1. Administrator i zakres
Administratorem danych związanych z witryną platformową Restavox i kontem platformy jest Krystian Thiede prowadzący działalność pod firmą Promo-Expo Krystian Thiede, ul. Świerkowa 17, 89-650 Czersk, NIP 5552025383. Kontakt: [email protected]. Operatorzy restauracji są odrębnymi administratorami danych przetwarzanych na ich publicznych witrynach i opisują je we własnych politykach prywatności.
2. Dane, cele i podstawy
- Konto i obsługa usługi: identyfikator, adres e-mail, przypisanie do organizacji, rola i działania w panelu są przetwarzane, aby utworzyć i obsługiwać dostęp do Restavox oraz wykonywać umowę (art. 6 ust. 1 lit. b RODO), a także zabezpieczać usługę i dochodzić roszczeń (art. 6 ust. 1 lit. f RODO).
- Kontakt: dane przekazane w korespondencji wykorzystujemy do odpowiedzi na zapytanie i dalszej obsługi sprawy (art. 6 ust. 1 lit. f RODO, a gdy dotyczy zawarcia lub wykonania umowy — lit. b).
- Bezpieczeństwo i działanie strony: standardowe dane techniczne żądania, w tym adres IP, czas, żądany adres i informacje o przeglądarce, mogą znajdować się w krótkotrwałych logach infrastruktury; podstawą jest prawnie uzasadniony interes zapewnienia bezpieczeństwa i działania usługi (art. 6 ust. 1 lit. f RODO).
- Analityka platformy: gdy jest włączona, mierzymy odsłony, źródła ruchu i dozwolone parametry UTM w celu oceny działania witryny (art. 6 ust. 1 lit. f RODO w trybie bez identyfikatorów). Identyfikatory odwiedzającego i sesji oraz związane z nimi dane są używane tylko po zgodzie na kategorię Analityka (art. 6 ust. 1 lit. a RODO). Surowy adres IP i pełny User-Agent nie są zapisywane w zbiorze zdarzeń analitycznych. Zgodę można w każdej chwili wycofać w ustawieniach cookies; nie wpływa to na wcześniejsze zgodne z prawem przetwarzanie.
- Obowiązki prawne: dane wymagane przepisami, np. rozliczeniowe, przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
3. Odbiorcy i transfery
Dane mogą otrzymywać upoważnione osoby oraz dostawcy działający w niezbędnym zakresie: DigitalOcean (hosting, baza danych i media), Silverhand Inc./Logto Cloud (uwierzytelnianie) oraz dostawcy poczty używanej do korespondencji. Transfery poza EOG odbywają się wyłącznie na podstawach przewidzianych w rozdziale V RODO, w szczególności decyzji o adekwatności lub odpowiednich standardowych klauzul umownych. Informacje o odpowiednich zabezpieczeniach można uzyskać przez kontakt pod powyższym adresem.
4. Przechowywanie i pliki cookie
Dane konta przechowujemy przez czas korzystania z usługi i niezbędny czas rozliczenia lub obrony roszczeń. Korespondencję przechowujemy przez czas potrzebny do załatwienia sprawy i ochrony roszczeń. Logi techniczne przechowujemy przez czas niezbędny dla bezpieczeństwa i diagnostyki. Surowe zdarzenia analityczne przechowujemy do 35 dni; statystyki zagregowane bez identyfikatorów mogą być przechowywane dłużej. Zapis decyzji o cookies może trwać do 12 miesięcy; identyfikator odwiedzającego używany po zgodzie — do 13 miesięcy, a sesja wygasa po około 30 minutach bezczynności. Szczegóły technologii i zmiany wyboru opisuje polityka cookies.
5. Prawa
Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz cofnięcia zgody, gdy jest podstawą przetwarzania. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski kieruj na [email protected]. Podanie danych konta jest dobrowolne, lecz konieczne do korzystania z konta; podanie danych w korespondencji jest dobrowolne. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.