Dane osobowe

Informacja o prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Karol Dobrakowski, prowadzący działalność gospodarczą pod firmą BANANACONDA Karol Dobrakowski, ul. Komornicka 90, 42-202 Częstochowa, NIP 9492264369, dalej „Administrator”.

Kontakt w sprawach ochrony danych osobowych jest możliwy pod adresem barmix@vipbar.pl lub pisemnie na adres siedziby Administratora. Informacja dotyczy serwisu automatycznybarman.pl i obsługi zapytań o ofertę. Określenie „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

2. Zakres, cele i podstawy prawne przetwarzania

Przy obsłudze zapytań przetwarzane są podane dane kontaktowe, imię i nazwisko, treść korespondencji oraz informacje potrzebne do przygotowania oferty, w szczególności data, miejscowość i rodzaj wydarzenia, liczba uczestników i dni.

Dane są przetwarzane w celu:

• podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, w tym sprawdzenia dostępności i przygotowania oferty: art. 6 ust. 1 lit. b RODO;
• obsługi pozostałej korespondencji, w tym kontaktu z przedstawicielami organizatorów: art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest udzielanie odpowiedzi i zachowanie historii sprawy umożliwiającej kontynuowanie kontaktu;
• zapewnienia działania i bezpieczeństwa serwisu: art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest ochrona serwisu i kanałów kontaktu przed nadużyciami;
• analizy źródeł ruchu, kampanii, odsłon i korzystania z kontaktu, wyłącznie po wyrażeniu zgody: art. 6 ust. 1 lit. a RODO.

Dane techniczne połączenia mogą obejmować adres IP, czas i adres żądania, informacje o przeglądarce i urządzeniu. Zakres pomiaru analitycznego opisano w punkcie 7.

3. Dobrowolność podania danych

Podanie danych kontaktowych i informacji o wydarzeniu jest dobrowolne, lecz niezbędne w zakresie potrzebnym do udzielenia odpowiedzi lub przygotowania oferty. Kontakt jest możliwy przez formularz internetowy, pocztę elektroniczną i telefon. Formularz wymaga imienia i nazwiska, daty, miejscowości i rodzaju wydarzenia, liczby gości i dni oraz co najmniej jednego sposobu kontaktu: adresu e-mail lub numeru telefonu. Treść dodatkowej wiadomości jest opcjonalna. Obsługa zapytania nie wymaga zgody na przetwarzanie danych ani na analitykę; podstawy prawne wskazano w punkcie 2. Komunikat przyjęcia przez serwer SMTP nie oznacza doręczenia do skrzynki ani rezerwacji terminu.

Obsługa zapytania nie wymaga numeru PESEL, danych dokumentów tożsamości, szczególnych kategorii danych osobowych ani danych poszczególnych uczestników wydarzenia. Zapytanie nie stanowi zapisu do newslettera ani potwierdzenia rezerwacji. Odmowa zgody na analitykę nie ogranicza możliwości korzystania z serwisu ani kontaktu z Administratorem.

4. Odbiorcy danych

Administrator korzysta z usług OVHcloud w zakresie hostingu i poczty elektronicznej MX Plan oraz z Notion Labs, Inc. w zakresie prowadzenia rejestru zapytań. Korespondencja trafia do skrzynki Administratora, a dane potrzebne do dalszej obsługi są wprowadzane do Notion ręcznie.

Po wyrażeniu zgody na analitykę odbiorcami danych są dostawca Google Analytics i Google Tag Manager oraz podmioty uczestniczące w świadczeniu tych usług. Polskie warunki Google Analytics wskazują Google Ireland Limited jako dostawcę usługi. W przetwarzaniu mogą uczestniczyć także Google LLC i podwykonawcy Google. Dane kontaktowe i treść zapytań nie są przekazywane jako parametry zdarzeń analitycznych.

