Polityka prywatności serwisu restauracjabiblioteka.pl

Data ostatniej aktualizacji: 29 września 2026 r.

1. Informacje ogólne i Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego dostępnego pod adresem restauracjabiblioteka.pl (dalej: Serwis) jest SZNAJDER SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą: Al. Lipowa 6/12, 53-124 Wrocław, KRS: 0000717032, NIP: 8992840686, REGON: 369431168 (dalej: Administrator). Administrator prowadzi Restaurację Biblioteka pod adresem: Piastów Śląskich 1, 58-306 Wałbrzych (Zamek Książ).

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem: pocztą elektroniczną na adres kontakt@restauracjabiblioteka.pl, telefonicznie pod numerem +48 664 487 436 lub pisemnie na adres siedziby.

Serwis prowadzony jest w wersjach językowych polskiej, angielskiej i niemieckiej. Niniejsza Polityka dotyczy wszystkich wersji językowych Serwisu.

2. Jakie dane przetwarzamy

W ramach Serwisu Administrator może przetwarzać następujące kategorie danych:

• dane podane w formularzu rezerwacji stolika: imię i nazwisko, adres e-mail, numer telefonu, data i godzina rezerwacji, liczba gości oraz opcjonalne uwagi (na przykład alergie, specjalne okazje, preferencje dotyczące stolika),
• dane podane w formularzu zapytania o organizację wydarzenia: imię i nazwisko, adres e-mail, numer telefonu, typ wydarzenia, planowana data, liczba gości oraz opcjonalny opis i uwagi,
• dane podane w innych zapytaniach kierowanych do restauracji (telefonicznie lub mailowo): dane kontaktowe oraz treść sprawy,
• dane techniczne związane z korzystaniem z Serwisu: adres IP, data i godzina żądania, informacje o przeglądarce i urządzeniu, zapisywane w logach infrastruktury serwerowej,
• informacje zapisywane w plikach cookies oraz dane statystyczne zbierane przez narzędzia analityczne, wyłącznie po wyrażeniu zgody (szczegóły w punktach 5 i 6).

Podanie informacji o alergiach lub diecie w polu uwag formularza jest w pełni dobrowolne i następuje z inicjatywy Gościa. Informacje te wykorzystywane są wyłącznie w celu przygotowania wizyty i nie są wykorzystywane w żadnym innym celu.

Wraz z formularzem rezerwacji lub zapytania o wydarzenie automatycznie przesyłane są także: wersja językowa i adres strony, z której wysłano formularz, oraz adres IP nadawcy. Zgłoszenie trafia wiadomością e-mail na skrzynkę kontakt@restauracjabiblioteka.pl, z której obsługiwane są rezerwacje i zapytania. Adres IP, dołączany także do tej wiadomości, służy wyłącznie ochronie formularzy przed spamem i nadużyciami (weryfikacja Cloudflare Turnstile oraz limit liczby zgłoszeń wysyłanych z jednego adresu).

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

• obsługa rezerwacji stolika oraz zapytań o organizację wydarzeń: podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• odpowiedź na pytania kierowane do restauracji: prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO),
• zapewnienie bezpieczeństwa Serwisu, w tym ochrona przed botami i nadużyciami: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
• statystyka i analityka ruchu w Serwisie: zgoda użytkownika wyrażona w panelu zarządzania cookies (art. 6 ust. 1 lit. a RODO),
• wypełnienie obowiązków prawnych ciążących na Administratorze, w tym podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO),
• ustalenie, dochodzenie lub obrona przed roszczeniami: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych w formularzu rezerwacji lub zapytania o wydarzenie jest dobrowolne, ale niezbędne do obsługi zgłoszenia. Bez podania danych kontaktowych nie jest możliwa realizacja rezerwacji ani przygotowanie oferty wydarzenia.

4. Hosting i obsługa techniczna Serwisu

Serwis korzysta z następującej infrastruktury technicznej:

• hosting i poczta e-mail: SeoHost.pl (serwery zlokalizowane w Polsce), w tym system zarządzania treścią Serwisu oraz wysyłka zgłoszeń z formularzy na skrzynkę e-mail restauracji,
• Cloudflare, Inc.: sieć CDN, hosting statycznej wersji strony (Cloudflare Pages), przekazywanie zgłoszeń z formularzy wraz z limitem liczby zgłoszeń (Cloudflare Workers), zabezpieczenia i ochrona przed botami (Cloudflare Turnstile) oraz zarządzanie narzędziami i zgodami (Cloudflare Zaraz).

Dostawcy ci przetwarzają dane techniczne (w tym adresy IP) w zakresie niezbędnym do świadczenia swoich usług, na podstawie umów powierzenia lub odpowiednich mechanizmów prawnych.

Skrypt Cloudflare Turnstile wczytywany jest z serwerów Cloudflare dopiero wtedy, gdy użytkownik zbliży się do formularza rezerwacji lub zapytania o wydarzenie albo zacznie go wypełniać. Działa niezależnie od zgody na analitykę, ponieważ służy wyłącznie bezpieczeństwu formularzy.

5. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies w ograniczonym zakresie. Poniższa tabela opisuje pliki cookies zapisywane w przeglądarce użytkownika (stan zweryfikowany 12 sierpnia 2026 r., zaktualizowany 29 września 2026 r.):

Według stanu zweryfikowanego 29 września 2026 r. przed wyrażeniem zgody Serwis nie zapisuje w przeglądarce użytkownika plików cookies analitycznych. Przy pierwszej wizycie infrastruktura Cloudflare Zaraz zapisuje jedynie pusty plik techniczny cf_zaraz_client (bez wartości), a pliki cf_clearance i __cf_bm mogą pojawić się doraźnie w ramach ochrony przed botami. Plik rb_settings zapisywany jest po dokonaniu wyboru w panelu zgód, a pliki analityczne wyłącznie po wyrażeniu zgody. Pliki analityczne (cfz_ i cfzs_) zapisywane są w formule HttpOnly przez infrastrukturę Cloudflare, co oznacza, że nie są dostępne dla skryptów działających w przeglądarce.

Serwis korzysta również z pamięci przeglądarki (localStorage i sessionStorage) wyłącznie po to, aby zapamiętać zamknięcie komunikatu na stronie (baneru z ogłoszeniem lub pływającej informacji o wyróżnieniu MICHELIN). Informacje te pozostają na urządzeniu użytkownika i nie są przekazywane Administratorowi ani podmiotom trzecim.

Na stronie głównej oraz na stronie Imprezy (we wszystkich wersjach językowych) osadzona jest mapa Google z lokalizacją restauracji. Mapa nie wczytuje się automatycznie: w jej miejscu wyświetlana jest informacja i przycisk "Pokaż mapę". Dopiero po kliknięciu przycisku, które stanowi zgodę na wczytanie mapy, przeglądarka łączy się z serwerami Google Ireland Ltd., które otrzymują adres IP oraz informacje o przeglądarce i urządzeniu, a Google może zapisywać własne pliki cookies zgodnie ze swoją polityką prywatności. Wybór nie jest zapamiętywany, a bez kliknięcia żadne dane nie są przekazywane Google w związku z mapą. Alternatywnie można skorzystać z linku "Otwórz w Mapach Google", który otwiera serwis Google w nowej karcie.

6. Analityka

Po wyrażeniu zgody w panelu cookies Serwis korzysta z następujących narzędzi analitycznych:

• Google Analytics 4 (Google Ireland Ltd.): statystyka odwiedzin. Narzędzie uruchamiane jest za pośrednictwem Cloudflare Zaraz w konfiguracji serwerowej, z aktywnym ukrywaniem adresów IP. Skrypty Google nie są ładowane bezpośrednio w przeglądarce użytkownika,
• Ahrefs Web Analytics (Ahrefs Pte. Ltd.): anonimowa statystyka odwiedzin. Narzędzie nie wykorzystuje plików cookies,
• monitoring Cloudflare (Cloudflare, Inc.): statystyka odwiedzin prowadzona w ramach Cloudflare Zaraz, w konfiguracji rozszerzonej wykorzystującej pliki cookies (plik cfz_zaraz-analytics).

Bez zgody użytkownika żadne dane nie są przekazywane do narzędzi analitycznych. Zgodę można w każdej chwili wycofać lub zmienić (punkt 7).

7. Zarządzanie cookies i zgodami

Użytkownik może zarządzać zgodami w następujący sposób:

• poprzez panel zgód wyświetlany przy pierwszej wizycie w Serwisie,
• poprzez przycisk "Zarządzaj cookies" w stopce Serwisu, który ponownie otwiera panel zgód,
• poprzez ustawienia przeglądarki internetowej, które pozwalają blokować lub usuwać pliki cookies.

Odrzucenie zgody na analitykę nie ogranicza dostępu do żadnych funkcji Serwisu.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcy hostingu i poczty e-mail (SeoHost.pl),
• Cloudflare, Inc. w zakresie usług opisanych w punkcie 4,
• Google Ireland Ltd. w zakresie mapy dojazdu oraz, po wyrażeniu zgody, statystyki Google Analytics 4,
• Ahrefs Pte. Ltd. w zakresie anonimowej statystyki odwiedzin, po wyrażeniu zgody,
• osoby upoważnione przez Administratora do obsługi rezerwacji i korespondencji,
• podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

W związku z korzystaniem z usług Cloudflare, Google i Ahrefs dane techniczne mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazanie odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych lub decyzji stwierdzających odpowiedni stopień ochrony.

9. Okres przechowywania danych

• dane z formularzy rezerwacji i zapytań o wydarzenia oraz z korespondencji: przez czas obsługi sprawy, a następnie przez okres wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia albo obrony przed roszczeniami,
• dane techniczne i logi serwerowe: przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu,
• adres IP zapisywany na potrzeby limitu liczby zgłoszeń z formularzy: nie dłużej niż 48 godzin,
• dane statystyczne Google Analytics 4 na poziomie użytkownika i zdarzeń: zgodnie z okresem przechowywania ustawionym w usłudze, nie dłużej niż 14 miesięcy.

10. Prawa użytkownika

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem (dane kontaktowe w punkcie 1). Każdej osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne.

11. Zmiany Polityki

Polityka może być aktualizowana wraz ze zmianą sposobu działania Serwisu lub zmianą obowiązujących przepisów. Aktualna wersja Polityki jest zawsze dostępna w Serwisie. Data ostatniej aktualizacji znajduje się na początku dokumentu.