Polityka prywatności serwisu "GET THE BEST" KAZI HASAN
Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych użytkowników odwiedzających stronę getrestbest.com, w tym gromadzenia, przechowywania oraz udostępniania informacji związanych z korzystaniem z platformy prezentującej restauracje i inne stacjonarne lokale gastronomiczne.
1. Administrator danych osobowych
Administratorem danych osobowych użytkowników korzystających z serwisu "GET THE BEST" KAZI HASAN, dostępnego pod adresem https://getrestbest.com/, jest "GET THE BEST" KAZI HASAN (dalej: „Administrator”). Administrator odpowiada za obsługę i ochronę danych użytkowników oraz za zapewnienie zgodności przetwarzania danych z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
W sprawach związanych z ochroną prywatności i danych osobowych, w tym w celu realizacji przysługujących praw, użytkownik może skontaktować się z Administratorem za pośrednictwem danych kontaktowych podanych w sekcji Kontakt z administratorem i zmiany polityki lub w zakładce Kontakt.
2. Zakres gromadzonych danych
Zakres danych osobowych gromadzonych za pośrednictwem serwisu "GET THE BEST" KAZI HASAN zależy od sposobu korzystania z platformy oraz wykorzystywanych funkcjonalności. Co do zasady mogą to być w szczególności:
- Dane identyfikacyjne – takie jak imię i nazwisko, jeśli użytkownik podaje je dobrowolnie, na przykład w formularzu kontaktowym lub podczas tworzenia rezerwacji w lokalu za pośrednictwem serwisu.
- Dane kontaktowe – adres e-mail, numer telefonu lub inne dane kontaktowe przekazywane dobrowolnie przez użytkownika w celu otrzymania odpowiedzi, potwierdzenia rezerwacji lub informacji o wybranych lokalach gastronomicznych.
- Informacje o lokalizacji – dane dotyczące lokalizacji przybliżonej lub dokładnej (np. miasto, dzielnica, współrzędne geograficzne), przetwarzane w celu prezentowania wyników wyszukiwania lokali w pobliżu użytkownika. Dane te mogą pochodzić z przeglądarki, urządzenia lub być wprowadzone ręcznie przez użytkownika.
- Dane techniczne i eksploatacyjne – takie jak adres IP, identyfikatory plików cookies, typ i wersja przeglądarki internetowej, typ urządzenia, system operacyjny, rozdzielczość ekranu, ustawienia językowe, data i czas wizyty, odwiedzane podstrony (np. Lista lokali, Kuchnie, Opinie, Blog) oraz inne podobne informacje zbierane automatycznie w celach statystycznych i bezpieczeństwa.
- Dane związane z aktywnością w serwisie – preferencje dotyczące kuchni, rodzaju lokalu (np. restauracje rodzinne, bistro, kawiarnie, lokale grillowe), wyszukiwane frazy, przeglądane profile lokali oraz zapisane ulubione miejsca, jeśli funkcja ta jest dostępna.
- Dane dotyczące rezerwacji – informacje potrzebne do obsługi rezerwacji stolika lub zapytania o ofertę, takie jak liczba osób, data i godzina wizyty, preferencje dotyczące stolika lub dodatkowe uwagi przekazane dobrowolnie.
Podanie danych osobowych jest co do zasady dobrowolne, może być jednak niezbędne do skorzystania z określonych funkcjonalności serwisu (np. otrzymania odpowiedzi na zapytanie czy realizacji rezerwacji).
3. Cel przetwarzania danych
Dane osobowe użytkowników serwisu "GET THE BEST" KAZI HASAN są przetwarzane w następujących celach:
- Realizacja usług serwisu – w szczególności prezentacja restauracji i innych lokali gastronomicznych, umożliwienie przeglądania list miejsc, kategorii kuchni (Kuchnie), rekomendacji lokali (Lokale), opinii klientów (Opinie) oraz innych treści dostępnych na stronie.
- Obsługa rezerwacji i zapytań – przetwarzanie danych niezbędnych do przekazania zapytania do danego lokalu, potwierdzenia terminu, poinformowania o zmianach dotyczących wizyty lub udzielenia odpowiedzi na pytania przesłane przez formularz kontaktowy (Kontakt).
- Personalizacja treści i oferty – dostosowanie prezentowanych wyników do preferencji użytkownika, takich jak ulubione typy kuchni, zakres cenowy, lokalizacja czy charakter wizyty (np. spotkanie rodzinne, lunch biznesowy, kolacja okolicznościowa).
- Analiza statystyczna i rozwój serwisu – prowadzenie analiz dotyczących sposobu korzystania z serwisu (m.in. odwiedzane sekcje, czas trwania wizyty, wykorzystywane funkcje), co służy poprawie jakości treści, ergonomii interfejsu, funkcjonalności wyszukiwarki oraz innych elementów platformy.
- Marketing bezpośredni – prezentowanie rekomendacji lokali, treści blogowych (Blog), newslettera lub innych informacji o ofercie serwisu "GET THE BEST" KAZI HASAN, o ile użytkownik wyraził na to odrębną, wyraźną zgodę (np. zapisując się na listę mailingową).
- Zapewnienie bezpieczeństwa serwisu – wykrywanie nadużyć, ochrona przed próbami nieuprawnionego dostępu, utrzymanie stabilności i ciągłości działania serwisu, a także prowadzenie dzienników zdarzeń technicznych.
- Wypełnianie obowiązków prawnych – przechowywanie określonych danych przez czas wymagany przepisami (np. na potrzeby rozliczeń, dochodzenia roszczeń lub odpowiedzi na żądania organów uprawnionych).
4. Podstawy prawne przetwarzania
Przetwarzanie danych osobowych w serwisie "GET THE BEST" KAZI HASAN odbywa się na podstawie następujących przesłanek prawnych:
- Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – w przypadkach, gdy użytkownik dobrowolnie wyraża zgodę na określone działania, np. na otrzymywanie informacji marketingowych, newslettera, zapisywanie określonych kategorii plików cookies (np. marketingowych), czy przetwarzanie danych lokalizacyjnych w celu prezentowania spersonalizowanych wyników.
- Niezbędność do wykonania umowy lub podjęcia działań na żądanie użytkownika (art. 6 ust. 1 lit. b RODO) – gdy przetwarzanie danych jest konieczne do realizacji funkcjonalności serwisu, z których użytkownik korzysta, na przykład przy obsłudze zapytania dotyczącego rezerwacji w lokalu gastronomicznym.
- Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – gdy szczególne przepisy prawa nakładają na Administratora konieczność przechowywania określonych informacji przez wskazany czas lub przekazania danych uprawnionym organom.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – w zakresie niezbędnym do zapewnienia bezpieczeństwa serwisu, prowadzenia analityki odwiedzin, zapobiegania nadużyciom, doskonalenia funkcjonalności serwisu, a także prezentowania treści dopasowanych do zainteresowań użytkownika, przy zachowaniu poszanowania jego praw i wolności.
W sytuacjach, w których podstawą przetwarzania jest zgoda, użytkownik ma prawo w każdej chwili ją wycofać, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
5. Udostępnianie danych podmiotom trzecim
Dane osobowe użytkowników mogą być przekazywane wyłącznie podmiotom, z którymi Administrator współpracuje w związku z funkcjonowaniem serwisu "GET THE BEST" KAZI HASAN oraz realizacją jego usług. Są to w szczególności:
- Partnerzy technologiczni – dostawcy hostingu, infrastruktury serwerowej, usług utrzymania i rozwoju serwisu, narzędzi analitycznych oraz rozwiązań bezpieczeństwa.
- Dostawcy usług wspierających komunikację – dostawcy systemów mailingowych, narzędzi do obsługi powiadomień oraz systemów obsługi zgłoszeń i formularzy kontaktowych.
- Podmioty współpracujące z lokalami gastronomicznymi – w zakresie niezbędnym do obsługi zapytań dotyczących konkretnych lokali, rezerwacji stolików lub przekazania informacji zwrotnej na temat wizyty, jeżeli użytkownik korzysta z odpowiednich funkcji serwisu.
- Doradcy prawni, podatkowi i księgowi – w przypadku, gdy jest to niezbędne do ochrony praw Administratora, realizacji obowiązków prawnych lub obsługi ewentualnych roszczeń.
Wszystkie podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych, są zobowiązane do zachowania poufności i stosowania środków bezpieczeństwa nie gorszych niż stosowane przez Administratora.
Dane osobowe mogą być również przekazywane organom państwowym lub innym instytucjom uprawnionym na podstawie przepisów prawa – wyłącznie w zakresie wynikającym z tych przepisów i po spełnieniu przewidzianych prawem warunków.
7. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę przetwarzanych danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. W szczególności:
- korzysta z rozwiązań zabezpieczających infrastrukturę serwera i bazy danych,
- stosuje szyfrowanie transmisji danych (np. protokół HTTPS) w celu ochrony informacji przesyłanych między urządzeniem użytkownika a serwerem,
- ogranicza dostęp do danych wyłącznie do osób upoważnionych, które zostały odpowiednio przeszkolone i zobowiązane do zachowania poufności,
- regularnie monitoruje systemy pod kątem zagrożeń bezpieczeństwa i podejmuje działania mające na celu zapobieganie incydentom.
Mimo stosowania zaawansowanych zabezpieczeń, korzystanie z sieci Internet zawsze wiąże się z ryzykiem. Administrator zaleca użytkownikom zachowanie szczególnej ostrożności, w tym stosowanie aktualnego oprogramowania, silnych haseł oraz nieudostępnianie danych logowania osobom trzecim (jeśli serwis oferuje funkcję logowania).
8. Prawa użytkownika
Osobom, których dane dotyczą, przysługują – w granicach wynikających z przepisów prawa – następujące prawa związane z przetwarzaniem ich danych osobowych przez Administratora:
- Prawo dostępu do danych – prawo do uzyskania informacji, czy dane są przetwarzane, a jeżeli tak – prawo do uzyskania dostępu do nich oraz do informacji m.in. o celach i podstawach przetwarzania.
- Prawo do sprostowania danych – prawo do żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne.
- Prawo do usunięcia danych – prawo do żądania usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przepisami, m.in. gdy dane nie są już niezbędne do celów, w których zostały zebrane lub gdy zgoda została cofnięta.
- Prawo do ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach, np. na czas weryfikacji poprawności danych lub rozpatrywania sprzeciwu.
- Prawo do przenoszenia danych – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania tych danych innemu administratorowi, o ile jest to technicznie możliwe.
- Prawo sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania, a także – w dowolnym momencie – sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego.
- Prawo do wycofania zgody – jeśli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo cofnięcia zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawo do wniesienia skargi do organu nadzorczego – prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli użytkownik uzna, że przetwarzanie danych narusza przepisy RODO lub inne obowiązujące przepisy o ochronie danych osobowych.
Realizacja powyższych praw może wymagać potwierdzenia tożsamości użytkownika w sposób umożliwiający ochronę jego danych przed nieuprawnionym dostępem.
9. Okres przechowywania danych
Okres przechowywania danych osobowych w serwisie "GET THE BEST" KAZI HASAN zależy od celu, dla którego dane zostały zebrane, oraz od wymogów wynikających z przepisów prawa. Co do zasady:
- dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania lub do czasu, gdy dane te przestaną być niezbędne do celu, w jakim zostały zebrane,
- dane związane z obsługą zapytań, rezerwacji lub innych działań użytkownika w serwisie są przechowywane przez okres niezbędny do realizacji danego celu, a następnie przez okres wynikający z przepisów o przedawnieniu roszczeń,
- dane techniczne i statystyczne mogą być przechowywane przez okres konieczny do prowadzenia analiz i zapewnienia bezpieczeństwa serwisu, zazwyczaj nie dłużej niż przez kilka lat od ich zebrania, w formie pozwalającej na identyfikację użytkownika tylko wtedy, gdy jest to absolutnie niezbędne,
- dane przechowywane dla celów rozliczeniowych, księgowych lub podatkowych są przechowywane przez okres wymagany odpowiednimi przepisami prawa.
Po upływie właściwych okresów przechowywania dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację użytkownika.
10. Kontakt z administratorem i zmiany polityki
Wszelkie pytania, wnioski lub żądania związane z przetwarzaniem danych osobowych oraz realizacją przysługujących praw można kierować do Administratora za pośrednictwem danych kontaktowych udostępnionych w sekcji Kontakt na stronie getrestbest.com.
Osoby, których dane dotyczą, mają również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznają, że przetwarzanie ich danych odbywa się z naruszeniem obowiązujących przepisów.
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, w szczególności w przypadku zmian funkcjonalności serwisu, stosowanych technologii, wymogów prawnych lub zaleceń organów nadzorczych. Aktualna wersja polityki jest zawsze dostępna na stronie https://getrestbest.com/privacy-policy/. W przypadku istotnych zmian, mogących mieć wpływ na sposób przetwarzania danych lub zakres praw użytkowników, Administrator może poinformować o nich w widocznym miejscu w serwisie.