Polityka prywatności Harvest Terrace

1. Zakres zbieranych danych

Zakres danych osobowych, które możemy przetwarzać, zależy od tego, w jaki sposób korzystasz z naszej strony internetowej oraz usług restauracji i wieczornego salonu kart. Co do zasady przetwarzamy następujące kategorie danych:

• Dane kontaktowe – imię, nazwisko, adres e‑mail, numer telefonu, ewentualnie nazwa firmy (jeśli kontakt dotyczy rezerwacji firmowej lub wydarzenia specjalnego).
• Dane rezerwacyjne – liczba osób, data i godzina rezerwacji, preferencje co do stolika (np. przy oknie, bliżej salonu kart), informacje o ewentualnych alergiach lub preferencjach żywieniowych, dodatkowe uwagi do rezerwacji.
• Dane związane z zapytaniami – treść wiadomości wysłanych poprzez formularz kontaktowy na stronie /contact-us/, drogą mailową lub telefonicznie, a także dane niezbędne do udzielenia odpowiedzi.
• Dane techniczne związane z korzystaniem ze strony – adres IP, typ i wersja przeglądarki, ustawienia językowe, system operacyjny, informacje o urządzeniu, dane o aktywności na stronie (przeglądane podstrony, czas spędzony na stronie, kliknięcia), zbierane z wykorzystaniem plików cookie i podobnych technologii.
• Dane marketingowe – preferencje dotyczące otrzymywania informacji o menu sezonowym, wieczorach tematycznych, degustacjach win, wydarzeniach w salonie kart (poker, ruletka, blackjack) – wyłącznie w zakresie, w jakim wyrazisz na to odrębną zgodę.

Dane pozyskujemy przede wszystkim bezpośrednio od Ciebie – gdy odwiedzasz naszą stronę, dokonujesz rezerwacji stolika, zapisujesz się do listy kontaktowej, korzystasz z formularza na stronie /contact-us/ lub kontaktujesz się z nami telefonicznie bądź osobiście w restauracji.

2. Cele przetwarzania danych

Twoje dane osobowe mogą być przetwarzane w następujących celach:

• Realizacja rezerwacji stolika i organizacja pobytu – przyjęcie, potwierdzenie, ewentualna modyfikacja lub anulowanie rezerwacji w naszej restauracji, także w powiązaniu z wieczorną atmosferą salonu kart (poker na żywo, ruletka, blackjack).
• Kontakt zwrotny – udzielenie odpowiedzi na Twoje zapytania dotyczące menu sezonowego, specjalności szefa kuchni, dań do dzielenia, oferty koktajli i karty win, a także wieczorów tematycznych w salonie kart.
• Realizacja umów i obsługa klienta – obsługa wydarzeń prywatnych i firmowych, rezerwacji grupowych, degustacji, a także bieżące wsparcie i komunikacja z gośćmi.
• Personalizacja doświadczenia gościa – dostosowanie rekomendacji (np. Top 10 dań na spokojny wieczór, Top 10 koktajli do kolacji) do Twoich preferencji, jeśli wcześniej je nam przekazałeś lub wyraziłeś zgodę na otrzymywanie spersonalizowanych treści.
• Doskonalenie jakości usług – analiza sposobu korzystania ze strony, badanie popularności poszczególnych sekcji (menu, wieczór, salon, poker, koktajle), optymalizacja treści, nawigacji i funkcji wyszukiwarki, tak aby łatwiej było Ci znaleźć interesujące Cię informacje.
• Komunikacja marketingowa – przesyłanie informacji o nowym menu sezonowym, specjalnych kolacjach degustacyjnych, wieczorach tematycznych, a także o najnowszych materiałach redakcyjnych (np. „Best 10 klasycznych gier karcianych”, „Top 10 powodów, by zostać na wieczorną część programu”), o ile wyraziłeś odrębną zgodę.
• Realizacja obowiązków prawnych – przechowywanie dokumentacji podatkowej i księgowej, rozpatrywanie reklamacji, skarg i roszczeń zgodnie z obowiązującymi przepisami.
• Zapewnienie bezpieczeństwa – monitorowanie prawidłowego działania strony, zapobieganie nadużyciom, ochrona przed próbami nieuprawnionego dostępu do systemów informatycznych.

