Informacje o przetwarzaniu danych osobowych (RODO)
Ostatnia aktualizacja: 01.05.2025
1. Administrator danych osobowych
Administratorem Państwa danych osobowych jest ashenfortune Sp. z o.o. z siedzibą w Warszawie, ul. Przykładowa 123, 00-001 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000000000, NIP 0000000000, REGON 000000000 (dalej: "Administrator").
2. Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się w sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw z tym związanych na adres e-mail: iod@ashenfortunepl.com lub pisemnie na adres siedziby Administratora z dopiskiem "IOD".
3. Cele i podstawy przetwarzania
Przetwarzamy Państwa dane osobowe w następujących celach i na następujących podstawach prawnych:
3.1. Realizacja usług
Przetwarzamy dane osobowe w celu realizacji usług restauracyjnych i kasynowych, w tym przyjmowania i realizacji rezerwacji stolików, organizacji wydarzeń, realizacji zamówień (podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy).
3.2. Wypełnienie obowiązków prawnych
Przetwarzamy dane w celu wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, rachunkowych oraz wynikających z ustawy o grach hazardowych (podstawa prawna: art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego).
3.3. Prawnie uzasadnione interesy
Przetwarzamy dane w celach wynikających z prawnie uzasadnionych interesów Administratora, takich jak marketing bezpośredni własnych produktów i usług, zapewnienie bezpieczeństwa osób i mienia (monitoring), dochodzenie roszczeń lub obrona przed nimi (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes).
3.4. Zgoda
W przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody (np. w celach marketingowych, w tym przesyłania informacji handlowych drogą elektroniczną), podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO.
4. Kategorie przetwarzanych danych
Administrator przetwarza następujące kategorie danych osobowych:
- Dane identyfikacyjne (imię, nazwisko)
- Dane kontaktowe (adres e-mail, numer telefonu)
- Dane dotyczące rezerwacji (data, godzina, liczba osób, preferencje)
- Wizerunek (w przypadku monitoringu wizyjnego)
- Dane dotyczące preferencji kulinarnych i alergii
- W przypadku kasyna: dane wymagane przepisami prawa, w tym dane z dokumentu tożsamości
5. Odbiorcy danych
Odbiorcami Państwa danych osobowych mogą być:
- Podmioty przetwarzające dane na zlecenie Administratora, takie jak dostawcy usług IT, dostawcy usług księgowych, firmy kurierskie
- Podmioty świadczące usługi doradcze, konsultacyjne, audytowe, pomoc prawną, podatkową
- Organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa
- Banki i instytucje płatnicze w przypadku konieczności prowadzenia rozliczeń
6. Okres przechowywania danych
Państwa dane osobowe będą przechowywane przez następujące okresy:
- W przypadku danych przetwarzanych w związku z realizacją usług - przez okres niezbędny do realizacji usługi oraz okres przedawnienia roszczeń
- W przypadku danych przetwarzanych w celu wypełnienia obowiązków prawnych - przez okres wymagany przepisami prawa
- W przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora - do czasu istnienia tego interesu lub wniesienia skutecznego sprzeciwu
- W przypadku danych przetwarzanych na podstawie zgody - do czasu wycofania zgody
7. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych, przysługują Państwu następujące prawa:
- Prawo dostępu do swoich danych oraz otrzymania ich kopii
- Prawo do sprostowania (poprawiania) swoich danych
- Prawo do usunięcia danych (prawo do "bycia zapomnianym")
- Prawo do ograniczenia przetwarzania danych
- Prawo do przenoszenia danych
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych
- Prawo do wycofania zgody na przetwarzanie danych osobowych (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem)
- Prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych)
8. Informacja o wymogu/dobrowolności podania danych
Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do realizacji usług (np. w celu rezerwacji stolika, realizacji zamówienia, wstępu do kasyna).
Odmowa podania danych może skutkować niemożnością realizacji usługi.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem lub uszkodzeniem.