Rezerwacja stolika wymaga podania kilku danych o Tobie. Poniżej piszemy wprost, jakich, po co ich potrzebujemy, jak długo je trzymamy i co możesz nam kazać z nimi zrobić.
01
Kto odpowiada za Twoje dane
Administratorem danych jest Forty-Forty A. Szewczyk, D. Szewczyk Spółka Jawna, ul. Kamienna 2-4, 30-001 Kraków, NIP 677-241-59-16 — restauracja przy Władysława Reymonta 20, 30-059 Kraków.
Kontakt w sprawach danych osobowych: rezerwacje@r22.com.pl, telefon +48 794 226 123.
02
Jakie dane zbieramy
Imię i nazwisko oraz numer telefonu — bez nich nie przyjmiemy rezerwacji; potrzebujemy ich, żeby rozpoznać Cię przy wejściu i odezwać się, gdyby coś się zmieniło.
Adres e-mail — nieobowiązkowy. Podany, służy wyłącznie do wiadomości o Twojej rezerwacji: potwierdzenia z biletem, przypomnienia o wizycie oraz informacji o zmianie lub odwołaniu.
Szczegóły rezerwacji — data, godzina, liczba osób, okazja i Twoje uwagi (np. prośba o stolik przy oknie).
Informacje o alergiach lub diecie — tylko jeśli sam je wpiszesz. To dane o zdrowiu, więc traktujemy je wyjątkowo ostrożnie: trafiają wyłącznie do obsługi i kuchni, a ich podanie jest w pełni dobrowolne (możesz powiedzieć o nich na miejscu).
Adres IP — zapisywany przy wysłaniu formularza razem z numerem telefonu podanym w tym zgłoszeniu, wyłącznie po to, żeby zablokować automaty zajmujące stoliki fałszywymi rezerwacjami (limity zgłoszeń na urządzenie i na numer). Nie służy do niczego innego i jest kasowany po kilku dniach.
Nie zbieramy danych o płatnościach i nie stosujemy śledzących plików cookie ani reklamowych.
03
Po co i na jakiej podstawie
Obsługa rezerwacji — przyjęcie, potwierdzenie, ewentualna zmiana lub odwołanie. Podstawa: art. 6 ust. 1 lit. b RODO (czynności przed zawarciem i wykonanie umowy).
Alergie i dieta — przygotowanie posiłku bezpiecznego dla Ciebie. Podstawa: art. 9 ust. 2 lit. a RODO, czyli Twoja wyraźna zgoda; wpisanie ich w formularzu jest jej wyrażeniem, a możesz ją cofnąć, kontaktując się z nami.
Ochrona przed nadużyciem (adres IP, limity zgłoszeń) oraz ewentualna obrona przed roszczeniami. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, którym jest to, żeby stoliki były wolne dla prawdziwych gości.
Nie wysyłamy newslettera ani reklam i nie profilujemy Cię automatycznie.
04
Jak długo je trzymamy
Rezerwacje wraz z danymi kontaktowymi: 12 miesięcy od wizyty, potem usuwamy dane kontaktowe.
Rejestr prób rezerwacji (adres IP i numer telefonu): 7 dni.
Rejestr sprawdzania rezerwacji kodem (adres IP): 2 dni.
Okres liczymy od terminu każdej wizyty osobno. Jeśli rezerwujesz u nas regularnie, dane kontaktowe zostają tak długo, jak trwa którakolwiek z rezerwacji z ostatnich 12 miesięcy; starsze rezerwacje tracą dane osobowe, a zostaje z nich wyłącznie statystyka (data, liczba osób, stolik).
Jeśli przepisy każą nam trzymać coś dłużej (np. dokumenty księgowe przy imprezie na rachunek), przechowujemy wyłącznie to, czego wymaga prawo.
05
Komu je powierzamy
Nie sprzedajemy ani nie udostępniamy Twoich danych nikomu w celach marketingowych. Korzystamy z firm, które przetwarzają je wyłącznie na nasze polecenie i na podstawie umowy powierzenia:
Supabase — baza danych rezerwacji (Unia Europejska (Frankfurt)).
Vercel — hosting strony rezerwacji (Unia Europejska).
Cloudflare — sieć, przez którą przechodzi ruch do bazy danych (przekazuje żądania, nie przechowuje rezerwacji) (globalnie).
Dostęp do rezerwacji ma poza tym wyłącznie przeszkolona obsługa lokalu, po zalogowaniu.
06
Co możesz zrobić
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę na przetwarzanie informacji o alergiach możesz cofnąć w każdej chwili.
Usuniemy Twoje dane na żądanie w ciągu miesiąca (rezerwacje, które się jeszcze nie odbyły, zostaną przy tym anulowane). Najprostsza droga: napisz na rezerwacje@r22.com.pl. Swoją rezerwację możesz też sprawdzić i odwołać samodzielnie — wystarczy kod z potwierdzenia i numer telefonu.
Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).