Dane mogą być udostępniane upoważnionym osobom obsługującym zapytania oraz dostawcom wymienionych usług i ich podwykonawcom w zakresie niezbędnym do realizacji tych zadań, a także organom uprawnionym na podstawie przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z Notion wiąże się z przetwarzaniem danych w Stanach Zjednoczonych. Standardowe warunki Notion obejmują umowę powierzenia i standardowe klauzule umowne Komisji Europejskiej dla transferów wymagających takich zabezpieczeń. Treść umowy powierzenia Notion jest dostępna na stronie dostawcy.

Korzystanie z Google może wiązać się z przekazywaniem danych poza EOG, w tym do Stanów Zjednoczonych. Google stosuje decyzje stwierdzające odpowiedni stopień ochrony, w tym ramy ochrony danych UE-USA w odniesieniu do objętych nimi podmiotów amerykańskich, oraz standardowe klauzule umowne, gdy są wymagane i nie ma zastosowania decyzja stwierdzająca odpowiedni stopień ochrony. Informacje zawierają zasady przekazywania danych Google i warunki przetwarzania danych, do których odsyłają warunki Google Analytics.

Umowa powierzenia OVHcloud przewiduje stosowanie standardowych klauzul umownych w określonych w niej przypadkach przetwarzania poza EOG, gdy nie ma zastosowania decyzja stwierdzająca odpowiedni stopień ochrony. Nie oznacza to, że całość danych jest przechowywana poza EOG. Treść umowy powierzenia OVHcloud jest udostępniana przez dostawcę.

Informacje o zabezpieczeniach transferu oraz ich kopię można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania danych

Dane zapytań niezakończonych zawarciem umowy i związana z nimi korespondencja są przechowywane przez 12 miesięcy od ostatniego kontaktu, a następnie usuwane lub nieodwracalnie anonimizowane. Zasada obejmuje skrzynkę pocztową i rejestr Notion. Comiesięczny przegląd nie przedłuża tego okresu. Dokumentacja zawartych umów i rozliczeń podlega odrębnym zasadom przekazywanym przy zbieraniu danych w tych celach.

Usunięcie danych z bieżącej korespondencji lub rejestru nie oznacza natychmiastowego usunięcia wszystkich kopii technicznych dostawców. Notion domyślnie przechowuje usunięte strony w koszu przez 30 dni, chyba że zostaną wcześniej usunięte z kosza. Po usunięciu z kosza obowiązuje dalszy 30-dniowy okres retencji. Dostawca opisuje także możliwość odzyskania treści z kopii z ostatnich 30 dni. Okresy te dotyczą mechanizmów odzyskiwania danych, a nie przedłużenia bieżącej obsługi zapytania.

Szczegółowe informacje o przetwarzaniu danych przez dostawcę hostingu i poczty, w tym o zasadach ochrony danych i warunkach świadczenia usług, są dostępne w informacjach OVHcloud o ochronie danych osobowych, umowie powierzenia przetwarzania danych OVHcloud oraz warunkach hostingu WWW. Informacje o przetwarzaniu danych w związku z obsługą zapytań można uzyskać także od Administratora pod adresem barmix@vipbar.pl.

Przy wysyłaniu zapytania mechanizm ochrony formularza przechowuje pseudonimy adresów IP utworzone funkcją HMAC oraz liczniki zgłoszeń, bez jawnych adresów IP, danych kontaktowych i treści wiadomości. Ograniczenie liczby zgłoszeń działa w oknie jednej godziny. Wygasłe wpisy są nadpisywane przy następnym poprawnym żądaniu obsługiwanym przez ten mechanizm; przy braku żądań mogą pozostawać dłużej. Plik obejmuje maksymalnie 60 wpisów. Pseudonimizacja nie jest anonimizacją. Mechanizm ten dotyczy obsługi żądań formularza, a nie samego przeglądania strony.

Dane użytkowników i zdarzeń w Google Analytics 4 są przechowywane przez 2 miesiące, bez odnawiania tego okresu przy nowej aktywności. Ustawienie nie ogranicza okresu dostępności standardowych raportów zagregowanych. Cookies analityczne _ga i _ga_F3503WHPVM mają okres ważności do 180 dni, bez odnawiania przy kolejnych odsłonach. Przeglądarka może ograniczyć ten okres.

7. Pliki cookies, pamięć przeglądarki i analityka

Serwis zapisuje wybór dotyczący analityki, wersję ustawień i czas wyboru w pamięci localStorage pod kluczem ab-consent-v2. Zapis służy wykonaniu decyzji osoby korzystającej z serwisu, również odmowy, i nie zawiera identyfikatora użytkownika ani danych zapytania. Wybór obowiązuje przez 180 dni od zapisania lub do wcześniejszej zmiany bądź usunięcia pamięci przeglądarki. Wygasły zapis jest usuwany przy kolejnym sprawdzeniu przez serwis, który ponownie pyta o zgodę. Jeśli zapis wyboru jest niedostępny, analityka nie jest włączana.

Google Analytics 4 (G-F3503WHPVM) jest uruchamiany przez Google Tag Manager (GTM-T9M7TM5R) wyłącznie po zgodzie na analitykę. Przed zgodą narzędzia te nie są pobierane i nie są wysyłane żądania analityczne, także bez cookies. Serwis nie korzysta z Meta Pixel i nie udostępnia zgody marketingowej.

Pomiar obejmuje identyfikatory przeglądarki i sesji zapisane w cookies, dane o urządzeniu, odsłony oraz kliknięcia odnośników telefonu i poczty elektronicznej. Nie obejmuje treści korespondencji, pól formularza ani adresów odnośników kontaktowych. Po zgodzie na analitykę rejestrowane jest również zdarzenie przyjęcia zapytania przez serwer SMTP, bez danych formularza. Zdarzenie to nie potwierdza doręczenia wiadomości ani rezerwacji. Po zgodzie połączenia z Google obejmują również dane techniczne żądania, w tym adres IP.

Do analityki przekazywane są stałe adresy i tytuły publicznych podstron oraz ograniczone kody źródła, medium i kampanii (utm_source, utm_medium, utm_campaign). Pozostałe parametry adresu i jego fragment są pomijane. Adres strony odsyłającej jest ograniczony do schematu, nazwy hosta i ewentualnego portu, bez ścieżki, parametrów i fragmentu. Administrator stosuje nieosobowe kody kampanii, nieprzypisane do konkretnych osób. Samo ograniczenie zakresu danych nie oznacza ich anonimizacji.

Google Signals, pomiar zaawansowany i zbieranie danych przekazywanych przez użytkowników są wyłączone. Konfiguracja serwisu nie przewiduje User-ID, personalizacji reklam ani rozszerzonych konwersji. Zgody na cele reklamowe pozostają wyłączone.

Zgodę można zmienić lub wycofać w dowolnym momencie przyciskiem „Ustawienia prywatności” w stopce. Wycofanie blokuje dalszy pomiar i przeładowuje stronę bez tych narzędzi. Nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem i nie usuwa automatycznie danych wcześniej przekazanych Google ani wszystkich wcześniej zapisanych cookies. Cookies można również usunąć w ustawieniach przeglądarki.

Fonty, zdjęcia i mapa są udostępniane z hostingu serwisu, bez osadzania Google Fonts lub zewnętrznej usługi mapowej. Odnośniki do innych serwisów nie są osadzonymi narzędziami tych dostawców. Niezależnie od analityki Google dostawca hostingu przetwarza dane techniczne w logach i statystykach serwerowych.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych, jeśli zachodzą przesłanki z art. 17 RODO;
• ograniczenia przetwarzania na zasadach określonych w art. 18 RODO;
• przenoszenia dostarczonych danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy, w tym art. 6 ust. 1 lit. a lub b RODO, w zakresie określonym w art. 20 RODO;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo sprzeciwu

Osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO. Administrator zaprzestaje wówczas przetwarzania w danym celu, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności tej osoby lub podstawy do ustalenia, dochodzenia albo obrony roszczeń.

Żądania dotyczące realizacji praw można kierować na adres barmix@vipbar.pl lub adres siedziby Administratora.

9. Zautomatyzowane podejmowanie decyzji

Serwis nie podejmuje automatycznie decyzji o zawarciu umowy, cenie ani dostępności terminu. Przygotowanie oferty wymaga sprawdzenia zapytania przez Administratora.