Polityka
prywatności.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z tej strony jest:

Pub&Go sp. z o.o.
KRS 0001232523 · NIP 8943284222 · REGON 544376741
Adres siedziby: Graniczna 186, 54-610 Wrocław, Polska

2. Jakie dane przetwarzamy

Nie zakładasz tu konta i nie składasz zamówień. Na stronie są dwa formularze: zgłoszenie imprezy grupowej (/imprezy, sekcja 5) i zapis na wiadomość o otwarciu nowego lokalu (/wroclaw, sekcja 6), a także czat „Napisz do nas” na każdej podstronie (sekcja 7). Poza tym przetwarzamy wyłącznie:

• dane techniczne połączenia - adres IP, typ przeglądarki i urządzenia, czas żądania oraz adres odwiedzonej podstrony. Zapisuje je dostawca hostingu (Google Ireland Ltd., usługa Firebase Hosting) w logach serwera niezbędnych do wyświetlenia strony i zapewnienia jej bezpieczeństwa. Podobne dane techniczne otrzymuje Meta Platforms Ireland Ltd. przy pobraniu skryptu Meta Pixel (szczegóły w sekcji 10);
• dane zbierane przez narzędzia statystyczne i reklamowe opisane w sekcji 10 - wyłącznie jeśli wyrazisz zgodę w banerze cookies. Są to identyfikatory zapisane w cookies, informacje o odwiedzonych podstronach oraz o kliknięciach w linki do sklepów z aplikacjami i do Google Maps.

Aplikacja SuperVista, do której prowadzą linki na stronie, jest odrębną usługą. Dane podawane w aplikacji (konto, zamówienia, płatności) przetwarzane są na zasadach opisanych w polityce prywatności aplikacji - dostępnej w App Store, Google Play i w samej aplikacji.

3. Cel i podstawa prawna przetwarzania

• Wyświetlenie strony i jej bezpieczeństwo (logi serwera) - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Statystyki odwiedzin i mierzenie skuteczności reklam (Meta Pixel, Google Ads, Cloudflare Web Analytics) - Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO oraz przepisy o przechowywaniu informacji na urządzeniu końcowym). Zgoda jest dobrowolna. Bez niej strona działa dokładnie tak samo.
• Zapamiętanie Twojego wyboru z banera cookies - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bez tego pytalibyśmy o zgodę przy każdej wizycie.

4. Okres przechowywania danych

• Logi serwera - przez okres wynikający z ustawień dostawcy hostingu, nie dłużej niż 30 dni.
• Cookies Meta Pixel (_fbp, _fbc) i Google Ads (_gcl_au) - do 90 dni od ostatniej wizyty; cookies reklamowe w domenach Google (np. IDE) - do 13 miesięcy (szczegóły w sekcji 10). Dalsze przetwarzanie po stronie Meta i Google reguluje polityka prywatności tych dostawców.
• Cloudflare Web Analytics - Cloudflare przechowuje wyłącznie zagregowane statystyki i nie zapisuje cookies ani identyfikatorów na Twoim urządzeniu.
• Twój wybór z banera cookies, wybrany język strony i wybrany lokal - w pamięci przeglądarki (localStorage) do czasu zmiany wyboru albo wyczyszczenia danych strony w przeglądarce. Tak samo identyfikator i klucz rozmowy na czacie (sekcja 7) - do rozpoczęcia nowej rozmowy albo wyczyszczenia danych strony.

5. Zgłoszenia imprez

Jeśli wyślesz zgłoszenie imprezy grupowej na stronie /imprezy, przetwarzamy dane, które podasz w formularzu: okazję, lokal, termin, liczbę osób, imię i nazwisko, numer telefonu, adres e-mail, uwagi, a przy prośbie o fakturę także nazwę firmy i NIP. Zapisujemy też datę zgłoszenia, język strony, skrót adresu IP (nie sam adres) i typ przeglądarki i urządzenia (nagłówek User-Agent) - do ochrony formularza przed nadużyciami - oraz oznaczenie kampanii, z której trafiasz na stronę (parametr from w adresie), żeby wiedzieć, które reklamy prowadzą do zgłoszeń. Jeśli odpowiesz na naszego maila w sprawie zgłoszenia, zapisujemy Twoją odpowiedź razem ze zgłoszeniem: adres nadawcy, datę, temat, treść i załączniki.

