1. Administrator danych

Administratorem danych osobowych jest Amber & Saffron Brasserie („Administrator”). Administrator odpowiada za przetwarzanie danych zgodnie z obowiązującymi przepisami.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z serwisu możemy przetwarzać:

• dane kontaktowe (np. imię, adres e-mail, numer telefonu) — gdy kontaktujesz się z nami,
• dane techniczne (np. adres IP, typ przeglądarki, system/urządzenie),
• dane o aktywności w serwisie (np. odwiedzane podstrony, czas wizyty) — w zakresie statystyk i poprawy jakości.

Dane pozyskujemy w minimalnym zakresie potrzebnym do realizacji celów opisanych poniżej.

3. Cele przetwarzania danych

Dane osobowe mogą być wykorzystywane w celu:

• obsługi zapytań i komunikacji,
• analizy ruchu i poprawy działania serwisu (gdy wyrazisz zgodę na cookies analityczne),
• marketingu własnego — wyłącznie za zgodą i w granicach prawa,
• zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom.

4. Podstawa prawna przetwarzania

Przetwarzamy dane osobowe na podstawie:

• zgody użytkownika (art. 6 ust. 1 lit. a RODO) — np. marketing/cookies opcjonalne,
• konieczności podjęcia działań na żądanie użytkownika lub realizacji ustaleń (art. 6 ust. 1 lit. b RODO),
• obowiązków prawnych (art. 6 ust. 1 lit. c RODO),
• prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), np. bezpieczeństwo serwisu.

5. Pliki cookies i podobne technologie

Serwis wykorzystuje cookies w celu prawidłowego działania i poprawy komfortu użytkowania. W szczególności:

• niezbędne — wspierają podstawowe funkcje (np. bezpieczeństwo, nawigacja),
• analityczne — pomagają zrozumieć, jak korzystasz z serwisu (opcjonalne),
• marketingowe — umożliwiają dopasowanie treści i pomiar działań (opcjonalne).

Preferencje cookies możesz ustawić w banerze cookies oraz zmienić w ustawieniach swojej przeglądarki.

6. Odbiorcy danych

Nie sprzedajemy danych osobowych. Dane mogą być przekazywane wyłącznie:

• dostawcom usług IT wspierającym serwis (np. hosting, utrzymanie),
• podmiotom uprawnionym na podstawie przepisów prawa,
• partnerom w zakresie marketingu/analityki — tylko jeśli wyrazisz zgodę (cookies opcjonalne).

7. Okres przechowywania danych

Dane przechowujemy przez okres nie dłuższy niż to konieczne, w tym:

• do 24 miesięcy — dane kontaktowe związane z korespondencją (o ile nie ma podstaw do dłuższego przechowywania),
• do 5 lat — jeśli wymagają tego obowiązki prawne (np. rozliczenia, roszczenia).

Po upływie okresów dane są usuwane lub anonimizowane.

8. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do danych,
• sprostowania (poprawienia) danych,
• usunięcia danych (w określonych przypadkach),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed cofnięcia),
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Środki bezpieczeństwa

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyk, m.in. szyfrowanie połączeń (HTTPS), ograniczenie dostępu, aktualizacje i działania zabezpieczające.

10. Kontakt

W sprawach prywatności i ochrony danych prosimy o kontakt:

E-mail: privacy@amberandsaffron.pl