3. Podstawa prawna przetwarzania danych

Twoje dane osobowe przetwarzamy wyłącznie wtedy, gdy mamy do tego odpowiednią podstawę prawną w rozumieniu RODO. W szczególności są to:

• Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na Twoje żądanie przed jej zawarciem – dotyczy to przede wszystkim obsługi rezerwacji stolika, przygotowania oferty wydarzenia, obsługi zapytań o dostępność terminów oraz innych działań bezpośrednio związanych z realizacją usług restauracyjnych i wieczornych.
• Art. 6 ust. 1 lit. a RODO – zgoda – w przypadku, gdy zapisujesz się na otrzymywanie informacji marketingowych, wyrażasz zgodę na określone rodzaje komunikacji (np. newsletter o menu sezonowym i wieczorach tematycznych) lub godisz się na wykorzystanie określonych kategorii plików cookie w celach analitycznych i marketingowych.
• Art. 6 ust. 1 lit. c RODO – obowiązek prawny – gdy jesteśmy zobowiązani do przechowywania określonych danych (np. dokumentacji księgowej) lub ich udostępnienia uprawnionym organom na mocy przepisów prawa.
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora – w zakresie, w jakim przetwarzanie jest niezbędne do zapewnienia bezpieczeństwa systemów informatycznych, dochodzenia lub obrony przed roszczeniami, jak również dla tworzenia analiz i zestawień statystycznych służących poprawie jakości usług oraz komfortu gości.

Jeżeli podstawą przetwarzania jest Twoja zgoda, możesz ją w dowolnym momencie wycofać, kontaktując się z nami na dane wskazane w sekcji „Kontakt i dodatkowe informacje”. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

4. Udostępnianie i przekazywanie danych

Twoje dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom, z którymi współpracujemy, i tylko w zakresie niezbędnym do realizacji określonych celów. Są to w szczególności:

• Dostawcy usług IT – firmy zapewniające hosting strony internetowej, utrzymanie infrastruktury serwerowej, systemy rezerwacyjne lub narzędzia analityczne pomagające nam zrozumieć, jak odwiedzający korzystają z naszej strony.
• Podmioty świadczące usługi doradcze i prawne – kancelarie prawne, biura rachunkowe, doradcy podatkowi, o ile dostęp do danych jest niezbędny do realizacji powierzonych im zadań i odbywa się na podstawie odpowiednich umów.
• Dostawcy narzędzi komunikacyjnych – systemy do masowej wysyłki wiadomości e‑mail lub SMS, wykorzystywane – za Twoją zgodą – do przesyłania informacji marketingowych o menu i wieczornych wydarzeniach.

Wszystkie podmioty przetwarzające dane w naszym imieniu działają na podstawie stosownych umów powierzenia przetwarzania danych osobowych i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich podmiotom niepowiązanym w celach marketingowych bez Twojej wyraźnej zgody. Dane mogą być przekazywane organom publicznym wyłącznie w przypadkach określonych przepisami prawa i w zakresie przez nie wymaganym.

5. Czas przechowywania danych

Okres przechowywania danych osobowych jest uzależniony od celu ich przetwarzania oraz wymogów prawnych. Co do zasady stosujemy następujące zasady:

• Dane związane z rezerwacjami stolików – przechowujemy przez czas niezbędny do realizacji rezerwacji oraz obsługi ewentualnych roszczeń, co zwykle odpowiada okresowi przedawnienia roszczeń cywilnoprawnych wynikającemu z przepisów prawa.
• Dane kontaktowe wykorzystane do odpowiedzi na zapytania – przechowujemy przez okres niezbędny do udzielenia odpowiedzi oraz udokumentowania przebiegu korespondencji, a następnie przez czas potrzebny do zabezpieczenia ewentualnych roszczeń.
• Dane przetwarzane na podstawie zgody – przetwarzamy do momentu jej wycofania lub do czasu, gdy uznamy, że informacje, które Ci przekazujemy, przestały być aktualne, przy czym w każdym przypadku przynajmniej raz na jakiś czas weryfikujemy aktualność zgód.
• Dane wykorzystywane w celach księgowych i podatkowych – przechowujemy przez okres wymagany przez obowiązujące przepisy prawa (np. ustawy podatkowe i o rachunkowości).
• Dane techniczne i analityczne – przechowujemy przez okres wskazany w ustawieniach poszczególnych plików cookie, zgodnie z zasadami opisanymi w polityce plików cookie.

Po upływie odpowiednich okresów przechowywania dane są bezpiecznie usuwane lub anonimizowane, tak aby nie było możliwe przypisanie ich do konkretnej osoby.

6. Prawa użytkownika

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych – możesz uzyskać informacje, czy przetwarzamy Twoje dane osobowe, a jeśli tak – otrzymać ich kopię oraz informacje o sposobie przetwarzania.
• Prawo do sprostowania danych – możesz zażądać poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne (np. błędny numer telefonu do rezerwacji).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz zażądać usunięcia danych, jeśli nie są już niezbędne do celów, w których zostały zebrane, jeśli cofnąłeś zgodę lub wniosłeś skuteczny sprzeciw wobec przetwarzania.
• Prawo do ograniczenia przetwarzania – możesz domagać się ograniczenia przetwarzania danych w określonych sytuacjach, np. gdy kwestionujesz ich prawidłowość lub gdy sprzeciwiasz się usunięciu danych pomimo tego, że są one już zbędne do celów przetwarzania.
• Prawo do przenoszenia danych – w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany możesz otrzymać swoje dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
• Prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec przetwarzania w celach marketingu bezpośredniego.
• Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie wyrażonej przez Ciebie zgody, możesz ją w dowolnym momencie wycofać, co nie wpłynie na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Prawo wniesienia skargi do organu nadzorczego – jeżeli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z przepisami, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw skontaktuj się z nami, korzystając z danych wskazanych w sekcji „Kontakt i dodatkowe informacje” lub formularza na stronie /contact-us/. Zawsze staramy się odpowiedzieć na Twoje żądanie bez zbędnej zwłoki, nie później jednak niż w terminach określonych w RODO.

7. Środki bezpieczeństwa

Ochrona Twoich danych osobowych jest dla nas równie ważna, jak komfort i spokój, jaki chcemy zapewnić Ci podczas kolacji czy wieczoru w salonie kart. Dlatego stosujemy szereg środków technicznych i organizacyjnych, mających na celu zabezpieczenie danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub naruszeniem poufności, w tym:

• stosowanie nowoczesnych rozwiązań bezpieczeństwa po stronie serwera, w tym mechanizmów uwierzytelniania i kontroli dostępu,
• regularne aktualizacje oprogramowania oraz monitorowanie działania systemów IT,
• stosowanie szyfrowania transmisji danych (np. protokół HTTPS) w komunikacji między Twoją przeglądarką a naszą stroną internetową,
• ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych i przeszkolonych, które muszą mieć do nich dostęp w związku z wykonywaniem swoich obowiązków,
• stosowanie procedur tworzenia kopii zapasowych oraz planów odtwarzania po ewentualnej awarii systemów,
• zawieranie z podmiotami przetwarzającymi dane odpowiednich umów, zobowiązujących je do zachowania poufności i stosowania adekwatnych środków bezpieczeństwa.

Mimo stosowania nowoczesnych zabezpieczeń, żaden system informatyczny nie gwarantuje stuprocentowego bezpieczeństwa. W przypadku wystąpienia naruszenia ochrony danych, które mogłoby powodować wysokie ryzyko naruszenia Twoich praw lub wolności, podejmiemy działania przewidziane w RODO, w tym – jeśli będzie to wymagane – poinformujemy Cię o takim zdarzeniu.

