Polityka prywatności

HOSHI SUSHI

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Ця політика конфіденційності містить інформацію про обробку персональних даних відповідно до ст. 13 п. (1) та п. (2) GDPR.

1. ВИЗНАЧЕННЯ

Адміністратор персональних даних ("Адміністратор") - означає Ресторан-партнер, як визначено в Регламенті.

Обробник персональних даних (далі - "Обробник") - суб'єкт обробки, який обробляє дані Замовника на запит Адміністратора на умовах, викладених у статті 28 GDPR. Правила обробки описані в Угоді про обробку персональних даних, укладеній між Обробником та Адміністратором.Restaumatic S.A. з місцезнаходженням у Забже є Обробником у розумінні цієї політики конфіденційності.

Інтернет-сервіс - це програмне забезпечення, розроблене компанією Restaumatic S.A., що працює під брендами Skubacz.pl та Restaumatic.com і використовується Рестораном-партнером, за допомогою якого Клієнт може замовляти продукти та послуги, пропоновані Рестораном-партнером.

Мобільний додаток - мобільний додаток, доступний для мобільних телефонів та мобільних пристроїв. Це ще одна форма Інтернет-сервісу, що використовується для замовлення товарів і послуг в Ресторані-партнері.

Персональні дані - вся інформація про фізичну особу, яка ідентифікована або може бути ідентифікована за допомогою одного або декількох конкретних факторів, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну чи соціальну ідентичність фізичної особи, включаючи IP-номер пристрою, дані про місцезнаходження, інтернет-ідентифікатор та інформацію, зібрану за допомогою файлів "cookie" та інших подібних технологій, а також дані про замовлення, на підставі яких можна визначити вподобання Замовника, його домашню адресу тощо.

Одержувач - фізична або юридична особа, орган державної влади, підрозділ або інший суб'єкт, якому розкриваються персональні дані, незалежно від того, чи є він третьою стороною чи ні. Однак органи державної влади, які можуть отримувати персональні дані в рамках конкретного провадження відповідно до законодавства Союзу або держави-члена, не вважаються одержувачами; обробка цих даних цими органами державної влади повинна відповідати застосовним правилам захисту даних відповідно до цілей обробки.

Політика - ця Політика конфіденційності.

Профілювання - будь-яка форма автоматизованої обробки персональних даних, яка передбачає використання персональних даних для оцінки певних особистих факторів фізичної особи, зокрема, для аналізу або прогнозування аспектів, пов'язаних з наслідками роботи цієї фізичної особи, її економічним становищем, здоров'ям, особистими уподобаннями, інтересами, надійністю, поведінкою, місцезнаходженням або пересуванням.

Регламент - регламент надання електронних послуг на Платформі, відповідно до ст. 8 Закону про надання електронних послуг.

Обробка - операція або сукупність операцій, що здійснюються над персональними даними або наборами персональних даних автоматизованим або неавтоматизованим способом, таких як збір, запис, організація, упорядкування, зберігання, адаптація або зміна, завантаження, перегляд, використання, розкриття шляхом надсилання, розповсюдження або іншого обміну, зіставлення або об'єднання, обмеження, видалення або знищення.

GDPR - Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 7 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС.

Ресторан-партнер - SUROWA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. mjr. Wacława Kopisto 1/15, 35-315 Rzeszów, PL, 5170240131, KRS: 0000294361, SĄD REJONOWY W RZESZOWIE, XII WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO.

Клієнт - фізична особа (в тому числі споживач), яка має повну правоздатність, або юридична особа чи організаційна одиниця, яка має правоздатність. Клієнтом може бути фізична особа, яка досягла 13 років, але не досягла 18 років в обсязі, в якому вона може набувати прав і нести обов'язки відповідно до положень загальноприйнятого законодавства, тобто в дрібних побутових питаннях повсякденного життя.

Замовлення - у розумінні цього документа - юридичний акт, здійснений за допомогою Інтернет-сервісу, під час якого Клієнт висловлює волю придбати замовлені продукти та послуги відповідно до їх опису та ціни.

*Згода суб'єкта даних * - означає добровільне, конкретне, свідоме і недвозначне волевиявлення у формі заяви або чіткої стверджувальної дії, за допомогою якого суб'єкт даних дозволяє обробку персональних даних.

2. Цілі обробки персональних даних у зв'язку з використанням Інтернет-сервісу та Мобільного додатку та правові підстави для обробки персональних даних.

Обробка замовлення, оформленого через форму замовлення на Інтернет-сервісі, для придбання товарів і послуг та виконання договору (ст. 6 п. (1) (b) ЗРЗД).
З метою обробки онлайн-платежів за замовлені товари за допомогою Інтернет-сервісу та Мобільного додатку (ст. 6 п. (1) (b) та (f) GDPR).
З метою маркетингу продуктів і послуг Ресторанів-партнерів та Адміністратора (ст. 6, п. 1, ч. (f), ст. 6, пп. (1) GDPR).
З метою ведення соціальних мереж (ст. 6 п. (1) (f) GDPR).
Для статистичних цілей (ст. 6 п. (1) (f) GDPR).
З метою потенційного пред'явлення та розгляду претензій або захисту від претензій - правовою підставою для обробки є законний інтерес Адміністратора (ст. 6 п. (1) (f) GDPR), що полягає в захисті його прав.
З метою виконання Адміністратором та Обробником персональних даних обов'язків, покладених на них законом, наприклад, Законом про бухгалтерський облік, Податковим законом (ст. 6 п. (1) (c) GDPR).
З метою обробки запитів та скарг (ст. 6 п. (1) (f) GDPR).

RE: 1. обробка замовлення, оформленого через форму замовлення на Інтернет-сервісі для придбання товарів і послуг.

Адміністратором даних, які обробляються з цією метою, є РЕСТОРАН ПАРТНЕР .

З питань, пов'язаних з обробкою персональних даних, просимо звертатися безпосередньо до Ресторану-партнера по електронній пошті.

Одержувачами даних є, зокрема: суб'єкти, які надають Адміністратору послуги з підтримки у сфері бізнесу (наприклад, спеціалізовані послуги, пов'язані з реалізацією розміщеного замовлення), постачальники юридичних та консультаційних послуг і підтримують Адміністратора з метою пред'явлення належних претензій (зокрема, юридичні та податкові органи, компанії зі стягнення заборгованості) та суб'єкти, уповноважені відповідно до закону.

Використання Веб-сайту (в тому числі розміщення замовлень, представлення оферти) не вимагає створення облікового запису користувача. Клієнт може скористатися можливістю розміщення замовлення без попереднього створення облікового запису в Інтернет-сервісі. Адміністратор збирає дані користувачів в обсязі, необхідному для надання послуг, пропонованих за допомогою Інтернет-сервісу або Мобільного додатку, а також інформацію про їх активність в Інтернет-сервісі.

Адміністратор обробляє персональні дані всіх осіб, які користуються Інтернет-сервісом (включаючи IP-адресу або інші ідентифікатори та інформацію, зібрану за допомогою файлів cookie або інших подібних технологій), а також фіксує активність Клієнтів в Інтернет-сервісі в системних журналах (спеціальна комп'ютерна програма, яка використовується для зберігання хронологічного запису, що містить інформацію про події та дії, пов'язані з ІТ-системою, що використовується для надання послуг Адміністратором). Інформація, зібрана в журналах, обробляється в першу чергу для цілей, пов'язаних з наданням послуг. Адміністратор також обробляє ці дані в технічних та адміністративних цілях, з метою забезпечення безпеки ІТ-системи та управління нею, а також в аналітичних та статистичних цілях.

Для того, щоб користуватися функціями Інтернет-сервісу, необхідно надати персональні дані. Ненадання цих даних унеможливлює використання Інтернет-сервісу, наприклад, для укладення та виконання договору.

Обробка даних необхідна для виконання договору, укладеного Замовником або Рестораном-партнером, або для вжиття заходів на вимогу цих осіб до укладення договору (ст. 6 п. (1) (b) GDPR). Якщо ви не надасте нам свої дані, ми не зможемо обробити ваше замовлення.

Ваші персональні дані, надані в процесі оформлення замовлення, будуть оброблятися протягом 14 днів з дати завершення оформлення замовлення, а потім до закінчення терміну позовної давності, рахуючи з дати виконання замовлення. Після закінчення цього терміну дані будуть оброблятися тільки в тому випадку, якщо і в тому обсязі, в якому це буде потрібно за законом. Після закінчення терміну обробки дані безповоротно видаляються або анонімізуються.

З метою обробки онлайн-платежів за замовлені товари за допомогою Інтернет-сервісу та Мобільного додатку.

Розпорядником даних, які обробляються з метою здійснення онлайн-платежів, є Ресторан-партнер.

Персональні дані клієнтів, які використовують онлайн-платежі, передаються спеціалізованим компаніям, що займаються онлайн-платежами, таким як PayPro SA, ul. Kancelarska 15, 60-327 Poznań, tel: +48 61 600-61-70, strona internetowa: www.dotpay.pl, а також компанії Restaumatic S.A. При оформленні замовлення з використанням оплати через Інтернет клієнти кожного разу отримують інформацію про те, який суб'єкт обслуговує даний платіж.

Інтернет-сервіс надає клієнтам послугу оплати через Інтернет за замовлені товари та послуги в Ресторанах-партнерах.

Використання можливості оплати через Інтернет є добровільним. Ненадання персональних даних, необхідних для здійснення онлайн-платежу, унеможливлює здійснення такої транзакції, але не виключає можливості використання сайту. Обробка даних необхідна для виконання укладеного Клієнтом договору або для здійснення дій на вимогу Клієнта до укладення договору. (Стаття 6, розділ (1) (b) GDPR).

Покупець може також використовувати інші форми оплати замовлених товарів і послуг, в тому числі готівкові платежі і, в залежності від пропозиції Ресторану-партнера, також за допомогою платіжного терміналу Ресторану-партнера.

Персональні дані, оброблені з метою обробки онлайн-платежів, можуть додатково оброблятися для інших юридично обґрунтованих цілей адміністратора (ст. 6 п. (1) (f) GDPR). Ці законні цілі є наступними: 1. проведення аналізу активності та уподобань клієнтів для покращення функціональності та послуг, що надаються, 2. потенційне визначення, пред'явлення або захист від претензій.

Ваші персональні дані, надані в процесі оформлення замовлення та оплати, будуть оброблятися протягом періоду, передбаченого законодавством, зокрема податковим законодавством, а потім протягом терміну позовної давності, який обчислюється з моменту виконання замовлення та оплати.

З метою маркетингу продуктів та послуг Ресторанів-партнерів та партнерів.

Ресторан-партнер є адміністратором: SUROWA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. mjr. Wacława Kopisto 1/15, 35-315 Rzeszów, PL, 5170240131, KRS: 0000294361, SĄD REJONOWY W RZESZOWIE, XII WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO.

Персональні дані передаються в маркетингових цілях наступним одержувачам: Restaumatic S.A. (в рамках реалізації замовленої маркетингової кампанії), операторам мобільного зв'язку, постачальникам послуг електронної пошти, рекламним агентствам в Інтернеті тощо.

Клієнт повинен надати окрему, чітку згоду на обробку своїх персональних даних в маркетингових цілях.Його згода є добровільною і не впливає на виконання замовлення або використання Інтернет-сервісу.

Адміністратор обробляє персональні дані Користувачів Інтернет-сервісу для проведення маркетингових заходів, які можуть включати

a. показ Користувачеві маркетингового контенту, пристосованого до його уподобань (контекстна реклама), в тому числі у вигляді веб-банерів, рекламних текстів або "Push"-функції; b. показ Клієнту маркетингового контенту, адаптованого до його уподобань (поведінкова реклама), в тому числі у вигляді веб-банерів, рекламних текстів або "Push"-функціоналу; c. надсилання електронних повідомлень про цікаві пропозиції або контент, які в деяких випадках містять комерційну інформацію (послуга розсилки); d. надсилання SMS-повідомлень про цікаві пропозиції або контент, які в деяких випадках містять комерційну інформацію (послуга інформаційної розсилки).

Для здійснення маркетингової діяльності Адміністратор та Обробник в деяких випадках використовує профілювання. Це означає, що завдяки автоматичній обробці даних Адміністратор та Обробник оцінює вибрані фактори, що стосуються фізичних осіб, щоб проаналізувати їхню поведінку, створити прогноз на майбутнє або запросити їх знову скористатися продуктами та послугами.

RE: a) Контекстна реклама Адміністратор обробляє персональні дані Користувачів у маркетингових цілях у зв'язку з таргетуванням контекстної реклами (тобто реклами, яка відповідає уподобанням Користувача) Користувачам. Обробка персональних даних з цією метою відбувається у зв'язку з реалізацією законного інтересу Адміністратора (ст. 6 п. (1) (f) GDPR), що полягає в просуванні його бренду.

