Polityka prywatności

01 Kto jest administratorem danych

Administratorem danych osobowych zbieranych za pośrednictwem tej strony jest ZZB sp. z o.o. z siedzibą przy ul. Cicha 2, 20-078 Lublin, Polska (NIP 7123425663, KRS 0000927672, REGON 520236289) — spółka prowadząca pub Just Crafted.

We wszystkich sprawach dotyczących danych osobowych i tej polityki napisz na rodo@justcrafted.pl. Nie powołaliśmy inspektora ochrony danych; korespondencję na ten adres czyta zarząd spółki.

02 Jakie dane zbieramy

Jedynym narzędziem, które zbiera tu dane o Tobie, jest Google Analytics 4 (identyfikator pomiaru G-W0SW21JJLH). Po wyrażeniu zgody zapisuje ono w Twojej przeglądarce pseudonimowy identyfikator (pliki cookie _ga, _ga_W0SW21JJLH) i przekazuje do Google informacje o Twojej wizycie:

• odwiedzone podstrony, czas i kolejność ich wyświetlenia,
• skąd trafiłeś na stronę (adres odsyłający, np. wyszukiwarka lub Facebook),
• przybliżoną lokalizację na poziomie kraju i miasta,
• typ urządzenia, system operacyjny, przeglądarkę, rozdzielczość ekranu i język,
• zdarzenia na stronie, np. kliknięcie w link do listy kranów.

Nie przekazujesz nam przy tym imienia, adresu e-mail ani żadnych danych kontaktowych — strona nie ma formularza, w którym mógłbyś je podać. Twój adres IP jest wykorzystywany przez Google wyłącznie przejściowo, do ustalenia przybliżonej lokalizacji, i nie jest w Google Analytics 4 zapisywany ani udostępniany nam.

Statystyki oglądamy wyłącznie zbiorczo — ile osób odwiedziło stronę, które podstrony czytają najczęściej, z jakich urządzeń korzystają. Nie próbujemy ustalić, kim jest konkretny odwiedzający, i nie mamy do tego narzędzi.

03 Podstawa prawna i Twoja zgoda

Analityka działa wyłącznie na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO. Do czasu jej udzielenia skrypt Google Analytics nie jest na tej stronie uruchamiany; jest wstrzymany technicznie, a nie tylko wyłączony w ustawieniach.

Zgodę zbieramy przez baner Cookiebot. Możesz ją w każdej chwili wycofać lub zmienić — kliknij w link „Zmień zgodę na cookies” w stopce albo w ikonę zgody widoczną na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem, i jest tak samo łatwe jak jej udzielenie.

Odmowa zgody nie ogranicza korzystania ze strony w żaden sposób: wszystkie treści — menu, lista kranów, butelki, wydarzenia, planszówki, kontakt — działają identycznie.

04 Pliki cookie

Strona używa dwóch rodzajów plików cookie:

• niezbędne — jeden plik (CookieConsent) zapisujący Twoją decyzję w sprawie zgody, żebyśmy nie pytali o nią przy każdej podstronie. Bez niego baner nie mógłby zapamiętać odmowy;
• statystyczne — pliki Google Analytics (_ga, _ga_W0SW21JJLH), zapisywane wyłącznie po wyrażeniu zgody.

Poza tym w pamięci lokalnej przeglądarki (localStorage) zapisujemy jedną wartość, `jc_age_ok` — datę potwierdzenia pełnoletności w bramce wiekowej. To znacznik czasu i nic więcej: nie zawiera Twojej daty urodzenia ani żadnego identyfikatora, nie jest wysyłany na serwer i wygasa po 30 dniach od ostatniej wizyty. Możesz go skasować, czyszcząc dane witryny — wtedy bramka zapyta ponownie.

Nie używamy plików marketingowych, reklamowych ani śledzących między witrynami. Poniższa lista jest generowana i aktualizowana automatycznie przez Cookiebot na podstawie comiesięcznego skanu tej witryny — jeśli kiedykolwiek pojawi się tu coś nowego, zobaczysz to tutaj, niezależnie od tego, co napisaliśmy powyżej.

