Polityka prywatności

Administratorem Twoich danych osobowych jest Harvest Koprowski spółka jawna z siedzibą pod adresem Sukiennice 9a, 50-107 Wrocław, NIP 8971850314, prowadząca restaurację PIENO przy ul. Vespucciego 18d, 51-505 Wrocław.

Kontakt z administratorem: e-mail info@pieno.pizza, telefon 695 100 645.

Administrator nie wyznaczył Inspektora Ochrony Danych. Wszystkie sprawy związane z ochroną danych osobowych prosimy kierować bezpośrednio na adres administratora podany powyżej.

Cel: odpowiedź na zapytanie wysłane przez formularz kontaktowy lub eventowo-cateringowy, obsługa rezerwacji stolika, organizacja imprezy, cateringu lub mobilnego pieca, przygotowanie oferty.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora — odpowiedź na zapytanie kierowane do firmy).

Zakres: imię, e-mail, numer telefonu, treść wiadomości oraz szczegóły zapytania (np. typ wydarzenia, data, liczba osób, budżet, lokalizacja), a także dane techniczne: IP, przeglądarka, strona wejścia.

Okres przechowywania: do czasu zakończenia korespondencji lub realizacji rezerwacji + 12 miesięcy na potencjalne reklamacje.

Cel: mierzenie oglądalności podstron, źródeł ruchu i skuteczności kampanii reklamowych.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies — kategoria „Analityka”).

Zakres: identyfikatory cookies, IP (zanonimizowane), urządzenie, przeglądarka, ścieżka kliknięć.

Okres przechowywania: zgodnie z ustawieniami Google Analytics 4 (do 14 miesięcy).

Cel: wyświetlanie spersonalizowanych reklam PIENO w sieci Google Ads i Meta Ads osobom, które odwiedziły stronę.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies — kategoria „Marketing”).

Zakres: identyfikatory reklamowe cookies, fakt odwiedzin strony, oglądane podstrony.

Okres przechowywania: do 90 dni dla list remarketingowych.

Cel: sprawdzenie, czy reklama PIENO doprowadziła do wysłania formularza (rezerwacja, kontakt, impreza) lub do potwierdzenia rezerwacji przez obsługę, oraz optymalizacja kampanii pod realne rezerwacje zamiast samych kliknięć.

Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej — Twoja zgoda w banerze cookies (kategoria „Marketing”). Bez tej zgody nie przekazujemy Google ani Meta żadnych danych z formularza i nie zapisujemy identyfikatorów kliknięć reklamowych.

Zakres (tylko przy zgodzie): skróty SHA-256 adresu e-mail, numeru telefonu i imienia (Google Enhanced Conversions, Meta Conversions API), identyfikatory kliknięcia w reklamę (gclid, gbraid, wbraid, fbclid), identyfikatory przeglądarki Meta (_fbp, _fbc), adres IP i przeglądarka, liczba osób i numer zgłoszenia. Skrót SHA-256 nie jest anonimizacją — to dane pseudonimizowane, które Google i Meta porównują z danymi swoich użytkowników wyłącznie w celu dopasowania konwersji.

Nazwy kampanii (parametry UTM) zapisujemy przy zgodzie analitycznej lub marketingowej.

Okres przechowywania: identyfikatory kliknięć w Twojej przeglądarce do 90 dni; przy prośbie o stolik — razem z rezerwacją (patrz wyżej). Zgodę możesz wycofać w każdej chwili przyciskiem „Zarządzaj cookies” w stopce — od tej chwili nic nie wysyłamy, a zapisane w przeglądarce identyfikatory kasujemy.

Korzystamy z następujących zaufanych dostawców (procesorów), którym możemy powierzyć Twoje dane na podstawie odrębnych umów powierzenia: dostawca hostingu strony; Resend, Inc. — wysyłka maili z formularzy (USA); Google Ireland Ltd. — Google Tag Manager, Google Analytics 4, Google Ads, mapy (Irlandia / EOG, USA); Meta Platforms Ireland Ltd. — Meta Pixel / Conversions API (Irlandia / EOG, USA); Supabase, Inc. — baza, w której zapisujemy prośby o stolik oraz zapytania z formularza kontaktowego i imprezowego (UE / USA); Telegram FZ-LLC — komunikator, w którym obsługa lokalu potwierdza rezerwacje i oznacza obsłużone zapytania; trafiają tam wyłącznie imię, telefon, godzina lub termin, liczba osób oraz typ wydarzenia lub temat — bez treści wiadomości i pełnego adresu e-mail (Zjednoczone Emiraty Arabskie, poza EOG); zjedz.my — system rezerwacji dostępny z naszej wizytówki Google (Polska); Adjust GmbH — atrybucja kliknięć w link do aplikacji Glovo (deep link glovo.go.link; Niemcy / EOG).

Część tych dostawców (Resend, Google, Meta) ma siedzibę lub przetwarza dane w USA. Przekazywanie danych do USA odbywa się na podstawie Standardowych Klauzul Umownych Komisji Europejskiej oraz programu EU-US Data Privacy Framework (Decyzja Komisji 2023/1795). Powiadomienia o rezerwacjach trafiają dodatkowo do komunikatora Telegram, którego operator działa poza EOG — dlatego ograniczamy ich treść do danych niezbędnych do potwierdzenia stolika (bez pełnego adresu e-mail).

Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych poza wyżej wymienionymi.

W związku z przetwarzaniem przez nas Twoich danych masz prawo do: dostępu do swoich danych (art. 15 RODO), sprostowania (art. 16), usunięcia danych (art. 17) — z wyjątkiem danych, których wymaga prawo, ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz cofnięcia zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z dowolnego z powyższych praw — napisz na info@pieno.pizza. Odpowiemy w terminie 30 dni.

Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania lub rezerwacji. Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany ani nie stosujemy profilowania wywołującego skutki prawne.

Strona pieno.pizza używa plików cookies w trzech kategoriach: niezbędne (zawsze aktywne), analityka (wymaga zgody) oraz marketing (wymaga zgody). Twój wybór pamiętamy przez 12 miesięcy. W każdej chwili możesz zmienić zgody — kliknij „Zarządzaj cookies” w stopce.

Domyślnie (przed wyrażeniem zgody) korzystamy z trybu Google Consent Mode v2 z ustawieniami „denied” — bez Twojej zgody Google ani inne narzędzia nie zapisują identyfikatorów reklamowych ani nie budują profilu użytkownika.

Każda wizyta generuje techniczny log (IP, czas, ścieżka URL, przeglądarka). Logi przechowywane są maksymalnie 30 dni i nie są łączone z innymi danymi osobowymi.

Niektóre linki kierują na serwisy zewnętrzne (zjedz.my, Glovo — przez link atrybucyjny Adjust, Google Maps, Instagram, Facebook). Po opuszczeniu naszej strony nie odpowiadamy za sposób przetwarzania danych przez te podmioty — np. dane podane przy rezerwacji na zjedz.my lub zamówieniu w Glovo przetwarzają ich operatorzy zgodnie z własnymi politykami prywatności.

Polityka prywatności może być aktualizowana. Każda wersja oznaczona jest datą na górze tej strony. O istotnych zmianach poinformujemy przez baner na stronie.