Administrator i kontakt
Administratorem danych gości oraz użytkowników strony jest U CHŁOPAKÓW BISTRO spółka z ograniczoną odpowiedzialnością, ul. Paryska 17/55, 03-945 Warszawa, KRS 0000725362, NIP 1132968667, REGON 369832542. Spółka prowadzi lokale U chłopaków przy Chmielnej, Waliców, Bukowińskiej, Siedmiogrodzkiej i Branickiego. Adres siedziby służy również do korespondencji; adresy i telefony restauracji znajdziesz na stronie Kontakt.
W sprawach danych osobowych napisz na uchlopakow@yahoo.com lub na adres siedziby. [DO UZUPEŁNIENIA: potwierdzić, czy wyznaczono inspektora ochrony danych; jeśli tak, podać jego kontakt. Jeśli nie, usunąć to pole.]
Stronę i system na zlecenie restauracji utrzymuje cmdx.pl – Łukasz Rudnicki, NIP 8952306940, REGON 545338949, adres do doręczeń: ul. Kłokoczycka 173c, 51-376 Wrocław, kontakt techniczny: administrator@cmdx.pl. W zakresie dostępu do danych gości, utrzymania serwera i kopii zapasowych wykonawca działa jako podmiot przetwarzający na udokumentowane polecenia restauracji. Restauracja określa cele przetwarzania i rozpatruje żądania osób. Taki podział nie znosi ustawowych obowiązków wykonawcy dotyczących bezpieczeństwa i przetwarzania danych. Własne rozliczenia wykonawcy z restauracją stanowią odrębny proces.
Dane, cele i podstawy przetwarzania
| Sprawa | Jakie dane i w jakim celu | Podstawa RODO |
|---|---|---|
| Kontakt | Imię, e-mail, wybrany lokal, wiadomość i dobrowolny telefon, aby odpowiedzieć i prowadzić sprawę. Zachowujemy także wersję zaakceptowanego regulaminu oraz przedstawionej informacji o prywatności i czas przyjęcia potwierdzenia. | Art. 6 ust. 1 lit. b, gdy pytanie dotyczy umowy lub działań przed jej zawarciem na Twoje żądanie; w pozostałej korespondencji art. 6 ust. 1 lit. f – interes w obsłudze zapytań i udokumentowaniu uzgodnień. |
| Rezerwacje | Imię lub nazwa rezerwacji, telefon, e-mail, lokal, termin, liczba osób, status oraz niezbędne ustalenia. Obecnie nowe rezerwacje online są wstrzymane. Dane istniejących rezerwacji mogą być potrzebne do ich obsługi, zmiany lub anulowania. | Art. 6 ust. 1 lit. b – działania na żądanie gościa i wykonanie umowy. |
| Bezpieczeństwo i działanie strony | Dane połączenia i przeglądarki, np. IP, czas, adres żądania i wynik odpowiedzi; sygnały ochrony antyspamowej. Służą utrzymaniu usługi, zapobieganiu nadużyciom i wyjaśnianiu błędów. | Art. 6 ust. 1 lit. f – interes w zapewnieniu bezpieczeństwa i ciągłości usługi. |
| Reklamacje i roszczenia | Dane dotyczące konkretnej sprawy i korespondencja potrzebna do jej wyjaśnienia, dochodzenia lub obrony roszczeń. | Art. 6 ust. 1 lit. f; art. 6 ust. 1 lit. c, gdy konkretny obowiązek wynika z prawa. |
| Realizacja praw i dokumentowanie wyboru prywatności | Dane potrzebne do odpowiedzi na żądanie; w dzienniku wyborów identyfikator, wersja zasad, daty i zaznaczone cele. | Art. 6 ust. 1 lit. c w związku z obowiązkami RODO, w tym art. 5 ust. 2, art. 7 ust. 1 i art. 12–22. |
| Opcjonalne pomiary i reklama | Po odrębnych zgodach: statystyki GA4, analiza korzystania ze strony w Microsoft Clarity lub pomiar reklam Meta. | Art. 6 ust. 1 lit. a; zapis i odczyt urządzenia także na zasadach art. 399 Prawa komunikacji elektronicznej. |
W formularzu kontaktowym pola oznaczone jako wymagane są potrzebne do wysłania zapytania; numer telefonu jest dobrowolny. Bez wymaganych danych nie obsłużymy wiadomości tym formularzem. Nadal możesz zadzwonić lub wysłać zwykły e-mail. Akceptacja regulaminu serwisu i potwierdzenie zapoznania się z tą informacją nie są zgodą marketingową ani zgodą na przetwarzanie niezbędne do odpowiedzi. Podstawy tego przetwarzania wskazano powyżej.
Nie wpisuj do formularzy numerów dokumentów, PESEL, danych kart płatniczych ani informacji o zdrowiu, diagnozach lub alergiach. Szczególne potrzeby związane z wizytą omów bezpośrednio z obsługą, w potrzebnym zakresie. Nie podawaj danych innych osób, jeżeli nie masz podstawy, aby je nam przekazać.
Droga wiadomości i ochrona przed spamem
Formularz przekazuje wiadomość do systemu restauracji. Następnie wiadomość ze wskazaniem wybranego lokalu trafia przez serwer pocztowy SMTP na uchlopakow@yahoo.com. Nie zapisujemy treści formularza w pamięci lokalnej przeglądarki. Dostawcy poczty przetwarzają treść i metadane wiadomości w zakresie obsługi poczty.
Cloudflare Turnstile pomaga odróżnić działanie człowieka od automatycznych nadużyć. Weryfikacja może rozpocząć się, gdy formularz pojawi się na ekranie lub zaczniesz z niego korzystać. Obejmuje informacje techniczne o przeglądarce i połączeniu; serwer sprawdza otrzymany token przed przekazaniem wiadomości. Nasza integracja nie przekazuje do Turnstile imienia, e-maila, telefonu ani treści zapytania. Cloudflare opisuje odrębne role przy ochronie witryny oraz doskonaleniu wykrywania botów w informacji dotyczącej Turnstile. Możesz skorzystać z kontaktu telefonicznego lub zwykłej poczty elektronicznej.
Dostawcy i inni odbiorcy
Dane udostępniamy upoważnionej obsłudze restauracji oraz usługodawcom w zakresie potrzebnym do ich zadań. Sam fakt korzystania z usługi lub publikacji jej warunków nie oznacza, że każdy dostawca jest naszym podmiotem przetwarzającym; role zależą od konkretnej czynności i umowy.
| Dostawca lub usługa | Zakres |
|---|---|
| cmdx.pl – Łukasz Rudnicki | Utrzymanie strony, samodzielnie hostowanego systemu Directus, bezpieczeństwo, wsparcie i kopie zapasowe na zlecenie restauracji. Directus jest używanym oprogramowaniem, a nie zewnętrzną usługą SaaS przechowującą te dane. |
| Vercel | Hosting strony, obsługa formularzy i żądań, dostarczanie plików oraz logi techniczne. Infrastruktura dostarczania strony, logowania i wsparcia może działać globalnie, także poza EOG. |
| Contabo | Infrastruktura serwera systemu i bazy danych w Niemczech. |
| Backblaze | Kopie zapasowe w regionie europejskim wskazanym przez wykonawcę; dostawca ma siedzibę w USA. |
| Poczta SMTP oraz Yahoo Mail | Przekazywanie i przechowywanie korespondencji. Dostawcą konsumenckich usług Yahoo w regionie EMEA jest według informacji Yahoo Yahoo International Limited. [DO UZUPEŁNIENIA: podmiot świadczący używaną usługę SMTP, regiony i warunki konkretnych kont SMTP/Yahoo.] |
| Cloudflare | Turnstile oraz obsługa DNS. Zakres ten nie oznacza, że cały ruch strony jest kierowany przez usługę proxy Cloudflare. |
| Google, Microsoft i Meta | Dopiero po uruchomieniu odpowiedniej integracji i po zgodzie użytkownika, w zakresie opisanym poniżej oraz w polityce cookies. |
Dane mogą otrzymać również doradcy obsługujący konkretną sprawę oraz organy publiczne, gdy istnieje ku temu podstawa prawna. Podczas otwierania zewnętrznego linku korzystasz z odrębnego serwisu, który ma własną informację o prywatności.
