·

Polityka prywatności

Rezerwacja stolika i zamówienie w aplikacji wymagają podania kilku danych o Tobie. Poniżej piszemy wprost, jakich, po co ich potrzebujemy, jak długo je trzymamy i co możesz nam kazać z nimi zrobić.
01

Kto odpowiada za Twoje dane

Administratorem danych jest Daniel Szewczyk Forty-Forty Events, ul. Kamienna 2-4, 30-001 Kraków, NIP 945-225-44-07 — restauracja przy Władysława Reymonta 20, 30-059 Kraków.
Kontakt w sprawach danych osobowych: rezerwacje@r22.com.pl, telefon +48 794 226 123.
02

Jakie dane zbieramy

Imię i nazwisko oraz numer telefonu — bez nich nie przyjmiemy rezerwacji; potrzebujemy ich, żeby rozpoznać Cię przy wejściu i odezwać się, gdyby coś się zmieniło.
Adres e-mail — przy rezerwacji online obowiązkowy, bo tylko tą drogą wysyłamy wiadomości o Twojej rezerwacji: potwierdzenie z biletem, przypomnienie o wizycie oraz informację o zmianie lub odwołaniu. Przy rezerwacji przez telefon podajesz go, jeśli chcesz dostać bilet mailem.
Szczegóły rezerwacji — data, godzina, liczba osób, okazja i Twoje uwagi (np. prośba o stolik przy oknie).
Informacje o alergiach lub diecie — tylko jeśli sam je wpiszesz. To dane o zdrowiu, więc traktujemy je wyjątkowo ostrożnie: trafiają wyłącznie do obsługi i kuchni, a ich podanie jest w pełni dobrowolne (możesz powiedzieć o nich na miejscu).
Adres IP — zapisywany przy wysłaniu formularza razem z numerem telefonu podanym w tym zgłoszeniu, wyłącznie po to, żeby zablokować automaty zajmujące stoliki fałszywymi rezerwacjami (limity zgłoszeń na urządzenie i na numer). Nie służy do niczego innego i jest kasowany po kilku dniach.
Konto w aplikacji — adres e-mail, hasło (przechowywane wyłącznie jako skrót, nikt go nie odczyta), imię i — jeśli podasz — numer telefonu, którymi aplikacja wypełnia formularz rezerwacji. Jeśli logujesz się przez Apple lub Google, dostajemy od nich imię i adres e-mail (Apple może podać adres zastępczy, który przekazuje wiadomości na Twoją skrzynkę).
Zamówienia w aplikacji (jedzenie i napoje z odbiorem na stanowisku) — imię, adres e-mail, a jeśli podasz — numer telefonu i uwagi; zawartość zamówienia, kwota, stan płatności i numer paragonu. Zapisujemy też adres IP, z którego złożono zamówienie, żeby ograniczyć liczbę zamówień z jednego adresu.
Powiadomienia w aplikacji — identyfikator Twojego urządzenia, pod który wysyłamy powiadomienia, i Twoje ustawienia powiadomień.
Płatność obsługuje operator płatności. Kod BLIK wpisany w aplikacji przekazujemy mu od razu i nie zapisujemy go, a danych Twojego konta bankowego nie poznajemy — dostajemy tylko informację, czy i ile zapłaciłeś. Nie stosujemy śledzących plików cookie ani reklamowych.
03

Po co i na jakiej podstawie

Obsługa rezerwacji — przyjęcie, potwierdzenie, ewentualna zmiana lub odwołanie. Podstawa: art. 6 ust. 1 lit. b RODO (czynności przed zawarciem i wykonanie umowy).
Alergie i dieta — przygotowanie posiłku bezpiecznego dla Ciebie. Podstawa: art. 9 ust. 2 lit. a RODO, czyli Twoja wyraźna zgoda; wpisanie ich w formularzu jest jej wyrażeniem, a możesz ją cofnąć, kontaktując się z nami.
Zamówienia w aplikacji — przyjęcie, przygotowanie i wydanie zamówienia, płatność, paragon elektroniczny, reklamacje i zwroty. Podstawa: art. 6 ust. 1 lit. b RODO (umowa sprzedaży), a dla paragonu i rozliczeń — art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).
Napoje z alkoholem — przy wydaniu obsługa może poprosić o dokument ze zdjęciem, żeby sprawdzić pełnoletność. Dokument tylko okazujesz: nie zapisujemy z niego żadnych danych.
Konto w aplikacji i powiadomienia o Twoich rezerwacjach — logowanie, lista Twoich rezerwacji i zamówień, potwierdzenie i przypomnienie o wizycie. Podstawa: art. 6 ust. 1 lit. b RODO (umowa o korzystanie z aplikacji).
Powiadomienia o meczach i aktualnościach — tylko jeśli sam je włączysz w aplikacji (domyślnie są wyłączone); wyłączasz je w każdej chwili w zakładce Konto. Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.
Ochrona przed nadużyciem (adres IP, limity zgłoszeń) oraz ewentualna obrona przed roszczeniami. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, którym jest to, żeby stoliki były wolne dla prawdziwych gości.
Nie wysyłamy newslettera, nie pokazujemy reklam i nie profilujemy Cię automatycznie. Powiadomień o meczach i aktualnościach nie dostaniesz, dopóki sam ich nie włączysz.
04

Jak długo je trzymamy

Rezerwacje wraz z danymi kontaktowymi: 12 miesięcy od wizyty, potem usuwamy dane kontaktowe.
Zamówienia w aplikacji: 12 miesięcy od złożenia, potem usuwamy z nich imię, adres e-mail, telefon, uwagi i adres IP. Paragony i inne dokumenty księgowe sprzedawca przechowuje tak długo, jak wymagają tego przepisy podatkowe. Gdy usuniesz konto, dane osobowe z jego zamówień usuwamy od razu.
Konto w aplikacji i ustawienia powiadomień: do usunięcia konta — usuwasz je sam w aplikacji albo mailem (jak usunąć konto).
Rejestr prób rezerwacji (adres IP i numer telefonu): 7 dni.
Rejestr sprawdzania rezerwacji kodem (adres IP): 2 dni.
Okres liczymy od terminu każdej wizyty osobno. Jeśli rezerwujesz u nas regularnie, dane kontaktowe zostają tak długo, jak trwa którakolwiek z rezerwacji z ostatnich 12 miesięcy; starsze rezerwacje tracą dane osobowe, a zostaje z nich wyłącznie statystyka (data, liczba osób, stolik).
Jeśli przepisy każą nam trzymać coś dłużej (np. dokumenty księgowe przy imprezie na rachunek), przechowujemy wyłącznie to, czego wymaga prawo.
05

Komu je powierzamy

Nie sprzedajemy ani nie udostępniamy Twoich danych nikomu w celach marketingowych. Korzystamy z podmiotów i osób, które przetwarzają je wyłącznie na nasze polecenie i na podstawie umowy powierzenia:
Supabase — baza danych rezerwacji (Unia Europejska (Frankfurt)).
Vercel — hosting strony rezerwacji (Unia Europejska).
Resend — wysyłka wiadomości e-mail (Unia Europejska / USA).
Cloudflare — sieć, przez którą przechodzi ruch do bazy danych (przekazuje żądania, nie przechowuje rezerwacji) (globalnie).
SerwerSMS.pl — wysyłka SMS z potwierdzeniem rezerwacji przyjętej przez obsługę (Polska).
Expo (650 Industries) — doręczanie powiadomień push do aplikacji (USA).
Apple i Google — logowanie przez konto Apple lub Google (jeśli je wybierzesz) oraz systemowe doręczanie powiadomień na telefon (USA).
Jakub Hruby — utrzymanie i rozwój systemu rezerwacji (Polska).
Przy zamówieniach w aplikacji dane trafią też do operatora płatności (płatność BLIK) i do dostawcy paragonów elektronicznych — wpiszemy ich tutaj z nazwy, zanim sprzedaż ruszy.
Dostęp do rezerwacji i zamówień ma poza tym wyłącznie przeszkolona obsługa lokalu, po zalogowaniu.
06

Co możesz zrobić

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę na przetwarzanie informacji o alergiach możesz cofnąć w każdej chwili.
Usuniemy Twoje dane na żądanie w ciągu miesiąca (rezerwacje, które się jeszcze nie odbyły, zostaną przy tym anulowane). Najprostsza droga: napisz na rezerwacje@r22.com.pl. Swoją rezerwację możesz też sprawdzić i odwołać samodzielnie — wystarczy kod z potwierdzenia i numer telefonu. Konto w aplikacji usuniesz sam w każdej chwili — zobacz jak.
Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
R22 — Kraków
·
Polityka prywatności