Ochrona danych Gości Wonderstar s. r. o.

1.1. Zakres obowiązywania

Polityka Prywatności określa zasady przetwarzania danych osobowych przez restaurację Wonderstar s. r. o., w szczególności w związku z:

• korzystaniem ze strony internetowej https://eveninghaven.com, w tym podstron O restauracji, Menu, Wieczory kasynowe, Wydarzenia, Blog, FAQ, Rezerwacje i Kontakt,
• dokonywaniem rezerwacji stolików, wieczorów degustacyjnych lub wydarzeń specjalnych,
• uczestnictwem w wydarzeniach organizowanych w restauracji Wonderstar s. r. o., takich jak degustacje, wieczory tematyczne, wieczory pokerowe, ruletkowe i blackjackowe (wyłącznie jako rozrywka offline, bez hazardu),
• zapisem do newslettera i otrzymywaniem komunikacji marketingowej,
• kontaktem z nami za pośrednictwem formularzy kontaktowych, poczty elektronicznej, telefonicznie lub osobiście w restauracji.

Polityka ma zastosowanie do danych osobowych osób fizycznych, które korzystają z usług Wonderstar s. r. o. jako Goście lub użytkownicy strony internetowej, niezależnie od urządzenia i sposobu korzystania z serwisu.

1.2. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych przez Wonderstar s. r. o. odbywa się w oparciu o aktualnie obowiązujące przepisy prawa, w szczególności:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawę z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

W zależności od konkretnej sytuacji możemy przetwarzać dane osobowe na podstawie:

• niezbędności do wykonania umowy (np. realizacja rezerwacji, organizacja wydarzenia),
• uzasadnionego interesu administratora (np. dochodzenie roszczeń, zapewnienie bezpieczeństwa Gości, rozwój usług),
• udzielonej zgody (np. zgoda marketingowa, zgoda na newsletter, zgoda na wykorzystanie wizerunku),
• wypełnienia obowiązków prawnych ciążących na administratorze (np. obowiązki podatkowe, rachunkowe, archiwizacyjne).

2.1. Dane identyfikacyjne administratora

Administratorem danych osobowych jest:

Wonderstar s. r. o. Sp. z o.o.
z siedzibą w Warszawie
ul. Przykładowa 10
00-000 Warszawa, Polska

NIP: 000-000-00-00
REGON: 000000000
KRS: 0000000000

2.2. Dane kontaktowe w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących praw możesz kontaktować się z nami:

• pisemnie na adres siedziby: Wonderstar s. r. o. Sp. z o.o., ul. Przykładowa 10, 00-000 Warszawa,
• mailowo: [email protected],
• telefonicznie: +48 691 245 837,
• za pośrednictwem formularza kontaktowego dostępnego na stronie /contact-us/.

Wyznaczyliśmy osobę odpowiedzialną za nadzór nad przestrzeganiem zasad ochrony danych osobowych w restauracji Wonderstar s. r. o.. W celu bezpośredniego kontaktu w tym zakresie można skorzystać z adresu e-mail: [email protected].

3.1. Jakie dane przetwarzamy

W zależności od tego, w jakim celu kontaktujesz się z Wonderstar s. r. o. lub z jakich usług korzystasz, możemy przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne: imię, nazwisko, tytuł grzecznościowy,
• dane kontaktowe: numer telefonu, adres e-mail, opcjonalnie adres korespondencyjny,
• dane dotyczące rezerwacji: data i godzina wizyty, liczba Gości, preferencje dotyczące stolika (np. sala restauracyjna, strefa wieczorów kasynowych), informacje o wydarzeniu (biznesowe, prywatne, jubileuszowe),
• preferencje kulinarne i żywieniowe: preferowane dania, informacje o alergiach, ograniczeniach dietetycznych, preferencjach dotyczących win, koktajli oraz menu degustacyjnego,
• dane związane z organizacją wydarzeń: informacje o charakterze wydarzenia (np. kolacja biznesowa, spotkanie prywatne, degustacja, wieczór pokerowy, ruletkowy lub blackjackowy – zawsze wyłącznie w formule rozrywki offline bez hazardu), wymagania dotyczące oprawy muzycznej i technicznej, dodatkowe życzenia organizacyjne,
• dane związane z płatnościami: ograniczone dane dotyczące realizacji płatności za usługi (np. informacje o dokonaniu płatności, forma płatności – bez przechowywania pełnych danych kart płatniczych, jeśli płatności są obsługiwane przez zewnętrznego operatora),
• dane związane z newsletterem i marketingiem: adres e-mail, preferencje co do rodzaju komunikacji (oferty specjalne, wieczory degustacyjne, wydarzenia tematyczne, informacje o menu sezonowym),
• dane związane z aktywnością w serwisie: adres IP, dane dotyczące urządzenia i przeglądarki, pliki cookies, dane statystyczne i analityczne związane z korzystaniem ze strony internetowej.

