Polityka prywatności

Karczma Nad Krynicznką
Lemmas S.C. Piotr Krężołek i Władysław Kuzak

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej:

https://karczmanadkryniczanka.pl

oraz osób kontaktujących się z Karczmą Nad Krynicznką za pośrednictwem dostępnych kanałów komunikacji.

Administrator dokłada szczególnej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

Informacje przekazywane w ramach niniejszej Polityki Prywatności mają na celu zapewnienie przejrzystości przetwarzania danych osobowych. Zgodnie z zasadami RODO administrator powinien w jasny i zrozumiały sposób informować osoby, których dane dotyczą, m.in. o celach, podstawach oraz okresach przetwarzania danych.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Lemmas S.C. Piotr Krężołek i Władysław Kuzak
ul. marsz. Piłsudskiego 23
33-380 Krynica-Zdrój
NIP: 7343543815
REGON: 365836081

Kontakt z Administratorem:

E-mail: karczmanadkryniczanka@gmail.com
Telefon: +48 608 472 220
Telefon: +48 723 081 225

Administrator jest odpowiedzialny za zgodne z prawem przetwarzanie danych osobowych oraz za zapewnienie odpowiednich środków technicznych i organizacyjnych służących ich ochronie.

3. Jakie dane osobowe mogą być przetwarzane?

W zależności od sposobu kontaktu lub korzystania ze strony Administrator może przetwarzać w szczególności:

imię i nazwisko,
adres e-mail,
numer telefonu,
dane dotyczące rezerwacji,
informacje zawarte w wiadomości lub zapytaniu,
dane dotyczące zamówienia lub korzystania z usług,
adres IP,
informacje dotyczące urządzenia i przeglądarki internetowej,
informacje związane z korzystaniem ze strony internetowej,
inne dane przekazane dobrowolnie przez użytkownika.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonego celu.

4. Cele przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w szczególności w celu:

obsługi zapytań kierowanych do Karczmy,
kontaktowania się z osobami zainteresowanymi ofertą,
obsługi rezerwacji stolików,
obsługi zapytań dotyczących organizacji imprez i wydarzeń,
realizacji zamówień i usług,
obsługi reklamacji i innych zgłoszeń,
prowadzenia korespondencji,
realizacji obowiązków wynikających z przepisów prawa,
dochodzenia lub obrony przed roszczeniami,
zapewnienia bezpieczeństwa strony internetowej,
prowadzenia statystyk i analizy korzystania ze strony — jeżeli stosowane są odpowiednie narzędzia analityczne,
prowadzenia działań marketingowych — jeżeli są prowadzone zgodnie z obowiązującymi przepisami.

5. Podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane na podstawie:

art. 6 ust. 1 lit. a RODO — zgody osoby, której dane dotyczą,
art. 6 ust. 1 lit. b RODO — przetwarzania niezbędnego do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy,
art. 6 ust. 1 lit. c RODO — wypełnienia obowiązku prawnego ciążącego na Administratorze,
art. 6 ust. 1 lit. f RODO — prawnie uzasadnionego interesu Administratora.

W przypadku przetwarzania danych na podstawie zgody osoba, której dane dotyczą, może ją w dowolnym momencie wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

W niektórych przypadkach podanie określonych danych może być niezbędne do:

udzielenia odpowiedzi na zapytanie,
dokonania rezerwacji,
realizacji zamówienia,
zawarcia lub wykonania umowy,
spełnienia obowiązków wynikających z przepisów prawa.

Niepodanie wymaganych danych może uniemożliwić realizację określonej usługi lub obsługę zapytania.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji określonych celów.

Mogą to być w szczególności:

dostawcy usług hostingowych i serwerowych,
dostawcy usług poczty elektronicznej,
dostawcy systemów informatycznych,
dostawcy systemów rezerwacyjnych lub obsługi zamówień,
dostawcy usług analitycznych i marketingowych — jeżeli są wykorzystywane,
dostawcy usług płatniczych — jeżeli są wykorzystywane,
podmioty świadczące usługi księgowe, prawne lub informatyczne,
uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora powinny przetwarzać je zgodnie z obowiązującymi przepisami oraz wyłącznie w zakresie wynikającym z powierzonego zadania.

8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.

W zależności od celu dane mogą być przechowywane:

przez okres niezbędny do obsługi zapytania lub korespondencji,
przez okres niezbędny do realizacji rezerwacji lub usługi,
przez okres obowiązywania umowy oraz po jej zakończeniu przez czas wymagany przepisami prawa,
przez okres wymagany przepisami dotyczącymi przechowywania dokumentacji księgowej i podatkowej,
do czasu wycofania zgody — jeżeli podstawą przetwarzania jest zgoda, z zastrzeżeniem danych, które Administrator ma obowiązek przechowywać na innej podstawie prawnej,
przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Administrator może określić różne okresy przechowywania w zależności od rodzaju danych i celu ich przetwarzania.

