Współadministratorzy i kontakt
Współadministratorami Twoich danych są następujący przedsiębiorcy:
- Marcin Kaczmarczyk — przedsiębiorca wpisany do CEIDG jako „MARCIN KACZMARCZYK WSPÓLNIK SPÓŁKI CYWILNEJ LUMARMO”, NIP 5213090610, REGON 280530933.
- Łukasz Koziński — przedsiębiorca wpisany do CEIDG jako „ŁUKASZ KOZIŃSKI WSPÓLNIK SPÓŁKI CYWILNEJ LUMARMO”, NIP 7451670338, REGON 280528280.
- Monika Kowalska-Kozińska — przedsiębiorczyni wpisana do CEIDG jako „Monika Kowalska-Kozińska Wspólnik Spółki Cywilnej Lumarmo”, NIP 7681656454, REGON 101633141.
Wspólnicy prowadzą wspólnie działalność pod nazwą LUMARMO SPÓŁKA CYWILNA MARCIN KACZMARCZYK, ŁUKASZ KOZIŃSKI, MONIKA KOWALSKA-KOZIŃSKA, NIP spółki 5272632886, REGON spółki 142543756, pod adresem ul. Chłodna 15, 00-891 Warszawa. Prowadzą wszystkie pięć lokali U chłopaków: Chmielna, Waliców, Bukowińska, Siedmiogrodzka i Branickiego, oraz wspólnie określają cele i sposoby przetwarzania danych w serwisie, formularzu kontaktowym, rezerwacjach, CRM, marketingu e-mailowym i pomiarze korzystania ze strony. W tej polityce określenia „my” i „restauracja” oznaczają tych wspólników.
Wspólny punkt kontaktowy: formularz kontaktowy lub korespondencja na adres LUMARMO s.c., ul. Chłodna 15, 00-891 Warszawa, z dopiskiem „Dane osobowe”. Adres e-mail usługodawców podajemy w regulaminie serwisu. Telefony lokali znajdziesz na stronie Kontakt.
Możesz wykonywać swoje prawa wobec każdego ze współadministratorów z osobna. Wspólny punkt kontaktowy ułatwia obsługę, ale nie ogranicza tego prawa ani możliwości złożenia skargi do Prezesa UODO.
Zasady współadministrowania
Wspólnicy wspólnie odpowiadają za ustalenie celów, podstaw prawnych, zakresu danych, okresów przechowywania oraz wybór usługodawców. Każdy z nich zapewnia zgodną z prawem obsługę danych przez osoby, którymi kieruje. Informacje dla gości, dokumentowanie zgód, upoważnienia, obsługę żądań i incydentów organizują wspólnie dla wszystkich pięciu lokali.
Wspólnik, który otrzyma Twoje żądanie, zapewnia jego rejestrację i koordynuje odpowiedź przy współpracy pozostałych. Nie musisz ponawiać tego samego wniosku u innych wspólników. Wewnętrzne przekazanie sprawy nie rozpoczyna terminu odpowiedzi na nowo. Każdy ze wspólników udostępnia informacje i wykonuje czynności potrzebne do realizacji Twoich praw. Ten opis przedstawia zasadniczą treść zasad współadministrowania w zakresie objętym stroną, zgodnie z art. 26 RODO.
Obsługę techniczną na zlecenie wspólników zapewnia cmdx.pl – Łukasz Rudnicki, ul. Kłokoczycka 173c, 51-376 Wrocław, NIP 8952306940, REGON 545338949. W zakresie utrzymania systemu, dostępu serwisowego i kopii zapasowych wykonawca przetwarza dane na udokumentowane polecenie wspólników. Nie jest współadministratorem bazy gości i nie wykorzystuje jej do własnego marketingu. Wykonawca odpowiada za własne obowiązki procesora, w tym bezpieczeństwo powierzonych danych; powierzenie nie przenosi wszystkich obowiązków na jedną ze stron.
Współadministratorzy nie wyznaczyli inspektora ochrony danych. Sprawy ochrony danych prowadzą bezpośrednio przez wspólny punkt kontaktowy.
Dane, cele i podstawy prawne
| Cel | Zakres danych | Podstawa RODO |
|---|---|---|
| Kontakt i korespondencja | Imię, e-mail, lokal, wiadomość i dobrowolny telefon, aby odpowiedzieć i prowadzić sprawę. | Art. 6 ust. 1 lit. b, gdy pytanie dotyczy umowy lub działań przed jej zawarciem na Twoje żądanie; w pozostałych sprawach lit. f — interes w obsłudze korespondencji. |
| Rezerwacja i wizyta | Imię lub nazwa rezerwacji, dane kontaktowe, lokal, termin, liczba gości, stolik, status i niezbędne ustalenia. | Art. 6 ust. 1 lit. b — działania na Twoje żądanie i wykonanie umowy. |
| Historia rezerwacji i obsługa powracających gości | Podstawowe dane kontaktowe oraz historia lokali, terminów, liczby gości i statusów rezerwacji, aby odnaleźć uzgodnienia i ułatwić kolejną obsługę. | Art. 6 ust. 1 lit. f — interes w ciągłości obsługi i uporządkowanej historii relacji z gościem, z prawem sprzeciwu. |
| Bezpieczeństwo i dostępność | Informacje o połączeniu i przeglądarce, np. IP, czas, żądany zasób i wynik odpowiedzi, sygnały antyspamowe. | Art. 6 ust. 1 lit. f — interes w ochronie strony, danych i ciągłości usług. |
| Dokumentowanie regulaminu i informacji o danych | Wersja dokumentów, potwierdzenie i czas jego przyjęcia. | Art. 6 ust. 1 lit. f — dokumentowanie warunków obsługi; w zakresie rozliczalności lit. c w związku z art. 5 ust. 2. |
| Reklamacje i roszczenia | Dane potrzebne do konkretnej sprawy, dokumenty i korespondencja. | Art. 6 ust. 1 lit. f — ustalenie, dochodzenie lub obrona roszczeń; lit. c, gdy obowiązek wynika z prawa. |
| Realizacja praw i wybory prywatności | Dane potrzebne do odnalezienia sprawy i odpowiedzi; przy zapisie wyboru cookies: identyfikator, wersja, cele i daty. | Art. 6 ust. 1 lit. c w związku z art. 5 ust. 2, art. 7 i art. 12–22; ograniczony dowód obsługi żądania także lit. f. |
Rezerwacje online są dostępne dla Chmielnej. Zgłoszenie oczekuje na potwierdzenie przez restaurację. Formularz kontaktowy sam w sobie nie tworzy rezerwacji. Szczegóły zawiera regulamin rezerwacji.
Wymagane pola są potrzebne do przesłania formularza i odpowiedzi; w formularzu kontaktowym telefon podajesz dobrowolnie, a przy rezerwacji wymagamy telefonu do kontaktu w sprawie wizyty i e-maila do potwierdzenia. Możesz zamiast formularza zadzwonić do lokalu. Akceptacja regulaminu i potwierdzenie zapoznania się z informacją o danych nie są zgodą marketingową ani odrębną zgodą na przetwarzanie potrzebne do obsługi sprawy.
Nie wpisuj PESEL, numerów dokumentów, haseł, danych kart ani informacji o zdrowiu i diagnozach. Szczególne potrzeby wizyty omów bezpośrednio z obsługą w niezbędnym zakresie. Nie przekazuj danych innych osób bez podstawy.
Historia gościa i marketing
Historia rezerwacji jest wewnętrznym narzędziem obsługi. Nie sprzedajemy tej bazy, nie tworzymy automatycznej oceny wiarygodności i nie przekazujemy historii wizyt narzędziom reklamowym. Nie zapisujemy w niej danych wrażliwych ani dowolnych ocen gościa. Dostęp ma upoważniona obsługa w zakresie swoich zadań.
Możesz sprzeciwić się wykorzystywaniu danych do historii relacji z restauracją. Rozpatrzymy sprzeciw zgodnie z art. 21 RODO, odrębnie od danych nadal potrzebnych do przyszłej wizyty, konkretnego sporu lub obowiązku prawnego. Nowa wizyta nie odnawia terminu każdej wcześniejszej rezerwacji.
Podanie telefonu lub e-maila przy rezerwacji nie oznacza zgody na oferty reklamowe. Przy formularzu i rezerwacji możesz osobno, dobrowolnie wybrać marketing e-mailowy wspólników LUMARMO s.c., wymienionych na początku tej polityki. Zapis stanie się aktywny dopiero po potwierdzeniu linkiem w swojej skrzynce. Samo otwarcie linku nie wystarcza — wymagane jest naciśnięcie przycisku potwierdzenia. Odmowa nie wpływa na rezerwację ani obsługę wiadomości.
Na podstawie art. 6 ust. 1 lit. a RODO oraz uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej wykorzystujemy adres e-mail do przesyłania informacji o ofercie i wydarzeniach restauracji. Rejestrujemy treść i wersję zgody, źródło, czas wyboru, potwierdzenia i wycofania. Nie obejmuje to SMS-ów ani połączeń reklamowych. Zgoda na cookies jest odrębnym wyborem.
Zgodę możesz wycofać linkiem rezygnacji z wiadomości albo przez formularz kontaktowy, bez podawania przyczyny i bez opłaty. Wycofanie zatrzymuje dalsze używanie adresu do marketingu i nie wpływa na zgodność z prawem wcześniejszych działań.
Okresy przechowywania
| Dane | Okres lub kryterium |
|---|---|
| Zwykła korespondencja | Do 12 miesięcy od zakończenia sprawy; jeżeli nie odnotowano jej zamknięcia — od wpływu wiadomości. Sprawy umowne, reklamacyjne i sporne mogą podlegać odrębnym zasadom wskazanym niżej. |
| Podstawowe dane i historia rezerwacji | Do 3 lat od terminu danej wizyty lub późniejszego zamknięcia rezerwacji. Każdy wpis ma własny termin. Po jego upływie usuwamy dane identyfikujące gościa, chyba że istnieje udokumentowana podstawa dalszego zachowania. |
| Szczegółowe uwagi organizacyjne | Do 12 miesięcy od terminu wizyty lub późniejszego zamknięcia rezerwacji; wcześniej, jeżeli nie są już potrzebne. |
| Niedokończona rezerwacja i wygasła blokada | Dane identyfikujące z niedokończonego procesu usuwamy po 24 godzinach od wygaśnięcia blokady, w najbliższym godzinnym cyklu porządkowania. Techniczna blokada stolika trwa krócej i nie potwierdza rezerwacji. |
| Potwierdzenie regulaminu i informacji przy formularzu | Razem z danymi sprawy lub rezerwacji, której dotyczy; nie tworzy odrębnej bazy marketingowej. |
| Profil kontaktowy mini CRM | Do 3 lat od ostatniego kontaktu gościa, a jeśli później kończy się obsługa konkretnej rezerwacji, sprawy lub aktywnej zgody — do zakończenia właściwego celu. Każda rezerwacja i wiadomość nadal ma osobną retencję; nowy kontakt nie przedłuża starych wpisów. |
| Marketing e-mailowy | Niepotwierdzony zapis wygasa po 7 dniach. Aktywna zgoda działa do jej wycofania lub ustania celu, nie dłużej niż 3 lata od potwierdzenia; dalszy marketing wymaga ponownego wyboru. Ograniczony dowód zgody i wycofania przechowujemy do 3 lat po zakończeniu marketingu w celu rozliczalności i obrony roszczeń; nie służy dalszej wysyłce. |
| Techniczny rejestr wysyłek SMTP | Do 90 dni; identyfikator sprawy, rodzaj adresata, daty i status wysyłki, bez dodatkowej kopii treści wiadomości. |
| Wybór cookies | W przeglądarce do 180 dni. Jeśli wybór utrwalono w dzienniku serwera, ograniczony dowód: do 3 lat od wygaśnięcia danego wyboru. |
| Wnioski dotyczące praw | Przez czas obsługi; ograniczony dowód wykonania i odpowiedzi do 3 lat od zamknięcia sprawy, chyba że trwa spór wymagający zachowania. |
| Logi własnego hosta i kontenerów | Około 30 dni, dodatkowo ograniczane rozmiarem. Historia techniczna Directusa dotycząca usuniętych danych nie służy dalszemu używaniu ich w CRM. |
| Kopie zapasowe | Automatyczne punkty przywracania: 90 dni, rotacja po udanej nowej kopii. Niebieżące wersje plików B2: 90 dni. Awaria zadania może opóźnić rotację. |
| Reklamacje, roszczenia i dokumenty wymagane prawem | Przez czas sprawy, a następnie przez właściwy okres przedawnienia lub okres wymagany dla danego dokumentu. Zachowujemy ograniczony zestaw potrzebnych dowodów, nie całą historię wszystkich gości. |
Wewnętrzna edycja wpisu, odczyt przez pracownika ani wiadomość wysłana wyłącznie przez restaurację nie przedłużają okresu historii gościa. Dokumenty rozliczeniowe podlegają właściwym przepisom i nie są tym samym zbiorem co zwykła korespondencja lub CRM.
