Informativa sulla privacy
I. DISPOSIZIONI GENERALI
- L’amministratore dei dati personali ottenuti nel corso delle attività del ristorante SOUL Resto Bar, anche attraverso il sito web situato all’indirizzo https://soul-resto-bar.pl/it/ è AKROPOL PIOTR NAKIELNY ul. Władysława Łokietka 240C/1, 31-334 Kraków , tel. (+48) 662-230-824 indirizzo e-mail: kontakt@soul-resto-bar.pl NIP: 8691056986, REGON: 852129895 d’ora in poi denominato “Amministratore”.
- I dati personali saranno trattati dall’Amministratore in conformità alla legge sulla protezione dei dati personali attualmente in vigore del 29 agosto 1997, alla legge sulla fornitura di servizi elettronici del 18 luglio 2002, nonché in conformità alle disposizioni del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, alla libera circolazione di tali dati e all’abrogazione della direttiva 95/46/CE (regolamento generale sulla protezione dei dati), ossia il cosiddetto “RODO”.
- Il responsabile del trattamento dovrà prestare particolare attenzione alla tutela degli interessi degli interessati e, in particolare, dovrà garantire che i dati personali raccolti siano:
- trattati in modo lecito, equo e trasparente per l’interessato;
- raccolti per finalità specifiche, esplicite e legittime e non ulteriormente trattati in modo incompatibile con tali finalità;
- adeguati, pertinenti e limitati a quanto necessario per le finalità per cui sono trattati;
- corretto e aggiornato se necessario;
- conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario per le finalità per le quali i dati sono trattati;
- trattati in modo da garantire un’adeguata sicurezza dei dati personali, compresa la protezione da trattamenti non autorizzati o illegali e da perdite, distruzioni o danni accidentali, mediante misure tecniche e organizzative adeguate.
II. SCOPO E AMBITO DELLA RACCOLTA DATI
- I dati personali ottenuti dall’Amministratore tramite il Sito Web (prenotazione online, modulo di contatto), via e-mail e nel corso di prenotazioni telefoniche e personali presso il Club sono utilizzati dall’Amministratore al fine di fornire il servizio ai Clienti, tra cui:
- riservare ai clienti i posti nel Club per un evento selezionato
- consentire ai clienti di accedere al Music Club
- fornire ai clienti i biglietti per l’evento selezionato
- per rispondere alle richieste dei clienti relative alle offerte del Club inviate tramite il modulo di contatto o via e-mail;
- gestione dei reclami;
- fatturazione dei servizi forniti ai clienti.
- Il titolare del trattamento tratta i seguenti dati personali per le finalità sopra indicate:
- Nome;
- L’azienda;
- NIP;
- Indirizzo (via e numero civico/appartamento, codice postale, città);
- Numero di telefono;
- Indirizzo e-mail;
- L’Amministratore tratta anche i dati personali sotto forma di indirizzo e-mail al fine di inviare agli interessati una Newsletter contenente informazioni sulle attività del Club e sulla sua offerta attuale (in particolare informazioni sui prossimi eventi del Club).
- Nel corso degli eventi e delle feste che si svolgono al Club, vengono scattate fotografie per documentare lo svolgimento di tali eventi e feste. Le fotografie scattate vengono utilizzate per la promozione e il marketing del Club sul Sito web e in altri materiali promozionali del Club. Le fotografie degli ospiti del Club non vengono utilizzate per scopi diversi dalla promozione del Club e degli eventi che si svolgono al Club.
- Per motivi di sicurezza, nel Club è installato un sistema di videosorveglianza che registra lo svolgimento dell’evento/manifestazione e l’ingresso al Club. I dati personali (in particolare le immagini delle persone) registrati dalle telecamere a circuito chiuso sono utilizzati esclusivamente per garantire la sicurezza degli ospiti e sono resi disponibili solo su richiesta legalmente giustificata delle autorità statali, in particolare della polizia, della procura o dei tribunali.
- L’Amministratore avrà il diritto di affidare i dati personali a soggetti per mezzo dei quali l’Amministratore svolge le finalità di trattamento dei dati personali specificate nella presente Politica, in particolare a dipendenti, appaltatori e altri soggetti con cui l’Amministratore collabora, tra cui in particolare un host di siti web, un’agenzia di marketing e un soggetto che elabora pagamenti elettronici. L’Amministratore dovrà garantire che la protezione dei dati personali affidati a queste entità sia mantenuta in conformità con i principi stabiliti nella presente politica e con le disposizioni della legge applicabile.
