Administrator
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Wielka Brytania. Kontakt: [email protected]. Przedstawiciel w UE: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Hiszpania.
Hosting
Niniejsza strona internetowa działa na własnych serwerach zlokalizowanych w Niemczech, wynajmowanych od Hostinger International Ltd. Dane połączenia oraz technicznie niezbędne logi są przetwarzane w celu bezpiecznego udostępniania strony (art. 6 ust. 1 lit. f RODO).
Mapy i zdjęcia
Do wyświetlania map wykorzystujemy dane kartograficzne współtwórców OpenStreetMap, prezentowane za pomocą MapLibre; styl mapy, kafelki, czcionki i symbole udostępniamy za pośrednictwem naszego własnego serwera (img.beergarden24.com), który pobiera je z OpenFreeMap; Państwa przeglądarka nie nawiązuje w tym celu połączenia z OpenFreeMap. W celu wyznaczenia trasy, np. z najbliższego przystanku do lokalu, mapa korzysta bezpośrednio z usługi wyznaczania tras FOSSGIS e. V. (routing.openstreetmap.de); przy tym Państwa adres IP jest przekazywany FOSSGIS. Trasy w Google Maps otwierają się dopiero po kliknięciu odpowiedniego linku.
Zdjęcia z Wikimedia Commons udostępniamy za pośrednictwem własnego serwera obrazów (img.beergarden24.com); Państwa przeglądarka nie nawiązuje w tym celu połączenia z Wikimedia Foundation. Wikimedia Commons otwiera się dopiero po kliknięciu linku do licencji lub źródła. Podstawą prawną w przypadku map i tras jest nasz prawnie uzasadniony interes polegający na kompletnej i przejrzystej prezentacji treści (art. 6 ust. 1 lit. f RODO).
Statystyki
Google Analytics 4 i PostHog są ładowane dopiero po wyrażeniu przez Państwa wyraźnej zgody za pośrednictwem banera zgody. Bez zgody nie prowadzimy żadnych pomiarów oglądalności. Państwa wybór jest zapisywany w pamięci przeglądarki i może zostać w każdej chwili wycofany za pomocą linku „Ustawienia prywatności” na dole strony; usuwamy wówczas również zapisane już statystyczne pliki cookie. Nie korzystamy z sieci reklamowych podmiotów trzecich.
Do pomiaru oglądalności wykorzystujemy Google Analytics 4 (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Podstawą prawną jest Państwa wyraźna zgoda (art. 6 ust. 1 lit. a RODO). Dane mogą przy tym być przekazywane do Google LLC w USA; Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework, na którym opiera się przekazywanie danych (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z dnia 10 lipca 2023 r.). Według informacji Google, Google Analytics 4 nie zapisuje adresów IP. Na naszym koncie Google Analytics przechowuje dane o zdarzeniach przez 2 miesiące, a dane na poziomie użytkownika przez 14 miesięcy. Jeżeli nie wycofają Państwo zgody, plik cookie „_ga” jest przechowywany do 2 lat.
Do pomiaru korzystania ze strony wykorzystujemy PostHog (dostawca: PostHog Inc.); dane są przetwarzane na serwerach w UE. Podstawą prawną jest Państwa wyraźna zgoda (art. 6 ust. 1 lit. a RODO). Rejestrowane są wyświetlenia stron, kliknięcia numerów telefonów, linków do tras, stron internetowych i linków zewnętrznych, a także poszczególne działania, takie jak otwarcie mapy, menu lub wyszukiwarki. Nagrywanie sesji jest wyłączone. W tym celu PostHog zapisuje w Państwa przeglądarce losowy identyfikator, który jest usuwany po wycofaniu zgody. Adresy IP są w PostHog anonimizowane. Nie ustawiliśmy krótszego okresu usuwania danych; w ramach naszego planu PostHog przechowuje dane o zdarzeniach do 7 lat.
Anonimowe zliczanie dla prowadzących lokale
Aby prowadzący lokale mogli sprawdzić, jak często wyświetlany jest ich wpis, na stronach lokali i w wykazach zliczamy wyświetlenia oraz kliknięcia przycisków „Zadzwoń”, „Strona internetowa” i „Trasa”, a w przypadku banerów reklamowych również wyświetlenia i kliknięcia. Zapisywana jest wyłącznie suma dla każdego lokalu i dnia. W tym celu nie stosujemy plików cookie, niczego nie zapisujemy w Państwa przeglądarce i nie rejestrujemy ani Państwa adresu IP, ani żadnych innych informacji na Państwa temat. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu prowadzącym lokale zestawienia wyników (art. 6 ust. 1 lit. f RODO).
