Ochrona danych
Poniżej informujemy Państwa zgodnie z przepisami prawa o ochronie danych (w szczególności zgodnie z europejskim rozporządzeniem o ochronie danych osobowych „RODO”) o rodzaju, zakresie i celu przetwarzania danych osobowych przez naszą firmę. Niniejsza polityka prywatności dotyczy również naszych stron internetowych i profili w mediach społecznościowych. W odniesieniu do definicji pojęć, takich jak „dane osobowe” lub „przetwarzanie”, odsyłamy do art. 4 RODO.
Nazwisko i dane kontaktowe administratora danych
Naszym administratorem danych (zwanym dalej „administratorem”) w rozumieniu art. 4 pkt 7 RODO jest:
Luna Restaurant GmbH
Freiheit 10
Berlin
Dyrektor zarządzający Rolf Hoppe
E-mail: info@luna.de
(ze względów bezpieczeństwa adres e-mail został zapisany literami)
Inspektor ochrony danych
E-mail: datenschutz [at] luna [dot] de
(ze względów bezpieczeństwa adres e-mail został zapisany literami)
Telefon: 089 416158644
Rodzaje danych, cele przetwarzania oraz kategorie osób, których dane dotyczą
Poniżej przedstawiamy informacje dotyczące rodzaju, zakresu i celu gromadzenia, przetwarzania oraz wykorzystywania danych osobowych.
- Rodzaje danych, które przetwarzamy
Dane dotyczące użytkowania (czas dostępu, odwiedzane strony internetowe itp.), dane identyfikacyjne (imię i nazwisko, adres itp.), dane kontaktowe (numer telefonu, adres e-mail, faks itp.), dane dotyczące płatności (dane bankowe, dane konta, historia płatności itp.), dane dotyczące umowy (przedmiot umowy, okres obowiązywania itp.), dane dotyczące komunikacji (adres IP itp.). - Cele przetwarzania zgodnie z art. 13 ust. 1 lit. c) RODO
Realizacja umów, optymalizacja techniczna i ekonomiczna strony internetowej, zapewnienie łatwego dostępu do strony internetowej, wypełnianie zobowiązań umownych, nawiązywanie kontaktu w przypadku roszczeń prawnych ze strony osób trzecich, wypełnianie ustawowych obowiązków dotyczących przechowywania danych, optymalizacja i analiza statystyczna naszych usług, wspieranie komercyjnego wykorzystania strony internetowej, poprawa doświadczeń użytkownika, projektowanie strony internetowej przyjaznej dla użytkownika, ekonomiczne prowadzenie reklam i strony internetowej, marketing / sprzedaż / reklama, tworzenie statystyk, zapobieganie spamowi i nadużyciom, realizacja procesu rekrutacyjnego, obsługa klienta i dbanie o relacje z klientami, obsługa zapytań kontaktowych, udostępnianie stron internetowych wraz z funkcjami i treściami, środki bezpieczeństwa, nieprzerwane i bezpieczne działanie naszej strony internetowej. - Kategorie osób, których dane dotyczą, zgodnie z art. 13 ust. 1 lit. e) RODO
Odwiedzający/użytkownicy strony internetowej, klienci, dostawcy, osoby zainteresowane, kandydaci, pracownicy klientów lub dostawców.
Osoby, których to dotyczy, są dalej określane jako „użytkownicy”.
Podstawy prawne przetwarzania danych osobowych
Poniżej przedstawiamy podstawy prawne przetwarzania danych osobowych:
- Jeżeli uzyskaliśmy Państwa zgodę na przetwarzanie danych osobowych, podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. a) RODO.
- Jeżeli przetwarzanie danych jest niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy, które są podejmowane na Państwa wniosek, podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b) RODO.
- Jeżeli przetwarzanie danych jest konieczne do wypełnienia obowiązku prawnego, któremu podlegamy (np. ustawowe obowiązki dotyczące przechowywania danych), podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. c) RODO.
- Jeżeli przetwarzanie danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, podstawą prawną jest art. 6 ust. 1 zdanie pierwsze lit. d) RODO.
- Jeżeli przetwarzanie danych jest niezbędne do ochrony naszych interesów lub uzasadnionych interesów osoby trzeciej, a Państwa interesy lub podstawowe prawa i wolności nie mają w tym zakresie charakteru nadrzędnego, podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. f) RODO.
Przekazywanie danych osobowych stronom trzecim i podmiotom przetwarzającym dane na zlecenie
Zasadniczo nie przekazujemy danych osobom trzecim bez Państwa zgody. Jeśli jednak tak się stanie, przekazanie danych nastąpi na podstawie wyżej wymienionych podstaw prawnych, np. w przypadku przekazania danych dostawcom usług płatności online w celu wykonania umowy lub na podstawie nakazu sądowego lub z powodu ustawowego obowiązku przekazania danych w celu ścigania przestępstw, zapobiegania zagrożeniom lub egzekwowania praw własności intelektualnej.
Ponadto korzystamy z usług podmiotów przetwarzających dane (zewnętrznych usługodawców, np. w zakresie hostingu naszych stron internetowych i baz danych) w celu przetwarzania Państwa danych. Jeśli w ramach umowy o przetwarzaniu danych dane są przekazywane podmiotom przetwarzającym, odbywa się to zawsze zgodnie z art. 28 RODO. Starannie dobieramy naszych podmiotów przetwarzających dane, regularnie ich kontrolujemy i zapewniliśmy sobie prawo do wydawania im poleceń dotyczących danych. Ponadto podmioty przetwarzające muszą podjąć odpowiednie środki techniczne i organizacyjne oraz przestrzegać przepisów o ochronie danych zgodnie z RODO.
Przekazywanie danych do państw trzecich
Wraz z przyjęciem europejskiego rozporządzenia o ochronie danych osobowych (RODO) stworzono jednolite podstawy ochrony danych w Europie. Państwa dane są zatem przetwarzane głównie przez przedsiębiorstwa, do których ma zastosowanie RODO. Jeśli jednak przetwarzanie odbywa się za pośrednictwem usługodawców spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, muszą oni spełniać szczególne wymogi określone w art. 44 i następnych RODO. Oznacza to, że przetwarzanie odbywa się na podstawie szczególnych gwarancji, takich jak oficjalnie uznane przez Komisję Europejską stwierdzenie poziomu ochrony danych odpowiadającego standardom UE lub przestrzeganie oficjalnie uznanych specjalnych zobowiązań umownych, tzw. „standardowych klauzul umownych”.
Usuwanie danych i okres przechowywania
O ile niniejsza polityka prywatności nie stanowi wyraźnie inaczej, Państwa dane osobowe zostaną usunięte lub zablokowane, gdy tylko cofną Państwo udzieloną zgodę na ich przetwarzanie lub gdy cel przechowywania danych przestanie mieć zastosowanie, bądź też dane nie będą już niezbędne do realizacji tego celu, chyba że ich dalsze przechowywanie jest konieczne do celów dowodowych lub stoją temu na przeszkodzie ustawowe obowiązki dotyczące przechowywania danych. Obejmuje to na przykład wynikające z prawa handlowego obowiązki przechowywania korespondencji biznesowej zgodnie z § 257 ust. 1 HGB (6 lat), a także wynikające z prawa podatkowego obowiązki przechowywania dokumentów zgodnie z § 147 ust. 1 AO (10 lat). Po upływie określonego terminu przechowywania dane użytkownika zostaną zablokowane lub usunięte, chyba że ich przechowywanie jest nadal konieczne do zawarcia umowy lub jej wykonania.
