Polityka prywatności serwisu Sprawdzonywybbor
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób serwis sprawdzonywybbor.org gromadzi, wykorzystuje i chroni dane osobowe użytkowników w związku z katalogowaniem lokali gastronomicznych, butikowych przestrzeni eventowych oraz agencji specjalizujących się w organizacji społecznych wieczorów pokerowych i wydarzeń firmowych na terytorium Polski. Wszystkie działania realizujemy zgodnie z obowiązującymi przepisami prawa Unii Europejskiej i prawa polskiego, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Privacy Policy Overview – ogólny opis przetwarzania danych
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego sprawdzonywybbor.org, działającego jako specjalistyczny katalog i portal informacyjny dla osób oraz podmiotów planujących wydarzenia firmowe, wieczory integracyjne, teambuildingi oraz tematyczne wieczory pokerowe bez stawek pieniężnych.
W ramach serwisu prezentowane są informacje o wybranych lokalach gastronomicznych, butikowych przestrzeniach eventowych, restauracjach oraz agencjach eventowych działających w Polsce, które realizują w pełni legalne, społeczne i wyłącznie rozrywkowe scenariusze gier offline – bez charakteru hazardu online, zakładów pieniężnych czy kasyn internetowych. Przetwarzanie danych osobowych odbywa się w szczególności w związku z:
- korzystaniem z serwisu i jego funkcjonalności katalogowych,
- obsługą zapytań wysyłanych poprzez sekcje Booking oraz Contact Us,
- przedstawianiem potencjalnych ofert partnerów (np. lokali i organizatorów) oraz przekazywaniem zapytań do właściwych podmiotów,
- analizą ruchu na stronie, poprawą użyteczności katalogu oraz bezpieczeństwa infrastruktury.
Polityka prywatności została przygotowana zgodnie z wymogami RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami obowiązującymi na terytorium Rzeczypospolitej Polskiej.
2. Data Controller Information – administrator danych
Administratorem danych osobowych użytkowników serwisu sprawdzonywybbor.org (dalej: „Administrator” lub „my”) jest:
Sprawdzonywybbor – katalog eventowy
działający na terenie Rzeczypospolitej Polskiej
adres do korespondencji: zostanie podany w aktualizacji regulaminowej
adres e-mail do kontaktu w sprawach ochrony danych: [email protected]
We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw możesz skontaktować się z nami za pośrednictwem powyższego adresu e-mail lub formularza kontaktowego dostępnego w zakładce Contact Us. Jeżeli wyznaczymy inspektora ochrony danych, aktualne dane kontaktowe zostaną opublikowane w niniejszej Polityce prywatności.
3. Types of Data Collected – rodzaje gromadzonych danych
Zakres danych osobowych, które możemy przetwarzać w związku z korzystaniem z serwisu sprawdzonywybbor.org, obejmuje w szczególności:
Dane identyfikacyjne i kontaktowe
- imię i nazwisko,
- adres e-mail,
- numer telefonu (jeżeli zostanie podany dobrowolnie),
- nazwa firmy, stanowisko, dział lub inne dane służbowe w przypadku zapytań składanych przez użytkowników biznesowych,
- miasto, region lub preferowana lokalizacja wydarzenia.
Dane związane z planowanym wydarzeniem
- zakres i typ wydarzenia (np. teambuilding, wieczór VIP, integracja, wieczór pokerowy bez stawek pieniężnych),
- szacunkowa liczba uczestników, profil grupy (np. zespół sprzedażowy, kadra managerska),
- preferowane terminy, budżet orientacyjny, wymagania dotyczące cateringu lub dodatkowych usług,
- inne informacje przekazane w treści wiadomości lub formularza, mogące stanowić dane osobowe.
Dane zbierane automatycznie podczas korzystania z serwisu
- adres IP, identyfikatory urządzenia oraz podstawowe informacje techniczne o przeglądarce i systemie operacyjnym,
- dane dotyczące sesji i aktywności w serwisie (odwiedzane podstrony, czas wizyty, kliknięcia w kategorie, np. Venues, Packages),
- dane zbierane za pomocą plików cookies i podobnych technologii opisanych szczegółowo w Polityce Cookies (Cookie Policy).
