Polityka prywatności i plików cookies

Ten dokument opisuje, jakie dane zbieramy, do czego ich używamy, komu je powierzamy i jak długo je przechowujemy. Dotyczy strony ponti.restaurant, rezerwacji stolików, przyjęć i wydarzeń, voucherów oraz kontaktu z restauracją.

1. Kto jest administratorem

Nie powołaliśmy inspektora ochrony danych. Przy tej skali przetwarzania nie ma takiego obowiązku. W sprawach danych osobowych pisz na kontakt@ponti.restaurant.

Strefą wellness prowadzoną pod marką PONTI Wellness & SPA zarządza ten sam administrator. Jej zasady opisuje polityka prywatności ponti.spa.

2. Skąd mamy dane i jakie to dane

1. Rezerwacja stolika przez system TheFork, telefon lub e-mail: imię i nazwisko, telefon, e-mail, data, godzina, liczba osób, uwagi do rezerwacji.
2. Formularz zapytania o przyjęcie lub wydarzenie: imię i nazwisko, e-mail, telefon, preferowana data, liczba gości, rodzaj wydarzenia, nazwa firmy (przy evencie firmowym), treść wiadomości i wynik kalkulatora oferty. Zapisujemy też źródło wejścia na stronę (np. kampania, z której przyszło zapytanie).
3. Oferta, umowa i zaliczka za wydarzenie: dane z zapytania, adres, ustalenia dotyczące menu, liczby gości i płatności, dane do faktury.
4. Zakup vouchera: imię i nazwisko, e-mail, telefon, rodzaj i wartość vouchera, opcjonalnie imię osoby obdarowanej i treść dedykacji, adres dostawy przy wysyłce kurierem.
5. Płatność online (voucher, zaliczka): identyfikator transakcji, kwota, status. Nie otrzymujemy numeru karty. Obsługuje go operator płatności.
6. Kontakt telefoniczny, e-mail i wiadomości w mediach społecznościowych: dane, które sam podasz.
7. Pliki cookies i narzędzia analityczne: identyfikatory cookies, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, źródło wejścia. Tylko po zgodzie na cookies analityczne i marketingowe.
8. Liczniki na stronie: anonimowo liczymy kliknięcia w telefon, e-mail i rezerwację oraz kroki zakupu vouchera. Bez adresu IP i bez danych osobowych.
9. Logi serwera: adres IP, data i godzina zapytania, typ przeglądarki. Zapisywane automatycznie w celu zapewnienia bezpieczeństwa.

Podanie danych jest dobrowolne, ale bez imienia, telefonu albo adresu e-mail nie możemy potwierdzić rezerwacji, przygotować oferty ani wysłać vouchera.

3. Cele i podstawy prawne

1. Rezerwacja stolika, przygotowanie oferty, zawarcie i wykonanie umowy o przyjęcie, sprzedaż i realizacja vouchera: art. 6 ust. 1 lit. b RODO (umowa lub działania przed jej zawarciem).
2. Faktury, rozliczenia, księgi rachunkowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
3. Uwzględnienie alergii i diet: art. 9 ust. 2 lit. a RODO (wyraźna zgoda), patrz punkt 4.
4. Obsługa reklamacji, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes).
5. Odpowiedzi na pytania wysłane mailem, telefonicznie i w mediach społecznościowych: art. 6 ust. 1 lit. f RODO (uzasadniony interes: obsługa zapytań gości).
6. Statystyka i poprawianie strony: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne).
7. Reklama i pomiar reklam w Google i Meta: art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe). Zgodę możesz wycofać w każdej chwili.
8. Bezpieczeństwo strony i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO.

Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne.

4. Alergie i diety

1. Informacja o alergii lub nietolerancji pokarmowej to dana o zdrowiu. Przetwarzamy ją tylko wtedy, gdy sam ją podasz, wyłącznie po to, żeby bezpiecznie przygotować posiłek.
2. Przy przyjęciach wystarczy nam informacja o rodzaju diety i liczbie osób. Nie potrzebujemy nazwisk gości z alergią. Organizator, który przekazuje takie informacje o swoich gościach, powinien ich o tym uprzedzić.
3. Nie używamy tych informacji do marketingu. Usuwamy je po realizacji przyjęcia lub wizyty, chyba że są częścią dokumentacji reklamacji.
4. Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.

5. Komu powierzamy dane

Nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu albo jako odrębni administratorzy:

1. eService sp. z o.o.: płatności online za vouchery i zaliczki. Odrębny administrator.
2. TheFork SAS: system rezerwacji stolików. Podmiot przetwarzający dla naszej listy rezerwacji, odrębny administrator danych Twojego konta TheFork.
3. LH.pl: hosting strony i serwera. Podmiot przetwarzający.
4. Google Ireland Ltd.: poczta e-mail (Google Workspace), Google Tag Manager, Google Analytics 4 i Google Ads. Narzędzia statystyczne i reklamowe tylko po zgodzie na cookies. Podmiot przetwarzający, przy reklamach współadministrator.
5. Meta Platforms Ireland Ltd.: Meta Pixel i pomiar zakupu vouchera z serwera (zaszyfrowany skrót adresu e-mail i telefonu), tylko po zgodzie na cookies marketingowe. Współadministrator w zakresie pomiaru.
6. RatingCaptain: widżet z opiniami gości na stronie głównej. Dostawca otrzymuje adres IP i dane przeglądarki potrzebne do wyświetlenia widżetu.
7. Telegram: wewnętrzne powiadomienia zespołu o nowych zapytaniach i sprzedaży. Podmiot przetwarzający.
8. InPost S.A. albo inny przewoźnik: doręczenie fizycznej wersji vouchera. Odrębny administrator.
9. Biuro rachunkowe: księgowość i rozliczenia. Podmiot przetwarzający.
10. Kancelaria prawna, firma windykacyjna: tylko w razie sporu.

Dane mogą też zostać udostępnione organom państwowym, jeżeli wystąpią o nie na podstawie przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, Meta, Telegram) może przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo decyzja o odpowiednim stopniu ochrony, w tym Data Privacy Framework dla podmiotów z USA, które do niego przystąpiły. Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@ponti.restaurant.

Jeżeli nie zgodzisz się na cookies analityczne i marketingowe, Twoje dane nie trafią do Google Analytics ani Meta w związku z odwiedzeniem strony.

7. Jak długo przechowujemy dane

1. Zapytania i oferty, które nie doszły do skutku: do 12 miesięcy od ostatniego kontaktu.
2. Rezerwacje stolików: do 12 miesięcy od wizyty.
3. Umowy o przyjęcie, dane voucherów: przez czas trwania umowy lub ważności vouchera, a potem do upływu terminu przedawnienia roszczeń.
4. Faktury i dokumenty rozliczeniowe: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
5. Informacje o alergiach i dietach: do realizacji przyjęcia lub wizyty.
6. Logi serwera: zgodnie z konfiguracją hostingu, zwykle do 12 miesięcy.
7. Cookies analityczne i marketingowe: zgodnie z okresem podanym przez dostawcę, do 24 miesięcy, albo do wycofania zgody.

8. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych, jeżeli nie mamy podstawy do dalszego przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy albo zgody,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w każdej chwili,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądanie wyślij na kontakt@ponti.restaurant. Odpowiadamy w ciągu miesiąca. W złożonej sprawie możemy przedłużyć ten termin o dwa miesiące, informując Cię o tym.

9. Pliki cookies

Cookies to niewielkie pliki zapisywane w przeglądarce. Używamy trzech grup:

1. Niezbędne: zapamiętanie wyboru w banerze cookies, działanie formularzy, rezerwacji i płatności. Nie wymagają zgody.
2. Analityczne: Google Analytics 4 przez Google Tag Manager. Pokazują, ile osób odwiedza stronę i co na niej robi. Wymagają zgody.
3. Marketingowe: Meta Pixel i Google Ads. Dopasowanie reklam i pomiar ich skuteczności. Wymagają zgody.

Przy pierwszej wizycie pokazujemy baner z wyborem: „Akceptuję wszystkie” albo „Tylko niezbędne”. Do czasu zgody narzędzia analityczne i marketingowe są wyłączone. Stosujemy Google Consent Mode v2 z domyślnym ustawieniem „denied”. Wybór zapamiętujemy w pamięci przeglądarki (klucz ponti-cookie-zgoda).

Zgodę wycofasz, czyszcząc dane strony w przeglądarce. Baner pojawi się wtedy ponownie. Cookies możesz też zablokować w ustawieniach przeglądarki. Część funkcji strony może wtedy działać gorzej.

Moduł rezerwacji TheFork i widżet opinii RatingCaptain pochodzą od zewnętrznych dostawców i mogą używać własnych plików cookies na zasadach tych dostawców.

10. Bezpieczeństwo

1. Strona działa w całości przez szyfrowane połączenie HTTPS.
2. Dostęp do rezerwacji, zapytań, umów i voucherów mają tylko upoważnione osoby z obsługi restauracji.
3. Nie przetwarzamy ani nie przechowujemy danych kart płatniczych. Obsługuje je operator płatności.
4. Pliki konfiguracyjne i dane zapisane na serwerze są zamknięte dla dostępu z zewnątrz.

11. Zmiany polityki i kontakt

Politykę możemy zmienić, gdy zmienią się przepisy, narzędzia na stronie albo zakres usług. Aktualna wersja jest zawsze pod adresem ponti.restaurant/polityka-prywatnosci, z datą obowiązywania na początku dokumentu.

W sprawach danych osobowych napisz na kontakt@ponti.restaurant albo zadzwoń: +48 795 525 225. Zasady sprzedaży voucherów opisuje regulamin voucherów.