniższym podmiotom, w następujących przypadkach:
5.1.1. Dostawcy i partnerzy techniczni – w tym dostawca systemu rezerwacji Dinner Booking APS – w celu przechowywania danych, analityki, bezpieczeństwa i wsparcia klienta.
5.1.2. Partnerzy biznesowi i marketingowi – np. Google, Meta – w celu prowadzenia reklam i analiz.
5.1.3. Podmioty powiązane z Administratorem – w ramach grupy kapitałowej.
5.1.4. W celach uzasadnionych przepisami prawa, w szczególności na żądanie właściwego organu lub sądu.
6. Relacja z platformą Dinner Booking APS
6.1. Administrator korzysta z systemu rezerwacji udostępnianego przez Dinner Booking APS z siedzibą w Danii (dalej: „Dinner Booking”).
6.2. W przypadku skorzystania z Użytkownika z formularza rezerwacji, dane osobowe Użytkownika są przekazywane do Dinner Booking w zakresie niezbędnym do realizacji usługi rezerwacji, w szczególności: imię i nazwisko, adres e-mail, numer telefonu.
6.3. Dinner Booking przetwarza dane osobowe w celu obsługi rezerwacji, zapewnienia prawidłowego działania systemu oraz kontaktu z Użytkownikiem w sprawach związanych z rezerwacją.
6.4. W związku z korzystaniem z systemu rezerwacyjnego, Dinner Booking może również przetwarzać dane techniczne, w tym dane dotyczące urządzenia oraz adres IP, w celach zapewnienia bezpieczeństwa, analityki oraz prawidłowego funkcjonowania usług.
6.5. Dinner Booking działa jako odrębny administrator danych osobowych lub – w zależności od charakteru przetwarzania – jako podmiot przetwarzający działający na zlecenie Administratora.
6.6. Szczegółowe zasady przetwarzania danych osobowych przez Dinner Booking określa polityka prywatności tego podmiotu, dostępna na jego stronie internetowej https://biz.dinnerbooking.com/en-gb/privacy-policy/.
7. Strony zewnętrzne i linki
7.1. Administrator nie ponosi odpowiedzialności za dostępne za pośrednictwem Strony linki do stron internetowych lub platform należących do podmiotów trzecich, a także za znajdujące się na tych stronach internetowych pliki i dane. Administrator zaleca zapoznanie się z zasadami ochrony danych każdej odwiedzanej witryny zewnętrznej.
8. Okres przechowywania danych
8.1. Dane osobowe będą przetwarzane i przechowywane do czasu zrealizowania poszczególnych prawnie uzasadnionych interesów Administratora, tj. do czasu realizacji celu dla którego zostały zebrane, nie krócej jednak niż do czasu zrealizowania usługi, przy czym okres ten może zostać każdorazowo przedłużony o okres przedawnienia roszczeń, jeżeli przetwarzanie Danych osobowych będzie niezbędne do dochodzenia ewentualnych roszczeń lub do obrony przed takimi roszczeniami przez Administratora;
8.2. Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, Dane osobowe będą przetwarzane przez okres istnienia tego interesu, chyba że osoba, której Dane osobowe dotyczą, wyrazi sprzeciw wobec przetwarzania danych w tych celach;
8.3. Jeżeli podstawą przetwarzania są obowiązki prawne ciążące na Administratorze, Dane osobowe będą przetwarzane do momentu wygaśnięcia obowiązku przechowywania Danych osobowych wynikającego z przepisów.
9. Prawa Użytkowników
9.1. Osobie, której Dane osobowe są przetwarzane przez Administratora przysługują następujące prawa:
a) prawo do dostępu do Danych osobowych, czyli prawo do informacji o przetwarzaniu Danych osobowych, w tym o celach, zakresie, sposobie i podstawie przetwarzania oraz uzyskania kopii tych Danych osobowych,
b) prawo do cofnięcia zgody na przetwarzanie Danych osobowych, jeżeli przetwarzanie odbywa się na podstawie udzielonej zgody,
c) prawo wniesienia sprzeciwu wobec przetwarzania Danych osobowych w zakresie, w którym podstawą przetwarzania Danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora,
d) prawo żądania sprostowania, usunięcia lub ograniczenia przetwarzania Danych osobowych,
e) prawo do przenoszenia Danych osobowych, tj. do otrzymania od Administratora Danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego,
f) prawo do skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, iż przetwarzanie Danych osobowych narusza RODO lub inne przepisy dotyczące ochrony danych osobowych.
