Polityka prywatności
Ostatnia aktualizacja: 21 września 2026
Ta strona należy do restauracji Trattoria Volare. Poniżej opisujemy, jakie dane zbieramy, po co, jak długo je trzymamy i co możesz z nimi zrobić. Piszemy to możliwie prosto, bez zbędnego żargonu. Jeśli czegoś tu brakuje albo coś jest niejasne, po prostu do nas napisz lub zadzwoń.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych, czyli podmiotem, który decyduje o tym, jak i po co są przetwarzane, jest operator lokalu Trattoria Volare, spółka JIMMS Sp. z o.o.
- Pełna nazwa i forma prawna: JIMMS Spółka z ograniczoną odpowiedzialnością
- Adres siedziby: ul. Tomasza Zana 43/2.1, 20-601 Lublin
- NIP: 7123503529
- KRS: 0001205493 · REGON: 543250370
- Adres lokalu: ul. Lubelska 200, 21-100 Lubartów, Galeria Targowa Park, pierwsze piętro
Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych kontaktujesz się bezpośrednio z administratorem — dane kontaktowe znajdziesz w punkcie obok.
2. Jak się z nami skontaktować
W sprawach dotyczących danych osobowych napisz na adres volarelubartow@gmail.com — ten sam, pod którym odbieramy zwykłą korespondencję. Możesz też skorzystać z pozostałych danych kontaktowych lokalu:
- Telefon: 578 551 040
- E-mail: volarelubartow@gmail.com
- Adres: ul. Lubelska 200, 21-100 Lubartów
3. Jakie dane zbieramy i po co
3.1. Formularz zapytań o eventy
W formularzu na stronie prosimy o: imię i nazwisko, adres e-mail, numer telefonu, opcjonalnie nazwę firmy, rodzaj wydarzenia, liczbę osób, planowany termin, preferowaną formę kontaktu oraz treść wiadomości.
Ważne, jak ten formularz naprawdę działa. Po kliknięciu przycisku strona
przekazuje wypełnione pola do usługi Web3Forms (domena
api.web3forms.com), która dostarcza zgłoszenie na skrzynkę pocztową
restauracji. Przekazywane są dokładnie te dane, o które prosimy wyżej: imię
i nazwisko, adres e-mail, numer telefonu, opcjonalnie nazwa firmy, rodzaj
wydarzenia, liczba osób, planowany termin, preferowana forma kontaktu, treść
wiadomości oraz potwierdzenie zgody. Twój adres e-mail trafia dodatkowo do pola
„odpowiedz do", żeby nasza odpowiedź wróciła prosto do Ciebie.
Jeżeli usługa nie przyjmie zgłoszenia albo Twoje połączenie zawiedzie, strona otwiera program pocztowy na Twoim urządzeniu z gotową treścią wiadomości. Wtedy o wysłaniu decydujesz Ty, a wiadomość idzie wyłącznie przez Twojego operatora poczty. W takiej sytuacji strona nie twierdzi, że zgłoszenie zostało wysłane — mówi wprost, co się stało, i zostawia wpisane odpowiedzi w formularzu.
Cel: odpowiedź na zapytanie, ustalenie szczegółów wydarzenia i ewentualne przygotowanie oferty.
3.2. Kontakt telefoniczny i mailowy
Kiedy dzwonisz albo piszesz do nas maila, przetwarzamy dane, które sam nam podasz: numer telefonu, adres e-mail, imię oraz treść sprawy. Nie nagrywamy rozmów telefonicznych. Cel: obsługa Twojej sprawy, na przykład zamówienia, pytania o menu albo reklamacji.
3.3. Dane techniczne
Serwer, na którym stoi strona, standardowo zapisuje w logach adres IP, datę i godzinę zapytania oraz podstawowe informacje o przeglądarce. Służy to utrzymaniu strony i jej bezpieczeństwu. O plikach cookies i o pamięci przeglądarki piszemy osobno w polityce cookies.
4. Podstawy prawne przetwarzania
Przetwarzamy dane na podstawie rozporządzenia RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679:
- art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda: dotyczy danych przesłanych w zapytaniu o event oraz zgód na cookies. Zgodę możesz wycofać w każdej chwili, co nie wpływa na legalność przetwarzania sprzed wycofania;
- art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy i wykonanie umowy: dotyczy zamówienia oraz organizacji wydarzenia;
- art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny: dotyczy między innymi rozliczeń podatkowych i wystawiania dokumentów księgowych;
- art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes: bieżąca komunikacja, bezpieczeństwo strony oraz ewentualna obrona przed roszczeniami lub ich dochodzenie.