Planowane narzędzia opcjonalne
Na dzień tej wersji GA4, Meta Pixel i Microsoft Clarity są przygotowane do późniejszego uruchomienia i pozostają nieaktywne bez konfiguracji kont. Przed uruchomieniem wymagają uzupełnienia informacji i sprawdzenia zgód. Usługa wyłączona w konfiguracji nie uruchamia się po samym kliknięciu „Akceptuj”. Google Ads nie jest obecnie planowane ani uruchamiane.
- Google Analytics 4 ma służyć statystykom odwiedzin. Zakres obejmuje identyfikator przeglądarki, odwiedzone podstrony i informacje techniczne. Konfiguracja strony wyłącza Google Signals i personalizację reklam; nie przesyłamy treści formularzy. Dostawca: właściwy dla konta podmiot Google, w EOG co do zasady Google Ireland Limited. Informacje Google o danych z witryn partnerów.
- Meta Pixel ma służyć pomiarowi odwiedzin w związku z reklamami Meta. Dane techniczne i zdarzenia mogą być łączone z danymi konta w usługach Meta. Nie włączamy automatycznego dopasowania danych kontaktowych ani przesyłania danych formularzy. Dostawca dla regionu europejskiego: Meta Platforms Ireland Limited. Zakres współadministrowania zbieraniem i przekazywaniem danych oraz dalszego przetwarzania przez Meta wymaga potwierdzenia w warunkach używanego konta przed aktywacją. Prywatność Meta.
- Microsoft Clarity po osobnej zgodzie ma tworzyć mapy kliknięć i przewijania oraz odtworzenia sposobu korzystania ze strony. Nie jest to nagranie z kamery. Obejmuje działania na stronie i dane techniczne; formularze i strony rezerwacji są wyłączone z rejestrowania. Według warunków Clarity Microsoft działa jako niezależny administrator i może wykorzystywać otrzymane dane również do własnych celów, w tym rozwijania usług oraz profilowania i reklamy Microsoft Advertising. Zgoda na tę usługę obejmuje ten opisany zakres, a nie wyłącznie statystyki restauracji. Oświadczenie o ochronie prywatności Microsoft.
Serwis nie podejmuje wobec gości wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne skutki. Opcjonalne narzędzia reklamowe mogą jednak uczestniczyć w profilowaniu opisanym przez ich dostawców. Nie udostępniamy treści wiadomości i danych rezerwacji narzędziom generatywnej AI w ramach działania formularzy.
Przetwarzanie poza EOG
Korzystanie z usług Vercel, Cloudflare, Yahoo i Backblaze, a po uruchomieniu także Google, Meta lub Microsoft, może oznaczać dostęp do danych lub przetwarzanie poza Europejskim Obszarem Gospodarczym, w tym w USA. Clarity wskazuje przechowywanie danych w USA. Europejski serwer aplikacji lub kopii nie oznacza, że całość obsługi dostawcy odbywa się w EOG.
Transfer wymaga odpowiedniej podstawy z rozdziału V RODO, np. decyzji o odpowiednim stopniu ochrony obejmującej odbiorcę albo standardowych klauzul umownych wraz z wymaganą oceną i zabezpieczeniami. [DO UZUPEŁNIENIA: dla faktycznie używanych kont potwierdzić odbiorców i kraje, właściwe mechanizmy transferów oraz odnośniki do zabezpieczeń; nie zakładać certyfikacji ani zawarcia umów.] Informację o zastosowanych zabezpieczeniach i sposób uzyskania ich kopii otrzymasz od administratora pod adresem wskazanym na początku.
Jak długo przechowujemy dane
Okresy liczymy od zdarzenia odpowiedniego dla danego celu. Nie stosujemy automatycznie okresu przechowywania faktur do wszystkich wiadomości i rezerwacji. Sprawa sporna może wymagać zachowania ograniczonego zestawu dowodów przez właściwy okres dochodzenia lub obrony roszczeń, zamiast całej historii pozostałych gości.
| Rodzaj danych | Okres lub kryterium |
|---|---|
| Korespondencja i dane rezerwacji | Przez czas obsługi sprawy lub wizyty, a następnie tylko w zakresie potrzebnym do uzasadnionych dalszych celów. [DO UZUPEŁNIENIA: zatwierdzić okres po zamknięciu zwykłego zapytania, wykonaniu/anulowaniu rezerwacji i wygaśnięciu niewysłanej blokady.] |
| Reklamacje i roszczenia | Do zakończenia sprawy, a później przez mający zastosowanie okres przedawnienia roszczenia, z uwzględnieniem zdarzeń wpływających na jego bieg; jeżeli odrębny przepis wymaga przechowania dokumentu, przez wymagany nim czas. |
| Logi, historia zmian systemu, dziennik wyborów prywatności | [DO UZUPEŁNIENIA: rzeczywiste okresy logów Vercel, serwera i poczty, historii Directus oraz dowodów zgody; uwzględnić ograniczenia planów dostawców.] |
| Kopie zapasowe | Do wygaśnięcia kopii według uzgodnionej rotacji. [DO UZUPEŁNIENIA: faktyczna liczba dni i zasada ponownego wykonania usunięć po odtworzeniu kopii.] |
| Wybór cookies w przeglądarce | Najwyżej 180 dni od wyboru; wcześniej, jeśli usuniesz zapis lub zmienimy wersję celów. |
| Opcjonalne narzędzia | Obecnie nieaktywne. Przed uruchomieniem opublikujemy rzeczywistą retencję kont. Wycofanie zgody zatrzymuje przyszłe zbieranie i nie usuwa automatycznie danych już otrzymanych przez dostawcę. |
Twoje prawa
Na zasadach określonych w RODO przysługują Ci: dostęp do danych i ich kopii, sprostowanie, usunięcie oraz ograniczenie przetwarzania. Przeniesienie danych ma zastosowanie, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie; sprzeciw wobec marketingu bezpośredniego możesz zgłosić w każdym czasie.
Zgody zmienisz lub wycofasz przyciskiem Ustawienia prywatności w stopce. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W sprawie danych już zebranych możesz napisać do administratora, a w zakresie własnego przetwarzania przez zewnętrznego administratora również do tego dostawcy.
Wniosek możesz przesłać zwykłym e-mailem lub listem; pomocniczy wzór jest dobrowolny. Co do zasady realizacja praw jest bezpłatna. Nie wymagamy skanu dowodu. Przy uzasadnionych wątpliwościach dotyczących tożsamości możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Ze względu na skomplikowany charakter lub liczbę żądań termin może zostać przedłużony o kolejne dwa miesiące; w pierwszym miesiącu informujemy o przedłużeniu i jego przyczynach. Jeżeli nie zrealizujemy żądania, wyjaśniamy przyczyny oraz dostępne środki ochrony.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacja UODO o składaniu skarg.
Zmiany
Datę i wersję informacji podajemy na początku dokumentu. Zmiana celów wymagających zgody wymaga odpowiedniego nowego wyboru. Uzupełnienie polityki nie zastępuje wykonania obowiązków organizacyjnych i zabezpieczenia danych.