Політика конфіденційності

У цьому документі пояснюється, які персональні дані ми обробляємо у зв'язку з вебсайтом hashisha.pl та діяльністю ресторану, з якою метою, як довго ми їх зберігаємо та які права ви маєте. Ми керуємося Регламентом (ЄС) 2016/679 Європейського Парламенту та Ради (Загальний регламент про захист даних, GDPR), а щодо файлів cookie також польським телекомунікаційним законодавством.

1. Контролер даних

Контролером ваших персональних даних є MOJEINDIA sp. z o.o. (товариство з обмеженою відповідальністю) із зареєстрованим офісом за адресою pl. Wolności 11, 62-500 Конін, Польща, внесене до Реєстру підприємців Національного судового реєстру за номером KRS 0000877198 (Окружний суд Познань – Нове Місто і Вільда в Познані, IX Господарський відділ Національного судового реєстру), податковий номер (NIP) 6653035509, REGON 387897770, статутний капітал 50 000 злотих, яке керує рестораном Hashisha за адресою ul. Zofii Urbanowskiej 4A, 62-500 Конін, Польща («ми» або «Контролер»).

З питань, що стосуються персональних даних, ви можете зателефонувати нам за номером +48 791 597 447, написати нам в Instagram або Facebook чи надіслати лист на адресу нашого зареєстрованого офісу або ресторану.

2. Які дані ми обробляємо та з якою метою

Користування вебсайтом

Коли ви відвідуєте сайт, сервер автоматично фіксує технічні дані: IP-адресу, дату й час візиту, адресу переглянутої сторінки, тип браузера та операційну систему. Ми робимо це, щоб сайт працював коректно та безпечно. Правова підстава: наш законний інтерес (ст. 6 ч. 1 п. f GDPR). Журнали зберігаються не довше 30 днів.

Бронювання та телефонний зв'язок

Коли ви телефонуєте, щоб забронювати столик або дізнатися про захід, ми записуємо ваше ім'я, номер телефону, дату, час і кількість гостей. Це потрібно нам для прийняття та виконання бронювання. Правова підстава: дії на ваш запит перед укладенням договору та виконання цього договору (ст. 6 ч. 1 п. b GDPR). Ми видаляємо дані після того, як бронювання відбулося, не пізніше ніж протягом 30 днів.

Соціальні мережі

Ми ведемо профілі в Instagram та Facebook. Якщо ви надішлете нам повідомлення або залишите коментар, ми обробляємо дані, видимі у вашому профілі, та зміст повідомлення, щоб відповісти вам і вести профіль. Правова підстава: законний інтерес (ст. 6 ч. 1 п. f GDPR). Meta Platforms Ireland Ltd. є співконтролером цих даних і обробляє їх відповідно до власної політики конфіденційності.

Файли cookie та аналітичні інструменти

Наші правила щодо файлів cookie описано в політиці щодо файлів cookie. Ми вмикаємо аналітичні та маркетингові інструменти лише за вашою згодою (ст. 6 ч. 1 п. a GDPR), яку ви можете відкликати в будь-який момент.

Юридичні зобов'язання

Якщо ми виставляємо рахунок-фактуру або розглядаємо скаргу, ми обробляємо дані, вимагані податковим законодавством і законодавством про захист прав споживачів (ст. 6 ч. 1 п. c GDPR), протягом строку, встановленого цими нормами, як правило 5 років від кінця податкового року.

3. Одержувачі даних

Ваші дані можуть отримувати лише ті сторони, які допомагають нам вести вебсайт і ресторан:

• постачальник хостингу та серверів для вебсайту,
• компанія, що надає технічну підтримку вебсайту (Most Digital),
• наша бухгалтерська контора, для бухгалтерських документів,
• постачальники аналітичних або маркетингових інструментів, якщо ви дасте на них згоду,
• органи публічної влади, якщо цього вимагає закон.

Зі сторонами, які обробляють дані за нашим дорученням, ми укладаємо угоди про доручення обробки даних.

4. Передача даних за межі ЄЕП

Ми не передаємо дані за межі Європейського економічного простору. Винятком можуть бути сервіси Google та Meta, якщо ви перейдете за посиланням на Google Maps або наші профілі в соціальних мережах чи дасте згоду на інструменти цих компаній. У такому випадку передача ґрунтується на рішенні Європейської комісії про адекватність (Рамкова програма захисту даних ЄС – США) або на стандартних договірних положеннях.

5. Ваші права

У зв'язку з обробкою ваших даних ви маєте право:

• на доступ до своїх даних і отримання їх копії,
• на виправлення неточних даних,
• на видалення своїх даних («право бути забутим»),
• на обмеження обробки,
• на перенесення даних,
• на заперечення проти обробки, що ґрунтується на законному інтересі,
• на відкликання згоди в будь-який момент без впливу на законність обробки, здійсненої до її відкликання,
• на подання скарги до Голови Управління із захисту персональних даних (UODO), ul. Stawki 2, 00-193 Варшава, Польща.

Щоб скористатися цими правами, зв'яжіться з нами телефоном, через соціальні мережі або поштою. Ми відповімо протягом одного місяця.

6. Чи є надання даних обов'язковим

Надання даних є добровільним. Однак без імені та номера телефону ми не можемо прийняти бронювання.

7. Автоматизоване прийняття рішень

Ми не приймаємо автоматизованих рішень і не здійснюємо профілювання користувачів без їхньої згоди.

8. Зовнішні посилання

Сайт містить посилання на Google Maps, Instagram і Facebook. Після переходу за ними застосовуються правила конфіденційності цих сервісів.

9. Зміни до цієї політики

Ми можемо оновлювати цю політику, наприклад у разі зміни законодавства або початку використання нових інструментів. Актуальна версія завжди доступна на цій сторінці, а дата набрання нею чинності зазначена вгорі.