POLITYKA

PRYWATNOŚCI

Niniejsza Polityka Prywatności opisuje, w jaki sposób The Moon Lounge Bar zbiera, wykorzystuje i chroni dane osobowe osób korzystających z niniejszej strony oraz formularza kontaktowego. Dokument przygotowano zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest The Moon Lounge Bar sp. z o.o., z siedzibą przy ul. Berka Joselewicza 21B, 31-031 Kraków, NIP: 6762554326, REGON: 381230213.

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami: e-mail info@moonbar.pl, telefon +48 731-339-280.

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie te dane, które przekazujesz nam dobrowolnie — głównie poprzez formularz kontaktowy lub bezpośredni kontakt telefoniczny albo e-mailowy:

• imię (lub nick),
• numer telefonu,
• adres e-mail (jeśli go podasz),
• treść wiadomości i informacje o wydarzeniu, którego dotyczy zapytanie,
• dane techniczne (adres IP, typ przeglądarki, identyfikator sesji) — zapisywane automatycznie w logach serwera.

Podanie danych jest dobrowolne, jednak numer telefonu lub adres e-mail są niezbędne, abyśmy mogli odpowiedzieć na Twoje zapytanie i zorganizować usługę — bez ich podania obsługa zapytania nie będzie możliwa.

3. Cele i podstawy prawne przetwarzania

Obsługa zapytania i organizacja usługi

Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do podjęcia działań przed zawarciem umowy oraz do wykonania umowy (organizacja dostawy shishy lub eventu).

Odpowiadanie na pytania i kontakt zwrotny

Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na utrzymaniu kontaktu z osobą zainteresowaną naszą ofertą.

Obowiązki prawne (księgowość, podatki)

Art. 6 ust. 1 lit. c RODO — w przypadku wystawiania faktur, paragonów lub innych dokumentów księgowych przepisy prawa nakładają na nas obowiązek przechowywania danych.

Bezpieczeństwo strony i logi serwera

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony i diagnozowaniu nieprawidłowości.

Marketing i analityka

Art. 6 ust. 1 lit. a RODO — Twoja zgoda. W celu pomiaru ruchu i promocji usług korzystamy z narzędzi analitycznych i marketingowych (Google Analytics, Google Ads, Meta Pixel). Narzędzia te uruchamiają się wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Zgodę możesz w każdej chwili wycofać, klikając „Ustawienia cookies” w stopce strony, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Pomiar konwersji reklamowych (tzw. konwersje rozszerzone): jeśli wyrazisz zgodę marketingową, po wysłaniu formularza kontaktowego przekazujemy do Google LLC Twój adres e-mail i numer telefonu wyłącznie w postaci zaszyfrowanej (nieodwracalny skrót SHA-256), aby zmierzyć skuteczność reklam. Dane te nigdy nie są przekazywane w postaci jawnej i służą wyłącznie dopasowaniu konwersji; bez zgody marketingowej nie są wysyłane.

4. Okres przechowywania danych

• Zapytania, które nie doprowadziły do realizacji usługi — do 12 miesięcy od ostatniego kontaktu.
• Dane związane z wykonanymi usługami — przez okres przedawnienia roszczeń wynikających z umowy (zwykle do 3 lat) oraz przez okresy wymagane przepisami podatkowymi (5 lat od końca roku rozliczeniowego).
• Logi serwera — do 90 dni.
• Dane analityczne i marketingowe (pliki cookies) — przez okresy wskazane w sekcji 7, nie dłużej niż do wycofania zgody.
• Dane przetwarzane na podstawie zgody — do momentu jej cofnięcia.

5. Odbiorcy danych

Twoje dane możemy powierzać do przetwarzania zaufanym podmiotom, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• dostawcom infrastruktury IT: Vercel Inc. (hosting strony, sieć CDN i przechowywanie plików; dane przetwarzane w regionie UE — Frankfurt) oraz Neon Inc. (hostowana baza danych; region UE — Frankfurt),
• dostawcy usługi wysyłki wiadomości e-mail: Resend (Resend, Inc., USA) — obsługa wiadomości e-mail wysyłanych przez serwis,
• dostawcom narzędzi analitycznych i marketingowych — uruchamianym wyłącznie po wyrażeniu przez Ciebie zgody: Google LLC (Google Analytics, Google Ads) oraz Meta Platforms Ireland Ltd. i Meta Platforms, Inc. (Meta Pixel),
• biuru rachunkowemu obsługującemu naszą firmę,
• organom państwowym — wyłącznie w zakresie wymaganym obowiązującymi przepisami prawa.

Przekazywanie danych poza EOG

Część z powyższych dostawców (Vercel, Neon, Google, Meta, Resend) to podmioty z siedzibą w Stanach Zjednoczonych. Chociaż Twoje dane są przechowywane na serwerach w Unii Europejskiej, może dochodzić do ich przekazywania do USA. Odbywa się to na podstawie programu EU-U.S. Data Privacy Framework (dla dostawców objętych aktywną certyfikacją DPF) oraz standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.

6. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) swoich danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem),
• wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem info@moonbar.pl.

7. Pliki cookies

Strona używa plików cookies i podobnych technologii. Pliki niezbędne są zawsze aktywne, ponieważ umożliwiają jej prawidłowe działanie. Pliki analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody. Swój wybór możesz w każdej chwili zmienić lub cofnąć, klikając „Ustawienia cookies” w stopce strony.

Niezbędne (zawsze aktywne)

• moonbar.consent — zapis Twojego wyboru dotyczącego plików cookies; okres przechowywania: 12 miesięcy; dostawca: administrator strony.
• moonbar.lang — zapamiętanie wybranego języka; okres przechowywania: 12 miesięcy; dostawca: administrator strony.
• payload-token — utrzymanie sesji w panelu administracyjnym; okres przechowywania: czas trwania sesji; dostawca: administrator strony.

Analityczne (wymagają zgody)

• _ga, _ga_* — Google Analytics, pomiar i analiza ruchu na stronie; okres przechowywania: do 2 lat; dostawca: Google LLC.

Marketingowe (wymagają zgody)

• _fbp — Meta Pixel, pomiar skuteczności reklam i remarketing; okres przechowywania: do 3 miesięcy; dostawca: Meta Platforms.

Wyłączenie plików cookies może wpłynąć na działanie niektórych funkcji strony.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych: szyfrowane połączenie (HTTPS), ograniczony dostęp do danych, regularne aktualizacje oprogramowania, kopie zapasowe.

9. Profilowanie i decyzje automatyczne

Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu wywołującemu wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływającemu na Twoją sytuację.

10. Zmiany Polityki Prywatności

Niniejsza Polityka może być okresowo aktualizowana. Najnowsza wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji u góry strony. O istotnych zmianach poinformujemy w widoczny sposób.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:

• E-mail: info@moonbar.pl
• Telefon: +48 731-339-280
• Adres: ul. Berka Joselewicza 21B, 31-031 Kraków