Політика конфіденційності

Розпорядником ваших персональних даних є Harvest Koprowski spółka jawna із зареєстрованим офісом за адресою Sukiennice 9a, 50-107 Wrocław, Польща, податковий номер (NIP) 8971850314, що веде ресторан PIENO за адресою Vespucciego 18d, 51-505 Wrocław.

Контакт із розпорядником: e-mail info@pieno.pizza, телефон 695 100 645.

Розпорядник не призначив Інспектора з захисту даних. Усі питання щодо захисту персональних даних просимо надсилати безпосередньо на адресу розпорядника, вказану вище.

Мета: відповідь на запит, надісланий через контактну або кейтерингову форму, обслуговування бронювання столика, організація події, кейтерингу чи мобільної печі, підготовка пропозиції.

Правова підстава: ст. 6(1)(b) GDPR (дії перед укладенням договору) або ст. 6(1)(f) GDPR (законний інтерес розпорядника — відповідь на запит, скерований до компанії).

Обсяг: ім'я, e-mail, номер телефону, текст повідомлення та деталі запиту (напр., тип події, дата, кількість гостей, бюджет, локація), а також технічні дані: IP, браузер, сторінка входу.

Строк зберігання: до завершення листування або дати бронювання + 12 місяців на можливі рекламації.

Мета: вимірювання переглядів сторінок, джерел трафіку та ефективності рекламних кампаній.

Правова підстава: ст. 6(1)(a) GDPR (ваша згода в банері cookie — категорія «Аналітика»).

Обсяг: ідентифікатори cookie, анонімізована IP-адреса, пристрій, браузер, шлях кліків.

Строк зберігання: згідно з налаштуваннями Google Analytics 4 (до 14 місяців).

Мета: показ персоналізованої реклами PIENO в мережах Google Ads і Meta Ads особам, які відвідали сайт.

Правова підстава: ст. 6(1)(a) GDPR (ваша згода в банері cookie — категорія «Маркетинг»).

Обсяг: рекламні ідентифікатори cookie, факт відвідування сайту, переглянуті сторінки.

Строк зберігання: до 90 днів для ремаркетингових списків.

Мета: перевірити, чи реклама PIENO привела до надсилання форми (бронювання, контакт, захід) або до підтвердження бронювання персоналом, та оптимізувати кампанії під реальні бронювання, а не кліки.

Правова підстава: ст. 6(1)(a) GDPR та ст. 399 польського закону «Право електронних комунікацій» — ваша згода в банері cookie (категорія «Маркетинг»). Без неї ми не передаємо Google чи Meta жодних даних із форми і не зберігаємо ідентифікаторів рекламних кліків.

Обсяг (лише за згоди): хеші SHA-256 електронної пошти, номера телефону та імені (Google Enhanced Conversions, Meta Conversions API), ідентифікатори кліку на рекламу (gclid, gbraid, wbraid, fbclid), ідентифікатори браузера Meta (_fbp, _fbc), IP-адреса і браузер, кількість гостей і номер заявки. Хеш SHA-256 — це не анонімізація, а псевдонімізовані дані, які Google і Meta порівнюють з даними своїх користувачів виключно для зіставлення конверсій.

Назви кампаній (параметри UTM) зберігаємо за аналітичної або маркетингової згоди.

Строк зберігання: ідентифікатори кліків у вашому браузері — до 90 днів; для заявок на столик — разом із бронюванням (див. вище). Згоду можна відкликати будь-коли кнопкою «Керувати cookie» у футері — відтоді ми нічого не надсилаємо, а збережені в браузері ідентифікатори видаляємо.

Ми користуємося послугами таких перевірених постачальників (процесорів), яким можемо доручити ваші дані на підставі окремих договорів доручення: провайдер хостингу сайту; Resend, Inc. — надсилання листів із форм (США); Google Ireland Ltd. — Google Tag Manager, Google Analytics 4, Google Ads, мапи (Ірландія / ЄЕП, США); Meta Platforms Ireland Ltd. — Meta Pixel / Conversions API (Ірландія / ЄЕП, США); Supabase, Inc. — база, у якій зберігаємо заявки на столик і запити з контактної форми та форми заходів (ЄС / США); Telegram FZ-LLC — месенджер, у якому персонал підтверджує бронювання та позначає опрацьовані запити; туди потрапляють лише ім'я, телефон, година або дата, кількість гостей і тип заходу чи тема — без тексту повідомлення та повної адреси електронної пошти (Об'єднані Арабські Емірати, поза ЄЕП); zjedz.my — система бронювання, доступна з нашої візитівки Google (Польща); Adjust GmbH — атрибуція кліків за посиланням на застосунок Glovo (deep link glovo.go.link; Німеччина / ЄЕП).

Частина цих постачальників (Resend, Google, Meta) має офіс або обробляє дані в США. Передавання даних до США відбувається на підставі Стандартних договірних положень Європейської комісії та програми EU-US Data Privacy Framework (Рішення Комісії 2023/1795). Сповіщення про бронювання додатково надходять у месенджер Telegram, оператор якого працює поза ЄЕП, — тому обмежуємо їх змістом, потрібним для підтвердження столика (без повної адреси електронної пошти).

Ми не продаємо та не передаємо ваші дані третім особам у маркетингових цілях, окрім зазначених вище.

У зв'язку з обробкою ваших даних ви маєте право на: доступ до своїх даних (ст. 15 GDPR), виправлення (ст. 16), видалення даних (ст. 17) — за винятком даних, збереження яких вимагає закон, обмеження обробки (ст. 18), перенесення даних (ст. 20), заперечення (ст. 21) та відкликання згоди будь-коли — без впливу на законність обробки, здійсненої до відкликання.

Ви також маєте право подати скаргу до Голови Управління захисту персональних даних Польщі (uodo.gov.pl).

Щоб скористатися будь-яким із цих прав — напишіть на info@pieno.pizza. Відповімо протягом 30 днів.

Надання даних є добровільним, але необхідним для опрацювання запиту чи бронювання. Ми не ухвалюємо рішень виключно автоматизованим способом і не застосовуємо профілювання з правовими наслідками.

Сайт pieno.pizza використовує файли cookie у трьох категоріях: необхідні (завжди активні), аналітика (потрібна згода) та маркетинг (потрібна згода). Ваш вибір ми пам'ятаємо 12 місяців. Змінити згоди можна будь-коли — натисніть «Керувати cookie» в нижньому колонтитулі.

За замовчуванням (до надання згоди) ми працюємо в режимі Google Consent Mode v2 з налаштуваннями «denied» — без вашої згоди ані Google, ані інші інструменти не зберігають рекламних ідентифікаторів і не будують профілю користувача.

Кожен візит генерує технічний лог (IP, час, шлях URL, браузер). Логи зберігаються щонайбільше 30 днів і не поєднуються з іншими персональними даними.

Деякі посилання ведуть на зовнішні сервіси (zjedz.my, Glovo — через атрибуційне посилання Adjust, Google Maps, Instagram, Facebook). Після того як ви залишите наш сайт, ми не відповідаємо за те, як ці суб'єкти обробляють дані — напр., дані, вказані під час бронювання на zjedz.my чи замовлення в Glovo, обробляють їхні оператори згідно з власними політиками конфіденційності.

Політика конфіденційності може оновлюватися. Кожна версія позначена датою вгорі цієї сторінки. Про суттєві зміни повідомимо через банер на сайті.