Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest MB GASTRO Michał Blicharz, pl. Bartosza Głowackiego 43, 39-400 Tarnobrzeg, NIP 8672148931, REGON 528065249 (dalej: „FUMO”, „my”).

Kontakt w sprawach danych osobowych: kontakt@fumotarnobrzeg.pl, tel. 661 562 680, adres korespondencyjny jak wyżej.

Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących danych osobowych pisz bezpośrednio na powyższy adres e-mail.

2. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy wyłącznie w celach opisanych poniżej i tylko w zakresie, jaki jest do nich niezbędny.

• Obsługa formularza kontaktowego i korespondencji e-mail (imię, e-mail lub telefon, treść wiadomości) — art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zadane pytanie; jeżeli wiadomość dotyczy rezerwacji lub zamówienia — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
• Rezerwacje stolików przyjmowane telefonicznie, przez wiadomość lub — po uruchomieniu — przez system rezerwacji online (imię, numer telefonu, data i godzina, liczba osób, uwagi), jak również we wszelkich formach kontaktu elektronicznego oraz w komunikacji pośredniej i bezpośredniej mającej na celu dokonanie rezerwacji bądź wykonanie umowy o rezerwację — art. 6 ust. 1 lit. b RODO (wykonanie umowy o rezerwację).
• Obsługa zamówień na miejscu i na wynos oraz rozliczenia — art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i rachunkowych.
• Rozpatrywanie reklamacji, ustalanie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. c oraz lit. f RODO.
• Prowadzenie profili w mediach społecznościowych (Instagram, Facebook) i kontakt tą drogą — art. 6 ust. 1 lit. f RODO.
• Prowadzenie statystyk i poprawa działania strony w oparciu o dane z Google Search Console (dane zagregowane, bez identyfikowania pojedynczych użytkowników) — art. 6 ust. 1 lit. f RODO.

3. Dobrowolność podania danych

Podanie danych jest zawsze dobrowolne, ale niezbędne do osiągnięcia celu, jakim jest zawarcie bądź wykonanie umowy. Bez imienia, danych kontaktowych bądź danych umożliwiających identyfikację zamawiającego/kontrahenta nie odpowiemy na wiadomość ani nie potwierdzimy rezerwacji. Podanie danych w zakresie wymaganym bezwzględnie obowiązującymi przepisami prawa podatkowego (m.in. wszelkich danych niezbędnych do prawidłowego wystawienia faktury VAT) stanowi obowiązek ustawowy.

4. Okres przechowywania danych

• Korespondencja i wiadomości z formularza — do 12 miesięcy od zakończenia korespondencji, chyba że sprawa przekształci się w umowę lub reklamację.
• Dane rezerwacji — do 12 miesięcy od terminu rezerwacji.
• Dokumenty księgowe i podatkowe — 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
• Dane potrzebne do obrony przed roszczeniami — do upływu terminów przedawnienia roszczeń.

5. Odbiorcy danych

Twoje dane mogą być powierzane wyłącznie zaufanym podmiotom, które przetwarzają je na nasze polecenie i na podstawie umowy powierzenia:

• dostawca hostingu i utrzymania strony internetowej,
• dostawca poczty elektronicznej,
• Google Ireland Limited — w zakresie osadzonej mapy Google Maps oraz narzędzia Google Search Console,
• Meta Platforms Ireland Limited — w zakresie kontaktu przez nasze profile w mediach społecznościowych,
• biuro rachunkowe oraz — w razie potrzeby — kancelaria prawna,
• dostawcy usług dostawy zamówień (np. Glovo), gdy korzystasz z zamówień przez ich platformę na podstawie ich własnego regulaminu i polityki prywatności,
• uprawnione organy publiczne, gdy wynika to z przepisów prawa.

6. Przekazywanie danych poza EOG

Korzystanie z usług Google i Meta może wiązać się z przekazaniem danych do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać pisząc na nasz adres e-mail.

7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych — jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

8. Brak profilowania

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9. Pliki cookies

Zasady korzystania z plików cookies i podobnych technologii opisaliśmy w osobnym dokumencie — Polityce cookies.

10. Kandydaci do pracy i pracownicy

Dane kandydatów do pracy przetwarzamy na podstawie art. 22¹ Kodeksu pracy oraz art. 6 ust. 1 lit. b i lit. c RODO, a w zakresie danych podanych dodatkowo z własnej inicjatywy lub na potrzeby przyszłych rekrutacji — na podstawie zgody (art. 6 ust. 1 lit. a RODO). Dokumenty rekrutacyjne usuwamy najpóźniej po 6 (sześciu) miesiącach od zakończenia każdorazowej rekrutacji, chyba że kandydat wyrazi zgodę na dłuższe przechowywanie na podstawie odrębnej klauzuli.

Dane pracowników i współpracowników przetwarzamy w celu zatrudnienia i realizacji obowiązków pracodawcy (art. 6 ust. 1 lit. b i lit. c RODO oraz art. 9 ust. 2 lit. b RODO w zakresie danych szczególnych kategorii), przez okresy wynikające z przepisów o przechowywaniu dokumentacji pracowniczej (10 lub 50 lat). Dokumentacja kadrowa prowadzona jest w wewnętrznym, zabezpieczonym panelu administracyjnym dostępnym wyłącznie dla upoważnionych osób; dane te nie są w żaden sposób powiązane z publiczną częścią strony.

11. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu i upoważnienia do przetwarzania danych.

Politykę możemy aktualizować, np. przy uruchomieniu nowych funkcji strony (jak rezerwacje online). Aktualna wersja zawsze znajduje się na tej podstronie, wraz z datą aktualizacji.