iTasty | Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Yaroslav Moskal prowadzący działalność gospodarczą pod firmą Yaroslav Moskal, ul. Szlak 77/222, 31-153 Kraków, Polska, NIP: 6793286602, e-mail: hello@itasty.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio pod adresem: hello@itasty.pl.

Rola i zakres odpowiedzialności

Dla tej strony marketingowej (itasty.pl, itasty.eu, i-tasty.com) iTasty działa jako administrator danych. W przypadku usług restauracyjnych i zamówień online role mogą być rozdzielone: restauracja może działać jako administrator danych gości, a iTasty jako podmiot przetwarzający na podstawie odrębnych ustaleń kontraktowych.

Mapa przetwarzania danych

Kategoria danych	Cel	Podstawa prawna	Orientacyjny okres
Dane kontaktowe z formularza i własne dane atrybucji źródła	Kontakt handlowy, odpowiedź na zapytanie i pomiar źródeł generujących zapytania	Art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy działań przed zawarciem umowy, lub art. 6 ust. 1 lit. f RODO jako uzasadniony interes administratora polegający na obsłudze kontaktu	Do zakończenia obsługi zapytania lub dłużej, jeśli wymagają tego przepisy
Dane techniczne i bezpieczeństwa	Zapewnienie bezpieczeństwa i ograniczanie nadużyć	Art. 6 ust. 1 lit. f RODO	Przez okres niezbędny do ochrony serwisu i dochodzenia roszczeń
Dane statystyczne (Umami)	Analityka ruchu i poprawa skuteczności strony bez zapisywania cookies, localStorage lub sessionStorage	Art. 6 ust. 1 lit. f RODO	Do czasu realizacji celu analitycznego lub skutecznego sprzeciwu
Dane z Meta Pixel (Facebook/Instagram)	Pomiar skuteczności reklam iTasty oraz dopasowanie grup odbiorców reklamowych	Art. 6 ust. 1 lit. a RODO — wyłącznie na podstawie Twojej zgody wyrażonej w banerze cookies	Do czasu wycofania zgody, zgodnie z zasadami retencji Meta
Dane z ChatGPT Ads Measurement Pixel (OpenAI)	Przypisywanie zapytań kontaktowych i skonfigurowanych konwersji do reklam iTasty wyświetlanych w ChatGPT	Art. 6 ust. 1 lit. a RODO — wyłącznie na podstawie Twojej zgody wyrażonej w banerze cookies	Dalsze zbieranie ustaje po wycofaniu zgody; dane już otrzymane są przetwarzane zgodnie z właściwymi zasadami retencji OpenAI
Nagranie sesji (Umami Session Replay)	Analiza użyteczności strony (ruchy kursora, przewijanie, kliknięcia), w tym zagregowane mapy ciepła (heatmaps); formularz i pola wprowadzania danych są zawsze wykluczone	Art. 6 ust. 1 lit. a RODO — wyłącznie na podstawie Twojej zgody wyrażonej w banerze cookies	Nie dłużej niż 90 dni; pojedyncze nagranie trwa maksymalnie 5 minut

Formularz kontaktowy

Dane podane w formularzu kontaktowym, takie jak imię, nazwa lokalu, adres e-mail, numer telefonu oraz treść wiadomości, wykorzystujemy w celu odpowiedzi na zapytanie i kontaktu w sprawie oferty lub współpracy. Do zapytania dołączamy także dostępne dla bieżącej wizyty własne dane atrybucji źródła (parametry UTM, referrer i landing page), aby mierzyć, które źródła generują zapytania kontaktowe. Nie używamy tych danych do reklamy behawioralnej i nie sprzedajemy ich innym podmiotom.

Podanie danych w formularzu jest dobrowolne, ale podanie danych oznaczonych jako wymagane jest potrzebne, abyśmy mogli odpowiedzieć na zapytanie i skontaktować się z Tobą.

