Polityka prywatności witryny internetowej „www.winnicalibiaz.pl”

I. Wstęp

Przywiązujemy dużą wagę do ochrony prywatności Użytkowników w procesie przetwarzania danych osobowych i dokładamy najwyższej staranności, aby chronić dane osobowe Użytkowników korzystających z witryny internetowej znajdującej się pod adresem internetowym https://winnicalibiaz.pl/ (dalej jako: „Witryna”).

Celem niniejszej polityki prywatności jest poinformowanie Użytkowników o zasadach przetwarzania danych osobowych w ramach Witryny.

II. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej Witryny jest Winnica Libiąż Sp. z o.o. z siedzibą w Warszawie (02-699), ul. Kłobucka 23D lok. 118, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000751864, REGON: 381548582, NIP: 9512471144, z kapitałem zakładowym wynoszącym 550 000,00 zł, prowadząca Oddział w Libiążu (32-590), ul. Pilotów 19.

III. Definicje

Użyte w Polityce prywatności pojęcia oznaczają:

• Administrator – administrator danych osobowych wskazany powyżej (ust. II);
• RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
• Użytkownik – osoba fizyczna korzystająca z Witryny;
• Witryna – witryna internetowa prowadzona przez Administratora pod adresem https://winnicalibiaz.pl/;
• Rezerwacja – rezerwacja stolika w restauracji dokonywana przez Użytkownika za pośrednictwem Witryny lub systemu rezerwacyjnego Dotykačka.

IV. Zbieranie i przetwarzanie danych osobowych

Administrator przetwarza dane osobowe Użytkowników zgodnie z RODO i innymi obowiązującymi przepisami prawa.

Dokonanie przez Użytkownika rezerwacji stolika lub przesłanie wiadomości za pomocą formularza kontaktowego na Witrynie wymaga podania danych osobowych takich jak: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz – w przypadku rezerwacji wymagających zadatku – danych niezbędnych do dokonania płatności elektronicznej.

Podanie danych osobowych jest dobrowolne, jednakże w zakresie, w jakim przetwarzanie danych osobowych następuje w celu dokonania rezerwacji lub udzielenia odpowiedzi na zapytanie, odmowa podania danych uniemożliwi skorzystanie z tych funkcji Witryny.

Bez skorzystania z formularza kontaktowego, systemu rezerwacji lub wyrażenia zgody na pliki cookies Administrator nie zbiera danych osobowych, które mogłyby identyfikować konkretną osobę fizyczną.

Podczas odwiedzin Użytkownika na Witrynie, w związku z jej administrowaniem, Administrator może zapisywać adres IP Użytkownika, adres strony, z której Użytkownik trafił na Witrynę, historię przeglądania oraz datę i czas trwania wizyty. Informacje te są przetwarzane w sposób anonimowy, chyba że Użytkownik wyrazi zgodę na pliki cookies umożliwiające identyfikację (zob. rozdział X).

V. Cele i podstawy prawne przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

• dane osobowe związane z dokonaniem i obsługą Rezerwacji za pośrednictwem Witryny lub systemu Dotykačka – przetwarzanie tych danych jest niezbędne do zawarcia i wykonania umowy, której stroną jest Użytkownik (art. 6 ust. 1 lit. b RODO), jak również do ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
• dane osobowe związane z płatnościami elektronicznymi (w tym za pośrednictwem operatora płatności Przelewy24) – przetwarzanie tych danych jest niezbędne do wykonania umowy oraz wynika z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią (art. 6 ust. 1 lit. b i f RODO);
• dane osobowe zawarte w dokumentacji rachunkowej, księgowej i podatkowej Administratora oraz w systemach i dokumentach bankowych – przetwarzanie tych danych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
• dane osobowe przetwarzane w celu udoskonalania treści Witryny, zapewnienia jej bezpieczeństwa oraz w celach statystycznych (w tym za pomocą narzędzia Google Analytics, uruchamianego wyłącznie po wyrażeniu zgody na pliki cookies) – przetwarzanie tych danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO);
• dane osobowe przetwarzane na podstawie zgody udzielonej na mocy odrębnych oświadczeń Użytkownika (art. 6 ust. 1 lit. a RODO), w tym zgody na przetwarzanie danych w formularzu kontaktowym oraz zgody na pliki cookies – w celu określonym w treści danego oświadczenia.

Użytkownik nie podlega decyzjom, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu danych osobowych, z zastrzeżeniem plików cookies opisanych w rozdziale X.

VI. Okres przetwarzania danych osobowych

Dane są przechowywane przez okres niezbędny dla zrealizowania celów, dla których zostały zebrane, i wynosi on w odniesieniu do:

• danych związanych z dokonaniem i realizacją Rezerwacji – przez okres niezbędny do jej realizacji, a następnie przez okres przedawnienia ewentualnych roszczeń;
• danych zawartych w dokumentacji rachunkowej, księgowej i podatkowej oraz w systemach bankowych – przez okres niezbędny do realizacji ustawowych obowiązków Administratora, tj. nie krócej niż 5 lat;
• danych przetwarzanych na podstawie uzasadnionego interesu Administratora – przez okres ważności celu albo do czasu wniesienia sprzeciwu, nie dłużej jednak niż 5 lat, chyba że dłuższy okres wynika z przepisów prawa;
• danych opartych na zgodzie – przez okres jej ważności lub do czasu jej cofnięcia.

VII. Prawa Użytkownika

Użytkownikowi przysługują następujące prawa w związku z przetwarzaniem jego danych osobowych:

• prawo dostępu do danych osobowych (art. 15 RODO);
• prawo do otrzymania kopii danych podlegających przetwarzaniu (art. 15 RODO);
• prawo żądania sprostowania lub uzupełnienia danych osobowych (art. 16 RODO);
• prawo do usunięcia danych osobowych – tzw. prawo do bycia zapomnianym (art. 17 RODO);
• prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO);
• prawo do przenoszenia danych osobowych (art. 20 RODO);
• prawo do wniesienia sprzeciwu wobec przetwarzania danych w prawnie uzasadnionych celach Administratora (art. 21 RODO);
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 RODO);
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO (art. 77 RODO).

Aby skorzystać z powyższych praw, Użytkownik powinien skontaktować się z Administratorem, wykorzystując dane kontaktowe podane w rozdziale II.

Administrator rozpatruje żądanie Użytkownika bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od dnia jego otrzymania. Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub ich liczbę.

VIII. Udostępnianie danych osobowych innym podmiotom

Dane osobowe pozyskane od Użytkownika mogą zostać udostępnione:

• operatorowi płatności Przelewy24 (PayPro S.A.) – w zakresie niezbędnym do obsługi płatności elektronicznych związanych z Rezerwacją;
• dostawcy systemu rezerwacyjnego Dotykačka – w zakresie niezbędnym do przyjęcia i potwierdzenia Rezerwacji stolika;
• dostawcy usługi EmailJS – w zakresie niezbędnym do technicznego dostarczenia wiadomości przesłanych za pomocą formularza kontaktowego;
• dostawcy usługi Upstash – w zakresie niezbędnym do tymczasowego przechowywania danych sesji płatności (do 2 godzin w czasie realizacji płatności i do 24 godzin po jej zakończeniu);
• dostawcy usługi Resend – w zakresie niezbędnym do wysyłki e-maila z potwierdzeniem rezerwacji;
• podmiotom świadczącym na rzecz Administratora usługi informatyczne, hostingowe, księgowe, prawne i marketingowe – w zakresie niezbędnym do prawidłowego wykonania powierzonych im zadań;
• dostawcy narzędzia Google Analytics (Google Ireland Limited) – wyłącznie w przypadku wyrażenia przez Użytkownika zgody na pliki cookies analityczne;
• organom państwowym (np. organom administracji publicznej, sądom, policji, prokuraturze), gdy Administrator jest do tego zobowiązany na podstawie obowiązujących przepisów prawa.

Udostępnianie przez Administratora danych osobowych Użytkownika innym podmiotom jest dokonywane zgodnie z obowiązującymi przepisami prawa i na podstawie stosownych umów powierzenia przetwarzania danych. Dane osobowe Użytkownika nie są udostępniane innym podmiotom do ich własnych celów marketingowych bez odrębnej zgody Użytkownika.

Dane osobowe Użytkowników nie są przekazywane poza obszar Europejskiego Obszaru Gospodarczego, z zastrzeżeniem sytuacji, w których dostawcy wskazani powyżej zapewniają odpowiedni stopień ochrony danych zgodnie z wymogami RODO (np. na podstawie standardowych klauzul umownych).

IX. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych Użytkowników przed utratą, zniszczeniem, manipulacjami, nieuprawnionym ujawnieniem oraz dostępem osób nieuprawnionych – w szczególności zapewnia poufność transmisji danych przesyłanych przez Internet przy pomocy szyfrowania (certyfikat SSL).

Dostęp do danych osobowych mają jedynie osoby upoważnione, wyłącznie w zakresie niezbędnym do wykonywanych przez nie zadań. Administrator podejmuje wszelkie niezbędne działania, aby podwykonawcy i inne podmioty współpracujące zapewniały stosowanie odpowiednich środków bezpieczeństwa w każdym przypadku przetwarzania danych osobowych na zlecenie Administratora.

X. Pliki cookies

Witryna wykorzystuje pliki cookies niezbędne do jej prawidłowego działania oraz – wyłącznie po wyrażeniu przez Użytkownika odpowiedniej zgody za pomocą baneru cookies – pliki cookies analityczne (Google Analytics), służące do zbierania anonimowych statystyk ruchu na Witrynie.

Zgoda na cookies analityczne może zostać w każdej chwili cofnięta poprzez zmianę ustawień w banerze cookies lub w ustawieniach przeglądarki internetowej. Cofnięcie zgody nie wpływa na możliwość korzystania z podstawowych funkcji Witryny.

XI. Postanowienia końcowe

W Witrynie mogą znajdować się linki lub odniesienia do innych stron internetowych. Administrator nie odpowiada za politykę prywatności tych stron internetowych.

Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora. W przypadku zmiany na Witrynie zostanie opublikowana zaktualizowana Polityka.

Polityka prywatności obowiązuje od dnia 29.08.2026 r.