Formularze, opinie i przesyłanie zdjęć
Jeżeli zaproponują Państwo wpis, zgłoszą przejęcie wpisu, zarejestrują swój lokal, zgłoszą treść lub prześlą zdjęcie, przetwarzamy podane przez Państwa dane (imię i nazwisko, adres e-mail oraz ewentualnie zdjęcie) wyłącznie w celu rozpatrzenia Państwa zgłoszenia. Dane trafiają do naszej skrzynki pocztowej za pośrednictwem usługi e-mail Resend (dostawca: Plus Five Five, Inc., San Francisco, USA) i przed jakąkolwiek publikacją są sprawdzane przez człowieka. Resend przetwarza dane w USA; Plus Five Five, Inc. posiada certyfikację w ramach EU-US Data Privacy Framework, łącznie z rozszerzeniem dla Wielkiej Brytanii (UK Extension), i na tej podstawie odbywa się przekazywanie danych. W przypadku przekazywania danych ze Szwajcarii zastosowanie mają standardowe klauzule umowne Komisji Europejskiej zawarte w umowie powierzenia przetwarzania danych z Resend.
W przypadku opinii zapisujemy gwiazdki, treść, imię, adres e-mail oraz – zamiast Państwa adresu IP – wyłącznie zmieniającą się codziennie, nieodwracalną wartość kontrolną służącą zapobieganiu nadużyciom. Publikowane są wyłącznie imię, gwiazdki, treść i data – i to dopiero po sprawdzeniu opinii przez człowieka. Adres e-mail nigdy nie jest publikowany; na życzenie usuwamy opinię ([email protected]).
Podstawą prawną jest art. 6 ust. 1 lit. b RODO (rozpatrzenie Państwa zgłoszenia lub korzystanie z katalogu zgodnie z warunkami korzystania).
Zapytania gości („Zapytaj o stolik”)
Jeżeli za pośrednictwem strony lokalu wyślą Państwo zapytanie o stolik, zapisujemy datę, godzinę, liczbę osób, imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i wiadomość, a także język strony. Jedynym celem jest przekazanie Państwa zapytania do lokalu; podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania zmierzające do dokonania rezerwacji w lokalu).
Przekazujemy te dane e-mailem do danego lokalu, który wykorzystuje je na własną odpowiedzialność w celu udzielenia Państwu odpowiedzi. W celu zapobiegania nadużyciom zamiast Państwa adresu IP zapisujemy wyłącznie zmieniającą się codziennie, nieodwracalną wartość kontrolną. Każde zapytanie usuwamy po 12 miesiącach od jego otrzymania.
Okres przechowywania
Logi serwera: logi dostępu serwera WWW (adres IP, czas, wywołany adres, strona odsyłająca i dane przeglądarki) usuwamy po 14 dniach, a logi systemowe po 7 dniach.
Formularze: dane z formularzy (zaproponowanie wpisu, przejęcie wpisu, rejestracja lokalu, zgłoszenie treści, przesłanie zdjęcia) usuwamy 12 miesięcy po ich otrzymaniu, a odrzucone przesłane zdjęcia już 30 dni po podjęciu decyzji. Przesłanych zdjęć nie przechowujemy na naszych serwerach; trafiają one wyłącznie jako załącznik do naszej skrzynki pocztowej. Zapytania gości usuwamy 12 miesięcy po ich otrzymaniu.
Opinie przechowujemy tak długo, jak są opublikowane; odrzucone opinie usuwamy 30 dni po podjęciu decyzji. Wartość kontrolną służącą zapobieganiu nadużyciom usuwamy po 30 dniach.
Usuwanie odbywa się automatycznie każdej nocy. Informacje o tym, jak długo Google Analytics i PostHog przechowują dane, znajdą Państwo w sekcji „Statystyki”.
Przysługujące Państwu prawa
Mają Państwo prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, a także w każdej chwili wycofać udzieloną zgodę. Przysługuje Państwu ponadto prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.
Informacje dla poszczególnych krajów
Wielka Brytania: administratorem jest AWL Zentrum Ltd (adres powyżej). Mogą Państwo wnieść skargę do Information Commissioner's Office (ICO, ico.org.uk).
Norwegia: mogą Państwo wnieść skargę do organu ochrony danych Datatilsynet (datatilsynet.no).
Szwajcaria i Liechtenstein: nasze serwery znajdują się w Niemczech, państwie zapewniającym odpowiedni poziom ochrony danych zgodnie z załącznikiem 1 do szwajcarskiego rozporządzenia o ochronie danych. Po wyrażeniu przez Państwa zgody na Google Analytics dane mogą być dodatkowo przekazywane do USA; Google LLC posiada certyfikację w ramach Swiss-US Data Privacy Framework. Wiadomości e-mail z formularzy są przesyłane za pośrednictwem Resend w USA; zastosowanie mają do nich standardowe klauzule umowne zawarte w umowie powierzenia przetwarzania danych z Resend.
USA: pomiar oglądalności rozpoczyna się dopiero po wyrażeniu przez Państwa zgody; nie reagujemy odrębnie na sygnały „Do Not Track” wysyłane przez przeglądarkę. Po wyrażeniu zgody Google Analytics może gromadzić dane o korzystaniu przez Państwa z różnych stron internetowych. Katalog nie jest skierowany do dzieci poniżej 13 roku życia; nie gromadzimy świadomie danych osobowych dzieci poniżej 13 roku życia. Niniejsza polityka obowiązuje od daty podanej poniżej; zmiany publikujemy na tej stronie z nową datą.
Kanada: za ochronę danych odpowiada AWL Zentrum Ltd (adres powyżej), z którą można skontaktować się pod adresem [email protected]. Mogą Państwo wnieść skargę do Office of the Privacy Commissioner of Canada (priv.gc.ca), a w Quebecu do Commission d'accès à l'information (cai.gouv.qc.ca).
Japonia: wnioski o ujawnienie, sprostowanie, usunięcie lub zaprzestanie wykorzystywania Państwa danych prosimy kierować e-mailem na adres [email protected]; nie pobieramy za to żadnych opłat. W celu ochrony Państwa danych stosujemy szyfrowane połączenia (HTTPS) i ograniczamy dostęp do osób upoważnionych. Nasze serwery znajdują się w Niemczech (Unia Europejska); japońska Komisja Ochrony Danych Osobowych (PPC) uznaje UE za obszar zapewniający równoważny poziom ochrony. Google Analytics i PostHog przekazują dane wyłącznie za Państwa zgodą; wiadomości e-mail z formularzy są przesyłane za pośrednictwem Resend w USA. Informacje zgodnie z art. 28 ust. 2 APPI dotyczące przekazywania danych do USA: państwem odbiorcy są Stany Zjednoczone Ameryki. Według raportu PPC dotyczącego tego państwa (stan badań: październik 2021 r.) nie obowiązuje tam kompleksowa ustawa o ochronie danych, lecz przepisy dla poszczególnych sektorów, takie jak Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) oraz Health Insurance Portability and Accountability Act (HIPAA); raport nie wymienia decyzji UE stwierdzającej odpowiedni stopień ochrony, a USA uczestniczą w systemie APEC CBPR od 25 lipca 2012 r. Raport nie wskazuje obowiązków przechowywania danych w kraju ani współpracy przy pozyskiwaniu informacji przez organy państwowe, które mogłyby istotnie naruszać Państwa prawa. Środki stosowane przez odbiorców: Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework; Google Analytics przesyła dane w postaci zaszyfrowanej (HTTPS z HSTS), a według Google wykorzystuje je wyłącznie zgodnie z umową z nami i naszymi ustawieniami. PostHog przechowuje nasze dane w PostHog EU Cloud we Frankfurt am Main i anonimizuje adresy IP; zgodnie z umową powierzenia przetwarzania danych PostHog Inc. może przetwarzać dane także w USA, deklaruje udział w EU-US Data Privacy Framework i szyfruje dane podczas przesyłania i przechowywania. Resend (Plus Five Five, Inc.) posiada certyfikację w ramach EU-US Data Privacy Framework i dodatkowo uzgodnił w umowie powierzenia przetwarzania danych standardowe klauzule umowne Komisji Europejskiej. Google Analytics i PostHog są ładowane dopiero po wyrażeniu przez Państwa zgody; z Resend korzystamy wyłącznie w celu rozpatrzenia Państwa zgłoszenia przesłanego przez formularz.