8. Pliki cookie i technologie śledzące

Nasza strona internetowa wykorzystuje pliki cookie oraz podobne technologie (np. lokalne magazyny przeglądarki, znaczniki pikselowe), aby zapewnić jej prawidłowe działanie, ułatwić Ci korzystanie z treści oraz lepiej zrozumieć, jakie sekcje są dla Ciebie interesujące – czy częściej sięgasz po kartę menu, stronę wieczór czy może salon kart lub poker.

Szczegółowe informacje na temat rodzajów stosowanych plików cookie, okresu ich przechowywania, celów wykorzystywania oraz sposobów zarządzania nimi znajdziesz w odrębnym dokumencie Polityka plików cookie.

Zazwyczaj wykorzystujemy następujące kategorie plików cookie:

• Pliki cookie niezbędne – wymagane do prawidłowego działania strony, w tym do zapewnienia bezpieczeństwa i podstawowych funkcjonalności (np. zapamiętywanie wybranych ustawień zgód).
• Pliki cookie funkcjonalne – umożliwiające lepsze dopasowanie strony do Twoich preferencji, np. zapamiętywanie wyboru języka lub regionu.
• Pliki cookie analityczne – pomagające nam zrozumieć, w jaki sposób użytkownicy korzystają ze strony, abyśmy mogli ją udoskonalać (np. które artykuły redakcyjne, takie jak „Top 10 koktajli do kolacji”, cieszą się większym zainteresowaniem).
• Pliki cookie marketingowe – wykorzystywane, za Twoją zgodą, do wyświetlania bardziej dopasowanych informacji o naszej ofercie, menu sezonowym, wydarzeniach wieczornych czy specjalnych propozycjach w salonie kart.

Podczas pierwszej wizyty na naszej stronie wyświetlamy baner informujący o wykorzystaniu plików cookie, w ramach którego możesz zarządzać swoimi preferencjami. Ustawienia możesz w każdej chwili zmienić również za pośrednictwem przeglądarki internetowej – najczęściej poprzez odpowiednią sekcję w ustawieniach prywatności.

9. Zmiany w polityce prywatności

Polityka prywatności może być okresowo aktualizowana, aby odzwierciedlać zmiany w przepisach prawa, standardach branżowych, a także w funkcjonowaniu naszej restauracji i salonu kart (np. wprowadzenie nowych usług, zmianę sposobu korzystania z narzędzi analitycznych).

O wszelkich istotnych zmianach poinformujemy Cię poprzez odpowiedni komunikat na stronie internetowej, a w uzasadnionych przypadkach – także drogą e‑mailową, o ile posiadamy Twój aktualny adres oraz masz aktywną zgodę na komunikację. Każda zmiana będzie obowiązywać od momentu jej opublikowania na stronie, chyba że w treści aktualizacji wskażemy inny termin wejścia w życie.

Zachęcamy do regularnego zapoznawania się z treścią niniejszej polityki, zwłaszcza przed dokonaniem rezerwacji stolika lub pozostawieniem nam swoich danych kontaktowych.

10. Kontakt i dodatkowe informacje

Administratorem Twoich danych osobowych jest:

Harvest Terrace
Restauracja i wieczorny salon kart
ul. Przykładowa 10, 00-000 Warszawa, Polska

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

• pod adresem e‑mail: [email protected],
• telefonicznie: +48 512 684 391,
• korespondencyjnie na adres siedziby z dopiskiem „Dane osobowe – Polityka prywatności”.

Możesz również wykorzystać formularz kontaktowy dostępny na stronie /contact-us/, zaznaczając w treści, że Twoja wiadomość dotyczy przetwarzania danych osobowych. Postaramy się odpowiedzieć tak szybko, jak to możliwe, zachowując jednocześnie wszystkie wymogi wynikające z RODO.