MUDO Sopot
Administratorem danych osobowych jest ANTRAKT sp. z o.o. z siedzibą w Sopocie, Al. Franciszka Mamuszki 2, 81-729 Sopot, wpisana do rejestru przedsiębiorców pod numerem KRS 0000175152, NIP 5851358069, REGON 191952956, prowadząca obiekt MUDO Sopot (dalej: "MUDO", "my").
W sprawach danych osobowych napisz na mudo@mudosopot.pl albo listownie na adres siedziby z dopiskiem "Dane osobowe". Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
Polityka opisuje, jakie dane zbieramy, gdy korzystasz z serwisu, wysyłasz zapytanie, rezerwujesz stolik, kupujesz voucher lub bilet w sklepie albo zgadzasz się na pomiar i reklamę. Opisuje stan faktyczny serwisu w dniu wersji. Jeśli uruchomimy nową funkcję albo zmienimy sposób pomiaru, zaktualizujemy politykę i zmienimy datę wersji w nagłówku.
Polityka nie dotyczy danych, które podajesz nam poza serwisem (telefonicznie, mailem na skrzynkę MUDO, na miejscu w obiekcie), ani serwisów zewnętrznych, do których prowadzą linki z naszej strony.
Słownik: "serwer aplikacji" to kod serwisu wykonywany na platformie Vercel (formularze, sklep); "serwer pomiarowy" to kontener Google Tag Manager działający na subdomenie molo.mudosopot.pl, hostowany przez Stape (punkt 9.1); "narzędzia pomiarowe i reklamowe" to Google Analytics 4, Google Ads oraz piksel Meta i interfejs konwersji Meta.
Zbieramy: imię, adres e-mail (wymagany), opcjonalnie nazwę firmy, telefon, uwagi (do 4000 znaków) oraz parametry wydarzenia, które wybierasz: typ, liczbę gości, termin i termin zapasowy, przestrzeń, dodatki, układ sali z konfiguratora i informację, skąd o nas wiesz. Nadajemy zgłoszeniu numer sprawy (np. MUDO-260929-J7QY) i zapisujemy znacznik czasu potwierdzenia zapoznania się z tą polityką oraz wersję zgód obowiązującą w chwili wysłania.
Po co: żeby odpowiedzieć na zapytanie, sprawdzić termin i przygotować ofertę.
Podstawa: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w prowadzeniu korespondencji, archiwizacji zapytań i obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).
Zbieramy: imię, nazwę agencji, adres e-mail, telefon. Pełny media kit wysyłamy mailem. Podstawa jak w punkcie 3.1.
Zbieramy: imię i nazwisko, telefon lub adres e-mail, datę, godzinę, liczbę osób, uwagi. Po co: żeby potwierdzić rezerwację. Podstawa: art. 6 ust. 1 lit. b RODO.
Jeśli zostawisz adres e-mail w formularzu "Powiadom mnie o sprzedaży", użyjemy go wyłącznie po to, żeby raz powiadomić Cię o starcie sprzedaży biletów na wskazane wydarzenie. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO, a w zakresie komunikacji handlowej art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili mailem na mudo@mudosopot.pl; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Zbieramy: imię i nazwisko, adres e-mail (wymagane), telefon (opcjonalnie), wybrany produkt i kwotę, numer zamówienia, status płatności, adres IP i znacznik czasu zamówienia. Przy voucherze podarunkowym możesz dodatkowo podać, dla kogo i od kogo jest voucher oraz krótką wiadomość.
Po co: żeby zawrzeć i wykonać umowę sprzedaży, dostarczyć voucher lub potwierdzenie biletu mailem, obsłużyć reklamację i odstąpienie od umowy, rozliczyć sprzedaż zgodnie z przepisami podatkowymi i rachunkowymi oraz zapobiegać nadużyciom (m.in. limit liczby zamówień z jednego adresu IP).
Podstawa: umowa (art. 6 ust. 1 lit. b RODO), obowiązek prawny w zakresie rozliczeń (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes w zapobieganiu nadużyciom i obronie roszczeń (art. 6 ust. 1 lit. f RODO).
Dane osób trzecich. Jeśli wpisujesz w voucherze imię obdarowanej osoby albo nadawcy, odpowiadasz za to, że masz prawo podać te dane. Używamy ich wyłącznie do wygenerowania dokumentu vouchera, nie kontaktujemy się z tymi osobami i nie przekazujemy tych danych do żadnego narzędzia pomiarowego ani reklamowego.
Płatności. Płatność realizujesz w serwisie Przelewy24, którego operatorem jest PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887. PayPro jest odrębnym administratorem danych podawanych w procesie płatności (numer karty, dane rachunku, dane logowania do banku). My tych danych nie otrzymujemy i nie przechowujemy. Do Przelewy24 przekazujemy adres e-mail, imię i nazwisko, kwotę i numer zamówienia; pozostałe dane zamówienia, w tym identyfikatory opisane w akapicie "Pomiar zakupu", są w opisie transakcji zaszyfrowane kluczem, który mamy wyłącznie my, i PayPro nie ma do nich dostępu. Zasady przetwarzania danych przez PayPro opisuje polityka prywatności Przelewy24.
Pomiar zakupu. Jeśli w chwili składania zamówienia masz włączoną zgodę na Reklamę (punkt 8.1), zapisujemy razem z zamówieniem, w zaszyfrowanej części opisu transakcji, identyfikatory z cookies _fbp i _fbc, Twój adres IP i identyfikator przeglądarki (User-Agent) z chwili zamówienia oraz numer telefonu, jeśli go podałeś. Służą wyłącznie do przekazania zdarzenia zakupu do Meta po potwierdzeniu płatności, w sposób opisany w punkcie 9.5. Bez zgody na Reklamę tych identyfikatorów nie zapisujemy, a zakup nie jest przekazywany do Meta. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Pomiar zakupu w Google Analytics 4 i Google Ads odbywa się z Twojej przeglądarki na stronie potwierdzenia zamówienia, zgodnie z Twoim wyborem w oknie zgód (punkty 9.3 i 9.4), i obejmuje numer zamówienia, kwotę i rodzaj produktu, bez imienia, adresu e-mail, telefonu i treści vouchera.
Dokument vouchera. Voucher otrzymujesz jako link z unikalnym, zaszyfrowanym tokenem. Kto zna link, może wyświetlić dokument z kodem vouchera. Traktuj link jak dokument wartościowy i nie przekazuj go osobom postronnym. Strona dokumentu vouchera nie ma żadnych narzędzi pomiarowych ani reklamowych.
Podczas każdej wizyty serwery hostingu zapisują standardowe dane techniczne: adres IP, typ przeglądarki i urządzenia, adres strony, datę i godzinę żądania, kod odpowiedzi. Używamy ich do zapewnienia bezpieczeństwa, diagnozowania błędów i ograniczania nadużyć (np. limity liczby żądań do formularzy i sklepu). Serwer pomiarowy (punkt 9.1) zapisuje takie same dane techniczne dla żądań pomiarowych oraz ocenę, czy żądanie pochodzi od automatu (bota); ocena służy wyłącznie filtrowaniu ruchu automatycznego w statystykach. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo i prawidłowe działanie serwisu).
Żeby wiedzieć, którą drogą trafiają do nas zapytania, do zgłoszenia z formularza dołączamy dane o źródle wizyty: stronę wejścia, adres serwisu odsyłającego, parametry kampanii w adresie (utm) oraz informację, czy adres zawierał identyfikator kliknięcia reklamy Google lub Meta (bez wartości tego identyfikatora). Zapisujemy je w pamięci sesji przeglądarki i przekazujemy razem z zapytaniem. Podstawa: art. 6 ust. 1 lit. f RODO (ocena skuteczności naszych działań promocyjnych).
Opisane osobno w punktach 8 i 9. Narzędzia z kategorii Statystyka i Reklama działają wyłącznie po Twojej zgodzie w oknie zgód; bez zgody działają tylko mechanizmy opisane w punkcie 8.2 (sygnały bez identyfikatora).
Podanie danych jest dobrowolne. Bez adresu e-mail (albo telefonu przy rezerwacji stolika) nie odpowiemy na zapytanie, a bez imienia, nazwiska i adresu e-mail nie zrealizujemy zamówienia w sklepie. Zgoda na pomiar i reklamę nie jest warunkiem korzystania z serwisu ani złożenia zamówienia; serwis, formularze i sklep działają tak samo bez zgody.
