Niniejsza Polityka Prywatności stanowi część Regulaminu Restaurant Club. Definicje pojęć

użytych w niniejszej Polityce Prywatności zostały zamieszczone w Regulaminach.

Postanowienia Regulaminów stosuje się odpowiednio.

I. ADMINISTRATOR DANYCH OSOBOWYCH

1. Dane osobowe przekazywane przez Gościa przetwarzane są przez Usługodawcę (tj.

Paweł Światczyński, prowadzący działalność gospodarczą pod firmą Restaurant Week

Paweł Światczyński w Warszawie przy ul. Aleje Ujazdowskie 24 lok. 43, NIP:

5272423208 oraz Maciej Żakowski, prowadzący działalność gospodarczą pod firmą

PLANOIA Maciej Żakowski w Warszawie przy ul. Jodłowej 24, NIP: 5213223086,

prowadzący wspólnie działalność gospodarczą w formie spółki cywilnej pod firmą

Restaurant Week w Warszawie przy ul. Aleje Ujazdowskie 24 lok. 23a, NIP:

5322049641 REGON: 147440498), który jest Administratorem Danych Osobowych.

2. Kontakt z Administratorem może się odbywać w szczególności mailowo przez adres

email rodo@restaurantclub.pl

3. W przypadku zawierania i wykonywania Umów, odbiorcą i administratorem danych

Gościa jest Restaurator.

II. ZAKRES I OKRES PRZETWARZANIA

1. Zakres przetwarzanych danych osobowych określa zakres uzupełnionych przez

Gościa, a następnie przesłanych Usługodawcy, za pomocą odpowiedniego formularza,

danych. Przetwarzanie danych osobowych Gościa może dotyczyć adresu poczty

elektronicznej, imienia i nazwiska, numeru telefonu, adresu IP komputera.

2. Dane osobowe Gościa będą przetwarzane przez okres 5 lat od dnia zawarcia przez

niego ostatniej Umowy, a po tym czasie będą usuwane, o ile ich przetwarzanie nie

będzie konieczne w oparciu o inną podstawę prawną.

3. W przypadku uzyskania przez Usługodawcę wiadomości o korzystaniu przez Gościa z

usług niezgodnie z Regulaminem lub z obowiązującymi przepisami (niedozwolone

korzystanie), Usługodawca może przetwarzać dane osobowe Gościa w zakresie

niezbędnym do ustalenia jego odpowiedzialności.

4. Usługodawca nie dokonuje transferu danych osobowych do państw trzecich.

III. CEL I PODSTAWA PRZETWARZANIA

1. Dane osobowe Gościa będą przetwarzane w celu:

a) realizacji przepisów prawa (m.in. spełniania obowiązków księgowych i

rachunkowych),

b) wykonywania Umów, świadczenia usług drogą elektroniczną, w szczególności

prowadzenia Konta oraz innych czynności wskazanych w Regulaminie;

c) działań promocyjnych i handlowych.

2. Podstawą prawną przetwarzania danych osobowych w przypadku:

1. o którym mowa w ust. 1. lit. (a) jest ustawowe upoważnienie do przetwarzania

danych niezbędnych w celu działania zgodnego z prawem,

2. o którym mowa w ust. 1. lit. (b), jest to ustawowe upoważnienie do

przetwarzania koniecznego dla realizacji umowy, gdy osoba, której dane

dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed

zawarciem umowy na żądanie osoby, której dane dotyczą,

3. o którym mowa w ust. 1. lit. (c) – prawnie uzasadniony interes administratora

danych w odniesieniu do działań promocyjnych obejmujących jego usługi

własne lub dobrowolnie wyrażona zgoda Gościa w odniesieniu do działań

promocyjnych obejmujących usługi podmiotów zewnętrznych.

3. W zależności od okoliczności, dane mogą być również przetwarzane na podstawie

zgody, zbieranej od Gościa w sposób dobrowolny z chwilą podania danych osobowych

przez Gościa. Zgoda może zostać wycofana w dowolnym momencie, co nie będzie

miało wpływu na zgodność z prawem przetwarzania danych prowadzonego przed jej

wycofaniem.

4. Podanie danych osobowych jest dobrowolne, ale niepodanie danych oznaczonych jako obligatoryjne uniemożliwi wykonywanie usług przez Usługodawcę i realizację Zamówień oraz Umów przez Restauratorów.