RE: b) Поведінкова реклама Адміністратор або Обробники (суб'єкти маркетингової індустрії) обробляють персональні дані Користувачів, включаючи персональні дані, зібрані за допомогою файлів cookie та інших подібних технологій в маркетингових цілях, у зв'язку з таргетуванням поведінкової реклами для Користувачів (тобто реклами, пристосованої до уподобань Користувача). Обробка персональних даних з цією метою також включає в себе профілювання Клієнтів.

**RE: c) Інформаційний бюлетень Адміністратор надає послугу розсилки новин особам, які надали для цього свою електронну адресу.Надання даних необхідне для надання послуги інформаційної розсилки, а її ненадання призводить до неможливості її надсилання.

RE: d) Прямий маркетинг Персональні дані Клієнта можуть також використовуватися Адміністратором для надсилання йому маркетингового контенту різними каналами, тобто електронною поштою, MMS / SMS. Такі дії здійснюються Адміністратором лише за наявності згоди Замовника на це. Виражена згода може бути відкликана Клієнтом у будь-який час, що не вплине на законність обробки, здійсненої Адміністратором до її відкликання.

Ваші персональні дані, що зберігаються з метою маркетингу продуктів і послуг Ресторанів-партнерів, будуть оброблятися до моменту відкликання згоди.

RE: 4 Соціальні мережі

Адміністратором даних, що обробляються з цією метою, є Адміністратор Ресторану-партнера та Адміністратор соціальної мережі.

Одержувачами даних є, серед іншого, суб'єкти, що надають Адміністратору послуги ІКТ, наприклад, електронна пошта, хостинг, адміністратори соціальних мереж тощо.

Адміністратор обробляє персональні дані Клієнтів, які відвідують профілі Адміністратора в соціальних мережах (Facebook, YouTube, Instagram, LinkedIn, Twitter). Ці дані обробляються тільки у зв'язку з управлінням профілем, включаючи інформування Замовників про діяльність Адміністратора і просування різного роду заходів, послуг і продуктів. Правовою підставою для обробки персональних даних Адміністратором з цією метою є його законний інтерес (ст. 6 п. (1) (f) GDPR), що полягає в просуванні свого бренду і підтримці відносин з клієнтами.

Додавання постів та інші дії в соціальних мережах є добровільними, і Адміністратор не несе відповідальності за розміщені записи.

Ваші персональні дані, надані в соціальних мережах, будуть оброблятися до тих пір, поки публікація не буде видалена або поки не надійде запит на її видалення.

RE: 5 Статистичні цілі

Адміністратором даних, що обробляються з цією метою, може бути Partner Restaurant або Restaumatic S.A. Правовою підставою для обробки, що полягає в проведенні аналізу активності Користувачів, а також їх уподобань з метою поліпшення функціональних можливостей і послуг, що надаються, в цьому випадку є згода, виражена вами через банер з файлами cookie. Ваші персональні дані, що зберігаються в статистичних цілях, будуть оброблятися до тих пір, поки згода не буде відкликана або поки існує законний інтерес Адміністратора, але не довше, ніж протягом 5 років.

RE: 6 З метою потенційного пред'явлення та розгляду претензій або захисту від претензій - правовою підставою для обробки є законний інтерес Адміністратора, що полягає в захисті його прав.

Правовою підставою для обробки є законний інтерес Адміністратора, що полягає в захисті його прав. Ваші персональні дані, що зберігаються з метою захисту прав Адміністратора, будуть оброблятися до закінчення терміну, пов'язаного з претензією відповідно до закону.

З метою виконання Адміністратором та Обробником персональних даних обов'язків, покладених на них законом, наприклад, Законом про бухгалтерський облік, Податковим законодавством.

Ваші персональні дані, які зберігаються з метою виконання Адміністратором та Обробником персональних даних обов'язків, передбачених законом, будуть оброблятися протягом періоду, протягом якого закон вимагає зберігання документації та дотримання зобов'язань, що випливають з них.

З метою розгляду запитів та скарг.

Правовою підставою для обробки вищезазначених даних є наш законний інтерес у можливості пред'явлення та розгляду претензій або захисту від таких претензій. Ваші персональні дані, що зберігаються з метою обробки запитів і скарг, будуть оброблятися протягом періоду, визначеного законом.

3. Файли cookie та подібні технології

Адміністратором даних, що обробляються за допомогою файлів cookie, залежно від мети, може бути Ресторан-партнер або Restaumatic S.A., що знаходиться в Забже, як процесор.

Одержувачами даних є, серед іншого: суб'єкти, що надають Адміністратору послуги ІКТ, наприклад, електронну пошту, хостинг тощо.

