Polityka prywatności Serwisu restauracjepodhale.pl
Niniejsza Polityka prywatności ma charakter informacyjny i opisuje, jakie dane osobowe i w jakim celu przetwarzamy w związku z korzystaniem z Serwisu internetowego restauracjepodhale.pl, na jakich podstawach prawnych, komu możemy je powierzyć oraz jakie prawa przysługują osobom, których dane dotyczą. Określa również zasady stosowania plików cookies.
Spis treści
- Administrator danych
- Zakres, cele i podstawy przetwarzania
- Okres przechowywania danych
- Odbiorcy danych
- Przekazywanie danych poza EOG
- Prawa osoby, której dane dotyczą
- Dobrowolność podania danych
- Profilowanie i decyzje automatyczne
- Pliki cookies
- Bezpieczeństwo i postanowienia końcowe
1. Administrator danych
1.1. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest Irena Jarząbek Palka prowadząca działalność gospodarczą pod nazwą IRENA JARZĄBEK-PALKA SOPHIA, adres miejsca wykonywania działalności i adres do doręczeń: ul. Podtatrzańska 25, 34-400 Nowy Targ, NIP: 7351243039, REGON: 389986956, adres poczty elektronicznej: kontakt@restauracjepodhale.pl — zwana dalej „Administratorem”.
1.2. Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych. We wszelkich sprawach dotyczących przetwarzania danych można kontaktować się z Administratorem pod wskazanym wyżej adresem e-mail.
2. Zakres, cele i podstawy przetwarzania
2.1. Konto i logowanie. W celu założenia i prowadzenia Konta oraz umożliwienia logowania przetwarzamy adres e-mail, a w przypadku logowania przez Google — także imię i nazwisko (nazwę wyświetlaną) udostępnione przez Google. Logowanie odbywa się bezhasłowo: na podany adres wysyłany jest jednorazowy link o ograniczonym czasie ważności; w bazie przechowujemy wyłącznie skrót (hash) tego linku, datę ważności oraz adres IP zgłoszenia. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta), a w zakresie adresu IP i zabezpieczenia logowania — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa).
2.2. Lokale ulubione. Dla zalogowanych Użytkowników przechowujemy listę lokali zapisanych jako ulubione (powiązanie identyfikatora Konta z identyfikatorem lokalu). Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi na żądanie Użytkownika).
2.3. Opinie i oceny. Zalogowany Użytkownik może wystawiać opinie i oceny lokali. Przetwarzamy ocenę, treść opinii oraz nazwę wyświetlaną autora. Opinie po zatwierdzeniu (moderacji) są publikowane w Serwisie i widoczne publicznie. Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prezentowaniu opinii i moderacji treści).
2.4. Zgłaszanie i edycja lokali. Użytkownik może zgłosić nowy lokal lub zaproponować zmianę istniejącego wpisu. Przetwarzamy dane zawarte w zgłoszeniu oraz powiązanie z Kontem zgłaszającego, w celu weryfikacji i ewentualnej publikacji wpisu. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO (prowadzenie i weryfikacja katalogu).
2.5. Kontakt. W przypadku kontaktu pocztą elektroniczną przetwarzamy adres e-mail oraz treść korespondencji w celu udzielenia odpowiedzi i załatwienia sprawy. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze zapytań).
2.6. Logi serwera. Korzystanie z Serwisu wiąże się z automatycznym zapisywaniem w logach serwera danych technicznych, takich jak adres IP, data i godzina zapytania, typ przeglądarki i system operacyjny. Dane te służą administrowaniu Serwisem, zapewnieniu bezpieczeństwa oraz diagnostyce. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
2.7. Rozliczenia i obrona roszczeń. W zakresie, w jakim jest to wymagane przepisami lub niezbędne, dane mogą być przetwarzane w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO) oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
3. Okres przechowywania danych
- dane Konta — przez czas posiadania Konta; po jego usunięciu — do czasu przedawnienia ewentualnych roszczeń;
- jednorazowe linki logujące (ich skróty) — do czasu wykorzystania lub wygaśnięcia ważności, po czym są automatycznie usuwane;
- opinie — do czasu ich usunięcia przez Użytkownika lub Administratora; po usunięciu Konta opinia może pozostać w formie zanonimizowanej;
- korespondencja — przez czas niezbędny do załatwienia sprawy oraz do czasu przedawnienia roszczeń;
- logi serwera — przez okres wynikający z konfiguracji i polityki dostawcy hostingu.
4. Odbiorcy danych
4.1. Dane mogą być powierzane podmiotom przetwarzającym je na zlecenie Administratora, w zakresie niezbędnym do świadczenia usług, na podstawie umów powierzenia przetwarzania:
- dostawca hostingu — utrzymanie serwera i Serwisu;
- dostawca usługi wysyłki wiadomości e-mail (Resend, Inc.) — dostarczanie jednorazowych linków logujących oraz powiadomień systemowych;
- Google Ireland Limited — w przypadku skorzystania z logowania przy użyciu konta Google (uwierzytelnienie).
4.2. Dane mogą być także udostępnione podmiotom uprawnionym na podstawie przepisów prawa. Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych podmiotom trzecim.
4.3. Część danych prezentowanych w katalogu lokali (np. adresy, godziny otwarcia, zdjęcia) pochodzi ze źródeł publicznych oraz publicznych interfejsów danych o miejscach i dotyczy działalności lokali, nie zaś danych osobowych Użytkowników.
5. Przekazywanie danych poza EOG
5.1. W związku z korzystaniem z usługi wysyłki wiadomości e-mail (Resend, Inc. z siedzibą w USA) dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazanie następuje z zachowaniem wymogów RODO, w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny dozwolony mechanizm zapewniający odpowiedni stopień ochrony. Kopię zabezpieczeń można uzyskać kontaktując się z Administratorem.
6. Prawa osoby, której dane dotyczą
6.1. Osobie, której dane dotyczą, przysługuje prawo: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w zakresie danych przetwarzanych na podstawie zgody — prawo do jej cofnięcia w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem).
6.2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem kontakt@restauracjepodhale.pl. Część operacji (np. usunięcie Konta) Użytkownik może wykonać samodzielnie w panelu Konta.
6.3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Dobrowolność podania danych
7.1. Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z określonych funkcji Serwisu — np. podanie adresu e-mail jest konieczne do założenia Konta i logowania, a tym samym do korzystania z ulubionych, wystawiania opinii oraz zgłaszania lokali. Brak podania niezbędnych danych uniemożliwia skorzystanie z danej funkcji.
8. Profilowanie i decyzje automatyczne
8.1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika. Administrator nie wykorzystuje danych do marketingu behawioralnego ani remarketingu.
9. Pliki cookies
9.1. Serwis korzysta z plików cookies (ciasteczek) — niewielkich plików tekstowych zapisywanych na urządzeniu osoby odwiedzającej. Serwis stosuje wyłącznie pliki niezbędne do prawidłowego działania, w szczególności do utrzymania sesji i rozpoznania Użytkownika jako zalogowanego. Serwis nie stosuje analitycznych ani marketingowych plików cookies osób trzecich.
9.2. Pliki niezbędne są wymagane do funkcjonowania Serwisu i nie wymagają odrębnej zgody. Każdy może samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je usuwać lub blokować — może to jednak uniemożliwić zalogowanie i korzystanie z funkcji Konta.
10. Bezpieczeństwo i postanowienia końcowe
10.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym połączenie szyfrowane (HTTPS) oraz zabezpieczenia przed nieuprawnionym dostępem. Środki te są przeglądane i w miarę potrzeb aktualizowane.
10.2. Serwis może zawierać odnośniki do stron zewnętrznych. Administrator nie odpowiada za polityki prywatności obowiązujące na tych stronach — zalecamy zapoznanie się z nimi odrębnie.
10.3. Administrator może aktualizować niniejszą Politykę prywatności w razie zmiany przepisów, technologii lub zakresu świadczonych usług. Aktualna wersja jest każdorazowo dostępna w Serwisie.
Data ostatniej aktualizacji: 22 czerwca 2026 r.