1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników strony internetowej kolegakebab.pl, a także w jaki sposób strona korzysta z plików cookies i podobnych technologii.

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu kolegakebab.pl jest:

prowadzący/a działalność pod nazwą Kolega Kebab
z siedzibą pod adresem: 11 listopada, 05-280 Jadów
NIP: 1251809515
REGON: 544745813
E-mail: biuro@kolegakebab.pl
Telefon: 535506762

W dalszej części dokumentu administrator określany jest jako „Administrator”.

3. Kontakt w sprawach ochrony danych

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:

e-mailowo: biuro@kolegakebab.pl,

telefonicznie: 544745813

4. Zakres przetwarzanych danych

Administrator może przetwarzać dane osobowe użytkowników strony w szczególności wtedy, gdy użytkownik:

• korzysta z formularza kontaktowego,
• kontaktuje się telefonicznie lub e-mailowo,
• dokonuje rezerwacji lub zapytania o ofertę,
• korzysta z mapy Google lub innych usług zewnętrznych osadzonych na stronie,
• odwiedza stronę internetową, co może wiązać się z zapisem danych technicznych, takich jak adres IP, typ przeglądarki, system operacyjny, data i godzina wizyty oraz informacje o aktywności na stronie.

Przetwarzane dane mogą obejmować w szczególności:

• inne dane podane dobrowolnie przez użytkownika.
• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości,
• dane techniczne związane z korzystaniem ze strony,

5. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane
w następujących celach:

5.1. Obsługa zapytań i kontaktu

Dane podane przez formularz kontaktowy, e-mail lub telefon są przetwarzane w celu udzielenia odpowiedzi na zapytanie, prowadzenia korespondencji oraz obsługi kontaktu z użytkownikiem.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikami i obsłudze zapytań.

5.2. Realizacja rezerwacji, zamówień lub usług

Jeżeli strona umożliwia dokonanie rezerwacji, zapytania o zamówienie lub skorzystanie z usługi, dane mogą być przetwarzane w celu podjęcia działań przed zawarciem umowy albo wykonania umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5.3. Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności podatkowych, rachunkowych lub związanych z dochodzeniem praw konsumentów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

5.4. Dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

5.5. Analityka i poprawa działania strony

Jeżeli na stronie wykorzystywane są narzędzia analityczne, dane mogą być przetwarzane w celu analizy ruchu na stronie, poprawy jej działania oraz dostosowania treści do użytkowników.

Podstawa prawna: zgoda użytkownika, jeżeli narzędzia analityczne wymagają zgody, lub prawnie uzasadniony interes Administratora w zakresie podstawowych, nieinwazyjnych statystyk technicznych.

5.6. Marketing własny

Dane mogą być wykorzystywane do promowania usług Administratora, o ile jest to zgodne z obowiązującymi przepisami i użytkownik wyraził wymaganą zgodę, jeśli taka zgoda jest konieczna.

Podstawa prawna: art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO, w zależności od konkretnego sposobu prowadzenia działań marketingowych.

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale może być niezbędne do skorzystania z określonych funkcji strony, np. wysłania wiadomości przez formularz kontaktowy, uzyskania odpowiedzi na zapytanie lub dokonania rezerwacji.

Brak podania wymaganych danych może uniemożliwić realizację danej usługi lub udzielenie odpowiedzi.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony i działalności, w szczególności:

• firmie hostingowej,
• dostawcy poczty e-mail,
• dostawcom usług IT,
• podmiotom świadczącym obsługę księgową lub prawną,
• dostawcom narzędzi analitycznych i marketingowych, jeśli są wykorzystywane,
• dostawcom usług zewnętrznych osadzonych na stronie, np. Google Maps.

Dane mogą być również udostępnione organom publicznym, jeśli obowiązek taki wynika z przepisów prawa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług zewnętrznych, takich jak Google Maps, Google Analytics, YouTube, Meta/Facebook lub inne narzędzia internetowe, dane użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

W takim przypadku przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez przepisy RODO, w szczególności standardowych klauzul umownych lub innych odpowiednich zabezpieczeń wymaganych prawem.

Jeżeli Administrator nie korzysta z narzędzi przekazujących dane poza EOG, ten punkt należy odpowiednio usunąć lub zmienić.

9. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, w szczególności:

• do czasu wniesienia skutecznego sprzeciwu, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.
• przez czas potrzebny do obsługi zapytania lub korespondencji,
• przez czas realizacji rezerwacji, zamówienia lub usługi,
• przez okres wymagany przepisami prawa, np. podatkowymi lub rachunkowymi,
• do czasu przedawnienia ewentualnych roszczeń,
• do czasu wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,

10. Prawa użytkownika

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania danych,
• prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, należy skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w niniejszej Polityce prywatności.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

11. Pliki cookies

Strona kolegakebab.pl może korzystać z plików cookies, czyli niewielkich plików zapisywanych na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony,
• zapamiętywania preferencji użytkownika,
• prowadzenia statystyk odwiedzin,
• poprawy bezpieczeństwa strony,
• wyświetlania mapy Google lub innych treści zewnętrznych,
• prowadzenia działań marketingowych, jeżeli takie narzędzia są wykorzystywane.

12. Rodzaje cookies wykorzystywanych na stronie

Na stronie mogą być stosowane następujące rodzaje plików cookies:

12.1. Cookies niezbędne

Są konieczne do prawidłowego działania strony. Bez nich niektóre funkcje strony mogą nie działać poprawnie.

12.2. Cookies analityczne

Pomagają zrozumieć, w jaki sposób użytkownicy korzystają ze strony, np. które podstrony są najczęściej odwiedzane. Mogą być używane tylko wtedy, gdy użytkownik wyrazi na to zgodę, jeżeli wymaga tego prawo.

12.3. Cookies marketingowe

Służą do prowadzenia działań reklamowych i mierzenia ich skuteczności. Są wykorzystywane wyłącznie wtedy, gdy użytkownik wyrazi na to zgodę.

12.4. Cookies zewnętrzne

Mogą pochodzić od dostawców usług zewnętrznych, takich jak Google, Meta/Facebook, TikTok, YouTube lub inne podmioty, których elementy są osadzone na stronie.

13. Zarządzanie cookies

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej. Może również usunąć zapisane pliki cookies lub zablokować ich zapisywanie.

Jeżeli na stronie działa baner cookies, użytkownik może także zarządzać zgodami za jego pomocą, wybierając preferowane kategorie plików cookies.

Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji strony.

14. Google Maps

Strona może korzystać z usługi Google Maps w celu pokazania lokalizacji restauracji. Korzystanie z mapy może wiązać się z przekazywaniem danych do Google, w tym informacji technicznych, takich jak adres IP użytkownika oraz dane o sposobie korzystania z mapy.

Jeżeli mapa Google jest osadzona na stronie, powinna być ładowana zgodnie z ustawieniami zgody użytkownika, o ile wymagają tego przepisy prawa lub konfiguracja narzędzia cookies.

15. Formularz kontaktowy

Jeżeli użytkownik korzysta z formularza kontaktowego, podane przez niego dane są przetwarzane wyłącznie w celu obsługi wiadomości i udzielenia odpowiedzi.

Dane z formularza nie będą wykorzystywane do wysyłki newslettera ani ofert marketingowych, chyba że użytkownik wyrazi na to odrębną zgodę.

16. Media społecznościowe

Strona może zawierać linki do profili Administratora w mediach społecznościowych, np. Facebook, Instagram lub innych serwisach.

Kliknięcie takiego linku powoduje przejście do zewnętrznego serwisu, który przetwarza dane użytkownika na własnych zasadach określonych w swojej polityce prywatności.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

Do takich środków mogą należeć w szczególności:

• stosowanie certyfikatu SSL,
• zabezpieczenie dostępu do panelu administracyjnego strony,
• aktualizowanie systemu WordPress, motywów i wtyczek,
• korzystanie z usług zaufanych dostawców hostingu i poczty,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

18. Zautomatyzowane podejmowanie decyzji
i profilowanie

Dane użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

Jeżeli Administrator korzysta z narzędzi marketingowych lub analitycznych, mogą one tworzyć podstawowe profile statystyczne lub reklamowe, ale wyłącznie w zakresie wynikającym z działania tych narzędzi i udzielonych zgód.

19. Zmiany Polityki prywatności

Administrator może zmienić niniejszą Politykę prywatności w przypadku:

• zmiany przepisów prawa,
• zmiany funkcji strony,
• wdrożenia nowych narzędzi, np. analitycznych, marketingowych lub formularzy,
• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie kolegakebab.pl.

20. Informacja dla właściciela strony przed publikacją

Przed opublikowaniem tej Polityki prywatności należy uzupełnić pola oznaczone nawiasami kwadratowymi, w szczególności:

• pełną nazwę firmy lub imię i nazwisko właściciela,
• adres firmy,
• NIP,
• adres e-mail,
• numer telefonu,
• datę aktualizacji dokumentu,
• faktycznie używane narzędzia, np. Google Maps, Google Analytics, Meta Pixel, formularz kontaktowy, reCAPTCHA, system zamówień online.

Jeżeli strona nie korzysta z danego narzędzia, odpowiedni fragment należy usunąć lub dopasować do rzeczywistego działania strony.