05 Komu przekazujemy dane

Danych nie sprzedajemy i nie udostępniamy ich w celach marketingowych. Korzystamy natomiast z trzech usługodawców, którzy przetwarzają dane na nasze zlecenie:

• Google Ireland Limited (Google Analytics) — statystyki odwiedzin;
• Usercentrics A/S (Cookiebot) — obsługa zgody na pliki cookie i rejestr udzielonych zgód;
• Cloudflare, Inc. — hosting strony (Cloudflare Pages); jak każdy serwer, odnotowuje techniczne dane żądania.

Transfer poza EOG. Google i Cloudflare mogą przetwarzać dane także w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz uczestnictwa tych dostawców w programie EU–U.S. Data Privacy Framework. Usercentrics A/S to spółka duńska i przetwarza dane w UE.

Dane mogą też zostać udostępnione uprawnionym organom, jeśli obowiązek taki wynika z przepisów prawa.

06 Logi serwera

Niezależnie od analityki i od Twojej zgody, dostarczenie strony do przeglądarki wymaga przetworzenia adresu IP, z którego łączysz się z serwerem — inaczej odpowiedź nie miałaby dokąd wrócić. Cloudflare, Inc. odnotowuje takie żądania w standardowych logach i wykorzystuje je do dostarczania treści oraz ochrony przed nadużyciami i atakami.

Podstawą jest nasz prawnie uzasadniony interes polegający na utrzymaniu i zabezpieczeniu strony (art. 6 ust. 1 lit. f RODO). Nie łączymy tych logów z danymi z Google Analytics i nie wykorzystujemy ich do analizy zachowań odwiedzających.

07 Jak długo przechowujemy dane

• Dane Google Analytics — 14 miesięcy od ostatniej wizyty danego użytkownika; po tym czasie Google usuwa je automatycznie. Raporty zbiorcze (liczba odwiedzin, popularność podstron) pozostają dostępne dłużej, ale nie da się z nich wyodrębnić pojedynczej osoby.
• Zapis Twojej zgody — 12 miesięcy, po czym baner zapyta ponownie.
• Logi serwera — zgodnie z polityką Cloudflare, Inc., w praktyce kilka–kilkanaście dni.

Plików cookie możesz pozbyć się wcześniej, samodzielnie, czyszcząc dane witryny w ustawieniach przeglądarki.

08 Twoje prawa

Przysługuje Ci prawo do: dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania (art. 21) oraz wycofania zgody w dowolnym momencie (art. 7 ust. 3).

⚠️ Uczciwie o ograniczeniu: dane zbierane przez Google Analytics są pseudonimowe i nie zawierają niczego, co pozwoliłoby nam powiązać je z Twoim imieniem czy adresem e-mail. W praktyce oznacza to, że bez dodatkowych informacji od Ciebie — na przykład identyfikatora cookie — nie jesteśmy w stanie odnaleźć Twoich danych w statystykach (art. 11 RODO). Najszybszą drogą do usunięcia tych danych jest wycofanie zgody i wyczyszczenie plików cookie w przeglądarce.

Możesz też zablokować Google Analytics niezależnie od naszego banera, instalując dodatek do przeglądarki blokujący Google Analytics.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie stosujemy profilowania.

09 Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Będziemy jednak wdzięczni za wcześniejszy kontakt na rodo@justcrafted.pl — większość spraw da się wyjaśnić od ręki.

10 Czego nie robimy

Dla jasności, bo to równie ważne jak lista powyżej. Ta strona nie ma kont użytkowników ani logowania, nie ma formularzy zbierających dane, nie prowadzi newslettera, nie korzysta z pikseli reklamowych (Meta, Google Ads) ani remarketingu, nie profiluje odwiedzających, nie sprzedaje i nie wymienia danych z nikim w celach marketingowych.

Rezerwacje, zgłoszenia na wydarzenia i wiadomości do nas odbywają się poza tą stroną — telefonicznie, mailowo lub przez Facebooka, Instagram i Telegram. Dane, które przekazujesz tymi kanałami, podlegają regulaminom i politykom prywatności tych serwisów, a my wykorzystujemy je wyłącznie po to, żeby odpowiedzieć.

11 Zmiany polityki

Jeśli dodamy do strony narzędzie, które zbiera dane, zmienimy tę politykę przed jego uruchomieniem i zaktualizujemy datę poniżej. Automatyczna lista plików cookie w sekcji „Pliki cookie” pokaże każdą taką zmianę niezależnie od tego, czy zdążyliśmy poprawić tekst.