1. Administrator i kontakt

Administratorem danych osobowych jest Firma Handlowo-Usługowa SOPRANO Łukasz Kądziołka, ul. Mikołaja Kopernika 18D, 32-800 Brzesko, NIP 8691938491, REGON 120964475, prowadząca Restaurację Grecja.

W sprawach danych osobowych można kontaktować się na adres biuro@restauracjagrecja.pl lub pisemnie na powyższy adres. Administrator nie wyznaczył inspektora ochrony danych.

2. Dane związane z biletami

Przy zakupie zbieramy imię i nazwisko kupującego, e-mail, a opcjonalnie telefon. Zapisujemy wybrane wydarzenie, liczbę biletów, cenę i rabat, sposób i status płatności, termin rezerwacji, identyfikatory transakcji oraz historię obsługi zamówienia i wiadomości. Do rozliczeń możemy potrzebować danych wymaganych przepisami, np. danych do faktury.

Po zakupie można opcjonalnie podać imiona i nazwiska uczestników. Zapisujemy także przypisanie do grupy i stolika oraz wykorzystanie biletu przy wejściu. Jeżeli dane uczestnika podał kupujący, otrzymujemy je od tego kupującego, a nie bezpośrednio od uczestnika. Prosimy kupującego o przekazanie uczestnikom tej polityki; administrator odpowiada za spełnienie obowiązku informacyjnego także wobec tych osób.

Serwer i dostawcy infrastruktury mogą rejestrować adres IP, czas żądania, informacje o przeglądarce i błędach. Moduł stosuje również techniczne identyfikatory ograniczające nadużycia. Zakres i okres przechowywania logów opisano w punkcie 5.

3. Cele i podstawy przetwarzania

• Rezerwacja, zawarcie i wykonanie umowy z kupującym, płatność, dostarczenie biletów oraz kontakt dotyczący zamówienia — art. 6 ust. 1 lit. b RODO.
• Obowiązki podatkowe, rachunkowe oraz wymagane prawem rozpatrywanie żądań i reklamacji — art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi, rachunkowymi i konsumenckimi.
• Organizacja udziału osób zgłoszonych przez kupującego, wspólnego usadzenia i kontroli wejścia, bezpieczeństwo systemu, zapobieganie nadużyciom i ochrona roszczeń — art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest sprawna organizacja wydarzeń oraz ochrona klientów i działalności.
• Kontakt niezwiązany z umową — art. 6 ust. 1 lit. f RODO; interesem jest odpowiedź na otrzymaną wiadomość.

Obsługa zamówienia nie wymaga zgody marketingowej. Polityka jest informacją o przetwarzaniu, a nie zgodą na wszystkie opisane czynności. Nie prowadzimy newslettera. Wiadomości dotyczące rezerwacji, płatności i wydarzenia służą obsłudze zamówienia. Korzystanie z Google Analytics i Google Ads opisano w punkcie 8.

4. Odbiorcy danych

Dostęp w niezbędnym zakresie mają upoważnione osoby obsługujące rezerwacje, płatności, rozmieszczenie gości i wejście. Dane mogą być powierzane dostawcom hostingu, poczty i obsługi technicznej oraz przekazywane księgowości, doradcom i organom uprawnionym przepisami.

Dostawcą hostingu strony oraz poczty elektronicznej jest OVH. Dostęp do danych w zakresie niezbędnym do utrzymania serwisu ma również podmiot obsługujący stronę.

Przy płatności Tpay dane niezbędne do obsługi transakcji otrzymuje Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu, działający jako odrębny administrator w zakresie usług płatniczych. Szczegóły: polityka prywatności Tpay. W formularzu Restauracji nie wpisujesz danych karty ani danych logowania do banku; płatność odbywa się w serwisie operatora lub banku.

Kod grupy służy do połączenia rezerwacji na potrzeby usadzenia. Sam kod nie pozwala innym członkom grupy oglądać Twojego zamówienia. Indywidualny link do panelu i kody biletów należy chronić.

5. Okres przechowywania

Dane zamówienia przetwarzamy przez okres jego obsługi i realizacji wydarzenia. Następnie zachowujemy tylko dane potrzebne do rozliczeń, reklamacji lub roszczeń — przez okres wymagany odpowiednimi przepisami albo do upływu właściwego terminu przedawnienia, z uwzględnieniem toczących się postępowań.

 

• Nieopłacone rezerwacje: usunięcie lub anonimizacja danych osobowych po 30 dniach od wygaśnięcia lub anulowania, jeśli nie ma wpłaty ani sporu. Okres pozwala wyjaśnić opóźnione płatności i błędy rezerwacji.
• Imienne listy uczestników, grupy, przydziały stolików i operacyjne dane kontroli wejścia: usunięcie po 90 dniach od zakończenia wydarzenia, po okresie obsługi pytań i reklamacji po wydarzeniu.
• Rutynowe logi techniczne i bezpieczeństwa: do 90 dni od zapisu, na potrzeby wykrywania błędów i nadużyć. Krótkotrwałe identyfikatory limitów zapytań są usuwane po ustaniu ich celu.
• Pomocnicza historia wysyłek i rutynowa korespondencja obsługowa: do 180 dni od zamknięcia sprawy. Potwierdzenia umowy, płatności, zwrotów i korespondencję dowodową zachowuje się zgodnie z celem rozliczeniowym lub konkretnymi roszczeniami.
• Kopie zapasowe: rotacja do 30 dni od utworzenia kopii; kopie nie służą bieżącej obsłudze. Przy odtworzeniu danych należy ponownie zastosować dokonane wcześniej usunięcia. Okres wymaga potwierdzenia możliwości i konfiguracji OVH oraz obsługi strony.
• Dokumentacja podatkowa: do upływu terminu przedawnienia zobowiązania podatkowego, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń wydłużających ten termin. Zakres dokumentacji i inne obowiązki archiwizacji należy uzgodnić z księgowością.

Jeżeli konkretne dane są niezbędne do rozpatrzenia reklamacji, udokumentowania incydentu lub dochodzenia albo obrony roszczeń, zachowujemy tylko potrzebny zakres przez właściwy okres, w tym czas postępowania. Nie oznacza to automatycznego wydłużenia przechowywania całej listy gości ani wszystkich danych zamówienia. Terminy obejmują również eksporty i wydruki, które należy usuwać lub niszczyć.

Dane podlegające obowiązkowej archiwizacji nie są usuwane przed upływem wymaganego okresu. Pozostałe dane usuwamy albo anonimizujemy, gdy przestają być potrzebne do wskazanych celów.

6. Twoje prawa

Na warunkach określonych w RODO przysługują Ci prawa dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie.

Jeśli przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność z prawem wcześniejszych czynności. Żądania kieruj na adres z punktu 1. Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje: uodo.gov.pl. Nie wszystkie prawa mają zastosowanie w każdej sytuacji, np. obowiązek archiwizacji może ograniczać usunięcie danych.

7. Dobrowolność danych i automatyzacja

Podanie imienia i nazwiska oraz adresu e-mail jest dobrowolne, ale konieczne do zamówienia biletów online. Telefon, dane uczestników i dołączenie do grupy są opcjonalne. Brak danych wymaganych do rozliczeń może uniemożliwić wystawienie dokumentu z takimi danymi.

Moduł automatycznie liczy ceny i rabaty według oferty, sprawdza pulę miejsc, terminy i statusy płatności oraz zwalnia nieopłacone rezerwacje. Nie tworzy profilu preferencji klienta ani indywidualnej oceny kredytowej. W razie błędu rezerwacji lub płatności można zwrócić się o sprawdzenie sprawy przez obsługę.

8. Cookies, usługi zewnętrzne i transfery danych

W serwisie korzystamy z Google Analytics do analizy korzystania ze strony oraz z Google Ads do działań reklamowych i oceny ich skuteczności. Na stronie znajdują się także mapa Google i skrypt wyświetlający feed Instagrama. Usługi zewnętrzne mogą otrzymywać dane techniczne urządzenia i wizyty przy ich wczytywaniu.

Cookies i podobne mechanizmy niezbędne do zamówionej funkcji mogą działać bez dodatkowej zgody. Mechanizmy analityczne i reklamowe wymagające zgody należy uruchamiać dopiero po jej udzieleniu; odrzucenie lub cofnięcie zgody nie powinno blokować zakupu biletów.

9. Zmiany polityki

Aktualizacje odzwierciedlają rzeczywiste zmiany przetwarzania danych. O istotnych zmianach informujemy w sposób odpowiedni do ich zakresu. Wersja obowiązująca od: 21.10.2026 r..