III. BASI DEL TRATTAMENTO DEI DATI
- L’Amministratore tratta i dati personali ottenuti dall’Amministratore tramite il Sito web (prenotazione online, modulo di contatto), via e-mail e nel corso di prenotazioni telefoniche e personali presso il Club sulla base del consenso liberamente e volontariamente fornito dall’interessato. Il conferimento dei dati è del tutto volontario, ma è necessario per l’esecuzione dei servizi forniti dall’Amministratore, tra cui in particolare la prenotazione di posti nel Club. Se l’interessato rifiuta di dare il proprio consenso al trattamento dei dati personali, non sarà possibile effettuare tali servizi.
- Il trattamento dell’indirizzo e-mail ai fini dell’invio della Newsletter avviene sulla base del consenso dell’interessato ed è del tutto volontario. Se l’interessato non acconsente al trattamento dei suoi dati personali ai fini dell’invio della Newsletter, quest’ultima non sarà inviata; tuttavia, ciò non pregiudicherà la possibilità di prenotare un posto nel Club tramite il sito web o la possibilità di usufruire di altri servizi forniti dal Club.
- Il trattamento da parte dell’Amministratore dei dati personali sotto forma di fotografie di ospiti scattate nel corso di una festa/evento presso il Club avviene sulla base del consenso della persona fotografata dato nel corso di tale festa/evento. Tale consenso è completamente volontario e non pregiudica la possibilità di partecipare all’evento. Il consenso viene dato al fotografo prima dello scatto delle fotografie.
- Il responsabile del trattamento ha inoltre il diritto di trattare i dati personali, a prescindere dal consenso prestato, nei casi in cui:
- il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte o per prendere provvedimenti su richiesta dell’interessato prima di stipulare un contratto;
- il trattamento è necessario per adempiere a un obbligo legale che incombe sul titolare del trattamento;
- il trattamento è necessario per proteggere gli interessi vitali dell’interessato o di un’altra persona fisica;
- il trattamento è necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri conferiti al responsabile del trattamento;
- il trattamento è necessario ai fini dei legittimi interessi perseguiti dal titolare del trattamento o da un terzo, salvo che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.
- Nell’ambito dei legittimi interessi dell’Amministratore di cui sopra, l’Amministratore può, in particolare, trattare i dati personali sotto forma di fotografie di persone che partecipano a eventi/manifestazioni del Club, qualora esse costituiscano un dettaglio di un insieme più ampio, in conformità alle disposizioni della legge sul diritto d’autore e sui diritti connessi. Al fine di perseguire i legittimi interessi del Titolare del trattamento, l’Amministratore potrà inoltre trattare i dati personali al fine di perseguire le richieste di risarcimento nei confronti degli interessati, in particolare le richieste di pagamento di compensi.
- Il responsabile del trattamento conserverà i dati personali per il periodo necessario all’esecuzione del contratto concluso tra lui e l’interessato, nonché per il periodo successivo alla cessazione del contratto, fino all’espletamento di tutti i reclami a cui le parti hanno diritto in virtù del contratto concluso o fino alla loro prescrizione.
- I dati sotto forma di indirizzo e-mail per la newsletter e i dati personali sotto forma di foto sono utilizzati per la durata del consenso dato, che può essere revocato in qualsiasi momento, ma per non più di 10 anni.
- L’interessato ha il diritto di revocare il consenso prestato per il trattamento dei dati personali in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della sua revoca. La revoca del consenso può essere effettuata per iscritto all’indirizzo dell’Amministratore o per via elettronica all’indirizzo e-mail biuro@shineclub.com.pl.
- In caso di revoca del consenso, potrebbe verificarsi una situazione in cui l’Amministratore avrà il diritto di continuare a trattare i dati personali sulla base delle leggi generalmente applicabili. In tale situazione, l’Amministratore tratterà i dati personali solo per gli scopi e nei limiti consentiti dalla legge, nonostante la mancanza del consenso dell’interessato.
IV. DIRITTI DELL'INTERESSATO
A. ACCESSO AI DATI
- L’interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ha il diritto di ottenere l’accesso a tali dati e alle seguenti informazioni:
- finalità del trattamento dei dati personali;
- categorie di dati personali trattati;
- informazioni sui destinatari o sulle categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali, nonché le garanzie applicate in relazione al trasferimento dei dati a destinatari in paesi terzi o organizzazioni internazionali;
- se possibile, il periodo di conservazione dei dati personali previsto e, qualora non sia possibile, i criteri per determinare tale periodo;
- informazioni sul diritto di richiedere al responsabile del trattamento la rettifica, la cancellazione o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi a tale trattamento;
- informazioni sul diritto di proporre reclamo a un’autorità di controllo;
- se i dati personali non sono stati raccolti dall’interessato, qualsiasi informazione disponibile sulla loro origine;
- informazioni sul processo decisionale automatizzato, compresa la profilazione
- Il Titolare del trattamento fornirà all’interessato, su richiesta, una copia dei dati personali trattati. Per ogni ulteriore copia richiesta dall’interessato, il Titolare del trattamento potrà addebitare un costo ragionevole basato sui costi amministrativi. Se l’interessato richiede una copia per via elettronica e a meno che l’interessato non indichi diversamente, le informazioni saranno fornite per via elettronica, ove possibile.
