Polityka prywatności

Smażalnia Ryb Kergulena · Aktualizacja: 28 kwietnia 2026

1. Wprowadzenie

Niniejszy dokument wyjaśnia zasady ochrony osób fizycznych w związku z przetwarzaniem danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami krajowymi.

2. Zakres przetwarzania danych

2.1 Odwiedzający stronę internetową

• Dane: adres IP, data i godzina sesji, strefa czasowa, przeglądarka, system operacyjny, język
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora)
• Cel: prawidłowe działanie, stabilność i bezpieczeństwo strony

2.2 Formularz kontaktowy / rezerwacja

• Dane: imię, e-mail, telefon, treść zapytania
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub lit. b (umowa)
• Cel: obsługa rezerwacji, udzielenie odpowiedzi
• Dobrowolność: podanie danych jest dobrowolne, ale niezbędne do realizacji

2.3 Cookies analityczne i marketingowe (Meta Pixel)

• Dane: identyfikatory cookies, zachowanie na stronie, zdarzenia (PageView, Contact, ViewContent), zaszyfrowane (SHA-256) hashe kontaktowe (IP, User-Agent, FBP, FBC) — bez ujawniania administratorowi
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) — pliki cookies analityczne i marketingowe ładowane są wyłącznie po wyrażeniu zgody w bannerze cookies
• Cel: pomiar skuteczności reklam, optymalizacja kampanii Meta (Facebook, Instagram), retargeting
• Odbiorca: Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) — w roli administratora zewnętrznego (joint controller dla niektórych operacji)
• Transfer poza EOG: Meta przekazuje dane do USA na podstawie standardowych klauzul umownych (SCC) i Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023)
• Czas przechowywania: cookies do 90 dni; dane na serwerach Meta zgodnie z polityką Meta (zwykle 2 lata)
• Wycofanie zgody: w dowolnym momencie poprzez ustawienia cookies w stopce strony lub usunięcie plików cookies w przeglądarce

2.4 Hosting i infrastruktura (Cloudflare)

• Strona niechorze.smazalniaryb.pl hostowana jest na infrastrukturze Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA)
• Cloudflare przetwarza dane techniczne (IP, User-Agent) w celu dostarczenia treści, ochrony przed atakami DDoS i optymalizacji wydajności
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo i wydajność)
• Transfer do USA: SCC + Data Privacy Framework
• Cloudflare działa jako podmiot przetwarzający (processor) na podstawie umowy DPA

2.5 Widget rezerwacji online (Zjedz.my)

• Strona zawiera widget rezerwacji online dostarczany przez Zjedz.my Sp. z o.o. z siedzibą w Szczecinie (Polska)
• Dane: imię, nazwisko, e-mail, telefon, data/godzina rezerwacji, liczba osób, uwagi — przetwarzane przez Zjedz.my po wypełnieniu formularza rezerwacji
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy — rezerwacja stolika) oraz art. 6 ust. 1 lit. a RODO (zgoda na cookies)
• Cel: obsługa rezerwacji stolika, komunikacja z restauracją, statystyki rezerwacji
• Status: Zjedz.my jest niezależnym administratorem dla rezerwacji złożonych przez ich platformę. Edamus sp. z o.o. otrzymuje dane rezerwacji (jako administrator restauracji) na podstawie umowy partnerskiej
• Czas przechowywania: zgodnie z polityką prywatności Zjedz.my (https://zjedz.my/regulamin)
• Cookie gating: Widget Zjedz.my ładuje się wyłącznie po wyrażeniu zgody na cookies analityczne i marketingowe

2.6 Mapa lokalizacji (OpenStreetMap)

• Strona zawiera interaktywną mapę dostarczaną przez OpenStreetMap Foundation (Wielka Brytania)
• Wczytanie mapy wiąże się z przesłaniem do serwerów OSM adresu IP użytkownika
• Mapa jest ładowana wyłącznie po wyrażeniu zgody na cookies analityczne lub na żądanie użytkownika

3. Czas przechowywania danych

• Na podstawie zgody: do osiągnięcia celu lub wycofania zgody
• Wykonanie umowy/rezerwacji: przez czas realizacji + 5 lat (przedawnienie i archiwizacja księgowa)
• Uzasadniony interes administratora: do ustania interesu lub złożenia sprzeciwu
• Obowiązki prawne (księgowość, podatki): 5 lat od końca roku obrotowego

4. Prawa osób, których dane dotyczą

Każda osoba ma prawo do:

• dostępu do swoich danych (art. 15 RODO)
• sprostowania danych (art. 16 RODO)
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• sprzeciwu wobec przetwarzania (art. 21 RODO)
• cofnięcia zgody w dowolnym momencie
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

W celu realizacji praw prosimy o kontakt: kontakt@smazalniaryb.pl

5. Pliki cookies

5.1 Cookies techniczne (niezbędne)

Wymagane do prawidłowego działania strony — ładowane bez zgody (art. 173 ust. 3 ustawy Prawo telekomunikacyjne):

• zapamiętywanie wyboru w bannerze cookies
• wyświetlanie treści dostosowane do urządzenia

5.2 Cookies analityczne i marketingowe

Ładowane wyłącznie po wyrażeniu zgody:

• Meta Pixel (Facebook, Instagram) — pomiar konwersji reklam
• cookies retargetingu

Zgoda może być wycofana w dowolnym momencie poprzez kliknięcie linku „Ustawienia cookies" w stopce strony lub usunięcie cookies w ustawieniach przeglądarki.

6. Decyzje zautomatyzowane i profilowanie

Dane przetwarzane przez Meta Pixel mogą być wykorzystywane przez Meta Platforms do profilowania reklamowego (dopasowanie reklam do zainteresowań). Profilowanie to nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację użytkownika w rozumieniu art. 22 RODO. Użytkownik może sprzeciwić się profilowaniu reklamowemu poprzez ustawienia konta na Facebooku/Instagramie lub wycofanie zgody na cookies.

7. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych: szyfrowanie HTTPS (Let's Encrypt / Google CA), kontrolę dostępu, regularne aktualizacje oprogramowania.

8. Zmiany polityki

Polityka może być aktualizowana w przypadku zmian technologii przetwarzania, nowych przepisów (np. AI Act 2026/679), nowych wytycznych UODO. O istotnych zmianach poinformujemy poprzez stronę internetową.

9. Kontakt

Niniejsza polityka uwzględnia: RODO (UE 2016/679), polskie przepisy o ochronie danych (UODO), ustawę Prawo telekomunikacyjne (cookies), Data Privacy Framework (transfer USA), ePrivacy Directive (cookies).