Політика приватності

1. Контролер даних і контакт

Контролером персональних даних є Krakowska Ambasada Rumu sp. z o.o., ul. Pijarska 9 lok. LU2, 31-015 Kraków, Polska, NIP 6762711843, REGON 543846200, KRS 0001220573.

З питань персональних даних звертайтеся до Контролера через форму або телефоном: контактна форма, +48 693 389 210.

Використання торговельних назв «Project HERO», «Rumour Cocktail Bar» або «Pandora Cocktail Bar» не змінює особу Контролера. Контролер не призначив інспектора із захисту даних, якщо окремо не повідомлено інше.

2. Категорії даних, які обробляються

Залежно від способу зв'язку ми можемо обробляти, зокрема:

• дані з брифу події: ім'я та прізвище, електронна адреса, телефон, компанія чи організація, дата й місце події, місто, тип події, кількість гостей, очікувана тривалість, обсяг послуг, інформація про рахунок-фактуру, орієнтовний бюджет, посилання на приклад, повідомлення та інші добровільно надані дані;
• дані підтверджень форми: статус і версія підтвердження ознайомлення з Політикою приватності, статус і версія прийняття Умов електронних послуг, позначка часу та ідентифікатор надсилання;
• дані щодо бронювання або контакту з Rumour Cocktail Bar чи Pandora Cocktail Bar: ім'я, телефон, електронна адреса, дата й час, кількість осіб, побажання, повідомлення та канал зв'язку;
• дані листування через електронну пошту, телефон, WhatsApp, Instagram, Facebook або інші канали: ім'я чи назва профілю, контактні дані, ідентифікатор профілю, зміст і дата спілкування та добровільно надана інформація;
• технічні дані: IP-адреса, дата й час відвідування, пристрій, браузер, операційна система, відвідані сторінки, джерело переходу, журнали сервера, дані cookies і дані безпеки форм.

Не передавайте через форми особливі категорії персональних даних, якщо це не є справді необхідним у конкретній справі та не погоджено заздалегідь із Контролером.

3. Цілі та правові підстави

1. опрацювання запитів і форм, підготовка відповіді та контакт щодо події: ст. 6(1)(b) GDPR для дій до укладення договору та ст. 6(1)(f) GDPR для законного інтересу Контролера в опрацюванні листування;
2. підготовка пропозиції, визначення обсягу послуг і виконання договору або бронювання: ст. 6(1)(b) GDPR;
3. виставлення рахунків, бухгалтерський облік і виконання податкових обов'язків: ст. 6(1)(c) GDPR;
4. розгляд скарг, встановлення, здійснення або захист правових вимог: ст. 6(1)(f) GDPR;
5. безпека сайту, форм та ІТ-систем: ст. 6(1)(f) GDPR;
6. базова серверна статистика без запису або читання інформації на пристрої: ст. 6(1)(f) GDPR; аналітика, що потребує такого доступу, активується лише після згоди за ст. 399 польського Закону про електронні комунікації (PKE), а пов'язана обробка персональних даних ґрунтується на ст. 6(1)(a) GDPR.

Ремаркетинг і маркетингові cookies наразі не активовані. Їх майбутнє впровадження вимагатиме окремої попередньої згоди за ст. 399 PKE і ст. 6(1)(a) GDPR. Електронний прямий маркетинг також потребує окремої згоди за ст. 398 PKE.

Надсилання запиту та підтвердження ознайомлення з політикою не є згодою на прямий маркетинг. Згоду можна відкликати в будь-який час без впливу на законність попередньої обробки.

4. Одержувачі даних

У необхідному обсязі дані можуть передаватися постачальникам хостингу, електронної пошти, технічної підтримки, форм, систем безпеки, аналітики та комунікації, постачальникам систем бронювання або CRM, бухгалтерії, юридичним чи податковим консультантам, субпідрядникам події та державним органам, коли цього вимагає закон.

Після переходу за посиланням до Google, Google Maps, Google Business Profile, Instagram, Facebook, WhatsApp, TripAdvisor або іншого сервісу його оператор може обробляти дані відповідно до власної політики приватності.

5. Передавання за межі Європейської економічної зони

Деякі глобальні постачальники інтернет-, комунікаційних або аналітичних інструментів можуть обробляти дані за межами Європейської економічної зони.

У такому разі передавання має ґрунтуватися на дозволеному GDPR механізмі, наприклад рішенні про належний рівень захисту, стандартних договірних положеннях або інших допустимих гарантіях.

6. Строки зберігання

• запити та форми: на час опрацювання, а потім для збереження історії листування і захисту можливих вимог;
• запис підтверджень форми є частиною документації запиту і зберігається за тими самими критеріями; він не є записом згоди на маркетинг чи аналітику;
• договори, події, бронювання та рахунки: на час надання послуги, протягом строків, установлених податковим і бухгалтерським законодавством, та строків позовної давності;
• дані на підставі згоди: до її відкликання, якщо немає іншої підстави для подальшої обробки;
• вибір щодо аналітичної згоди: не більш як 180 днів. У конфігурації GA4, перевіреній 24 серпня 2026 року, строк становив 2 місяці для даних рівня подій і 14 місяців для даних рівня користувача; це знімок перевірених налаштувань;
• технічні дані й журнали сервера: протягом строку, необхідного для безпеки, діагностики помилок і запобігання зловживанням.