IV. ODBIORCY DANYCH

1. Usługodawca może powierzać przetwarzanie dane osobowych podmiotom trzecim,

wówczas odbiorcami danych Gościa mogą być: dostawca hostingu dla Platformy, firma

obsługująca technicznie Platformę, w tym dokonująca przesyłki Newslettera, firma

obsługująca płatności, firma księgowa. Dane osobowe zgromadzone przez

Usługodawcę mogą być także udostępnione: odpowiednim organom państwowym na

ich żądanie na podstawie odpowiednich przepisów prawa lub innym osobom i

podmiotom – w przypadkach przewidzianych przez przepisy prawa.

2. W związku ze świadczeniem Usług na Twoja rzecz i obsługą Rezerwacji udostępniamy

Twoje dane osobowe w niezbędnym zakresie (imię, nazwisko, numer telefonu lub

adres e-mail) Restauratorom w celu umożliwienia dokonania Rezerwacji w Twoim

imieniu u wybranego przez Ciebie Restauratora. Podstawą prawną udostępnienia

danych jest jego konieczność dla celów wykonywania Umowy, której jesteś stroną.

Restauratorzy pełnią rolę odrębnych administratorów danych.

3. Za zgodą Gościa, jego dane osobowe mogą również być przekazane Partnerom

Usługodawcy, z którymi Usługodawca zawarł umowę współpracy.

4. Każdy podmiot, któremu Usługodawca powierza do przetwarzania dane osobowe

Gościa, w oparciu o umowę powierzenia przetwarzanie danych osobowych (dalej

Umowa powierzenia) gwarantuje odpowiedni poziom w zakresie bezpieczeństwa i

poufności przetwarzania danych osobowych. Podmiot przetwarzający dane osobowe

Gościa w oparciu o Umowę powierzenia może przetwarzać dane osobowe Gościa, za

pośrednictwem innego podmiotu, wyłącznie na podstawie uprzedniej zgody

Usługodawcy.

5. Udostępnienie danych osobowych podmiotom nieuprawnionym według niniejszej

Polityki, może nastąpić wyłącznie za wcześniej wyrażoną zgodą Gościa, którego dane

dotyczą.

V. PRAWA PODMIOTU DANYCH

1. Goście mają prawo do:

1. usunięcia danych osobowych zgromadzonych na ich temat zarówno z systemu

należącego do Usługodawcy, jak i z baz podmiotów, z którymi współpracuje lub

współpracował Usługodawca,

2. ograniczenia przetwarzania danych,

3. przenoszenia danych osobowych zgromadzonych przez Usługodawcę na temat

Gościa, w tym do otrzymania ich w ustrukturyzowanej formie,

4. żądania od Usługodawcy dostępu do swoich danych osobowych oraz ich

sprostowania,

5. prawo do wniesienia sprzeciwu wobec przetwarzania, gdy przetwarzanie

odbywa się na podstawie prawnie uzasadnionego interesu,

6. cofnięcia Usługodawcy zgody w dowolnym momencie bez wpływu na zgodność

z prawem przetwarzania, którego dokonano na podstawie zgody przed jej

cofnięciem;

7. wniesienia skargi na Usługodawcę do organu nadzorczego.

VI. INNE DANE

1. Platforma może przechowywać zapytania http w związku, z czym w plikach logów

serwera mogą być zapisane niektóre informacje, w tym adres IP komputera, z którego

nadeszło zapytanie, nazwa stacji Gościa – identyfikacja realizowana przez protokół

http, o ile jest możliwe, data i czas systemowy rejestracji na Platformie i nadejścia

zapytania, liczbę wysłanych przez serwer bajtów, adres URL strony poprzednio

odwiedzanej przez Gościa, jeżeli Gościa wszedł przez linka, informacje o przeglądarce

Gościa, informacje o błędach, jakie nastąpiły przy realizacji transakcji http.

2. Logi mogą być gromadzone jako materiał dla prawidłowego administrowania

Platformą.

3. Dostęp do informacji mają tylko osoby uprawnione do administrowania systemem

informatycznym. Pliki z logami mogą być analizowane w celu sporządzenia statystyk

ruchu na Platformie i występujących błędów. Podsumowanie takich informacji nie

identyfikuje Gościa.

VII. BEZPIECZEŃSTWO INFORMACYJNE

1. Usługodawca stosuje środki techniczne i organizacyjne określone w zapewniające

ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii

danych objętych ochroną, a w szczególności zabezpiecza technicznie i organizacyjnie

dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę

nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą,

uszkodzeniem lub zniszczeniem, m.in. stosowane są certyfikaty SSL (Secure Socket

Layer). Usługodawca wdrożył również odpowiednie środki techniczne i organizacyjne,

takie jak pseudonimizacja, zaprojektowane w celu skutecznej realizacji zasad ochrony

danych, takich jak minimalizacja danych, oraz w celu nadania przetwarzaniu

niezbędnych zabezpieczeń, tak by spełnić wymogi RODO oraz chronić prawa osób,

których dane dotyczą. Usługodawca wdraża wszystkie niezbędne środki techniczne

określone w art. 25, 30, 32-34, 35-39 RODO zapewniające zwiększoną ochronę i

bezpieczeństwo przetwarzania danych osobowych Gościa.

2. Do zalogowania się na Konto, konieczne jest podanie loginu i hasła dostępu. Aby

zapewnić stosowny poziom bezpieczeństwa, hasło dostępu do Konta istnieje w ramach

Platformy wyłącznie w formie zaszyfrowanej. Ponadto, rejestracja i logowanie do Konta

odbywają się w bezpiecznym połączeniu https. Komunikacja pomiędzy urządzeniem

Gościa a serwerami, szyfrowana jest przy pomocy protokołu SSL.

3. Usługodawca wskazuje jednocześnie, iż korzystanie z sieci Internet i usług

świadczonych drogą elektroniczną, zwłaszcza korzystanie z publicznie dostępnych

sieci Wi-Fi, może wiązać się ze szczególnymi zagrożeniami teleinformatycznymi,

takimi jak: obecność i działanie robaków internetowych (worm), oprogramowania typu

spyware lub malware, w tym wirusów komputerowych, jak również możliwość bycia

narażonym na cracing lub phishing (łowienie haseł), i inne. Aby pozyskać szczegółowe

i profesjonalne informacje odnośnie zachowania bezpieczeństwa w sieci Internet,

Usługodawca rekomenduje ich zasięgnięcie u podmiotów specjalizujących się w tego

rodzaju usługach informatycznych.

VIII. COOKIES I PODOBNE TECHNOLOGIE

1. W celu prawidłowego działania Platformy, Usługodawca korzysta z technologii plików

Cookies. Cookies są to pakiety informacji zapisywane na urządzeniu Gościa za

pośrednictwem Platformy, zwykle zawierające informacje zgodne z przeznaczeniem

danego pliku, za pomocą których Gość korzysta z Platformy – są to zazwyczaj: adres

serwisu, datę umieszczenia, datę ważności, unikalny numer i dodatkowe informacje

zgodne z przeznaczeniem danego pliku.

2. Usługodawca wykorzystuje dwa rodzaje Cookies: sesyjne, które usuwane są trwale

wraz z zakończeniem sesji przeglądarki Gościa oraz trwałe, które pozostają po

zakończeniu sesji przeglądarki na urządzeniu Gościa, aż do ich skasowania.

3. Na podstawie plików Cookies, zarówno sesyjnych, jak i trwałych, nie jest możliwe

ustalenie tożsamości Gościa. Mechanizm Cookies nie pozwala na pobieranie

jakichkolwiek danych osobowych.

4. Cookies Platformy są bezpieczne dla urządzenia Gościa, w szczególności nie

umożliwiają one przedostanie się do urządzenia wirusów lub innego oprogramowania.

5. Pliki generowanie bezpośrednio przez Platformę nie mogą być odczytywane przez

inne serwisy. Cookies Zewnętrzne (tj. Cookies umieszczane przez partnerów

Usługodawcy) mogą być odczytane przez serwer zewnętrzny.

6. Gość może wyłączyć zapisywanie Cookies na swoim urządzeniu, zgodnie z instrukcją

producenta przeglądarki, lecz może to spowodować niedostępność części lub całości

funkcji Platformy.

