Polityka prywatności

Stan na: 18 października 2026

Tu wyjaśniamy prosto, jakie dane zbieramy na stronie ziubiakowa.pl, po co, jak długo je trzymamy i jakie masz prawa. Informacje o plikach cookies i podobnych technologiach są w osobnej Polityce cookies.

1. Kto jest administratorem danych

Administratorem Twoich danych jest Artur Ziubiński, prowadzący dom przyjęć Ziubiakowa (Karczma Ziubiakowa), Szkolna 11A, 05-332 Nowa Pogorzel. Adres siedziby (miejsca wykonywania działalności): Szkolna 11A, 05-332 Nowa Pogorzel. NIP: 8221944152. Dalej piszemy o sobie „my”.

W sprawach danych osobowych napisz na kontakt@ziubiakowa.pl, zadzwoń pod +48 609 145 182 albo wyślij list na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.

2. W skrócie

• Strona nie ma bazy danych i nie zapisuje treści formularzy. Zapytanie trafia do nas jako e-mail na skrzynkę kontakt@ziubiakowa.pl.
• Dane z zapytania wykorzystujemy tylko do odpowiedzi, sprawdzenia terminu i przygotowania oferty. Nie wysyłamy reklam bez Twojej zgody.
• Strona używa narzędzi statystycznych i reklamowych (Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel) wyłącznie po Twojej zgodzie w banerze, osobno dla kategorii „Statystyka” i „Marketing”. Zgodę możesz w każdej chwili cofnąć (punkt 9).
• Narzędziom nie przekazujemy treści formularza (imienia, telefonu, e-maila, uwag). Dostają od nas tylko informację o wizycie, nazwę zdarzenia (np. „wysłane zapytanie”) i losowy numer zdarzenia.
• Nie sprzedajemy danych. Po Twojej zgodzie firmy, których narzędzia włączamy, same otrzymują dane o wizycie i mogą używać ich także na własne cele, na zasadach opisanych w punkcie 9.

3. Zapytanie o termin (formularz na stronach Terminarz i Kontakt)

Jakie dane: imię, nazwisko, rodzaj przyjęcia, data albo informacja „termin elastyczny”, liczba osób, w tym liczba dzieci (bez żadnych danych dzieci), telefon, e-mail i uwagi, jeśli je wpiszesz. Dodatkowo, tylko jeśli chcesz: czy pasuje inny termin, preferowany sposób i pora kontaktu oraz skąd o nas wiesz.

Po co i na jakiej podstawie:

• odpowiedź na zapytanie, sprawdzenie dostępności sal i przygotowanie oferty — to działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
• odpowiedź na pytanie „skąd o nas wiesz” wykorzystujemy też w zbiorczym zestawieniu, które pokazuje, skąd przychodzą zapytania — to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
• jeśli wyrazisz zgodę na cookies „Marketing” w banerze, do zapytania dołączymy informację, skąd trafiłeś (trafiłaś) na stronę (adres strony, z której przyszedłeś, adres podstrony wejścia, oznaczenia kampanii z linku, np. utm_source, oraz identyfikator kliknięcia reklamy: gclid, fbclid lub ttclid) — żeby wiedzieć, które działania przynoszą zapytania. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej), którą możesz cofnąć w „Ustawieniach cookies”. Bez zgody tych informacji nie zbieramy ani nie dołączamy.

Czy musisz podać dane: nie, to dobrowolne. Bez imienia, nazwiska, telefonu, e-maila, liczby osób i daty (albo zaznaczenia terminu elastycznego) formularz nie zostanie wysłany. Zawsze możesz zamiast tego zadzwonić. Pola dodatkowe i uwagi możesz pominąć.

Prosimy nie wpisywać w uwagach informacji o zdrowiu (np. alergii czy diet gości). Menu i diety ustalimy po potwierdzeniu terminu.