Відкликання припиняє майбутній збір на підставі згоди; видалення або агрегування вже записаних даних може відбуватися за технічним графіком постачальника.

7. Права суб'єкта даних

• доступ до даних і отримання копії;
• виправлення та видалення;
• обмеження обробки;
• перенесення даних;
• заперечення проти обробки;
• відкликання згоди, якщо обробка ґрунтується на згоді.

Для здійснення прав скористайтеся посиланням контактна форма або зверніться до Контролера телефоном. Контролер може запросити додаткову інформацію, необхідну для підтвердження особи та захисту даних.

8. Скарга до наглядового органу

Суб'єкт даних має право подати скаргу Голові польського Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych — UODO).

9. Добровільність надання даних

Надання даних є добровільним, але може бути необхідним для опрацювання запиту, підготовки пропозиції, бронювання, укладення або виконання договору, виставлення рахунка чи надання відповіді.

Без контактних даних відповідь може бути неможливою; без деталей події може бути неможливо підготувати пропозицію.

10. Автоматизовані рішення

Контролер не ухвалює щодо користувачів рішень, заснованих виключно на автоматизованій обробці, які спричиняють юридичні наслідки або подібним чином істотно впливають на них.

11. Cookies, аналітика та карти

Меню DREAM потребує підтвердження 18+, без пароля. Технічний cookie __Host-rp-dream-menu-age запам’ятовує заявлений вік щонайбільше на 2 години. Він не перевіряє особу. Його читає сервер; він передається через HTTPS і не використовується для реклами чи аналітики. Поточна сторінка книги зберігається в sessionStorage до завершення сеансу вкладки. Закриття меню видаляє cookie підтвердження віку; його блокування не дозволяє відкрити меню.

Під час надсилання форми sessionStorage зберігає за ключем projectHeroQuoteAttempt:v1 технічну позначку спроби: випадковий UUID, відбиток SHA-256 даних форми з цим ідентифікатором як сіллю, час створення, версію та позначки статусу або історії непідтверджених спроб. Запис не містить тексту брифу чи контактних даних у відкритому вигляді; відбиток залишається технічними даними, пов'язаними зі спробою надсилання.

Позначка запобігає дублюванню запитів і дозволяє вручну повторити ті самі дані з тим самим ідентифікатором протягом 23 годин. Вона зберігається після оновлення сторінки. Якщо результат не підтверджено, вона залишається й після 23 годин, до завершення сеансу вкладки, щоб блокувати можливе повторне надсилання. Підтверджене прийняття видаляє позначку. Якщо sessionStorage заблоковано, механізм використовує лише пам'ять поточної сторінки.

Це технічна пам'ять для запитаного надсилання, відокремлена від аналітичної згоди. Вона не служить аналітиці чи маркетингу; відбиток і локальні позначки статусу не передаються аналітичним інструментам. Чернетка брифу не зберігається, а повторне надсилання не виконується автоматично.

Сайт може використовувати cookies і подібні технології. Необхідні cookies можуть застосовуватися без додаткової згоди, якщо вони потрібні для роботи сайту або послуги, запитаної користувачем; аналітичні інструменти завантажуються лише після необхідної згоди.

На дату останнього оновлення сайт використовує Google Tag Manager, Google Analytics 4, Google Consent Mode v2, Vercel Speed Insights, Vercel Analytics і форму, що обслуговується через Resend. Після аналітичної згоди в пам'яті сеансу браузера можуть зберігатися лише дозволені параметри UTM, gclid, gbraid і wbraid для атрибуції запиту до кампанії; атрибуція видаляється після відкликання.

Google Tag Manager, Google Analytics, Vercel Analytics і Vercel Speed Insights не завантажуються до аналітичної згоди. Рекламне сховище, рекламні дані користувача та персоналізація реклами залишаються забороненими і після неї. Відмова зберігається не більш як 180 днів; вибір можна змінити в панелі cookies.

На сторінках Pandora, Rumour і DREAM карта OpenStreetMap автоматично завантажується, коли ви прокручуєте до розділу місцезнаходження, незалежно від вибору щодо аналітики. Браузер отримує зображення карти безпосередньо з tile.openstreetmap.org. OpenStreetMap Foundation та її постачальники інфраструктури можуть отримувати IP-адресу, інформацію про браузер, домен сайту й дані про запитані ділянки карти відповідно до власної політики приватності. Карта не запитує доступу до вашого місцезнаходження. Кнопки маршруту відкривають Google Maps у новій вкладці, де діють умови та інформація про приватність Google.

12. Версія та зміни

Політика може оновлюватися у зв'язку зі змінами права, функцій або технологій. Актуальна версія доступна на rumourpandora.pl.

Останнє оновлення: 11 жовтня 2026 р.