Kopie służą odzyskiwaniu po awarii, a nie bieżącemu kontaktowaniu się z gośćmi. Pozostałości usuniętych danych mogą w nich istnieć do końca rotacji. Przy odtworzeniu należy ponownie zastosować późniejsze usunięcia przed przywróceniem danych do bieżącego użycia. Retencja kopii nie oznacza usuwania wszystkich aktywnych danych co 90 dni.
Odbiorcy i infrastruktura
Dane otrzymują upoważnione osoby obsługujące restauracje oraz usługodawcy w zakresie swoich zadań:
- cmdx.pl – Łukasz Rudnicki — utrzymanie strony, Directusa, serwera i kopii.
- Vercel Inc. — hosting frontendu, żądania i formularz, dostarczanie plików oraz dane techniczne. Funkcja strony działa we Frankfurcie; sieć dostarczania treści, zaplecze i wsparcie mogą działać globalnie.
- Contabo — infrastruktura aplikacji i bazy w Niemczech. Directus jest oprogramowaniem na tym serwerze, nie osobną usługą chmurową przechowującą dane gości.
- Backblaze, Inc. — pliki i kopie w regionie EU Central, Amsterdam. Kopie operacyjne są szyfrowane przed wysłaniem.
- WeNet Group S.A., operator i-host.pl — skrzynki restauracji oraz szyfrowany SMTP. Przetwarza treść i metadane korespondencji w zakresie świadczenia poczty. Powiadomienia kierujemy do skrzynki restauracji i na adres podany przez osobę wysyłającą formularz.
- Cloudflare, Inc. — ochrona antyspamowa Turnstile.
Dane mogą otrzymać też doradcy obsługujący konkretną sprawę oraz organy uprawnione na podstawie prawa. Nie publikujemy wiadomości i danych rezerwacji na stronie. Zewnętrzne odnośniki prowadzą do odrębnych usług z własnymi zasadami prywatności.
Turnstile i bezpieczeństwo
Weryfikacja Cloudflare Turnstile może rozpocząć się, gdy formularz pojawi się na ekranie lub zaczniesz z niego korzystać. Cloudflare otrzymuje m.in. IP, informacje o przeglądarce, połączeniu i domenie. Serwer sprawdza token przed przekazaniem wiadomości. Nasza integracja nie wysyła do Turnstile imienia, e-maila, telefonu ani treści zapytania.
Cloudflare przetwarza sygnały na rzecz operatora strony dla ochrony przed botami, a w określonym przez siebie zakresie także jako administrator dla rozwoju wykrywania nadużyć. Szczegóły: prywatność Turnstile. W razie problemu z weryfikacją możesz zadzwonić do lokalu lub skorzystać z kontaktu podanego w regulaminie.
Stosujemy szyfrowane połączenia, ograniczanie uprawnień i kopie zapasowe. Do obsługi formularzy i rezerwacji nie przekazujemy ich treści narzędziom generatywnej AI.
Przetwarzanie poza EOG
Vercel, Cloudflare, Backblaze, Google i Microsoft korzystają także z infrastruktury i podwykonawców poza Europejskim Obszarem Gospodarczym, w tym w USA. Europejska lokalizacja bazy lub kopii nie wyklucza takiego dostępu w ramach obsługi usługi.