Zgłoszenia przyjęte telefonicznie, mailowo, w lokalu albo na czacie (sekcja 7) wpisują do naszego wewnętrznego panelu obsługi zgłoszeń upoważnione osoby z zespołu - przetwarzamy je tak samo jak zgłoszenia z formularza (cel, podstawa prawna, okres przechowywania i odbiorcy jak niżej), w zakresie danych, które nam przekażesz, bez skrótu adresu IP i typu przeglądarki.

Odpowiedzi na nasze maile w sprawie zgłoszenia trafiają do skrzynki inbox@pubandgo.pl i automatycznie do panelu - dopasowujemy je do zgłoszenia po oznaczeniu naszego maila, na który odpowiadasz, albo po numerze zgłoszenia i Twoim adresie e-mail. Treść odpowiedzi trafia też do osób z zespołu, które prowadzą Twoje zgłoszenie (opiekun, a gdy go nie ma - kierownik lokalu albo administrator). Odpowiedź, której nie da się dopasować, nie trafia do panelu - zostaje w skrzynce inbox@pubandgo.pl i u Bird, a adres nadawcy i temat dostaje w porannym zestawieniu tylko właściciel panelu.

• Cel: obsługa zgłoszenia (odpowiedź, ustalenie terminu i warunków) i organizacja imprezy.
• Podstawa prawna: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a dla ochrony przed nadużyciami nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: 12 miesięcy od zgłoszenia, potem zgłoszenie razem z korespondencją i załącznikami zapisanymi w panelu jest usuwane automatycznie. Kopie Twoich odpowiedzi zostają też poza panelem: w skrzynce inbox@pubandgo.pl, w skrzynkach osób z zespołu, które dostały mail z treścią odpowiedzi, i u dostawcy Bird, który przechowuje odebrane wiadomości według własnych zasad (nie mamy narzędzia, które usuwałoby je u niego wcześniej). Usunięcie zgłoszenia z panelu nie usuwa tych kopii.
• Odbiorcy: Google Ireland Ltd. (Firebase - baza zgłoszeń, przechowywanie załączników i funkcje obsługujące formularz i odpowiedzi, serwery w Unii Europejskiej), dostawca wysyłki e-mail Bird (MessageBird B.V., Holandia), przez którego wysyłamy maile do Ciebie i do naszego zespołu i odbieramy Twoje odpowiedzi, oraz Google Workspace (skrzynki firmowe, w tym inbox@pubandgo.pl). Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zgłoszenie.

6. Zapisy na otwarcie lokalu

Jeśli zapiszesz się na wiadomość o otwarciu na stronie lokalu, który dopiero otwieramy (obecnie /wroclaw), przetwarzamy Twój adres e-mail, wybrany lokal, język strony, datę zapisu oraz treść i wersję zgody, którą zaznaczasz. Do ochrony formularza przed nadużyciami zapisujemy też skrót adresu IP (nie sam adres) i typ przeglądarki i urządzenia (nagłówek User-Agent). Zapisujemy również oznaczenie kampanii, z której trafiasz na stronę (parametr from w adresie), żeby wiedzieć, które reklamy prowadzą do zapisów.

• Cel: potwierdzenie zapisu i jedna wiadomość e-mail z terminem i adresem otwarcia lokalu. Nie wysyłamy newslettera ani innych wiadomości.
• Podstawa prawna: Twoja zgoda wyrażona przez zaznaczenie pola przy formularzu (art. 6 ust. 1 lit. a RODO), a dla ochrony przed nadużyciami i oznaczenia kampanii nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: do wysłania wiadomości o otwarciu i 30 dni po niej (na odpowiedzi i prośby o usunięcie), nie dłużej niż 12 miesięcy od zapisu - potem adres jest usuwany automatycznie.
• Odbiorcy: Google Ireland Ltd. (Firebase - baza zapisów i funkcja obsługująca formularz, serwery w Unii Europejskiej) oraz dostawca wysyłki e-mail Bird (MessageBird B.V., Holandia), przez którego wysyłamy potwierdzenie i wiadomość o otwarciu.
• Wycofanie zgody: w każdej chwili - odpisz na naszą wiadomość albo napisz na marketing@pubandgo.pl, a usuniemy Twój adres. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Podanie adresu jest dobrowolne, ale bez niego nie napiszemy o otwarciu.

