1. Privacy Policy Overview
Cel i zakres polityki prywatności
Polityka prywatności serwisu novaveloriax.com opisuje zasady przetwarzania danych osobowych oraz informacji nieosobowych dotyczących Gości naszej wieczornej restauracji i bistro Novaveloriax, uczestników wydarzeń, członków prywatnego lounge z grami karcianymi oraz Użytkowników odwiedzających naszą stronę internetową.
Dokument ten ma na celu przejrzyste wyjaśnienie, jakie dane gromadzimy, w jakich celach je wykorzystujemy, komu możemy je udostępniać oraz jakie prawa przysługują Ci na mocy RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679) oraz właściwych przepisów prawa polskiego.
Polityka obejmuje w szczególności:
- korzystanie z serwisu https://novaveloriax.com, w tym przeglądanie informacji o naszej kuchni, winach, atmosferze i wydarzeniach,
- korzystanie z formularzy kontaktowych i rezerwacyjnych dostępnych na podstronach, m.in. Rezerwacje oraz Kontakt,
- udział w wieczornych wydarzeniach oraz spotkaniach w prywatnym lounge z grami karcianymi, organizowanych w lokalu Novaveloriax,
- komunikację elektroniczną i telefoniczną z naszym zespołem, w tym obsługę zapytań dotyczących menu, atmosfery, wydarzeń i dostępności stolików.
Administratorem danych osobowych jest podmiot prowadzący restaurację i bistro Novaveloriax z siedzibą w Polsce (dalej: „Administrator” lub „my”). Dane kontaktowe Administratora znajdują się w sekcji Kontakt dla spraw prywatności oraz na stronie Contact Us.
2. Information Collection Practices
Zakres gromadzonych danych osobowych i nieosobowych
Zakres danych, jakie zbieramy, zależy od sposobu, w jaki korzystasz z serwisu novaveloriax.com oraz naszych usług w lokalu. Dane dzielimy na informacje osobowe oraz informacje nieosobowe.
Dane zbierane przy rezerwacjach i zapytaniach
Podczas dokonywania rezerwacji za pośrednictwem serwisu, w tym poprzez stronę Reservations, a także kontaktując się z nami przez formularz na stronie Contact Us, możemy poprosić Cię o podanie następujących danych:
- imię i nazwisko,
- adres e‑mail,
- numer telefonu,
- data i godzina planowanej wizyty, liczba Gości, preferencje dotyczące stolika (np. strefa bliżej prywatnego lounge, cichsze miejsce),
- informacje dotyczące szczególnych oczekiwań kulinarnych lub zdrowotnych (np. alergie pokarmowe, preferencje żywieniowe), jeżeli zdecydujesz się je podać,
- informacje o szczególnych okolicznościach wizyty (np. rocznica, spotkanie biznesowe, wieczorny event tematyczny).
Dane związane z prywatnym gaming lounge i wydarzeniami wieczornymi
W kontekście udziału w kameralnych wieczornych wydarzeniach i w prywatnym lounge z grami karcianymi, możemy przetwarzać dodatkowo:
- informacje o Twojej obecności na konkretnych wydarzeniach,
- preferencje dotyczące rodzaju gier karcianych w formie spotkań towarzyskich,
- informacje organizacyjne (np. potwierdzenia RSVP, potrzeby związane z obsługą stołów).
Dane zbierane automatycznie podczas korzystania z serwisu
Podczas odwiedzania naszej strony internetowej możemy automatycznie gromadzić dane techniczne, które co do zasady nie identyfikują Cię bezpośrednio, takie jak:
- adres IP,
- typ i wersja przeglądarki, ustawienia językowe (w tym preferencje polskie),
- typ urządzenia, system operacyjny,
- odwiedzane podstrony (np. Menu, Wine, Cuisine, Atmosphere, Events, Lounge),
- data, godzina i czas trwania wizyty na stronie,
- źródło wejścia (np. z wyszukiwarki internetowej).
Dane te mogą być zbierane z wykorzystaniem plików cookie oraz podobnych technologii opisanych w sekcji Cookie Usage and Tracking Technologies.
Dane z korespondencji i kontaktów bezpośrednich
Jeśli kontaktujesz się z nami telefonicznie, mailowo, za pośrednictwem formularza kontaktowego lub osobiście w lokalu, możemy przetwarzać:
- dane identyfikacyjne i kontaktowe podane w ramach korespondencji,
- treść zapytania, w tym informacje o interesujących Cię potrawach, winach, wydarzeniach lub prywatnym lounge,
- notatki z rozmów związane z późniejszą organizacją rezerwacji lub wydarzenia.
W każdym przypadku przekazanie nam danych jest dobrowolne, jednak może być niezbędne do skorzystania z określonych usług (np. obsługi rezerwacji).
3. Use of Personal Data
Cele i podstawy przetwarzania danych osobowych
Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji jasno określonych celów, zgodnie z obowiązującymi przepisami prawa, w tym RODO i ustawą o ochronie danych osobowych.
Obsługa rezerwacji i organizacja wizyty
Twoje dane wykorzystujemy w szczególności do:
- przyjmowania i potwierdzania rezerwacji stolików dokonywanych m.in. przez stronę Reservations,
- kontaktowania się w sprawie szczegółów wizyty (np. godziny przybycia, zmiany liczby Gości, specjalne życzenia kulinarne),
- przygotowania odpowiedniej aranżacji stolika oraz oprawy wieczoru, w tym w strefie lounge z grami karcianymi, jeśli wyrazisz takie życzenie,
- obsługi listy obecności na wydarzeniach wieczornych opisanych na stronie Events.
Podstawą prawną przetwarzania danych w tych celach jest niezbędność do wykonania umowy lub do podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Odpowiadanie na zapytania i komunikacja z Gośćmi
Dane kontaktowe wykorzystujemy także do:
- udzielania odpowiedzi na pytania zadane przez formularz na stronie Contact Us,
- przekazywania dodatkowych informacji o naszej kuchni, selekcji win, atmosferze i wydarzeniach,
- obsługi reklamacji, uwag i sugestii dotyczących wizyty w restauracji lub jakości usług.
Podstawą prawną jest nasz uzasadniony interes polegający na utrzymaniu relacji z Gośćmi i zapewnieniu wysokiego standardu obsługi (art. 6 ust. 1 lit. f RODO) lub – w wybranych przypadkach – Twoja zgoda, jeśli wyraźnie o nią poprosimy (art. 6 ust. 1 lit. a RODO).
Udoskonalanie serwisu i doświadczenia Użytkownika
Informacje nieosobowe, dane zbierane w sposób automatyczny (np. statystyki odwiedzin podstron Menu, Wine, Cuisine, Atmosphere, Events, Lounge) oraz zagregowane dane analityczne wykorzystujemy do:
- analizy, w jaki sposób Użytkownicy korzystają z serwisu,
- optymalizacji struktury nawigacji oraz prezentacji treści (w tym w języku polskim) tak, aby łatwiej było znaleźć potrzebne informacje i zarezerwować stolik,
- dostosowywania treści do oczekiwań Gości, np. poprzez lepsze wyeksponowanie informacji o ofercie wieczornej, menu degustacyjnym czy selekcji win.
Podstawą prawną jest nasz uzasadniony interes w postaci prowadzenia analiz statystycznych i udoskonalania serwisu (art. 6 ust. 1 lit. f RODO). W zakresie, w jakim wykorzystujemy pliki cookie, podstawą może być również Twoja zgoda udzielona za pośrednictwem banera cookie.
Spełnienie obowiązków prawnych i obrona roszczeń
W niektórych sytuacjach dane mogą być przetwarzane w celu:
- wypełnienia obowiązków prawnych ciążących na Administratorze (np. wynikających z przepisów podatkowych lub rachunkowych),
- dochodzenia lub obrony przed potencjalnymi roszczeniami związanymi z naszą działalnością gastronomiczną.
Podstawą prawną przetwarzania jest wówczas odpowiednio art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes prawny Administratora).
4. Third-Party Data Processors
Udostępnianie danych i podmioty przetwarzające
Nie sprzedajemy Twoich danych osobowych. W określonych sytuacjach możemy jednak powierzać przetwarzanie danych zaufanym podmiotom trzecim, które wspierają nas w obsłudze lokalu i serwisu novaveloriax.com. Każdy taki podmiot działa na podstawie pisemnej umowy powierzenia przetwarzania danych i jest zobowiązany do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.
Rodzaje podmiotów, z którymi współpracujemy
Do typowych kategorii odbiorców danych należą:
- dostawcy usług IT i hostingu – zapewniający utrzymanie strony internetowej i infrastruktury serwerowej,
- dostawcy systemów rezerwacyjnych i zarządzania lokalem – wspierający proces przyjmowania i obsługi rezerwacji stolików oraz wydarzeń wieczornych,
- podmioty wspierające komunikację – np. operatorzy poczty elektronicznej, narzędzia do wysyłki potwierdzeń rezerwacji lub zaproszeń na wydarzenia,
- zewnętrzni doradcy (np. prawni, podatkowi, księgowi) – w zakresie niezbędnym do realizacji obowiązków prawnych Administratora.
Udostępnianie danych organom publicznym
W szczególnych przypadkach możemy być zobowiązani do udostępnienia danych organom publicznym, uprawnionym na podstawie przepisów prawa (np. sądom, organom ścigania, organom podatkowym), wyłącznie w niezbędnym zakresie i zgodnie z obowiązującymi przepisami.
Transfer danych poza Europejski Obszar Gospodarczy
Co do zasady staramy się przetwarzać dane osobowe w obrębie Europejskiego Obszaru Gospodarczego. Jeżeli w ramach współpracy z podmiotami zewnętrznymi dojdzie do przekazania danych poza EOG, nastąpi to wyłącznie przy zastosowaniu odpowiednich zabezpieczeń prawnych przewidzianych przez RODO (np. standardowych klauzul umownych, decyzji stwierdzających odpowiedni stopień ochrony).
6. User Rights and Access
Twoje prawa w związku z przetwarzaniem danych (RODO)
Jako osoba, której dane dotyczą, masz szereg praw wynikających z RODO i przepisów prawa polskiego. W każdej chwili możesz skorzystać z niżej wymienionych uprawnień, kontaktując się z nami zgodnie z informacjami podanymi w sekcji Kontakt dla spraw prywatności.
Prawo dostępu do danych
Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce – uzyskać dostęp do tych danych oraz informacje m.in. o celach i podstawach przetwarzania, kategoriach danych oraz odbiorcach, którym dane są ujawniane.
Prawo do sprostowania danych
Możesz żądać niezwłocznego sprostowania (poprawienia) danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych – np. gdy zmienisz numer telefonu kontaktowego do rezerwacji lub adres e‑mail używany przy kontaktach z restauracją.
Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Masz prawo żądać usunięcia danych osobowych w przypadkach przewidzianych przez RODO, w szczególności, gdy:
- dane nie są już niezbędne do celów, w których zostały zebrane,
- cofnąłeś zgodę na przetwarzanie, a nie istnieje inna podstawa prawna,
- wniesiesz skuteczny sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie.
Prawo do ograniczenia przetwarzania
Masz prawo żądać ograniczenia przetwarzania danych w przypadkach przewidzianych przez RODO, np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich usunięciu mimo braku dalszej potrzeby przetwarzania przez Administratora.
Prawo do przenoszenia danych
W odniesieniu do danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany masz prawo otrzymać swoje dane w ustrukturyzowanym formacie i – w miarę technicznych możliwości – zlecić ich przesłanie innemu administratorowi.
Prawo do sprzeciwu
W przypadku przetwarzania danych na podstawie naszego uzasadnionego interesu masz prawo wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Po wniesieniu sprzeciwu nie będziemy już przetwarzać danych w tych celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności.
Prawo do cofnięcia zgody
Jeżeli przetwarzamy dane na podstawie zgody, możesz w każdej chwili cofnąć swoją zgodę – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Prawo do wniesienia skargi do organu nadzorczego
Masz prawo złożyć skargę do organu nadzorczego zajmującego się ochroną danych osobowych w Polsce, jeżeli uznasz, że przetwarzanie danych narusza przepisy prawa. Właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
7. Data Security Measures
Zabezpieczenia i ochrona danych osobowych
Dbamy o to, aby Twoje dane były chronione z najwyższą starannością, tak jak dbamy o każdy detal wieczornej atmosfery w Novaveloriax. Wdrażamy zarówno środki techniczne, jak i organizacyjne, które mają zapobiegać nieuprawnionemu dostępowi do danych, ich utracie, zniszczeniu lub modyfikacji.
Środki techniczne
W zakresie środków technicznych stosujemy m.in.:
- bezpieczne protokoły komunikacji (np. szyfrowanie połączenia z serwisem za pomocą HTTPS),
- mechanizmy kontroli dostępu do systemów informatycznych,
- regularne aktualizacje oprogramowania i komponentów serwera,
- zabezpieczenia przed nieuprawnionymi próbami dostępu i atakami zewnętrznymi.
Środki organizacyjne
W ramach środków organizacyjnych:
- ograniczamy dostęp do danych jedynie do osób i podmiotów, które muszą je znać, aby świadczyć usługi na Twoją rzecz (np. obsługa rezerwacji, zespół zarządzający wydarzeniami wieczornymi),
- zobowiązujemy personel oraz podmioty zewnętrzne do zachowania poufności,
- regularnie weryfikujemy procedury ochrony danych oraz wprowadzamy ulepszenia zgodne z aktualnymi standardami bezpieczeństwa.
Mimo stosowania zaawansowanych środków bezpieczeństwa żaden system teleinformatyczny nie może zagwarantować całkowitego wyeliminowania ryzyka. W przypadku wystąpienia incydentu naruszenia ochrony danych będziemy postępować zgodnie z wymogami RODO, w tym informować odpowiednie organy i – gdy jest to wymagane – osoby, których dane dotyczą.
8. Updates to This Policy
Zmiany i aktualizacje polityki prywatności
Nasza oferta, sposób prowadzenia serwisu oraz przepisy dotyczące ochrony danych mogą się zmieniać w czasie. Dlatego zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności, aby odzwierciedlała aktualny stan faktyczny i prawny.
Zmiany będą publikowane na stronie https://novaveloriax.com/privacy-policy/ wraz z odpowiednią datą aktualizacji. W przypadku istotnych modyfikacji (np. rozszerzenia zakresu danych lub zmiany celów przetwarzania) możemy dodatkowo poinformować Cię o tym w widoczny sposób na stronie lub – jeśli to możliwe – za pośrednictwem kontaktu indywidualnego (np. e‑mail).
Zachęcamy do regularnego zapoznawania się z treścią Polityki, zwłaszcza przed dokonaniem rezerwacji, zgłoszeniem udziału w wieczornym wydarzeniu lub przekazaniem nam nowych danych kontaktowych.
9. Contact for Privacy Requests
Kontakt dla spraw ochrony danych osobowych
Jeżeli masz pytania dotyczące niniejszej Polityki prywatności, chcesz skorzystać ze swoich praw lub potrzebujesz szczegółowych informacji na temat przetwarzania danych w związku z wizytą w Novaveloriax, skontaktuj się z nami, korzystając z poniższych danych lub formularza na stronie Contact Us.
Administrator danych
Novaveloriax – wieczorna restauracja i bistro z prywatnym lounge z grami karcianymi, Polska.
Adres korespondencyjny:
Novaveloriax
Polska (szczegółowe dane adresowe dostępne na stronie Contact Us)
E‑mail do spraw prywatności:
[email protected]
Cel kontaktu:
- realizacja praw wynikających z RODO (dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie),
- wycofanie zgody na przetwarzanie danych,
- uzyskanie szczegółów na temat stosowanych środków ochrony danych,
- zgłoszenie uwag lub wątpliwości dotyczących sposobu przetwarzania danych w związku z rezerwacjami, wydarzeniami i korzystaniem z prywatnego lounge.
W celu sprawnej obsługi Twojego zgłoszenia prosimy – w miarę możliwości – o wskazanie, z jakiej usługi korzystałeś (np. rezerwacja stolika, udział w wieczornym wydarzeniu, prywatny lounge) oraz sposobu kontaktu, za pomocą którego chcesz otrzymać odpowiedź.
Dodatkowe możliwości kontaktu
Jeśli wolisz bezpośrednią rozmowę przy wieczornej wizycie w Novaveloriax, poinformuj nasz zespół, że chcesz porozmawiać o ochronie danych.
Możesz również:
- skorzystać z formularza kontaktowego dostępnego na stronie Contact Us,
- poruszyć temat ochrony danych w trakcie rozmowy z managerem zmiany podczas swojej wizyty (kontakt osobisty),
- zwrócić się bezpośrednio do właściwego organu nadzorczego (Prezes UODO), jeżeli uznasz, że Twoje prawa zostały naruszone.
Każde zgłoszenie związane z prywatnością traktujemy z najwyższą starannością i odpowiadamy na nie bez zbędnej zwłoki, z poszanowaniem Twojej prywatności oraz wieczornego, kameralnego charakteru Novaveloriax.
Przejdź do strony kontaktowej