Istnienie zautomatyzowanego procesu podejmowania decyzji
Nie stosujemy automatycznego podejmowania decyzji ani profilowania.
Udostępnianie naszej strony internetowej i tworzenie plików dziennika
Jeśli korzystają Państwo z naszej strony internetowej wyłącznie w celach informacyjnych (tj. bez rejestracji i bez przekazywania jakichkolwiek innych informacji), gromadzimy jedynie te dane osobowe, które Państwa przeglądarka przekazuje na nasz serwer. Jeśli chcą Państwo przeglądać naszą stronę internetową, gromadzimy następujące dane:
- adres IP;
- dostawca usług internetowych użytkownika;
- data i godzina wywołania;
- Typ przeglądarki;
- Język i wersja przeglądarki;
- Treść zapytania;
- Strefa czasowa;
- Status dostępu/kod statusu HTTP;
- Ilość danych;
- Strony internetowe, z których pochodzi żądanie;
- System operacyjny.
Dane te nie są przechowywane razem z innymi danymi osobowymi użytkownika.
- Dane te służą zapewnieniu Państwu przyjaznej dla użytkownika, sprawnej i bezpiecznej obsługi naszej strony internetowej wraz z jej funkcjami i treściami, a także jej optymalizacji i analizie statystycznej.
- Podstawą prawną jest nasz uzasadniony interes w przetwarzaniu danych, wynikający z wyżej wymienionych celów, zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO.
- Ze względów bezpieczeństwa przechowujemy te dane w plikach dziennika serwera przez okres 7 dni. Po upływie tego terminu dane te są automatycznie usuwane, chyba że ich zachowanie jest nam potrzebne do celów dowodowych w przypadku ataków na infrastrukturę serwerową lub innych naruszeń prawa.
Pliki cookie
Podczas odwiedzania naszej strony internetowej wykorzystujemy tzw. pliki cookie. Pliki cookie to niewielkie pliki tekstowe, które przeglądarka internetowa umieszcza i zapisuje na Państwa komputerze. Gdy ponownie odwiedzają Państwo naszą stronę, pliki te przekazują informacje umożliwiające automatyczne rozpoznanie użytkownika. Do plików cookie zaliczają się również tzw. „identyfikatory użytkownika”, w których dane użytkowników są zapisywane za pomocą pseudonimizowanych profili. Informujemy o tym użytkownika podczas odwiedzania naszej strony internetowej poprzez odniesienie do naszej polityki prywatności, wyjaśniając wykorzystanie plików cookie do wyżej wymienionych celów oraz sposób, w jaki można wyrazić sprzeciw lub zapobiec ich zapisywaniu („opt-out”).
Wyróżnia się następujące rodzaje plików cookie:
- Niezbędne pliki cookie: Niezbędne pliki cookie to pliki, które są absolutnie niezbędne do działania strony internetowej w celu zapisania określonych funkcji, takich jak dane logowania, zawartość koszyka lub ustawienia użytkownika, np. dotyczące języka strony.
- Pliki cookie sesji: Pliki cookie sesji są niezbędne do rozpoznania wielokrotnego korzystania z serwisu przez tego samego użytkownika (np. po zalogowaniu się w celu ustalenia statusu logowania). Gdy ponownie odwiedzisz naszą stronę, pliki te przekazują informacje umożliwiające automatyczne rozpoznanie użytkownika. Informacje uzyskane w ten sposób służą do optymalizacji naszych usług i ułatwienia Państwu dostępu do naszej strony. Po zamknięciu przeglądarki lub wylogowaniu się pliki cookie sesji zostaną usunięte.
- Trwałe pliki cookie: Te pliki cookie pozostają zapisane w pamięci nawet po zamknięciu przeglądarki. Służą one do zapamiętywania danych logowania, pomiaru zasięgu oraz do celów marketingowych. Są one automatycznie usuwane po upływie określonego czasu, który może się różnić w zależności od pliku cookie. W ustawieniach bezpieczeństwa przeglądarki można w każdej chwili usunąć pliki cookie.
- Pliki cookie stron trzecich (zwłaszcza reklamodawców): Zgodnie z własnymi preferencjami można skonfigurować ustawienia przeglądarki i np. zablokować akceptację plików cookie stron trzecich lub wszystkich plików cookie. Zwracamy jednak uwagę, że w takim przypadku korzystanie z niektórych funkcji tej strony internetowej może być niemożliwe. Więcej informacji na temat tych plików cookie można znaleźć w odpowiednich politykach prywatności dostawców zewnętrznych.
Kategorie danych: dane użytkownika, pliki cookie, identyfikator użytkownika (w tym odwiedzane strony, informacje o urządzeniu, godziny dostępu i adresy IP).
Cele przetwarzania: Informacje uzyskane w ten sposób służą optymalizacji naszych stron internetowych pod względem technicznym i ekonomicznym oraz zapewnieniu Państwu łatwiejszego i bezpiecznego dostępu do naszej witryny.
Podstawa prawna: Jeśli przetwarzamy Państwa dane osobowe za pomocą plików cookie na podstawie Państwa zgody („opt-in”), podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. a) RODO. W pozostałych przypadkach mamy uzasadniony interes w zapewnieniu sprawnego działania, ulepszaniu i ekonomicznej eksploatacji strony internetowej, dlatego w takich sytuacjach podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. f) RODO stanowi podstawę prawną. Podstawą prawną jest również art. 6 ust. 1 zdanie 1 lit. b) RODO, jeśli pliki cookie są ustawiane w celu nawiązania stosunku umownego, np. przy składaniu zamówień.
Okres przechowywania/usuwanie: Dane są usuwane, gdy tylko przestaną być niezbędne do osiągnięcia celu, w jakim zostały zebrane. W przypadku gromadzenia danych w celu udostępnienia strony internetowej ma to miejsce po zakończeniu danej sesji. Pliki cookie są zazwyczaj zapisywane na Państwa komputerze i przesyłane z niego na naszą stronę. Dlatego jako użytkownik masz pełną kontrolę nad wykorzystaniem plików cookie. Zmieniając ustawienia w swojej przeglądarce internetowej, możesz wyłączyć lub ograniczyć przesyłanie plików cookie. Już zapisane pliki cookie można w każdej chwili usunąć. Można to zrobić również automatycznie. Jeśli pliki cookie zostaną wyłączone dla naszej strony internetowej, korzystanie ze wszystkich funkcji strony może nie być w pełni możliwe.
Poniżej znajdują się informacje dotyczące usuwania plików cookie w poszczególnych przeglądarkach:
- Chrome: Usuwanie plików cookie w przeglądarce Chrome
- Safari: Usuwanie plików cookie w przeglądarce Safari
- Firefox: Usuwanie plików cookie w przeglądarce Firefox
- Internet Explorer: Usuwanie plików cookie w przeglądarce Internet Explorer
- Microsoft Edge: Usuwanie plików cookie w przeglądarce Microsoft Edge
Sprzeciw i „opt-out”: Niezależnie od wyrażenia zgody lub wymogów prawnych można ogólnie zablokować zapisywanie plików cookie na dysku twardym, wybierając w ustawieniach przeglądarki opcję „nie akceptuj plików cookie”. Może to jednak spowodować ograniczenie funkcjonalności naszych usług. Można sprzeciwić się wykorzystywaniu plików cookie przez podmioty zewnętrzne w celach reklamowych poprzez tzw. „opt-out” na tej amerykańskiej stronie internetowej https://optout.aboutads.info lub tej europejskiej stronie internetowej http://www.youronlinechoices.com/de/praferenzmanagement/.