7. Czat na stronie

Jeśli napiszesz do nas przez okienko „Napisz do nas” na stronie, przetwarzamy dane, które podasz: adres e-mail, imię (jeśli je wpiszesz), temat i treść wiadomości. Zapisujemy też datę i godzinę każdej wiadomości, język strony i adres podstrony, z której piszesz, a do ochrony czatu przed nadużyciami - skrót adresu IP (nie sam adres) i typ przeglądarki i urządzenia (nagłówek User-Agent). Zapisujemy też, którego lokalu dotyczy rozmowa - według podstrony lokalu, z której piszesz, albo lokalu, który wybierzesz na stronie (kod QR ze stolika, przełącznik lokalu) - żeby trafiła do zespołu tego lokalu. W tej samej rozmowie zapisujemy odpowiedzi naszego zespołu z imieniem osoby, która odpowiada.

Rozmowę czytają i obsługują upoważnione osoby z zespołu w naszym wewnętrznym panelu obsługi zgłoszeń - mogą też dopisać do niej notatki widoczne tylko dla zespołu. O nowej wiadomości powiadamiamy zespół e-mailem (imię i treść wiadomości, bez Twojego adresu e-mail). Odpowiedź wysyłamy także na Twój adres e-mail, z linkiem, który otwiera tę rozmowę na dowolnym urządzeniu. Jeśli w rozmowie pytasz o imprezę, możemy na jej podstawie założyć zgłoszenie imprezy (imię, e-mail i treść rozmowy) - dalej przetwarzamy je jak w sekcji 5.

Żeby po powrocie na stronę pokazać Ci historię rozmowy i odpowiedzi, ta przeglądarka zapamiętuje identyfikator rozmowy i jej tajny klucz (localStorage, klucz pubandgo-chat) - bez treści, imienia i adresu e-mail. To nie jest cookie i nie wymaga zgody z banera cookies: bez tego zapisu czat, o który prosisz, nie mógłby działać. Link w mailu zawiera ten sam klucz, dlatego nie przekazuj go dalej - strona usuwa go z paska adresu zaraz po otwarciu, zanim uruchomią się narzędzia z sekcji 10. Jeśli link trafi do kogoś innego, napisz do nas - unieważnimy go, a nowy przyjdzie z kolejną odpowiedzią. W okienku rozmowy pokazujemy adres, na który idą odpowiedzi, w skrócie (np. a***@example.com). Treści rozmów nie przekazujemy narzędziom statystycznym ani reklamowym.

• Cel: odpowiedź na Twoje pytanie i dalsza korespondencja w tej sprawie (na czacie i e-mailem).
• Podstawa prawna: działania na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - odpowiedź na pytanie, które do nas kierujesz, i ochrona czatu przed nadużyciami.
• Okres przechowywania: 12 miesięcy od ostatniej wiadomości w rozmowie, potem rozmowa ze wszystkimi wiadomościami jest usuwana automatycznie. Zapis w przeglądarce - do rozpoczęcia nowej rozmowy („Zacznij nową rozmowę”) albo wyczyszczenia danych strony w przeglądarce.
• Odbiorcy: Google Ireland Ltd. (Firebase - baza rozmów i funkcja obsługująca czat, serwery w Unii Europejskiej) oraz dostawca wysyłki e-mail Bird (MessageBird B.V., Holandia), przez którego wysyłamy odpowiedzi do Ciebie i powiadomienia do naszego zespołu. Podanie adresu e-mail jest dobrowolne, ale bez niego nie odpowiemy - na ten adres przychodzi odpowiedź. Imię możesz pominąć.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych podanych w formularzach, na czacie i w korespondencji e-mail (zgłoszenie imprezy, zapis na otwarcie, rozmowa, odpowiedź na nasz mail),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (zgoda na cookies: przycisk „Ustawienia cookies” w stopce; zgoda na wiadomość o otwarciu: odpowiedź na naszą wiadomość albo e-mail na adres z sekcji 9),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Dane zbierane przez narzędzia statystyczne i reklamowe są dla nas pseudonimowe - nie łączymy ich z Twoim imieniem, nazwiskiem ani adresem e-mail. Realizacja części praw wobec danych powiązanych z cookies może wymagać zwrócenia się także bezpośrednio do Meta lub Google.

9. Kontakt

W sprawach dotyczących danych osobowych napisz na: marketing@pubandgo.pl.