7. Gość może samodzielnie usunąć zapisane na jego urządzeniu Cookies w dowolnej

chwili:

a) Użytkownicy mogą zrezygnować ze śledzenia i przechowywania plików cookie w

usługach DMP Salesforce, za pośrednictwem poniższego

linku: https://www.salesforce.com/products/marketing-cloud/sfmc/audience-studio-

consumer-choice/

b) Użytkownicy mogą zrezygnować ze śledzenia i przechowywania plików cookie w

usługach reklamowych Facebooka, za pośrednictwem poniższego linku:

https://www.facebook.com/help/568137493302217

c) Użytkownicy mogą zrezygnować ze śledzenia i przechowywania plików cookie w

usługach reklamowych Google, za pośrednictwem poniższego

linku: https://support.google.com/accounts/answer/7660719?hl=en

8. Usługodawca wykorzystuje Cookies własne w następujących celach: uwierzytelniania

Gościa na Platformie i utrzymywania sesji Gościa; konfiguracji Platformy i

dostosowania zawartości stron do preferencji Gościa, takie jak: rozpoznanie

urządzenia Gościa, zapamiętanie ustawień wybranych przez Gościa; zapewniające

bezpieczeństwo danych i korzystania z Platformy; analiz i badań oglądalności;

świadczenie usług reklamowych.

9. Usługodawca wykorzystuje Cookies Zewnętrzne w następujących celach: tworzenia

statystyk (anonimowych) pozwalających optymalizowanie użyteczności Platformy, za

pośrednictwem narzędzi analitycznych jak Google Analytics; wykorzystania funkcji

interaktywnych za pomocą serwisów społecznościowych, w tym: facebook.com oraz

instagram.com

10. Po akceptacji cookies dane mogą zostać wykorzystane przez Coca Cola Services NV

(zarejestrowana w Chaussée de Mons 1424, 1070 Bruksela) do celów

marketingowych.

11. Gość może samodzielnie zmienić ustawienia dotyczące Cookies w dowolnej chwili,

określając warunki ich przechowywania, przez ustawienia przeglądarki internetowej lub

przez konfigurację usługi. Gość może samodzielnie też usunąć zapisane na jego

urządzeniu Cookies w dowolnej chwili, zgodnie z instrukcją producenta przeglądarki.

12. Szczegółowe informacje o obsłudze Cookies dostępne są w ustawieniach przeglądarki

internetowej.

IX. LOGOWANIE ZA POMOCĄ USŁUGI FACEBOOK CONNECT i APPLE

1. Umożliwiamy logowanie się do naszych usług za pomocą opcji Facebook Connect.

Jest to usługa oferowana przez Facebook Inc., 1601 S. California Ave, Palo Alto, CA

94304, USA lub, dla użytkowników mieszkających w UE – Facebook Ireland Ltd., 4

Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia („Facebook“). W

przypadku korzystania z niej nie jest wymagana dodatkowa rejestracja. W celu

zalogowania się użytkownik zostaje przekierowany na stronę portalu Facebook, na

której może się zalogować, podając swoje dane użytkownika. W ten sposób profil

użytkownika w portalu Facebook jest łączony z naszą Usługą. Za pośrednictwem tego

łącza automatycznie otrzymujemy informacje z portalu Facebook. Zostają nam

przekazane poniższe dane: adres e-mail

2. Ta informacja jest niezbędna do zawarcia umowy w celu identyfikacji użytkownika.

Dalsze informacje na temat portalu Facebook i ustawień prywatności można znaleźć w

wytycznych ochrony danych pod adresem https://pl-

pl.facebook.com/about/privacy/update .

3. Umożliwiamy logowanie się do naszych usług za pomocą konta Apple. Jest to usługa,

którą zapewnia [do uzupełnienia] („Apple”). W przypadku korzystania z niej nie jest

wymagana dodatkowa rejestracja. W celu zalogowania się użytkownik zostaje

przekierowany na stronę Apple, na której może się zalogować, podając swoje dane

użytkownika. W ten sposób profil Apple użytkownika jest łączony z naszą usługą. Za

pośrednictwem tego łącza automatycznie otrzymujemy informacje od Apple. Zostają

nam przekazane poniższe dane: adres e-mail.

4. Ta informacja jest niezbędna do zawarcia umowy w celu identyfikacji użytkownika.

Dalsze informacje na temat Apple i ustawień prywatności można znaleźć w

wytycznych ochrony danych pod adresem https://www.apple.com/pl/legal/privacy/.