Dane dotyczące komunikacji
- treść korespondencji prowadzonej z nami (e-mail, formularze w zakładkach Booking i Contact Us),
- historia zapytań i preferencji dotyczących lokalizacji, pakietów VIP, organizatorów oraz dodatkowych usług,
- informacje o udzielonych odpowiedziach i podjętych działaniach (np. przekazanie zapytania do partnera).
Nie gromadzimy świadomie danych szczególnych kategorii (tzw. danych wrażliwych) ani danych dotyczących nieletnich. Z uwagi na charakter serwisu i wyraźnie komunikowane ograniczenie wiekowe (21+), kierujemy nasze treści do osób pełnoletnich i w pełni zdolnych do czynności prawnych.
4. Purpose of Data Collection – cele przetwarzania danych
Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do prawidłowego funkcjonowania serwisu, realizacji zapytań użytkowników oraz zapewnienia bezpieczeństwa. W szczególności dane są przetwarzane w następujących celach:
Świadczenie usług katalogowych i obsługa zapytań
- umożliwienie zapoznania się z ofertami lokali, organizatorów i pakietów teambuildingowych w katalogu (np. sekcje Venues, Organizers, Packages),
- obsługa zapytań o dostępność terminów, pakietów VIP oraz scenariuszy wydarzeń przesyłanych przez formularze w zakładce Booking,
- komunikacja z użytkownikami w celu udzielenia odpowiedzi na pytania, doprecyzowania wymagań eventowych oraz przedstawienia możliwych opcji.
Realizacja działań na rzecz partnerów katalogu
- przekazywanie istotnych informacji o zapytaniach dotyczących konkretnych lokali, organizatorów lub pakietów do zaufanych partnerów,
- utrzymywanie relacji z partnerami biznesowymi i rozliczanie skuteczności udostępnionych profili,
- prezentowanie opinii i referencji w sekcji Reviews, o ile zostały przekazane dobrowolnie.
Analizy, statystyka i rozwój serwisu
- analiza sposobu korzystania z serwisu przez użytkowników w celu optymalizacji struktury katalogu, wyszukiwania i nawigacji,
- tworzenie zagregowanych statystyk dotyczących popularności poszczególnych kategorii (np. Teambuilding, VIP nights),
- testowanie nowych rozwiązań UX, usprawnień filtrowania oraz prezentacji treści dla użytkowników biznesowych.
Bezpieczeństwo, zapobieganie nadużyciom i wypełnienie obowiązków prawnych
- zapewnienie bezpieczeństwa serwisu, w tym ochrona przed atakami, próbami nieuprawnionego dostępu i spamem,
- ustalanie, dochodzenie i obrona przed ewentualnymi roszczeniami,
- wypełnianie obowiązków wynikających z przepisów prawa (np. przechowywanie dokumentacji księgowej, współpraca z uprawnionymi organami).
5. Legal Basis for Processing – podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych przez serwis sprawdzonywybbor.org odbywa się na podstawie odpowiednich przesłanek legalizujących określonych w art. 6 RODO. W zależności od kontekstu i kategorii danych możemy opierać się na następujących podstawach prawnych:
Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)
W niektórych przypadkach możemy poprosić Cię o wyrażenie dobrowolnej, świadomej i jednoznacznej zgody na przetwarzanie danych, np.:
- zgoda na kontakt marketingowy drogą elektroniczną, jeżeli oferujemy newsletter lub specjalne komunikaty,
- zgoda na stosowanie wybranych kategorii plików cookies, które nie są niezbędne do funkcjonowania serwisu (szczegóły w Polityce Cookies).
Niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO)
Podstawą tę stosujemy w szczególności w sytuacjach, gdy:
- przetwarzanie danych jest niezbędne do odpowiedzi na zapytanie o ofertę lub dostępność usługi eventowej,
- pośredniczymy w przekazaniu informacji do partnera w związku z przygotowaniem propozycji współpracy lub rezerwacji.
Wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO)
Dotyczy to w szczególności przechowywania wybranych danych przez okres wymagany przepisami prawa (np. dokumentacja księgowa, rozliczenia z partnerami), a także współpracy z uprawnionymi organami administracji publicznej.
Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
W oparciu o nasz uzasadniony interes możemy przetwarzać dane w celu:
- zapewnienia bezpieczeństwa serwisu i sieci,
- ochrony naszych praw, dochodzenia roszczeń oraz obrony przed roszczeniami,
- prowadzenia analiz statystycznych i usprawnień funkcjonowania katalogu,
- prezentowania spersonalizowanych treści katalogowych w granicach dozwolonych prawem oraz z poszanowaniem Twoich praw i wolności.
W przypadku przetwarzania opartego na uzasadnionym interesie dokonujemy każdorazowo oceny równowagi, aby upewnić się, że nasze interesy nie naruszają praw i wolności osób, których dane dotyczą.
6. Data Retention Periods – okres przechowywania danych
Dane osobowe nie będą przechowywane dłużej, niż jest to konieczne dla celów, dla których zostały zebrane, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo. W szczególności stosujemy następujące zasady:
- Dane związane z zapytaniami bookingowymi i kontaktowymi – co do zasady przetwarzamy przez okres niezbędny do udzielenia odpowiedzi, przygotowania propozycji oraz ewentualnej współpracy, a następnie przez okres przedawnienia potencjalnych roszczeń (zazwyczaj do 3 lat), chyba że przepisy wymagają dłuższego okresu.
- Dane przetwarzane na podstawie zgody – przechowywane są do czasu wycofania zgody lub osiągnięcia celu, dla którego zgoda została udzielona, przy czym w niektórych przypadkach możemy przechowywać minimalne dane (np. adres e-mail) wyłącznie na potrzeby wykazania faktu wyrażenia lub wycofania zgody.
- Dane księgowe i rozliczeniowe – przechowywane przez okres wynikający z przepisów podatkowych i rachunkowych (najczęściej 5 lat liczonych od końca roku kalendarzowego).
- Dane techniczne i logi systemowe – przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa serwisu i analizy incydentów, z reguły nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest absolutnie konieczne z uwagi na charakter incydentu bezpieczeństwa.
Po upływie odpowiednich okresów przechowywania dane osobowe są bezpiecznie usuwane lub poddawane procesowi anonimizacji, uniemożliwiającemu identyfikację osoby, której dane dotyczą.
8. Data Security Measures – środki bezpieczeństwa danych
Ochrona danych osobowych oraz informacji biznesowych użytkowników katalogu sprawdzonywybbor.org ma dla nas wysoki priorytet. W celu zapewnienia poufności, integralności i dostępności danych wdrożyliśmy odpowiednie środki techniczne i organizacyjne, w tym:
- stosowanie zabezpieczeń kryptograficznych (np. szyfrowane połączenia HTTPS/SSL),
- stosowanie zapór sieciowych, systemów monitorowania ruchu i mechanizmów wykrywania nieuprawnionych prób dostępu,
- regularne aktualizacje oprogramowania serwerowego i komponentów aplikacyjnych,
- procedury zarządzania dostępami, w tym nadawanie uprawnień tylko osobom, którym dane są niezbędne do wykonywania obowiązków,
- tworzenie kopii zapasowych wybranych danych i bezpieczne przechowywanie ich przez ograniczony czas,
- przeszkolenie osób współpracujących z nami w zakresie podstaw bezpieczeństwa informacji i ochrony danych osobowych.
Pomimo stosowania zaawansowanych środków ochrony nie możemy zagwarantować całkowitego wyeliminowania ryzyka związanego z transmisją danych przez Internet. W przypadku stwierdzenia naruszenia ochrony danych osobowych podejmiemy działania zgodne z przepisami RODO, w tym – jeżeli będzie to wymagane – poinformujemy odpowiedni organ nadzorczy oraz osoby, których dane dotyczą.