3.2. Cele przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

• Realizacja rezerwacji i świadczenie usług restauracyjnych – przyjmowanie i potwierdzanie rezerwacji, obsługa Gości w restauracji, przygotowanie menu degustacyjnego, dopasowanie win i koktajli do preferencji Gości, zapewnienie komfortu wizyty.
• Organizacja wydarzeń i wieczorów tematycznych – planowanie i koordynacja prywatnych oraz biznesowych wydarzeń, w tym wieczorów degustacyjnych, koncertów, spotkań firmowych, a także wieczorów pokerowych, ruletkowych i blackjackowych, które w Wonderstar s. r. o. stanowią wyłącznie element rozrywki offline, bez jakichkolwiek stawek pieniężnych, wygranych finansowych, zakładów czy gier online.
• Kontakt i obsługa zapytań – udzielanie odpowiedzi na pytania przesyłane za pomocą formularzy kontaktowych na stronie /contact-us/, drogą mailową, telefoniczną lub podczas wizyty w restauracji.
• Działania marketingowe i newsletter – przesyłanie informacji o aktualnym menu, ofertach specjalnych, wydarzeniach, degustacjach, wieczorach tematycznych oraz o charakterze informacyjnym dotyczącym restauracji Wonderstar s. r. o., wyłącznie w oparciu o udzieloną zgodę.
• Zapewnienie najwyższej jakości obsługi i rozwój oferty – analiza preferencji Gości, badanie satysfakcji, tworzenie zestawień statystycznych (w formie zagregowanej), dopasowywanie oferty kulinarnej, koktajlowej i rozrywkowej do oczekiwań Gości, przy czym dane są wykorzystywane w sposób, który nie prowadzi do nadmiernej ingerencji w prywatność.
• Bezpieczeństwo i ochrona interesów administratora – zapewnienie bezpieczeństwa Gości, personelu i mienia, przeciwdziałanie nadużyciom, dochodzenie i obrona przed roszczeniami, a także spełnianie obowiązków podatkowych i rachunkowych.

4.1. Bezpośrednie metody pozyskiwania danych

Dane osobowe pozyskujemy w szczególności poprzez:

• formularz rezerwacji – dostępny na stronie /reservations/, w którym prosimy m.in. o podanie imienia, nazwiska, danych kontaktowych, preferowanej daty i godziny wizyty, liczby Gości oraz ewentualnych preferencji kulinarnych lub informacji o alergiach,
• formularz kontaktowy – dostępny na stronie /contact-us/, umożliwiający przesyłanie zapytań w zakresie oferty restauracyjnej, organizacji wydarzeń, wieczorów tematycznych oraz rozrywki offline (poker, ruletka, blackjack – bez hazardu),
• kontakt mailowy – dane przekazywane w wiadomościach e-mail dotyczących rezerwacji, zapytań o ofertę, współpracy biznesowej, wydarzeń prywatnych i firmowych,
• kontakt telefoniczny – w szczególności przy umawianiu rezerwacji, potwierdzaniu obecności Gości, doprecyzowywaniu szczegółów wydarzeń i wieczorów degustacyjnych,
• kontakt osobisty w restauracji – np. przy dokonywaniu rezerwacji na miejscu, ustalaniu przebiegu spotkania, wieczoru degustacyjnego, wydarzenia prywatnego lub firmowego,
• wydarzenia w restauracji – dane przekazywane podczas rezerwacji i uczestnictwa w wydarzeniach specjalnych, degustacjach, spotkaniach firmowych czy wieczorach kasynowych o charakterze offline.

4.2. Pliki cookies i analityka internetowa

Podczas korzystania ze strony https://eveninghaven.com możemy automatycznie zbierać określone dane za pośrednictwem plików cookies i podobnych technologii. Służy to przede wszystkim poprawie funkcjonowania serwisu, zapewnieniu bezpieczeństwa oraz tworzeniu anonimowych statystyk odwiedzin.

Szczegółowe zasady dotyczące wykorzystania plików cookies zostały opisane w odrębnej Polityce Cookies. W szczególności:

• wykorzystujemy cookies niezbędne do prawidłowego działania strony (np. obsługa formularzy, nawigacja, ustawienia językowe),
• możemy korzystać z cookies analitycznych w celu tworzenia zbiorczych statystyk odwiedzin, które pomagają nam zrozumieć, w jaki sposób użytkownicy korzystają ze strony (np. najczęściej odwiedzane podstrony, czas spędzony na stronie),
• możemy korzystać z narzędzi analitycznych i statystycznych dostarczanych przez zaufanych dostawców (np. narzędzia analityki internetowej), przy zachowaniu zasad minimalizacji danych i dbałości o anonimizację lub pseudonimizację danych, o ile jest to możliwe.

Użytkownik ma możliwość zarządzania ustawieniami plików cookies za pomocą ustawień przeglądarki oraz za pośrednictwem narzędzi udostępnionych w ramach strony Wonderstar s. r. o., zgodnie z informacjami zawartymi w Polityce Cookies.

5.1. Podmioty przetwarzające dane w naszym imieniu

W celu realizacji usług restauracyjnych oraz prowadzenia działalności biznesowej możemy powierzać przetwarzanie danych osobowych następującym kategoriom podmiotów:

• firmy IT – dostawcy systemów i usług informatycznych, w tym hostingu strony internetowej, utrzymania infrastruktury serwerowej, systemów bezpieczeństwa, narzędzi do obsługi rezerwacji i komunikacji,
• operatorzy systemów rezerwacyjnych – podmioty dostarczające systemy do obsługi rezerwacji online stolików, wydarzeń oraz pakietów degustacyjnych,
• firmy świadczące usługi marketingowe i newsletterowe – obsługa kampanii mailingowych, systemów newsletterowych, narzędzi do zarządzania kontaktami i zgłoszeniami marketingowymi,
• biura rachunkowe i doradcy – w zakresie, w jakim dostęp do danych jest niezbędny do realizacji obowiązków podatkowych i rachunkowych oraz obsługi prawnej,
• partnerzy organizacyjni – w przypadku współtworzenia wydarzeń w restauracji (np. koncerty, degustacje, wieczory tematyczne), wyłącznie w zakresie niezbędnym do organizacji danego wydarzenia i z zachowaniem wymogów RODO.

W każdym przypadku podmioty te przetwarzają dane na podstawie odpowiednich umów powierzenia przetwarzania, wyłącznie zgodnie z naszymi udokumentowanymi instrukcjami oraz w celu realizacji określonych usług.

5.2. Udostępnianie danych i przekazywanie poza EOG

Dane osobowe mogą być udostępniane organom publicznym, sądom, organom ścigania lub innym uprawnionym podmiotom wyłącznie wtedy, gdy taki obowiązek wynika z bezwzględnie obowiązujących przepisów prawa.

Zasadniczo nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli jednak zaistnieje konieczność takiego przekazania – np. w związku z korzystaniem z określonych narzędzi informatycznych lub usług dostarczanych przez podmioty zlokalizowane poza EOG – przekazanie będzie odbywać się wyłącznie przy zastosowaniu odpowiednich mechanizmów prawnych przewidzianych w RODO (np. standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony).