Nie sprzedajemy danych. Korzystamy z usług dostawców, którzy przetwarzają dane na nasze polecenie, na podstawie umów powierzenia lub równoważnych postanowień w ich warunkach usług:
| Odbiorca | Rola | Co dostaje |
|---|---|---|
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | hosting serwisu, wykonywanie kodu formularzy i sklepu w centrum danych we Frankfurcie, logi platformy | dane techniczne, treść zgłoszeń i zamówień w trakcie przetwarzania |
| Stape, Inc., 8 The Green, Suite 12892, Dover, DE 19901, USA | hosting naszego serwera pomiarowego (kontenera serwerowego Google Tag Manager) w regionie Unii Europejskiej; przez ten serwer przechodzą zdarzenia pomiarowe z punktów 9.3 i 9.5 | adres IP, identyfikator przeglądarki (User-Agent), adres oglądanej strony, identyfikatory z cookies po zgodzie, parametry zdarzeń bez danych osobowych; logi techniczne przez krótki okres (punkt 7) |
| Resend (Plus Five Five, Inc., USA) | wysyłka wiadomości e-mail z formularzy i sklepu | treść zgłoszenia, adres e-mail i dane zamówienia potrzebne do wiadomości |
| Supabase, Inc. (USA), baza danych w regionie Frankfurt | baza panelu MUDO ze skrzynką zapytań i zamówień | treść zgłoszeń i zamówień |
| 11.11studio Kuba Szwejk, ul. Leśna 6/18, 10-173 Olsztyn, NIP 7393989513 | obsługa techniczna serwisu, panelu i pomiaru na nasze zlecenie; otrzymuje kopię powiadomień z formularzy, żeby monitorować ich dostarczalność; ma dostęp do konfiguracji narzędzi pomiarowych i reklamowych | treść zgłoszeń i zamówień, dane z narzędzi pomiarowych w postaci zbiorczej |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia | Google Analytics 4 i Google Ads (pomiar, konwersje, remarketing), Google Fonts, Mapy Google | dane z punktów 8 i 9; adres IP przy pobieraniu fontów i mapy |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia | piksel Meta i interfejs konwersji Meta (pomiar, remarketing) | dane z punktu 9.5 |
| Fontshare (Indian Type Foundry, Ahmedabad, Indie) | serwis fontów | adres IP i dane techniczne przy pobieraniu fontu |
Google i Meta w zakresie, w jakim wykorzystują dane do własnych celów (np. do udoskonalania swoich usług reklamowych, modelowania konwersji, pomiaru i personalizacji reklam), działają jako odrębni administratorzy na podstawie własnych polityk prywatności i warunków usług, które akceptujesz w ramach swojego konta Google lub Meta. PayPro S.A. (Przelewy24) jest odrębnym administratorem danych płatniczych (punkt 3.5).
Dane możemy udostępnić także podmiotom uprawnionym na podstawie przepisów prawa (sądy, organy publiczne), gdy przepisy tego wymagają, oraz doradcom prawnym i księgowym w zakresie potrzebnym do obsługi MUDO.
Część dostawców (Vercel, Stape, Resend, Supabase, Google, Meta, Fontshare) ma siedziby lub infrastrukturę poza EOG, w szczególności w USA. Kod serwisu, serwer pomiarowy i baza panelu działają w centrach danych w Unii Europejskiej, ale dostawcy mogą mieć dostęp do danych z USA w ramach utrzymania usługi, a Google i Meta przetwarzają dane pomiarowe i reklamowe także w swoich centrach danych poza EOG.
Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (Data Privacy Framework) wobec dostawców, którzy posiadają aktualną certyfikację, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), z dodatkowymi zabezpieczeniami technicznymi: szyfrowaniem transmisji, szyfrowaniem danych w spoczynku i ograniczeniem danych do niezbędnego minimum. Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc na adres z punktu 1.
