Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest <%= settings.venue_name %><% if (settings.address) { %>, adres: <%= settings.address %><% } %><% if (settings.contact_phone) { %>, telefon kontaktowy: <%= settings.contact_phone %><% } %>.

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami telefonicznie lub pisemnie na adres lokalu.

2. Cele przetwarzania danych

Twoje dane osobowe (imię, nazwisko, numer telefonu) przetwarzamy w następujących celach:

• realizacja rezerwacji stolika na wydarzenie „<%= settings.event_name %>”;
• obsługa płatności za rezerwację (opłata na miejscu);
• wysyłka przypomnienia SMS o zbliżającym się terminie opłaty (6 godzin przed upływem terminu).

3. Podstawa prawna przetwarzania

• art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy, której stroną jesteś (rezerwacja stolika i obsługa płatności);
• art. 6 ust. 1 lit. a RODO — Twoja wyraźna zgoda na otrzymywanie komunikacji elektronicznej (SMS z przypomnieniem o terminie opłaty). Zgodę tę możesz w dowolnym momencie wycofać — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych

Twoje dane mogą być udostępnione następującym kategoriom odbiorców:

• Pracownicy lokalu <%= settings.venue_name %> — obsługa rezerwacji i przyjmowanie płatności (dostęp ograniczony do niezbędnego zakresu);
• Dostawca bramki SMS (sms-gate.app) — procesor danych, wysyła wyłącznie treść przypomnienia SMS na wskazany numer (nie wykorzystuje danych do innych celów);
• Hosting (Render.com) — procesor danych, zapewnia infrastrukturę serwerową dla aplikacji rezerwacyjnej.

Odbiorcy będący procesorami przetwarzają dane wyłącznie na polecenie administratora i na podstawie zawartych umów powierzenia (DPA — Data Processing Agreement).

5. Okres przechowywania danych

Twoje dane przechowujemy przez cały okres trwania rezerwacji (do końca wydarzenia), a następnie przez 30 dni w celach rozliczeniowych i ewentualnego rozpatrzenia reklamacji. Po upływie tego okresu dane są usuwane.

Rezerwacje opłacone (stanowiące dowód zapłaty) mogą być przechowywane dłużej — do czasu przedawnienia ewentualnych roszczeń księgowych.

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do swoich danych oraz uzyskania ich kopii;
• prawo sprostowania nieprawidłowych lub niekompletnych danych;
• prawo usunięcia danych („prawo do bycia zapomnianym”);
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych do innego administratora;
• prawo sprzeciwu wobec przetwarzania;
• prawo wycofania zgody w dowolnym momencie (dotyczy SMS);
• prawo wniesienia skargi do organu nadzorczego — Urząd Ochrony Danych Osobowych (UODO), ul. Postępu 2, 02-676 Warszawa (https://uodo.gov.pl).

Aby skorzystać ze swoich praw, skontaktuj się z nami telefonicznie lub osobiście w lokalu.

7. Wymóg podania danych

Podanie danych osobowych (imię, nazwisko, numer telefonu) jest dobrowolne, ale niezbędne do zawarcia i realizacji rezerwacji stolika. Ich niepodanie uniemożliwia przyjęcie rezerwacji.

8. Zautomatyzowane podejmowanie decyzji

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania. Jedyną zautomatyzowaną czynnością jest wygaszanie nieopłaconych rezerwacji po upływie terminu płatności (reguła biznesowa, nie decyzja oparta na profilowaniu).

9. Transfer danych poza EOG

Twoje dane są przechowywane na serwerach dostawcy hostingowego Render.com (USA), który działa jako procesor danych na podstawie umowy powierzenia (DPA) i zapewnia odpowiednie zabezpieczenia zgodne z art. 44 i nast. RODO (Standardowe Klauzule Umowne).

Bramka SMS sms-gate.app działa w obszarze Unii Europejskiej — transfer danych poza EOG nie występuje.