Polityka prywatności

Administrator

Administrator danych: [DO UZUPEŁNIENIA: pełna nazwa firmy / imię i nazwisko, adres, NIP lub KRS, jeżeli dotyczy].

Kontakt: kontakt@krakowskagastronomia.pl.

Inspektor ochrony danych: [DO UZUPEŁNIENIA: informacja, czy IOD został powołany; jeżeli tak, dane kontaktowe].

Jakie dane przetwarzamy

• dane podane w formularzu współpracy: imię i nazwisko, adres e-mail, nazwa restauracji, wybrany pakiet, treść wiadomości;
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, dane przeglądarki, data i godzina żądania oraz logi bezpieczeństwa;
• dane konta administracyjnego CMS, w szczególności cookie sesyjne panelu i dane wprowadzane przez uprawnionego administratora;
• pliki i treści przesyłane w panelu CMS do bazy i storage Supabase, jeżeli zawierają dane osobowe;

Cele i podstawy prawne

• obsługa zapytań z formularza i korespondencji: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• podjęcie działań przed zawarciem umowy lub realizacja współpracy, jeżeli zapytanie do tego prowadzi: art. 6 ust. 1 lit. b RODO;
• utrzymanie bezpieczeństwa strony, panelu CMS i infrastruktury: art. 6 ust. 1 lit. f RODO;
• dochodzenie lub obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO;
• wypełnianie obowiązków prawnych, jeżeli wystąpią: art. 6 ust. 1 lit. c RODO;

Formularze

Na stronie wykryto formularz współpracy. Jego wysłanie przekazuje dane wpisane w polach formularza do endpointu strony, aby umożliwić kontakt zwrotny. Nie wykryto obowiązkowej zgody marketingowej ani mechanizmu newslettera zapisującego użytkownika do bazy mailingowej.

Formularz newslettera w stopce jest obecnie nieaktywny i nie zapisuje danych. Przed uruchomieniem newslettera należy dodać pełną informację o administratorze, celu, podstawie prawnej, odbiorcach danych, okresie przechowywania oraz osobną, dobrowolną zgodę, jeżeli komunikacja będzie miała charakter marketingowy.

Dostawcy i odbiorcy

W projekcie wykryto następujących dostawców technicznych: Vercel jako hosting i infrastruktura uruchomieniowa, Supabase jako baza danych i storage plików CMS, Unsplash jako dostawca części zewnętrznych obrazów wyświetlanych na stronie, Google Fonts jako dostawca fontów, unpkg.com i CartoDB jako dostawcy zasobów mapy, dostawca poczty obsługujący domenę kontaktową [DO UZUPEŁNIENIA], dostawcy obsługi IT [DO UZUPEŁNIENIA].

Nie wykryto aktywnych narzędzi Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, Microsoft Clarity, reklam ani remarketingu.

Transfer poza EOG

Vercel, Supabase oraz dostawcy zasobów mapy mogą korzystać z infrastruktury lub podmiotów powiązanych poza Europejskim Obszarem Gospodarczym. Szczegóły transferów, zawarte umowy powierzenia, standardowe klauzule umowne i ustawienia regionu usług wymagają uzupełnienia i potwierdzenia przez administratora.

Okres przechowywania

Dane z zapytań są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres wymagany do obrony lub dochodzenia roszczeń, chyba że przepisy wymagają dłuższego przechowywania. Dokładne okresy retencji korespondencji, logów i danych CMS wymagają uzupełnienia przez administratora.

Prawa użytkownika

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Dobrowolność danych

Podanie danych w formularzu jest dobrowolne, ale bez danych kontaktowych i treści zapytania nie będziemy mogli odpowiedzieć. Dane techniczne mogą być konieczne do prawidłowego i bezpiecznego działania strony.

Profilowanie

W kodzie strony nie wykryto zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na użytkownika.

Cookies

Szczegóły dotyczące cookies i zewnętrznych zasobów strony opisuje Polityka cookies.

Aktualizacje

Polityka może zostać zaktualizowana po zmianie administratora, infrastruktury, formularzy, integracji, cookies lub celów przetwarzania. Przy istotnej zmianie zakresu technologii cookies użytkownik powinien otrzymać możliwość ponownego wyboru zgód.