| Dane | Okres |
|---|---|
| Zapytania o event, media kit, rezerwacje stolika (mail i skrzynka w panelu) | 24 miesiące od ostatniego kontaktu w sprawie; jeśli dojdzie do umowy, okresy z wiersza niżej |
| Umowy i zamówienia w sklepie, dokumenty rozliczeniowe | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Identyfikatory reklamowe zapisane przy zamówieniu (zaszyfrowane w opisie transakcji Przelewy24, punkt 3.5) | pozostają w postaci zaszyfrowanej tak długo, jak PayPro przechowuje dane transakcji; klucz do odszyfrowania jest wyłącznie u nas i po przekazaniu zdarzenia zakupu nie używamy go do ich odczytu |
| Adres e-mail do powiadomienia o sprzedaży biletów | do wysłania powiadomienia albo do wycofania zgody, nie dłużej niż 12 miesięcy |
| Logi techniczne hostingu (Vercel) | do 12 miesięcy |
| Logi techniczne serwera pomiarowego (Stape) | do 3 dni |
| Twój wybór w oknie zgód (pamięć przeglądarki) | 12 miesięcy albo do zmiany decyzji |
| Dane w Google Analytics 4 | zgodnie z ustawieniem okresu przechowywania w usłudze, nie dłużej niż 14 miesięcy od zdarzenia |
| Dane w systemach reklamowych Google i Meta | zgodnie z politykami tych dostawców; członkostwo w listach remarketingowych wygasa po okresie ustawionym dla listy: w Meta najdłużej 180 dni od wizyty, w Google Ads domyślnie 30 dni i nie dłużej niż 540 dni |
Po upływie okresu dane usuwamy albo anonimizujemy, chyba że toczy się postępowanie, w którym są potrzebne.
Przy pierwszej wizycie wyświetlamy okno z trzema wyborami: "Zgadzam się na wszystko", "Tylko niezbędne" i "Ustawienia". Do chwili wyboru strona jest przyciemniona; oba pierwsze przyciski są równorzędne, a "Tylko niezbędne" daje pełny dostęp do serwisu. Okno możesz też zamknąć klawiszem Esc: wtedy niczego nie zapisujemy i zapytamy ponownie przy następnej odsłonie. Na stronie z tą polityką zamiast okna widać pasek, żeby dało się ją przeczytać przed wyborem. Kategorie:
Dopóki nie wyrazisz zgody, narzędzia z kategorii Statystyka i Reklama nie zapisują na Twoim urządzeniu plików cookies ani identyfikatorów, a nasz serwer pomiarowy i serwer aplikacji nie przekazują do Meta żadnych zdarzeń. Twój wybór zapisujemy w pamięci lokalnej przeglądarki pod kluczem mudo-zgoda na 12 miesięcy, razem z numerem wersji zgód. Możesz go zmienić w każdej chwili przez link "Ustawienia prywatności" w stopce strony. Cofnięcie zgody na Reklamę usuwa cookies Meta i przeładowuje stronę; cofnięcie zgody na Statystykę zatrzymuje wysyłkę zdarzeń z identyfikatorem od następnej odsłony. Jeśli zmienimy zakres narzędzi albo sposób przetwarzania, podniesiemy numer wersji zgód i okno zgód pojawi się ponownie.
Rejestr wyborów. Gdy okno się wyświetla, gdy je zamykasz i gdy dokonujesz wyboru, przeglądarka wysyła do naszego serwera aplikacji krótkie zgłoszenie: czy okno zostało pokazane, jaki wybór padł (wszystko, tylko niezbędne albo własny), numer wersji zgód oraz to, czy wejście na stronę pochodzi z reklamy Meta, z reklamy Google, czy z innego źródła (ustalamy to z parametrów adresu strony, niczego nie zapisując na Twoim urządzeniu). Zgłoszenie nie zawiera identyfikatora, adresu e-mail ani cookies, a nasz kod nie zapisuje adresu IP ani identyfikatora przeglądarki; jak każde żądanie trafia ono do technicznych logów hostingu opisanych w punkcie 3.6. Rejestr służy do wykazania, że zgody zbieramy prawidłowo (art. 7 ust. 1 i art. 5 ust. 2 RODO), oraz do liczenia, jaka część odwiedzających wyraża zgodę. Nie łączymy go z innymi danymi.
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Cookies i klucze niezbędne stosujemy na podstawie naszego prawnie uzasadnionego interesu w prawidłowym i bezpiecznym działaniu serwisu (art. 6 ust. 1 lit. f RODO) oraz art. 399 ust. 2 PKE w zakresie, w jakim są niezbędne do świadczenia usługi, której żądasz.
