Indian Taj
Polityka prywatności
Traktujemy ochronę danych osobowych poważnie. Ta strona wyjaśnia, jakie dane zbieramy, dlaczego, jak długo je przechowujemy i jakie masz prawa.
Rezerwacje
Przy rezerwacji zapisujemy imię i nazwisko, e-mail, opcjonalny telefon i szczegóły (datę, godzinę, liczbę gości, strefę). Cel: obsługa i potwierdzenie stolika. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa).
Przechowywanie: imię i nazwisko, e-mail i data rezerwacji są zachowywane przez 3 lata do dokumentacji handlowej. Telefon, uwagi dietetyczne, okazja i notatki wewnętrzne są automatycznie usuwane 30 dni po wizycie.
Uwagi dietetyczne (art. 9 RODO)
Informacje o alergiach, nietolerancjach lub religijnych zasadach żywieniowych mogą być danymi szczególnej kategorii zgodnie z art. 9 ust. 1 RODO. Ich podanie jest dobrowolne; podstawą jest wyraźna zgoda z art. 9 ust. 2 lit. a, udzielana przy wysyłaniu formularza. Możesz ją wycofać w każdej chwili. Dane są automatycznie usuwane w ciągu 30 dni od wizyty.
E-maile transakcyjne wysyłamy przez Resend.com (Resend, Inc., USA) na podstawie standardowych klauzul umownych UE i podpisanej umowy powierzenia przetwarzania.
Analytics
Używamy Umami, otwartego oprogramowania analitycznego na własnym serwerze Hetzner w Niemczech. Nie udostępniamy danych osobom trzecim. Nie ustawiamy cookies, nie zapisujemy adresów IP ani nie tworzymy profili między urządzeniami. Zbieramy tylko dane zbiorcze: odwiedzona strona, źródło wejścia, przybliżony kraj, typ urządzenia i przeglądarka.
Hosting i baza danych
Strona jest hostowana w Hetzner Online GmbH (Norymberga, Niemcy). Rezerwacje są w samodzielnie zarządzanej bazie PostgreSQL na tej samej infrastrukturze. Cloudflare, Inc. (USA) działa jako CDN/proxy przed serwerem. Transfer obejmują standardowe klauzule umowne UE.
Podwykonawcy przetwarzania
- Hetzner Online GmbH — hosting (DE)
- Cloudflare, Inc. — CDN/Proxy (US/EU, SCCs)
- Resend, Inc. — wysyłka e-maili (USA, klauzule standardowe, umowa powierzenia)
Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu. Możesz żądać usunięcia przez /api/gdpr/delete lub pisząc na [email protected]. Możesz również złożyć skargę do hiszpańskiego organu AEPD (aepd.es).