Niezależnie od powyższego, Wonderstar s. r. o. nie prowadzi działalności hazardowej i nie współpracuje z podmiotami organizującymi gry losowe online lub offline z elementem zakładów pieniężnych. Wieczory pokerowe, ruletkowe i blackjackowe w Wonderstar s. r. o. mają charakter wyłącznie rozrywkowy i towarzyski, bez przyjmowania stawek, bez depozytów, bez wygranych pieniężnych i bez gier online.

6.1. Środki organizacyjne

W celu ochrony danych osobowych stosujemy między innymi następujące środki organizacyjne:

• wdrożone wewnętrzne polityki i procedury ochrony danych osobowych, w tym zasady nadawania uprawnień i zarządzania dostępem,
• regularne szkolenia personelu w zakresie ochrony danych osobowych, bezpieczeństwa informacji oraz zasad obsługi Gości,
• ograniczenie dostępu do danych jedynie do osób, które potrzebują ich do wykonywania swoich obowiązków służbowych,
• stosowanie umów o zachowaniu poufności z personelem oraz współpracownikami,
• procedury reagowania na incydenty bezpieczeństwa, w tym naruszenia ochrony danych osobowych oraz obowiązek ich dokumentowania i – w razie potrzeby – zgłaszania do organu nadzorczego.

6.2. Środki techniczne

W celu zapewnienia bezpieczeństwa danych osobowych stosujemy także odpowiednie środki techniczne, w tym:

• zabezpieczenie infrastruktury serwerowej i systemów informatycznych (zapory sieciowe, mechanizmy uwierzytelniania, aktualizacje oprogramowania),
• szyfrowanie transmisji danych pomiędzy przeglądarką użytkownika a serwerem (protokół HTTPS),
• tworzenie kopii zapasowych danych i ich bezpieczne przechowywanie,
• monitorowanie dostępu do systemów i wykonywanie regularnych przeglądów bezpieczeństwa,
• minimalizację zakresu oraz czasu przechowywania danych w systemach.

Mimo stosowania zaawansowanych środków bezpieczeństwa, żaden system informatyczny nie gwarantuje całkowitego wyeliminowania ryzyka. Dokładamy jednak wszelkich starań, aby prawdopodobieństwo wystąpienia naruszeń było jak najniższe, a ewentualne skutki – możliwie ograniczone.

7.1. Przysługujące prawa

W związku z przetwarzaniem danych osobowych przez Wonderstar s. r. o., przysługuje Ci prawo do:

• dostępu do danych – uzyskania informacji, czy przetwarzamy Twoje dane oraz otrzymania ich kopii,
• sprostowania danych – poprawienia danych, które są nieaktualne, niekompletne lub nieprawidłowe,
• usunięcia danych – żądania usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przez RODO,
• ograniczenia przetwarzania – wstrzymania przetwarzania na określony czas, np. na czas weryfikacji zasadności żądania sprostowania danych lub wniesionego sprzeciwu,
• przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przekazania ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• sprzeciwu wobec przetwarzania – wniesienia sprzeciwu względem przetwarzania danych opartego na uzasadnionym interesie administratora, w tym na potrzeby marketingu bezpośredniego,
• wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem,
• wniesienia skargi do organu nadzorczego – do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie danych narusza przepisy prawa.

7.2. Procedura realizacji praw

W celu skorzystania z przysługujących praw możesz skontaktować się z nami:

• mailowo, wysyłając wiadomość na adres: [email protected] lub [email protected],
• za pośrednictwem formularza kontaktowego dostępnego na stronie /contact-us/,
• pisemnie na adres siedziby: Wonderstar s. r. o. Sp. z o.o., ul. Przykładowa 10, 00-000 Warszawa.

W treści zgłoszenia prosimy – w miarę możliwości – o precyzyjne wskazanie, z którego prawa chcesz skorzystać oraz w jakim kontekście dane są przetwarzane (np. rezerwacja, wydarzenie, newsletter). Pozwoli nam to szybciej i efektywniej odpowiedzieć na Twoje żądanie.

Odpowiedzi na żądania związane z realizacją praw udzielamy co do zasady w terminie jednego miesiąca od ich otrzymania. W razie potrzeby termin ten może zostać przedłużony, o czym zostaniesz poinformowany/-a wraz z podaniem przyczyn przedłużenia.

