Polityka prywatności
Ostatnia aktualizacja: 24 lipca 2026 r.
Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookie i podobnych technologii w związku z korzystaniem z serwisu internetowego dostępnego pod adresem urbanhearthhouse.com (dalej: „Serwis”). Ochrona prywatności użytkowników jest dla nas ważna, dlatego dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Urban Hearth House Sp. z o.o., NIP 5223084711, KRS 0000681980, REGON 366261342, z siedzibą przy Świętokrzyska 30, 00-116 Warszawa, Polska (dalej: „Administrator”).
2. Kontakt w sprawach danych osobowych
We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:
- e-mailowo: [email protected]
- telefonicznie: +48 11 843 67 68
- korespondencyjnie: Świętokrzyska 30, 00-116 Warszawa, Polska
Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych zgodnie z art. 37 RODO, a wszelkie zapytania w sprawach danych osobowych rozpatruje bezpośrednio przy pomocy danych kontaktowych wskazanych powyżej.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przekazywane przez formularz kontaktowy (imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz — w zależności od wybranego tematu zapytania — informacje o planowanym terminie, liczbie gości lub rodzaju wydarzenia) przetwarzamy w następujących celach:
- Obsługa zapytań i rezerwacji — na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy, na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zapytanie).
- Organizacja wydarzeń prywatnych, firmowych i cateringu — na podstawie art. 6 ust. 1 lit. b i f RODO, w zakresie niezbędnym do przygotowania oferty i realizacji usługi.
- Ustalenie, dochodzenie lub obrona przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO.
- Wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków księgowo-podatkowych — na podstawie art. 6 ust. 1 lit. c RODO.
Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi zapytania lub rezerwacji — bez ich podania nie będziemy mogli udzielić odpowiedzi ani zrealizować zgłoszonej sprawy. Dane przekazane w formularzu kontaktowym nie są wykorzystywane do celów marketingowych bez odrębnej, dobrowolnej zgody.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności dostawcom usług hostingowych i IT, podmiotom obsługującym pocztę elektroniczną oraz — wyłącznie w zakresie niezbędnym do realizacji zamówionej usługi — podwykonawcom zaangażowanym w organizację wydarzenia lub cateringu. Dane mogą zostać ujawnione organom państwowym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa. Wszystkie podmioty przetwarzające dane osobowe w imieniu Administratora działają na podstawie zawartych z nimi umów powierzenia przetwarzania danych i wyłącznie zgodnie z instrukcjami Administratora.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). Wyjątkiem jest korzystanie z czcionek Google Fonts opisane w punkcie 9 poniżej, w związku z którym adres IP urządzenia użytkownika jest przesyłany do infrastruktury Google. Jeżeli w przyszłości Administrator zacznie korzystać z innych narzędzi wymagających przekazywania danych poza EOG, nastąpi to wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony danych — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w RODO.
6. Okres przechowywania danych
Dane osobowe przekazane w formularzu kontaktowym przechowujemy przez okres niezbędny do obsługi zapytania oraz do momentu przedawnienia ewentualnych roszczeń związanych z udzieloną usługą, nie dłużej jednak niż przez 3 lata od ostatniego kontaktu, chyba że dłuższy okres przechowywania wynika z obowiązujących przepisów prawa, w tym przepisów podatkowych i księgowych (np. dokumentacja rozliczeniowa dotycząca zrealizowanych wydarzeń lub usług cateringowych — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy).
7. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do swoich danych osobowych oraz uzyskania ich kopii,
- sprostowania (poprawiania) danych,
- usunięcia danych, w zakresie dopuszczalnym przez przepisy prawa,
- ograniczenia przetwarzania danych,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
- cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w przypadkach, gdy przetwarzanie odbywa się na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
W celu skorzystania z powyższych praw prosimy o kontakt z Administratorem przy użyciu danych wskazanych w punkcie 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na te osoby.
9. Dzieci
Serwis oraz formularz kontaktowy nie są kierowane do dzieci i nie służą do świadomego zbierania danych osobowych osób poniżej 16. roku życia. Część treści Serwisu, dotycząca kasyno, jest ponadto wyraźnie oznaczona jako przeznaczona wyłącznie dla osób pełnoletnich — zasady wejścia opisuje strona Kasyno 18+.
10. Pliki cookie i podobne technologie
Serwis wykorzystuje mechanizm przechowywania danych w przeglądarce użytkownika (local storage), traktowany na równi z plikami cookie w rozumieniu art. 173 Prawa telekomunikacyjnego oraz dyrektywy 2002/58/WE (dyrektywa ePrivacy). Poniższa tabela przedstawia aktualnie wykorzystywane w Serwisie technologie tego rodzaju:
| Nazwa | Rodzaj | Cel | Okres przechowywania |
|---|---|---|---|
| uhh-cookie-consent | Local storage (niezbędne) | Zapamiętanie decyzji użytkownika dotyczącej banera zgody na pliki cookie, aby baner nie wyświetlał się ponownie przy kolejnych odwiedzinach. | Do momentu usunięcia danych przeglądarki przez użytkownika — nie wygasa automatycznie. |
Powyższy wpis ma charakter niezbędny do funkcjonowania Serwisu i nie wymaga odrębnej zgody użytkownika. Serwis nie wykorzystuje obecnie plików cookie ani technologii lokalnego przechowywania danych do celów analitycznych, reklamowych ani statystycznych. Jeżeli Administrator zdecyduje się w przyszłości wprowadzić narzędzia analityczne lub marketingowe wymagające zgody, zgoda taka będzie zbierana za pomocą banera cookies przed uruchomieniem takich narzędzi, a niniejsza polityka zostanie odpowiednio zaktualizowana.
Użytkownik może w każdej chwili usunąć dane zapisane w przeglądarce (w tym local storage) w ustawieniach swojej przeglądarki internetowej. Usunięcie tych danych spowoduje ponowne wyświetlenie banera zgody na cookies przy kolejnej wizycie, ale nie wpłynie na dostępność pozostałych treści Serwisu.
11. Usługi i narzędzia zewnętrzne
Google Fonts. Serwis korzysta z czcionek Cormorant Garamond i Manrope udostępnianych przez usługę Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). W związku z wczytaniem czcionek przeglądarka użytkownika nawiązuje połączenie z serwerami Google, w wyniku czego do Google przekazywany jest adres IP oraz podstawowe informacje techniczne o przeglądarce, niezbędne do poprawnego wyświetlenia strony. Zgodnie z oficjalnym stanowiskiem Google, usługa Google Fonts nie wykorzystuje tych danych do celów reklamowych ani nie zapisuje plików cookie po stronie użytkownika. Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu spójnej, czytelnej prezentacji treści Serwisu. Więcej informacji na temat przetwarzania danych przez Google znajduje się w polityce prywatności Google, dostępnej pod adresem policies.google.com/privacy.
Mapy i wyznaczanie trasy. Serwis zawiera odnośnik przekierowujący do Google Maps w celu wyznaczenia trasy do lokalu. Kliknięcie takiego odnośnika otwiera zewnętrzny serwis Google Maps w nowej karcie — Administrator nie przekazuje przy tym żadnych danych osobowych użytkownika do Google, a dalsze przetwarzanie danych odbywa się na zasadach określonych przez Google po opuszczeniu Serwisu.
12. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym szyfrowane połączenie HTTPS, ograniczony dostęp do danych wyłącznie dla osób upoważnionych oraz regularną weryfikację stosowanych zabezpieczeń. Dane przekazywane za pośrednictwem formularza kontaktowego są przesyłane w formie zaszyfrowanej i przetwarzane w zakresie ograniczonym wyłącznie do danych niezbędnych do obsługi danego zgłoszenia.
13. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, w szczególności w związku ze zmianami przepisów prawa, sposobu funkcjonowania Serwisu lub wykorzystywanych narzędzi zewnętrznych. O istotnych zmianach Administrator poinformuje poprzez publikację nowej wersji polityki wraz z datą jej aktualizacji, widoczną na początku niniejszego dokumentu. Aktualna wersja polityki jest zawsze dostępna pod niniejszym adresem.