9.2. W celu realizacja praw, o których mowa powyżej, należy kontaktować się bezpośrednio z Administratorem w formie pisemnej lub elektronicznej poprzez wiadomość e-mail na dane wskazane w pkt 1.1. Polityki.
9.3. W przypadku wycofania zgody dane zostaną usunięte w ciągu 30 dni od zgłoszenia żądania. Oświadczenie o cofnięciu zgody na przetwarzanie danych osobowych można złożyć w formie pisemnej, przesyłając je na adres rejestrowy Administratora z dopiskiem dane osobowe lub w formie elektronicznej na adres poczty elektronicznej: biuro@bufetkrk.com. Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami pod adresem: biuro@bufetkrk.com
9.4. Jeżeli Twoje dane przetwarza również Dinner Booking APS możesz skorzystać z odpowiednich praw za pośrednictwem portalu: https://biz.dinnerbooking.com/en-gb/privacy-policy/.
10. Skargi
10.1. W przypadku wątpliwości dotyczących sposobu przetwarzania danych osobowych Użytkownik ma prawo:
10.1.1. skontaktować się z Administratorem pod adresem: biuro@bufetkrk.com,
10.1.2. złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych – Prezes Urzędu Ochrony Danych Osobowych.
11. Transfer danych poza EOG
11.1. Dane osobowe mogą być przesyłane, przechowywane i przetwarzane poza krajem miejsca zamieszkania Użytkownika, w tym poza Europejskim Obszarem Gospodarczym (EOG) lub Wielką Brytanią. W takich przypadkach stosowane są zatwierdzone przez Komisję Europejską Standardowe Klauzule Umowne (SCC) lub inne odpowiednie mechanizmy zapewniające odpowiedni poziom ochrony danych.
12. Zmiany w Polityce prywatności
12.1. Polityka prywatności może być okresowo aktualizowana w związku ze zmianami przepisów lub naszej działalności operacyjnej. Każda nowa wersja polityki prywatności zostanie opublikowana na stronie w formie pliku PDF z aktualizowaną datą „ostatniej modyfikacji”.
1. Pliki cookies i technologie śledzące
Serwis może wykorzystywać pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania strony, personalizacji treści, analizy ruchu oraz prowadzenia działań reklamowych i remarketingowych. Pliki cookies mogą być także stosowane przez partnerów Administratora, np. narzędzia analityczne i reklamowe (Google, Meta). Użytkownik może zarządzać ustawieniami cookies za pośrednictwem przeglądarki internetowej. Ograniczenie korzystania z cookies może spowodować utrudnienia w korzystaniu ze Strony.
2. Pliki cookies i logi serwera
2.1. Przy pierwszej wizycie na stronie internetowej, Użytkownik może wyrazić zgodę na stosowanie plików cookies lub samodzielnie zmienić ustawienia za pomocą wyświetlanego banera cookies. Brak wyrażenia zgody może ograniczyć niektóre funkcjonalności Strony.
2.2. Strona internetowa stosuje pliki cookies, aby zapewnić prawidłowe działanie Strony, dostosowanie treści do preferencji użytkowników, analizę ruchu oraz działania marketingowe. Cookies nie wpływają na konfigurację urządzenia użytkownika i są bezpieczne. Wyróżnia się m.in.:
2.2.1. cookies sesyjne – działają do czasu zamknięcia przeglądarki,
2.2.2. cookies trwałe – przechowywane są na urządzeniu przez czas określony w ustawieniach lub do momentu ich usunięcia.
2.3. Serwis może również zapisywać dane techniczne i logi systemowe, takie jak adres IP, czas wizyty, rodzaj przeglądarki i systemu operacyjnego – wyłącznie w celach bezpieczeństwa i administracyjnych.
2.4. Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki, w tym blokować lub usuwać cookies.
2.5. Dane przekazywane w formularzach kontaktowych przetwarzane są wyłącznie w celu obsługi danego zgłoszenia lub zamówienia.
2.6. Dane techniczne i logi systemowe przechowywane są przez okres wynikający z konfiguracji narzędzi analitycznych i wymogów bezpieczeństwa, nie dłużej niż jest to niezbędne do tych celów.