Polityka prywatności

Ta polityka wyjaśnia, jak przetwarzamy dane osób odwiedzających n17.pl, kontaktujących się z restauracją No17 oraz rezerwujących stolik telefonicznie lub e-mailem.

1. Administrator i kontakt

Administratorem danych jest EMBERCUT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą: Binczarowa 142, 33-332 Florynka, Polska. Spółka prowadzi restaurację pod marką No17 przy ul. Świętego Krzyża 17, 31-023 Kraków.

W sprawach danych osobowych i realizacji swoich praw napisz na restauracja@n17.pl lub skontaktuj się listownie na adres siedziby. Spółka nie wyznaczyła inspektora ochrony danych.

2. Jakie dane przetwarzamy i w jakim celu

• Kontakt i zapytania: dane, które przekazujesz telefonicznie lub e-mailem, w szczególności imię, adres e-mail, numer telefonu i treść rozmowy lub korespondencji. Odpowiadamy na pytania i obsługujemy sprawy gości na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).
• Rezerwacja stolika: dane kontaktowe, termin i godzina wizyty, liczba gości oraz inne informacje niezbędne do obsługi rezerwacji. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy lub jej wykonanie (art. 6 ust. 1 lit. b RODO). Obecnie strona nie udostępnia formularza ani zewnętrznego systemu rezerwacji online.
• Bezpieczeństwo i działanie strony: dane techniczne w logach serwera, m.in. adres IP, czas żądania, żądany adres URL, kod odpowiedzi oraz informacje o przeglądarce. Podstawą jest uzasadniony interes w zapewnieniu działania serwisu, diagnostyce i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).
• Obowiązki prawne i roszczenia: dane niezbędne do wykonania obowiązków wynikających z przepisów (art. 6 ust. 1 lit. c RODO) oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO), gdy dana sytuacja tego wymaga.
• Opcjonalna mapa Google: uruchamiana wyłącznie po Twojej zgodzie. Przetwarzanie związane z jej osadzeniem opieramy na zgodzie (art. 6 ust. 1 lit. a RODO). Dostęp do informacji na urządzeniu uwzględnia zasady art. 399 Prawa komunikacji elektronicznej.

Podanie danych kontaktowych i rezerwacyjnych jest dobrowolne, ale brak niezbędnych danych może uniemożliwić odpowiedź lub przyjęcie rezerwacji. Nie przesyłaj danych zbędnych do obsługi sprawy, w szczególności dokumentów tożsamości ani informacji o zdrowiu. Ewentualne informacje szczególnej kategorii wymagają odrębnego ustalenia właściwej podstawy i zakresu przetwarzania.

3. Odbiorcy danych i hosting

Korzystamy z hostingu MyDevil.net, którego operatorem jest ADMIN.NET.PL. Dostawca infrastruktury może przetwarzać dane techniczne oraz dane przechowywane na serwerze w zakresie niezbędnym do świadczenia usługi. Dane mogą otrzymać także upoważnieni dostawcy obsługi IT i poczty elektronicznej oraz organy uprawnione na podstawie przepisów. Podmioty działające na nasze zlecenie korzystają z danych w zakresie powierzonych im zadań.

Nie sprzedajemy danych osobowych. Zasady przetwarzania przez dostawców usług zewnętrznych opisujemy również poniżej. Informacje hostingodawcy są dostępne na mydevil.net.

4. Jak długo przechowujemy dane

• Korespondencję i dane rezerwacji przechowujemy przez czas potrzebny do obsługi sprawy lub wizyty. Późniejsze przechowywanie ograniczamy do danych potrzebnych z uwagi na konkretny obowiązek prawny albo ustalenie, dochodzenie lub obronę roszczeń, z uwzględnieniem odpowiednich terminów ustawowych. Nie przechowujemy całej korespondencji bezterminowo tylko na wypadek hipotetycznej potrzeby.
• Logi dostępu hostingu MyDevil są standardowo dostępne za okres do 90 dni. Dane dotyczące konkretnego incydentu mogą być zabezpieczone odrębnie na czas niezbędny do jego wyjaśnienia lub postępowania.
• Kopie zapasowe podlegają cyklom retencji dostawcy infrastruktury. Dostęp do nich służy odtworzeniu i zabezpieczeniu danych, a nie bieżącemu wykorzystywaniu danych usuniętych z aktywnych systemów.
• Wybór dotyczący cookies zapisujemy na Twoim urządzeniu na okres do 182 dni, chyba że wcześniej usuniesz dane strony lub zmienisz ustawienia. Zmiana wersji zasad zgód może wymagać ponownego wyboru.

5. Cookies i ustawienia prywatności

Serwis zapisuje własny plik no17_consent, który przechowuje wybór dotyczący opcjonalnych usług, wersję zgody i techniczny identyfikator tego wyboru. Służy on zapamiętaniu oraz respektowaniu Twoich preferencji, a nie analizie ruchu lub reklamie. Jest niezbędny do obsługi ustawień prywatności. Przy logowaniu uprawnionych osób do WordPressa mogą być używane także techniczne pliki uwierzytelniania i ustawień panelu; nie oznacza to udostępniania kont gościom restauracji.

Opcjonalne treści zewnętrzne są domyślnie wyłączone. Możesz zaakceptować je, odrzucić albo zmienić wybór przez przycisk Ustawienia prywatności w stopce. Odmowa nie blokuje treści strony, kontaktu ani pobierania menu. Cofnięcie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Obecna wersja motywu nie uruchamia Google Analytics, Google Tag Managera, Meta Pixela ani innych narzędzi analitycznych lub reklamowych. Fonty, fotografie i filmy strony są dostarczane lokalnie. Włączenie nowych narzędzi wymaga wcześniejszej aktualizacji tej informacji i mechanizmu zgód.

6. Mapa, opinie i media społecznościowe

Google Maps: przed zgodą pokazujemy informację zastępczą, bez osadzonej mapy. Po zgodzie przeglądarka łączy się z usługą Google; dostawca może otrzymać m.in. adres IP i dane przeglądarki oraz używać swoich technologii zgodnie z konfiguracją usługi i własnymi zasadami. Możesz zamiast tego skorzystać ze zwykłego odnośnika do wyznaczania trasy. Zasady Google: polityka prywatności i cookies.

Opinie Google: jeśli integracja jest skonfigurowana, serwer strony pobiera publiczne opinie za pośrednictwem Google Places API i czasowo je przechowuje. Wyświetlane mogą być treść opinii, publiczna nazwa autora i ocena. Samo wyświetlenie tych zapisanych treści nie wymaga połączenia przeglądarki odwiedzającego z Google. Podstawą prezentowania opinii jest nasz uzasadniony interes w informowaniu o doświadczeniach gości (art. 6 ust. 1 lit. f RODO). W sprawach danych autora opinii można kontaktować się z nami lub z Google.

Facebook i Instagram: na stronie znajdują się zwykłe linki do profili restauracji i Brunch by EmberCut, a nie osadzone posty czy przyciski śledzące. Po przejściu do danego serwisu jego operator przetwarza dane zgodnie z własnymi zasadami. Kontakt i interakcje z naszymi profilami obsługujemy w celu komunikacji z gośćmi; w zakresie statystyk stron mogą mieć zastosowanie uzgodnienia z Meta. Więcej: polityka Meta oraz uzgodnienia dotyczące statystyk stron.

7. Przekazywanie danych poza EOG

Usługi dostawców takich jak Google i Meta mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Warunki i mechanizmy transferu zależą od dostawcy oraz usługi. Gdy dane są przekazywane poza EOG, zastosowanie mają wymogi rozdziału V RODO, w szczególności odpowiednia decyzja stwierdzająca stopień ochrony lub właściwe zabezpieczenia, takie jak standardowe klauzule umowne. Szczegóły i informacje o zabezpieczeniach publikują dostawcy w podlinkowanych politykach; możesz także zwrócić się do nas o informacje dotyczące konkretnego przetwarzania.

8. Twoje prawa

Na zasadach i w granicach wynikających z RODO przysługuje Ci prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Jeśli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie.

Wniosek skieruj na restauracja@n17.pl. Odpowiemy co do zasady w ciągu miesiąca; w przypadkach przewidzianych prawem termin może zostać przedłużony, o czym poinformujemy. Dla ochrony danych możemy poprosić o proporcjonalne potwierdzenie tożsamości.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i zasady składania skarg są dostępne na uodo.gov.pl.

9. Decyzje automatyczne i zmiany polityki

W ramach opisanych funkcji strony nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

Aktualizujemy politykę w razie zmian usług, dostawców, zasad przetwarzania lub przepisów. Data ostatniej aktualizacji znajduje się na początku dokumentu. Gdy zmiana wymaga nowej zgody na opcjonalne technologie, poprosimy o nią przed ich uruchomieniem.