Файли cookie - це невеликі текстові файли, встановлені на пристрої Клієнта, який користується Інтернет-сервісом. Файли cookie збирають інформацію, яка полегшує використання веб-сайту, наприклад, запам'ятовуючи відвідування Клієнтом Інтернет-сервісу та дії, які він виконує.

Адміністратор інформує, що файли cookie є нешкідливими для комп'ютера або іншого пристрою Користувача та його даних. Адміністратор також інформує, що існує можливість налаштувати веб-браузер або Мобільний додаток таким чином, щоб він не дозволяв зберігати файли cookie на комп'ютері або іншому пристрої Користувача.

Однак перед тим, як Замовник вирішить змінити налаштування браузера за замовчуванням, він повинен пам'ятати, що багато файлів cookie підвищують зручність користування Інтернет-послугою. Відключення файлів cookie може вплинути на зовнішній вигляд і функціонування Інтернет-сервісу.

Адміністратор інформує, що під час користування Інтернет-сервісом можна також видалити файли cookie після закінчення певної сесії.

Інформація, що міститься в системних журналах, у зв'язку із загальними принципами здійснення з'єднань в мережі Інтернет, використовується хостинговою компанією, що експлуатує Інтернет-сервіс, виключно в технічних і статистичних цілях.

3.1. Службові файли cookie та подібні технології

Адміністратор використовує так звані службові файли cookie та подібні технології (локальне зберігання) в першу чергу для надання Замовнику послуг, що надаються в електронному вигляді, і для поліпшення якості цих послуг. Таким чином, Адміністратор та інші суб'єкти, що надають їм аналітичні та статистичні послуги, використовують файли cookie, зберігаючи інформацію або отримуючи доступ до інформації, яка вже зберігається в кінцевому телекомунікаційному пристрої Замовника (комп'ютері, телефоні, планшеті тощо).

Файли cookie, що використовуються з цією метою, включають в себе - файли cookie з даними, введеними Клієнтом (ідентифікатор сеансу) на час сеансу (файли cookie введення користувача) - адміністратором даних є Restaumatic S.A., що знаходиться в Забже; - аутентифікаційні файли cookie, що використовуються для послуг, які вимагають аутентифікації на час сеансу (аутентифікаційні файли cookie) - адміністратором даних є Restaumatic S.A. з місцезнаходженням у Забже; - файли cookie, що використовуються для забезпечення безпеки, наприклад, для виявлення шахрайства у сфері автентифікації (файли cookie безпеки, орієнтовані на користувача) - адміністратором даних є Restaumatic S.A. з місцезнаходженням у Забже; - сесійні файли cookie мультимедійних плеєрів (наприклад, файли cookie флеш-плеєрів), на час сеансу (сесійні файли cookie мультимедійних плеєрів) - адміністратором даних є Restaumatic S.A. з місцем розташування в Забже; - постійні файли cookie, які використовуються для персоналізації інтерфейсу Клієнта на час сеансу або трохи довше (файли cookie налаштування інтерфейсу користувача) - адміністратором даних є Ресторан-партнер; - файли cookie, які використовуються для моніторингу відвідуваності веб-сайту, тобто для аналізу даних - адміністратором даних є Ресторан-партнер.

3.2. "Маркетингові" файли cookie

Обробники (суб'єкти маркетингової індустрії) на прохання Адміністратора даних - Ресторану-партнера також використовують файли cookie в маркетингових цілях, в тому числі у зв'язку з таргетуванням поведінкової реклами клієнтам.Для отримання додаткової інформації, будь ласка, відвідайте сторінку конфіденційності Google за адресою: https://policies.google.com/technologies/partner-sites