9. User Rights – prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przez sprawdzonywybbor.org przysługują Ci następujące prawa wynikające z RODO:
- Prawo dostępu do danych – możesz uzyskać informację, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię wraz z wyjaśnieniem zakresu i celów przetwarzania.
- Prawo do sprostowania danych – jeżeli Twoje dane są nieprawidłowe lub niekompletne, możesz zażądać ich poprawienia lub uzupełnienia.
- Prawo do usunięcia danych (prawo do bycia zapomnianym) – w określonych sytuacjach możesz zażądać usunięcia swoich danych, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnąłeś zgodę i nie ma innej podstawy prawnej przetwarzania.
- Prawo do ograniczenia przetwarzania – możesz zażądać ograniczenia przetwarzania danych, np. na czas weryfikacji ich prawidłowości lub rozpatrywania sprzeciwu.
- Prawo do przenoszenia danych – w przypadku danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
- Prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w szczególności wobec profilowania i działań marketingowych. W takim przypadku zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, nadrzędnych podstaw prawnych.
- Prawo do cofnięcia zgody – jeżeli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania przed wycofaniem zgody.
Aby skorzystać z powyższych praw, możesz skontaktować się z nami za pośrednictwem adresu e-mail [email protected] lub formularza w zakładce Contact Us. W treści zgłoszenia wskaż, z którego prawa chcesz skorzystać oraz – w miarę możliwości – doprecyzuj zakres żądania, co pozwoli nam szybciej je rozpatrzyć.
11. International Data Transfers – przekazywanie danych poza EOG
Co do zasady dążymy do tego, aby przetwarzanie danych osobowych użytkowników serwisu sprawdzonywybbor.org odbywało się na terytorium Europejskiego Obszaru Gospodarczego (EOG). W niektórych przypadkach może się jednak zdarzyć, że dostawcy określonych usług (np. rozwiązań chmurowych, analitycznych lub komunikacyjnych) mają siedzibę poza EOG lub przechowują dane na serwerach zlokalizowanych poza tym obszarem.
W takich sytuacjach przekazywanie danych odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności:
- w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w danym państwie, lub
- w oparciu o standardowe klauzule umowne (Standard Contractual Clauses – SCC) zatwierdzone przez Komisję Europejską, lub
- w innych przypadkach przewidzianych w art. 46–49 RODO, przy zastosowaniu dodatkowych zabezpieczeń technicznych i organizacyjnych.
Informacje o stosowanych zabezpieczeniach mogą zostać udostępnione na Twoje żądanie za pośrednictwem adresu e-mail [email protected].
12. Contact and Complaints – kontakt i skargi
Kontakt z Administratorem
Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności, sposobu przetwarzania danych, chcesz skorzystać ze swoich praw lub zgłosić potencjalne naruszenie, możesz skontaktować się z nami:
- za pomocą adresu e-mail: [email protected],
- za pośrednictwem formularza dostępnego w zakładce Contact Us.
Prawo do wniesienia skargi do organu nadzorczego
Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO lub inne obowiązujące regulacje z zakresu ochrony danych osobowych, przysługuje Ci prawo wniesienia skargi do właściwego organu nadzorczego. Na terytorium Rzeczypospolitej Polskiej organem tym jest:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2
00-193 Warszawa
strona internetowa: https://uodo.gov.pl
Skarga do organu nadzorczego może zostać wniesiona w szczególności w państwie Twojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Przed złożeniem skargi zachęcamy do kontaktu z nami – postaramy się wyjaśnić sytuację i znaleźć odpowiednie rozwiązanie.
Aktualizacje Polityki prywatności
Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w razie zmian przepisów prawa, rozwoju funkcjonalności serwisu lub modyfikacji sposobów przetwarzania danych. O istotnych zmianach możemy informować za pośrednictwem serwisu lub drogą elektroniczną, o ile posiadamy odpowiednie dane kontaktowe. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem /privacy-policy/.
Jeżeli po zapoznaniu się z Polityką prywatności chcesz kontynuować planowanie wydarzenia z wykorzystaniem naszego katalogu, możesz przejść bezpośrednio do: