1. Administrator danych
Administratorem danych osobowych przetwarzanych zgodnie z niniejszą polityką jest ChefFoodRoom, prowadzący serwis pod adresem cheffoodroom.com. Administrator decyduje o celach i sposobach przetwarzania danych w zakresie opisanym w tym dokumencie oraz dba o to, aby informacje były wykorzystywane zgodnie z obowiązującymi przepisami.
Kontakt dotyczący prywatności
W sprawach związanych z danymi osobowymi, w tym w celu realizacji praw opisanych w tej polityce, można skontaktować się z ChefFoodRoom pod adresem [email protected]. To właściwy kanał do pytań o prywatność oraz do przesyłania żądań dotyczących danych.
2. Jakie dane przetwarzamy i w jakich celach
Korzystanie z serwisu
Podczas korzystania z serwisu mogą być przetwarzane dane techniczne i informacje związane z obsługą żądania, takie jak adres IP, informacje o urządzeniu lub przeglądarce, data i czas odwiedzin oraz dane zapisywane w logach technicznych. Informacje te są potrzebne do prawidłowego działania serwisu cheffoodroom.com, ochrony jego bezpieczeństwa oraz diagnozowania problemów technicznych.
Nie oznacza to przypisania użytkownikowi dodatkowych celów marketingowych. Zakres danych technicznych jest ograniczany do informacji adekwatnych dla obsługi, stabilności i ochrony serwisu.
Kontakt i zapytania
Jeżeli użytkownik kontaktuje się z ChefFoodRoom, przetwarzane mogą być dane przekazane w wiadomości, w szczególności imię, dane kontaktowe oraz treść zapytania. Są one wykorzystywane wyłącznie w zakresie koniecznym do udzielenia odpowiedzi i prowadzenia korespondencji dotyczącej sprawy.
- zakres danych zależy od informacji dobrowolnie podanych przez użytkownika;
- zapytanie może dotyczyć wizyty, oferty, rezerwacji lub innej sprawy związanej z działalnością restauracji;
- kontakt pod adresem [email protected] służy do prowadzenia korespondencji w danej sprawie.
3. Podstawy przetwarzania i automatyczne decyzje
Podstawy prawne
Dane mogą być przetwarzane, gdy jest to niezbędne do udzielenia odpowiedzi na zapytanie lub podjęcia działań na żądanie użytkownika, do wypełnienia obowiązku prawnego albo dla prawnie uzasadnionych interesów administratora. Takimi interesami są w szczególności prowadzenie korespondencji, zapewnienie bezpieczeństwa serwisu oraz ustalenie, dochodzenie lub obrona przed roszczeniami.
W zależności od sytuacji podstawą przetwarzania może być art. 6 ust. 1 lit. b, c lub f RODO. Jeżeli w konkretnej sytuacji przetwarzanie będzie wymagało zgody, użytkownik może ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Art. 6 ust. 1 lit. b RODO — gdy działania są podejmowane na żądanie użytkownika.
- Art. 6 ust. 1 lit. c RODO — gdy obowiązek wynika z przepisów prawa.
- Art. 6 ust. 1 lit. f RODO — gdy przetwarzanie wspiera uzasadnione interesy administratora.
4. Odbiorcy danych i czas przechowywania
Kategorie odbiorców
Dane mogą być udostępniane wyłącznie podmiotom wspierającym techniczne utrzymanie serwisu, obsługę poczty, hosting, bezpieczeństwo lub profesjonalną obsługę prawną i księgową, jeżeli jest to konieczne oraz zgodne z przepisami. Nie wskazujemy nazw konkretnych firm, ponieważ zakres współpracy może zależeć od organizacji danej usługi.
- podmioty zapewniające rozwiązania techniczne, hostingowe i pocztowe;
- podmioty wspierające bezpieczeństwo, obsługę prawną lub księgową.
Gdy ma to zastosowanie, podmioty przetwarzające dane działają na podstawie odpowiednich ustaleń i instrukcji administratora.
Okres przechowywania
Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane. Długość tego okresu zależy od rodzaju sprawy, charakteru korespondencji oraz obowiązków wynikających z przepisów.
- dane z korespondencji — przez czas niezbędny do obsługi sprawy i ewentualnej obrony przed roszczeniami;
- dane techniczne — przez okres uzasadniony działaniem i bezpieczeństwem serwisu lub obowiązkami prawnymi;
- dłuższe przechowywanie — tylko gdy wynika z obowiązku prawnego albo potrzeby ustalenia, dochodzenia lub obrony roszczeń.
5. Twoje prawa
Osoba, której dane dotyczą, może — w granicach określonych przez RODO — korzystać z praw związanych z przetwarzaniem swoich danych osobowych. Każde żądanie jest oceniane z uwzględnieniem przepisów oraz okoliczności konkretnej sprawy.
- Dostęp do danychMożesz uzyskać informację, czy dane są przetwarzane, oraz otrzymać informacje o zakresie tego przetwarzania.
- Sprostowanie danychMożesz zwrócić się o poprawienie danych, które są nieprawidłowe, albo o uzupełnienie danych niekompletnych.
- Usunięcie danychMożesz żądać usunięcia danych, gdy przesłanki przewidziane przez RODO są spełnione.
- Ograniczenie przetwarzaniaMożesz zwrócić się o czasowe ograniczenie operacji wykonywanych na danych w sytuacjach wskazanych w przepisach.
- Przenoszenie danychW odpowiednich przypadkach możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie.
- SprzeciwMożesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
- Cofnięcie zgodyJeżeli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie.
Skarga do organu nadzorczego
Jeżeli użytkownik uzna, że przetwarzanie jego danych narusza przepisy, ma prawo wnieść skargę do właściwego organu nadzorczego do spraw ochrony danych osobowych. Przed złożeniem skargi można także skontaktować się z ChefFoodRoom, aby wyjaśnić sprawę i uzyskać odpowiedź dotyczącą przetwarzania danych.