3.3. Push-технологія

Адміністратор використовує так звану Push-технологію, яка дозволяє надсилати Замовнику повідомлення, в тому числі у зв'язку з направленням Замовнику реклами. Для цього Адміністратор зберігає інформацію або отримує доступ до інформації, яка вже зберігається в кінцевому телекомунікаційному пристрої Замовника (комп'ютері, телефоні, планшеті тощо). Використання файлів cookie для збору даних за допомогою них, включаючи доступ до даних, що зберігаються на пристрої Замовника, вимагає згоди Замовника. В Інтернет-сервісі така згода отримується за допомогою банера файлів cookie. Згода може бути відкликана в будь-який час. Згода не потрібна у випадку необхідних файлів cookie, тобто файлів cookie, необхідних для належного надання телекомунікаційних послуг (включаючи передачу даних для відображення контенту). Крім згоди на встановлення файлів cookie через банер, Клієнт повинен підтримувати відповідні налаштування браузера, які дозволяють зберігати файли cookie з Веб-сайту на кінцевому пристрої Клієнта. Після відображення банера Покупець може відкликати свою згоду, натиснувши кнопку "керувати файлами cookie". Потім він повинен перемістити повзунок, розташований поруч з обраною категорією файлів cookie, і натиснути кнопку "Зберегти". Ви також можете відкликати свою згоду на використання файлів cookie через налаштування вашого браузера. Детальну інформацію можна знайти тут: a. Internet Explorer: https://support.microsoft.com/plpl/help/17442/windows-internet-explorer-delete-managecookies b. Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka c. Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647 d. Opera: http://help.opera.com/Windows/12.10/pl/cookies.html e. Safari: https://support.apple.com/kb/PH5042?locale=en-GB

4. Права на обробку персональних даних

Суб'єкти даних мають наступні права:

1. право на інформацію про обробку персональних даних - на цій підставі Адміністратор надає особі, яка подає запит, інформацію про обробку даних, включаючи, зокрема, цілі та правові підстави обробки, обсяг даних, що зберігаються, суб'єктів, яким вони розкриваються, та заплановану дату видалення даних; 2. право на отримання копії даних - на цій підставі Адміністратор надає копію оброблених даних, що стосуються особи, яка подала запит; 3. право на виправлення - Адміністратор зобов'язаний усунути будь-які невідповідності або помилки в оброблених персональних даних, а також доповнити їх, якщо вони є неповними; 4. право на видалення даних - на цій підставі можна вимагати видалення даних, обробка яких більше не є необхідною для досягнення жодної з цілей, для яких вони були зібрані, якщо у Адміністратора немає інших підстав для обробки цих даних, якщо заперечення проти обробки персональних даних Адміністратором висунуто у зв'язку з конкретною ситуацією суб'єкта даних, і у Адміністратора немає підстав для обробки цих даних, які б перекривали заперечення, якщо заперечення висунуто особою, чиї дані обробляються в маркетингових цілях, якщо персональні дані оброблялися незаконно 5. право на обмеження обробки - у разі подання такого запиту Адміністратор припиняє виконання операцій з персональними даними - за винятком операцій, на які суб'єкт даних дав згоду - та їх зберігання, відповідно до прийнятих правил зберігання або до тих пір, поки не зникнуть причини для обмеження обробки даних (наприклад, буде видано рішення наглядового органу, що дозволяє подальшу обробку даних). Такий запит задовольняється, наприклад, якщо суб'єкт даних ставить під сумнів правильність обробки цих даних, якщо обробка є незаконною, але суб'єкт даних заперечуватиме проти їх видалення, вимагаючи натомість обмежити обробку цих даних, якщо Адміністратору більше не потрібні персональні дані даної особи для досягнення своїх цілей, але вони потрібні особі, якої вони стосуються, для встановлення, відстоювання або захисту прав, якщо заперечення проти обробки персональних даних було висловлено у зв'язку з її конкретною ситуацією, обробка персональних даних обмежується до тих пір, поки не буде визначено, чи цілі Адміністратора переважають над підставами для заперечення; 6. право на передачу даних - на цій підставі - в тому обсязі, в якому дані обробляються у зв'язку з укладеним договором або згодою - Адміністратор видає уповноваженому суб'єкту дані, надані суб'єктом даних, у форматі, який може бути прочитаний комп'ютером. Можна також вимагати, щоб ці дані були надіслані іншій особі - за умови, що існують технічні можливості для цього як з боку Адміністратора, так і з боку цієї іншої особи; 7. право на заперечення проти обробки даних в маркетингових цілях - суб'єкт даних може в будь-який час заперечити проти обробки персональних даних в маркетингових цілях без необхідності обґрунтування такого заперечення;. На практиці кожна особа може відкликати згоду на обробку даних для маркетингових цілей на умовах, викладених у цьому документі; 8. право заперечувати проти інших цілей обробки даних - суб'єкт даних може в будь-який час заперечити проти обробки персональних даних, яка здійснюється на підставі законного інтересу Адміністратора (наприклад, для аналітичних чи статистичних цілей або з причин, пов'язаних із захистом власності); заперечення в цьому відношенні повинно бути обґрунтованим; 9. право на відкликання згоди - якщо дані обробляються на підставі згоди, суб'єкт даних має право відкликати її в будь-який час, що, однак, не впливає на законність обробки, здійсненої до відкликання згоди. 10. право на подання скарги - якщо буде встановлено, що обробка персональних даних порушує чинні положення про захист персональних даних, суб'єкт даних може подати скаргу до Голови Управління з питань захисту персональних даних, компетентного за його звичайним місцем проживання, місцем роботи або за місцем передбачуваного порушення персональних даних.

5. Запити, пов'язані зі здійсненням прав

Заява щодо реалізації прав суб'єктів даних може бути подана в довільній формі відповідному Адміністратору даних відповідно до мети обробки. Вони будуть розглянуті негайно, але не пізніше, ніж протягом одного місяця з дня отримання.

Запити слід надсилати на наступну електронну адресу: hoshi@hoshisushi.pl або звичайною поштою на Aleja Kopisto 1/15, 35-315, Rzeszów, 696 609 999

Якщо Адміністратор не зможе ідентифікувати особу, яка подала заявку, на основі поданої заявки, він попросить заявника надати додаткову інформацію.

Заяву можна подати особисто або через довірену особу.

Відповідь на заяву має бути надана протягом одного місяця з моменту її отримання. У разі необхідності продовження цього терміну максимум ще на два місяці - Адміністратор повідомить заявника про причини затримки.

Відповідь надається традиційною поштою, за винятком випадків, коли заяву було подано електронною поштою або було зроблено запит на отримання відповіді в електронному вигляді. На прохання суб'єкта даних інформація може бути надана в усній формі за умови, що особа суб'єкта даних підтверджена іншими засобами.

6. Передача даних за межі Європейського економічного простору

Рівень захисту персональних даних за межами Європейської економічної зони (ЄЕЗ) відрізняється від рівня, передбаченого європейським законодавством. З цієї причини Адміністратор здійснює передачу персональних даних за межі ЄЕЗ тільки в разі необхідності, з адекватним рівнем захисту, насамперед шляхом - співпраці з суб'єктами, що обробляють персональні дані в країнах, для яких було видано відповідне рішення Європейської Комісії - використання стандартних договірних положень, виданих Європейською Комісією; - застосування обов'язкових корпоративних правил, затверджених компетентним наглядовим органом.

7. Безпека персональних даних

Адміністратор та Обробник постійно проводять аналіз ризиків, щоб забезпечити безпечну обробку персональних даних, гарантуючи, перш за все, що тільки уповноважені особи мають доступ до даних і тільки в тому обсязі, в якому це необхідно для виконання завдань, які вони виконують. Адміністратор стежить за тим, щоб всі операції з персональними даними реєструвалися і виконувалися тільки уповноваженими працівниками та співробітниками.

Адміністратор та Обробник вживають усіх необхідних заходів для того, щоб їхні субпідрядники та інші співпрацюючі суб'єкти гарантували застосування відповідних заходів безпеки, коли вони обробляють персональні дані від імені Адміністратора або Обробника.

8. Зміни до політики конфіденційності

Політика перевіряється на постійній основі та оновлюється за необхідності. Поточна версія Політики прийнята і діє з 21 квітня 2021 року.

Hoshi Sushi & Ramen Shop

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Ця політика конфіденційності містить інформацію про обробку персональних даних відповідно до ст. 13 п. (1) та п. (2) GDPR.

1. ВИЗНАЧЕННЯ

Адміністратор персональних даних ("Адміністратор") - означає Ресторан-партнер, як визначено в Регламенті.

Обробник персональних даних (далі - "Обробник") - суб'єкт обробки, який обробляє дані Замовника на запит Адміністратора на умовах, викладених у статті 28 GDPR. Правила обробки описані в Угоді про обробку персональних даних, укладеній між Обробником та Адміністратором.Restaumatic S.A. з місцезнаходженням у Забже є Обробником у розумінні цієї політики конфіденційності.

Інтернет-сервіс - це програмне забезпечення, розроблене компанією Restaumatic S.A., що працює під брендами Skubacz.pl та Restaumatic.com і використовується Рестораном-партнером, за допомогою якого Клієнт може замовляти продукти та послуги, пропоновані Рестораном-партнером.

Мобільний додаток - мобільний додаток, доступний для мобільних телефонів та мобільних пристроїв. Це ще одна форма Інтернет-сервісу, що використовується для замовлення товарів і послуг в Ресторані-партнері.

