Politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement des données personnelles est Krakowska Ambasada Rumu sp. z o.o., ul. Pijarska 9 lok. LU2, 31-015 Kraków, Polska, NIP 6762711843, REGON 543846200, KRS 0001220573.

Pour toute question relative aux données personnelles, contactez le Responsable par e-mail ou téléphone : events@rumourpandora.pl, +48 693 389 210.

L'emploi des noms commerciaux « Project HERO », « Rumour Cocktail Bar » ou « Pandora Cocktail Bar » ne modifie pas l'identité du Responsable. Aucun délégué à la protection des données n'a été désigné, sauf indication distincte contraire.

2. Catégories de données traitées

Selon le canal de contact, nous pouvons notamment traiter :

• les données du brief événementiel : nom et prénom, e-mail, téléphone, entreprise ou organisation, date et lieu, ville, type d'événement, nombre d'invités, durée prévue, périmètre du service, informations de facturation, budget approximatif, lien d'inspiration, message et autres données fournies volontairement ;
• les données de confirmation du formulaire : statut et version de la confirmation de lecture de la Politique de confidentialité, statut et version de l'acceptation des Conditions des services électroniques, horodatage et identifiant de l'envoi ;
• les données d'une réservation ou d'un contact avec Rumour Cocktail Bar ou Pandora Cocktail Bar : nom, téléphone, e-mail, date et heure, nombre de personnes, préférences, message et canal de contact ;
• les données des communications par e-mail, téléphone, WhatsApp, Instagram, Facebook ou d'autres canaux : nom ou nom de profil, coordonnées, identifiant du profil, contenu et date de la communication et informations fournies volontairement ;
• les données techniques : adresse IP, date et heure de visite, appareil, navigateur, système d'exploitation, pages visitées, source d'accès, journaux serveur, données des cookies et données de sécurité des formulaires.

Ne transmettez pas de catégories particulières de données par les formulaires, sauf nécessité réelle dans un cas précis et accord préalable avec le Responsable.

3. Finalités et bases juridiques

1. traiter les demandes et formulaires, préparer une réponse et prendre contact au sujet d'un événement : article 6, paragraphe 1, point b) du RGPD pour les mesures précontractuelles et point f) pour l'intérêt légitime du Responsable à gérer la correspondance ;
2. préparer une offre, déterminer le périmètre du service et exécuter un contrat ou une réservation : article 6, paragraphe 1, point b) du RGPD ;
3. émettre des factures, tenir la comptabilité et respecter les obligations fiscales : article 6, paragraphe 1, point c) du RGPD ;
4. traiter les réclamations et constater, exercer ou défendre des droits : article 6, paragraphe 1, point f) du RGPD ;
5. assurer la sécurité du site, des formulaires et des systèmes informatiques : article 6, paragraphe 1, point f) du RGPD ;
6. établir des statistiques techniques élémentaires côté serveur sans stockage ni lecture sur le terminal : article 6, paragraphe 1, point f) du RGPD ; l'analyse nécessitant cet accès n'est activée qu'après le consentement prévu par l'article 399 de la loi polonaise sur les communications électroniques (PKE), et le traitement personnel associé repose sur l'article 6, paragraphe 1, point a) du RGPD.

Le remarketing et les cookies marketing ne sont pas activés actuellement. Leur introduction future nécessitera un consentement préalable distinct au titre de l'article 399 PKE et de l'article 6, paragraphe 1, point a) du RGPD. Le marketing direct électronique exige également le consentement distinct prévu par l'article 398 PKE.

L'envoi d'une demande et la confirmation de lecture de la politique ne valent pas consentement au marketing direct. Le consentement peut être retiré à tout moment sans affecter la licéité du traitement antérieur.

4. Destinataires des données

Dans la mesure nécessaire, les données peuvent être communiquées aux prestataires d'hébergement, de messagerie, de support technique, de formulaires, de sécurité, d'analyse et de communication, aux fournisseurs de systèmes de réservation ou CRM, au cabinet comptable, aux conseillers juridiques ou fiscaux, aux sous-traitants de l'événement et aux autorités lorsque la loi l'exige.

En ouvrant un lien vers Google, Google Maps, Google Business Profile, Instagram, Facebook, WhatsApp, TripAdvisor ou un autre service, son opérateur peut traiter les données selon sa propre politique.

5. Transferts hors de l'Espace économique européen

Certains fournisseurs mondiaux d'outils internet, de communication ou d'analyse peuvent traiter des données hors de l'Espace économique européen.

Le cas échéant, le transfert devrait reposer sur un mécanisme autorisé par le RGPD, tel qu'une décision d'adéquation, des clauses contractuelles types ou d'autres garanties admises.

6. Durées de conservation

• demandes et formulaires : pendant leur traitement, puis pour conserver l'historique de la correspondance et protéger d'éventuelles prétentions ;
• l'enregistrement des confirmations du formulaire fait partie du dossier de la demande et est conservé selon les mêmes critères ; il ne constitue pas une preuve de consentement au marketing ou à l'analyse ;
• contrats, événements, réservations et factures : pendant la prestation, les durées fiscales et comptables imposées par la loi et le délai de prescription d'éventuelles prétentions ;
• données fondées sur le consentement : jusqu'à son retrait, sauf autre fondement permettant de poursuivre le traitement ;
• choix relatif au consentement analytique : au plus 180 jours. Dans la configuration GA4 vérifiée le 24 août 2026, la conservation était de 2 mois pour les données d'événements et de 14 mois pour les données au niveau utilisateur ; il s'agit d'un instantané de la configuration vérifiée ;
• données techniques et journaux : pendant la durée nécessaire à la sécurité, au diagnostic des erreurs et à la prévention des abus.

Le retrait arrête la collecte future fondée sur le consentement ; la suppression ou l'agrégation de données déjà enregistrées peut suivre le calendrier technique du fournisseur.

7. Droits des personnes concernées

• accès aux données et obtention d'une copie ;
• rectification et effacement ;
• limitation du traitement ;
• portabilité des données ;
• opposition au traitement ;
• retrait du consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, écrivez à events@rumourpandora.pl. Le Responsable peut demander des informations supplémentaires nécessaires à la vérification de l'identité et à la protection des données.

8. Réclamation auprès de l'autorité de contrôle

La personne concernée a le droit d'introduire une réclamation auprès du Président de l'Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych — UODO).

9. Caractère facultatif de la fourniture

La fourniture des données est facultative, mais peut être nécessaire pour traiter une demande, préparer une offre, effectuer une réservation, conclure ou exécuter un contrat, émettre une facture ou répondre.

Sans coordonnées, une réponse peut être impossible ; sans détails sur l'événement, une offre peut ne pas pouvoir être préparée.

10. Décisions automatisées

Le Responsable ne prend pas à l'égard des utilisateurs de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou les affectant de manière similaire et significative.

11. Cookies, analyse et Google Maps

Le site peut utiliser des cookies et technologies similaires. Les cookies nécessaires peuvent être employés sans consentement supplémentaire lorsqu'ils sont indispensables au site ou à un service demandé ; les outils d'analyse ne sont chargés qu'après le consentement requis.

À la date de la dernière mise à jour, le site utilise Google Tag Manager, Google Analytics 4, Google Consent Mode v2, Vercel Speed Insights, Vercel Analytics et un formulaire traité via Resend. Après consentement analytique, seuls les paramètres UTM autorisés, gclid, gbraid et wbraid peuvent être conservés dans la session du navigateur pour attribuer une demande à une campagne ; cette attribution est supprimée au retrait.

Google Tag Manager, Google Analytics, Vercel Analytics et Vercel Speed Insights ne sont pas chargés avant le consentement analytique. Le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces restent refusés même après ce consentement. Le refus est conservé au plus 180 jours et le choix peut être modifié dans le panneau cookies.

La carte Google intégrée est remplacée par un espace réservé local jusqu'à ce que l'utilisateur choisisse séparément « Charger Google Maps ». Le consentement analytique ne charge ni n'autorise la carte. Son chargement ou l'ouverture du lien externe constitue un passage conscient vers Google et relève de ses informations de confidentialité.

12. Version et modifications

La politique peut être mise à jour en cas de changements juridiques, fonctionnels ou techniques. Sa version en vigueur est disponible sur rumourpandora.pl.

Dernière mise à jour : 25 août 2026.