Przetwarzanie danych osobowych

Informacja o ochronie danych osobowych zgodnie z Rozporządzeniem Parlamentu uropejskiego i Rady (UE) nr 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz instrukcja dla osób, których dane dotyczą („RODO”).

Administrator danych osobowych

Firma: Podwale Bar and Books sp. z o.o.

Siedziba: ul. Wąski Dunaj 20, Warszawa 00-256

NIP: 5213624537

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można się z nami kontaktować pod adresem e-mail: tomek@barandbooks.pl.

Zakres przetwarzania danych osobowych

Dane osobowe są przetwarzane w zakresie, w jakim zostały udostępnione Administratorowi przez odpowiednią osobę, której dane dotyczą, w związku z zawarciem umowy lub innego stosunku prawnego z Administratorem lub które Administrator pozyskał i przetwarza zgodnie z obowiązującymi przepisami prawa lub w celu realizacji ustawowych obowiązków administratora.

● dane identyfikacyjne: imię i nazwisko,

● dane kontaktowe: adres do faktury i dostawy, adres e-mail oraz telefon Źródła danych osobowych

● Bezpośrednio od osób, których dane dotyczą (rezerwacje, zakupy online, e-maile, telefon, formularz kontaktowy na stronie, media społecznościowe, wizytówki itp.)

Kategorie przetwarzanych danych osobowych

● przewoźnicy,

● dostawcy terminali płatniczych,

● instytucje finansowe,

● organy państwowe i inne podmioty realizujące ustawowe obowiązki nałożone przez obowiązujące przepisy prawa;

Cel przetwarzania danych osobowych

● Realizacja zamówienia w przypadku zakupu produktów lub usług.

● Realizacja rezerwacji w przypadku dokonywania rezerwacji.

● Wysyłanie informacji i ofert handlowych o naszym barze na podstawie zgody.

● Wysyłanie informacji i ofert handlowych na podstawie tzw. prawnie uzasadnionego interesu Administratora (jeśli jesteś naszym klientem).

● Wykonanie obowiązków prawnych.

Okres przetwarzania danych osobowych Zgodnie z terminami określonymi w odpowiednich umowach, zasadami archiwizacji i niszczenia dokumentów Administratora oraz obowiązującymi przepisami prawa dane są przetwarzane przez okres niezbędny do realizacji praw i obowiązków wynikających ze zobowiązaniowego oraz z przepisów prawa. Sposób przetwarzania i zabezpieczenia danych osobowych Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności zapobiegające nieuprawnionemu lub przypadkowemu dostępowi, zmianie, zniszczeniu lub utracie danych oraz ich nieuprawnionemu przekazywaniu lub przetwarzaniu, a także innemu niezgodnemu z prawem wykorzystaniu danych.

Instrukcja

Administrator przetwarza dane za zgodą osoby, której dane dotyczą, z wyjątkiem przypadków określonych w przepisach prawa, gdzie przetwarzanie danych nie wymaga zgody osoby.

Zgodnie z art. 6 ust. 1 RODO, administrator może przetwarzać dane bez zgody, gdy:

● przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy na jej żądanie,

● przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze,

● przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej,

● przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi,

● przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, chyba że nadrzędne są interesy lub prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.

Prawa osób, których dane dotyczą

1. Zgodnie z art. 12 RODO, Administrator informuje na żądanie osoby, której dane dotyczą, o prawie dostępu do swoich danych osobowych oraz o:

● celu przetwarzania,

● kategorii przetwarzanych danych,

● odbiorcach lub kategoriach odbiorców danych,

● planowanym okresie przechowywania danych,

● wszelkich dostępnych informacjach o źródle danych, jeśli nie zostały pozyskane od osoby, której dotyczą,

● informacji, czy stosowane są zautomatyzowane decyzje, w tym profilowanie.

2. Każda osoba, która stwierdzi lub uzna, że Administrator lub podmiot przetwarzający narusza ochronę jej danych osobowych, w szczególności, gdy dane są nieprawidłowe w stosunku do celu przetwarzania, może:

● Zażądać od Administratora wyjaśnień,

● Zażądać od Administratora sprostowania sytuacji, co może obejmować zablokowanie, poprawienie, uzupełnienie lub usunięcie danych,

● W przypadku uznania żądania za zasadne, Administrator bezzwłocznie sprostuje sytuację,

● W przypadku odrzucenia żądania, osoba ma prawo zwrócić się bezpośrednio do organu nadzorczego — Urzędu Ochrony Danych Osobowych,

● Procedura powyższa nie wyklucza możliwości, że osoba może skierować swoje sprzeciwy bezpośrednio do organu nadzorczego.

Administrator ma prawo żądać odpowiedniej opłaty nieprzekraczającej kosztów związanych z udzieleniem informacji.