1. Administrator danych osobowych
Administratorem danych osobowych jest Wonderstar s. r. o. – restauracja tematyczna premium działająca na terenie Rzeczypospolitej Polskiej (dalej: „Wonderstar s. r. o.”, „Restauracja”, „Administrator”). Administrator odpowiada za zgodne z prawem i przejrzyste przetwarzanie danych osobowych Gości, Użytkowników strony oraz osób kontaktujących się z Restauracją.
Administrator dba o to, aby dane były:
- przetwarzane rzetelnie, zgodnie z prawem i w sposób przejrzysty,
- zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
- adekwatne, stosowne i ograniczone do tego, co niezbędne,
- prawidłowe i w razie potrzeby aktualizowane,
- przechowywane nie dłużej, niż jest to konieczne,
- zabezpieczone przed utratą, zniszczeniem, ujawnieniem lub dostępem osób nieuprawnionych.
2. Zakres zbieranych danych
Zakres danych osobowych, które przetwarzamy, zależy od tego, w jaki sposób korzystasz z Restauracji Wonderstar s. r. o. oraz naszych usług online. Zazwyczaj są to w szczególności:
Dane podawane podczas rezerwacji stolika lub wieczoru tematycznego
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- preferowana data i godzina rezerwacji,
- liczba Gości oraz ewentualne preferencje (np. dieta, szczególne oczekiwania dotyczące aranżacji stołu, charakter wieczoru: biznesowy, romantyczny, urodzinowy),
- informacje dotyczące planowanego typu wieczoru (np. wieczór pokerowy, wieczór ruletki, wieczór blackjack, kolacja tematyczna) – wyłącznie w kontekście organizacji rekreacyjnej rozrywki bez elementów real-money gamblingu.
Dane zbierane przy kontaktach z nami
Podczas wysyłania zapytań przez formularz kontaktowy, e-mail lub telefonicznie możemy przetwarzać:
- imię i nazwisko lub nazwę firmy,
- adres e-mail oraz numer telefonu kontaktowego,
- stanowisko lub dział (w przypadku zapytań korporacyjnych),
- treść zapytania oraz informacje dotyczące preferowanego terminu i rodzaju wydarzenia (np. kolacja firmowa, wieczór integracyjny, jubileusz, zamknięta kolacja VIP).
Dane związane z newsletterem i komunikacją marketingową
Przy zapisie na newsletter lub inne formy dobrowolnej komunikacji marketingowej prosimy zazwyczaj o:
- adres e-mail,
- opcjonalnie imię,
- opcjonalne informacje o preferencjach (np. zainteresowanie wieczorami pokerowymi, wieczorami ruletki, wieczorami blackjack, kolacjami degustacyjnymi, wydarzeniami sezonowymi).
Dane zbierane automatycznie podczas korzystania ze strony
W czasie korzystania z serwisu cookcourt.com możemy przetwarzać również dane techniczne, takie jak:
- adres IP,
- typ i wersja przeglądarki oraz systemu operacyjnego,
- czas wizyty, przeglądane podstrony (np. /restaurant/, /experiences/, /events/),
- źródło wejścia na stronę (np. wyszukiwarka, media społecznościowe, odnośnik zewnętrzny),
- informacje zapisywane w plikach cookies i podobnych technologiach.
Dane te mają najczęściej charakter zanonimizowany lub pseudonimizowany i służą poprawie działania strony, analizie ruchu oraz dostosowaniu treści do preferencji Gości.
3. Cele przetwarzania danych
Dane osobowe przetwarzamy wyłącznie w jasno określonych celach, powiązanych z funkcjonowaniem Restauracji Wonderstar s. r. o. jako kreatywnego miejsca łączącego gastronomię i rekreacyjną rozrywkę w stylu kasyna (bez real-money gamblingu).
Realizacja rezerwacji i obsługa Gości
- przyjmowanie i potwierdzanie rezerwacji stolików oraz wieczorów tematycznych,
- kontakt operacyjny przed wizytą (np. doprecyzowanie liczby osób, szczególnych życzeń, godziny przyjścia),
- zarządzanie listami Gości w ramach wydarzeń prywatnych, biznesowych i VIP,
- informowanie o zmianach organizacyjnych, np. dotyczących godzin otwarcia czy charakteru wieczoru.
