Polityka Prywatności & Pliki Cookies

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ nie jesteśmy do tego zobowiązani przepisami. W sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio pod danymi podanymi powyżej.

2. Podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje ku temu ważna podstawa prawna, tj.:

• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. formularz kontaktowy, newsletter).
• Art. 6 ust. 1 lit. b RODO – realizacja umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy (np. realizacja zamówienia, rezerwacja stolika).
• Art. 6 ust. 1 lit. c RODO – obowiązek prawny (np. przepisy podatkowe, prawo pracy, przepisy BHP).
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (np. bezpieczeństwo lokalu – monitoring wizyjny, dochodzenie roszczeń).

3. Cele i zakresy przetwarzania danych

3.1 Rezerwacje stolików

Przyjmując rezerwację telefonicznie lub przez formularz na stronie, przetwarzamy: imię, nazwisko, numer telefonu, adres e-mail (opcjonalnie), datę i godzinę rezerwacji oraz liczbę gości. Dane te przetwarzane są w celu potwierdzenia i realizacji rezerwacji (art. 6 ust. 1 lit. b RODO). Dane są usuwane po upływie 30 dni od daty rezerwacji, chyba że wynikły z niej roszczenia.

3.2 Zamówienia i dostawa

W przypadku zamówień z dostawą przetwarzamy: imię i nazwisko, adres dostawy, numer telefonu oraz dane do płatności. Podstawa: art. 6 ust. 1 lit. b RODO (realizacja umowy). Dane przechowujemy przez czas wynikający z przepisów podatkowych (do 5 lat).

3.3 Kontakt elektroniczny

Jeśli piszesz do nas e-mailem lub przez formularz kontaktowy, przetwarzamy adres e-mail i treść wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes – odpowiedź na zapytanie). Dane usuwamy po zakończeniu korespondencji, nie później niż po 12 miesiącach.

3.4 Catering i imprezy okolicznościowe

Przy realizacji usług cateringowych i organizacji imprez przetwarzamy dane kontaktowe zamawiającego (imię, nazwisko, telefon, e-mail) oraz dane niezbędne do sporządzenia umowy i faktury. Podstawa: art. 6 ust. 1 lit. b i c RODO.

3.5 Media społecznościowe

Posiadamy profile na platformach Facebook oraz Instagram. Gdy wchodzisz w interakcję z naszymi profilami, dane mogą być przetwarzane przez platformy zgodnie z ich własną polityką prywatności. Nie mamy wpływu na przetwarzanie danych przez Facebook/Meta.

4. Twoje prawa jako osoby, której dane dotyczą

Przysługują Ci następujące prawa na podstawie RODO:

• Prawo dostępu (art. 15 RODO) – możesz żądać informacji o tym, jakie dane przetwarzamy.
• Prawo do sprostowania (art. 16 RODO) – możesz żądać poprawienia nieprawidłowych danych.
• Prawo do usunięcia (art. 17 RODO) – „prawo do bycia zapomnianym", jeśli dane nie są już potrzebne.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – możesz żądać wstrzymania przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20 RODO) – dotyczy danych przetwarzanych na podstawie zgody lub umowy.
• Prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
• Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

5. Okres przechowywania danych

• Rezerwacje: 30 dni od daty rezerwacji (dłużej, jeśli wynikły roszczenia).
• Zamówienia / faktury: 5 lat od końca roku podatkowego (obowiązek podatkowy).
• Korespondencja e-mail: do 12 miesięcy od zakończenia korespondencji.
• Dane pracowników: zgodnie z przepisami Kodeksu pracy (do 10 lat od zakończenia stosunku pracy).
• Nagrania z monitoringu: do 30 dni od daty nagrania (chyba że stanowią dowód w postępowaniu – wówczas do czasu zakończenia sprawy).
• Pliki cookies sesji: do zamknięcia przeglądarki.
• Pliki cookies stałe: zgodnie z tabelą w sekcji 8.