Rozwiązania dotyczące zgody na pliki cookie
Pliki cookie Borlabs
- Na naszej stronie internetowej wdrożyliśmy wtyczkę Borlabs Cookie Consent dla WordPressa (dostawca usług: Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg) jako narzędzie do zarządzania zgodami.
- Kategorie danych i opis przetwarzania danych: pliki cookie, data i godzina wizyty, informacje o urządzeniu, informacje o przeglądarce, zanonimizowany adres IP, dane dotyczące wyrażenia zgody i jej cofnięcia. Dzięki tej usłudze możemy uzyskać Państwa zgodę na zapisywanie plików cookie oraz ją udokumentować. Ponadto w Państwa przeglądarce zapisywany jest plik cookie, który pozwala nam przypisać do Państwa udzieloną zgodę lub jej cofnięcie. Poniżej znajdują się dalsze informacje zawarte w polityce prywatności firmy Borlabs.
- Cele przetwarzania danych: wypełnienie obowiązków prawnych, rejestr zgód.
- Podstawa prawna: Podstawą prawną przetwarzania danych osobowych jest nasz uzasadniony interes związany z wyżej wymienionymi celami, zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO, a także wypełnienie obowiązków prawnych wynikających z art. 6 ust. 1 zdanie 1 lit. c) RODO.
- Okres przechowywania: Dane są przechowywane do momentu, aż użytkownik samodzielnie usunie plik cookie Borlabs ze swojej przeglądarki lub gdy przestanie istnieć cel przechowywania danych. Potwierdzenie cofnięcia wcześniej udzielonej zgody jest przechowywane przez okres trzech lat. Przechowywanie tych danych wynika z naszego obowiązku rozliczalności zgodnie z art. 5 ust. 2 RODO oraz z przepisów dotyczących przedawnienia.
- Przekazywanie danych/kategoria odbiorców: Dane nie są przekazywane firmie Borlabs.
Kontakt poprzez formularz kontaktowy / e-mail / faks / pocztę
- W przypadku nawiązania z nami kontaktu za pośrednictwem formularza kontaktowego, faksu, poczty tradycyjnej lub poczty elektronicznej, Państwa dane będą przetwarzane w celu realizacji zapytania.
- Podstawą prawną przetwarzania danych w przypadku wyrażenia przez Państwa zgody jest art. 6 ust. 1 zdanie 1 lit. a) RODO. Podstawą prawną przetwarzania danych przekazanych w ramach zapytania kontaktowego, wiadomości e-mail, listu lub faksu jest art. 6 ust. 1 zdanie 1 lit. f) RODO. Administrator ma uzasadniony interes w przetwarzaniu i przechowywaniu danych, aby móc odpowiadać na zapytania użytkowników, zabezpieczyć dowody ze względu na odpowiedzialność oraz, w razie potrzeby, wypełnić swoje ustawowe obowiązki dotyczące przechowywania korespondencji biznesowej. Jeżeli kontakt ma na celu zawarcie umowy, dodatkową podstawą prawną przetwarzania danych jest art. 6 ust. 1 zdanie 1 lit. b) RODO.
- Możemy zapisać Państwa dane oraz zapytanie o kontakt w naszym systemie zarządzania relacjami z klientami („system CRM”) lub w podobnym systemie.
- Dane zostaną usunięte, gdy tylko przestaną być niezbędne do osiągnięcia celu, w jakim zostały zebrane. W przypadku danych osobowych podanych w formularzu kontaktowym oraz tych przesłanych pocztą elektroniczną nastąpi to po zakończeniu danej korespondencji z Państwem. Korespondencja zostaje zakończona, gdy z okoliczności wynika, że dana sprawa została ostatecznie wyjaśniona. Zapytania użytkowników, którzy posiadają u nas konto lub umowę, przechowujemy przez okres dwóch lat od wygaśnięcia umowy. W przypadku ustawowych obowiązków archiwizacji usunięcie następuje po ich wygaśnięciu: po upływie terminu obowiązkowej przechowywania dokumentów zgodnie z prawem handlowym (6 lat) i podatkowym (10 lat).
- W każdej chwili mogą Państwo wycofać zgodę na przetwarzanie danych osobowych zgodnie z art. 6 ust. 1 zdanie 1 lit. a) RODO. Jeśli skontaktują się Państwo z nami drogą mailową, mogą Państwo w każdej chwili sprzeciwić się przechowywaniu danych osobowych.
Kontakt telefoniczny
- W przypadku kontaktu telefonicznego z nami Państwa numer telefonu jest przetwarzany w celu rozpatrzenia zapytania i realizacji sprawy oraz tymczasowo zapisywany w pamięci RAM / pamięci podręcznej urządzenia telefonicznego / wyświetlacza lub wyświetlany. Przechowywanie odbywa się ze względów odpowiedzialności i bezpieczeństwa, aby móc udowodnić, że rozmowa miała miejsce, a także ze względów ekonomicznych, aby umożliwić oddzwonienie. W przypadku nieuprawnionych połączeń reklamowych blokujemy numery telefonów.
- Podstawą prawną przetwarzania numeru telefonu jest art. 6 ust. 1 zdanie 1 lit. f) RODO. Jeżeli kontakt ma na celu zawarcie umowy, dodatkową podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b) RODO.
- Pamięć podręczna urządzenia przechowuje dane dotyczące połączeń przez 90 dni, a następnie stopniowo nadpisuje lub usuwa stare dane; w przypadku utylizacji urządzenia wszystkie dane są usuwane, a pamięć w razie potrzeby niszczona. Raz w roku sprawdzane jest, czy blokada numerów telefonicznych jest nadal konieczna.
- Można ukryć swój numer telefonu, dzwoniąc z numerem zastrzeżonym.
Google AdWords z monitorowaniem konwersji
- Korzystamy z usługi „Google Ads z monitorowaniem konwersji” (dostawca usługi: Google Ireland Limited, nr rejestracyjny: 368047, Gordon House, Barrow Street, Dublin 4, Irlandia), aby za pomocą reklam na stronach internetowych podmiotów zewnętrznych informować o naszej witrynie.
- Kategorie danych i opis przetwarzania danych: dane dotyczące użytkowania/dane komunikacyjne. Gdy klikną Państwo na naszą reklamę w Google, w Państwa przeglądarce zapisywany jest plik cookie, który zachowuje ważność przez około 30 dni. Gdy następnie odwiedzą Państwo naszą stronę internetową, zarówno my, jak i Google możemy na podstawie tego pliku cookie sprawdzić, czy odwiedzili Państwo naszą stronę oraz które podstrony na niej przeglądali. Na tej podstawie Google tworzy statystyki. Dane są również przekazywane do USA i tam analizowane. Jeśli jesteś zalogowany na konto Google, AdWords może przypisać te dane do Twojego konta. Jeśli nie chcesz, aby tak się działo, musisz wylogować się przed odwiedzeniem naszej strony.
- Cel przetwarzania danych: Śledzenie konwersji służy analizie i pomiarowi skuteczności, optymalizacji oraz efektywnemu zarządzaniu naszymi reklamami i stroną internetową.
- Podstawa prawna: Jeśli wyrazili Państwo zgodę („opt-in”) na przetwarzanie Państwa danych osobowych za pomocą funkcji „Google Ads z monitorowaniem konwersji”, podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. a) RODO. W przeciwnym razie podstawą prawną przetwarzania Państwa danych jest nasz uzasadniony interes w analizie, optymalizacji i efektywnym ekonomicznym funkcjonowaniu naszej reklamy i strony internetowej zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO.
- Przekazywanie danych/kategoria odbiorców: Google Irlandia.
- Okres przechowywania: do 540 dni.
- Możliwości wyrażenia sprzeciwu i rezygnacji („opt-out”): Można w różny sposób wyrazić sprzeciw wobec instalacji plików cookie przez Google lub jej zapobiec:
Można zablokować pliki cookie w przeglądarce, wybierając opcję „nie akceptuj plików cookie”, co obejmuje również pliki cookie stron trzecich;
Możesz wyłączyć śledzenie konwersji bezpośrednio w Google, korzystając z linku https://adssettings.google.com; to ustawienie będzie jednak obowiązywać tylko do momentu wyczyszczenia plików cookie.
Można wyłączyć spersonalizowane reklamy dostawców zewnętrznych uczestniczących w inicjatywie samoregulacji reklamowej „About Ads”, korzystając z linku https://optout.aboutads.info w przypadku stron amerykańskich lub http://www.youronlinechoices.com/de/praferenzmanagement/ w przypadku stron unijnych; ustawienie to będzie jednak obowiązywać tylko do momentu usunięcia wszystkich plików cookie;
Można trwale wyłączyć pliki cookie za pomocą wtyczki do przeglądarki Chrome, Firefox lub Internet Explorer, dostępnej pod adresem https://support.google.com/ads/answer/7395996. Wyłączenie tej funkcji może spowodować, że nie będzie można w pełni korzystać ze wszystkich funkcji naszej strony internetowej.
Więcej informacji można znaleźć w polityce prywatności Google oraz w Google Site Stats.
Google Analytics
- Na naszej stronie internetowej wdrożyliśmy narzędzie do analizy ruchu „Google Analytics” (usługodawca: Google Ireland Limited, nr rejestracji: 368047, Gordon House, Barrow Street, Dublin 4, Irlandia). W odniesieniu do wykorzystania danych Google i my ponosimy wspólną odpowiedzialność za przetwarzanie danych zgodnie z art. 26 RODO. Uzgodniliśmy z Google, że zgodnie z RODO ponosimy główną odpowiedzialność za przetwarzanie danych i wypełniamy wszystkie obowiązki wynikające z RODO w odniesieniu do przetwarzania danych (m.in. art. 12, 13 RODO, art. 15–22 RODO oraz art. 32–34 RODO).
- Kategorie danych i opis przetwarzania danych: identyfikator użytkownika, adres IP (zanonimizowany). Podczas odwiedzania naszej strony internetowej Google umieszcza plik cookie na Państwa komputerze, aby móc analizować sposób korzystania z naszej strony przez Państwa. Włączyliśmy funkcję anonimizacji adresów IP „anonymizeIP”, dzięki czemu adresy IP są przetwarzane wyłącznie w skróconej formie. W związku z tym na tej stronie internetowej adres IP użytkownika jest najpierw skracany przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany do serwera Google w Stanach Zjednoczonych i tam skracany. Na zlecenie operatora tej strony internetowej Google wykorzysta te informacje do oceny korzystania przez Państwa ze strony internetowej, sporządzania raportów dotyczących aktywności na stronie oraz świadczenia na rzecz administratora innych usług związanych z korzystaniem ze strony internetowej i Internetu. Ponadto aktywowaliśmy analizę odwiedzających stronę internetową na różnych urządzeniach, która jest przeprowadzana za pomocą tzw. identyfikatora użytkownika. Adres IP przekazany przez przeglądarkę użytkownika w ramach Google Analytics nie jest łączony z innymi danymi Google. Więcej informacji na temat wykorzystania danych w Google Analytics można znaleźć tutaj: Warunki korzystania z Analytics, informacje dotyczące ochrony danych w Analytics oraz Polityka prywatności Google.
- Cel przetwarzania: Korzystanie z Google Analytics służy analizie, optymalizacji i ulepszaniu naszej strony internetowej.
- Podstawa prawna: Jeżeli wyrazili Państwo zgodę („opt-in”) na przetwarzanie Państwa danych osobowych za pośrednictwem narzędzia „Google Analytics” dostarczanego przez podmiot zewnętrzny, podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. a) RODO. Podstawą prawną jest również nasz uzasadniony interes (analiza, optymalizacja i ulepszanie naszej strony internetowej) w przetwarzaniu danych zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO. W przypadku usług świadczonych w związku z umową śledzenie i analiza zachowań użytkowników odbywa się zgodnie z art. 6 ust. 1 zdanie 1 lit. b) RODO, aby dzięki uzyskanym w ten sposób informacjom móc oferować zoptymalizowane usługi służące realizacji celu umowy.
- Okres przechowywania: Dane wysyłane przez nas i powiązane z plikami cookie, identyfikatorami użytkownika (np. User-ID) lub identyfikatorami reklamowymi są automatycznie usuwane co kilka miesięcy. Usuwanie danych, których okres przechowywania dobiegł końca, odbywa się automatycznie raz w miesiącu.
- Przekazywanie danych/kategoria odbiorców: Google, Irlandia i Stany Zjednoczone. Ponadto zawarliśmy z Google umowę o przetwarzaniu danych na zlecenie zgodnie z art. 28 RODO.
- Możliwości wniesienia sprzeciwu i rezygnacji („opt-out”):
Można ogólnie zablokować zapisywanie plików cookie na dysku twardym, wybierając w ustawieniach przeglądarki opcję „nie akceptuj plików cookie”. Może to jednak spowodować ograniczenie funkcjonalności naszych usług. Ponadto można uniemożliwić gromadzenie przez Google danych generowanych przez pliki cookie i związanych z korzystaniem ze strony internetowej, a także przetwarzanie tych danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod poniższym linkiem: http://tools.google.com/dlpage/gaoptout?hl=de
Alternatywą dla powyższej wtyczki przeglądarki jest zablokowanie gromadzenia danych przez Google Analytics poprzez wybranie odpowiedniej opcji w lewym dolnym rogu strony Borlabs. Kliknięcie tej opcji spowoduje zapisanie pliku cookie „opt-out”, który w przyszłości uniemożliwi gromadzenie Państwa danych podczas odwiedzania tej strony internetowej. Plik ten dotyczy wyłącznie naszej strony internetowej i aktualnie używanej przeglądarki oraz pozostaje aktywny do momentu usunięcia plików cookie. W takim przypadku konieczne będzie ponowne zapisanie tego pliku.
Możesz wyłączyć analizę użytkowników na różnych urządzeniach w swoim koncie Google w sekcji „Moje dane > Dane osobowe”.
Google reCAPTCHA
- Na naszej stronie internetowej wdrożyliśmy funkcję antyspamową „reCAPTCHA” firmy „Google” (dostawca: Google Ireland Limited, nr rejestracji: 368047, Gordon House, Barrow Street, Dublin 4, Irlandia).
- Kategoria danych i opis przetwarzania danych: dane dotyczące użytkowania (np. odwiedzana strona internetowa, adres IP). Dzięki zastosowaniu „reCAPTCHA” w naszych formularzach możemy ustalić, czy dane zostały wprowadzone przez maszynę (robota), czy przez człowieka. Podczas korzystania z tej usługi Twój adres IP oraz ewentualnie inne niezbędne dane mogą zostać przekazane na serwery Google w Stanach Zjednoczonych.
- Cel przetwarzania: zapobieganie spamowi i nadużyciom oraz nasz interes gospodarczy związany z optymalizacją naszej strony internetowej.
- Podstawa prawna: Jeżeli wyrazili Państwo zgodę („opt-in”) na przetwarzanie Państwa danych osobowych za pośrednictwem „reCaptcha” dostarczanego przez podmiot zewnętrzny, podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. a) RODO. Podstawą prawną jest również nasz uzasadniony interes w przetwarzaniu danych zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO, wynikający z powyższych celów.
- Przekazywanie danych/kategoria odbiorców: zewnętrzni dostawcy w Stanach Zjednoczonych.
- Okres przechowywania: do momentu usunięcia plików cookie przez użytkownika.
Więcej informacji na temat Google ReCAPTCHA można znaleźć na stronie Google ReCAPTCHA oraz w polityce prywatności Google.
Rejestracja w systemie zamówień – Bestellsystem.Luna.de
Kategorie danych i opis przetwarzania danych: W przypadku korzystania z naszej strony internetowej wyłącznie w celach informacyjnych, czyli gdy użytkownik nie rejestruje się ani nie przekazuje nam w inny sposób informacji, przetwarzamy jedynie te dane osobowe, które przeglądarka użytkownika przesyła na nasz serwer. Jeśli użytkownik chce się zarejestrować, gromadzimy następujące dane, które są nam niezbędne z technicznego punktu widzenia do realizacji umowy oraz zapewnienia stabilności i bezpieczeństwa. W niektórych przypadkach przetwarzanie danych osobowych może obejmować również dane szczególnych kategorii, w szczególności w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Oprócz rejestracji w systemie zamówień, Państwa dziecko otrzyma chip identyfikacyjny do odbioru posiłków w szkole. Dane gromadzone za pomocą tego chipa obejmują m.in. identyfikację dziecka oraz czas wydania posiłku.
- Kategorie danych:
- Dane kontaktowe: adres e-mail, osoba kontaktowa, numer telefonu, dane dostępowe (nazwa użytkownika, hasło).
- Dane umowy: data rozpoczęcia/zakończenia umowy, rodzaj rozliczenia.
- Dane dotyczące płatności: numer konta przedpłaconego lub dane rachunku bankowego (nazwisko, numer IBAN/kod BIC, nazwa banku).
- Dziecko: imię i nazwisko, data urodzenia, szkoła, klasa.
- Częstotliwość zamówień: rodzaj menu, ilość, częstotliwość, data rozpoczęcia obowiązywania.
- Dane z chipa identyfikacyjnego: dane identyfikacyjne dziecka, godzina wydania posiłku.
- Cel przetwarzania danych:
Przetwarzanie tych danych jest technicznie niezbędne do umożliwienia rejestracji i realizacji umowy oraz zapewnienia stabilności i bezpieczeństwa naszej usługi. Gromadzenie i przetwarzanie danych z chipów identyfikacyjnych służy wyłącznie zapewnieniu prawidłowej dystrybucji posiłków oraz zapobieganiu nadużyciom w ramach oferowanych usług gastronomicznych. Ponadto przetwarzanie służy realizacji żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. - Podstawa prawna:
Podstawą prawną przetwarzania Państwa danych osobowych jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO, a także przetwarzanie szczególnych kategorii danych osobowych zgodnie z art. 9 ust. 2 lit. f) RODO. Przetwarzanie danych z chipu identyfikacyjnego odbywa się na podstawie art. 6 ust. 1 lit. b) RODO w celu wykonania umowy. - Przekazywanie danych/kategoria odbiorców:
Dane są przetwarzane i przechowywane wyłącznie na serwerach firmy Luna Restaurant GmbH. Przekazanie danych innym odbiorcom ma miejsce wyłącznie wtedy, gdy jest to konieczne do wykonania umowy lub w związku z obowiązkami wynikającymi z przepisów prawa. Do rozliczeń z osobami płacącymi samodzielnie używamy oprogramowania Easybill. Easybill może wykorzystywać dane wyłącznie zgodnie z naszymi instrukcjami i nie może używać ich do własnych celów; zawarto umowę o przetwarzaniu danych zgodnie z art. 28 RODO.
Okres przechowywania:
Dane są przechowywane przez cały okres trwania stosunku umownego, a następnie usuwane po upływie terminów wymaganych do zachowania zgodności z przepisami dotyczącymi rękojmi oraz zapewnienia identyfikowalności czynności prawnej. W tym celu dane osobowe są częściowo skracane i anonimizowane. Dane zebrane za pomocą chipa identyfikacyjnego są również przechowywane przez cały okres trwania stosunku umownego, a następnie usuwane zgodnie z przepisami prawa.
Rejestracja w menu zamówień – Jive Technologies GmbH
Kategorie danych i opis przetwarzania danych: W przypadku korzystania z naszej strony internetowej wyłącznie w celach informacyjnych, czyli gdy nie rejestrują się Państwo ani nie przekazują nam w inny sposób informacji, przetwarzamy wyłącznie te dane osobowe, które Państwa przeglądarka przekazuje na nasz serwer. Jeśli użytkownik się zarejestruje (dostawca usług: Jive Technologies GmbH, Am Rupenhorn 4b, 14055 Berlin, tel. 030 / 306 60 80, faks 030 / 306 60 00, e-mail: service@jivetechnologies.de), gromadzimy następujące dane, które są nam technicznie niezbędne do wykonania umowy oraz zapewnienia stabilności i bezpieczeństwa. W niektórych przypadkach przetwarzanie danych osobowych może obejmować również dane szczególnych kategorii, w szczególności w celu ochrony żywotnego interesu osoby, której dane dotyczą, lub innej osoby fizycznej. Oprócz rejestracji w menu zamówień, Państwa dziecko otrzyma chip identyfikacyjny do odbioru posiłków w szkole. Dane gromadzone za pomocą tego chipa obejmują m.in. identyfikację dziecka oraz czas odbioru posiłku.
- Kategorie danych:
- Dane kontaktowe: adres e-mail, osoba kontaktowa, numer telefonu, dane dostępowe (nazwa użytkownika, hasło).
- Dane umowy: data rozpoczęcia/zakończenia umowy, rodzaj rozliczenia.
- Dane dotyczące płatności: numer konta przedpłaconego lub dane rachunku bankowego (nazwisko, numer IBAN/kod BIC, nazwa banku).
- Dziecko: imię i nazwisko, data urodzenia, szkoła, klasa.
- Częstotliwość zamówień: rodzaj menu, ilość, częstotliwość, data rozpoczęcia obowiązywania.
- Dane z chipa identyfikacyjnego: dane identyfikacyjne dziecka, godzina wydania posiłku.
- Cel przetwarzania danych:
Przetwarzanie tych danych jest technicznie niezbędne do umożliwienia rejestracji i realizacji umowy oraz zapewnienia stabilności i bezpieczeństwa naszej usługi. Gromadzenie i przetwarzanie danych z chipów identyfikacyjnych służy wyłącznie zapewnieniu prawidłowej dystrybucji posiłków oraz zapobieganiu nadużyciom w ramach oferowanych usług gastronomicznych. Ponadto przetwarzanie służy realizacji żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. - Podstawa prawna:
Podstawą prawną przetwarzania Państwa danych osobowych jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO, a także przetwarzanie szczególnych kategorii danych osobowych zgodnie z art. 9 ust. 2 lit. f) RODO. Przetwarzanie danych z chipu identyfikacyjnego odbywa się na podstawie art. 6 ust. 1 lit. b) RODO w celu wykonania umowy. - Przekazywanie danych/kategoria odbiorców:
Dane są przetwarzane i przechowywane wyłącznie na serwerach firm Jive Technologies GmbH i Luna Restaurant GmbH. Przekazanie danych innym odbiorcom ma miejsce wyłącznie wtedy, gdy jest to konieczne do wykonania umowy lub w związku z obowiązkami wynikającymi z przepisów prawa. Do rozliczeń z osobami płacącymi samodzielnie używamy oprogramowania Easybill. Easybill może wykorzystywać dane wyłącznie zgodnie z naszymi instrukcjami i nie może używać ich do własnych celów; zawarto umowę o przetwarzaniu danych zgodnie z art. 28 RODO.
Okres przechowywania:
Dane są przechowywane przez cały okres trwania stosunku umownego, a następnie usuwane po upływie terminów wymaganych do zachowania zgodności z przepisami dotyczącymi rękojmi oraz zapewnienia identyfikowalności czynności prawnej. W tym celu dane osobowe są częściowo skracane i anonimizowane. Dane zebrane za pomocą chipa identyfikacyjnego są również przechowywane przez cały okres trwania stosunku umownego, a następnie usuwane zgodnie z przepisami prawa.
Wykorzystanie Mailgun do komunikacji zgodnej z standardami usług
- Opis usługi i cel przetwarzania danych
Na naszej stronie internetowej korzystamy z usługi API poczty elektronicznej „Mailgun” wyłącznie w celu prowadzenia korespondencji związanej ze świadczeniem usług. Dostawcą usługi jest firma Mailgun Technologies Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA. Firma Mailgun została założona w 2010 roku i oferuje przedsiębiorstwom oraz programistom wydajne interfejsy API oraz narzędzia do wysyłania, odbierania i śledzenia wiadomości e-mail.
Korzystanie z Mailgun pozwala nam niezawodnie i bezpiecznie przesyłać ważne informacje dotyczące naszych usług, takie jak potwierdzenia zamówień, faktury czy powiadomienia o zmianach w naszych usługach.
- Kategorie danych i opis przetwarzania danych
W ramach korzystania z serwisu Mailgun przetwarzane są dane osobowe, takie jak adres e-mail, imię i nazwisko, adres IP oraz, w razie potrzeby, inne dane kontaktowe. Dane te są przetwarzane w celu umożliwienia komunikacji dotyczącej naszych usług oraz zapewnienia, że otrzymują Państwo wszystkie niezbędne informacje.
Dane te są przechowywane i zarządzane zarówno na naszych serwerach, jak i na serwerach Mailgun.
- Podstawa prawna
Podstawą prawną przetwarzania Państwa danych osobowych przez Mailgun jest wykonanie umowy zgodnie z art. 6 ust. 1 zdanie 1 lit. b) RODO. Przetwarzanie odbywa się wyłącznie w celu świadczenia naszych usług określonych w umowie. - Przekazywanie danych/kategorie odbiorców
Dane przetwarzane za pośrednictwem Mailgun są zazwyczaj przechowywane i przetwarzane na serwerach w Stanach Zjednoczonych. Aby spełnić europejskie standardy ochrony danych, Mailgun stosuje standardowe klauzule umowne (Standard Contractual Clauses – SCC), które mają na celu zapewnienie ochrony Państwa danych osobowych. - Okres przechowywania danych w serwisie
Państwa dane osobowe są przechowywane w serwisie Mailgun tak długo, jak jest to konieczne do świadczenia usługi lub zgodnie z ustawowymi terminami przechowywania danych. Po wygaśnięciu stosunku umownego lub na Państwa żądanie Państwa dane zostaną usunięte zarówno z naszych serwerów, jak i z serwerów serwisu Mailgun, o ile nie obowiązują żadne ustawowe terminy przechowywania danych. - Prawo do wniesienia sprzeciwu
W każdej chwili przysługuje Państwu prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych, o ile przetwarzanie to nie jest niezbędne do wykonania umowy. Aby skorzystać z prawa do wniesienia sprzeciwu, mogą Państwo skontaktować się z nami za pośrednictwem poczty elektronicznej. Po otrzymaniu Państwa sprzeciwu Państwa dane osobowe zostaną usunięte z naszych serwerów oraz serwerów Mailgun, o ile nie obowiązują żadne ustawowe terminy przechowywania danych.
Obecność w mediach społecznościowych
- Prowadzimy profile lub strony fanowskie w mediach społecznościowych. Korzystając z naszego profilu w danej sieci lub odwiedzając go, użytkownik podlega odpowiednim zasadom ochrony danych oraz warunkom użytkowania obowiązującym w tej sieci.
- Kategorie danych i opis przetwarzania danych: dane dotyczące użytkowania, dane kontaktowe, dane dotyczące treści, dane inwentaryzacyjne. Ponadto dane użytkowników w sieciach społecznościowych są zazwyczaj przetwarzane w celach badawczych i reklamowych. Na przykład na podstawie zachowań użytkowników i wynikających z nich zainteresowań można tworzyć profile użytkowników. Profile użytkowania mogą z kolei służyć np. do wyświetlania reklam w sieciach społecznościowych i poza nimi, które prawdopodobnie odpowiadają zainteresowaniom użytkowników. W tym celu na komputerach użytkowników zazwyczaj zapisywane są pliki cookie, w których przechowywane są informacje o zachowaniach użytkowników i ich zainteresowaniach. Ponadto w profilach użytkowania mogą być również zapisywane dane niezależnie od urządzeń używanych przez użytkowników (w szczególności, jeśli użytkownicy są członkami odpowiednich platform i są na nich zalogowani). W celu uzyskania szczegółowego opisu poszczególnych form przetwarzania oraz możliwości wyrażenia sprzeciwu (opt-out) odsyłamy do oświadczeń o ochronie danych i informacji podanych przez operatorów poszczególnych sieci. Również w przypadku wniosków o udzielenie informacji oraz dochodzenia praw osób, których dane dotyczą, zwracamy uwagę, że najskuteczniej można je dochodzić u dostawców. Tylko dostawcy mają dostęp do danych użytkowników i mogą bezpośrednio podejmować odpowiednie działania oraz udzielać informacji. Jeśli jednak potrzebują Państwo pomocy, mogą Państwo zwrócić się do nas.
- Cel przetwarzania: komunikacja z użytkownikami zarejestrowanymi w sieciach społecznościowych; informowanie i promowanie naszych produktów, ofert i usług; budowanie wizerunku i dbanie o reputację; ocena i analiza użytkowników oraz treści publikowanych na naszych profilach w mediach społecznościowych.
- Podstawa prawna: Podstawą prawną przetwarzania danych osobowych jest nasz uzasadniony interes wynikający z celów wymienionych powyżej, zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO. O ile udzielili Państwo nam lub administratorowi sieci społecznościowej zgody na przetwarzanie Państwa danych osobowych, podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. a) w związku z art. 7 RODO.
- Przekazywanie danych/kategoria odbiorców: serwis społecznościowy.
- Informacje dotyczące ochrony danych, możliwości uzyskania informacji oraz możliwości wyrażenia sprzeciwu (opt-out) w poszczególnych sieciach / u dostawców usług można znaleźć tutaj:
Facebook – dostawca usług: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia); strona internetowa: www.facebook.com; polityka prywatności: https://www.facebook.com/about/privacy/, rezygnacja: https://www.facebook.com/settings?tab=ads oraz http://www.youronlinechoices.com; Sprzeciw: https://www.facebook.com/help/contact/2061665240770586; Umowa o wspólnym przetwarzaniu danych osobowych na stronach Facebooka (art. 26 RODO): https://www.facebook.com/legal/terms/page_controller_addendum, informacje o ochronie danych dla stron na Facebooku: https://www.facebook.com/legal/terms/information_about_page_insights_data. Wspólnie z Facebookiem ponosimy odpowiedzialność za naszą stronę fanowską zgodnie z art. 26 RODO. W tym celu zawarto umowę o nazwie „Informacje dotyczące statystyk strony”, dostępną pod adresem https://www.facebook.com/legal/terms/page_controller_addendum, zgodnie z którą Facebook musi przestrzegać określonych środków bezpieczeństwa, a także bezpośrednio realizować prawa osób, których dane dotyczą. W związku z tym mogą Państwo zwracać się bezpośrednio do Facebooka w sprawie prawa do informacji i usunięcia danych. Nie ma to jednak wpływu na Państwa prawa jako osób, których dane dotyczą, w szczególności prawo do informacji, usunięcia danych, sprzeciwu oraz wniesienia skargi do właściwego organu nadzorczego. Więcej informacji na temat wspólnej odpowiedzialności można znaleźć w „Informacjach dotyczących danych statystyk strony” pod adresem https://www.facebook.com/legal/terms/information_about_page_insights_data.
Instagram – dostawca usług: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) – Polityka prywatności / rezygnacja: https://help.instagram.com/519522125107875, sprzeciw: https://help.instagram.com/contact/186020218683230; Umowa o wspólnym przetwarzaniu danych osobowych na stronach Instagram (art. 26 RODO): https://www.facebook.com/legal/terms/page_controller_addendum.
LinkedIn – dostawca usług: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia) – Polityka prywatności: https://www.linkedin.com/legal/privacy-policy, Polityka dotycząca plików cookie i rezygnacja: https://www.linkedin.com/legal/cookie-policy.
Kontakt za pośrednictwem formularza na stronie internetowej z wykorzystaniem Gravity Forms
- Korzystamy z usługi „Gravity Forms” (dostawca: Rocketgenius, Inc., 1620 Centerville Turnpike #102, Virginia Beach, VA 23464, USA), aby zapewnić Państwu przyjazną dla użytkownika strukturę naszej oferty internetowej, która zawiera również formularz kontaktowy ułatwiający nawiązanie kontaktu.
- Kategorie danych i opis przetwarzania danych:
Dane wprowadzone w formularzu są przesyłane do nas, operatora strony internetowej, pocztą elektroniczną, a tym samym zapisywane na naszym własnym serwerze pocztowym. Dodatkowo dane są zapisywane w bazie danych WordPress w celu spełnienia wymogu udokumentowania zapytania. W sekcji dokumentacji na stronie internetowej firmy potwierdzono, że wtyczka jest zgodna z RODO: https://docs.gravityforms.com/wordpress-gravity-forms-and-gdpr-compliance/. Nie następuje przekazywanie ani przechowywanie danych na serwerach Rocketgenius, Inc. ani na stronie internetowej gravityforms.com! - Cel przetwarzania danych:
Przetwarzanie danych odbywa się w oparciu o nasze uzasadnione interesy w rozumieniu art. 6 ust. 1 lit. f) RODO, ponieważ dążymy do zapewnienia przyjaznego dla użytkownika wyglądu naszej oferty internetowej, która zawiera również formularz kontaktowy ułatwiający nawiązanie kontaktu. - Podstawa prawna:
Podstawą prawną przetwarzania Państwa danych jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO. - Przekazywanie danych/kategoria odbiorców:
Dane nie są przekazywane ani przechowywane na serwerach Rocketgenius, Inc. ani na stronie internetowej gravityforms.com. - Okres przechowywania:
Wprowadzone dane z formularza są przesyłane do nas, operatora strony internetowej, pocztą elektroniczną, a tym samym zapisywane na naszym własnym serwerze pocztowym. Dodatkowo dane są zapisywane w bazie danych WordPress w celu spełnienia wymogu udokumentowania zapytania. - Możliwości wyrażenia sprzeciwu i rezygnacji („opt-out”):
Dane nie są przekazywane ani przechowywane na serwerach Rocketgenius, Inc. ani na stronie internetowej gravityforms.com! Szczegółowe informacje na temat gromadzenia i wykorzystywania danych przez Gravity Forms można znaleźć w polityce prywatności Rocketgenius, Inc.
Włączanie treści z mediów społecznościowych za pomocą Flockler Instagram
- Na naszej stronie internetowej korzystamy z wtyczki dostarczonej przez firmę Flockler (flockler.com) Oy, Rautatienkatu 21 B, 33100, Tampere, Finlandia, w celu zbiorczego wyświetlania treści z serwisów społecznościowych. Flockler to narzędzie agregujące treści z mediów społecznościowych, służące do selekcjonowania i prezentacji treści z mediów społecznościowych. Aplikacja ta jest wykorzystywana na stronie głównej.
- Kategorie danych i opis przetwarzania danych:
Flockler nie przechowuje żadnych informacji dotyczących Państwa wizyty. Zagregowane treści są udostępniane w taki sposób, że dane mogą zostać przesłane dopiero po wyrażeniu przez Państwa zgody za pomocą tzw. „rozwiązania dwuklikowego”. W ramach „rozwiązania dwuklikowego” zostaną Państwo poproszeni o podjęcie świadomej i wyraźnej decyzji, czy chcą Państwo korzystać z Flockler na naszej stronie internetowej. Dopiero po wyrażeniu tej zgody można uzyskać dostęp do tych treści. Zagregowane treści zawierają linki zewnętrzne do platform mediów społecznościowych. Klikając na te linki, użytkownik odwiedza te strony internetowe. W tym przypadku obowiązuje standardowe wyłączenie odpowiedzialności za linki zewnętrzne. - Cel przetwarzania danych:
Wykorzystanie wtyczki Flockler odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma uzasadniony interes w zapewnieniu jak najszerszej widoczności w mediach społecznościowych. - Podstawa prawna:
Podstawą prawną przetwarzania Państwa danych osobowych jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO. - Przekazywanie danych/kategoria odbiorców:
Flockler nie przechowuje Państwa danych. Przekazanie danych następuje dopiero po wyrażeniu przez Państwa zgody. - Możliwości wyrażenia sprzeciwu i rezygnacji („opt-out”):
Aktywując Flockler w ustawieniach prywatności, wyrażasz zgodę na pobieranie tych treści. Możesz w każdej chwili wycofać swoją zgodę, dostosowując ustawienia prywatności na naszej stronie internetowej. - Więcej informacji na temat gromadzenia i wykorzystywania danych przez Flockler można znaleźć w polityce prywatności Flockler oraz w informacjach dotyczących Flockler i RODO.
- Na naszej stronie internetowej umieściliśmy wtyczki serwisu społecznościowego Instagram (dostawca usług: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) w ramach tzw. „rozwiązania dwuklikowego” firmy Flockler. Można je rozpoznać po logo Instagrama w kształcie prostokątnego aparatu fotograficznego.
