Polityka prywatności

Administratorem danych osobowych jest CARZONE GROUP z siedzibą pod adresem ul. Podmiejska 20, 01-498 Warszawa, Poland — właściciel domeny clairbastion.com. Kawiarnia Clair Bastion mieści się przy al. Korfantego 9, 40-005 Katowice. Kontakt w sprawach ochrony danych jest możliwy pod adresem siedziby oraz przez kanały kontaktowe opublikowane w serwisie, w tym adres e-mail info@clairbastion.com i numer telefonu +48 22 839 05 48.

Administrator ustala cele i sposoby przetwarzania danych osobowych zbieranych przez tę stronę. Oznacza to, że odpowiada za to, jakie dane są zbierane, w jakim celu i przez jaki czas są przechowywane, a także za realizację praw osób, których dane dotyczą.

Strona zbiera dane przekazywane dobrowolnie w formularzach kontaktowych i rezerwacyjnych. W praktyce są to najczęściej:

• imię lub podpis, którym się posługujesz w korespondencji,
• dane kontaktowe, takie jak adres e-mail lub numer telefonu,
• żądany termin wizyty, wybrany wieczór lub format gry oraz liczba osób,
• informacje, które sam umieścisz w treści wiadomości — na przykład pytania o stolik, menu kawiarni albo przebieg wieczoru.

Poza danymi podanymi w formularzu przetwarzane mogą być dane techniczne, takie jak adres IP, typ przeglądarki i czas dostępu. Trafiają one do dzienników serwera i służą wyłącznie celom bezpieczeństwa oraz diagnostyki — na przykład wykrywaniu automatycznych prób przeciążenia strony.

Dane osobowe przetwarzamy, aby odpowiadać na zapytania kierowane przez stronę — zarówno te o rezerwację stolika w sali, jak i te o menu kawiarni czy harmonogram wieczorów. Bez tych informacji nie dałoby się potwierdzić ani odrzucić rezerwacji, przygotować sali na przyjście grupy ani utrzymać kontaktu z gościem przed wizytą.

Dane mogą być też przetwarzane po to, aby zadbać o bezpieczeństwo strony i jej użytkowników, wykrywać nadużycia — na przykład masowe wysyłanie formularzy przez boty — oraz wypełniać obowiązki prawne, które wiążą administratora. Zakres przetwarzania ograniczamy do tego, co jest naprawdę potrzebne do danego celu.

Dane przechowujemy przez czas potrzebny do obsługi zgłoszenia lub rezerwacji, a następnie przez okres wymagany przez obowiązujące przepisy, w tym zasady księgowe i podatkowe — jeśli dane trafiają do dokumentacji rozliczeniowej.

Gdy okres przechowywania się kończy, dane są usuwane albo anonimizowane, tak aby nie dało się ich już przypisać do konkretnej osoby. Jeżeli przepisy pozwalają nam usunąć dane wcześniej — na przykład gdy Twoje zapytanie zostało już w pełni obsłużone i nie wymaga dalszej korespondencji — robimy to na wniosek.

Dane mogą być udostępniane podmiotom, które wspierają działanie strony — na przykład dostawcy hostingu oraz firmy świadczące usługi informatyczne i komunikacyjne. Podmioty te przetwarzają dane wyłącznie na polecenie administratora i nie mogą korzystać z nich do własnych celów.

Dane mogą zostać ujawnione organom publicznym w sytuacjach, gdy wymagają tego przepisy prawa. Nie przekazujemy danych partnerom handlowym w celach marketingowych i nie sprzedajemy żadnych baz danych kontaktowych.

Jeśli dane zostaną przekazane poza Europejski Obszar Gospodarczy — na przykład gdy dostawca usługi technicznej przechowuje kopie zapasowe w innym regionie — administrator zapewnia, że stosowane są odpowiednie zabezpieczenia prawne zgodne z obowiązującymi przepisami o ochronie danych. Zwykle oznacza to umowy oparte na standardowych klauzulach umownych albo korzystanie z usług prowadzonych w regionach uznanych za bezpieczne.

W przypadku pytań o szczegóły takich zabezpieczeń można zwrócić się do administratora pod adresem podanym wyżej.

Osoby, których dane dotyczą, mają prawo do dostępu do swoich danych, do ich sprostowania, do usunięcia, do ograniczenia przetwarzania, do przenoszenia danych tam, gdzie ma to zastosowanie, oraz do sprzeciwu wobec przetwarzania.

Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbywało się przed jej wycofaniem — dotyczy tylko działań podejmowanych później.

Aby skorzystać z któregokolwiek z tych praw, wystarczy jedna wiadomość z opisem żądania skierowana do administratora. Odpowiadamy w terminie wymaganym przez przepisy i informujemy, co zostało zrobione z danymi.

Osoba, której dane dotyczą, może złożyć skargę do organu nadzorczego odpowiedzialnego za ochronę danych osobowych w Polsce — obecnie jest to Prezes Urzędu Ochrony Danych Osobowych. Skargę można złożyć niezależnie od tego, czy najpierw kontaktowano się z administratorem; w wielu sprawach szybciej jest jednak napisać do nas i poczekać na wyjaśnienie.

Polityka może być aktualizowana, aby odzwierciedlić zmiany w przepisach albo w sposobie działania strony. Aktualna wersja jest publikowana na tej stronie i to ona obowiązuje w chwili wysłania formularza lub złożenia zapytania.