Polityka Prywatności serwisu cardsandbeer.com

1. Wprowadzenie do Polityki Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu Cards & Beer. Zapoznanie się z niniejszym dokumentem jest istotne dla zrozumienia celów i metod przetwarzania danych oraz praw wynikających z RODO i innych przepisów obowiązujących w Polsce.

2. Administrator danych

Administratorem danych osobowych jest Cards & Beer Sp. z o.o. z siedzibą przy ul. Nowoczesna 10, 00-000 Warszawa. Administrator odpowiada za bezpieczne i zgodne z prawem przetwarzanie danych użytkowników.

Administrator prowadzi serwis internetowy Cards & Beer, który prezentuje koncepcję lokalu, menu, informacje o pokerze, kalendarz turniejów, plan transmisji wydarzeń sportowych oraz umożliwia dokonywanie rezerwacji stolików i zapytań dotyczących wydarzeń prywatnych.

3. Zakres gromadzonych danych

Zbierane dane mogą obejmować w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane rezerwacji stolika (data, godzina, liczba osób, preferencje dotyczące stolika lub strefy poker/sport),
• informacje przekazywane dobrowolnie w treści wiadomości kontaktowych (np. dotyczące organizacji wydarzeń prywatnych lub firmowych),
• informacje o aktywnościach na stronie i preferencjach użytkownika (np. wybierane sekcje serwisu, zainteresowanie turniejami pokerowymi lub transmisjami sportowymi),
• dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, identyfikatory urządzeń, dane przeglądarki oraz dane gromadzone poprzez pliki cookies i podobne technologie.

4. Cele przetwarzania danych

Dane osobowe są przetwarzane przez Administratora w następujących celach:

• realizacja rezerwacji – przyjmowanie i potwierdzanie rezerwacji stolików w lokalu Cards & Beer, w tym kontakt telefoniczny lub e-mailowy dotyczący szczegółów rezerwacji,
• organizacja turniejów pokerowych – obsługa zapisów na turnieje pokerowe, list uczestników, komunikacja organizacyjna oraz informowanie o ewentualnych zmianach w harmonogramie,
• zapis na wydarzenia sportowe i tematyczne – obsługa zgłoszeń na wydarzenia specjalne, wieczory tematyczne oraz transmisje turniejów sportowych,
• przesyłanie informacji handlowych – przekazywanie za zgodą użytkownika informacji o aktualnych promocjach, nowych wydarzeniach, ofertach specjalnych, zmianach w menu, a także newslettera Cards & Beer,
• obsługa zapytań i skarg – udzielanie odpowiedzi na zapytania przesyłane za pośrednictwem formularza kontaktowego, e-mailowo lub telefonicznie oraz rozpatrywanie reklamacji i skarg,
• analiza i statystyka – prowadzenie analiz sposobu korzystania z serwisu, optymalizacja działania strony, jej bezpieczeństwa oraz dopasowanie treści do zainteresowań użytkowników (np. sekcje dotyczące pokerowej strefy lub transmisji sportowych),
• realizacja obowiązków prawnych – wypełnianie obowiązków wynikających z przepisów prawa, w tym podatkowych i rachunkowych.

5. Podstawa prawna przetwarzania

Podstawą prawną przetwarzania danych osobowych przez Administratora jest w szczególności:

• zgoda użytkownika – w przypadkach, w których prawo tego wymaga, w szczególności w celu przesyłania informacji handlowych drogą elektroniczną oraz prowadzenia działań marketingowych (art. 6 ust. 1 lit. a RODO),
• realizacja umowy rezerwacji lub usługi – gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest użytkownik, lub do podjęcia działań na żądanie użytkownika przed zawarciem umowy, w tym obsługi rezerwacji stolików, turniejów i wydarzeń (art. 6 ust. 1 lit. b RODO),
• wypełnienie obowiązku prawnego ciążącego na Administratorze – w zakresie przechowywania dokumentacji księgowej, rozliczeń podatkowych i ewentualnych obowiązków wynikających z przepisów regulujących działalność gastronomiczną i rozrywkową (art. 6 ust. 1 lit. c RODO),
• prawnie uzasadniony interes Administratora – taki jak realizacja promocji, ochrona interesów Cards & Beer, zapewnienie bezpieczeństwa serwisu, dochodzenie lub obrona przed roszczeniami, a także prowadzenie podstawowego marketingu bezpośredniego (art. 6 ust. 1 lit. f RODO).

6. Odbiorcy danych

Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• partnerom technologicznym zapewniającym obsługę serwisu internetowego, systemów rezerwacyjnych, wysyłki wiadomości e-mail oraz narzędzi analitycznych,
• podmiotom współpracującym przy obsłudze rezerwacji, turniejów pokerowych oraz wydarzeń sportowych i tematycznych,
• dostawcom usług IT, hostingu, systemów bezpieczeństwa oraz narzędzi do analizy ruchu na stronie,
• podmiotom świadczącym usługi doradcze, prawne, księgowe lub marketingowe – w zakresie niezbędnym do świadczenia tych usług na rzecz Administratora,
• organom administracji publicznej oraz innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do świadczenia usług oraz realizacji wskazanych celów przetwarzania, z zachowaniem zasad bezpieczeństwa wynikających z RODO.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny dla realizacji celu przetwarzania oraz zgodnie z wymogami obowiązującego prawa, w szczególności:

• dane związane z rezerwacjami stolików, udziałem w turniejach i wydarzeniach – przez czas niezbędny do realizacji usługi, a następnie przez okres przedawnienia ewentualnych roszczeń,
• dane przetwarzane na podstawie zgody – do czasu jej cofnięcia lub zgłoszenia sprzeciwu wobec przetwarzania,
• dane wykorzystywane do celów rachunkowych i podatkowych – przez okres wynikający z właściwych przepisów prawa,
• dane techniczne i dane zbierane przez pliki cookies – przez czas określony w ustawieniach konkretnych plików cookies lub do czasu ich usunięcia przez użytkownika z przeglądarki.

Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację użytkownika.

8. Prawa użytkownika

Każdemu użytkownikowi, którego dane są przetwarzane przez Administratora, przysługują prawa wynikające z RODO, w tym:

• prawo dostępu do danych – uzyskania informacji, czy i w jaki sposób dane są przetwarzane, a także otrzymania ich kopii,
• prawo do sprostowania danych – poprawienia lub uzupełnienia danych, jeżeli są nieprawidłowe lub niekompletne,
• prawo do usunięcia danych (prawo do bycia zapomnianym) – w przypadkach przewidzianych w przepisach, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda została cofnięta,
• prawo do ograniczenia przetwarzania – np. na czas rozpatrywania sprzeciwu lub żądania sprostowania danych,
• prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi,
• prawo do sprzeciwu – względem przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania oraz marketingu bezpośredniego,
• prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody,
• prawo wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych, jeśli użytkownik uzna, że przetwarzanie danych narusza przepisy RODO lub inne obowiązujące regulacje.

W celu skorzystania ze swoich praw użytkownik może skontaktować się z Administratorem w sposób opisany w sekcji Kontakt do administratora.

9. Zasady bezpieczeństwa danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz ich ochronę przed nieautoryzowanym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją. Obejmuje to w szczególności:

• stosowanie zabezpieczeń sieciowych oraz środków kontroli dostępu do systemów informatycznych,
• regularne aktualizowanie oprogramowania oraz monitorowanie działania serwisu,
• szkolenie personelu w zakresie zasad ochrony danych osobowych i bezpieczeństwa informacji,
• współpracę wyłącznie z podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa danych,
• stosowanie procedur minimalizacji danych oraz ograniczania dostępu wyłącznie do osób upoważnionych.

10. Pliki cookies i technologie śledzące

Strona Cards & Beer wykorzystuje pliki cookies i podobne technologie w celu:

• zapewnienia poprawnego działania serwisu – np. zapamiętywania wybranych ustawień i preferencji użytkownika,
• analizy ruchu i sposobu korzystania z serwisu – co pozwala na ulepszanie funkcjonalności witryny oraz dopasowanie treści do potrzeb gości zainteresowanych pokerem, sportem i ofertą gastronomiczną,
• personalizacji treści i potencjalnych komunikatów marketingowych – zgodnie z obowiązującymi przepisami oraz udzielonymi zgodami.

Użytkownik może samodzielnie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym ograniczyć ich wykorzystywanie lub całkowicie je zablokować. Może to jednak wpłynąć na niektóre funkcje dostępne w serwisie.

Szczegółowe zasady dotyczące stosowania plików cookies w serwisie Cards & Beer opisuje odrębna Polityka Cookies. Informacje o zgodach na cookies i preferencjach mogą być również zarządzane za pośrednictwem banera zgody, który pojawia się przy pierwszej wizycie na stronie.

11. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmiany przepisów prawa, rozwoju funkcjonalności serwisu lub modyfikacji sposobu przetwarzania danych osobowych.

O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez aktualizacje treści na stronie oraz – w razie potrzeby – poprzez dodatkowe komunikaty w serwisie. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem https://cardsandbeer.com/privacy-policy/.

12. Kontakt do administratora

W celu realizacji swoich praw lub uzyskania szczegółowych informacji dotyczących zasad przetwarzania danych osobowych prosimy o kontakt z Administratorem:

• adres e-mail: [email protected],
• adres korespondencyjny: Cards & Beer Sp. z o.o., ul. Nowoczesna 10, 00-000 Warszawa.

W zgłoszeniu prosimy, w miarę możliwości, o podanie informacji pozwalających na identyfikację użytkownika oraz określenie żądania (np. dostęp do danych, sprostowanie, usunięcie, sprzeciw). Ułatwi to szybsze i bardziej precyzyjne udzielenie odpowiedzi.