- Jeśli świadomie aktywujesz tę wtyczkę, nawiązywane jest połączenie między Twoją przeglądarką a serwerami serwisu Instagram. W ten sposób serwis Instagram otrzymuje informację – w tym Twój adres IP – o tym, że odwiedziłeś naszą stronę, i przekazuje te dane na serwery serwisu Instagram w Stanach Zjednoczonych, gdzie są one przechowywane. Jeśli jesteś zalogowany na swoim koncie na Instagramie, serwis ten może przypisać te informacje do Twojego konta, a Ty możesz kliknąć przycisk Instagram, aby udostępnić i zapisać treści z naszych stron na swoim koncie na Instagramie, a także ewentualnie pokazać je swoim znajomym. Nie mamy wiedzy na temat dokładnej treści przekazywanych danych, ich wykorzystania oraz okresu przechowywania przez Instagram.
- Jeśli przed wejściem na naszą stronę wylogujesz się z serwisu Instagram i usuniesz pliki cookie, po uruchomieniu wtyczki żadne dane dotyczące odwiedzin naszej strony nie zostaną powiązane z Twoim profilem na Instagramie.
- Więcej informacji można znaleźć w polityce prywatności Instagrama oraz w sekcji dotyczącej rezygnacji z usług: https://help.instagram.com/519522125107875, sprzeciw: https://help.instagram.com/contact/186020218683230; Umowa o wspólnym przetwarzaniu danych osobowych na stronach Instagrama (art. 26 RODO): https://www.facebook.com/legal/terms/page_controller_addendum.
Ochrona danych osobowych w procesie rekrutacji
- Podania przesłane drogą elektroniczną lub pocztą tradycyjną do administratora danych są przetwarzane elektronicznie lub ręcznie w celu przeprowadzenia procesu rekrutacyjnego.
- Zwracamy wyraźnie uwagę, że dokumenty aplikacyjne zawierające „szczególne kategorie danych osobowych” zgodnie z art. 9 RODO (np. zdjęcie, które pozwala na wywnioskowanie pochodzenia etnicznego, wyznania lub stanu cywilnego), z wyjątkiem ewentualnej niepełnosprawności, którą kandydat pragnie ujawnić z własnej woli, są niepożądane. Prosimy o przesłanie aplikacji bez tych danych. Nie ma to wpływu na Państwa szanse na zatrudnienie.
- Podstawą prawną przetwarzania danych jest art. 6 ust. 1 zdanie pierwsze lit. b) RODO
- W przypadku nawiązania stosunku pracy z kandydatem po zakończeniu procesu rekrutacyjnego dane kandydata zostaną zapisane z zachowaniem odpowiednich przepisów dotyczących ochrony danych. Jeśli po zakończeniu procesu rekrutacyjnego nie zostanie Państwu zaproponowane stanowisko, przesłane przez Państwa podanie wraz z dokumentami zostanie usunięte 6 miesięcy po wysłaniu odmowy, aby spełnić ewentualne roszczenia i obowiązki dowodowe wynikające z AGG.
Prawa osoby, której dane dotyczą
- Sprzeciw lub cofnięcie zgody na przetwarzanie danych osobowych
O ile przetwarzanie opiera się na Państwa zgodzie zgodnie z art. 6 ust. 1 zdanie 1 lit. a) oraz art. 7 RODO, mają Państwo prawo do cofnięcia zgody w dowolnym momencie. Nie ma to wpływu na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody do momentu jej cofnięcia.
O ile przetwarzanie Państwa danych osobowych opieramy na wyważeniu interesów zgodnie z art. 6 ust. 1 zdanie 1 lit. f) RODO, mogą Państwo wnieść sprzeciw wobec przetwarzania. Ma to miejsce w szczególności wtedy, gdy przetwarzanie nie jest niezbędne do wykonania umowy z Państwem, co przedstawiamy w poniższym opisie funkcji. W przypadku zgłoszenia takiego sprzeciwu prosimy o przedstawienie powodów, dla których nie powinniśmy przetwarzać Państwa danych osobowych w sposób, w jaki to robimy. W przypadku uzasadnionego sprzeciwu zbadamy sytuację i albo zaprzestaniemy przetwarzania danych lub dostosujemy je, albo przedstawimy Państwu nasze ważne i uzasadnione powody, na podstawie których będziemy kontynuować przetwarzanie.
W każdej chwili mogą Państwo sprzeciwić się przetwarzaniu Państwa danych osobowych do celów reklamowych i analizy danych. Z prawa do sprzeciwu mogą Państwo skorzystać bezpłatnie. O swoim sprzeciwie wobec reklam mogą Państwo poinformować nas, korzystając z poniższych danych kontaktowych:
Luna Restaurant GmbH
Freiheit 10
Berlin
Dyrektor zarządzający Rolf Hoppe
Adres e-mail: datenschutz@luna.de
- Prawo do informacji
Zgodnie z art. 15 RODO mają Państwo prawo do uzyskania informacji o swoich danych osobowych przechowywanych przez nas. Obejmuje to w szczególności informacje dotyczące celów przetwarzania, kategorii danych osobowych, kategorii odbiorców, którym Państwa dane zostały lub zostaną ujawnione, planowanego okresu przechowywania oraz źródła pochodzenia danych, o ile nie zostały one zebrane bezpośrednio od Państwa. - Prawo do sprostowania danych
Zgodnie z art. 16 RODO mają Państwo prawo do sprostowania nieprawidłowych danych lub uzupełnienia danych prawidłowych. - Prawo do usunięcia danych
Zgodnie z art. 17 RODO przysługuje Państwu prawo do usunięcia danych przechowywanych przez nas, o ile nie stoją temu na przeszkodzie ustawowe lub umowne terminy przechowywania danych ani inne ustawowe obowiązki lub prawa dotyczące dalszego przechowywania danych. - Prawo do ograniczenia przetwarzania
Mają Państwo prawo zażądać ograniczenia przetwarzania swoich danych osobowych, jeżeli spełniony jest jeden z warunków określonych w art. 18 ust. 1 lit. a)–d) RODO:
jeżeli kwestionują Państwo prawidłowość swoich danych osobowych przez okres umożliwiający administratorowi sprawdzenie ich prawidłowości;
przetwarzanie jest niezgodne z prawem, a Państwo nie wyrażają zgody na usunięcie danych osobowych, lecz domagają się ograniczenia ich wykorzystywania;
administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one Państwu potrzebne do dochodzenia, wykonywania lub obrony roszczeń prawnych, lub
jeżeli wnieśli Państwo sprzeciw wobec przetwarzania danych zgodnie z art. 21 ust. 1 RODO i nie ustalono jeszcze, czy uzasadnione powody administratora przeważają nad Państwa powodami.
- Prawo do przenoszenia danych
Zgodnie z art. 20 RODO przysługuje Państwu prawo do przenoszenia danych, co oznacza, że mogą Państwo otrzymać przechowywane przez nas dane osobowe dotyczące Państwa w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać ich przekazania innemu administratorowi. - Prawo do wniesienia skargi
Mają Państwo prawo do wniesienia skargi do organu nadzorczego. Z reguły mogą Państwo zwrócić się w tej sprawie do organu nadzorczego, w szczególności w państwie członkowskim, w którym przebywają Państwo, pracują lub w którym miało miejsce domniemane naruszenie.
Bezpieczeństwo danych
Aby chronić wszystkie przekazywane nam dane osobowe oraz zapewnić przestrzeganie przepisów dotyczących ochrony danych zarówno przez nas, jak i przez naszych zewnętrznych dostawców usług, wdrożyliśmy odpowiednie techniczne i organizacyjne środki bezpieczeństwa. Dlatego też wszystkie dane przesyłane między Państwa przeglądarką a naszym serwerem są szyfrowane za pomocą bezpiecznego połączenia SSL.
Stan na dzień 25 sierpnia 2025 r.