Dane osobowe

Polityka prywatności

Obowiązuje od 17 września 2026 r.

Ta strona jest wizytówką kawiarni, a nie sklepem. Nie mamy formularzy, nie zakładamy kont i nie sprzedajemy niczego przez internet. Poniżej opisujemy dokładnie, co mimo to dzieje się z danymi osoby, która nas odwiedza.

To jest jedyne miejsce, w którym wymieniamy narzędzia działające na stronie, wraz z tym, co każde z nich zbiera. Okno zgód pyta krótko, bo lista narzędzi z czasem się zmienia. Gdy coś dojdzie albo zniknie, aktualizujemy ten dokument i zmieniamy datę u góry.

Kto odpowiada za dane

Administratorem danych jest MØKA Weronika Paluch, Plac Piastowski 21, 58-560 Jelenia Góra, NIP 6112852869, REGON 545207667.

W sprawach dotyczących danych piszemy i odpisujemy pod adresem kontakt@mokacieplice.pl. Nie powołaliśmy inspektora ochrony danych, bo skala przetwarzania tego nie wymaga.

Co się dzieje, gdy wchodzisz na stronę

Bez Twojej zgody działa tylko to, co jest potrzebne do wyświetlenia strony: serwer zapisuje wejście w swoich logach, a przeglądarka pobiera kroje pisma i sprawdza pogodę, żeby ilustracja lokalu pasowała do tego, co dzieje się za oknem. Statystyki odwiedzin uruchamiają się dopiero wtedy, gdy klikniesz zgodę w oknie o ciasteczkach.

Logi serwera

Serwer zapisuje adres IP, datę i godzinę wejścia, adres odwiedzonej strony, typ przeglądarki i systemu oraz adres strony, z której nastąpiło przejście. Robimy to, żeby strona działała, żeby wykrywać awarie i nadużycia. Podstawą jest nasz prawnie uzasadniony interes, czyli art. 6 ust. 1 lit. f RODO. Logi przechowuje dla nas firma hostingowa dhosting.pl i usuwa je zgodnie z zasadami swojej usługi.

Statystyki odwiedzin, czyli Google Analytics

Jeśli wyrazisz zgodę, korzystamy z Google Analytics 4 (identyfikator pomiaru G-H0FVH2RK30), uruchamianego przez Google Tag Manager. Interesuje nas, ilu gości zagląda na stronę, z jakich źródeł trafiają, jakich urządzeń używają i które elementy klikają: mapę dojazdu, adres e-mail, przejście do menu, wejście na nasz profil w mediach społecznościowych. Zbieramy też przybliżoną lokalizację na poziomie miasta, wyliczaną z adresu IP.

Statystyki oglądamy wyłącznie zbiorczo. Nie łączymy ich z imieniem, nazwiskiem ani adresem e-mail i nie próbujemy na ich podstawie ustalać tożsamości konkretnej osoby. Nie prowadzimy profilowania, które wywoływałoby wobec kogokolwiek skutki prawne. Dane w Google Analytics przechowujemy przez 14 miesięcy, po tym czasie Google je usuwa.

Podstawą jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej dotyczące dostępu do informacji w urządzeniu końcowym. Zgodę możesz w każdej chwili cofnąć, a my nie ponosimy z tego tytułu żadnych konsekwencji wobec Ciebie: strona działa tak samo.

Reklamy, czyli piksel Meta

Jeśli zaznaczysz w oknie zgód opcję marketingową, uruchamiamy piksel Meta (identyfikator 1400335205536543), również przez Google Tag Manager. Piksel przekazuje do Meta informację, że ktoś odwiedził naszą stronę, i te same rodzaje zdarzeń co statystyki: otwarcie mapy dojazdu, kliknięcie w adres e-mail, dotarcie do sekcji z menu, przejście do naszego profilu w mediach społecznościowych. Nie przekazujemy imienia, nazwiska, adresu e-mail ani numeru telefonu.

Robimy to po to, żeby pokazywać nasze reklamy na Facebooku i Instagramie osobom, które już u nas były lub interesowały się kawiarnią, i żeby nie pokazywać ich w kółko tym samym ludziom. Meta tworzy z tych sygnałów grupy odbiorców reklam - my widzimy wyłącznie ich liczebność, nigdy listę konkretnych osób. Zdarzenia z witryny trzymamy w takiej grupie przez 180 dni.

Bez Twojej zgody piksel w ogóle się nie wczytuje: nie ma go w kodzie strony, dopóki nie klikniesz. Podstawą jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej dotyczące dostępu do informacji w urządzeniu końcowym. Zgodę możesz w każdej chwili cofnąć - strona działa wtedy tak samo.

Wobec danych zbieranych przez piksel my i Meta Platforms Ireland Limited jesteśmy współadministratorami w zakresie ich zebrania i przekazania. Za to, co dzieje się z nimi dalej po stronie Meta, odpowiada już Meta. Swoje prawa możesz wykonywać wobec każdego z nas.

Reklamy w ChatGPT, czyli piksel OpenAI

Po tej samej zgodzie marketingowej uruchamiamy też piksel OpenAI (identyfikator YFmYeRAgqRBz4RoV9iwZLS), również przez Google Tag Manager. Przekazuje do OpenAI informację o wejściu na stronę, kliknięciu w adres e-mail lub numer telefonu, otwarciu mapy dojazdu, dotarciu do sekcji z menu i przejściu do naszego profilu na Instagramie lub Facebooku. Jeśli trafisz do nas z reklamy w ChatGPT, piksel zapamiętuje też identyfikator tego kliknięcia.

Robimy to po to, żeby wiedzieć, czy nasze reklamy w ChatGPT przyprowadzają gości, i żeby system reklamowy pokazywał je osobom, dla których mogą być przydatne. Nie przekazujemy imienia, nazwiska, adresu e-mail ani numeru telefonu. OpenAI ma przy tym włączone automatyczne dopasowywanie: piksel sam wykrywa na stronie obsługiwane dane klientów i jeszcze w przeglądarce zamienia je na nieodwracalny skrót, zanim cokolwiek wyśle. Na naszej stronie nie ma jednak formularzy ani logowania, w których podawałbyś takie dane.

Bez Twojej zgody piksel się nie wczytuje. Podstawą jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej dotyczące dostępu do informacji w urządzeniu końcowym. Zgodę możesz w każdej chwili cofnąć - strona działa wtedy tak samo.

Wobec danych zbieranych przez piksel my i OpenAI Ireland Limited jesteśmy niezależnymi administratorami: każdy z nas odpowiada za dane w swoim zakresie, a swoje prawa możesz wykonywać wobec każdego z nas. Zasady po stronie OpenAI opisuje jej polityka prywatności.

Ciasteczka i pamięć przeglądarki

Ciasteczka ustawiają tylko Google Analytics, piksel Meta i piksel OpenAI, i tylko po zgodzie. Reszta zapisów to pamięć lokalna przeglądarki: dane zostają na Twoim urządzeniu i nie są nigdzie wysyłane.

Usługi zewnętrzne wczytywane przez stronę

Kilka elementów strony pobiera się z serwerów innych firm. W takiej sytuacji Twój adres IP z natury rzeczy trafia do tej firmy, bo bez tego przeglądarka nie miałaby dokąd odesłać pliku. Wymieniamy wszystkie:

• Google Fonts (Google Ireland Limited) - kroje pisma Cormorant Garamond i Montserrat. Pobierają się przy każdym wejściu, także bez zgody, bo bez nich strona wygląda inaczej niż powinna. Podstawa: art. 6 ust. 1 lit. f RODO.
• Open-Meteo (Open-Meteo, Szwajcaria) - prognoza pogody dla stałych współrzędnych naszego lokalu w Cieplicach. Podkreślamy: pytamy o pogodę nad kawiarnią, a nie nad Tobą. Strona nigdy nie prosi o dostęp do Twojej lokalizacji.
• Google Tag Manager (Google Ireland Limited) - narzędzie, które uruchamia statystyki i piksele reklamowe. Samo w sobie nie zapisuje ciasteczek, a bez zgody nie uruchamia żadnego z nich.
• Meta (Meta Platforms Ireland Limited) - piksel reklamowy, opisany wyżej. Wczytuje się wyłącznie po zgodzie na marketing.
• OpenAI (OpenAI Ireland Limited) - piksel reklam w ChatGPT, opisany wyżej. Wczytuje się wyłącznie po zgodzie na marketing. Serwery OpenAI obsługuje Cloudflare, który przy tym połączeniu ustawia na domenach OpenAI własne techniczne ciasteczka ochrony przed botami.
• Mapy Google (Google Ireland Limited) - mapa dojazdu osadzona w sekcji z kontaktem. Wczytuje się dopiero wtedy, gdy przewiniesz stronę do tego miejsca. Google poznaje wtedy Twój adres IP i może zapisać pliki cookie.

Linki do naszych profili na Instagramie i Facebooku są zwykłymi odnośnikami. Nie osadzamy tu żadnych wtyczek społecznościowych ani przycisków „lubię to", więc poza pikselem opisanym wyżej Meta dowiaduje się o Tobie dopiero wtedy, gdy sam klikniesz i przejdziesz na ich stronę.

Kontakt mailowy

Jeśli napiszesz do nas na kontakt@mokacieplice.pl, przetwarzamy adres nadawcy i treść wiadomości, żeby odpisać. Podstawą jest nasz prawnie uzasadniony interes w prowadzeniu korespondencji, a przy pytaniach o rezerwację lub współpracę także podjęcie działań przed zawarciem umowy, czyli art. 6 ust. 1 lit. f oraz lit. b RODO. Korespondencję trzymamy tak długo, jak długo może być potrzebna w sprawie, i usuwamy ją, gdy przestaje mieć znaczenie.

Komu przekazujemy dane

Danych nie sprzedajemy i nie udostępniamy nikomu w celach handlowych. Dostęp do nich mają wyłącznie firmy, które obsługują stronę technicznie: dostawca hostingu, dostawca statystyk oraz dostawcy usług wymienionych wyżej. Dane możemy też przekazać organom państwowym, jeśli zażądają ich na podstawie przepisów prawa.

Przekazywanie poza Europejski Obszar Gospodarczy

Google Analytics i Google Tag Manager świadczy dla nas Google Ireland Limited z siedzibą w Dublinie. Dane mogą być przetwarzane także przez Google LLC w Stanach Zjednoczonych. Google LLC uczestniczy w programie Data Privacy Framework, uznanym przez Komisję Europejską za zapewniający odpowiedni stopień ochrony, a dodatkowo stosowane są standardowe klauzule umowne.

Tak samo jest z pikselem: usługę świadczy Meta Platforms Ireland Limited z siedzibą w Dublinie, a dane mogą trafiać do Meta Platforms, Inc. w Stanach Zjednoczonych. Meta również uczestniczy w programie Data Privacy Framework i stosuje standardowe klauzule umowne.

Piksel OpenAI obsługuje OpenAI Ireland Limited z siedzibą w Dublinie. OpenAI przetwarza dane także na serwerach poza Europejskim Obszarem Gospodarczym, między innymi w Stanach Zjednoczonych. Opiera się przy tym na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, a tam, gdzie ich nie ma, na standardowych klauzulach umownych.

Twoje prawa

Masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz prawo do przeniesienia danych. Jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili, co nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.

Żeby skorzystać z tych praw, wystarczy napisać na kontakt@mokacieplice.pl. Uczciwie uprzedzamy o pewnym ograniczeniu: dane ze statystyk są zbiorcze i nie zawierają niczego, po czym moglibyśmy Cię rozpoznać, więc w ich przypadku nie jesteśmy w stanie odszukać zapisów dotyczących konkretnej osoby.

Masz też prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Jak zmienić decyzję o ciasteczkach

Swój wybór możesz zmienić w każdej chwili, także cofnąć wcześniejszą zgodę.

Zmień ustawienia zgód

Ciasteczka możesz też skasować i zablokować w ustawieniach swojej przeglądarki. Wyłączenie ich nie popsuje tej strony.

Zmiany tej polityki

Jeśli zmienimy sposób działania strony, na przykład dodamy formularz rezerwacji albo narzędzia reklamowe, zaktualizujemy ten dokument i zmienimy datę u góry. Przy zmianach dotyczących zgód okno z pytaniem pojawi się ponownie.

Wróć na stronę główną