1. Wstęp do polityki prywatności

Niniejsza polityka prywatności określa, w jaki sposób MAKSZ-ART Bt. gromadzi, wykorzystuje i chroni dane osobowe użytkowników korzystających ze strony internetowej luxechambers.com. Dokument ma na celu zapewnienie pełnej przejrzystości zasad przetwarzania danych oraz poinformowanie gości o przysługujących im prawach.

Polityka ma zastosowanie do wszystkich osób odwiedzających naszą stronę internetową, przekazujących nam dane za pośrednictwem formularzy kontaktowych i rezerwacyjnych, zapisujących się na wydarzenia VIP, a także kontaktujących się z nami za pomocą danych kontaktowych udostępnionych na stronie.

2. Administrator danych osobowych

Administratorem danych osobowych jest MAKSZ-ART Bt. Sp. z o.o. z siedzibą w Warszawie, działająca jako właściciel i operator restauracji oraz prywatnych komnat MAKSZ-ART Bt.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami w następujący sposób:

Administrator odpowiada za zapewnienie zgodności procesów przetwarzania danych z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

3. Zakres przetwarzanych danych

Zakres gromadzonych i przetwarzanych danych osobowych zależy od sposobu, w jaki korzystasz ze strony luxechambers.com oraz z jakich funkcji korzystasz (rezerwacje, zapytania, wydarzenia VIP). Możemy przetwarzać w szczególności następujące kategorie danych:

  • Dane identyfikacyjne: imię, nazwisko, ewentualnie nazwa firmy, tytuł lub rola reprezentacyjna (np. w przypadku rezerwacji biznesowych lub reprezentowania grupy gości).
  • Dane kontaktowe: adres e-mail, numer telefonu, preferowana forma kontaktu, ewentualnie miasto lub kraj pochodzenia wskazany w treści zapytania.
  • Dane rezerwacyjne: preferowana data i godzina rezerwacji, liczba osób, rodzaj wybranej komnaty lub sali, preferencje dotyczące menu degustacyjnego, pakietu sommelierskiego lub wieczoru kasynowego, dodatkowe uwagi przekazane w formularzu.
  • Dane związane z wydarzeniami VIP: wybrane wydarzenie lub format spotkania, preferencje dotyczące charakteru wieczoru (np. akcent kasynowy, degustacyjny, biznesowy), informacje o osobie kontaktowej odpowiedzialnej za rezerwację.
  • Dane techniczne związane z korzystaniem ze strony: adres IP, dane dotyczące urządzenia i przeglądarki, przybliżona lokalizacja, dane dotyczące aktywności na stronie (np. przeglądane podstrony, czas wizyty), gromadzone za pomocą plików cookies oraz podobnych technologii zgodnie z Polityką cookies.

Dane są przetwarzane wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej polityce, takich jak obsługa rezerwacji prywatnych komnat, organizacja wieczorów kasynowych, wydarzeń VIP, obsługa formularzy kontaktowych oraz analiza korzystania ze strony w celu poprawy jakości usług.

4. Cel i podstawa przetwarzania danych

Twoje dane osobowe są przetwarzane wyłącznie w oparciu o zgodne z prawem podstawy przetwarzania oraz w jasno określonych celach. W szczególności:

  • Obsługa rezerwacji prywatnych komnat i stolików: przetwarzamy dane w celu przyjęcia i potwierdzenia rezerwacji, przygotowania sali lub komnaty, dostosowania oferty (np. menu degustacyjne, selekcja win, charakter wieczoru kasynowego) oraz kontaktu z Tobą przed wizytą i po niej. Podstawa prawna: niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
  • Obsługa zapytań przesyłanych przez formularz kontaktowy lub e-mail: przetwarzamy dane, aby odpowiedzieć na pytania dotyczące naszej oferty, dostępności komnat, organizacji wydarzeń VIP czy opcji sommelierskich. Podstawa prawna: prawnie uzasadniony interes administratora polegający na udzielaniu odpowiedzi na zapytania oraz budowaniu relacji z gośćmi (art. 6 ust. 1 lit. f RODO), a w razie potrzeby także działania zmierzające do zawarcia umowy.
  • Organizacja wydarzeń VIP i zamkniętych wieczorów: dane są wykorzystywane do planowania, koordynowania i obsługi wydarzeń, w tym kontaktu z osobą odpowiedzialną za rezerwację, przesyłania szczegółowych informacji organizacyjnych oraz – w razie potrzeby – dopasowania scenariusza wieczoru. Podstawa prawna: niezbędność do wykonania umowy oraz prawnie uzasadniony interes administratora w zakresie organizacji i zabezpieczenia przebiegu wydarzenia.
  • Spełnienie obowiązków wynikających z przepisów prawa: w niektórych przypadkach możemy być zobowiązani do przechowywania wybranych danych w celach rachunkowych, podatkowych lub dowodowych. Podstawa prawna: obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO).
  • Cele analityczne i statystyczne związane z funkcjonowaniem strony: z wykorzystaniem danych technicznych i informacji z plików cookies analizujemy sposób korzystania z serwisu, aby udoskonalać układ stron, ofertę oraz komfort korzystania z luxechambers.com. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), a gdy wymagają tego przepisy – Twoja zgoda udzielona za pośrednictwem banera cookie.
  • Komunikacja marketingowa: jeżeli wyrazisz na to odrębną zgodę, możemy korzystać z Twoich danych kontaktowych w celu przekazywania informacji o wybranych wydarzeniach VIP lub specjalnych doświadczeniach w MAKSZ-ART Bt. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do realizacji rezerwacji, przygotowania wydarzenia lub udzielenia odpowiedzi na Twoje zapytanie. Brak podania wymaganych danych może uniemożliwić nam świadczenie wybranych usług.

5. Udostępnianie danych i odbiorcy

Twoje dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji wskazanych powyżej celów i wyłącznie podmiotom, które zapewniają odpowiedni poziom bezpieczeństwa danych. W szczególności odbiorcami danych mogą być:

  • Dostawcy usług IT i systemów rezerwacyjnych: podmioty zapewniające hosting strony, narzędzia komunikacyjne, systemy rezerwacyjne lub systemy służące do obsługi formularzy kontaktowych, działające na podstawie umów powierzenia przetwarzania danych.
  • Podmioty wspierające organizację wydarzeń VIP: wyłącznie w sytuacjach, gdy jest to niezbędne ze względów logistycznych lub organizacyjnych (np. partnerzy dostarczający wybrane elementy oprawy wydarzenia), z zachowaniem zasad minimalizacji danych oraz odpowiednich gwarancji bezpieczeństwa.
  • Doradcy prawni, podatkowi i audytorzy: jeśli udział takich podmiotów jest konieczny do ochrony uzasadnionych interesów MAKSZ-ART Bt. lub w celu wywiązania się z obowiązków prawnych.
  • Organy publiczne: wyłącznie w przypadkach przewidzianych przepisami prawa i w zakresie wynikającym z wiążących nas obowiązków (np. na żądanie odpowiednich organów na podstawie ważnej podstawy prawnej).

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich podmiotom trzecim w celach niezwiązanych z funkcjonowaniem MAKSZ-ART Bt. i świadczonymi przez nas usługami. Za każdym razem przekazujemy wyłącznie dane niezbędne do zrealizowania danego celu i wymagamy od odbiorców stosowania odpowiednich środków ochrony.

6. Prawa użytkownika

Osobom, których dane dotyczą, przysługują określone prawa wynikające z przepisów RODO i innych obowiązujących regulacji. W związku z przetwarzaniem przez nas Twoich danych osobowych masz w szczególności prawo do:

  • Dostępu do danych: możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a także otrzymać ich kopię oraz informacje o sposobie przetwarzania.
  • Sprostowania danych: jeżeli Twoje dane są nieaktualne, niekompletne lub nieprawidłowe, możesz zażądać ich poprawienia lub uzupełnienia.
  • Usunięcia danych („prawo do bycia zapomnianym”): możesz żądać usunięcia danych w przypadkach przewidzianych w przepisach, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, a nie ma innej podstawy ich dalszego przetwarzania.
  • Ograniczenia przetwarzania: możesz zażądać ograniczenia przetwarzania danych, np. na czas rozpatrywania sprzeciwu lub weryfikacji poprawności danych.
  • Sprzeciwu wobec przetwarzania: w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli sprzeciw okaże się zasadny, zaprzestaniemy przetwarzania danych w tych celach.
  • Wycofania zgody: jeśli przetwarzanie odbywa się na podstawie Twojej zgody (np. na wybrane formy komunikacji marketingowej), możesz ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Przenoszenia danych: w przypadkach przewidzianych przepisami możesz uzyskać dane w ustrukturyzowanym formacie oraz przekazać je innemu administratorowi.
  • Złożenia skargi do organu nadzorczego: jeżeli uznasz, że przetwarzanie narusza przepisy prawa, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.

W celu realizacji powyższych praw możesz skontaktować się z nami za pośrednictwem adresu e-mail [email protected] lub danych kontaktowych wskazanych w sekcji „Administrator danych osobowych”.

7. Czas przechowywania danych

Czas przechowywania danych osobowych jest uzależniony od celu, w którym dane są przetwarzane, oraz od wymogów wynikających z przepisów prawa. Co do zasady:

  • Dane związane z rezerwacjami i realizacją usług: przechowujemy przez okres niezbędny do realizacji rezerwacji oraz dochodzenia ewentualnych roszczeń, a następnie przez czas wymagany przez odpowiednie przepisy prawa (w szczególności przepisy podatkowe i rachunkowe).
  • Dane przetwarzane na podstawie prawnie uzasadnionego interesu: przechowujemy do czasu zgłoszenia skutecznego sprzeciwu bądź do momentu, gdy interes MAKSZ-ART Bt. uzasadniający przetwarzanie ustanie.
  • Dane przetwarzane na podstawie zgody: przechowujemy do momentu wycofania zgody lub osiągnięcia celu, dla którego zgoda została udzielona, chyba że przepisy wymagają dłuższego okresu przechowywania.
  • Dane pozyskane w ramach zapytań i korespondencji: przechowujemy przez okres konieczny do udzielenia odpowiedzi, a także przez czas, w którym może być konieczne wykazanie przebiegu komunikacji (np. w celu ochrony przed roszczeniami), jednak nie dłużej niż jest to uzasadnione charakterem danej korespondencji.

Po upływie odpowiednich okresów dane są anonimimizowane lub usuwane w sposób uniemożliwiający identyfikację osoby, której dotyczyły. Kryteria decydujące o czasie przechowywania uwzględniają m.in. wymogi prawa, okresy przedawnienia roszczeń oraz potrzebę zapewnienia rozliczalności działań administratora.

8. Bezpieczeństwo i kontakt

MAKSZ-ART Bt. stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa, mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub bezprawnym ujawnieniem. Środki te obejmują m.in. kontrolę dostępu do systemów, dostosowaną konfigurację zabezpieczeń serwerów, regularne aktualizacje oprogramowania oraz stosowanie zasad minimalizacji danych.

Dokładamy wszelkich starań, aby proces obsługi rezerwacji prywatnych komnat, organizacji wieczorów kasynowych i wydarzeń VIP, a także bieżącej komunikacji z gośćmi był prowadzony z poszanowaniem zasad poufności i integralności danych.

W przypadku pytań, uwag lub żądań dotyczących niniejszej polityki prywatności, sposobu przetwarzania danych osobowych lub chęci realizacji przysługujących Ci praw skontaktuj się z nami:

Niniejsza polityka prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w sposobie działania MAKSZ-ART Bt. lub zmian przepisów prawa. Aktualna wersja dokumentu jest zawsze publikowana na stronie https://luxechambers.com/privacy-policy/.