5. Jak długo przechowujemy dane
- Korespondencja i zapytania o eventy: do czasu zakończenia sprawy, a potem przez okres przedawnienia ewentualnych roszczeń, zwykle do 3 lat.
- Dane związane z umową, na przykład zorganizowanym przyjęciem: przez czas trwania umowy i okres przedawnienia roszczeń.
- Dokumenty księgowe: 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy.
- Dane przetwarzane na podstawie zgody: do czasu wycofania zgody.
- Logi serwera: przez okres wynikający z konfiguracji dostawcy hostingu.
6. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych innych firm. Poniżej wymieniamy wszystkich odbiorców, którzy realnie występują na tej stronie albo przy obsłudze Twojej sprawy:
-
Web3Forms (domena
api.web3forms.com), usługa, która dostarcza zgłoszenia z formularza eventowego na naszą skrzynkę pocztową. Korzysta z niej DigiAds jako podmiot przetwarzający dane w naszym imieniu, na podstawie zawartej z nami umowy powierzenia przetwarzania danych. Zakres przekazywanych danych opisaliśmy w punkcie 3.1. - Twój dostawca poczty oraz nasz dostawca poczty. Kiedy piszesz do nas zwykłego maila — a także wtedy, gdy formularz skorzysta z drogi awaryjnej opisanej w punkcie 3.1 — wiadomość przechodzi przez Twojego operatora poczty i trafia na skrzynkę restauracji.
-
Zamawiarka online w domenie
digiads-order-mvp.vercel.app. Ta strona niczego z niej nie osadza: prowadzi do niej zwykły link otwierany w nowej karcie. Dane, które podajesz w zamawiarce (na przykład przy składaniu zamówienia), przetwarza ten sam administrator, czyli JIMMS Sp. z o.o. System zamawiarki prowadzi DigiAds jako podmiot przetwarzający dane w naszym imieniu, na podstawie zawartej z nami umowy powierzenia przetwarzania danych. Szczegóły opisuje polityka prywatności zamawiarki. W sprawach tych danych piszesz na ten sam adres: volarelubartow@gmail.com. -
jsDelivr (domena
cdn.jsdelivr.net), sieć dostarczania treści, z której pobierana jest biblioteka odpowiadająca za płynne przewijanie strony. Tu również pobranie pliku wiąże się z przekazaniem adresu IP. - Dostawca hostingu strony: Vercel Inc. (hosting strony — zweryfikowane nagłówkami odpowiedzi produkcji).
- Podmioty obsługujące lokal, na przykład biuro rachunkowe, a także organy publiczne, jeżeli przepisy nakładają na nas obowiązek przekazania danych.
Strona nie korzysta z narzędzi analitycznych ani z pikseli reklamowych. Nie ma tu Google Analytics, Meta Pixel ani żadnego podobnego skryptu. Kroje pisma serwujemy z własnego serwera, więc otwarcie strony nie łączy Cię z Google Fonts ani z żadną inną zewnętrzną biblioteką krojów.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Web3Forms, jsDelivr oraz dostawca hostingu to podmioty, których infrastruktura może obejmować serwery poza Europejskim Obszarem Gospodarczym. W takim wypadku przekazanie danych opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską albo na decyzji stwierdzającej odpowiedni stopień ochrony. Poza tymi przypadkami nie przekazujemy danych poza EOG.
8. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych, które są nieprawidłowe lub niekompletne,
- usunięcia danych, czyli tak zwanego prawa do bycia zapomnianym,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- przenoszenia danych do innego administratora,
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy się z nami skontaktować. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
9. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne. Bez nich nie zrealizujemy jednak tego, o co prosisz: nie odpowiemy na zapytanie o event bez adresu e-mail lub numeru telefonu ani nie przyjmiemy zamówienia złożonego przez telefon. Obowiązek podania danych może też wynikać z przepisów, na przykład przy wystawianiu faktury.
10. Brak profilowania i automatycznych decyzji
Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny. Żaden algorytm nie ocenia Twoich danych ani nie wywołuje wobec Ciebie skutków prawnych.
11. Bezpieczeństwo danych
Strona działa przez szyfrowane połączenie HTTPS. Dostęp do skrzynki pocztowej restauracji mają wyłącznie upoważnione osoby z obsługi lokalu.
12. Zmiany polityki
Jeżeli zmienimy sposób przetwarzania danych, na przykład uruchomimy analitykę albo podepniemy formularz do własnego serwera, zaktualizujemy ten dokument i zmienimy datę na górze strony.