1. Administrator danych
- Administratorem danych osobowych jest VBrest Sp. z o.o. z siedzibą w Choszcznie, ul. Bolesława Chrobrego 33, 73-200 Choszczno, KRS 0001219365, NIP 5941617468, REGON [POTWIERDZIĆ: 543802041 albo 54380204100000].
- Kontakt: e-mail info@vbrest.pl, telefon +48 509 44 00 33, albo pisemnie na adres siedziby.
- Administrator nie wyznaczył inspektora ochrony danych, o ile informacja o jego wyznaczeniu nie zostanie opublikowana w Serwisie.
2–3. Zakres Polityki i kategorie danych
Polityka dotyczy osób korzystających z Serwisu, składających Zamówienia, dokonujących Rezerwacji, kontaktujących się z Restauracją, składających reklamacje oraz osób, które wyraziły zgodę na marketing.
Przetwarzane mogą być m.in.: dane identyfikacyjne i kontaktowe, dane dostawy, dane Zamówienia i Rezerwacji, dane rozliczeniowe, dane komunikacji, dane techniczne (IP, sesja, logi) oraz informacje o udzielonych i wycofanych zgodach.
Dane dotyczące alergii mogą ujawniać informacje o zdrowiu. Nie należy ich wymagać w polu obowiązkowym — Klient podaje je dobrowolnie wyłącznie wtedy, gdy są potrzebne do realizacji prośby.
4. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa | Okres |
|---|---|---|
| Obsługa Zamówienia | art. 6 ust. 1 lit. b RODO | czas realizacji + reklamacje / przedawnienie; dokumenty księgowe dłużej zgodnie z prawem |
| Obsługa Wniosku i Rezerwacji | art. 6 ust. 1 lit. b RODO | do zakończenia Rezerwacji, następnie zasadniczo do 12 miesięcy |
| Dokumentacja księgowa i podatkowa | art. 6 ust. 1 lit. c RODO | okres wymagany przepisami |
| Reklamacje i obrona roszczeń | art. 6 ust. 1 lit. c oraz lit. f RODO | do zakończenia sprawy i przedawnienia |
| Bezpieczeństwo Serwisu, logi | art. 6 ust. 1 lit. f RODO | zasadniczo do 12 miesięcy |
| Marketing e-mail / SMS / telefon | art. 6 ust. 1 lit. a RODO oraz art. 398 PKE | do wycofania zgody; dowód zgody dłużej w celu wykazania jej uzyskania |
| Cookies analityczne / reklamowe | zgoda: art. 6 ust. 1 lit. a RODO oraz art. 399 PKE | do wycofania zgody lub upływu okresu życia pliku |
5. Wiadomości transakcyjne a marketing
- Kod SMS, potwierdzenie przyjęcia, propozycja zmiany godziny, informacja o dostawie, przypomnienie o Rezerwacji i wiadomość o reklamacji są wiadomościami transakcyjnymi — wysyłane na podstawie umowy, nie zgody marketingowej.
- Wiadomość promująca ofertę, rabat lub wydarzenie jest marketingiem i wymaga uprzedniej zgody właściwej dla kanału.
- Brak zgody marketingowej nie wpływa na możliwość złożenia Zamówienia, dokonania Rezerwacji, cenę ani jakość obsługi.
6–7. Odbiorcy danych i transfer poza EOG
Dane mogą być powierzane lub udostępniane m.in.: Operatorowi Płatności, dostawcy systemu zamówień i rezerwacji, hostingu, SMS i poczty, biuru rachunkowemu, doradcom, dostawcom narzędzi analitycznych (wyłącznie po zgodzie), organom publicznym oraz upoważnionym pracownikom (w tym kierowcom — w zakresie potrzebnym do dostawy).
Konkretni dostawcy (Operator Płatności, SMS, hosting, analityka): [UZUPEŁNIĆ].
Jeżeli dane są przekazywane poza EOG, następuje to wyłącznie przy zastosowaniu podstawy przewidzianej w RODO (np. decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne).
8–11. Prawa osoby, obowiązkowość danych, profilowanie, bezpieczeństwo
- Przysługuje prawo dostępu, kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Zgodę można wycofać w dowolnym momencie.
- Żądania: info@vbrest.pl lub adres siedziby. Można wnieść skargę do Prezesa UODO.
- Podanie danych wymaganych jest dobrowolne, ale niezbędne do obsługi Zamówienia albo Rezerwacji. Zgody marketingowe są całkowicie dobrowolne.
- Na dzień publikacji Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
- Stosowane są środki techniczne i organizacyjne odpowiednie do ryzyka (kontrola dostępu, szyfrowanie transmisji, kopie zapasowe, aktualizacje, logi, procedury incydentów).
12. Pliki cookies i podobne technologie
- Serwis może zapisywać lub odczytywać informacje w urządzeniu użytkownika za pomocą plików cookies, pamięci lokalnej i podobnych technologii.
- Cookies niezbędne mogą być używane bez odrębnej zgody, jeżeli są konieczne do transmisji komunikatu albo dostarczenia funkcji wyraźnie żądanej przez użytkownika (np. koszyk, bezpieczeństwo, proces płatności).
- Cookies analityczne, funkcjonalne niebędące niezbędnymi i reklamowe są uruchamiane dopiero po uzyskaniu zgody. Brak działania użytkownika nie oznacza zgody.
- Na dzień publikacji Serwis nie korzysta z narzędzi analitycznych ani reklamowych typu Google Analytics / Meta Pixel. Przed ich uruchomieniem zostanie wdrożony baner cookies oraz uzupełniona lista narzędzi.
13. Zmiany Polityki
Polityka może być aktualizowana w związku ze zmianą prawa, funkcji Serwisu, dostawców lub sposobów przetwarzania. Aktualna wersja będzie publikowana z datą obowiązywania.
Zobacz także: Regulamin serwisu. Pozycje oznaczone [UZUPEŁNIĆ] należy uzupełnić przed publikacją produkcyjną.