ПОЛІТИКА

КОНФІДЕНЦІЙНОСТІ

Ця Політика конфіденційності описує, як The Moon Lounge Bar збирає, використовує та захищає персональні дані осіб, які користуються цим сайтом і контактною формою. Документ підготовлено відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR).

1. Розпорядник даних

Розпорядником Ваших персональних даних є The Moon Lounge Bar sp. z o.o., із зареєстрованим офісом за адресою ul. Berka Joselewicza 21B, 31-031 Kraków, NIP: 6762554326, REGON: 381230213.

З питань захисту персональних даних звертайтеся до нас: e-mail info@moonbar.pl, телефон +48 731-339-280.

2. Які дані ми обробляємо

Ми обробляємо лише ті дані, які Ви передаєте нам добровільно — переважно через контактну форму або під час безпосереднього контакту телефоном чи електронною поштою:

• ім'я (або нік),
• номер телефону,
• адресу електронної пошти (якщо Ви її вкажете),
• зміст повідомлення та інформацію про подію, якої стосується запит,
• технічні дані (IP-адреса, тип браузера, ідентифікатор сесії) — зберігаються автоматично в логах сервера.

Надання даних є добровільним, проте номер телефону або адреса електронної пошти необхідні, щоб ми могли відповісти на Ваш запит і організувати послугу — без них обробка запиту неможлива.

3. Цілі та правові підстави обробки

Обробка запиту та організація послуги

Ст. 6 п. 1 літ. b GDPR — обробка, необхідна для вжиття заходів перед укладенням договору та для виконання договору (організація доставки кальяну або івенту).

Відповіді на запитання та зворотний зв’язок

Ст. 6 п. 1 літ. f GDPR — наш законний інтерес, що полягає у підтриманні контакту з особою, зацікавленою в нашій пропозиції.

Юридичні обов’язки (бухгалтерія, податки)

Ст. 6 п. 1 літ. c GDPR — у разі виставлення рахунків, чеків або інших бухгалтерських документів закон зобов’язує нас зберігати дані.

Безпека сайту та логи сервера

Ст. 6 п. 1 літ. f GDPR — законний інтерес, що полягає у забезпеченні безпеки сайту та діагностиці несправностей.

Маркетинг та аналітика

Ст. 6 п. 1 літ. a GDPR — Ваша згода. Для вимірювання трафіку та просування послуг ми використовуємо аналітичні й маркетингові інструменти (Google Analytics, Google Ads, Meta Pixel). Ці інструменти запускаються виключно після надання Вами згоди в банері cookies. Згоду можна будь-коли відкликати, натиснувши «Налаштування cookies» у нижній частині сайту, без впливу на законність обробки до її відкликання.

Вимірювання рекламних конверсій (т.зв. розширені конверсії): якщо Ви надасте маркетингову згоду, після надсилання контактної форми ми передаємо до Google LLC Вашу електронну адресу та номер телефону виключно в зашифрованому вигляді (незворотний хеш SHA-256), щоб виміряти ефективність реклами. Ці дані ніколи не передаються у відкритому вигляді й слугують лише для зіставлення конверсій; без маркетингової згоди вони не надсилаються.

4. Строк зберігання даних

• Запити, які не призвели до надання послуги — до 12 місяців від останнього контакту.
• Дані, пов’язані з наданими послугами — протягом строку позовної давності за договором (зазвичай до 3 років) та протягом строків, передбачених податковим законодавством (5 років від кінця розрахункового року).
• Логи сервера — до 90 днів.
• Аналітичні та маркетингові дані (файли cookies) — протягом строків, зазначених у розділі 7, але не довше, ніж до відкликання згоди.
• Дані, що обробляються на підставі згоди — до моменту її відкликання.

5. Одержувачі даних

Ваші дані ми можемо передавати для обробки довіреним суб’єктам виключно в обсязі, необхідному для надання послуги:

• постачальникам ІТ-інфраструктури: Vercel Inc. (хостинг сайту, мережа CDN і зберігання файлів; дані обробляються в регіоні ЄС — Франкфурт) та Neon Inc. (хостингова база даних; регіон ЄС — Франкфурт),
• постачальнику послуги надсилання електронних листів: Resend (Resend, Inc., США) — обробка електронних листів, що надсилаються сервісом,
• постачальникам аналітичних і маркетингових інструментів — які запускаються виключно після надання Вами згоди: Google LLC (Google Analytics, Google Ads) та Meta Platforms Ireland Ltd. і Meta Platforms, Inc. (Meta Pixel),
• бухгалтерській фірмі, що обслуговує нашу компанію,
• державним органам — виключно в обсязі, передбаченому чинним законодавством.

Передавання даних за межі ЄЕП

Частина наведених вище постачальників (Vercel, Neon, Google, Meta, Resend) — це суб’єкти зі штаб-квартирою у Сполучених Штатах. Хоча Ваші дані зберігаються на серверах у Європейському Союзі, може відбуватися їх передавання до США. Це здійснюється на підставі програми EU-U.S. Data Privacy Framework (для постачальників із чинною сертифікацією DPF) та стандартних договірних положень (SCC), затверджених Європейською Комісією. Копію застосованих гарантій можна отримати, звернувшись до нас.

6. Ваші права

У зв’язку з обробкою Ваших даних Ви маєте право на:

• доступ до своїх даних та отримання їх копії,
• виправлення (коригування) своїх даних,
• видалення даних («право бути забутим»),
• обмеження обробки,
• перенесення даних до іншого розпорядника,
• заперечення проти обробки, що ґрунтується на законному інтересі,
• відкликання згоди в будь-який момент, якщо обробка здійснюється на підставі згоди (без впливу на законність обробки до її відкликання),
• подання скарги до наглядового органу — Голова Управління захисту персональних даних (Prezes UODO), ul. Stawki 2, 00-193 Warszawa.

Щоб скористатися наведеними вище правами, зв’яжіться з нами за адресою info@moonbar.pl.

7. Файли cookies

Сайт використовує файли cookies та подібні технології. Необхідні файли завжди активні, оскільки забезпечують належну роботу сайту. Аналітичні та маркетингові файли ми запускаємо виключно після надання Вами згоди. Свій вибір Ви можете будь-коли змінити або відкликати, натиснувши «Налаштування cookies» у нижній частині сайту.

Необхідні (завжди активні)

• moonbar.consent — збереження Вашого вибору щодо файлів cookies; строк зберігання: 12 місяців; постачальник: адміністратор сайту.
• moonbar.lang — запам’ятовування обраної мови; строк зберігання: 12 місяців; постачальник: адміністратор сайту.
• payload-token — підтримання сесії в адміністративній панелі; строк зберігання: час дії сесії; постачальник: адміністратор сайту.

Аналітичні (потребують згоди)

• _ga, _ga_* — Google Analytics, вимірювання й аналіз трафіку на сайті; строк зберігання: до 2 років; постачальник: Google LLC.

Маркетингові (потребують згоди)

• _fbp — Meta Pixel, вимірювання ефективності реклами та ремаркетинг; строк зберігання: до 3 місяців; постачальник: Meta Platforms.

Вимкнення файлів cookies може вплинути на роботу деяких функцій сайту.

8. Безпека даних

Ми застосовуємо відповідні технічні й організаційні заходи для захисту оброблюваних даних: шифроване з’єднання (HTTPS), обмежений доступ до даних, регулярні оновлення програмного забезпечення, резервні копії.

9. Профілювання та автоматизовані рішення

Ваші дані не підлягають автоматизованому прийняттю рішень або профілюванню, що спричиняє щодо Вас правові наслідки чи в подібний спосіб істотно впливає на Вашу ситуацію.

10. Зміни Політики конфіденційності

Ця Політика може періодично оновлюватися. Найновіша версія завжди доступна за цією адресою, із датою останнього оновлення у верхній частині сторінки. Про суттєві зміни ми повідомимо у помітний спосіб.

11. Контакт

З питань захисту персональних даних звертайтеся до нас:

• E-mail: info@moonbar.pl
• Телефон: +48 731-339-280
• Адреса: ul. Berka Joselewicza 21B, 31-031 Kraków