Polityka prywatności

Zależy nam, żeby było jasne, jakie dane zbieramy i po co. Poniżej opisujemy to prostym językiem, bez zbędnego żargonu prawniczego.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest CrystalVertex Gastronomy Sp. z o.o. z siedzibą przy ul. Chlebnicka 14, 80-830 Gdańsk, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000617384, NIP 583-317-42-09, REGON 365218470.

Kontakt w sprawach danych osobowych: [email protected], telefon +48 58 341 27 60.

Nie powołaliśmy inspektora ochrony danych — sprawami związanymi z ochroną danych zajmuje się bezpośrednio zarząd spółki pod powyższym adresem.

2. Jakie dane zbieramy

• Dane z formularza rezerwacji: imię i nazwisko, adres e-mail, numer telefonu, liczba gości, preferowana data i godzina oraz treść wiadomości, jeśli ją dodasz.
• Dane z korespondencji: treść wiadomości e-mail i informacje przekazane podczas rozmowy telefonicznej dotyczącej rezerwacji lub wydarzenia.
• Dane techniczne: adres IP, typ przeglądarki i informacje o sposobie korzystania z serwisu — zbierane wyłącznie wtedy, gdy wyrazisz zgodę na pliki cookie analityczne lub marketingowe.
• Adres e-mail do newslettera: tylko jeśli osobno zaznaczysz odpowiednią zgodę.

Nie zbieramy danych wrażliwych. Jeśli podasz nam informację o alergii lub diecie, wykorzystujemy ją wyłącznie do przygotowania posiłku i usuwamy po realizacji rezerwacji.

3. Podstawa prawna i cel przetwarzania

Dane przetwarzamy zgodnie z art. 6 RODO:

• Art. 6 ust. 1 lit. b — obsługa rezerwacji i przygotowanie wydarzenia, czyli działania niezbędne do wykonania umowy lub podjęte na Twoje żądanie przed jej zawarciem.
• Art. 6 ust. 1 lit. a — zgoda: newsletter, pliki cookie analityczne i marketingowe. Zgodę możesz wycofać w każdej chwili.
• Art. 6 ust. 1 lit. c — obowiązki prawne, w tym przepisy podatkowe i rachunkowe.
• Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes: obsługa zapytań, zapewnienie bezpieczeństwa lokalu i serwisu, ewentualne dochodzenie roszczeń.

4. Jak długo przechowujemy dane

• Dane z formularza rezerwacji — do 12 miesięcy od daty wizyty.
• Korespondencja dotycząca wydarzeń i kolacji prywatnych — do 24 miesięcy.
• Dokumenty księgowe — 5 lat licząc od końca roku podatkowego, zgodnie z przepisami.
• Adres e-mail w newsletterze — do momentu wycofania zgody.
• Dane z cookies analitycznych i marketingowych — zgodnie z okresami wskazanymi w Polityce cookies.

5. Komu przekazujemy dane

Dostęp do danych mają wyłącznie nasi pracownicy obsługujący rezerwacje oraz zaufani dostawcy usług, z którymi mamy podpisane umowy powierzenia:

• firma hostingowa utrzymująca serwer serwisu,
• dostawca poczty elektronicznej,
• biuro rachunkowe — w zakresie dokumentów księgowych,
• dostawcy narzędzi analitycznych i reklamowych — wyłącznie po wyrażeniu przez Ciebie zgody.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach handlowych podmiotom trzecim.

6. Przekazywanie danych poza EOG

Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Jeżeli wyrazisz zgodę na pliki cookie analityczne lub marketingowe, część danych może trafić do dostawców z siedzibą poza EOG. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.

7. Twoje prawa

Zgodnie z art. 15–22 RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na [email protected]. Odpowiadamy najpóźniej w ciągu miesiąca.

8. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Dobrowolność podania danych

Podanie danych w formularzu rezerwacji jest dobrowolne, ale niezbędne do potwierdzenia rezerwacji. Bez imienia, telefonu lub adresu e-mail nie mamy jak potwierdzić terminu. Zgoda na newsletter jest w pełni dobrowolna i nie wpływa na możliwość rezerwacji.

10. Bezpieczeństwo

Serwis działa w połączeniu szyfrowanym. Dostęp do danych rezerwacyjnych mają wyłącznie upoważnione osoby z obsługi restauracji, a dostęp jest chroniony hasłami i rejestrowany.

11. Zmiany polityki

Jeżeli zmienimy zasady przetwarzania danych, opublikujemy nową wersję tego dokumentu wraz z datą aktualizacji. Warto zaglądać tu od czasu do czasu.