Administrator danych
Administratorem danych osobowych jest CELA CAFE & RESTAURANT S.C. z siedzibą przy ul. Ogrodowej 4, 23-300 Janów Lubelski. W sprawach dotyczących prywatności możesz napisać na celacafe@gmail.com lub skontaktować się telefonicznie pod numerem 534 948 677.
Jakie dane przetwarzamy
Podczas rezerwacji podajesz imię i nazwisko, numer telefonu, adres e-mail, termin, liczbę gości oraz dobrowolne uwagi organizacyjne. System zapisuje również numer rezerwacji, jej status i historię zmian. W celu ochrony strony możemy przetwarzać techniczne informacje o połączeniu, w tym skrócony identyfikator utworzony na podstawie adresu IP, czas żądania, rodzaj urządzenia i zdarzenia bezpieczeństwa.
Panel zespołu przechowuje dane kont pracowników niezbędne do nadania uprawnień, logowania, odzyskania hasła oraz rejestrowania działań wykonanych w systemie.
Cele i podstawy prawne
- przyjęcie, potwierdzenie, zmiana i anulowanie rezerwacji oraz kontakt organizacyjny — podjęcie działań na Twoje żądanie i wykonanie usługi (art. 6 ust. 1 lit. b RODO);
- wysyłka potwierdzeń, bezpiecznych linków i przypomnień związanych wyłącznie z rezerwacją — wykonanie usługi (art. 6 ust. 1 lit. b RODO);
- ochrona systemu, przeciwdziałanie nadużyciom, prowadzenie dziennika operacji oraz dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
- anonimowe lub pseudonimowe statystyki korzystania ze strony, np. liczba otwarć formularza i kliknięć numeru telefonu — rozwój serwisu i pomiar jego skuteczności (art. 6 ust. 1 lit. f RODO);
- realizacja obowiązków wynikających z przepisów — art. 6 ust. 1 lit. c RODO, jeśli obowiązek dotyczy konkretnej sprawy.
Czy podanie danych jest obowiązkowe
Podanie danych rezerwacyjnych jest dobrowolne, ale imię i nazwisko, numer telefonu, adres e-mail, termin oraz liczba gości są potrzebne do przyjęcia i obsługi rezerwacji online. Bez tych informacji nie możemy utworzyć rezerwacji przez stronę. Uwagi są całkowicie dobrowolne — nie wpisuj w nich danych wrażliwych, jeżeli nie jest to konieczne.
Odbiorcy i dostawcy usług
Dostęp do danych ma upoważniony personel restauracji w zakresie wynikającym z jego roli. Dane mogą być powierzane dostawcom hostingu i bazy danych, usług bezpieczeństwa oraz dostawcy poczty transakcyjnej używanej do potwierdzeń i resetów haseł. Dostawcy działają na nasze polecenie i wyłącznie w zakresie potrzebnym do świadczenia usługi. Dane mogą zostać udostępnione organom publicznym, gdy wymagają tego przepisy.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, odbywa się on na podstawie mechanizmów dopuszczonych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
Okres przechowywania
Dane identyfikujące gościa w rezerwacji przechowujemy przez 9 miesięcy od daty rezerwacji, aby obsłużyć wizytę, kontakt organizacyjny i typowe sprawy posprzedażowe. Po tym okresie zakończone, anulowane i nieodbyte rezerwacje są anonimizowane: usuwamy dane kontaktowe oraz uwagi, unieważniamy link do zarządzania rezerwacją i zachowujemy wyłącznie dane potrzebne do zbiorczych statystyk.
Jeżeli zgłosisz uzasadnione żądanie usunięcia wcześniej, zweryfikujemy je indywidualnie. Aktywnej przyszłej rezerwacji nie anonimizujemy przed uzgodnieniem jej anulowania, aby nie utracić możliwości obsługi wizyty.
Identyfikatory zabezpieczające i liczniki prób są automatycznie usuwane po 2 dniach. Zdarzenia statystyczne przechowujemy maksymalnie przez 13 miesięcy, po czym są usuwane lub wcześniej agregowane. Token resetu hasła jest jednorazowy, wygasa po 30 minutach, a jego zapis jest usuwany po upływie okresu technicznego potrzebnego do obsługi procesu. Dane kont zespołu są przechowywane przez czas aktywności konta oraz tak długo, jak wymaga tego bezpieczeństwo i rozliczalność operacji.
Twoje prawa
Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i — gdy ma zastosowanie — przeniesienia danych. Możesz również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie możesz przesłać na adres celacafe@gmail.com. Jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Cookies, pamięć przeglądarki i linki zewnętrzne
Publiczna część strony używa pamięci sesji do utworzenia losowego identyfikatora statystycznego. Panel pracowników wykorzystuje bezpieczne, niezbędne ciasteczko logowania, a wybrany motyw może zostać zapisany lokalnie na urządzeniu. Nie wykorzystujemy tych mechanizmów do reklamy behawioralnej.
Linki do Facebooka, Instagrama, TikToka i Map Google prowadzą do zewnętrznych serwisów. Po przejściu do nich obowiązują zasady prywatności danego operatora.
Automatyczne decyzje i aktualizacje
Dane nie są wykorzystywane do podejmowania wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani do profilowania reklamowego. Polityka może zostać zaktualizowana po zmianie funkcji strony, dostawców lub przepisów. Aktualna wersja jest zawsze dostępna w stopce serwisu.
Wersja obowiązująca od 29 sierpnia 2026 r.