Obsługa zapytań i organizacja wydarzeń
- odpowiadanie na zapytania dotyczące oferty kulinarnej, wieczorów tematycznych oraz możliwości rezerwacji przestrzeni na wyłączność,
- przygotowanie wstępnych koncepcji wieczoru (m.in. kolacje firmowe, integracje, urodziny, rocznice, romantyczne kolacje, wieczory tematyczne: poker, ruletka, blackjack, Grand Casino Dinner),
- koordynacja szczegółów wydarzeń: menu, układ stołów, dekoracje, atrakcje rekreacyjne, program muzyczny.
Komunikacja marketingowa i budowanie relacji z Gośćmi
- wysyłka newslettera z informacjami o nowych menu, sezonowych kartach, specjalnych wieczorach tematycznych i inspiracjach z /journal/,
- przesyłanie spersonalizowanych informacji o wydarzeniach, które mogą Cię zainteresować (np. jeśli wcześniej brałeś udział w wieczorach pokerowych, możemy poinformować Cię o podobnych rekreacyjnych konceptach),
- informowanie o zmianach w ofercie, godzinach otwarcia oraz ważnych aktualnościach dotyczących Restauracji.
Analiza i rozwój usług
- analiza ruchu na stronie cookcourt.com w celu poprawy jej funkcjonalności i użyteczności,
- badanie efektywności działań marketingowych (bez profilowania w rozumieniu RODO, które wywoływałoby skutki prawne wobec Gościa),
- opracowywanie statystyk dotyczących zainteresowania określonymi typami wieczorów (np. wieczory ruletki, wieczory blackjack, kolacje degustacyjne), co pomaga w planowaniu przyszłych doświadczeń w Restauracji.
Realizacja obowiązków prawnych i ochrona roszczeń
- wypełnienie obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych oraz rachunkowych,
- zapewnienie możliwości dochodzenia roszczeń lub obrony przed roszczeniami, w tym archiwizacja niezbędnej dokumentacji.
4. Podstawy prawne przetwarzania
Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). W zależności od konkretnego celu przetwarzania, podstawą prawną może być:
Zgoda (art. 6 ust. 1 lit. a RODO)
Na podstawie Twojej dobrowolnej i świadomej zgody możemy przetwarzać dane w celu:
- wysyłki newslettera oraz komunikacji marketingowej drogą elektroniczną,
- przesyłania informacji o nadchodzących wieczorach tematycznych, wydarzeniach specjalnych i inspiracjach kulinarnych,
- przetwarzania dodatkowych danych (np. preferencji kulinarnych), jeśli samodzielnie zdecydujesz się je nam przekazać.
Zgodę możesz w każdej chwili cofnąć, m.in. poprzez kliknięcie w link rezygnacji w stopce newslettera lub kontaktując się z nami (szczegóły w sekcji Kontakt w sprawach prywatności). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Realizacja umowy lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)
Ta podstawa prawna dotyczy w szczególności:
- przyjmowania i obsługi rezerwacji,
- organizacji wieczorów tematycznych, kolacji prywatnych oraz wydarzeń firmowych,
- przygotowania oferty dopasowanej do Twojego zapytania (np. propozycji menu i programu wieczoru).
Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
W oparciu o nasz uzasadniony interes możemy przetwarzać dane m.in. w celach:
- zapewnienia bezpieczeństwa i organizacji przestrzeni Restauracji,
- obsługi bieżącej korespondencji i zapytań niezwiązanych bezpośrednio z rezerwacją,
- tworzenia podstawowych statystyk i analiz dotyczących korzystania ze strony i zainteresowania ofertą,
- dochodzenia lub obrony przed ewentualnymi roszczeniami.
W każdej chwili możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu – szczegóły w sekcji Prawa osób, których dane dotyczą.
Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)
W niektórych przypadkach obowiązujące przepisy wymagają od nas przechowywania określonych danych (np. dokumentów księgowych) przez wskazany okres. W takim zakresie podstawą przetwarzania jest prawo krajowe i unijne.
5. Przekazywanie danych osobowych
Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom, które wspierają nas w świadczeniu usług związanych z funkcjonowaniem Restauracji Wonderstar s. r. o.. Zawsze odbywa się to na podstawie stosownych umów powierzenia przetwarzania danych oraz przy zachowaniu wymogów RODO.
