Personvernerklæring

1. Behandlingsansvarlig og kontakt

Behandlingsansvarlig for personopplysningene er Krakowska Ambasada Rumu sp. z o.o., ul. Pijarska 9 lok. LU2, 31-015 Kraków, Polska, NIP 6762711843, REGON 543846200, KRS 0001220573.

For spørsmål om personopplysninger kan den behandlingsansvarlige kontaktes via skjemaet eller telefon: kontaktskjema, +48 693 389 210.

Bruken av handelsnavnene «Project HERO», «Rumour Cocktail Bar» eller «Pandora Cocktail Bar» endrer ikke hvem som er behandlingsansvarlig. Det er ikke utpekt personvernombud, med mindre annet opplyses særskilt.

2. Kategorier av opplysninger

Avhengig av kontaktmåten kan vi særlig behandle:

• opplysninger i arrangementsbriefen: navn, e-post, telefon, virksomhet eller organisasjon, dato og sted, by, arrangementstype, antall gjester, forventet varighet, tjenesteomfang, fakturaopplysninger, omtrentlig budsjett, inspirasjonslenke, melding og andre frivillige opplysninger;
• opplysninger om skjemabekreftelser: status og versjon for bekreftelsen på at personvernerklæringen er lest, status og versjon for aksept av vilkårene for elektroniske tjenester, tidspunkt og innsendings-ID;
• opplysninger om reservasjon eller kontakt med Rumour Cocktail Bar eller Pandora Cocktail Bar: navn, telefon, e-post, dato og klokkeslett, antall personer, preferanser, melding og kontaktkanal;
• kommunikasjonsopplysninger fra e-post, telefon, WhatsApp, Instagram, Facebook eller andre kanaler: navn eller profilnavn, kontaktopplysninger, profil-ID, innhold og dato samt opplysninger som gis frivillig;
• tekniske opplysninger: IP-adresse, tidspunkt for besøk, enhet, nettleser, operativsystem, besøkte sider, trafikkilde, serverlogger, cookie-data og opplysninger om skjemasikkerhet.

Ikke send særlige kategorier personopplysninger gjennom skjemaene, med mindre dette virkelig er nødvendig i den konkrete saken og er avtalt på forhånd med den behandlingsansvarlige.

3. Formål og rettslig grunnlag

1. behandling av henvendelser og skjemaer, utarbeidelse av svar og kontakt om et arrangement: GDPR artikkel 6 nr. 1 bokstav b for tiltak før avtale og bokstav f for den behandlingsansvarliges berettigede interesse i å håndtere korrespondanse;
2. utarbeidelse av tilbud, fastsettelse av tjenestens omfang og gjennomføring av avtale eller reservasjon: GDPR artikkel 6 nr. 1 bokstav b;
3. fakturering, regnskapsføring og oppfyllelse av skatteplikter: GDPR artikkel 6 nr. 1 bokstav c;
4. behandling av klager og fastsettelse, fremsettelse eller forsvar av krav: GDPR artikkel 6 nr. 1 bokstav f;
5. sikring av nettstedet, skjemaene og IT-systemene: GDPR artikkel 6 nr. 1 bokstav f;
6. grunnleggende serverstatistikk uten lagring eller lesing på brukerens enhet: GDPR artikkel 6 nr. 1 bokstav f; analyse som krever slik tilgang, aktiveres bare etter samtykke etter artikkel 399 i den polske loven om elektronisk kommunikasjon (PKE), og den tilknyttede behandlingen av personopplysninger bygger på GDPR artikkel 6 nr. 1 bokstav a.

Remarketing og markedsføringscookies er ikke aktivert nå. En senere innføring krever et eget forhåndssamtykke etter artikkel 399 PKE og GDPR artikkel 6 nr. 1 bokstav a. Elektronisk direkte markedsføring krever dessuten eget samtykke etter artikkel 398 PKE.

En henvendelse og bekreftelse på at erklæringen er lest, er ikke samtykke til direkte markedsføring. Samtykke kan trekkes tilbake når som helst uten at lovligheten av tidligere behandling påvirkes.

4. Mottakere av opplysningene

I nødvendig omfang kan opplysninger deles med leverandører av hosting, e-post, teknisk støtte, skjemaer, sikkerhet, analyse og kommunikasjon, leverandører av reservasjonssystemer eller CRM, regnskapsfører, juridiske eller skattemessige rådgivere, underleverandører til arrangementet og offentlige myndigheter når loven krever det.

Når en bruker åpner en lenke til Google, Google Maps, Google Business Profile, Instagram, Facebook, WhatsApp, TripAdvisor eller andre tjenester, kan operatøren behandle opplysninger etter sine egne personvernregler.

5. Overføring utenfor Det europeiske økonomiske samarbeidsområdet

Noen globale leverandører av internett-, kommunikasjons- eller analyseverktøy kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet.

Når det skjer, bør overføringen bygge på en mekanisme som GDPR tillater, for eksempel en adekvansbeslutning, standard personvernbestemmelser eller andre tillatte garantier.

6. Lagringstid

• henvendelser og skjemaer: mens saken behandles, og deretter for å bevare korrespondansehistorikk og sikre mulige krav;
• registreringen av skjemabekreftelsene er en del av dokumentasjonen for henvendelsen og lagres etter de samme kriteriene; den er ikke dokumentasjon på samtykke til markedsføring eller analyse;
• avtaler, arrangementer, reservasjoner og fakturaer: mens tjenesten leveres, i lovpålagte skatte- og regnskapsperioder og i foreldelsesfristen for mulige krav;
• opplysninger basert på samtykke: til samtykket trekkes tilbake, med mindre et annet grunnlag tillater videre behandling;
• valget om analysesamtykke: høyst 180 dager. I GA4-oppsettet som ble kontrollert 24. august 2026, var lagringen 2 måneder for data på hendelsesnivå og 14 måneder for data på brukernivå; dette er et øyeblikksbilde av den kontrollerte innstillingen;
• tekniske opplysninger og serverlogger: så lenge det er nødvendig for sikkerhet, feildiagnose og forebygging av misbruk.

Tilbaketrekking stanser fremtidig innsamling basert på samtykke; sletting eller aggregering av allerede lagrede data kan følge leverandørens tekniske tidsplan.

7. Den registrertes rettigheter

• innsyn og kopi av opplysningene;
• retting og sletting;
• begrensning av behandlingen;
• dataportabilitet;
• innsigelse mot behandlingen;
• tilbaketrekking av samtykke når behandlingen bygger på samtykke.

For å utøve rettighetene, bruk kontaktskjema eller kontakt den behandlingsansvarlige per telefon. Den behandlingsansvarlige kan be om tilleggsopplysninger når det er nødvendig for å bekrefte identitet og beskytte data.

8. Klage til tilsynsmyndigheten

Den registrerte har rett til å klage til presidenten for det polske personvernkontoret (Prezes Urzędu Ochrony Danych Osobowych — UODO).

9. Frivillig oppgivelse av data

Det er frivillig å gi opplysninger, men de kan være nødvendige for å behandle en henvendelse, utarbeide et tilbud, foreta en reservasjon, inngå eller oppfylle en avtale, utstede en faktura eller gi et svar.

Uten kontaktopplysninger kan det være umulig å svare; uten arrangementsdetaljer kan det være umulig å utarbeide et tilbud.

10. Automatiserte avgjørelser

Den behandlingsansvarlige treffer ikke avgjørelser om brukerne utelukkende basert på automatisert behandling som har rettsvirkning eller på tilsvarende måte påvirker dem vesentlig.

11. Cookies, analyse og kart

DREAM-menyen bruker tekniske cookies i opptil 2 timer: __Host-rp-dream-menu husker tilgangen etter at du bekrefter 18+ og skriver inn riktig passord; __Host-rp-dream-menu-age husker bare alderserklæringen i versjonen uten passord. De inneholder ikke passordet og kontrollerer ikke identiteten din. Serveren leser dem; de sendes over HTTPS og brukes ikke til reklame eller analyse. Siden i boken huskes i sessionStorage til faneøkten avsluttes. Å lukke menyen fjerner tilgangscookien; blokkering hindrer menyen i å åpne.

Når skjemaet sendes, lagrer sessionStorage en teknisk forsøksmarkør under projectHeroQuoteAttempt:v1: en tilfeldig UUID, et SHA-256-fingeravtrykk av skjemadataene med identifikatoren som salt, opprettelsestidspunkt, versjon og status- eller historikkmarkører for ubekreftede forsøk. Oppføringen inneholder verken forespørselen eller kontaktopplysninger i klartekst; fingeravtrykket er fortsatt tekniske data knyttet til sendeforsøket.

Markøren hindrer duplikater og gjør det mulig å prøve manuelt på nytt med de samme opplysningene og identifikatoren innen 23 timer. Den beholdes når siden lastes på nytt. Ved ubekreftet resultat beholdes den også etter 23 timer, til faneøkten avsluttes, for å blokkere en mulig duplikatforsendelse. Bekreftet mottak fjerner markøren. Hvis sessionStorage er blokkert, brukes bare minnet til den gjeldende siden.

Dette er teknisk lagring for den forespurte innsendingen, atskilt fra analysesamtykke. Den brukes ikke til analyse eller markedsføring; fingeravtrykket og lokale statusmarkører sendes ikke til analyseverktøy. Den lagrer ikke et utkast til forespørselen og sender den ikke automatisk på nytt.

Nettstedet kan bruke cookies og lignende teknologi. Nødvendige cookies kan brukes uten ytterligere samtykke når de er påkrevd for nettstedet eller en tjeneste brukeren ber om; analyseverktøy lastes bare etter samtykke når dette kreves.

På datoen for siste oppdatering bruker nettstedet Google Tag Manager, Google Analytics 4, Google Consent Mode v2, Vercel Speed Insights, Vercel Analytics og et skjema behandlet via Resend. Etter analysesamtykke kan bare tillatte UTM-parametere, gclid, gbraid og wbraid lagres i nettleserøkten for å knytte en henvendelse til en kampanje; attribusjonen slettes ved tilbaketrekking.

Google Tag Manager, Google Analytics, Vercel Analytics og Vercel Speed Insights lastes ikke før analysesamtykke. Annonseringslagring, annonsebrukerdata og annonsetilpasning forblir avslått også etter samtykke. Avslaget lagres i høyst 180 dager, og valget kan endres i cookie-panelet.

På sidene for Pandora, Rumour og DREAM lastes OpenStreetMap-kartet automatisk når du ruller til lokasjonsdelen, uavhengig av analysevalget ditt. Nettleseren henter kartbilder direkte fra tile.openstreetmap.org. OpenStreetMap Foundation og deres infrastrukturleverandører kan motta IP-adressen, nettleserinformasjon, nettstedets domene og opplysninger om kartområdene som etterspørres, i samsvar med deres egen personvernerklæring. Kartet ber ikke om tilgang til posisjonen din. Veibeskrivelsesknapper åpner Google Maps i en ny fane, der Googles vilkår og personverninformasjon gjelder.

12. Versjon og endringer

Erklæringen kan oppdateres ved juridiske, funksjonelle eller tekniske endringer. Gjeldende versjon er tilgjengelig på rumourpandora.pl.

Sist oppdatert: 3. oktober 2026