1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет правила обработки персональных данных лиц, пользующихся рестораном to.gather, а также сайтом, доступным по адресу togathergdansk.pl.
1.2. Администратором персональных данных является SECRET COMPANY spółka z ograniczoną odpowiedzialnością (общество с ограниченной ответственностью по польскому праву) с местонахождением по адресу: ul. Stępkarska 7/U1, 80-859 Gdańsk, внесённое в реестр предпринимателей Национального судебного реестра (Krajowy Rejestr Sądowy, KRS), который ведёт Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Хозяйственный отдел Национального судебного реестра, под номером KRS 0001147401, NIP 5833529164, REGON 540745816, уставный капитал 5 000 злотых (далее — «Администратор» или «to.gather»).
1.3. Связаться с Администратором по вопросам, касающимся персональных данных, можно:
по адресу электронной почты: kontakt@togathergdansk.com,
по телефону: +48 888 333 770,
письменно по адресу местонахождения, указанному в п. 1.2.
1.4. Администратор обрабатывает персональные данные в соответствии с Регламентом (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 г. (GDPR) и польским законодательством о защите персональных данных.
1.5. Администратор не назначил инспектора по защите данных. По всем вопросам, касающимся обработки данных, можно связаться с Администратором, используя данные, указанные в п. 1.3.
2. Определения
Персональные данные означают информацию об идентифицированном или поддающемся идентификации физическом лице.
Обработка означает любую операцию, совершаемую с персональными данными, такую как сбор, хранение, использование или удаление.
Процессор означает субъекта, который обрабатывает персональные данные от имени Администратора.
Гость означает лицо, пользующееся услугами to.gather или сайтом.
3. Цели, правовые основания и объём обработки
3.1. Бронирование столика
В процессе бронирования Администратор обрабатывает: имя, номер телефона, адрес электронной почты (если он указан), дату и время визита, количество гостей, а также содержание примечаний, предоставленных Гостем.
Цель: приём и обслуживание бронирования, а также связь по вопросам бронирования. Правовое основание: статья 6(1)(b) GDPR (действия, необходимые для исполнения договора или для принятия мер до его заключения) и статья 6(1)(f) GDPR (законный интерес, состоящий в подтверждении и организации визитов).
Если в поле примечаний Гость добровольно указывает сведения о пищевой аллергии или диетических требованиях, которые могут являться данными о состоянии здоровья, такие данные обрабатываются исключительно в целях надлежащего исполнения бронирования на основании согласия, выраженного путём их предоставления (статья 9(2)(a) GDPR). Предоставление таких сведений является добровольным.
3.2. Предоплаты, задатки и расчёты
При бронировании с предварительным заказом блюд или напитков, а также при бронировании крупных групп в определённые даты Администратор взимает задаток. В связи с этим он обрабатывает данные, необходимые для расчёта платежа и оформления бухгалтерских документов.
Цель: исполнение бронирования с задатком, расчёт причитающихся сумм и выполнение налоговых и бухгалтерских обязанностей. Правовое основание: статья 6(1)(b) GDPR (исполнение договора) и статья 6(1)(c) GDPR (правовые обязанности Администратора, в том числе вытекающие из налогового и бухгалтерского законодательства).
3.3. Ваучеры и подарочные карты
При покупке ваучера Администратор обрабатывает данные, необходимые для его оформления, реализации и расчёта. Цель: продажа и реализация ваучера. Правовое основание: статья 6(1)(b) GDPR и статья 6(1)(c) GDPR в части бухгалтерских обязанностей.
3.4. Организация мероприятий и приватных бронирований
При запросах об организации мероприятий, бронировании зала или аренде всего заведения Администратор обрабатывает контактные данные и сведения, необходимые для подготовки и проведения мероприятия. Цель: обработка запроса, а также организация и проведение мероприятия. Правовое основание: статья 6(1)(b) GDPR и статья 6(1)(f) GDPR (законный интерес, состоящий в обработке запросов).