Podmioty, którym możemy powierzyć dane
- dostawcy systemów rezerwacyjnych i narzędzi do obsługi Gości,
- dostawcy usług IT (hosting, utrzymanie serwerów, systemy mailingowe),
- podmioty wspierające wysyłkę komunikacji marketingowej (np. systemy newsletterowe),
- agencje i partnerzy wspierający obsługę wydarzeń, w zakresie niezbędnym do ich organizacji,
- doradcy prawni, podatkowi i księgowi – jeśli jest to konieczne do realizacji obowiązków prawnych lub ochrony naszych praw.
Nie sprzedajemy Twoich danych osobowych i nie przekazujemy ich podmiotom trzecim w celach niezwiązanych z działalnością Restauracji.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Zasadniczo staramy się, aby wszystkie systemy i dostawcy byli zlokalizowani na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w wyjątkowych przypadkach doszłoby do przekazania danych poza EOG (np. gdy dostawca narzędzia newsletterowego posiada serwery poza UE), odbywa się to wyłącznie przy zastosowaniu odpowiednich zabezpieczeń prawnych, takich jak:
- zawarcie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską,
- współpraca z podmiotami objętymi decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
- wdrożenie dodatkowych środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.
6. Czas przechowywania danych
Okres przechowywania danych osobowych zależy od celu, w jakim zostały zebrane. Stosujemy zasadę minimalizacji, co oznacza, że dane przechowujemy nie dłużej, niż to konieczne.
Rezerwacje i obsługa wydarzeń
Dane związane z rezerwacją stolika, wieczoru tematycznego lub wydarzenia prywatnego przechowujemy co do zasady przez okres niezbędny do realizacji rezerwacji i wizyty, a następnie przez czas trwania ewentualnych roszczeń (zazwyczaj do 3 lat od zakończenia roku, w którym odbyła się wizyta), chyba że przepisy prawa wymagają dłuższego okresu przechowywania określonych dokumentów.
Komunikacja i zapytania
Dane przetwarzane w ramach bieżącej korespondencji (np. zapytania o ofertę, dostępność terminu) przechowujemy przez okres potrzebny do udzielenia odpowiedzi i ewentualnego przygotowania oferty, a następnie maksymalnie przez 12 miesięcy w celach archiwalnych i dowodowych.
Newsletter i komunikacja marketingowa
Dane przetwarzane na podstawie zgody marketingowej (np. zapis na newsletter) przechowujemy do czasu wycofania zgody lub zgłoszenia sprzeciwu. Po cofnięciu zgody możemy przez ograniczony czas (do 3 lat) przechowywać informacje o fakcie jej udzielenia i cofnięcia wyłącznie w celach dowodowych.
Obowiązki prawne
Dane zawarte w dokumentach księgowych i podatkowych przechowujemy przez okres wynikający z przepisów prawa, zazwyczaj 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
Usunięcie danych na żądanie
W przypadkach przewidzianych przez przepisy RODO możesz zażądać wcześniejszego usunięcia danych. Wtedy, o ile nie istnieje inna podstawa prawna do ich dalszego przechowywania (np. obowiązek podatkowy, roszczenia), dane zostaną usunięte lub zanonimizowane. Szczegóły znajdziesz w sekcji Prawa osób, których dane dotyczą.
7. Prawa osób, których dane dotyczą
RODO przyznaje Ci szereg praw związanych z przetwarzaniem danych osobowych. Aby skorzystać z poniższych praw, skontaktuj się z nami w sposób opisany w sekcji Kontakt w sprawach prywatności. Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca, z możliwością przedłużenia tego terminu w uzasadnionych przypadkach.
Prawo dostępu do danych
Masz prawo uzyskać informację, czy przetwarzamy Twoje dane, a jeśli tak – dostęp do nich oraz kopię danych wraz z wyjaśnieniem, w jaki sposób je wykorzystujemy.
Prawo do sprostowania danych
Jeżeli Twoje dane są nieprawidłowe lub niekompletne, możesz zażądać ich poprawienia lub uzupełnienia, np. jeśli zmienił się Twój numer telefonu lub adres e-mail wykorzystywany do rezerwacji.
