1. Kto jest administratorem danych

Administratorem danych osobowych jest ANTRAKT sp. z o.o. z siedzibą w Sopocie, Al. Franciszka Mamuszki 2, 81-729 Sopot, wpisana do rejestru przedsiębiorców pod numerem KRS 0000175152, NIP 5851358069, REGON 191952956, prowadząca obiekt MUDO Sopot (dalej: "MUDO", "my").

W sprawach danych osobowych napisz na mudo@mudosopot.pl albo listownie na adres siedziby z dopiskiem "Dane osobowe". Nie wyznaczyliśmy inspektora ochrony danych; nie mamy takiego obowiązku.

2. Czego dotyczy ta polityka

Polityka opisuje, jakie dane zbieramy, gdy korzystasz z serwisu, wysyłasz zapytanie, rezerwujesz stolik, kupujesz voucher lub bilet w sklepie albo zgadzasz się na pomiar i reklamę. Opisuje stan faktyczny serwisu w dniu wersji. Jeśli uruchomimy nową funkcję, zaktualizujemy politykę i zmienimy datę wersji w nagłówku.

Polityka nie dotyczy danych, które podajesz nam poza serwisem (telefonicznie, mailem na skrzynkę MUDO, na miejscu w obiekcie), ani serwisów zewnętrznych, do których prowadzą linki z naszej strony.

3. Jakie dane zbieramy, po co i na jakiej podstawie

3.1. Zapytanie o event (kalkulator, konfigurator, formularze na stronach ofert)

Zbieramy: imię, adres e-mail (wymagany), opcjonalnie nazwę firmy, telefon, uwagi (do 4000 znaków) oraz parametry wydarzenia, które wybierasz: typ, liczbę gości, termin i termin zapasowy, przestrzeń, dodatki, układ sali z konfiguratora i informację, skąd o nas wiesz. Nadajemy zgłoszeniu numer sprawy (np. MUDO-260929-J7QY) i zapisujemy znacznik czasu potwierdzenia zapoznania się z tą polityką.

Po co: żeby odpowiedzieć na zapytanie, sprawdzić termin i przygotować ofertę.

Podstawa: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w prowadzeniu korespondencji, archiwizacji zapytań i obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).

3.2. Media kit dla agencji

Zbieramy: imię, nazwę agencji, adres e-mail, telefon. Pełny media kit wysyłamy mailem. Podstawa jak w punkcie 3.1.

3.3. Rezerwacja stolika w restauracji

Zbieramy: imię i nazwisko, telefon lub adres e-mail, datę, godzinę, liczbę osób, uwagi. Po co: żeby potwierdzić rezerwację. Podstawa: art. 6 ust. 1 lit. b RODO.

3.4. Powiadomienie o sprzedaży biletów

Jeśli zostawisz adres e-mail w formularzu "Powiadom mnie o sprzedaży", użyjemy go wyłącznie po to, żeby raz powiadomić Cię o starcie sprzedaży biletów na wskazane wydarzenie. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO, a w zakresie komunikacji handlowej art. 398 ustawy Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili mailem na mudo@mudosopot.pl; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

3.5. Sklep: vouchery i bilety

Zbieramy: imię i nazwisko, adres e-mail (wymagane), telefon (opcjonalnie), wybrany produkt i kwotę, numer zamówienia, status płatności, adres IP i znacznik czasu zamówienia. Przy voucherze podarunkowym możesz dodatkowo podać, dla kogo i od kogo jest voucher oraz krótką wiadomość.

Po co: żeby zawrzeć i wykonać umowę sprzedaży, dostarczyć voucher lub potwierdzenie biletu mailem, obsłużyć reklamację i odstąpienie od umowy, rozliczyć sprzedaż zgodnie z przepisami podatkowymi i rachunkowymi oraz zapobiegać nadużyciom (m.in. limit liczby zamówień z jednego adresu IP).

Podstawa: umowa (art. 6 ust. 1 lit. b RODO), obowiązek prawny w zakresie rozliczeń (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes w zapobieganiu nadużyciom i obronie roszczeń (art. 6 ust. 1 lit. f RODO).

Dane osób trzecich. Jeśli wpisujesz w voucherze imię obdarowanej osoby albo nadawcy, odpowiadasz za to, że masz prawo podać te dane. Używamy ich wyłącznie do wygenerowania dokumentu vouchera i nie kontaktujemy się z tymi osobami.

Płatności. Płatność realizujesz w serwisie Przelewy24, którego operatorem jest PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887. PayPro jest odrębnym administratorem danych podawanych w procesie płatności (numer karty, dane rachunku, dane logowania do banku). My tych danych nie otrzymujemy i nie przechowujemy. Do Przelewy24 przekazujemy adres e-mail, imię i nazwisko, kwotę i numer zamówienia; pozostałe dane zamówienia są w opisie transakcji zaszyfrowane. Zasady przetwarzania danych przez PayPro opisuje polityka prywatności Przelewy24.