B. PROPOSTA
- L’interessato ha il diritto di richiedere al Titolare del trattamento la rettifica senza ritardo dei dati personali che lo riguardano e che sono inesatti. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di richiedere il completamento dei dati personali incompleti, anche fornendo una dichiarazione aggiuntiva.
C. CANCELLAZIONE DEI DATI
- L’interessato ha il diritto di richiedere al responsabile del trattamento la cancellazione immediata dei dati personali che lo riguardano e il responsabile del trattamento è obbligato a cancellare i dati personali senza indebito ritardo se si verifica una delle seguenti circostanze:
- i dati personali non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati;
- l’interessato ha revocato il consenso su cui si basa il trattamento e non esiste un’altra base giuridica per il trattamento;
- l’interessato si oppone al trattamento e non vi sono motivi legittimi prevalenti per il trattamento
- l’interessato si oppone al trattamento per finalità di marketing diretto;
- i dati personali sono stati trattati illegalmente;
- i dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o degli Stati membri a cui il titolare del trattamento è soggetto;
- i dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione.
D. LIMITAZIONE DEL TRATTAMENTO DEI DATI
- L’interessato ha il diritto di richiedere al responsabile del trattamento la limitazione del trattamento nei seguenti casi:
- l’interessato mette in dubbio l’accuratezza dei dati personali – per un periodo che consenta all’Amministratore di verificare l’accuratezza dei dati;
- il trattamento è illegittimo e l’interessato si oppone alla cancellazione dei dati personali, chiedendo invece la limitazione del loro utilizzo;
- il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma sono necessari all’interessato per stabilire, far valere o difendere un diritto;
- l’interessato si è opposto al trattamento – fino a quando non viene stabilito se i motivi legittimi del Titolare del trattamento prevalgono sui motivi dell’opposizione dell’interessato.
- Per limitazione del trattamento dei dati personali si intende la conservazione dei dati personali al fine di limitarne l’ulteriore trattamento.
- Se il trattamento è stato limitato in base alla richiesta di cui sopra, tali dati personali possono essere trattati, ad eccezione della conservazione, solo con il consenso dell’interessato, o per l’accertamento, l’esercizio o la difesa di un diritto, o per la tutela dei diritti di un’altra persona fisica o giuridica, o per rilevanti motivi di interesse pubblico dell’Unione o di uno Stato membro. Prima di revocare una limitazione del trattamento, il responsabile del trattamento informerà l’interessato che ha richiesto la limitazione.
E. TRASFERIMENTO DEI DATI
- L’interessato ha il diritto di ricevere, in un formato strutturato e leggibile da dispositivo automatico di uso comune, i dati personali che lo riguardano forniti al responsabile del trattamento e ha il diritto di trasmettere tali dati personali a un altro responsabile del trattamento senza impedimenti da parte del responsabile del trattamento a cui sono stati forniti, qualora il trattamento sia basato sul consenso o su un contratto e qualora il trattamento sia effettuato con mezzi automatizzati.
- Nell’esercizio del diritto alla portabilità dei dati di cui sopra, l’interessato ha il diritto di chiedere che i dati personali siano inviati dal Titolare direttamente a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente possibile.
- L’interessato ha il diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici sull’interessato o che incida in modo analogo e significativo sullo stesso.
F. SELEZIONA
- L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sulla disposizione dell’articolo 6, paragrafo 1, lettere e) ed f) del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, compresa la profilazione sulla base di tali disposizioni.
- Una volta presentata l’opposizione, il Titolare del trattamento non potrà più trattare i dati personali in questione, a meno che il Titolare del trattamento non dimostri l’esistenza di motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell’interessato, o motivi per l’accertamento, l’esercizio o la difesa di diritti.
- Se i dati personali sono trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing, compresa la profilazione, nella misura in cui il trattamento sia connesso a tale marketing diretto. Se l’interessato si oppone al trattamento per finalità di marketing diretto, i dati personali non potranno più essere trattati per tali finalità.
G. ATTUAZIONE DEI DIRITTI
- L’esercizio dei diritti di cui sopra avverrà su richiesta presentata al Titolare del trattamento per iscritto o per via elettronica all’indirizzo e-mail biuro@shineclub.com.pl. Lo stesso indirizzo e-mail potrà essere utilizzato per rispondere a qualsiasi domanda relativa ai diritti dell’interessato. L’Amministratore farà ogni sforzo per spiegare i diritti spettanti all’interessato in modo chiaro e accessibile e per consentire all’interessato di esercitarli.
RECLAMO
- L’interessato ha il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora o in cui è stata commessa la presunta violazione, se ritiene che il trattamento dei dati personali che lo riguardano violi il presente regolamento. A partire dal 24 maggio 2018, è possibile presentare un reclamo all’Ispettore Generale per la Protezione dei Dati Personali all’indirizzo dell’Ufficio dell’Ispettore Generale per la Protezione dei Dati Personali ul. Stawki 2, 00-193 Varsavia.
V. COOKIES
- L’Amministratore tratta anche i dati che caratterizzano l’utilizzo del Sito da parte dell’Utente (dati di utilizzo), tra cui:
- Designazioni che identificano la terminazione della rete di telecomunicazioni o il sistema di comunicazione dati utilizzato dall’Utente (ad esempio, indirizzo IP, tipo e lingua del browser Internet, sistema operativo);
- Informazioni sull’inizio, la fine e la portata di ogni utilizzo del Sito da parte dell’Utente;
- Informazioni sui dati memorizzati sui terminali degli utenti (cookie).
- I “cookie” utilizzati sul Sito provengono dall’Amministratore e da altre entità, in particolare dal processore dei pagamenti elettronici e dall’entità che fornisce servizi di analisi dell’utilizzo del sito web (Analytics).
- Se non modifichi le impostazioni del tuo browser, accetti il loro utilizzo.
- L’installazione dei cookie è necessaria per la corretta erogazione di alcuni servizi del Sito, in particolare quelli che richiedono un’autorizzazione (prenotazioni, pagamenti elettronici).
- All’interno del sito web vengono utilizzati tre tipi di cookie: di sessione, permanenti e analitici:
- “I cookie di sessione sono file temporanei che vengono memorizzati sul terminale del destinatario del servizio fino alla disconnessione (abbandono del sito web).
- I cookie “permanenti” vengono memorizzati sul terminale del Cliente per il periodo di tempo specificato nei parametri dei cookie o fino alla loro cancellazione da parte dell’Utente.
- “I “cookie analitici” consentono di comprendere meglio il modo in cui il Cliente interagisce con i contenuti del Sito web, in particolare per organizzarne meglio il layout. “I “cookie analitici” raccolgono informazioni sull’utilizzo del Sito web da parte dei Destinatari del Servizio, sul tipo di pagina da cui il Destinatario del Servizio è stato reindirizzato, sul numero di visite e sull’ora della visita al Sito web da parte del Destinatario del Servizio.
- I dati di sfruttamento raccolti dall’Amministratore, come sopra definiti, non registrano dati personali specifici del Destinatario del Servizio, ma vengono utilizzati dall’Amministratore per compilare statistiche sull’utilizzo del Sito web.
- I cookie memorizzati sul dispositivo dell’utente possono essere utilizzati da soggetti diversi dall’Amministratore per profilare l’utente, in particolare per visualizzare pubblicità personalizzata o altri contenuti su altri siti web.
- L’utente ha il diritto di decidere l’accesso dei “cookie” al suo computer selezionandoli in anticipo nella finestra del suo browser. Informazioni dettagliate sulla possibilità e sulla gestione dei cookie sono disponibili nelle impostazioni del software (browser). Se l’Utente non desidera salvare i file sul proprio dispositivo, deve disattivare questa opzione nella finestra del browser.
VI. DISPOSIZIONI FINALI
- Il titolare del trattamento non prende decisioni esclusivamente con mezzi automatizzati né utilizza i dati personali per la profilazione.
- Il titolare del trattamento non nomina un responsabile della protezione dei dati.
- I diritti dell’interessato, come dettagliati nella presente Informativa sulla privacy, derivano dalla legge generalmente applicabile e le disposizioni della presente Informativa sulla privacy non limitano in alcun modo tali diritti.
- La misura in cui sarà possibile esercitare i diritti dell’interessato può essere limitata dalla legge, in particolare per motivi di diritti e libertà altrui o per motivi di interesse pubblico.