Prawo do usunięcia danych („prawo do bycia zapomnianym”)
W określonych sytuacjach możesz żądać usunięcia swoich danych, w szczególności gdy:
- dane nie są już niezbędne do celów, w których zostały zebrane,
- cofnąłeś zgodę, a nie istnieje inna podstawa prawna ich przetwarzania,
- wniosłeś skuteczny sprzeciw wobec przetwarzania,
- dane były przetwarzane niezgodnie z prawem.
Prawo do ograniczenia przetwarzania
Możesz żądać ograniczenia przetwarzania danych, np. gdy kwestionujesz ich prawidłowość lub sprzeciwiasz się ich przetwarzaniu – w takim przypadku będziemy je przechowywać, ale nie będziemy wykonywać na nich innych operacji poza wyjątkami przewidzianymi przez prawo.
Prawo do sprzeciwu
Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na naszym uzasadnionym interesie (np. analiza statystyczna, podstawowa komunikacja marketingowa). W takim przypadku przestaniemy przetwarzać dane w tych celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności.
Prawo do przenoszenia danych
W zakresie, w jakim dane przetwarzane są na podstawie zgody lub umowy oraz w sposób zautomatyzowany, możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać ich przesłania innemu administratorowi, o ile jest to technicznie możliwe.
Prawo do cofnięcia zgody
Jeśli przetwarzamy Twoje dane na podstawie zgody, możesz ją w każdej chwili wycofać – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem. Najłatwiej zrobić to poprzez link rezygnacji w newsletterze lub poprzez kontakt z nami.
Prawo do skargi do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z przepisami, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub innego właściwego organu nadzorczego.
8. Zabezpieczenia danych
Dbamy o to, aby dane osobowe były chronione przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. W tym celu stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru przetwarzanych danych i skali naszej działalności.
Środki techniczne
- stosowanie szyfrowania transmisji danych (protokół HTTPS) na stronie cookcourt.com,
- regularne aktualizacje oprogramowania i systemów, z których korzystamy,
- kontrola dostępu do systemów informatycznych,
- stosowanie zabezpieczeń serwerowych, w tym zapór sieciowych i rozwiązań antywirusowych.
Środki organizacyjne
- upoważnianie do przetwarzania danych wyłącznie osób, które muszą mieć do nich dostęp z uwagi na swoje obowiązki służbowe,
- stosowanie klauzul poufności oraz odpowiednich zapisów w umowach z dostawcami,
- procedury reagowania na potencjalne incydenty naruszenia ochrony danych.
Choć żaden system nie gwarantuje absolutnego bezpieczeństwa, dokładamy wszelkich starań, aby ryzyko naruszenia poufności i integralności danych było jak najmniejsze.
10. Kontakt w sprawach prywatności
Jeżeli masz pytania dotyczące sposobu przetwarzania danych osobowych przez Wonderstar s. r. o., chcesz skorzystać ze swoich praw lub zgłosić zastrzeżenia – skontaktuj się z nami, korzystając z poniższych danych:
- e-mail dedykowany sprawom prywatności: [email protected]
- adres korespondencyjny: Wonderstar s. r. o., ul. Przykładowa 10, 00-000 Warszawa, Polska
- formularz kontaktowy: dostępny na stronie /contact-us/
Aby usprawnić proces obsługi Twojego zgłoszenia, w treści wiadomości wskaż, z jakiej usługi korzystałeś (np. rezerwacja stolika, zapytanie o wydarzenie firmowe, zapis na newsletter) oraz z jakiego adresu e-mail lub numeru telefonu korzystałeś w kontakcie z nami.
11. Zmiany polityki prywatności
Niniejsza polityka prywatności może być okresowo aktualizowana, m.in. w związku ze zmianami przepisów prawa, rozwojem oferty Restauracji lub wdrażaniem nowych rozwiązań technologicznych.
O istotnych zmianach będziemy informować poprzez odpowiedni komunikat na stronie cookcourt.com, a w przypadku zmian dotyczących przetwarzania danych na podstawie zgody – także za pomocą wiadomości e-mail (jeżeli jest to właściwe i możliwe).
Zawsze obowiązuje aktualna wersja polityki prywatności opublikowana na tej stronie. Zachęcamy do jej regularnego przeglądania, szczególnie przed dokonaniem nowych rezerwacji, zapisaniem się na newsletter lub udziałem w nowych formatach wieczorów tematycznych.