Dokument vouchera. Voucher otrzymujesz jako link z unikalnym, zaszyfrowanym tokenem. Kto zna link, może wyświetlić dokument z kodem vouchera. Traktuj link jak dokument wartościowy i nie przekazuj go osobom postronnym.

3.6. Dane techniczne i bezpieczeństwo

Podczas każdej wizyty serwery hostingu zapisują standardowe dane techniczne: adres IP, typ przeglądarki i urządzenia, adres strony, datę i godzinę żądania, kod odpowiedzi. Używamy ich do zapewnienia bezpieczeństwa, diagnozowania błędów i ograniczania nadużyć (np. limity liczby żądań do formularzy i sklepu). Podstawa: art. 6 ust. 1 lit. f RODO.

3.7. Źródło wejścia na stronę

Żeby wiedzieć, którą drogą trafiają do nas zapytania, do zgłoszenia z formularza dołączamy dane o źródle wizyty: stronę wejścia, adres serwisu odsyłającego, parametry kampanii w adresie (utm) oraz informację, czy adres zawierał identyfikator kliknięcia reklamy Google lub Meta (bez wartości tego identyfikatora). Zapisujemy je w pamięci sesji przeglądarki i przekazujemy razem z zapytaniem. Podstawa: art. 6 ust. 1 lit. f RODO (ocena skuteczności naszych działań promocyjnych).

3.8. Pomiar, reklama i remarketing

Opisane osobno w punktach 8 i 9. Działają wyłącznie po Twojej zgodzie w banerze.

4. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez adresu e-mail (albo telefonu przy rezerwacji stolika) nie odpowiemy na zapytanie, a bez imienia, nazwiska i adresu e-mail nie zrealizujemy zamówienia w sklepie. Zgoda na pomiar i reklamę nie jest warunkiem korzystania z serwisu.

5. Komu przekazujemy dane

Nie sprzedajemy danych. Korzystamy z usług dostawców, którzy przetwarzają dane na nasze polecenie, na podstawie umów powierzenia lub równoważnych postanowień w ich warunkach usług:

Google i Meta w zakresie, w jakim wykorzystują dane do własnych celów (np. do udoskonalania swoich usług reklamowych), działają jako odrębni administratorzy na podstawie własnych polityk prywatności. PayPro S.A. (Przelewy24) jest odrębnym administratorem danych płatniczych (punkt 3.5).

Dane możemy udostępnić także podmiotom uprawnionym na podstawie przepisów prawa (sądy, organy publiczne), gdy przepisy tego wymagają, oraz doradcom prawnym i księgowym w zakresie potrzebnym do obsługi MUDO.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Vercel, Resend, Supabase, Google, Meta, Fontshare) ma siedziby lub infrastrukturę poza EOG, w szczególności w USA. Dane mogą być tam przekazywane na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (Data Privacy Framework) wobec dostawców, którzy posiadają certyfikację, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, z dodatkowymi zabezpieczeniami technicznymi (szyfrowanie transmisji i danych w spoczynku). Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc na adres z punktu 1.

7. Jak długo przechowujemy dane

Po upływie okresu dane usuwamy albo anonimizujemy, chyba że toczy się postępowanie, w którym są potrzebne.

8. Pliki cookies i pamięć przeglądarki

8.1. Baner zgód

Przy pierwszej wizycie wyświetlamy baner z trzema wyborami: "Zgadzam się na wszystko", "Tylko niezbędne" i "Ustawienia". Kategorie:

• Niezbędne: działanie strony, zapamiętanie Twojego wyboru w banerze, ochrona formularzy i sklepu. Nie wymagają zgody.
• Statystyka: Google Analytics 4.
• Reklama: Google Ads oraz piksel Meta i interfejs konwersji Meta, w tym remarketing i personalizacja reklam.

Dopóki nie wyrazisz zgody, narzędzia z kategorii Statystyka i Reklama nie zapisują na Twoim urządzeniu plików cookies ani identyfikatorów. Twój wybór zapisujemy w pamięci lokalnej przeglądarki pod kluczem mudo-zgoda na 12 miesięcy. Możesz go zmienić w każdej chwili przez link "Ustawienia prywatności" w stopce strony; cofnięcie zgody na Reklamę usuwa cookies Meta i przeładowuje stronę. Jeśli zmienimy zakres narzędzi, baner pojawi się ponownie.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Cookies niezbędne stosujemy na podstawie naszego prawnie uzasadnionego interesu w prawidłowym i bezpiecznym działaniu serwisu.

8.2. Tryb zgód Google (Consent Mode v2)

Tagi Google działają w trybie zaawansowanym Consent Mode v2. Bez zgody nie zapisują cookies, a do Google trafiają wyłącznie anonimowe sygnały bez identyfikatora użytkownika (fakt wejścia na stronę i stan zgody), na których podstawie Google szacuje łączną liczbę wizyt i konwersji metodą modelowania. Włączone są też mechanizmy ads_data_redaction (usuwanie identyfikatorów kliknięć z żądań bez zgody) oraz url_passthrough (przenoszenie parametrów kampanii w adresie między podstronami bez użycia cookies).