3.5. Рекламации
Рекламации можно подавать по адресу электронной почты kontakt@togathergdansk.com. При рассмотрении рекламации Администратор обрабатывает контактные данные и сведения, касающиеся обращения. Цель: рассмотрение рекламации. Правовое основание: статья 6(1)(b) и (c) GDPR, а в части защиты от возможных претензий — статья 6(1)(f) GDPR.
3.6. Контакт по телефону и электронной почте
При обращении в to.gather Администратор обрабатывает данные, предоставленные Гостем, такие как имя, номер телефона, адрес электронной почты и содержание сообщения. Цель: предоставление ответа и обслуживание обращения. Правовое основание: статья 6(1)(f) GDPR (законный интерес, состоящий в ведении переписки и обработке запросов).
3.7. Видеонаблюдение (CCTV)
В заведении to.gather ведётся видеонаблюдение. Цель: обеспечение безопасности людей и имущества, а также установление, предъявление или защита требований. Правовое основание: статья 6(1)(f) GDPR (законный интерес Администратора). Объём: изображение лиц, находящихся в зоне наблюдения. Записи хранятся в течение 30 дней, а затем удаляются или перезаписываются, за исключением случаев, когда запись является доказательством в производстве или Администратору стало известно, что она может являться таким доказательством. Зона, охваченная наблюдением, обозначена соответствующей информацией.
3.8. Использование сайта
При использовании сайта togathergdansk.pl обрабатываются технические данные, такие как IP-адрес, данные о браузере и устройстве, данные о способе использования сайта, а также информация, сохраняемая в файлах cookies и подобных технологиях. Подробности о файлах cookies и инструментах описаны в п. 11.
Цель: обеспечение правильной и безопасной работы сайта, ведение статистики и аналитики, а также маркетинговые действия, в том числе ремаркетинг. Правовое основание: статья 6(1)(f) GDPR (законный интерес, состоящий в обеспечении работы, безопасности и непрерывности сайта) в отношении необходимых файлов и статья 6(1)(a) GDPR (согласие) в отношении статистических, аналитических и маркетинговых файлов cookies.
3.9. Wi-Fi для Гостей
В заведении предоставляется открытая сеть Wi-Fi. Подключение к ней не требует регистрации или предоставления персональных данных.
3.10. Маркетинг
Администратор может осуществлять маркетинговые действия, в том числе направлять информацию о предложении и мероприятиях, исключительно на основании отдельно выраженного согласия. Цель: предоставление маркетинговой информации. Правовое основание: статья 6(1)(a) GDPR (согласие), а в части электронной коммуникации — также согласие, требуемое положениями о предоставлении услуг электронным способом и телекоммуникационным правом. Согласие можно в любой момент отозвать без влияния на правомерность обработки, осуществлённой до его отзыва.
3.11. Профили в социальных сетях
Администратор ведёт профили в сервисах Facebook и Instagram. В связи с их ведением он обрабатывает данные лиц, которые взаимодействуют с профилями, в том числе подписываются на профиль, реагируют на публикации, комментируют, делятся контентом или связываются через сообщения.
Цель: ведение профилей, коммуникация с аудиторией и информирование о предложении и мероприятиях. Правовое основание: статья 6(1)(f) GDPR (законный интерес, состоящий в ведении профилей и коммуникации с аудиторией).
В отношении статистики, предоставляемой Facebook, Администратор и Meta Platforms Ireland Limited являются совместными администраторами данных. Правила обработки данных этими сервисами определены в регламентах и политиках конфиденциальности их операторов, на которые Администратор не влияет в той части, в какой операторы обрабатывают данные самостоятельно.
3.12. Программа лояльности to.gather CLUB
Администратор ведёт программу лояльности to.gather CLUB, в рамках которой Гость получает карту постоянного гостя, добавляемую в Apple Wallet или Google Wallet, и пользуется cashback и привилегиями, зависящими от уровня участия. Программа работает на платформе Syrve.
В рамках программы Администратор обрабатывает: имя, номер телефона, дату рождения, историю счетов и транзакций, баланс cashback и уровень участия (CLOSER или INSIDER).
