Polityka prywatności

Polityka prywatności i bezpieczeństwa danych osobowych

serwisu internetowego luavietthai.pl

1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności i bezpieczeństwa danych osobowych (dalej: „Polityka”) określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii w serwisie internetowym dostępnym pod adresem luavietthai.pl (dalej: „Serwis”).
  2. Administratorem danych osobowych użytkowników Serwisu jest: LUA BISTRO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
    ul. Podskarbińska 21 lok. U3, 03-829 Warszawa
    REGON: 542764798
    NIP: [uzupełnij NIP spółki]
    e-mail: luavietthaibistro@gmail.com

  1. (dalej: „Administrator” albo „my”).
  2. Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych jest również dobrowolne, z tym że może być niezbędne do skorzystania z określonych funkcji (np. formularza kontaktowego, złożenia zamówienia online).
  3. Administrator dokłada szczególnej staranności, aby przetwarzane dane były:
    • zgodne z prawem,
    • przetwarzane w sposób przejrzysty,
    • zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
    • adekwatne, stosowne oraz ograniczone do tego, co niezbędne.

2. Dane kontaktowe Administratora

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami:

3. Zakres i cele przetwarzania danych

W zależności od tego, jak korzystasz z Serwisu, przetwarzamy Twoje dane w następujących celach:

3.1. Formularz kontaktowy / kontakt e-mail

  • Dane: imię, adres e-mail, numer telefonu (jeśli podasz), treść wiadomości oraz inne dane dobrowolnie podane w korespondencji.
  • Cel: udzielenie odpowiedzi na zapytanie, prowadzenie korespondencji w sprawach dotyczących naszej oferty, rezerwacji, eventów, współpracy itp.
  • Podstawa prawna:
    • art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji z osobami kontaktującymi się z nami,
    • a jeśli rozmowa zmierza do zawarcia umowy – art. 6 ust. 1 lit. b RODO.

3.2. Zamówienia online / rezerwacje (jeśli korzystasz)

Jeżeli składasz zamówienie online lub rezerwujesz stolik za pomocą zewnętrznego systemu (np. platformy do zamówień):

  • Dane: imię i nazwisko, numer telefonu, e-mail, adres dostawy (przy dostawie), treść zamówienia, dane rachunkowe (jeśli wystawiamy fakturę), dane techniczne dotyczące płatności.
  • Cel: przyjęcie i obsługa zamówienia, realizacja umowy, wystawienie dokumentów księgowych, obsługa reklamacji.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy / działania przed jej zawarciem, a w zakresie przechowywania dokumentów księgowych – art. 6 ust. 1 lit. c RODO (obowiązki prawne).

Uwaga: szczegółowe zasady przetwarzania danych przez operatora systemu zamówień lub płatności mogą wynikać także z ich własnej polityki prywatności.

3.3. Profil w social media (np. Facebook, Instagram)

  • Dane: dane widoczne w Twoim profilu (np. imię, nazwisko, avatar), treści wiadomości i komentarzy.
  • Cel: prowadzenie profilu marki, komunikacja, odpowiadanie na komentarze i wiadomości, działania marketingowe w kanałach społecznościowych.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w postaci prowadzenia komunikacji i marketingu własnych usług.

3.4. Statystyki, analiza ruchu, bezpieczeństwo

  • Dane: adres IP, typ przeglądarki, dane o urządzeniu, systemie operacyjnym, czasie korzystania z Serwisu, odwiedzanych podstronach, pliki cookies.
  • Cel: zapewnienie bezpieczeństwa Serwisu, analiza ruchu, poprawa jakości działania i wygody korzystania.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu statystyk, optymalizacji Serwisu i zapewnieniu bezpieczeństwa.

4. Podstawy prawne przetwarzania

Twoje dane przetwarzamy w oparciu o:

  1. art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub działań przed jej zawarciem (np. obsługa zamówienia).
  2. art. 6 ust. 1 lit. c RODO – gdy wynika to z obowiązków prawnych (np. przechowywanie dokumentów księgowych).
  3. art. 6 ust. 1 lit. f RODO – gdy opieramy się na naszym prawnie uzasadnionym interesie (m.in. odpowiadanie na zapytania, ochrona przed roszczeniami, analiza ruchu w Serwisie, marketing własny).
  4. art. 6 ust. 1 lit. a RODO – jeśli w danej sytuacji poprosimy Cię o wyraźną zgodę (np. na określone działania marketingowe, jeśli zostaną wdrożone).

5. Odbiorcy danych

Twoje dane mogą być przekazywane:

  1. Podmiotom świadczącym na naszą rzecz usługi:
    • hostingowe i utrzymania Serwisu,
    • IT i serwis techniczny,
    • księgowe, prawne, doradcze,
    • kurierskie / dostawcze (przy dostawie zamówienia),
    • operatorom systemów płatności oraz systemów zamówień online.
  2. Dostawcom narzędzi analitycznych i marketingowych (np. narzędzi statystycznych, jeśli są używane w Serwisie).
  3. Organom uprawnionym do otrzymania danych na podstawie przepisów prawa (np. sądy, organy ścigania).

W każdym przypadku przekazanie danych następuje tylko wtedy, gdy jest to niezbędne i odbywa się na podstawie odpowiednich umów zapewniających ochronę Twoich danych.

6. Przekazywanie danych poza EOG

Część dostawców (np. dostawcy narzędzi analitycznych, social media) może mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku przekazanie danych odbywa się wyłącznie wtedy, gdy zapewniony jest odpowiedni poziom ochrony, w szczególności poprzez:

  • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, lub
  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

7. Okres przechowywania danych

Twoje dane przechowujemy przez okres:

  1. Niezbędny do realizacji celu, dla którego zostały zebrane – np. do czasu zakończenia korespondencji lub obsługi zamówienia / reklamacji.
  2. W przypadku danych związanych z dokumentacją księgową – przez okres wymagany przepisami prawa (zwykle 5 lat licząc od końca roku podatkowego).
  3. Do czasu przedawnienia ewentualnych roszczeń, jeśli przetwarzanie jest konieczne do ich dochodzenia lub obrony.
  4. Do czasu wycofania zgody – jeśli przetwarzanie odbywa się na podstawie zgody.

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane.

8. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

  1. Prawo dostępu do danych (uzyskania informacji, jakie dane przetwarzamy i kopii danych).
  2. Prawo do sprostowania danych (poprawienia nieprawidłowych lub niekompletnych danych).
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO.
  4. Prawo do ograniczenia przetwarzania danych.
  5. Prawo do przenoszenia danych – w zakresie wynikającym z art. 20 RODO.
  6. Prawo sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją.
  7. Jeśli przetwarzanie odbywa się na podstawie zgody – prawo do wycofania zgody w dowolnym momencie (co nie wpływa na legalność przetwarzania przed jej wycofaniem).

Aby skorzystać z powyższych praw, skontaktuj się z nami:
luavietthaibistro@gmail.com

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z przepisami.

9. Pliki cookies i podobne technologie

9.1. Czym są cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane w pamięci urządzenia (komputera, telefonu, tabletu), z którego korzystasz podczas przeglądania Serwisu. Cookies nie służą do identyfikacji użytkownika w sposób bezpośredni ani do instalowania złośliwego oprogramowania.

9.2. Jakie cookies możemy stosować?

W Serwisie mogą być używane następujące kategorie plików cookies:

  1. Niezbędne – umożliwiające prawidłowe działanie Serwisu (np. zapamiętanie wybranych ustawień).
  2. Funkcjonalne – zwiększające wygodę korzystania (np. zapamiętanie preferencji).
  3. Analityczne / statystyczne – pomagające nam analizować, w jaki sposób użytkownicy korzystają z Serwisu (np. liczba odwiedzin, czas przebywania na stronie).
  4. Marketingowe – wykorzystywane do wyświetlania reklam dopasowanych do zainteresowań (jeśli takie narzędzia zostaną wdrożone).

Zakres stosowania cookies zależy od konfiguracji Serwisu w danym momencie – szczegóły mogą się zmieniać wraz z wdrażaniem nowych narzędzi.

9.3. Zarządzanie cookies

  1. Podczas pierwszej wizyty w Serwisie możesz zobaczyć informację (baner / popup) dotyczącą używania plików cookies oraz ustawień prywatności.
  2. W każdej chwili możesz zmienić ustawienia cookies w swojej przeglądarce internetowej, w tym:
    • blokować zapisywanie cookies,
    • usuwać istniejące cookies.
  3. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu (np. poprawne wyświetlanie, zapamiętywanie ustawień).

10. Środki bezpieczeństwa

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
    • przypadkowym lub niezgodnym z prawem zniszczeniem,
    • utratą, zmianą,
    • nieuprawnionym ujawnieniem,
    • nieuprawnionym dostępem.
  2. W szczególności dbamy o:
    • stosowanie rozwiązań hostingowych zapewniających odpowiedni poziom bezpieczeństwa,
    • szyfrowanie transmisji danych za pomocą protokołu HTTPS (jeśli jest wdrożony),
    • kontrolę dostępu do danych tylko dla upoważnionych osób,
    • regularne aktualizacje oprogramowania.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Twoje dane osobowe nie są wykorzystywane do podejmowania wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany ani do profilowania w rozumieniu RODO, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

12. Zmiany Polityki

Aktualna wersja Polityki jest zawsze dostępna na stronie luavietthai.pl w zakładce „Polityka prywatności” / „Polityka bezpieczeństwa”.

Polityka może być okresowo aktualizowana, w szczególności w przypadku:

zmiany przepisów prawa,

wdrożenia nowych funkcjonalności w Serwisie,

zmian w zakresie wykorzystywanych narzędzi (np. analitycznych, marketingowych).

O istotnych zmianach będziemy informować poprzez odpowiedni komunikat opublikowany w Serwisie.