8.3. Lista cookies i kluczy pamięci

Cookies z kategorii Statystyka i Reklama pojawiają się wyłącznie po Twojej zgodzie na daną kategorię.

9. Pomiar konwersji, reklama i remarketing

9.1. Google Analytics 4 (kategoria Statystyka)

Mierzymy, które sekcje są czytane i którymi drogami trafiają do nas zapytania. Zdarzenia niosą parametry wyboru w formularzach (typ wydarzenia, przedział liczby gości, przestrzeń, orientacyjny termin, źródło informacji o nas) oraz numer sprawy zgłoszenia, który pozwala nam połączyć zapytanie z kampanią. Imię, adres e-mail, telefon, nazwa firmy i treść uwag nie trafiają do Google Analytics. Adres IP jest przez Google skracany.

9.2. Google Ads (kategoria Reklama)

Po zgodzie na Reklamę tag Google Ads mierzy konwersje (wysłanie zapytania, kliknięcie telefonu lub adresu e-mail) i pozwala nam kierować reklamy do osób, które odwiedziły serwis (remarketing). Google może łączyć te dane z Twoim kontem Google zgodnie z własną polityką. Ustawienia reklam Google: adssettings.google.com.

9.3. Piksel Meta i interfejs konwersji Meta (kategoria Reklama)

Po zgodzie na Reklamę piksel Meta rejestruje odwiedziny i zdarzenia (obejrzenie strony, kontakt, wysłanie zapytania) i pozwala nam pokazywać reklamy w usługach Meta osobom, które odwiedziły serwis, oraz tworzyć grupy podobnych odbiorców. Po wysłaniu zapytania, i tylko przy zgodzie na Reklamę, nasz serwer przekazuje do Meta zdarzenie "Lead" zawierające: skrót (SHA-256) adresu e-mail i numeru telefonu, adres IP, identyfikator przeglądarki (User-Agent), identyfikatory z cookies _fbp i _fbc oraz parametry wyboru z formularza. Skrót nie pozwala odczytać adresu ani numeru, a Meta używa go wyłącznie do dopasowania zdarzenia do konta użytkownika. Zdarzenie ma identyfikator, dzięki któremu nie jest liczone podwójnie. Ustawienia reklam Meta: facebook.com/adpreferences.

9.4. Czego nie robimy

Nie profilujemy w sposób wywołujący skutki prawne, nie sprzedajemy danych, nie łączymy danych ze sklepu z systemami reklamowymi i nie wysyłamy newslettera bez osobnej zgody.

10. Usługi zewnętrzne osadzone w serwisie

• Mapy Google: mapa ładuje się dopiero po kliknięciu "Pokaż mapę". Wtedy Twoja przeglądarka łączy się z serwerami Google, które otrzymują adres IP i mogą zapisać własne cookies zgodnie z polityką Google.
• Wirtualny spacer 3D: ładuje się po kliknięciu, z osobnej instalacji na platformie Vercel należącej do MUDO; nie zbiera danych poza technicznymi.
• Fonty: część krojów pisma jest pobierana z serwerów Google Fonts i Fontshare. Przy pobraniu dostawca otrzymuje adres IP i dane techniczne przeglądarki.
• Przelewy24: po kliknięciu "Zapłać" przechodzisz do serwisu PayPro S.A. (punkt 3.5).
• Linki do serwisów zewnętrznych (Instagram, Facebook, Mapy Google, strony partnerów) otwierają serwisy, za które nie odpowiadamy; obowiązują tam polityki ich operatorów.

11. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych ("prawo do bycia zapomnianym"), o ile nie mamy obowiązku ich przechowywać (np. dokumenty rozliczeniowe),
• ograniczenia przetwarzania,
• przenoszenia danych, które podałeś na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żeby skorzystać z tych praw, napisz na mudo@mudosopot.pl. Odpowiemy w ciągu miesiąca; w skomplikowanych sprawach możemy ten termin wydłużyć o kolejne dwa miesiące, o czym poinformujemy. Możemy poprosić o potwierdzenie tożsamości, żeby nie ujawnić danych osobie nieuprawnionej.

12. Jak chronimy dane

Transmisja danych jest szyfrowana (HTTPS). Kod formularzy i sklepu działa w centrum danych w Unii Europejskiej. Dane zamówienia w opisie transakcji Przelewy24 i w linku do vouchera są zaszyfrowane. Dostęp do skrzynki zapytań w panelu MUDO jest chroniony hasłem i ograniczony do osób obsługujących sprzedaż. Formularze i sklep mają zabezpieczenia przed automatami i limity liczby żądań.

13. Dzieci

Serwis jest przeznaczony dla osób pełnoletnich. Nie kierujemy do dzieci ofert ani nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko przekazało nam dane, napisz do nas, a je usuniemy.

14. Zmiany polityki

Możemy zmieniać politykę, gdy zmienią się przepisy, nasi dostawcy albo funkcje serwisu. Aktualna wersja jest zawsze pod adresem mudosopot.pl/polityka-prywatnosci z datą w nagłówku. Zmiana istotna dla zakresu zgód powoduje ponowne wyświetlenie banera.