Co się dzieje z danymi: po kliknięciu „Wyślij zapytanie” skrypt na serwerze naszego hostingu wysyła treść zapytania e-mailem na kontakt@ziubiakowa.pl i niczego nie zapisuje na serwerze strony. Po wysłaniu pokazujemy stronę „Dziękujemy” z podsumowaniem; nie zbieramy na niej dodatkowych danych. Twój e-mail ustawiamy jako adres do odpowiedzi, żeby móc odpisać jednym kliknięciem. Na podany adres e-mail wysyłamy jedną automatyczną wiadomość z potwierdzeniem, że zapytanie do nas dotarło — bez reklam. Jeśli wybierzesz kontakt przez WhatsApp, rozmowa odbywa się w tej usłudze (dostawca: WhatsApp Ireland Limited) na jej zasadach.

Narzędzia statystyczne i reklamowe: jeśli zgodziłeś się na nie w banerze, fakt wysłania zapytania (sama nazwa zdarzenia i losowy numer, bez treści formularza) trafia do tych narzędzi — punkt 9.

Jak długo: wiadomość z zapytaniem trzymamy w skrzynce do 12 miesięcy od ostatniej wymiany wiadomości, żeby móc wrócić do rozmowy o terminie w kolejnym sezonie. Jeśli podpiszemy umowę, dane przechodzą do jej obsługi (punkt 6).

4. Okno „Szybkie pytania”

Odpowiedzi w oknie to gotowe teksty z treści strony. Okno nie zapisuje Twoich pytań. Jeśli nie ma gotowej odpowiedzi, możesz zostawić telefon albo e-mail — wtedy Twoje pytanie i podany kontakt wysyłamy e-mailem na kontakt@ziubiakowa.pl, żeby odpowiedzieć (art. 6 ust. 1 lit. b RODO, a gdy pytanie nie dotyczy oferty — nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości, art. 6 ust. 1 lit. f RODO). Podanie kontaktu jest dobrowolne, ale bez niego nie odpowiemy. Wiadomość trzymamy do 12 miesięcy od ostatniej wymiany wiadomości. Informację o źródle wejścia na stronę dołączamy na zasadach z punktu 3. Jeśli zgodziłeś się na narzędzia statystyczne i reklamowe, sam fakt wysłania pytania z okna (bez jego treści i bez podanego kontaktu) trafia do nich jako zdarzenie „pytanie z czatu” — punkt 9.

5. E-mail i telefon

Jeśli piszesz do nas lub dzwonisz, używamy Twoich danych (np. imienia, adresu e-mail, numeru telefonu, treści wiadomości), żeby odpowiedzieć i poprowadzić rozmowę o przyjęciu (art. 6 ust. 1 lit. b RODO, a w innych sprawach art. 6 ust. 1 lit. f RODO). Korespondencję trzymamy do 12 miesięcy od ostatniej wiadomości, chyba że jest potrzebna do umowy albo do obrony przed roszczeniami. Samo kliknięcie w numer telefonu lub adres e-mail na stronie jest — po Twojej zgodzie na odpowiednie cookies — liczone jako zdarzenie w narzędziach z punktu 9 (bez Twojego numeru i bez adresu e-mail).

6. Rezerwacja, umowa i rozliczenia

Gdy rezerwujesz termin (zadatek albo umowa), przetwarzamy dane potrzebne do zawarcia i wykonania umowy o organizację przyjęcia (art. 6 ust. 1 lit. b RODO), do wystawienia i przechowywania dokumentów księgowych (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości) oraz do dochodzenia roszczeń i obrony przed nimi (art. 6 ust. 1 lit. f RODO).

Dane z umowy trzymamy przez czas jej wykonania, a potem do upływu terminów przedawnienia roszczeń. Dokumenty księgowe trzymamy przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.

7. Logi serwera i ochrona przed spamem

Jak każdy serwer, hosting naszej strony zapisuje logi techniczne: adres IP, datę i godzinę, adres odwiedzonej podstrony oraz informację o przeglądarce. Służą do utrzymania strony, wykrywania błędów i ataków — to nasz prawnie uzasadniony interes w bezpieczeństwie strony (art. 6 ust. 1 lit. f RODO). Logi prowadzi i usuwa hosting: przez okres określony w zasadach LH.pl. Nie łączymy logów z danymi z formularzy.

Żeby boty nie zasypywały nas zapytaniami, serwer przez chwilę liczy zapytania wysłane z jednego adresu w danej godzinie. Licznik zapisuje tylko skrót (SHA-256) utworzony z adresu IP i godziny — sam adres IP nie jest zapisywany. Licznik działa w bieżącej godzinie. Podobnie, żeby nie wysyłać potwierdzeń wiele razy na ten sam adres, przez dobę trzymamy skrót (SHA-256) adresu e-mail z formularza. Liczniki usuwamy w ciągu doby (art. 6 ust. 1 lit. f RODO).

8. Cookies, localStorage i piksele

Bez Twojej zgody zapisujemy w przeglądarce tylko to, co konieczne: Twój wybór w banerze (po kliknięciu przycisku) i — do zamknięcia karty — dane potrzebne do strony „Dziękujemy” po wysłaniu zapytania. Narzędzia statystyczne i reklamowe z punktu 9 zapisują cookies i podobne dane wyłącznie po Twojej zgodzie. Czcionki trzymamy na naszym serwerze, a mapa Google, Facebook, Instagram i TikTok są na stronie tylko linkami — nic z tych serwisów nie ładuje się, dopóki w link nie klikniesz. Pełna lista plików, czasów i zasad cofania zgody jest w Polityce cookies.

9. Narzędzia statystyczne i reklamowe (po Twojej zgodzie)

Co to jest i kiedy działa. Na stronie używamy czterech narzędzi (Meta Pixel uruchomimy wkrótce, po skonfigurowaniu konta reklamowego Meta — do tego czasu nie ładuje się nawet po zgodzie). Każde ładuje się dopiero po Twojej zgodzie w banerze — Google Analytics 4 po zgodzie na kategorię „Statystyka”, a Google Ads, Meta Pixel i TikTok Pixel po zgodzie na kategorię „Marketing”. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę możesz w każdej chwili cofnąć w „Ustawieniach cookies” na dole strony; cofnięcie nie zmienia legalności tego, co działo się wcześniej. Tym narzędziom nie przekazujemy żadnych danych z formularza, a bez Twojej zgody nie dostają od nas niczego.

Jakie dane. Narzędzia zbierają m.in. identyfikatory zapisane w przeglądarce, adres IP, informacje o urządzeniu i przeglądarce, odwiedzone podstrony (wraz z oznaczeniami kampanii w adresie, jeśli przyszedłeś z reklamy), adres strony, z której przyszedłeś, oraz fakt wykonania czynności: wysłania zapytania, kliknięcia w telefon, e-mail lub mapę, wysłania pytania z okna „Szybkie pytania”, rozpoczęcia formularza, wyboru dnia w terminarzu — każde zdarzenie z losowym numerem. Nie przekazujemy im treści formularza (imienia, nazwiska, telefonu, e-maila ani uwag), rodzaju i terminu przyjęcia ani liczby gości. Nie włączamy w Meta i TikToku automatycznego zaawansowanego dopasowania, a w TikToku także rozszerzonego zbierania danych ze strony; w Google Analytics wyłączyliśmy Google Signals i personalizację reklam. Dziś nie wysyłamy zdarzeń ani danych kontaktowych z naszego serwera do tych firm; gdybyśmy to zmienili, zaktualizujemy politykę przed zmianą.

Jak długo. Pliki cookies narzędzi działają od ok. 90 dni do ok. 13 miesięcy (tabela w Polityce cookies). Dane zebrane przez narzędzia przechowują ich dostawcy: w Google Analytics ustawiliśmy 14 miesięcy; Meta może trzymać dane o zdarzeniach do 2 lat; u Google Ads i TikToka okres wynika z zasad dostawców.

Co robią z tym dostawcy. Dostawcy używają danych do świadczenia usługi, a — jako odrębni administratorzy — także na własne cele opisane w ich politykach (np. rozwój usług, bezpieczeństwo, personalizacja reklam, jeśli ją masz włączoną u nich). Wobec Meta odpowiadamy z nią wspólnie za zbieranie danych na stronie i przekazanie ich Meta; podział zadań opisuje „Controller Addendum” Meta (tekst). Niezależnie od tego podziału możesz skorzystać ze swoich praw wobec każdego z nas (art. 26 ust. 3 RODO) — napisz do nas, a w sprawach prowadzonych przez dostawców także do nich.

Przekazywanie poza EOG. Dostawcy mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym (np. w USA, a w przypadku TikToka także w innych państwach trzecich), na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) — gdy dany podmiot jest w niej certyfikowany — albo standardowych klauzul umownych. Zasady dostawców: Google (jak Google używa danych ze stron, które korzystają z jego usług), Meta, TikTok.

Profilowanie. Remarketing polega na tym, że dostawcy na podstawie odwiedzin Twojej przeglądarki na naszej stronie dodają ją do listy osób, którym pokazują nasze reklamy. To profilowanie w celach reklamowych — tylko po Twojej zgodzie na „Marketing”. Nie wywołuje skutków prawnych ani podobnie istotnie na Ciebie nie wpływa.

10. Nasze profile w mediach społecznościowych

Prowadzimy profile na Facebooku, Instagramie i TikToku. Jeśli tam do nas piszesz, komentujesz albo obserwujesz profil, widzimy dane, które sam(a) udostępniasz w tym serwisie, i używamy ich do odpowiedzi i prowadzenia profilu (art. 6 ust. 1 lit. f RODO). Serwisy te przetwarzają dane na własnych zasadach. W zakresie statystyk profilu na Facebooku i Instagramie jesteśmy współadministratorem z Meta Platforms Ireland Limited. Reklamy, które tam wyświetlamy, nie zmieniają zasad z punktu 9.

11. Komu przekazujemy dane

• Hosting strony i poczty: LH.pl Sp. z o.o. (serwery w Polsce) — przechowuje stronę, skrzynkę kontakt@ziubiakowa.pl i logi serwera na nasze zlecenie, jako podmiot przetwarzający.
• Bank: przy wpłacie zadatku lub rozliczeniu przelewem.
• Urzędy i sądy: gdy wymagają tego przepisy.
• Dostawcy narzędzi z punktu 9 (Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited): tylko po Twojej zgodzie na odpowiednią kategorię i tylko w zakresie opisanym w punkcie 9.

Strona i skrzynka kontakt@ziubiakowa.pl są na serwerach LH.pl w Polsce. Poza Europejski Obszar Gospodarczy dane mogą trafić przez narzędzia z punktu 9 (po Twojej zgodzie) albo przez WhatsApp, jeśli sam(a) go wybierzesz. Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@ziubiakowa.pl.

12. Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych,
• usunięcie danych,
• ograniczenie przetwarzania,
• przeniesienie danych, które nam podałeś (podałaś) w związku z umową lub zgodą,
• sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (punkty 3–5, 7, 10),
• cofnięcie zgody w każdej chwili, gdy przetwarzamy dane na jej podstawie (punkty 3 i 9) — w „Ustawieniach cookies” na dole strony; cofnięcie jest tak samo proste jak udzielenie zgody,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać z praw, napisz na kontakt@ziubiakowa.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Dane zebrane przez narzędzia z punktu 9 są przy dostawcach i nie łączymy ich z danymi z formularza — jeśli chcesz skorzystać z praw wobec nich, możesz też zwrócić się bezpośrednio do dostawcy.

13. Decyzje automatyczne i profilowanie

Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Odpowiedzi w oknie „Szybkie pytania” to gotowe teksty dobierane po słowach z pytania — nie są decyzjami. Profilowanie w celach reklamowych (remarketing) opisaliśmy w punkcie 9; działa tylko po Twojej zgodzie.

14. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania strony — przed włączeniem nowych narzędzi lub nowego sposobu przekazywania danych dostawcom (np. wysyłania zdarzeń z naszego serwera) i przed uruchomieniem nowych funkcji (np. panelu rezerwacji dla klientów). Na górze zawsze jest data aktualnej wersji.