1. Wprowadzenie do Polityki Prywatności
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego MidnightLoungeBar, dostępnego pod adresem https://midnightloungebar.com, oraz osób korzystających z naszych usług, w szczególności w zakresie rezerwacji stolików, zapytań o ofertę, udziału w wydarzeniach oraz korzystania z promocji.
Naszym celem jest zapewnienie pełnej przejrzystości w zakresie tego, jakie dane zbieramy, w jakim celu oraz na jakiej podstawie prawnej są one przetwarzane, a także jakie prawa przysługują Ci w związku z przetwarzaniem Twoich danych osobowych. Przykładamy dużą wagę do bezpieczeństwa danych i stosujemy rozwiązania zgodne z obowiązującymi przepisami, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Polityka ma zastosowanie do wszystkich użytkowników odwiedzających naszą stronę internetową, w tym osób przeglądających informacje o wydarzeniach, promocjach, ramówce sportowej, a także do osób, które kontaktują się z nami za pomocą formularzy dostępnych na stronie, np. w sekcji Kontakt.
2. Administrator danych osobowych
Administratorem Twoich danych osobowych jest MidnightLoungeBar (dalej: „Administrator” lub „my”), prowadzący działalność związaną z organizacją wydarzeń sportowych, obsługą gości oraz świadczeniem usług gastronomiczno–rozrywkowych w formie premierowego sports baru.
W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami, korzystając z następujących kanałów komunikacji:
- korespondencyjnie: MidnightLoungeBar, ul. [Nazwa ulicy] [numer], [kod pocztowy] [Miasto], Polska;
- e-mailowo: [email protected] (zalecany kanał kontaktu w sprawach RODO);
- za pośrednictwem formularza kontaktowego dostępnego w sekcji Kontakt na naszej stronie internetowej.
Jeżeli zostanie powołany inspektor ochrony danych, poinformujemy o tym na naszej stronie internetowej oraz zaktualizujemy niniejszą Politykę, wskazując jego dane kontaktowe.
3. Zakres gromadzenia danych
Zakres danych osobowych, które zbieramy, zależy od tego, w jaki sposób korzystasz z serwisu MidnightLoungeBar oraz z jakich usług korzystasz. Dane mogą być zbierane zarówno automatycznie podczas wizyty na stronie, jak i bezpośrednio od Ciebie w trakcie kontaktu lub rezerwacji.
Dane zbierane podczas korzystania ze strony
- adres IP urządzenia, z którego korzystasz;
- informacje o przeglądarce, systemie operacyjnym oraz rodzaju urządzenia;
- dane związane z ruchem na stronie (logi serwera, czas wizyty, odwiedzane podstrony, źródło wejścia na stronę);
- anonimowe dane statystyczne gromadzone przez narzędzia analityczne (np. dane o zachowaniu użytkowników, popularności treści dotyczących wydarzeń czy promocji).
Dane podawane dobrowolnie przez użytkownika
W trakcie korzystania z wybranych funkcji naszej strony oraz usług możemy poprosić Cię o podanie następujących kategorii danych osobowych:
- imię i nazwisko;
- adres e-mail;
- numer telefonu;
- informacje dotyczące rezerwacji (liczba osób, data i godzina rezerwacji, preferencje dotyczące stolika, informacje o specjalnych potrzebach);
- dane niezbędne do wystawienia dokumentów księgowych (np. nazwa firmy, NIP, adres siedziby);
- informacje podawane w treści wiadomości przesyłanych przez formularze kontaktowe lub w związku z opiniami o nas, np. w sekcji Opinie;
- dane dotyczące zgód marketingowych (np. zgoda na otrzymywanie informacji o nowych promocjach, wydarzeniach specjalnych czy transmisjach meczów).
Podanie danych jest co do zasady dobrowolne, jednak może okazać się konieczne do skorzystania z określonych funkcjonalności, np. realizacji rezerwacji, odpowiedzi na zapytanie lub zapisania się na listę gości danego wydarzenia.
4. Cele przetwarzania danych
Twoje dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji jasno określonych celów. W szczególności przetwarzamy dane w następujących celach:
- Realizacja usług gastronomiczno–rozrywkowych – w tym przyjmowanie i obsługa rezerwacji stolików, organizacja wydarzeń specjalnych, turniejów i transmisji meczów oraz obsługa uczestników wydarzeń prezentowanych m.in. w zakładce Wydarzenia.
- Obsługa zapytań i komunikacja z użytkownikami – kontakt telefoniczny lub mailowy w celu udzielenia odpowiedzi na pytania zadane za pośrednictwem formularza w sekcji Kontakt, doprecyzowania szczegółów rezerwacji, omówienia oferty dla klientów indywidualnych i biznesowych.
- Realizacja działań marketingowych – przesyłanie informacji o aktualnych promocjach, wydarzeniach specjalnych, nowych pozycjach w menu oraz innych usługach MidnightLoungeBar, pod warunkiem posiadania odpowiednich zgód marketingowych.
- Budowanie społeczności i wizerunku marki – prezentacja opinii gości w sekcji Opinie lub informacji o zaangażowaniu w lokalną społeczność, jeżeli wyraziłeś na to odrębną zgodę (np. publikacja imienia i pierwszej litery nazwiska).
- Analiza statystyczna i rozwój usług – monitorowanie ruchu na stronie, popularności poszczególnych treści, takich jak informacje o ramówce sportowej czy ofertach specjalnych, w celu optymalizacji serwisu, dopasowania treści do potrzeb użytkowników i poprawy komfortu korzystania z naszej strony.
- Wypełnianie obowiązków prawnych – przechowywanie danych w celach księgowych, podatkowych, reklamacyjnych oraz w związku z obowiązkami wynikającymi z przepisów prawa powszechnie obowiązującego.
- Dochodzenie lub obrona roszczeń – przetwarzanie danych w zakresie niezbędnym do ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami wynikającymi z prowadzonej działalności.
5. Podstawa prawna przetwarzania danych
Przetwarzanie Twoich danych osobowych odbywa się wyłącznie w oparciu o przesłanki przewidziane w RODO. W zależności od konkretnego celu, przetwarzanie może opierać się na następujących podstawach prawnych:
- Art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na Twoje żądanie przed zawarciem umowy; dotyczy to w szczególności przyjmowania i obsługi rezerwacji, przygotowywania indywidualnych ofert czy potwierdzania udziału w wydarzeniach.
- Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą; dotyczy m.in. przesyłania treści marketingowych (newsletter, informacje o promocjach, wydarzeniach i zmianach w menu), a także publikacji opinii i materiałów wizerunkowych w serwisie lub kanałach społecznościowych.
- Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze, w szczególności w zakresie przepisów podatkowych, rachunkowych oraz innych regulacji właściwych dla prowadzonej działalności.
- Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający m.in. na dochodzeniu lub obronie roszczeń, prowadzeniu analiz statystycznych, doskonaleniu serwisu i usług, zapewnieniu bezpieczeństwa serwisu (np. poprzez monitorowanie ruchu i zapobieganie nadużyciom).
Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, masz prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
6. Udostępnianie danych osobowych
Twoje dane osobowe mogą być udostępniane wyłącznie podmiotom, które wspierają nas w realizacji usług i utrzymaniu serwisu MidnightLoungeBar lub są do tego uprawnione na podstawie obowiązujących przepisów prawa. W szczególności mogą to być:
- Podwykonawcy i dostawcy usług IT – firmy zapewniające hosting strony, systemy rezerwacyjne, narzędzia mailingowe, analityczne oraz rozwiązania służące bezpieczeństwu serwisu.
- Podmioty świadczące usługi księgowe i doradcze – w zakresie niezbędnym do obsługi rozliczeń, faktur, dokumentacji księgowej i podatkowej.
- Partnerzy marketingowi – jeżeli wyraziłeś odpowiednią zgodę, Twoje dane mogą być przetwarzane w ramach kampanii promujących wydarzenia, promocje i działalność MidnightLoungeBar.
- Organy publiczne – w szczególności organy ścigania, sądy lub inne uprawnione instytucje, jeżeli obowiązek udostępnienia danych wynika z bezwzględnie obowiązujących przepisów prawa.
W przypadku powierzenia przetwarzania danych osobowych podmiotom zewnętrznym, dbamy o zachowanie odpowiednich środków bezpieczeństwa i zawieramy stosowne umowy powierzenia przetwarzania danych zgodne z wymogami RODO. Nie sprzedajemy Twoich danych osobowych innym podmiotom.
Co do zasady nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w wyjątkowych przypadkach dojdzie do takiego przekazania (np. w związku z korzystaniem z określonych narzędzi IT), zadbamy o zastosowanie odpowiednich zabezpieczeń prawnych i technicznych, przewidzianych w RODO.
7. Bezpieczeństwo danych
Ochrona Twoich danych osobowych jest dla nas priorytetem. Stosujemy odpowiednie środki techniczne i organizacyjne, mające na celu zabezpieczenie danych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.
W szczególności:
- korzystamy z zabezpieczeń serwerów oraz rozwiązań hostingowych zgodnych z aktualnymi standardami branżowymi;
- stosujemy szyfrowanie transmisji danych (np. protokół HTTPS) w celu ochrony danych przesyłanych przez formularze, w tym w sekcji Kontakt lub przy rezerwacjach;
- ograniczamy dostęp do danych osobowych wyłącznie do osób upoważnionych i przeszkolonych w zakresie bezpieczeństwa informacji;
- stosujemy procedury związane z kopią zapasową danych oraz reagowaniem na incydenty bezpieczeństwa;
- regularnie analizujemy i aktualizujemy stosowane zabezpieczenia w odpowiedzi na zmieniające się ryzyka i wymagania techniczne.
Pomimo stosowania zaawansowanych środków bezpieczeństwa, żaden system teleinformatyczny nie jest w pełni odporny na wszystkie zagrożenia. Jeżeli zaobserwujesz jakiekolwiek niepokojące zdarzenia lub podejrzewasz naruszenie bezpieczeństwa swoich danych, niezwłocznie skontaktuj się z nami, korzystając z danych podanych w sekcji Dane kontaktowe w sprawie prywatności.
8. Okres przechowywania danych
Okres przechowywania Twoich danych osobowych zależy od celu, w jakim są one przetwarzane, oraz od wymogów wynikających z przepisów prawa. Dokładamy starań, aby dane nie były przechowywane dłużej, niż jest to niezbędne do osiągnięcia celu przetwarzania.
W szczególności:
- dane związane z realizacją rezerwacji i usług – są przechowywane przez czas trwania umowy, a następnie przez okres wymagany przepisami prawa (np. księgowymi i podatkowymi) oraz przez czas niezbędny do dochodzenia lub obrony ewentualnych roszczeń;
- dane przetwarzane na podstawie zgody w celach marketingowych – są przechowywane do momentu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania danych w tym celu;
- dane kontaktowe z formularzy – przechowujemy przez okres konieczny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez czas niezbędny do zabezpieczenia ewentualnych roszczeń;
- dane wykorzystywane do celów analitycznych i statystycznych – przechowywane są w formie zanonimizowanej lub pseudonimizowanej, która nie pozwala na bezpośrednią identyfikację konkretnej osoby, lub przez czas określony w ustawieniach narzędzi analitycznych.
Po upływie odpowiednich okresów przechowywania dane są usuwane lub poddawane procesowi anonimizacji, uniemożliwiającemu identyfikację osoby, której dane dotyczą.
9. Prawa użytkowników
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci prawa określone w RODO. Możesz z nich skorzystać, kontaktując się z nami w sposób wskazany w sekcji Dane kontaktowe w sprawie prywatności. W szczególności masz prawo do:
- dostępu do danych – uzyskania informacji, czy przetwarzamy Twoje dane, a jeżeli tak, do jakich celów, w jakim zakresie oraz uzyskania kopii danych;
- sprostowania danych – żądania poprawienia lub uzupełnienia danych, jeżeli są nieprawidłowe lub niekompletne;
- usunięcia danych (prawo do bycia zapomnianym) – żądania usunięcia danych, jeżeli nie są już niezbędne do celów, w których zostały zebrane, cofnąłeś zgodę, wniosłeś skuteczny sprzeciw wobec przetwarzania lub dane są przetwarzane niezgodnie z prawem;
- ograniczenia przetwarzania – żądania ograniczenia przetwarzania w przypadkach przewidzianych w RODO (np. na czas weryfikacji poprawności danych lub rozpatrzenia sprzeciwu);
- przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
- sprzeciwu wobec przetwarzania – wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym na potrzeby marketingu bezpośredniego;
- cofnięcia zgody – w każdym czasie, jeżeli przetwarzanie odbywa się na podstawie udzielonej przez Ciebie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie Twoich danych narusza przepisy RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) lub innego właściwego organu nadzorczego.
Staramy się odpowiadać na wszystkie wnioski niezwłocznie, nie później niż w terminie jednego miesiąca od ich otrzymania. W przypadku szczególnie skomplikowanych spraw termin ten może zostać wydłużony, o czym zostaniesz poinformowany.
11. Zmiany polityki prywatności
Możemy okresowo aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w przepisach prawa, w naszym modelu biznesowym, w stosowanych technologiach lub w zakresie oferowanych usług (np. wprowadzenie nowych funkcjonalności w serwisie, zmian w sposobie prezentacji programu wydarzeń, oferty wydarzeń czy promocji).
O istotnych zmianach w treści Polityki poinformujemy użytkowników poprzez stosowny komunikat na stronie internetowej, a w wybranych przypadkach również drogą elektroniczną, jeżeli będzie to uzasadnione charakterem zmian lub przepisami prawa.
Zaktualizowana wersja Polityki będzie każdorazowo opatrzona datą wejścia w życie, a dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza akceptację nowej wersji dokumentu.
12. Dane kontaktowe w sprawie prywatności
Jeżeli masz pytania, wątpliwości lub chcesz skorzystać z przysługujących Ci praw dotyczących przetwarzania danych osobowych, skontaktuj się z nami, korzystając z poniższych danych kontaktowych:
- MidnightLoungeBar
- adres: ul. [Nazwa ulicy] [numer], [kod pocztowy] [Miasto], Polska
- e-mail dedykowany kwestiom prywatności: [email protected]
- formularz kontaktowy: dostępny w sekcji Kontakt na stronie https://midnightloungebar.com
W treści wiadomości prosimy, abyś – w miarę możliwości – wskazał, jakiego żądania lub obszaru przetwarzania dotyczy Twoje pytanie. Ułatwi nam to udzielenie pełnej i precyzyjnej odpowiedzi w możliwie najkrótszym czasie.
Jeżeli uznasz, że Twoje prawa zostały naruszone, oprócz kontaktu z nami masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) lub innego właściwego organu nadzorczego.