Цель: ведение программы лояльности, в том числе регистрация участника, выпуск карты, начисление cashback, определение уровня участия и предоставление привилегий, включая скидку ко дню рождения. Правовое основание: статья 6(1)(b) GDPR (исполнение договора об участии в программе), а в части направления маркетинговой информации, связанной с программой, — статья 6(1)(a) GDPR (согласие).
Уровень участия определяется автоматически на основании общей суммы счетов. Правила связанного с этим профилирования описаны в п. 10. Дата рождения используется исключительно для предоставления скидки ко дню рождения.
Участие в программе добровольное, и Гость может в любой момент от него отказаться.
3.13. Заказы на вынос и доставка
В случае заказов на вынос и заказов с доставкой Администратор обрабатывает данные, необходимые для приёма и выполнения заказа.
Цель: приём и выполнение заказа на вынос или с доставкой.
Правовое основание: статья 6(1)(b) GDPR (исполнение договора), а в части бухгалтерских обязанностей — статья 6(1)(c) GDPR.
Заказы, оформленные через внешние платформы (Uber Eats, Glovo), подчиняются политикам конфиденциальности этих платформ, которые в этой части действуют как отдельные администраторы данных. В таком случае Администратор обрабатывает данные в объёме, необходимом для выполнения заказа, переданного соответствующей платформой.
4. Добровольность предоставления данных
Предоставление данных является добровольным, однако в некоторых случаях оно необходимо для пользования услугой. Непредоставление данных, необходимых для бронирования, рассмотрения рекламации, оформления ваучера или организации мероприятия, сделает невозможным оказание соответствующей услуги.
5. Получатели данных и процессоры
Персональные данные могут передаваться субъектам, которые поддерживают Администратора в ведении деятельности, в том числе:
Syrve, поставщик платформы, на которой ведётся программа лояльности to.gather CLUB,
Apple Distribution International Ltd, поставщик услуги Apple Wallet, в рамках которой выпускается карта программы лояльности,
Webflow, Inc. (Соединённые Штаты), поставщик хостинга и платформы, на которой работает сайт, вместе с техническими инструментами этой платформы, в том числе инструментом мониторинга ошибок Sentry,
Cloudflare, Inc. (Соединённые Штаты), поставщик услуг сети доставки контента и безопасности,
Google Ireland Limited / Google LLC, поставщик служебной почты Google Workspace, услуги Google Fonts, услуги Google Wallet, а также аналитических и маркетинговых инструментов, в том числе Google Analytics, Google Tag Manager и Google Ads,
Meta Platforms Ireland Limited, оператор сервисов Facebook и Instagram и поставщик инструмента Meta Pixel,
Stape, поставщик услуги серверного управления тегами (server-side Google Tag Manager),
ipapi, поставщик услуги геолокации на основании IP-адреса,
поставщики бухгалтерских, юридических и ИТ-услуг в объёме, необходимом для оказания их услуг,
субъекты, уполномоченные получать данные на основании действующего законодательства, когда они обращаются с таким запросом на соответствующем правовом основании.
С субъектами, обрабатывающими данные от имени Администратора, заключаются договоры о поручении обработки персональных данных, отвечающие требованиям статьи 28 GDPR.
6. Передача данных за пределы Европейского экономического пространства
Часть получателей и инструментов, указанных в п. 5 (в том числе Webflow вместе с инструментом Sentry, Cloudflare, Google в части услуг Google Workspace, Google Fonts, Google Wallet, Google Analytics, Google Tag Manager и Google Ads, Meta в части инструмента Meta Pixel, Apple, Stape и ipapi), имеет местонахождение или обрабатывает данные в Соединённых Штатах либо в других странах за пределами Европейского экономического пространства, что может быть связано с передачей данных за пределы этого пространства. Передача осуществляется с применением надлежащих гарантий, предусмотренных статьями 44 и последующими GDPR, в частности стандартных договорных положений, утверждённых Европейской Комиссией, либо на основании решения о надлежащем уровне защиты, включая участие в Data Privacy Framework, если соответствующий получатель к нему присоединился.
Операторы социальных сетей (Facebook, Instagram) могут передавать данные за пределы Европейского экономического пространства на условиях, определённых в их собственных политиках конфиденциальности, на что Администратор не влияет.