9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

prawo dostępu do swoich danych,
prawo do sprostowania danych,
prawo do usunięcia danych,
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo wniesienia sprzeciwu wobec przetwarzania,
prawo do cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
prawo do wniesienia skargi do organu nadzorczego.

Zakres poszczególnych praw może zależeć od podstawy prawnej i okoliczności konkretnego przetwarzania. UODO wskazuje m.in. na prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu jako prawa przysługujące osobom, których dane są przetwarzane. citeturn0search9

10. Realizacja praw

W celu skorzystania z przysługujących praw można skontaktować się z Administratorem:

Lemmas S.C. Piotr Krężołek i Władysław Kuzak

E-mail: karczmanadkryniczanka@gmail.com

Wniosek powinien w miarę możliwości wskazywać, jakiego prawa dotyczy oraz jakich danych lub operacji przetwarzania dotyczy.

Administrator podejmuje odpowiednie działania w celu udzielenia odpowiedzi na żądanie osoby, której dane dotyczą, zgodnie z obowiązującymi przepisami.

11. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że jej dane są przetwarzane niezgodnie z przepisami dotyczącymi ochrony danych osobowych, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

UODO potwierdza, że administrator powinien poinformować osobę, której dane dotyczą, o prawie wniesienia skargi do organu nadzorczego.

12. Dane dotyczące korzystania ze strony internetowej

Podczas korzystania ze strony internetowej mogą być automatycznie przetwarzane określone informacje techniczne, takie jak:

adres IP,
data i czas połączenia,
rodzaj urządzenia,
rodzaj i wersja przeglądarki,
system operacyjny,
informacje dotyczące odwiedzanych podstron,
informacje dotyczące błędów i bezpieczeństwa strony.

Dane te mogą być przetwarzane w szczególności w celu zapewnienia prawidłowego działania strony, bezpieczeństwa oraz prowadzenia podstawowych statystyk.

Zakres automatycznie gromadzonych informacji może zależeć od konfiguracji serwera, hostingu oraz wykorzystywanych narzędzi.

13. Pliki cookies

Strona internetowa może wykorzystywać pliki cookies oraz podobne technologie.

Cookies mogą służyć m.in. do:

zapewnienia prawidłowego działania strony,
zapamiętywania ustawień użytkownika,
zapewnienia bezpieczeństwa,
tworzenia statystyk odwiedzin,
analizy korzystania ze strony,
prowadzenia działań marketingowych — jeżeli takie narzędzia są wykorzystywane.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

W przypadku wykorzystywania cookies wymagających zgody użytkownika odpowiednie informacje oraz mechanizm zarządzania zgodami powinny być przedstawione użytkownikowi za pośrednictwem odpowiedniego mechanizmu na stronie.

Szczegółowe informacje dotyczące wykorzystywanych plików cookies mogą zostać przedstawione w odrębnej Polityce Cookies.

14. Usługi podmiotów trzecich

Strona internetowa może korzystać z usług zewnętrznych dostawców, np. usług hostingowych, analitycznych, map, mediów społecznościowych, systemów rezerwacji lub innych narzędzi wspierających funkcjonowanie strony.

W przypadku korzystania z takich usług dane mogą być przetwarzane również przez ich operatorów, zgodnie z ich własnymi zasadami prywatności.

Zakres wykorzystywanych usług może ulegać zmianie w związku z rozwojem strony internetowej i oferty Administratora.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

przypadkową utratą,
zniszczeniem,
nieuprawnionym dostępem,
nieuprawnionym ujawnieniem,
nieuprawnioną zmianą,
innymi formami niezgodnego z prawem przetwarzania.

Środki ochrony danych są dobierane z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych. Zgodnie z art. 24 RODO administrator powinien wdrażać odpowiednie środki techniczne i organizacyjne oraz dokonywać ich przeglądu w razie potrzeby.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w ramach wykorzystywanych przez Administratora usług dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy, Administrator podejmie działania wymagane przez obowiązujące przepisy RODO, w szczególności zapewniając odpowiednią podstawę prawną takiego przekazania oraz odpowiedni poziom ochrony danych.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających w sposób wyłącznie zautomatyzowany, chyba że przepisy prawa lub konkretna usługa stanowią inaczej.

Jeżeli w przyszłości Administrator będzie stosował profilowanie lub zautomatyzowane podejmowanie decyzji wymagające poinformowania użytkownika, odpowiednie informacje zostaną przedstawione w sposób wymagany przez przepisy prawa.

18. Dane dzieci

Strona internetowa i usługi Karczmy nie są kierowane bezpośrednio do dzieci w celu gromadzenia ich danych osobowych.

Jeżeli jednak w związku z korzystaniem z usług dane osoby małoletniej zostaną przekazane Administratorowi, będą one przetwarzane zgodnie z obowiązującymi przepisami prawa i charakterem konkretnej usługi.

19. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku:

zmiany obowiązujących przepisów,
zmiany sposobu funkcjonowania strony internetowej,
wprowadzenia nowych usług lub funkcjonalności,
zmiany wykorzystywanych dostawców lub narzędzi,
zmiany sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej: