1. Dane Osobowe i Administrator
Administratorem w odniesieniu do danych osobowych jest Restaumatic S.A. z siedzibą w Zabrzu (41-800) przy ul. Wolności 345 zarejestrowany w Sądzie Rejonowym w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001016935, NIP: 6482765571, BDO: 000621277, administrujący portalem internetowym pod adresem www.skubacz.pl i www.restaumatic.com oraz dedykowanym Systemem informatycznym oraz aplikacją mobilną pod nazwą Restaurant Operating System - Restaumatic.
Kontakt w sprawie przetwarzania danych osobowych: privacy@restaumatic.com lub korespondencyjnie na adres siedziby administratora.
Administrator danych osobowych powołał Inspektora Ochrony Danych Pana Tomasza Banasika, kontakt: privacy@restaumatic.com.
2. Cel przetwarzania danych
Celem przetwarzania Danych Osobowych jest realizacja umów łączących Administratora Danych z użytkownikami serwisu i aplikacji oraz działania marketingowe.
3. Podstawa prawna przetwarzania danych
Dane Osobowe są przetwarzane w oparciu o poniższe podstawy prawne:
a) w zakresie realizacji umowy art. 6 ust.1 lit. b oraz f Rozporządzenia UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), to jest w ramach wykonania umowy oraz w ramach prawnie uzasadnionego interesu Administratora, którym jest możliwość informowania o wszelkich sprawach związanych z realizacją usługi;
b) w zakresie realizacji celów marketingu towarów i usług własnych oraz podmiotów współpracujących art. 6 ust.1 lit. a Rozporządzenia UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, to jest w ramach kontaktowania się w sprawie przedstawienia oferty handlowej;
c) w zakresie realizacji wymagań prawnych art. 6 ust.1 lit. c Rozporządzenia UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, przykładowo w calach realizacji przepisów podatkowych;
d) w zakresie realizacji celów analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora art. 6 ust. 1 lit. f) Rozporządzenia UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, polegający na prowadzeniu analiz aktywności użytkowników w Systemie Informatycznym, w celu doskonalenia stosowanych funkcjonalności oraz obsługi chatu internetowego oraz innych form zautomatyzowanej komunikacji z klientem poprzez stronę internetową.
4. Odbiorcy danych
Dostęp do Danych Osobowych mogą mieć następujący odbiorcy danych:
a) usługodawcy, którym w drodze umowy powierzono przetwarzanie Danych Osobowych na potrzeby realizacji usług świadczonych dla Administratora, w szczególności - w zakresie niezbędnym do prawidłowego wykonania tych usług. W przypadku Klienta, który korzysta ze sposobu płatności elektronicznych Administrator udostępnia także zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu powyższe płatności,
b) podmioty uprawnione do otrzymania Danych Osobowych na podstawie przepisów prawa,
c) dostawcy usług prawnych i doradczych oraz wspierający Administratora w dochodzeniu należnych roszczeń (w szczególności kancelarie prawne, podatkowe, firmy windykacyjne).
5. Okres przechowywania danych
6. Gromadzone dane
A. Dział obsługi klienta
Przy nawiązaniu kontaktu z działem obsługi klienta, wykorzystywane są dostarczone przez użytkownika dane osobowe do udzielenia odpowiedzi na pytanie lub rozpatrzenie skargi. Podstawą prawną do przetwarzania tych danych osobowych jest fakt, że jest to niezbędne do realizacji umowy. Przetwarzane są następujące dane osobowe do celów obsługi klienta:
B. Wiadomości marketingowe
Przetwarzane są dane osobowe w celu adresowania komunikatów marketingowych i powiadomień. Tego rodzaju komunikaty obejmują aktualności, zniżki i aktualizacje na temat nowych restauracji (drogą mailową lub przy użyciu powiadomień „push”) oraz programów lojalnościowych. Podstawą prawną do tego przetwarzania danych osobowych, zgodnie z definicją zawartą w RODO, jest fakt, iż wyrażona została na to zgoda. W dowolnym momencie można zmienić swoje preferencje dotyczące otrzymywania tego rodzaju wiadomości i powiadomień.
Przetwarzane są następujące dane osobowe do celów marketingowych:
C. Pliki cookie
Administrator informuje, że wykorzystuje pliki cookies. Pliki cookies są nieszkodliwe dla komputera lub innego urządzenia Klienta oraz jego danych. Administrator informuje także, że istnieje możliwość takiej konfiguracji przeglądarki internetowej lub Aplikacji Mobilnej, która nie pozwala na zapisywanie plików cookies na komputerze lub innym urządzeniu Klienta.
Informacje, które są zawierane w logach systemowych w związku z ogólnymi zasadami realizacji połączeń w Internecie wykorzystywane są przez firmę hostingową obsługującą System Informatyczny jedynie w celach technicznych oraz statystycznych.
Administrator wykorzystuje tzw. cookie serwisowe oraz podobne technologie (local storage) przede wszystkim w celu dostarczania Klientowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne oraz statystyczne korzystają z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Klienta (komputer, telefon, tablet itp.).
Pliki cookies wykorzystywane w tym celu obejmują:
D. Portale społecznościowe
Administrator przetwarza dane osobowe Klientów odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, YouTube, Instagram, LinkedIn, Twitter). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Klientów o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f) RODO), polegający na promowaniu własnej marki. W tych ramach gromadzone są takie dane osobowe jak imię i nazwisko.
7. Zasady gromadzenia danych
a) Podanie danych jest dobrowolne, ale niezbędne z punktu widzenia korzystania z serwisu.
b) Administrator danych może przekazywać dane osobowe do państwa trzeciego lub organizacji międzynarodowej. W przypadku powstania konieczności przekazania danych osobowych do państwa trzeciego Administrator podejmie współpracę wyłącznie na podstawie standardowych klauzul umownych lub zgody Komisji Europejskiej na takie przekazanie.
c) Użytkownicy portalu są również bezpośrednimi klientami restauracji współpracujących, gdzie przekazują swoje dane osobowe w celu realizacji zamówienia na dedykowanych stronach internetowych restauratorów. Restauracje współpracujące posiadają własną odpowiedzialność i zobowiązania w związku z przetwarzaniem danych osobowych. Jeśli mają Państwo pytania odnośnie do tego, w jaki sposób restauracja przetwarza Państwa dane osobowe, prosimy kontaktować się bezpośrednio z restauracją, gdzie składali Państwo zamówienie.
8. Profilowanie
W ramach realizacji usługi z użytkownikiem i w celu ulepszania naszej platformy, www.skubacz.pl oraz restaumatic.com wykorzystywane jest profilowanie. Wykorzystywana jest historia zamówień w celu przygotowania kampanii marketingowej. Kampania marketingowa może polegać na, zgodnie z decyzją restauracji współpracującej, przyznaniu rabatu dla pierwszego zamówienia, przesłaniu wiadomości zapraszającej do dokonania ponownych zamówień itd. Administrator Danych nie wykorzystuje zautomatyzowanego podejmowania decyzji. Profilowanie dokonywane jest wyłącznie odnośnie użytkowników, którzy wyrazili zgodę na przetwarzanie ich danych w celach marketingowych.
9. Prawa związane z przetwarzaniem Danych Osobowych
Osoba, której dane dotyczą̨ może skorzystać z następujących praw:
a) prawa do żądania dostępu do swoich Danych Osobowych oraz do ich sprostowania,
b) prawa do ograniczenia przetwarzania jej danych w sytuacjach i na zasadach wskazanych w art. 18 RODO lub do ich usunięcia zgodnie z art. 17 RODO („prawo do bycia zapomnianym”),
c) prawa do przeniesienia Danych Osobowych zgodnie z art. 20 RODO,
d) prawa do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej Danych Osobowych z przyczyn związanych z jej szczególną sytuacją, o którym mowa w art. 21 ust. 1 RODO,
e) prawa do cofnięcia zgody na przetwarzanie danych zgodnie z art. 13 ust. 2 lit. c RODO, o ile przetwarzanie odbywa się na podstawie zgody,
f) prawa wniesienia skargi do organu nadzorczego zajmującego się̨ ochroną danych osobowych.
Osoba, która złożyła wniosek lub zadanie dotyczące przetwarzania jej Danych Osobowych, w ramach korzystania z przysługujących jej praw, może zostać poproszona przez Administratora o odpowiedź na kilka pytań́ związanych z jej Danymi Osobowymi, które umożliwiają̨ weryfikację jej tożsamości.