7. Срок хранения данных
Персональные данные хранятся в течение срока, необходимого для достижения целей, для которых они были собраны:
данные, касающиеся бронирования, — в течение срока, необходимого для его исполнения, а затем до истечения срока исковой давности по возможным требованиям,
данные, содержащиеся в бухгалтерских документах, в том числе касающиеся задатков, ваучеров и расчётов, — в течение срока, требуемого законодательством, как правило 5 лет, считая с конца календарного года, в котором возникла налоговая обязанность,
данные, связанные с рекламациями, — в течение срока их рассмотрения и до истечения срока исковой давности по требованиям,
записи видеонаблюдения — в течение 30 дней, с учётом п. 3.7,
данные, обрабатываемые на основании согласия, — до его отзыва,
данные, обрабатываемые на основании законного интереса, — до момента заявления обоснованного возражения или прекращения этого интереса.
8. Права субъектов данных
Субъект данных имеет право:
- на доступ к своим данным и получение их копии,
- на исправление данных,
- на удаление данных,
- на ограничение обработки,
- на переносимость данных,
- на возражение против обработки, основанной на законном интересе,
- на отзыв согласия в любой момент, если обработка осуществляется на основании согласия, без влияния на правомерность обработки, осуществлённой до отзыва.
Для реализации этих прав необходимо связаться с Администратором способом, указанным в п. 1.3.
9. Жалоба в надзорный орган
Субъект данных имеет право подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, если он считает, что обработка его данных нарушает законодательство о защите персональных данных.
10. Автоматизированное принятие решений и профилирование
В рамках программы лояльности to.gather CLUB осуществляется профилирование, состоящее в автоматическом определении уровня участия на основании общей суммы счетов и в подборе привилегий и предложений. Это профилирование не влечёт для Гостя правовых последствий и не оказывает на него подобного существенного влияния.
Кроме указанного случая, персональные данные не подлежат автоматизированному принятию решений, влекущему для Гостя правовые последствия или подобным образом существенно на него влияющему.
11. Файлы cookies и подобные технологии
11.1. Сайт togathergdansk.pl использует файлы cookies и подобные технологии в объёме, необходимом для его правильной и безопасной работы и для ведения статистики.
11.2. На сайте используются:
необходимые (технические) файлы, в том числе файл, устанавливаемый Cloudflare, обеспечивающие работу и безопасность сайта,
аналитические и статистические файлы, в том числе Google Analytics и Google Tag Manager, в том числе в серверном варианте, обслуживаемом Stape,
маркетинговые файлы и инструменты, в том числе Google Ads и Meta Pixel, используемые, среди прочего, для ремаркетинга,
услуга геолокации на основании IP-адреса (ipapi),
услуга Google Fonts, в рамках которой поставщику может передаваться IP-адрес для отображения шрифтов,
инструмент Sentry для диагностики ошибок работы сайта.
11.3. Файлы cookies и аналитические, статистические и маркетинговые инструменты используются на основании согласия Гостя, выраженного через механизм управления согласиями, доступный на сайте. Согласие можно в любой момент отозвать или изменить настройки. Файлы, необходимые для работы сайта, не требуют согласия.
11.4. Настройки файлов cookies можно изменить в настройках браузера. Ограничение использования файлов cookies может повлиять на некоторые функции сайта.
12. Безопасность данных
Администратор применяет надлежащие технические и организационные меры, обеспечивающие защиту обрабатываемых персональных данных, соответствующую рискам и категориям защищаемых данных, в частности защищает данные от предоставления неуполномоченным лицам, утраты или повреждения.
13. Данные несовершеннолетних
Услуги to.gather, в том числе продажа алкогольных напитков и мероприятия, обозначенные как предназначенные для совершеннолетних, не адресованы лицам младше 18 лет. Администратор сознательно не собирает данные несовершеннолетних в целях оказания таких услуг.
14. Изменения Политики конфиденциальности
Администратор может обновлять настоящую Политику конфиденциальности. Актуальная версия публикуется на сайте togathergdansk.pl с указанием даты её вступления в силу.