10. Cookies i narzędzia statystyczne oraz reklamowe

Skrypty Google Ads i Cloudflare ładujemy wyłącznie po Twojej zgodzie wyrażonej w banerze cookies (przycisk „Zgoda”). Skrypt Meta Pixel jest pobierany z serwera Meta przy każdej odsłonie strony, ale do czasu Twojej zgody działa w trybie ograniczonym (sygnał consent revoke): nie zapisuje cookies i nie wysyła do Meta żadnych zdarzeń. Samo pobranie skryptu przekazuje Meta adres IP i podstawowe dane przeglądarki, potrzebne do dostarczenia pliku. Bez zgody żadne cookies tych dostawców nie są zapisywane, a strona działa dokładnie tak samo.

• Meta Pixel (Meta Platforms Ireland Ltd.) - mierzy odwiedziny i kliknięcia w linki do App Store i Google Play, żebyśmy wiedzieli, które reklamy na Facebooku i Instagramie działają. Cookies: _fbp (90 dni) oraz _fbc (90 dni, tylko po wejściu z reklamy Meta) - zapisywane dopiero po Twojej zgodzie. Zdarzenia: wyświetlenie strony, kliknięcie w link do sklepu z aplikacją, kliknięcie w link do Google Maps, kliknięcie w link do WhatsApp, przewinięcie strony do 75%, wysłanie zgłoszenia imprezy (okazja, lokal i oznaczenie kampanii, bez danych kontaktowych), zapis na wiadomość o otwarciu lokalu (lokal i oznaczenie kampanii, bez adresu e-mail). Zdarzenia sprzed Twojej decyzji czekają w przeglądarce i są wysyłane tylko wtedy, gdy klikniesz „Zgoda”; bez zgody są odrzucane.
• Google Ads (Google Ireland Ltd.) - mierzy konwersje z reklam Google, czyli kliknięcia w linki do App Store i Google Play, wysłanie zgłoszenia imprezy (okazja, lokal i oznaczenie kampanii, bez danych kontaktowych) oraz zapis na wiadomość o otwarciu lokalu (lokal i oznaczenie kampanii, bez adresu e-mail). Działa w trybie zgody (Consent Mode v2): sygnały reklamowe i analityczne ustawiamy na „granted” dopiero po Twojej zgodzie. Cookies: _gcl_au (90 dni) oraz cookies reklamowe w domenach Google (np. IDE), zgodnie z polityką Google.
• Cloudflare Web Analytics (Cloudflare, Inc.) - anonimowe statystyki odwiedzin (liczba wizyt, odwiedzone podstrony, kraj, typ przeglądarki). Nie zapisuje cookies ani identyfikatorów na Twoim urządzeniu i nie śledzi Cię między stronami.

Zapamiętanie wyboru. Twoją decyzję („zgoda” albo „bez zgody”) zapisujemy w pamięci przeglądarki (localStorage, klucz pubandgo-consent). To nie jest cookie i nie jest wysyłane na żaden serwer - służy wyłącznie temu, żeby nie pytać Cię ponownie przy kolejnej wizycie. Tak samo, w pamięci przeglądarki, zapisujemy wybrany język strony (pubandgo-lang) i wybrany lokal (pubandgo-venue), żeby strona pokazywała Ci właściwą wersję i adres; wybrany lokal wysyłamy też razem z pierwszą wiadomością na czacie (sekcja 7). Gdy napiszesz na czacie, zapisujemy tam również identyfikator i klucz rozmowy (pubandgo-chat, sekcja 7).

Cofnięcie zgody. W każdej chwili możesz zmienić wybór przyciskiem „Ustawienia cookies” w stopce strony. Po wybraniu „Bez zgody” Google Ads i Cloudflare nie uruchamiają się przy kolejnych odsłonach, Meta Pixel pozostaje w trybie ograniczonym, a Meta i Google otrzymują sygnał cofnięcia zgody. Cookies zapisane wcześniej możesz usunąć w ustawieniach przeglądarki.

Przekazywanie danych poza EOG. Meta, Google i Cloudflare mogą przetwarzać dane także w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE-USA (Data Privacy Framework), do których te firmy przystąpiły, a uzupełniająco standardowe klauzule umowne.

Linki zewnętrzne. Przyciski App Store, Google Play i Google Maps prowadzą do serwisów Apple i Google. Od momentu przejścia obowiązują zasady prywatności tych serwisów.

11. Dane firmy

Pub&Go sp. z o.o.
KRS 0001232523 · NIP 8943284222 · REGON 544376741
Adres siedziby: Graniczna 186, 54-610 Wrocław, Polska
Kontakt: marketing@pubandgo.pl