Jakie dane możemy przetwarzać

dane kontaktowe przekazane w formularzu, w tym imię, adres e-mail i numer telefonu,
własne dane atrybucji źródła dołączone do wysłanego zapytania, w tym parametry UTM, referrer i landing page,
dane techniczne związane z korzystaniem ze strony, takie jak adres IP, typ urządzenia i przeglądarki,
zagregowane dane statystyczne i analityczne zbierane przez Umami Analytics bez danych z formularza kontaktowego,
dane potrzebne do działania zabezpieczeń antyspamowych przez Cloudflare Turnstile,
dane zbierane przez Meta Pixel (identyfikator cookie, adres IP, odwiedzone podstrony) — wyłącznie jeśli wyrazisz na to zgodę w banerze cookies,
dane zbierane przez ChatGPT Ads Measurement Pixel (identyfikator wejścia oppref, cookie first-party __oppref, adres źródłowy, zdarzenie konwersji oraz techniczne dane przeglądarki i urządzenia) — wyłącznie jeśli wyrazisz zgodę w banerze cookies; jeśli włączono Automatic Advanced Matching, obsługiwane identyfikatory kontaktowe mogą zostać znormalizowane i zahaszowane algorytmem SHA-256 w przeglądarce przed wysłaniem,
nagranie interakcji na stronie zbierane przez Umami Session Replay — wyłącznie jeśli wyrazisz na to zgodę w banerze cookies; formularz i pola wprowadzania danych są zawsze wykluczone.

Cele przetwarzania

obsługa formularza kontaktowego i odpowiedzi na zapytania,
pomiar, które strony docelowe i źródła kampanii generują zapytania kontaktowe,
zapewnienie bezpieczeństwa strony i ograniczanie nadużyć,
analiza ruchu i skuteczności strony,
pomiar skuteczności reklam i dopasowanie grup odbiorców reklamowych na Facebooku i Instagramie (Meta Pixel, wyłącznie za zgodą),
pomiar konwersji kontaktowych przypisanych do reklam wyświetlanych w ChatGPT (ChatGPT Ads Measurement Pixel, wyłącznie za zgodą),
analiza użyteczności strony za pomocą nagrań sesji i zagregowanych map ciepła (Umami Session Replay, wyłącznie za zgodą),
dochowanie obowiązków wynikających z przepisów prawa.

Podstawa prawna

Dane z formularza kontaktowego przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO, gdy odpowiadamy na zapytanie i mierzymy skuteczność źródeł generujących zapytania w ramach naszego uzasadnionego interesu. Dane techniczne, bezpieczeństwa i zagregowane dane analityczne przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, czyli uzasadnionego interesu polegającego na ochronie strony, zapobieganiu nadużyciom i analizie skuteczności strony. Dane przetwarzane przez Meta Pixel i ChatGPT Ads Measurement Pixel przetwarzamy wyłącznie na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej poprzez kliknięcie „Akceptuję” w banerze cookies. Zgodę możesz wycofać lub zmienić w dowolnym momencie, klikając „Ustawienia cookies” w stopce strony — więcej w Polityce cookies.

Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym działanie strony, w szczególności dostawcom hostingu i infrastruktury technicznej, narzędzi analitycznych, zabezpieczeń oraz obsługi formularza. Obecnie korzystamy m.in. z self-hosted Umami Analytics oraz Cloudflare Turnstile.

Jeśli wyrazisz zgodę w banerze cookies, dane opisane w sekcji „Meta Pixel” udostępniane są spółce Meta Platforms Ireland Limited jako odrębnemu administratorowi, w celu pomiaru skuteczności reklam i budowania grup odbiorców reklamowych.

Jeśli wyrazisz zgodę w banerze cookies, ChatGPT Ads Measurement Pixel przesyła opisane wyżej dane pomiarowe do OpenAI, aby przypisywać konwersje do reklam wyświetlanych w ChatGPT. Zobacz politykę prywatności OpenAI.

