Krótko: ta strona niczego od Ciebie nie zbiera - nie ma tu formularza ani logowania. Poniżej piszemy dokładnie, co mimo to zapisuje serwer, jakie ciasteczka odkłada przeglądarka i jakie masz prawa. To realizacja obowiązku informacyjnego z art. 13 RODO.
1. Kto odpowiada za Twoje dane
Administratorem danych jest Kocia Kawiarnia Mruczkowo, ul. Dworcowa 52A, 44-100 Gliwice. Możesz się z nami skontaktować telefonicznie pod numerem +48 505 557 725 lub osobiście w kawiarni.
2. Co dzieje się, gdy odwiedzasz tę stronę
Strona nie ma żadnego formularza, nie zakłada kont i nie prosi Cię o podanie czegokolwiek. Nie korzystamy z analityki ani z narzędzi marketingowych i nie śledzimy odwiedzających.
Przy każdej wizycie serwer oraz chroniąca stronę usługa Cloudflare zapisują w logach dane techniczne: adres IP, informacje o przeglądarce (user-agent) i czas żądania. Adres IP jest daną osobową, dlatego piszemy o tym wprost. To jedyne dane osobowe, jakie zbiera ta strona - o plikach cookie, które nie mówią o Tobie nic, piszemy niżej. Logów używamy wyłącznie do utrzymania strony i ochrony przed nadużyciami, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Jak długo je trzymamy: tylko tak długo, jak potrzeba, żeby wykryć i wyjaśnić nadużycie - logi nadpisują się w toku pracy serwera, nie archiwizujemy ich, nie kopiujemy i nie łączymy z żadnymi innymi informacjami. Logi po stronie Cloudflare kasuje ta usługa według własnych zasad, na które nie mamy wpływu.
3. Komu przekazujemy dane
Do logów technicznych mają dostęp wyłącznie dwa podmioty, bez których strona nie działa:
- dostawca hostingu, na którego serwerach stoi strona,
- Cloudflare Inc. - usługa chroniąca stronę przed nadużyciami. Dane mogą trafiać do USA. Cloudflare Inc. uczestniczy w programie EU-US Data Privacy Framework, a przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r.; aktualność certyfikacji sprawdzisz na dataprivacyframework.gov. Gdyby certyfikacja przestała obowiązywać, podstawą będą standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Nikomu innemu niczego nie przekazujemy - żaden obcy serwis nie ładuje się na tej stronie i nie dowiaduje się o Twojej wizycie, dopóki sam czegoś nie klikniesz. Zwykłe odnośniki wychodzące na zewnątrz prowadzą do: Map Google (adres), Facebooka, Instagrama i TikToka (ikony w menu i w stopce), serwisów zbiórek (kafelki „Wesprzyj Mruczkowo”) oraz - jeśli udostępnisz kota - do wybranego przez Ciebie serwisu społecznościowego. Dopiero po kliknięciu trafiasz na cudzą stronę i obowiązuje tam już jej polityka prywatności.
4. Pliki cookie
Nie używamy plików cookie marketingowych ani analitycznych. Strona zapisuje w Twojej przeglądarce dokładnie jedno ciasteczko, a drugie dokłada Cloudflare:
- cookie_notice_seen - zapamiętuje, że zamknąłeś komunikat o plikach cookie, żeby nie pokazywał się przy każdej wizycie. Funkcjonalne, przechowywane rok.
- Pliki cookie Cloudflare (np. __cf_bm) - odróżniają człowieka od bota i chronią stronę. Niezbędne, żyją do około 30 minut.
Oba należą do kategorii, która zgodnie z art. 399 ust. 2 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej nie wymaga Twojej zgody. Dlatego komunikat na dole strony informuje, a nie pyta.
Twoje dane nie służą do zautomatyzowanego podejmowania decyzji ani do profilowania w rozumieniu art. 22 RODO. Automatyczne odróżnianie człowieka od bota przez Cloudflare chroni wyłącznie dostępność strony - nie buduje Twojego profilu i nie wywołuje wobec Ciebie żadnych skutków prawnych.
5. Twoje prawa
Wobec swoich danych osobowych masz prawo dostępu i otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
Powiedzmy jednak wprost, jak to wygląda tutaj: jedyne, co ta strona o Tobie zapisuje, to wpis w logu z adresem IP. Nie mamy niczego, co pozwoliłoby powiązać go z konkretną osobą, i nie zbieramy dodatkowych informacji tylko po to, żeby móc to zrobić. W takiej sytuacji art. 11 ust. 2 RODO zwalnia nas z realizacji praw z art. 15-20 - nie jesteśmy w stanie ustalić, który wpis jest Twój. Zadziałamy, jeśli sam podasz dane pozwalające go odnaleźć, czyli adres IP oraz datę i godzinę wizyty.
Nie dotyczy to prawa sprzeciwu (art. 21 RODO) ani prawa do skargi - z tych możesz skorzystać zawsze, bo nie wymagają wskazania konkretnego wpisu. Skargę składasz do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
6. Czy musisz podawać dane
Nie i nie masz nawet jak. Na stronie nie ma formularza, koszyka ani logowania dla odwiedzających - przeglądanie jej nie wymaga podania niczego. Wszystko, co wiąże się z podaniem danych - kontakt, rezerwacja stolika, rozmowa o adopcji - dzieje się poza tą stroną: przez telefon albo w kawiarni. Ta polityka opisuje wyłącznie samą stronę.