Polityka prywatności

Ostatnia aktualizacja: 28 lipca 2025

I. Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu noto.am jest Katarzyna Jakóbczyk wykonująca działalność gospodarczą pod firmą notoco Katarzyna Jakóbczyk wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, miejsce wykonywania działalności oraz adres do doręczeń: ul. Częstochowska 14, 42-253 Piasek, NIP: 9492177475, REGON: 360214570, adres poczty elektronicznej (e-mail): hej@noto.am, zwana dalej "Administratorem".

2. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

  • a) przetwarzane zgodnie z prawem,
  • b) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
  • c) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

4. Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Serwisu noto.am.

II. Cel i zakres zbieranych danych

1. Administrator przetwarza dane osobowe Użytkowników w następujących celach:

  • a) świadczenia usług elektronicznych za pośrednictwem Serwisu,
  • b) kontaktowania się z Użytkownikami za pośrednictwem Formularza Kontaktowego,
  • c) analizy ruchu i sposobu korzystania z Serwisu (Vercel Analytics),
  • d) marketingu i remarketing (Facebook Pixel - w przyszłości),
  • e) wysyłania newslettera.

2. Administrator przetwarza następujące dane osobowe zbierane przez Formularz Kontaktowy:

  • a) imię i nazwisko lub nazwa firmy,
  • b) adres e-mail,
  • c) treść wiadomości,
  • d) inne dane podane dobrowolnie przez Użytkownika w wiadomości.

3. Administrator przetwarza dane analityczne i techniczne:

  • a) adres IP,
  • b) informacje o przeglądarce i urządzeniu,
  • c) czas i sposób korzystania z Serwisu,
  • d) strony odwiedzane w Serwisie,
  • e) źródło wejścia na Serwis,
  • f) dane zbierane przez pliki cookies.

4. Administrator korzysta z następujących zewnętrznych dostawców usług:

  • a) Vercel Inc. - hosting i infrastruktura techniczna,
  • b) Supabase Inc. - baza danych,
  • c) Vercel Inc. - Vercel Analytics (analiza ruchu),
  • d) Meta Platforms Inc. - Facebook Pixel (planowany marketing).

5. Podanie danych osobowych w Formularzu Kontaktowym jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie.

III. Podstawa przetwarzania danych

1. Korzystanie z Serwisu jest całkowicie dobrowolne. Użytkownik samodzielnie decyduje, czy chce korzystać z usług świadczonych przez Administrator.

2. Zgodnie z art. 6 Rozporządzenia RODO, Administrator przetwarza dane osobowe na następujących podstawach prawnych:

a) Zgoda (art. 6 ust. 1 lit. a RODO):

  • Newsletter - na podstawie dobrowolnej zgody Użytkownika,
  • Cookies marketingowe - na podstawie zgody wyrażonej w bannerze cookies.

b) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO):

  • Odpowiadanie na zapytania z Formularza Kontaktowego,
  • Analiza ruchu i optymalizacja Serwisu (Vercel Analytics),
  • Bezpieczeństwo i prawidłowe funkcjonowanie Serwisu,
  • Marketing bezpośredni (Facebook Pixel - w przyszłości).

c) Niezbędność do wykonania zadania realizowanego w interesie publicznym (art. 6 ust. 1 lit. e RODO):

  • Udostępnianie informacji o restauracjach w celach informacyjnych.

3. Cookies techniczne niezbędne do funkcjonowania Serwisu są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (zapewnienie prawidłowego działania strony).

4. Użytkownik ma prawo do cofnięcia zgody w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

5. Podanie danych osobowych w Formularzu Kontaktowym jest dobrowolne, ale niezbędne do realizacji celu, w jakim dane zostały zebrane (udzielenie odpowiedzi).

IV. Prawa osób, których dane dotyczą

1. Zgodnie z Rozporządzeniem RODO, każdej osobie przysługują następujące prawa:

a) Prawo dostępu do danych (art. 15 RODO):

  • Prawo do uzyskania informacji o przetwarzanych danych osobowych,
  • Prawo do otrzymania kopii swoich danych osobowych.

b) Prawo do sprostowania danych (art. 16 RODO):

  • Prawo do sprostowania nieprawidłowych danych osobowych,
  • Prawo do uzupełnienia niekompletnych danych osobowych.

c) Prawo do usunięcia danych (art. 17 RODO - "prawo do bycia zapomnianym"):

  • Prawo do żądania usunięcia danych, gdy nie są już potrzebne,
  • Prawo do usunięcia danych w przypadku cofnięcia zgody.

d) Prawo do ograniczenia przetwarzania (art. 18 RODO):

  • Prawo do ograniczenia przetwarzania danych w określonych przypadkach.

e) Prawo do przenoszenia danych (art. 20 RODO):

  • Prawo do otrzymania danych w formacie strukturalnym, powszechnie używanym i nadającym się do odczytu maszynowego.

f) Prawo sprzeciwu (art. 21 RODO):

  • Prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
  • Prawo do sprzeciwu wobec przetwarzania danych w celach marketingowych.

g) Prawo do cofnięcia zgody:

  • Prawo do cofnięcia zgody w dowolnym momencie (dotyczy przetwarzania na podstawie zgody).

2. W celu realizacji powyższych uprawnień należy skontaktować się z Administratorem poprzez:

  • a) Adres e-mail: hej@noto.am
  • b) Adres pocztowy: ul. Częstochowska 14, 42-253 Piasek

3. Administrator odpowie na żądanie niezwłocznie, nie później jednak niż w ciągu miesiąca od otrzymania żądania.

4. W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

V. Pliki Cookies

1. Serwis używa plików cookies w celu zapewnienia prawidłowego funkcjonowania oraz analizy sposobu korzystania z Serwisu.

2. Rodzaje używanych cookies:

a) Cookies techniczne (niezbędne):

  • Są niezbędne do prawidłowego funkcjonowania Serwisu,
  • Nie wymagają zgody Użytkownika,
  • Obejmują cookies sesyjne i funkcjonalne,
  • Są automatycznie usuwane po zakończeniu sesji lub w określonym czasie.

b) Cookies analityczne:

  • Vercel Analytics - analiza ruchu i sposobu korzystania z Serwisu,
  • Zbierają anonimowe statystyki odwiedzin,
  • Pomagają w optymalizacji Serwisu,
  • Wymagają zgody Użytkownika.

c) Cookies marketingowe (planowane):

  • Facebook Pixel - remarketing i analiza skuteczności reklam,
  • Służą do wyświetlania spersonalizowanych reklam,
  • Wymagają zgody Użytkownika.

3. Informacje zbierane przez cookies:

  • a) Adres IP,
  • b) Typ i wersja przeglądarki,
  • c) System operacyjny,
  • d) Strona źródłowa,
  • e) Czas i data wizyty,
  • f) Odwiedzane podstrony,
  • g) Działania wykonywane w Serwisie.

5. Zarządzanie cookies:

  • a) Użytkownik może zarządzać ustawieniami cookies przez banner na stronie,
  • b) Można zmienić ustawienia w każdej chwili w ustawieniach przeglądarki,
  • c) Wyłączenie cookies może wpłynąć na funkcjonalność Serwisu,
  • d) Instrukcje zarządzania cookies dostępne są w pomocy przeglądarki.

6. Okres przechowywania cookies:

  • a) Cookies sesyjne - do zamknięcia przeglądarki,
  • b) Cookies funkcjonalne - do 12 miesięcy,
  • c) Vercel Analytics - do 24 miesięcy,
  • d) Facebook Pixel (planowany) - do 90 dni.

VI. Postanowienia końcowe

1. Bezpieczeństwo danych:

  • a) Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych,
  • b) Dane są zabezpieczone przed nieupoważnionym dostępem, zmianą, utratą, uszkodzeniem lub zniszczeniem,
  • c) Stosowane są szyfrowane połączenia (SSL/TLS) do przesyłania danych.

2. Okres przechowywania danych:

  • a) Dane z Formularza Kontaktowego - przez czas niezbędny do udzielenia odpowiedzi, nie dłużej niż 3 lata,
  • b) Dane analityczne (Vercel Analytics) - zgodnie z ustawieniami Vercel Analytics (domyślnie 24 miesiące),
  • c) Dane marketingowe (Facebook Pixel) - zgodnie z polityką Meta (planowane),
  • d) Newsletter - do momentu wypisania się lub cofnięcia zgody.

3. Przekazywanie danych do krajów trzecich:

  • a) Vercel Analytics - dane mogą być przekazywane do USA na podstawie decyzji o adekwatności lub standardowych klauzul umownych,
  • b) Facebook Pixel (planowany) - dane mogą być przekazywane do USA na podstawie odpowiednich zabezpieczeń prawnych,
  • c) Vercel i Supabase - dane przetwarzane zgodnie z ich politykami prywatności.

4. Zmiany w Polityce Prywatności:

  • a) Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności,
  • b) O istotnych zmianach Użytkownicy zostaną poinformowani poprzez komunikat na stronie głównej Serwisu,
  • c) Aktualna wersja Polityki Prywatności zawsze dostępna jest na stronie Serwisu.

5. Kontakt w sprawach ochrony danych:

  • a) Pytania dotyczące przetwarzania danych osobowych można kierować na adres: hej@noto.am
  • b) Administrator odpowie na zapytania w terminie do 30 dni.

6. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio postanowienia Regulaminu Serwisu noto.am oraz przepisy Rozporządzenia RODO i inne właściwe przepisy prawa polskiego.