Tagi Google działają w trybie zaawansowanym Consent Mode v2. Bez zgody nie zapisują cookies, a do Google trafiają wyłącznie anonimowe sygnały bez identyfikatora użytkownika (fakt wejścia na stronę, rodzaj zdarzenia i stan zgody), na których podstawie Google szacuje łączną liczbę wizyt i konwersji metodą modelowania statystycznego. Włączone są też mechanizmy ads_data_redaction (usuwanie identyfikatorów kliknięć z żądań bez zgody) oraz url_passthrough (przenoszenie parametrów kampanii w adresie między podstronami bez użycia cookies). Sygnały bez zgody przechodzą przez nasz serwer pomiarowy tak samo jak pozostałe zdarzenia, ale bez identyfikatorów i bez przekazania do Meta.
| Nazwa | Dostawca | Cel | Czas życia |
|---|---|---|---|
mudo-zgoda (local | MUDO | zapamiętanie wyboru w oknie zgód i wersji zgód | 12 miesięcy |
mudo-zrodlo, mudo-kontekst, mudo-konfigurator, mudo-sklep-zamowienie (session | MUDO | źródło wizyty, kontekst formularza, stan konfiguratora i zamówienia w trakcie sesji; bez danych osobowych poza tym, co sam wpisujesz | do zamknięcia karty |
mudo-sklep-pomiar (session | MUDO | znacznik, że zakup o danym numerze został już policzony w pomiarze; zawiera tylko numer zamówienia | do zamknięcia karty |
mudo-mtest (session | MUDO | kod testowy pomiaru, używany wyłącznie przez nas podczas testów technicznych serwisu; u zwykłych gości nie występuje | do zamknięcia karty |
_ga, _ga_* | Google Analytics 4 (zapisywane przez przeglądarkę) | rozróżnianie użytkowników i sesji | do 2 lat |
_gcl_au, _gcl_aw | Google Ads (zapisywane przez przeglądarkę) | pomiar konwersji z reklam, zapamiętanie kliknięcia reklamy Google | 3 miesiące |
FPGCLAW, FPAU | Google Ads przez nasz serwer pomiarowy | pierwszostronny zapis kliknięcia reklamy Google do pomiaru konwersji, ustawiany przez serwer pomiarowy | 3 miesiące |
_fbp, _fbc | Meta | rozpoznanie przeglądarki i kliknięcia reklamy Meta; _fbp może zostać ustawione także przez nasz serwer pomiarowy przy zdarzeniu przekazywanym do Meta | 3 miesiące |
Cookies i klucze z kategorii Statystyka i Reklama pojawiają się wyłącznie po Twojej zgodzie na daną kategorię. Nasz serwer pomiarowy może odnawiać ważność cookies z tej tabeli w granicach podanych okresów, gdy przeglądarka skraca je samoczynnie; nie wydłuża ich poza podany czas życia.
Zdarzenia pomiarowe z Twojej przeglądarki trafiają najpierw na nasz własny serwer pomiarowy pod adresem w domenie mudosopot.pl, hostowany przez Stape (punkt 5), a dopiero z niego do Google i, po zgodzie na Reklamę, do Meta. Serwer działa w regionie Unii Europejskiej i jest skonfigurowany przez nas (kontener serwerowy Google Tag Manager). Serwer widzi adres IP, identyfikator przeglądarki (User-Agent), adres oglądanej strony, identyfikatory z cookies oraz parametry zdarzeń. Na podstawie adresu IP wyznacza przybliżoną lokalizację (kraj, województwo, miejscowość, kod pocztowy), którą przekazuje do Meta wyłącznie w postaci skrótów (punkt 9.5). Serwer nie buduje własnych profili użytkowników i nie przechowuje danych poza krótkimi logami technicznymi (punkt 7). Robimy to po to, żeby pomiar był odporny na błędy przeglądarek i blokady skryptów oraz żeby ograniczyć liczbę podmiotów, do których Twoja przeglądarka łączy się bezpośrednio.
Niezależnie od serwera pomiarowego nasz serwer aplikacji (Vercel) przekazuje do Meta trzy zdarzenia związane z Twoimi działaniami: wysłanie zapytania, rezerwację stolika i opłacenie zamówienia w sklepie, w zakresie i na warunkach opisanych w punkcie 9.5. Każde takie zdarzenie ma własny identyfikator, dzięki któremu nie jest liczone podwójnie, i wychodzi wyłącznie wtedy, gdy w chwili Twojego działania obowiązywała zgoda na Reklamę.
Mierzymy, które sekcje są czytane i którymi drogami trafiają do nas zapytania, rezerwacje stolików i zakupy. Zdarzenia niosą parametry wyboru w formularzach (typ wydarzenia, przedział liczby gości, przestrzeń, orientacyjny termin, źródło informacji o nas, a przy rezerwacji stolika liczbę osób i porę dnia), numer sprawy zgłoszenia, który pozwala nam połączyć zapytanie z kampanią, a przy zakupie numer zamówienia, kwotę i rodzaj produktu. Imię, adres e-mail, telefon, nazwa firmy, treść uwag i treść vouchera nie trafiają do Google Analytics. Nie przekazujemy do Google Analytics danych podanych przez użytkownika do dopasowania, a automatyczne wykrywanie takich danych w usłudze jest wyłączone. Adres IP jest przez Google skracany i nie jest zapisywany.
W usłudze włączone są sygnały Google (Google Signals): Google może łączyć dane o Twoich wizytach z danymi swojego konta, jeśli jesteś zalogowany w Google i masz włączoną personalizację reklam, żeby dostarczać nam statystyki zbiorcze (np. przedziały wieku, zainteresowania) i umożliwiać remarketing między urządzeniami. Możesz to wyłączyć w ustawieniach swojego konta Google (myaccount.google.com, "Dane i prywatność"). Nie korzystamy z funkcji User-ID.
Po zgodzie na Reklamę tag Google Ads mierzy konwersje (wysłanie zapytania, rezerwacja stolika, kliknięcie telefonu lub adresu e-mail, zakup w sklepie wraz z jego kwotą) i pozwala nam kierować reklamy do osób, które odwiedziły serwis (remarketing), oraz do grup podobnych odbiorców. Zdarzenia konwersji niosą numer sprawy albo numer zamówienia, żeby ta sama konwersja nie została policzona dwa razy, i nie zawierają danych osobowych. Google może łączyć te dane z Twoim kontem Google zgodnie z własną polityką. Ustawienia reklam Google: adssettings.google.com.
Po zgodzie na Reklamę piksel Meta rejestruje w Twojej przeglądarce odwiedziny i zdarzenia: obejrzenie strony, kontakt (kliknięcie telefonu lub adresu e-mail), pobranie oferty w PDF, uruchomienie kreatora zapytania, kliknięcia przycisków, otwarcie galerii, odtworzenie wideo, wysłanie zapytania i rezerwację stolika. Piksel nie zbiera treści formularzy; automatyczne dopasowanie zaawansowane po stronie piksela jest wyłączone. Pozwala nam to pokazywać reklamy w usługach Meta osobom, które odwiedziły serwis, oraz tworzyć grupy podobnych odbiorców.
Te same zdarzenia, poza wysłaniem zapytania, rezerwacją stolika i zakupem, przekazuje do Meta równolegle nasz serwer pomiarowy (punkt 9.1) interfejsem konwersji Meta. Zdarzenie z serwera zawiera adres IP, identyfikator przeglądarki (User-Agent), identyfikatory z cookies _fbp i _fbc, adres oglądanej strony, skróty (SHA-256) przybliżonej lokalizacji wyznaczonej z adresu IP (kraj, województwo, miejscowość, kod pocztowy) oraz identyfikator zdarzenia. Nie zawiera adresu e-mail, telefonu ani imienia. Identyfikator zdarzenia jest taki sam w przeglądarce i na serwerze, dzięki czemu Meta liczy zdarzenie raz.
Po wysłaniu zapytania albo rezerwacji stolika, i tylko przy zgodzie na Reklamę, nasz serwer aplikacji przekazuje do Meta zdarzenie "Lead" (przy rezerwacji stolika "Schedule") zawierające: skrót (SHA-256) adresu e-mail i numeru telefonu, adres IP, identyfikator przeglądarki, identyfikatory z cookies _fbp i _fbc oraz parametry wyboru z formularza (typ wydarzenia, przestrzeń, przedział liczby gości, orientacyjny termin, a przy rezerwacji liczbę osób i porę dnia).
Po opłaceniu zamówienia w sklepie, jeśli w chwili składania zamówienia obowiązywała zgoda na Reklamę, nasz serwer aplikacji przekazuje do Meta zdarzenie "Purchase" zawierające: skróty (SHA-256) adresu e-mail, numeru telefonu (jeśli został podany) oraz imienia i nazwiska, adres IP i identyfikator przeglądarki z chwili zamówienia, identyfikatory z cookies _fbp i _fbc zapisane przy zamówieniu, numer zamówienia, kwotę, walutę i rodzaj produktu. Imię osoby obdarowanej, imię nadawcy ani treść wiadomości z vouchera nie trafiają do Meta.
Do zdarzeń przekazywanych z serwera pomiarowego możemy dołączyć techniczny identyfikator gościa wyliczony przez operatora serwera (Stape) z adresu IP, danych przeglądarki i parametrów połączenia, bez imienia, adresu e-mail i telefonu, wyłącznie po zgodzie na kategorię Reklama; służy on dopasowaniu zdarzeń i deduplikacji, a przestaje być dołączany z chwilą wycofania zgody.
Skrót SHA-256 nie pozwala odczytać adresu, numeru ani imienia; Meta używa go wyłącznie do dopasowania zdarzenia do konta użytkownika i, zgodnie z własnymi warunkami, usuwa go po dopasowaniu. Każde zdarzenie ma identyfikator, dzięki któremu nie jest liczone podwójnie. Zdarzenia służą do pomiaru skuteczności reklam, optymalizacji ich wyświetlania, remarketingu i tworzenia grup podobnych odbiorców. Ustawienia reklam Meta: facebook.com/adpreferences; o danych otrzymanych od firm: facebook.com/off_facebook_activity.
Nie profilujemy w sposób wywołujący wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływający, nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO, nie sprzedajemy danych i nie wysyłamy newslettera bez osobnej zgody. Nie przekazujemy do Google ani do Meta treści formularzy, wiadomości z voucherów ani danych osób obdarowanych; automatyczne zbieranie takich danych przez narzędzia pomiarowe jest wyłączone. Danych ze sklepu nie przekazujemy do systemów reklamowych inaczej, niż opisano w punktach 9.3 do 9.5: wyłącznie przy Twojej zgodzie na Reklamę, bez treści vouchera i bez danych osób obdarowanych. Personalizacja reklam przez Google i Meta na podstawie przekazanych zdarzeń odbywa się w ich systemach według ich zasad i możesz nią zarządzać w ustawieniach swoich kont.
Masz prawo do:
Żeby skorzystać z tych praw, napisz na mudo@mudosopot.pl. Odpowiemy w ciągu miesiąca; w skomplikowanych sprawach możemy ten termin wydłużyć o kolejne dwa miesiące, o czym poinformujemy. Możemy poprosić o potwierdzenie tożsamości, żeby nie ujawnić danych osobie nieuprawnionej. Wycofanie zgody nie cofa zdarzeń, które Google i Meta otrzymały wcześniej; prawa wobec tych danych możesz wykonać także bezpośrednio u Google i Meta przez ustawienia swoich kont.
Transmisja danych jest szyfrowana (HTTPS). Kod formularzy i sklepu oraz serwer pomiarowy działają w centrach danych w Unii Europejskiej. Dane zamówienia w opisie transakcji Przelewy24 i w linku do vouchera są zaszyfrowane (AES-256-GCM), a klucze są przechowywane wyłącznie w środowisku serwera aplikacji, poza repozytorium kodu. Dane przekazywane do Meta jako skróty są haszowane przed wysłaniem (SHA-256). Tokeny dostępu do narzędzi pomiarowych i reklamowych są przechowywane wyłącznie po stronie serwera i nie trafiają do przeglądarki. Dostęp do skrzynki zapytań w panelu MUDO jest chroniony hasłem i ograniczony do osób obsługujących sprzedaż. Formularze i sklep mają zabezpieczenia przed automatami i limity liczby żądań. Zdarzenia pomiarowe są zapisywane w dziennikach serwera bez danych osobowych (tylko numer sprawy lub zamówienia, status i kod błędu).
Serwis jest przeznaczony dla osób pełnoletnich. Nie kierujemy do dzieci ofert ani nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko przekazało nam dane, napisz do nas, a je usuniemy.
Możemy zmieniać politykę, gdy zmienią się przepisy, nasi dostawcy albo funkcje serwisu. Aktualna wersja jest zawsze pod adresem mudosopot.pl/polityka-prywatnosci z datą w nagłówku. Zmiana istotna dla zakresu zgód powoduje podniesienie numeru wersji zgód i ponowne wyświetlenie okna zgód.
Wobec wersji 2 (z 29.09.2026, zaktualizowanej rano 4.10.2026):