6. Monitoring wizyjny (CCTV) RODO

Informujemy, że teren restauracji Bistro Bravo & Caffe może być objęty monitoringiem wizyjnym. Monitoring stosowany jest wyłącznie w celu zapewnienia bezpieczeństwa osób przebywających na terenie lokalu oraz ochrony mienia.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora – bezpieczeństwo).
• Czas przechowywania nagrań: do 30 dni, po czym nagrania są automatycznie nadpisywane, chyba że nagranie stanowi lub może stanowić dowód w postępowaniu prawnym.
• Dostęp do nagrań mają wyłącznie upoważnione osoby (właściciele) oraz uprawnione organy (Policja, Prokuratura) na podstawie odrębnych przepisów.
• Kamery są widoczne i oznakowane stosownymi piktogramami przy wejściu do lokalu.

W sprawach nagrań z monitoringu prosimy o kontakt osobisty lub pisemny pod adresem: Rynek 15, 63-400 Ostrów Wielkopolski.

7. Dane pracowników

Jako pracodawca przetwarzamy dane osobowe pracowników i współpracowników na podstawie:

• art. 6 ust. 1 lit. b RODO – zawarcie i realizacja umowy o pracę / umów cywilnoprawnych,
• art. 6 ust. 1 lit. c RODO – obowiązki wynikające z Kodeksu pracy, przepisów podatkowych, ZUS, BHP,
• art. 9 ust. 2 lit. b RODO – przetwarzanie szczególnych kategorii danych (np. dane o zdrowiu) w zakresie wymaganym prawem pracy.

Dane pracownicze przechowywane są przez okresy wynikające z przepisów prawa pracy (dokumentacja pracownicza przez 10 lat zgodnie z ustawą z dnia 10 stycznia 2018 r.).

Odbiorcami danych pracowniczych mogą być: biuro rachunkowe (podmiot przetwarzający), ZUS, US, PIP, NFZ, ubezpieczyciel.

8. Polityka plików cookies

Nasza strona internetowa bistrobravo.pl korzysta z plików cookies (ciasteczek) – małych plików tekstowych zapisywanych na Twoim urządzeniu przez przeglądarkę. Cookies są niezbędne do prawidłowego funkcjonowania strony oraz pozwalają nam doskonalić jej działanie.

Rodzaje stosowanych cookies

Zarządzanie cookies

Możesz w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce. Poniżej znajdziesz linki do instrukcji dla najpopularniejszych przeglądarek:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Podstawa prawna i zgoda

Cookies niezbędne (sesyjne) przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes) oraz art. 173 ustawy Prawo telekomunikacyjne. Cookies analityczne i marketingowe wymagają Twojej zgody, którą możesz wyrazić lub cofnąć w panelu ustawień cookies dostępnym na stronie.

9. Google Maps i zewnętrzne usługi

Na naszej stronie możemy korzystać z wtyczki Google Maps w celu prezentacji lokalizacji restauracji. Korzystanie z Google Maps wiąże się z przetwarzaniem danych przez Google LLC z siedzibą w USA.

Gdy załadujesz mapę, do serwerów Google wysyłany jest Twój adres IP, który – zgodnie z RODO – stanowi dane osobowe. Google może przetwarzać te dane zgodnie ze swoją Polityką prywatności.

Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską. Więcej informacji: polityka prywatności Google.

10. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, nowych wyroków sądowych lub decyzji organów nadzorczych, a także w przypadku wprowadzenia nowych usług lub zmian technologicznych.

O wszelkich istotnych zmianach poinformujemy poprzez aktualizację daty „Ostatnia aktualizacja" widocznej na górze niniejszego dokumentu. Zalecamy regularne sprawdzanie tej strony.

Aktualna wersja polityki prywatności obowiązuje od dnia: czerwiec 2026 r.

11. Kontakt w sprawach RODO

W przypadku pytań dotyczących przetwarzania Twoich danych osobowych, chęci skorzystania z przysługujących Ci praw lub złożenia skargi, prosimy o kontakt: