I. Загальні положення

1. Політика конфіденційності визначає, як збираються, обробляються та зберігаються персональні дані Користувачів, необхідні для надання послуг в електронній формі через вебсайт https://karczmaukarola.pl (далі: Сервіс).

2. Сервіс збирає виключно персональні дані, необхідні для надання та розвитку послуг, що пропонуються в ньому.

3. Персональні дані, зібрані через Сервіс, обробляються відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і щодо вільного руху таких даних, а також скасування Директиви 95/46/ЄС (загальний регламент про захист даних, далі — РОДО), а також Закону про захист персональних даних від 10 травня 2018 року.

II. Адміністратор даних

III. Мета збору персональних даних

1. Персональні дані використовуються з метою:

• виконання договору щодо послуг громадського харчування,

• комунікації з Користувачем (контактна форма),

• надсилання інформаційного бюлетеня (після надання Користувачем згоди на його отримання),

• здійснення бронювання столиків,

• організації урочистих заходів,

• просування пропозиції Адміністратора,

• маркетингу, ремаркетингу,

• персоналізації Сервісу для Користувачів,

• аналітичної та статистичної діяльності,

• стягнення заборгованості,

• встановлення та пред’явлення претензій або захисту від них.

2. Надання даних є добровільним, але необхідним для укладення договору або використання інших функціональних можливостей Сервісу.

IV. Види персональних даних, що обробляються

V. Строк обробки персональних даних

• якщо підставою для обробки даних є виконання договору — до моменту спливу строку позовної давності за вимогами після його виконання,

• якщо підставою для обробки даних є згода — до моменту її відкликання, а після відкликання згоди — до спливу строку позовної давності за вимогами.

VI. Надання персональних даних

1. Персональні дані Користувачів можуть передаватися: суб’єктам, пов’язаним з Адміністратором, його субпідрядникам, суб’єктам, які співпрацюють з Адміністратором, наприклад компаніям, що обслуговують електронні платежі, компаніям, які надають кур’єрські/поштові послуги, юридичним фірмам, постачальникам ІТ-послуг, бухгалтерським компаніям.

2. Персональні дані Користувачів можуть передаватися за межі Європейської економічної зони (ЄЕЗ) у зв’язку з використанням Адміністратором послуг постачальників аналітичних і маркетингових інструментів, таких як Google чи Facebook.

VII. Права Користувачів

1. Користувач Сервісу має право на: доступ до змісту своїх персональних даних, їх виправлення, видалення, обмеження обробки, перенесення, подання заперечення проти обробки, відкликання згоди в будь-який момент (що не впливає на відповідність законодавству обробки, здійсненої на підставі згоди до її відкликання).

2. Повідомлення про реалізацію Користувачем повноваження, що випливає із зазначених прав, слід надіслати на адресу biuro@karczmaukarola.pl.

3. Адміністратор задовольняє або відмовляє в задоволенні вимоги невідкладно — максимум протягом місяця з моменту її отримання.

4. Користувач має право подати скаргу Голові Управління із захисту персональних даних, якщо вважає, що обробка порушує його права та свободи (RODO).

VIII. Файли cookie

1. Сервіс збирає інформацію за допомогою файлів cookie — сеансових, постійних і сторонніх.

2. Збір файлів cookie сприяє належному наданню послуг у Сервісі та служить статистичним цілям.

3. Сервіс використовує такі типи файлів cookie:

• власні файли cookie — необхідні для належного функціонування сайту,

• аналітичні файли cookie (Google Analytics) — призначені для аналізу трафіку на сайті,

• маркетингові файли cookie (наприклад, Facebook Pixel) — призначені для персоналізації реклами.

4. Користувач може визначити обсяг доступу файлів cookie до свого пристрою в налаштуваннях браузера.

IX. Автоматизоване прийняття рішень і профілювання

1. Дані Користувачів не можуть оброблятися в автоматизований спосіб так, щоб унаслідок цього щодо них могли бути прийняті будь-які рішення.

2. Дані Користувачів можуть профілюватися з метою адаптації контенту та персоналізації пропозиції після надання ними згоди. Профілювання може охоплювати аналіз активності на сайті з метою відображення контенту, адаптованого до інтересів користувача.

X. Захист даних

1. Адміністратор застосовує відповідні технічні та організаційні заходи, що забезпечують захист оброблюваних персональних даних.

2. Сервіс використовує захищений протокол передачі даних (SSL).

3. Доступ до персональних даних мають виключно особи, уповноважені Адміністратором.

XI. Прикінцеві положення

1. Адміністратор має право вносити зміни до Політики конфіденційності, при цьому права Користувачів не будуть обмежені.

2. Інформація про внесені зміни з’явиться у формі повідомлення, доступного на Сервісі.

3. У питаннях, не врегульованих цією Політикою конфіденційності, застосовуються положення GDPR та польського законодавства.