Polityka prywatności

Administrator danych

Administratorem Twoich danych jest podmiot prowadzący restaurację Marumi w Warszawie. Pytania o dane osobowe oraz wnioski o skorzystanie z praw kieruj na adres e-mail do spraw danych, wskazany poniżej.

Nazwa

YOKI WARSAW sp. z o.o.

Siedziba

ul. Franciszkańska 3/35, 00-233 Warszawa

NIP

5252966213

E-mail do spraw danych

kontakt@marumi.restaurant

Telefon

+48 602 500 999

Strona

marumi.restaurant

Adres restauracji

Krucza 50, 00-025 Warszawa

Formularze na stronie

Na stronie działają trzy formularze. Każdy zbiera tylko te dane, które są potrzebne, żeby odpowiedzieć na Twoje zgłoszenie.

• Rezerwacja stolika /reservations

  Przyjęcie rezerwacji i potwierdzenie terminu.

  imię, telefon, e-mail, liczba gości, data, godzina; opcjonalnie uwagi

• Zapytanie o wydarzenie /events

  Przygotowanie oferty na wydarzenie i kontakt w tej sprawie.

  imię, telefon, e-mail; opcjonalnie firma, rodzaj wydarzenia, data, liczba gości, wiadomość

• Oferta specjalna /special

  Przesłanie Ci oferty specjalnej i kontakt w tej sprawie.

  imię, e-mail; opcjonalnie telefon, kod promocyjny

Pola opisane jako opcjonalne możesz pominąć. Żadne zgłoszenie nie trafia do bazy danych, bo strona nie ma bazy.

Co dzieje się ze zgłoszeniem

Wysłane zgłoszenie serwer rozsyła równolegle dwoma kanałami. Pierwszy to wiadomość w roboczym czacie Telegrama, przez Telegram Bot API. Drugi to e-mail na skrzynkę restauracji, wysłany po SMTP z własnej domeny. Twój adres trafia w tym liście do pola Reply-To, żeby obsługa mogła odpowiedzieć Ci wprost ze skrzynki. Poza tymi dwoma kanałami zgłoszenie nie jest nigdzie zapisywane.

Narzędzia analityczne i marketingowe

Dopóki nie podejmiesz decyzji w banerze, żaden z trzech skryptów poniżej nie jest nawet pobierany i nie ma po nim ani jednego cookie. Cele zgody są dwa i włączasz je osobno. Przełącznik „Analityka” uruchamia Google Tag Managera i Ringostata. Przełącznik „Marketing” uruchamia Meta Pixel. Przycisk „Akceptuję wszystkie” włącza oba cele, „Tylko niezbędne” nie włącza żadnego, a „Ustawienia” otwierają przełączniki, gdzie włączasz cele pojedynczo i zatwierdzasz przyciskiem „Zapisz wybór”.

• Google Tag Manager, kontener GTM-MX7B8M9Q Analityka

  Narzędzie do zarządzania tagami. W kontenerze nie jest teraz skonfigurowany ani jeden tag, więc nic nie zbiera i nic nie mierzy. Po Twojej decyzji przekazujemy Google sygnał zgody, żeby tag dodany w przyszłości podlegał wyborowi z banera, a nie odpalał się sam.

  Bez skonfigurowanych tagów sam Google Tag Manager nie zapisuje własnych cookie.

• Meta Pixel, identyfikator 1439761464862854 Marketing

  Mierzenie skuteczności reklam i remarketing.

  Cookie _fbp o czasie życia 90 dni.

• Ringostat, call tracking Analityka

  Podmienia numer telefonu widoczny na stronie, żeby powiązać przychodzące połączenie ze źródłem ruchu.

  Własne cookie i zapisy w pamięci przeglądarki, które ustawia skrypt z script.ringostat.com.

Kontener Google Tag Managera jest pusty: nie ma w nim ani jednego tagu, a Google Analytics 4 nie jest podłączony. Zgodę przekazujemy Google w podstawowym trybie Consent Mode v2: jeszcze przed załadowaniem kontenera stan domyślny zabrania ad_storage, ad_user_data, ad_personalization i analytics_storage, a dozwolone zostają tylko functionality_storage i security_storage. Same skrypty i tak czekają za bramką zgody, więc przed Twoją decyzją nie idzie do Google ani jedno żądanie, także żaden ping bez cookie. Gdy w kontenerze pojawi się pierwszy tag, zaktualizujemy tę stronę.

Osadzone elementy innych firm

Dwa elementy poniżej są wstawione w stronę jako iframe. Ładują się zawsze, także przed Twoją decyzją w banerze, bo są funkcjonalną częścią tych podstron. Każdy ustawia własne cookie w kontekście swojego dostawcy.

• Mapa Google Maps na podstronie /contact

  Pokazuje, gdzie jest restauracja. Iframe prowadzi do www.google.com/maps w trybie output=embed, z atrybutem referrerpolicy o wartości no-referrer-when-downgrade. Google ustawia przy tym własne cookie w swoim kontekście.

• Widżet rezerwacji TheFork na podstronie /reservations

  Pozwala zarezerwować stolik bez opuszczania strony. Iframe prowadzi do widget.thefork.com. TheFork jest tu osobnym administratorem danych: rezerwacja złożona w widżecie trafia do niego i obowiązuje wtedy jego polityka prywatności.

Hosting

Stronę hostuje Vercel Inc., który działa jako podmiot przetwarzający dane na nasze zlecenie. Funkcja serwerowa, która obsługuje formularze, jest przypięta do regionu fra1, czyli do Frankfurtu, więc pozostaje na terenie EOG. Vercel przetwarza logi żądań do strony. Strona nie ma bazy danych, więc po stronie hostingu nie zapisuje się nic poza logami.

Podstawy prawne

Dostawcy

Poniżej firmy, które mają dostęp do danych z tej strony albo ustawiają na niej własne cookie. Przy każdej jest link do polityki prywatności dostawcy, gdzie opisany jest zakres jego własnej odpowiedzialności.

Przekazywanie danych poza EOG

Google, Meta i Telegram to firmy ze Stanów Zjednoczonych, więc dane, które do nich trafiają, mogą być przetwarzane poza EOG. Każdy z tych dostawców oświadcza, że opiera się na standardowych klauzulach umownych oraz na EU-US Data Privacy Framework. Szczegóły są w ich politykach, linki znajdziesz w tabeli powyżej. W przypadku Vercela funkcja serwerowa jest przypięta do Frankfurtu, czyli zostaje w EOG.

Pliki cookie

Poniżej wszystkie cookie, jakie mogą pojawić się w Twojej przeglądarce w związku z tą stroną. Decyzja z banera zapisuje się w cookie marumi-consent, z atrybutem SameSite=Lax i czasem życia 180 dni. Trzymamy w nim trzy rzeczy: zgodę na analitykę, zgodę na marketing oraz moment, w którym decyzja została zapisana. Wartości ze starszej wersji banera, granted i denied, nadal rozpoznajemy, więc zgoda udzielona wcześniej nie przepadła. Baner pyta od nowa tylko wtedy, gdy czytelnej decyzji w przeglądarce nie ma.

Cookie _fbp pojawia się dopiero po zgodzie na marketing, a cookie Ringostata dopiero po zgodzie na analitykę. Cookie Google i TheFork należą do osadzonych elementów, więc zobaczysz je wtedy, gdy otworzysz podstronę z mapą albo z widżetem rezerwacji. Google Tag Manager bez skonfigurowanych tagów nie ustawia żadnych własnych cookie.

Jak długo przechowujemy dane

• Zgłoszenia z formularzy żyją w roboczym czacie Telegrama i na skrzynce pocztowej restauracji. Trzymamy je nie dłużej, niż potrzeba do obsługi Twojego zapytania, a potem w granicach okresu przedawnienia roszczeń. Dokładny okres: [[ OKRES PRZECHOWYWANIA ZGŁOSZEŃ — DO UZUPEŁNIENIA ]].
• Cookie wygasają w czasach podanych w tabeli powyżej. Swoją decyzję o zgodzie możesz zmienić w każdej chwili.
• Logi serwera trzymamy krótko, w cyklu rotacji logów po stronie hostingu.

Twoje prawa

Wobec swoich danych masz uprawnienia, które daje RODO.

Dostęp

Możesz zapytać, jakie Twoje dane mamy, i poprosić o ich kopię.

Sprostowanie

Jeśli w zgłoszeniu jest błąd albo dane się zmieniły, możesz żądać poprawienia.

Usunięcie

Możesz żądać usunięcia swoich danych, o ile nie musimy trzymać ich dalej na innej podstawie, na przykład wobec roszczeń.

Ograniczenie przetwarzania

Możesz żądać, żebyśmy wstrzymali przetwarzanie i tylko przechowywali dane, na czas wyjaśnienia sprawy.

Przenoszenie danych

Dane przekazane w formularzu możesz otrzymać w formacie do odczytu maszynowego albo wskazać, komu mamy je przesłać.

Sprzeciw

Możesz sprzeciwić się przetwarzaniu, które opieramy na prawnie uzasadnionym interesie.

Wycofanie zgody

Zgodę na analitykę i zgodę na marketing możesz wycofać w każdej chwili, każdą osobno. Jak to zrobić, opisujemy w sekcji poniżej.

Żeby skorzystać z któregokolwiek z tych praw, napisz na adres do spraw danych: kontakt@marumi.restaurant. Opisz w wiadomości, czego dotyczy żądanie, żebyśmy obsłużyli je bez dopytywania.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Wycofanie zgody

Twoja decyzja zapisuje się wyłącznie w cookie marumi-consent. Nie ma jej ani na serwerze, ani w żadnej bazie. Możesz ją zmienić w każdej chwili, a oba cele zmieniasz niezależnie: możesz zostawić analitykę i wyłączyć marketing albo odwrotnie.

1. W stopce strony jest przycisk „Ustawienia plików cookie”. Otwiera baner od razu na przełącznikach „Analityka” i „Marketing”, więc każdy cel zmieniasz osobno i zapisujesz wybór.
2. Usuń cookie tej strony w przeglądarce. Decyzja żyje tylko w cookie marumi-consent, więc po jego usunięciu baner zapyta od nowa i zostawisz włączone tylko to, na co się zgadzasz.
3. Gdy obniżasz zgodę, czyli przestawiasz cel z dozwolonego na zabroniony, strona się przeładowuje. Raz wczytanego skryptu innej firmy nie da się usunąć z pamięci, a Meta Pixel i Ringostat nic o trybie zgody nie wiedzą, więc dopiero przeładowanie realnie je zatrzymuje. Niezależnie od tej strony działają też ustawienia przeglądarki: blokowanie cookie oraz ochrona przed śledzeniem. Dostawcy z tabeli powyżej mają własne mechanizmy rezygnacji, opisane w ich politykach.

Dzieci

Strona nie jest przeznaczona dla osób poniżej 16 lat. Nie zbieramy świadomie ich danych i nie adresujemy treści do dzieci.

Decyzje automatyczne

Nie podejmujemy decyzji automatycznie i nie profilujemy Cię w sposób, który pociągałby dla Ciebie skutki prawne. Jedyne profilowanie to opisane wyżej pomiary reklamowe Meta Pixela oraz call tracking Ringostata. Pomiary Meta Pixela startują dopiero wtedy, gdy zezwolisz na marketing, a call tracking Ringostata dopiero wtedy, gdy zezwolisz na analitykę.

Zmiany w polityce

Gdy zmienią się narzędzia albo cookie, których używamy, aktualizujemy tę stronę. Datę ostatniej zmiany znajdziesz na samej górze.