1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest KP_Code Digital Studio, dalej zwany „Administratorem”.
W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@kp-code.pl .
2. Charakter Serwisu
Serwis „Ambre” ma charakter demonstracyjny i służy prezentacji rozwiązań projektowych oraz implementacji front-end związanych z restauracją fine dining.
Serwis nie prowadzi rzeczywistej działalności gastronomicznej, nie prowadzi sprzedaży oraz nie umożliwia składania wiążących zamówień, rezerwacji ani dokonywania płatności. Funkcjonalności dostępne w Serwisie należy traktować zgodnie z ich rzeczywistym przeznaczeniem opisanym na stronie.
Formularz rezerwacji rzeczywiście przesyła wiadomość do Netlify Forms, dlatego dane w nim wprowadzone nie mają charakteru wyłącznie testowego. Wysłanie formularza nie tworzy jednak wiążącej rezerwacji ani umowy.
Użytkownik nie powinien przekazywać za pośrednictwem Serwisu:
- szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, pochodzenia, przekonań lub życia seksualnego,
- numerów dokumentów tożsamości,
- danych finansowych,
- haseł lub danych uwierzytelniających,
- innych informacji poufnych, które nie są konieczne do obsługi zapytania.
3. Źródła i zakres przetwarzanych danych
Administrator może przetwarzać dane otrzymane:
- bezpośrednio od Użytkownika za pośrednictwem formularza rezerwacji lub wiadomości e-mail,
- automatycznie podczas korzystania z Serwisu, w zakresie wynikającym z działania hostingu, Netlify Forms oraz aktywnej mapy Google Maps,
- od dostawców usług technicznych, jeżeli wynika to z działania funkcjonalności rzeczywiście zintegrowanych z Serwisem.
W formularzu rezerwacji przetwarzane mogą być: imię i nazwisko, numer telefonu, wybrana data i godzina, liczba gości oraz dobrowolnie dodane uwagi.
W związku z korzystaniem z usług technicznych mogą być przetwarzane dane techniczne związane z połączeniem, w tym adres IP, data i godzina połączenia, rodzaj przeglądarki, system operacyjny oraz informacje niezbędne do dostarczenia strony, formularza lub osadzonej mapy.
Dane przechowywane lokalnie w przeglądarce
Serwis wykorzystuje wyłącznie localStorage, Cache Storage oraz Service Worker w zakresie opisanym w Polityce cookies.
Dane zapisane wyłącznie lokalnie na urządzeniu Użytkownika nie są automatycznie przekazywane Administratorowi ani synchronizowane z Serwisem.
4. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe wyłącznie w określonych, zgodnych z prawem celach:
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa zapytania przesłanego przez formularz rezerwacji lub e-mail. | Dane kontaktowe, dane dotyczące zapytania oraz dobrowolnie przekazane uwagi. | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi. | Do zakończenia korespondencji, a następnie przez okres niezbędny do ochrony przed roszczeniami. |
| Zapewnienie technicznego działania, bezpieczeństwa i obsługi Serwisu. | Dane techniczne związane z połączeniem oraz działaniem usług technicznych. | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie Serwisu i infrastruktury IT. | Przez okres niezbędny do zapewnienia działania i bezpieczeństwa Serwisu, zgodnie z ustawieniami oraz retencją właściwego dostawcy usługi. |
Dane nie są wykorzystywane do innych, niezgodnych celów bez odpowiedniej podstawy prawnej i przekazania Użytkownikowi wymaganych informacji.
5. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
Podanie danych oznaczonych jako wymagane w formularzu jest konieczne do przesłania wiadomości i obsługi konkretnego zapytania. Niepodanie wymaganych danych może uniemożliwić wysłanie formularza lub udzielenie odpowiedzi.
Podanie pola „Uwagi” jest dobrowolne i nie wpływa na możliwość wysłania formularza.
6. Odbiorcy danych
Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym działanie Serwisu wyłącznie w zakresie niezbędnym do realizacji określonych celów.
| Dostawca | Usługa | Zakres otrzymywanych danych | Rola |
|---|---|---|---|
| Netlify | Hosting statycznego Serwisu i Netlify Forms. | Dane formularza rezerwacji oraz dane techniczne związane z dostarczeniem i obsługą usługi. | Dostawca usług technicznych działający na rzecz Administratora. |
| Osadzona mapa Google Maps. | Dane techniczne związane z połączeniem z mapą oraz dane przetwarzane bezpośrednio przez Google w ramach tej usługi. | Odrębny administrator dla usługi Google Maps. |
Dane osobowe nie są sprzedawane ani udostępniane innym podmiotom do ich własnych celów marketingowych.
Samo umieszczenie w Serwisie zwykłego odnośnika do zewnętrznej strony nie oznacza, że jej operator otrzymuje dane osobowe przed wybraniem tego odnośnika przez Użytkownika.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z Netlify oraz Google Maps może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych lub w innych lokalizacjach infrastruktury tych dostawców.
Netlify wskazuje w swoich dokumentach stosowanie mechanizmów przewidzianych dla transferów międzynarodowych, w tym standardowych klauzul umownych Komisji Europejskiej oraz, w odpowiednich przypadkach, EU–US Data Privacy Framework. Google określa zasady przetwarzania danych i korzystania z Google Maps w swoich dokumentach dotyczących tej usługi.
Informacje o aktualnych zabezpieczeniach stosowanych przez dostawców można uzyskać w ich dokumentach lub kontaktując się z Administratorem.
8. Okres przechowywania danych
Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane.
- dane związane z pojedynczym zapytaniem są przechowywane do zakończenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia lub dochodzenia roszczeń,
- dane techniczne są przechowywane zgodnie z okresem niezbędnym do działania i bezpieczeństwa usług oraz z retencją stosowaną przez ich dostawców,
- dane zapisane wyłącznie lokalnie w przeglądarce pozostają na urządzeniu Użytkownika do momentu ich zastąpienia, usunięcia przez Serwis albo samodzielnego usunięcia przez Użytkownika.
Po zakończeniu właściwego okresu dane są usuwane, anonimizowane albo pozostają przechowywane wyłącznie wtedy, gdy istnieje dalsza podstawa prawna.
9. Prawa Użytkownika
Użytkownikowi mogą przysługiwać następujące prawa:
- prawo dostępu do danych i uzyskania ich kopii,
- prawo do sprostowania nieprawidłowych danych,
- prawo do uzupełnienia niekompletnych danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania,
- prawo do cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Poszczególne prawa przysługują w sytuacjach i na warunkach określonych w RODO. Nie każde prawo ma zastosowanie do każdego procesu przetwarzania.
Prawo do sprzeciwu
Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.
Skarga do organu nadzorczego
Jeżeli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
Administrator nie stosuje profilowania wobec Użytkowników Serwisu.
11. Pliki cookies i podobne technologie
Serwis korzysta z technologii przechowywania danych wyłącznie w zakresie odpowiadającym jego rzeczywistemu działaniu, w tym localStorage, Cache Storage i Service Workera.
Szczegółowy wykaz technologii, ich cele, dostawcy i okresy przechowywania znajdują się w dokumencie Polityka cookies.
12. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu oraz ryzyka związanego z przetwarzaniem danych osobowych.
Repozytorium zawiera konfigurację nagłówków bezpieczeństwa dla hostingu statycznego. Formularz jest chroniony także przez mechanizm honeypot, a dostawca Netlify Forms deklaruje automatyczną sanitację przesłanych treści.
Opis środków bezpieczeństwa nie stanowi gwarancji całkowitego wyeliminowania ryzyka związanego z korzystaniem z Internetu. Użytkownik powinien unikać przesyłania informacji, które nie są konieczne do realizacji konkretnego celu.
13. Zmiany Polityki prywatności
Administrator może wprowadzać zmiany w niniejszej Polityce prywatności, w szczególności w przypadku:
- zmian obowiązujących przepisów prawa,
- aktualizacji funkcjonalności Serwisu,
- zmiany zakresu lub celu przetwarzania danych,
- wdrożenia albo usunięcia usług podmiotów trzecich,
- zmiany sposobu działania formularzy, cookies lub pamięci przeglądarki.
Aktualna wersja Polityki prywatności jest publikowana w Serwisie. Zmiany wchodzą w życie z dniem ich opublikowania, o ile w treści dokumentu nie wskazano innego terminu.
14. Kontakt
W sprawach związanych z niniejszą Polityką prywatności, przetwarzaniem danych osobowych lub realizacją praw Użytkownika można skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@kp-code.pl .
Administrator udziela odpowiedzi bez zbędnej zwłoki, z uwzględnieniem charakteru żądania oraz terminów wynikających z obowiązujących przepisów.
Data ostatniej aktualizacji: