DOKUMENT PRAWNY

Polityka prywatności

Ostatnia aktualizacja: październik 2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Urban Coffee Sp. z o.o. z siedzibą przy Placu Wolnica 12A/1, 31-060 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001020582, NIP: PL6762636952, REGON: 524527888 (operator marki Urban Ceramics), e-mail: kontakt@urbanceramics.eu.

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskimi przepisami o ochronie danych osobowych. Administrator nie wyznaczył Inspektora Ochrony Danych — w sprawach dotyczących danych osobowych kontaktuj się bezpośrednio na adres e-mail wskazany powyżej.

2. Jakie dane zbieramy

Przetwarzamy dane, które podajesz dobrowolnie podczas:

  • Rezerwacji stolika – imię, nazwisko, adres e-mail, numer telefonu, liczba osób, wybrany termin. Dane przekazywane są do platformy rezerwacyjnej Mojstolik.pl, której regulamin i polityka prywatności obowiązują niezależnie.
  • Zakupu certyfikatu podarunkowego – dane płatności i kontaktowe przekazywane są do Stripe, Inc. Nie przechowujemy danych kart płatniczych.
  • Kontaktu e-mail lub przez formularz grupowy – imię, adres e-mail, treść wiadomości oraz ewentualnie numer telefonu i nazwa firmy.
  • Zgłoszenia na franczyzę (formularza kwalifikacyjnego na stronie /franczyza) – imię i nazwisko, numer telefonu, adres e-mail, miasto planowanej lokalizacji (lub wpisane inne miasto), przedział środków własnych na inwestycję, sposób finansowania pozostałej części, informacja o tym, kto będzie prowadził lokal, doświadczenie (prowadzenie firmy, zarządzanie zespołem, praca w gastronomii lub usługach), planowany termin otwarcia, informacje o posiadanym lokalu (adres, metraż), źródło informacji o nas oraz udzielone zgody. Automatycznie zapisujemy również: parametry kampanii marketingowej (UTM), stronę wejścia i adres strony odsyłającej, wynik wstępnej kwalifikacji zgłoszenia, identyfikator zdarzenia oraz status zgody na pliki cookie.
  • Wizerunek uczestników: zdjęcia i nagrania wykonane podczas sesji ceramicznych, jeśli uczestnik wyraził zgodę (możliwość odmowy przed rozpoczęciem sesji).

Nie zbieramy wrażliwych danych osobowych (takich jak dane o zdrowiu, przekonaniach religijnych itp.).

3. Cel i podstawa prawna przetwarzania

  • Realizacja rezerwacji i zamówień – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  • Obsługa zapytań i korespondencji – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
  • Kontakt i wstępna kwalifikacja kandydata na franczyzobiorcę – art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy franczyzy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ocena, czy model współpracy odpowiada Twoim możliwościom, i kontakt w sprawie zgłoszenia). Na podstawie Twoich odpowiedzi zgłoszenie otrzymuje wstępną kategorię (np. kapitał poniżej wymaganego progu, model inwestora pasywnego, lokalizacja poza Polską), która pomaga nam ustalić sposób i kolejność kontaktu.
  • Marketing i wysyłka informacji o ofercie – art. 6 ust. 1 lit. a RODO (Twoja zgoda – możesz ją wycofać w dowolnym momencie). Obejmuje to również newsletter o rozwoju sieci Urban Ceramics, który możesz zaznaczyć w formularzu franczyzowym.
  • Analiza ruchu na stronie i pomiar skuteczności reklam – art. 6 ust. 1 lit. a RODO (Twoja zgoda na analityczne i marketingowe pliki cookie). W zakresie pomiaru prowadzonego bez plików cookie, zanim wyrazisz zgodę albo po jej odmowie (Google Consent Mode, w tym konwersja Google Ads opisana w sekcji 5) – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ocena skuteczności płatnych kampanii reklamowych).
  • Realizacja obowiązków prawnych (np. wystawienie faktury) – art. 6 ust. 1 lit. c RODO.
  • Publikacja zdjęć i nagrań z sesji na profilach społecznościowych: art. 6 ust. 1 lit. a RODO (zgoda uczestnika, odwołalna w każdej chwili).

4. Jak długo przechowujemy dane

  • Dane rezerwacyjne – przez czas niezbędny do realizacji wizyty, a następnie przez okres wymagany przepisami prawa (do 5 lat dla celów podatkowych).
  • Dane z korespondencji – do 2 lat od ostatniego kontaktu.
  • Dane kandydatów na franczyzobiorców, których zgłoszenie przeszło wstępną kwalifikację – do 2 lat od ostatniego kontaktu.
  • Dane kandydatów na franczyzobiorców, których zgłoszenie nie spełniło wstępnych kryteriów (np. kapitał poniżej wymaganego progu, model inwestora pasywnego, lokalizacja poza Polską) – 12 miesięcy od przesłania zgłoszenia. W tym czasie możemy się z Tobą skontaktować, jeśli pojawi się mniejszy format lokalu albo inny pakiet finansowania.
  • Dane marketingowe – do momentu wycofania zgody.
  • Zdjęcia i nagrania: do czasu usunięcia publikacji lub wycofania zgody przez uczestnika — na jego żądanie przesłane na adres kontakt@urbanceramics.eu.

5. Komu przekazujemy dane

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom:

  • Mojstolik.pl (Polska) – platforma rezerwacji stolików (wszystkie lokalizacje: Dolne Młyny, Kalwaryjska i Katowice).
  • Stripe, Inc. (USA) – obsługa płatności online. Transfer do USA odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) lub certyfikacji w ramach EU-US Data Privacy Framework.
  • Airtable, Inc. (USA) – obsługa formularza rezerwacji grupowych oraz baza zgłoszeń kandydatów na franczyzobiorców z formularza kwalifikacyjnego. Transfer do USA odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).
  • Netlify, Inc. (USA) – hosting strony oraz obsługa formularzy (Netlify Forms), w tym przechowywanie zgłoszeń z formularza franczyzowego. Transfer do USA odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) lub certyfikacji w ramach EU-US Data Privacy Framework.
  • Celonis, Inc. (USA, dostawca usługi Make) – automatyczne przekazywanie zgłoszeń z formularza franczyzowego do bazy Airtable. Transfer do USA odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) lub certyfikacji w ramach EU-US Data Privacy Framework.
  • Meta Platforms Ireland Ltd. (Irlandia / USA) – narzędzie Meta Pixel służące do analizy ruchu na stronie i wyświetlania spersonalizowanych reklam. Dane mogą być dalej przekazywane do Meta Platforms, Inc. w USA na podstawie standardowych klauzul umownych lub certyfikacji EU-US Data Privacy Framework. Korzystanie z Meta Pixel odbywa się wyłącznie po wyrażeniu przez Ciebie zgody na marketingowe pliki cookie. Po tej zgodzie przekazujemy do Meta także zdarzenie kliknięcia linku rezerwacji stolika w Mojstolik.pl (zdarzenie „Schedule” z nazwą lokalu) oraz zdarzenie kliknięcia linku do formularza rezerwacji grupowej (zdarzenie „Lead”). Oba zdarzenia wysyłamy z przeglądarki (Meta Pixel) i z serwera (Conversions API); z serwera razem z adresem IP, informacją o przeglądarce (user agent), adresem strony i identyfikatorami plików cookie Meta (_fbp, _fbc), jeśli są zapisane, bez imienia, adresu e-mail i numeru telefonu. W przypadku formularza franczyzowego, wyłącznie po Twojej zgodzie na marketingowe pliki cookie, przekazujemy do Meta zdarzenie wysłania zgłoszenia z przeglądarki (Meta Pixel) i z serwera (Conversions API): adres e-mail, numer telefonu i imię w postaci zahashowanej (SHA-256), adres IP oraz parametry zgłoszenia: wynik wstępnej kwalifikacji, miasto, przedział środków własnych i sposób prowadzenia lokalu. Zdarzenia z obu źródeł łączymy po wspólnym identyfikatorze, żeby nie liczyć ich podwójnie. Cel: pomiar skuteczności reklam.
  • Meta Platforms Ireland Ltd. / Instagram — publikacja zdjęć i nagrań z sesji (na podstawie zgody uczestnika).
  • Google Ireland Ltd. (Irlandia / USA) – narzędzie Google Analytics (gtag.js) służące do analizy ruchu i zachowań użytkowników na stronie w celu poprawy jej działania. Dane mogą być przekazywane do Google LLC w USA na podstawie standardowych klauzul umownych lub certyfikacji EU-US Data Privacy Framework. Przed wyrażeniem zgody Google Analytics działa w trybie ograniczonym (Google Consent Mode): wysyła wyłącznie sygnały bez plików cookie, czyli bez zapisywania i odczytywania identyfikatorów na Twoim urządzeniu, a Google wykorzystuje je do zagregowanych, modelowanych statystyk. Analityczne pliki cookie oraz pełny pomiar aktywowane są dopiero po wyrażeniu przez Ciebie zgody. Po zgodzie wysyłamy do Google Analytics także zdarzenia kliknięcia linku rezerwacji stolika („Schedule” z nazwą lokalu) i linku rezerwacji grupowej („Lead”), a linki do Mojstolik.pl otrzymują parametr, który pozwala połączyć wizytę na naszej stronie z wizytą na platformie rezerwacyjnej. Przy formularzu franczyzowym wysyłamy do Google Analytics zdarzenie wysłania zgłoszenia z parametrami: wynik wstępnej kwalifikacji, miasto, przedział środków własnych i sposób prowadzenia lokalu, bez imienia, adresu e-mail i numeru telefonu.
  • Google Ireland Ltd. / Google Ads (Irlandia / USA) – pomiar skuteczności naszych kampanii reklamowych w Google (tag Google Ads AW-653295697, ładowany tym samym skryptem gtag.js co Google Analytics). Gdy klikniesz link rezerwacji stolika w Mojstolik.pl, wysyłamy do Google Ads zdarzenie konwersji „Rezerwacja”. To zdarzenie wysyłamy także wtedy, gdy zgoda na pliki cookie nie została wyrażona albo została odrzucona – w trybie ograniczonym Google Consent Mode, bez zapisywania i odczytywania reklamowych plików cookie na Twoim urządzeniu. Taki sygnał zawiera m.in. informację o konwersji, adres strony (który może zawierać identyfikator kliknięcia reklamy, np. gclid) oraz dane techniczne połączenia (np. adres IP, typ przeglądarki). Google wykorzystuje go do zagregowanego, modelowanego pomiaru konwersji na zasadach opisanych w swojej polityce prywatności. Po wyrażeniu zgody na marketingowe pliki cookie Google Ads może zapisywać reklamowe pliki cookie i wykorzystywać dane do pomiaru konwersji oraz personalizacji reklam (np. remarketingu). Dane mogą być przekazywane do Google LLC w USA na podstawie standardowych klauzul umownych lub certyfikacji EU-US Data Privacy Framework.
  • Google Ireland Ltd. / YouTube (Irlandia / USA) – osadzone materiały wideo. Film ładowany jest w rozszerzonym trybie ochrony prywatności (youtube-nocookie.com) i dopiero po Twoim kliknięciu przycisku odtwarzania — do tego momentu nie następuje żadne połączenie z serwerami Google. Po uruchomieniu filmu Twoje dane (np. adres IP) mogą być przekazane do Google LLC w USA na podstawie standardowych klauzul umownych lub certyfikacji EU-US Data Privacy Framework.
  • Dostawcom hostingu działającym na nasze zlecenie na podstawie umów powierzenia przetwarzania danych.

Nie sprzedajemy danych osobowych podmiotom trzecim. Pełna lista odbiorców i mechanizmów ochrony transferu dostępna na żądanie pod adresem kontakt@urbanceramics.eu.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

  • Prawo dostępu do swoich danych (art. 15 RODO).
  • Prawo do sprostowania nieprawidłowych danych (art. 16 RODO).
  • Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO).
  • Prawo do ograniczenia przetwarzania (art. 18 RODO).
  • Prawo do przenoszenia danych (art. 20 RODO).
  • Prawo sprzeciwu wobec przetwarzania (art. 21 RODO).
  • Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed wycofaniem).

Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@urbanceramics.eu. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookie

Nasza strona wykorzystuje pliki cookie zgodnie z art. 173–174 ustawy Prawo telekomunikacyjne. Używamy następujących kategorii:

  • Niezbędne pliki cookie – konieczne do prawidłowego działania strony (np. sesja, bezpieczeństwo). Nie wymagają zgody i nie mogą być wyłączone.
  • Analityczne pliki cookie – pomagają nam analizować ruch na stronie i poprawiać jej działanie (w tym Google Analytics / gtag.js). Pliki cookie tej kategorii zapisywane są wyłącznie po wyrażeniu zgody. Do czasu wyrażenia zgody Google Analytics działa w trybie Google Consent Mode – bez plików cookie, wysyłając jedynie sygnały, z których Google tworzy zagregowane, modelowane statystyki.
  • Marketingowe pliki cookie – umożliwiają wyświetlanie spersonalizowanych reklam i analizę skuteczności kampanii (w tym Meta Pixel / Facebook Pixel oraz pliki cookie Google Ads). Zapisywane i odczytywane wyłącznie po wyrażeniu zgody; dopiero po niej wysyłamy też do Meta i Google Analytics zdarzenia rezerwacji stolika („Schedule”) i rezerwacji grupowej („Lead”). Wyjątek: konwersję Google Ads po kliknięciu linku rezerwacji stolika wysyłamy również bez zgody, w trybie Google Consent Mode i bez plików cookie (szczegóły w sekcji 5). Odmowa zgody nie ogranicza dostępu do treści strony.

Możesz w dowolnym momencie wycofać lub zmienić udzielone zgody na pliki cookie, usuwając pliki cookie i dane tej witryny w ustawieniach przeglądarki – przy kolejnej wizycie baner zgody pojawi się ponownie. Pliki cookie możesz też zablokować w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego przed jej wycofaniem.

Szczegółowe informacje o stosowanych plikach cookie (nazwa, dostawca, okres przechowywania, cel) dostępne są na żądanie pod adresem kontakt@urbanceramics.eu.

8. Zautomatyzowane przetwarzanie i profilowanie

Jeżeli wyrazisz zgodę na marketingowe pliki cookie, Twoje dane o aktywności na stronie mogą być przetwarzane przez Meta Platforms oraz Google w sposób zautomatyzowany, w tym profilowane w celu doboru spersonalizowanych reklam. Profilowanie to realizują Meta i Google na podstawie własnych algorytmów i polityk prywatności. Nie podejmujesz w jego wyniku żadnych decyzji wywołujących dla Ciebie skutki prawne — służy ono wyłącznie celom reklamowym. Możesz w dowolnym chwili wycofać zgodę, co wyłączy działanie Meta Pixel i reklamowych plików cookie Google (patrz: sekcja 7).

Poza powyższym nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub ujawnieniem. Strona korzysta z szyfrowania HTTPS.

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki. Aktualna wersja zawsze dostępna jest na tej stronie. W przypadku istotnych zmian poinformujemy Cię drogą e-mailową (jeśli posiadamy Twój adres).

11. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:
Urban Coffee Sp. z o.o. (operator marki Urban Ceramics)
Plac Wolnica 12A/1, 31-060 Kraków
E-mail: kontakt@urbanceramics.eu