1. Administrator danych
- Administratorem danych osobowych jest VBrest Sp. z o.o. z siedzibą w Choszcznie, ul. Bolesława Chrobrego 33, 73-200 Choszczno, KRS 0001219365, NIP 5941617468, REGON [POTWIERDZIĆ: 543802041 albo 54380204100000].
- Kontakt: e-mail info@vbrest.pl, telefon +48 509 44 00 33, albo pisemnie na adres siedziby.
- Administrator nie wyznaczył inspektora ochrony danych, o ile informacja o jego wyznaczeniu nie zostanie opublikowana w Serwisie.
2–3. Zakres Polityki i kategorie danych
Polityka dotyczy osób korzystających z Serwisu, składających Zamówienia, dokonujących Rezerwacji, kontaktujących się z Restauracją, składających reklamacje oraz osób, które wyraziły zgodę na marketing.
Przetwarzane mogą być m.in.: dane identyfikacyjne i kontaktowe, dane dostawy, dane Zamówienia i Rezerwacji, dane rozliczeniowe, dane komunikacji, dane techniczne (IP, sesja, logi) oraz informacje o udzielonych i wycofanych zgodach.
Dane dotyczące alergii mogą ujawniać informacje o zdrowiu. Nie należy ich wymagać w polu obowiązkowym — Klient podaje je dobrowolnie wyłącznie wtedy, gdy są potrzebne do realizacji prośby.
4. Cele, podstawy prawne i okresy przechowywania
- Obsługa Zamówienia — art. 6 ust. 1 lit. b RODO; czas realizacji + reklamacje / przedawnienie; dokumenty księgowe dłużej zgodnie z prawem.
- Obsługa Wniosku i Rezerwacji — art. 6 ust. 1 lit. b RODO; do zakończenia Rezerwacji, następnie zasadniczo do 12 miesięcy.
- Dokumentacja księgowa i podatkowa — art. 6 ust. 1 lit. c RODO; okres wymagany przepisami.
- Reklamacje i obrona roszczeń — art. 6 ust. 1 lit. c oraz lit. f RODO; do zakończenia sprawy i przedawnienia.
- Bezpieczeństwo Serwisu, logi — art. 6 ust. 1 lit. f RODO; zasadniczo do 12 miesięcy.
- Marketing e-mail / SMS — art. 6 ust. 1 lit. a RODO oraz art. 398 PKE; do wycofania zgody.
- Cookies analityczne / reklamowe — zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 PKE); do wycofania zgody lub upływu okresu życia pliku.
5. Wiadomości transakcyjne a marketing
- Kod SMS, potwierdzenie przyjęcia, propozycja zmiany godziny, informacja o dostawie, przypomnienie o Rezerwacji i wiadomość o reklamacji są wiadomościami transakcyjnymi — wysyłane na podstawie umowy, nie zgody marketingowej.
- Wiadomość promująca ofertę, rabat lub wydarzenie jest marketingiem i wymaga uprzedniej zgody właściwej dla kanału.
- Brak zgody marketingowej nie wpływa na możliwość złożenia Zamówienia, dokonania Rezerwacji, cenę ani jakość obsługi.
6–7. Odbiorcy danych i transfer poza EOG
Dane mogą być powierzane lub udostępniane m.in.: Operatorowi Płatności, dostawcy systemu zamówień i rezerwacji, hostingu, SMS i poczty, biuru rachunkowemu, doradcom, dostawcom narzędzi analitycznych (wyłącznie po zgodzie), organom publicznym oraz upoważnionym pracownikom (w tym kierowcom — w zakresie potrzebnym do dostawy).
Konkretni dostawcy (Operator Płatności, SMS, hosting, analityka): [UZUPEŁNIĆ].
Jeżeli dane są przekazywane poza EOG, następuje to wyłącznie przy zastosowaniu podstawy przewidzianej w RODO.
8–11. Prawa osoby, obowiązkowość danych, profilowanie, bezpieczeństwo
- Przysługuje prawo dostępu, kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Zgodę można wycofać w dowolnym momencie.
- Żądania: info@vbrest.pl lub adres siedziby. Można wnieść skargę do Prezesa UODO.
- Podanie danych wymaganych jest dobrowolne, ale niezbędne do obsługi Zamówienia albo Rezerwacji. Zgody marketingowe są całkowicie dobrowolne.
- Na dzień publikacji Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
- Stosowane są środki techniczne i organizacyjne odpowiednie do ryzyka.
12. Pliki cookies i podobne technologie
- Serwis może zapisywać lub odczytywać informacje w urządzeniu użytkownika za pomocą plików cookies, pamięci lokalnej i podobnych technologii.
- Cookies niezbędne mogą być używane bez odrębnej zgody, jeżeli są konieczne do transmisji komunikatu albo dostarczenia funkcji wyraźnie żądanej przez użytkownika.
- Cookies analityczne, funkcjonalne niebędące niezbędnymi i reklamowe są uruchamiane dopiero po uzyskaniu zgody. Brak działania użytkownika nie oznacza zgody.
- Na dzień publikacji Serwis nie korzysta z narzędzi analitycznych ani reklamowych typu Google Analytics / Meta Pixel. Przed ich uruchomieniem zostanie wdrożony baner cookies oraz uzupełniona lista narzędzi.
13. Zmiany Polityki
Polityka może być aktualizowana w związku ze zmianą prawa, funkcji Serwisu, dostawców lub sposobów przetwarzania. Aktualna wersja będzie publikowana z datą obowiązywania.
Zobacz także: Regulamin serwisu. Pozycje oznaczone [UZUPEŁNIĆ] należy uzupełnić przed publikacją produkcyjną.