Персональні дані - вся інформація про фізичну особу, яка ідентифікована або може бути ідентифікована за допомогою одного або декількох конкретних факторів, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну чи соціальну ідентичність фізичної особи, включаючи IP-номер пристрою, дані про місцезнаходження, інтернет-ідентифікатор та інформацію, зібрану за допомогою файлів "cookie" та інших подібних технологій, а також дані про замовлення, на підставі яких можна визначити вподобання Замовника, його домашню адресу тощо.

Одержувач - фізична або юридична особа, орган державної влади, підрозділ або інший суб'єкт, якому розкриваються персональні дані, незалежно від того, чи є він третьою стороною чи ні. Однак органи державної влади, які можуть отримувати персональні дані в рамках конкретного провадження відповідно до законодавства Союзу або держави-члена, не вважаються одержувачами; обробка цих даних цими органами державної влади повинна відповідати застосовним правилам захисту даних відповідно до цілей обробки.

Політика - ця Політика конфіденційності.

Профілювання - будь-яка форма автоматизованої обробки персональних даних, яка передбачає використання персональних даних для оцінки певних особистих факторів фізичної особи, зокрема, для аналізу або прогнозування аспектів, пов'язаних з наслідками роботи цієї фізичної особи, її економічним становищем, здоров'ям, особистими уподобаннями, інтересами, надійністю, поведінкою, місцезнаходженням або пересуванням.

Регламент - регламент надання електронних послуг на Платформі, відповідно до ст. 8 Закону про надання електронних послуг.

Обробка - операція або сукупність операцій, що здійснюються над персональними даними або наборами персональних даних автоматизованим або неавтоматизованим способом, таких як збір, запис, організація, упорядкування, зберігання, адаптація або зміна, завантаження, перегляд, використання, розкриття шляхом надсилання, розповсюдження або іншого обміну, зіставлення або об'єднання, обмеження, видалення або знищення.

GDPR - Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 7 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС.

Ресторан-партнер - DRAMO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, 306F, 36-055 BRATKOWICE, PL, 5170392148, BDO: 000346647, KRS: 0000735712, SĄD REJONOWY W RZESZOWIE, XII WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO.

Клієнт - фізична особа (в тому числі споживач), яка має повну правоздатність, або юридична особа чи організаційна одиниця, яка має правоздатність. Клієнтом може бути фізична особа, яка досягла 13 років, але не досягла 18 років в обсязі, в якому вона може набувати прав і нести обов'язки відповідно до положень загальноприйнятого законодавства, тобто в дрібних побутових питаннях повсякденного життя.

Замовлення - у розумінні цього документа - юридичний акт, здійснений за допомогою Інтернет-сервісу, під час якого Клієнт висловлює волю придбати замовлені продукти та послуги відповідно до їх опису та ціни.

*Згода суб'єкта даних * - означає добровільне, конкретне, свідоме і недвозначне волевиявлення у формі заяви або чіткої стверджувальної дії, за допомогою якого суб'єкт даних дозволяє обробку персональних даних.

2. Цілі обробки персональних даних у зв'язку з використанням Інтернет-сервісу та Мобільного додатку та правові підстави для обробки персональних даних.

Обробка замовлення, оформленого через форму замовлення на Інтернет-сервісі, для придбання товарів і послуг та виконання договору (ст. 6 п. (1) (b) ЗРЗД).
З метою обробки онлайн-платежів за замовлені товари за допомогою Інтернет-сервісу та Мобільного додатку (ст. 6 п. (1) (b) та (f) GDPR).
З метою маркетингу продуктів і послуг Ресторанів-партнерів та Адміністратора (ст. 6, п. 1, ч. (f), ст. 6, пп. (1) GDPR).
З метою ведення соціальних мереж (ст. 6 п. (1) (f) GDPR).
Для статистичних цілей (ст. 6 п. (1) (f) GDPR).
З метою потенційного пред'явлення та розгляду претензій або захисту від претензій - правовою підставою для обробки є законний інтерес Адміністратора (ст. 6 п. (1) (f) GDPR), що полягає в захисті його прав.
З метою виконання Адміністратором та Обробником персональних даних обов'язків, покладених на них законом, наприклад, Законом про бухгалтерський облік, Податковим законом (ст. 6 п. (1) (c) GDPR).
З метою обробки запитів та скарг (ст. 6 п. (1) (f) GDPR).