Nie sprzedajemy danych osobowych. Poza opisanym powyżej, dobrowolnym i opartym na zgodzie wykorzystaniem pikseli pomiarowych Meta i ChatGPT Ads, nie stosujemy na tej stronie reklamy behawioralnej opartej na profilowaniu użytkowników.

Okres przechowywania

Dane przechowujemy przez czas niezbędny do obsługi kontaktu, zapewnienia bezpieczeństwa, realizacji uzasadnionych celów analitycznych oraz przez okres wymagany przepisami prawa, jeśli taki obowiązek występuje. Dane z formularza kontaktowego usuwamy lub anonimizujemy, gdy nie są już potrzebne do obsługi zapytania, chyba że dłuższe przechowywanie jest wymagane przepisami lub potrzebne do obrony roszczeń.

Transfer danych poza EOG

Co do zasady dane przetwarzamy w Europejskim Obszarze Gospodarczym. Jeśli w konkretnym przypadku dochodzi do transferu poza EOG, stosujemy odpowiednie zabezpieczenia prawne, w szczególności standardowe klauzule umowne (SCC), zgodnie z art. 46 RODO.

Dane zbierane przez Meta Pixel (wyłącznie za Twoją zgodą) mogą być przekazywane przez Meta Platforms Ireland Limited do Stanów Zjednoczonych i innych krajów spoza EOG. Meta deklaruje stosowanie standardowych klauzul umownych (SCC) jako podstawy takiego transferu. Więcej informacji znajdziesz w polityce prywatności Meta.

Dane przesyłane przez ChatGPT Ads Measurement Pixel (wyłącznie za Twoją zgodą) mogą być również przetwarzane poza EOG. Gdy jest to wymagane, stosowane są odpowiednie zabezpieczenia transferu międzynarodowego. Więcej informacji znajdziesz w polityce prywatności OpenAI.

Twoje prawa

prawo dostępu do danych,
prawo do sprostowania danych,
prawo do usunięcia danych,
prawo do ograniczenia przetwarzania,
prawo do sprzeciwu,
prawo do przenoszenia danych, jeśli ma zastosowanie,
prawo wniesienia skargi do Prezesa UODO.

Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację. Poza opartym na zgodzie dopasowaniem grup odbiorców reklamowych za pomocą Meta Pixel (opisanym powyżej), nie wykorzystujemy danych z tej strony do profilowania reklamowego.

Kontakt

W sprawach związanych z prywatnością i danymi osobowymi napisz na: hello@itasty.pl

Ostatnia aktualizacja: 02.09.2026

Historia zmian

16.04.2026 – doprecyzowano role administratora i podmiotu przetwarzającego
16.04.2026 – dodano mapę przetwarzania i zasady transferu poza EOG
24.04.2026 – doprecyzowano zasady obsługi formularza kontaktowego i cookieless analytics
24.04.2026 – dodano informacje o dobrowolności podania danych, braku IOD i braku decyzji automatycznych
24.07.2026 – dodano Meta Pixel (wyłącznie za zgodą wyrażoną w banerze cookies), zasady transferu danych do Meta poza EOG oraz doprecyzowano zakres profilowania reklamowego
26.07.2026 – dodano Umami Session Replay (nagrywanie sesji, wyłącznie za zgodą wyrażoną w banerze cookies, formularz i pola wprowadzania danych zawsze wykluczone)
05.08.2026 – określono okres przechowywania nagrań sesji (90 dni), doprecyzowano zagregowane mapy ciepła oraz zaktualizowano podstawę prawną na art. 398 Prawa komunikacji elektronicznej (w miejsce uchylonego art. 173 Prawa telekomunikacyjnego)
02.09.2026 – doprecyzowano, że parametry UTM, referrer i landing page są dołączane do wysłanych zapytań kontaktowych w celu własnej atrybucji źródła
02.09.2026 – dodano ChatGPT Ads Measurement Pixel do pomiaru konwersji na podstawie zgody