8.1. Kryteria ustalania okresu przechowywania

Okres przechowywania danych osobowych ustalamy w oparciu o następujące kryteria:

• czas niezbędny do realizacji celu – np. czas obsługi rezerwacji, organizacji i rozliczenia wydarzenia, prowadzenia korespondencji związanej z danym zapytaniem,
• okresy wynikające z przepisów prawa – w szczególności dotyczące przechowywania dokumentacji księgowej, podatkowej i dowodów księgowych,
• okres przedawnienia roszczeń – w celu obrony przed ewentualnymi roszczeniami lub dochodzenia roszczeń,
• czas obowiązywania zgody – w przypadku danych przetwarzanych na podstawie zgody, do momentu jej wycofania lub ustania celu przetwarzania,
• uzasadniony interes administratora – w przypadkach, w których przetwarzanie odbywa się na tej podstawie, nie dłużej niż jest to konieczne do realizacji tego interesu.

8.2. Przykładowe okresy przechowywania

W praktyce oznacza to w szczególności, że:

• dane związane z realizacją pojedynczej rezerwacji przechowujemy co do zasady przez czas trwania rezerwacji i wizyty w restauracji oraz przez okres niezbędny do obsługi ewentualnych reklamacji lub roszczeń związanych z tą rezerwacją,
• dokumenty księgowe i dane w nich zawarte przechowujemy przez okres wymagany przepisami prawa podatkowego oraz ustawy o rachunkowości,
• dane przetwarzane na podstawie zgody marketingowej (np. newsletter) przechowujemy do czasu wycofania zgody lub zgłoszenia skutecznego sprzeciwu wobec przetwarzania,
• dane związane z uczestnictwem w wydarzeniach (w tym wydarzeniach z elementami rozrywki offline, takich jak wieczory pokerowe, ruletkowe czy blackjackowe, bez hazardu) przechowujemy przez okres niezbędny do organizacji i rozliczenia danego wydarzenia oraz przez okres przedawnienia ewentualnych roszczeń.

Po upływie odpowiednich okresów dane są usuwane, anonimizowane lub poddawane procesom, które uniemożliwiają identyfikację osób, których dane dotyczą.

9.1. Jak się z nami skontaktować

Wszelkie pytania, wnioski lub uwagi dotyczące niniejszej Polityki Prywatności oraz przetwarzania danych osobowych możesz kierować do nas:

• mailowo: [email protected] lub [email protected],
• za pośrednictwem formularza kontaktowego na stronie /contact-us/,
• pisemnie na adres: Wonderstar s. r. o. Sp. z o.o., ul. Przykładowa 10, 00-000 Warszawa.

Jeśli Twoje zgłoszenie dotyczy konkretnej rezerwacji, wydarzenia lub formy komunikacji (np. newsletter), prosimy o podanie tych informacji, co pozwoli nam szybciej zidentyfikować kontekst i udzielić precyzyjnej odpowiedzi.

9.2. Aktualizacje i publikacja zmian

Polityka Prywatności może być okresowo aktualizowana w szczególności w przypadku:

• zmian w obowiązujących przepisach prawa,
• wdrożenia nowych usług, funkcjonalności lub narzędzi wykorzystywanych przez Wonderstar s. r. o.,
• zmian w zakresie procesów przetwarzania danych osobowych.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej pod adresem https://eveninghaven.com/privacy-policy/. W przypadku istotnych zmian, które mogą mieć wpływ na sposób przetwarzania danych osobowych, możemy przekazać dodatkową informację za pośrednictwem strony internetowej lub drogą elektroniczną (np. poprzez newsletter), o ile będzie to odpowiednie i możliwe.

Korzystanie z usług Wonderstar s. r. o., w tym ze strony internetowej oraz formularzy rezerwacyjnych i kontaktowych, po wejściu w życie zmian w Polityce Prywatności oznacza akceptację tych zmian, z zastrzeżeniem przysługujących praw wynikających z przepisów o ochronie danych osobowych.