Warunki dostawców przewidują mechanizmy z rozdziału V RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej i towarzyszące zabezpieczenia; w zakresie objętym odpowiednią decyzją mogą stosować decyzję o odpowiednim stopniu ochrony. Szczegóły: Vercel — DPA, załącznik 3, Cloudflare — DPA, część 6, Backblaze — DPA dla EOG, Google — zabezpieczenia transferów, Microsoft — prywatność. O informację dotyczącą konkretnego odbiorcy i kopię właściwych zabezpieczeń możesz zwrócić się do każdego ze współadministratorów.
Analityka i reklama
Google Analytics 4 i Microsoft Clarity są dostępne po Twoim osobnym wyborze w ustawieniach prywatności. Przed zgodą nie pobieramy ich skryptów i nie wysyłamy do nich danych analitycznych. Odmowa jest równie dostępna jak akceptacja. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO i zgoda na zapis/odczyt urządzenia zgodnie z art. 399 Prawa komunikacji elektronicznej.
Google Ireland Limited / Google LLC otrzymują dane o odwiedzanych publicznych stronach, typie urządzenia, przybliżonej lokalizacji i wybranych działaniach, np. otwarciu menu czy kliknięciu telefonu. Używamy losowych identyfikatorów przeglądarki. Nie przesyłamy imion, adresów e-mail, numerów telefonów, treści formularzy ani identyfikatorów profili CRM. Google Signals i personalizacja reklam są wyłączone w integracji. Szczegółowe dane o zdarzeniach standardowej usługi GA4 są przechowywane maksymalnie do 14 miesięcy; raporty zbiorcze mogą być dostępne dłużej. Zasady retencji Google.
Microsoft Ireland Operations Limited / Microsoft Corporation otrzymują po odrębnej zgodzie sygnały interakcji z publicznymi stronami, np. przewijanie, kliknięcia i odtworzenie przebiegu sesji, aby wykrywać problemy z użytecznością. Włączamy maskowanie treści i nie przesyłamy danych formularzy ani CRM. Clarity nie działa na stronach kontaktu, rezerwacji, wniosków RODO i obsługi zgód marketingowych. Zwykłe odtworzenia sesji są dostępne przez 30 dni; wybrane, oznaczone lub zapisane sesje oraz dane map interakcji przez maksymalnie 9 miesięcy. Retencja Microsoft Clarity.
Meta Pixel i Google Ads pozostają wyłączone. Zgody analityczne nie zapisują do marketingu e-mailowego. Narzędzi nie łączymy z bazą gości. Szczegóły zapisów przeglądarki i wycofania zgody opisuje polityka cookies.
Nie podejmujemy wobec gości wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki, w tym decyzji na podstawie profilowania historii wizyt.
Twoje prawa
Na zasadach RODO przysługują Ci: dostęp do danych i kopii, sprostowanie, usunięcie i ograniczenie przetwarzania. Przenoszenie dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego przysługuje w każdym czasie.
Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Panel cookies otworzysz przyciskiem Ustawienia prywatności w stopce.
Wniosek prześlij przez formularz kontaktowy albo listem. Wzór wniosku jest dobrowolny. Nie wymagamy skanu dowodu. Przy uzasadnionych wątpliwościach możemy poprosić o ograniczone informacje potrzebne do potwierdzenia tożsamości lub odnalezienia sprawy.
Co do zasady realizujemy prawa bezpłatnie. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przy skomplikowanych lub licznych żądaniach termin może zostać przedłużony o dwa miesiące; o przyczynach i przedłużeniu informujemy w pierwszym miesiącu. Odmowę uzasadniamy, wskazując dostępne środki ochrony.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje UODO o skargach.
Aktualizacje
Data i wersja na początku wskazują aktualną treść. Zmiana nie dopisuje wstecznie zgód ani nie znosi praw nabytych. O nowych celach poinformujemy przed rozpoczęciem ich realizacji; jeśli wymagają zgody, poprosimy o osobny wybór.