1. Wstęp do Polityki Prywatności
Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze strony internetowej Ekaterina Hil - HilJuris, dostępnej pod adresem https://attractionvenue.com. Dokument został przygotowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy o ochronie danych osobowych oraz innych obowiązujących przepisów prawa polskiego.
Polityka prywatności wyjaśnia w szczególności, jakie dane osobowe są zbierane, w jakich celach są przetwarzane, na jakiej podstawie prawnej, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą. Korzystając z naszej strony, akceptujesz zasady opisane w niniejszym dokumencie.
2. Administrator Danych
Administratorem danych osobowych użytkowników korzystających ze strony internetowej Ekaterina Hil - HilJuris jest:
Ekaterina Hil - HilJuris Sp. z o.o.
ul. Przykładowa 10
00-000 Warszawa, Polska
E-mail: [email protected]
Telefon: +48 725 791 836
Strona internetowa: https://attractionvenue.com
W sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem za pomocą wyżej wskazanych danych kontaktowych lub za pośrednictwem formularza na stronie /contact-us/.
3. Cele Przetwarzania Danych
Dane osobowe użytkowników korzystających z serwisu Ekaterina Hil - HilJuris przetwarzane są w następujących celach:
- Obsługa zapytań i kontaktu – w szczególności udzielenie odpowiedzi na zapytania dotyczące oferty eventów tematycznych, wieczorów pokerowych i mobilnych formatów rozrywki, przygotowanie propozycji współpracy, przedstawienie kalkulacji oraz prowadzenie dalszej korespondencji w sprawie planowanego wydarzenia.
- Realizacja umów i rezerwacji – w tym przygotowanie i zawarcie umowy z klientem, organizacja, koordynacja i rozliczenie usług eventowych, a także obsługa posprzedażowa (np. kontakt w sprawie opinii po wydarzeniu).
- Marketing własnych usług – prezentowanie aktualnej oferty, informowanie o nowych pakietach tematycznych, formatach rozrywki i dostępnych terminach w formie wiadomości e-mail lub telefonicznej, o ile użytkownik wyraził na to wymaganą prawem zgodę.
- Prowadzenie statystyk i analityki serwisu – analiza sposobu korzystania ze strony, optymalizacja struktury treści (np. podstrony /corporate/, /private/, /packages/) oraz poprawa komfortu użytkownika i bezpieczeństwa serwisu.
- Realizacja obowiązków prawnych Administratora – wynikających m.in. z przepisów podatkowych i rachunkowych, w zakresie przechowywania dokumentacji księgowej związanej z realizowanymi eventami.
- Ustalenie, dochodzenie lub obrona roszczeń – w szczególności w związku z ewentualnymi sporami dotyczącymi realizacji usług eventowych.
4. Zakres Zbieranych Danych
Zakres przetwarzanych danych osobowych zależy od sposobu korzystania ze strony oraz charakteru relacji z użytkownikiem. W szczególności możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne – imię, nazwisko, nazwa firmy, stanowisko lub rola w organizacji eventu.
- Dane kontaktowe – adres e-mail, numer telefonu, opcjonalnie adres korespondencyjny lub adres miejsca realizacji wydarzenia.
- Dane dotyczące zapytania lub projektu eventowego – informacje podane w treści formularza kontaktowego (np. planowana data wydarzenia, liczba gości, typ eventu, wybrane formaty rozrywki takie jak wieczór pokerowy, mobilne stoły do ruletki lub blackjacka), a także preferowany budżet oraz inne szczegóły organizacyjne.
- Dane techniczne – adres IP, dane dotyczące urządzenia i przeglądarki, dane o aktywności na stronie (np. odwiedzane podstrony, czas spędzony na stronie, kliknięte odnośniki), zbierane za pomocą plików cookies i podobnych technologii, zgodnie z zasadami opisanymi w sekcji dotyczącej cookies.
- Dane marketingowe – preferencje dotyczące otrzymywania informacji handlowych, zgody marketingowe, informacja o zapisaniu się na newsletter lub inne formy komunikacji.
Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być niezbędne do zawarcia i wykonania umowy (np. organizacji eventu) lub udzielenia odpowiedzi na zapytanie.
5. Podstawy Prawne Przetwarzania
Przetwarzając dane osobowe użytkowników, Administrator opiera się na następujących podstawach prawnych wskazanych w RODO:
- Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – w przypadku przetwarzania danych w celach marketingowych (np. wysyłka newslettera, informacji o nowych pakietach rozrywkowych) oraz w zakresie instalowania niektórych kategorii plików cookies (np. marketingowych lub analitycznych, jeśli wymagają zgody).
- Niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO) – w zakresie danych przetwarzanych w celu przygotowania oferty, realizacji eventu, obsługi rezerwacji, płatności oraz bieżącego kontaktu organizacyjnego.
- Spełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO) – w szczególności wynikających z przepisów podatkowych i rachunkowych, nakładających obowiązek przechowywania dokumentów związanych z realizacją usług eventowych.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – polegający m.in. na prowadzeniu podstawowej analityki serwisu, zapewnieniu bezpieczeństwa strony, dochodzeniu i obronie przed roszczeniami, a także prowadzeniu komunikacji marketingowej kierowanej do obecnych klientów w granicach dopuszczonych przepisami prawa.
W przypadku przetwarzania danych na podstawie zgody użytkownik ma prawo w dowolnym momencie ją wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Udostępnianie Danych Podmiotom Trzecim
Dla prawidłowego funkcjonowania serwisu oraz realizacji usług eventowych Ekaterina Hil - HilJuris może powierzać przetwarzanie danych osobowych zaufanym podmiotom trzecim. W szczególności dane mogą być udostępniane następującym kategoriom odbiorców:
- Dostawcy usług hostingowych i IT – podmioty zapewniające utrzymanie infrastruktury serwerowej, obsługę domeny oraz wsparcie techniczne strony internetowej.
- Dostawcy narzędzi analitycznych i marketingowych – firmy dostarczające oprogramowanie do analizy ruchu na stronie, systemy newsletterowe lub platformy automatyzacji marketingu, o ile zostały wdrożone i działają zgodnie z obowiązującymi przepisami.
- Partnerzy wspierający realizację eventów – wyłącznie w zakresie niezbędnym do przygotowania i przeprowadzenia wydarzenia (np. podwykonawcy techniczni, dostawcy wyposażenia, obsługa foto/wideo), przy zachowaniu odpowiednich umów i standardów bezpieczeństwa danych.
- Biura rachunkowe, kancelarie prawne oraz inne podmioty świadczące usługi doradcze – w zakresie niezbędnym do realizacji obowiązków prawnych Administratora lub ochrony jego prawnie uzasadnionych interesów.
W każdym przypadku, gdy dane są powierzane do przetwarzania, Administrator zawiera z danym podmiotem umowę powierzenia przetwarzania danych osobowych, nakładającą obowiązek stosowania odpowiednich środków technicznych i organizacyjnych oraz wykorzystywania danych wyłącznie do celów określonych przez Administratora.
Dane osobowe co do zasady nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w przyszłości doszłoby do takiego przekazania (np. w związku z korzystaniem z określonych narzędzi IT), Administrator zapewni stosowanie odpowiednich zabezpieczeń wymaganych przez RODO, takich jak standardowe klauzule umowne.
7. Prawa Użytkowników
Osobom, których dane dotyczą, przysługują w związku z przetwarzaniem danych osobowych przez Ekaterina Hil - HilJuris następujące prawa:
- Prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, a jeżeli tak – dostępu do nich oraz otrzymania ich kopii.
- Prawo do sprostowania (poprawiania) danych – żądania poprawienia danych, które są nieprawidłowe, lub ich uzupełnienia, jeśli są niekompletne.
- Prawo do usunięcia danych – żądania usunięcia danych osobowych w przypadkach przewidzianych w RODO, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane lub gdy zgoda została wycofana.
- Prawo do ograniczenia przetwarzania – w sytuacjach, gdy użytkownik kwestionuje prawidłowość danych, sprzeciwia się ich przetwarzaniu lub gdy przetwarzanie jest niezgodne z prawem, lecz nie chce usunięcia danych.
- Prawo do przenoszenia danych – otrzymania dostarczonych Administratorowi danych w ustrukturyzowanym, powszechnie używanym formacie oraz, o ile jest to technicznie możliwe, przesłania ich innemu administratorowi.
- Prawo sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych prowadzonego na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec profilowania, oraz w zakresie przetwarzania danych na potrzeby marketingu bezpośredniego.
- Prawo do wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo w każdym czasie ją wycofać, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
- Prawo do wniesienia skargi do organu nadzorczego – do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli użytkownik uzna, że przetwarzanie danych narusza przepisy RODO.
W celu realizacji powyższych praw należy skontaktować się z Administratorem, korzystając z danych podanych w sekcji Kontakt w Sprawie Danych Osobowych. Administrator może zweryfikować tożsamość osoby, która zgłasza żądanie, w celu zapewnienia bezpieczeństwa danych.
8. Czas Przechowywania Danych
Okres przechowywania danych osobowych zależy od celu, w jakim są one przetwarzane. W szczególności:
- Dane przetwarzane w celu obsługi zapytań – przechowywane są przez czas niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, a następnie maksymalnie przez 12 miesięcy od daty ostatniego kontaktu, o ile nie staną się częścią dokumentacji związanej z realizacją umowy.
- Dane związane z realizacją umów i eventów – przetwarzane są przez okres obowiązywania umowy, a po jej zakończeniu przez czas wynikający z przepisów prawa (w szczególności podatkowych i rachunkowych), co do zasady nie dłużej niż 6 lat od zakończenia roku kalendarzowego, w którym zrealizowano usługę.
- Dane przetwarzane na potrzeby marketingu – do czasu wycofania zgody, wniesienia sprzeciwu lub stwierdzenia, że dane utraciły przydatność do tego celu (np. brak aktywności użytkownika przez dłuższy czas).
- Dane przetwarzane na potrzeby ustalenia, dochodzenia lub obrony roszczeń – do czasu przedawnienia potencjalnych roszczeń wynikających z przepisów prawa cywilnego.
Po upływie wskazanych okresów dane osobowe są trwale usuwane lub poddawane procesowi anonimizacji, uniemożliwiającemu identyfikację osoby, której dotyczyły.
10. Bezpieczeństwo Danych
Administrator przykłada dużą wagę do zapewnienia bezpieczeństwa danych osobowych użytkowników, w szczególności klientów planujących eventy tematyczne, wieczory pokerowe oraz mobilne formaty rozrywki. W tym celu stosowane są odpowiednie środki techniczne i organizacyjne, adekwatne do ryzyka związanego z przetwarzaniem danych.
W ramach stosowanych zabezpieczeń między innymi:
- zapewniono szyfrowanie połączenia ze stroną internetową przy użyciu protokołu HTTPS/SSL,
- ograniczono dostęp do danych osobowych wyłącznie do osób upoważnionych i przeszkolonych w zakresie ochrony danych,
- stosowane są procedury nadawania i zarządzania uprawnieniami, a także polityki silnych haseł,
- regularnie aktualizowane jest oprogramowanie serwera, systemy CMS oraz wykorzystywane wtyczki,
- stosowane są zabezpieczenia sieciowe oraz rozwiązania ograniczające ryzyko nieautoryzowanego dostępu do danych.
Mimo stosowania zaawansowanych środków bezpieczeństwa należy pamiętać, że żaden publicznie dostępny system teleinformatyczny nie daje pełnej gwarancji ochrony. W przypadku podejrzenia naruszenia bezpieczeństwa danych prosimy o niezwłoczny kontakt z Administratorem.
11. Zmiany w Polityce Prywatności
Niniejsza polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zakresu przetwarzania danych, stosowanych technologii lub oferowanych przez Ekaterina Hil - HilJuris usług (np. wprowadzenia nowych pakietów rozrywkowych lub funkcjonalności serwisu).
O istotnych zmianach polityki prywatności użytkownicy mogą zostać poinformowani poprzez odpowiedni komunikat na stronie głównej serwisu lub w inny zwyczajowo przyjęty sposób (np. komunikat w panelu cookies). Zaleca się regularne zapoznawanie się z aktualną treścią polityki, której wersja obowiązująca jest zawsze dostępna pod adresem https://attractionvenue.com/privacy-policy/.
12. Kontakt w Sprawie Danych Osobowych
Wszelkie pytania, wnioski lub żądania związane z przetwarzaniem danych osobowych przez Ekaterina Hil - HilJuris, w tym dotyczące realizacji praw opisanych w niniejszej polityce, można kierować:
- za pośrednictwem poczty elektronicznej: [email protected],
- telefonicznie: +48 725 791 836,
- za pomocą formularza kontaktowego dostępnego na stronie /contact-us/,
- listownie na adres siedziby Administratora: Ekaterina Hil - HilJuris Sp. z o.o., ul. Przykładowa 10, 00-000 Warszawa, Polska.
Kontaktując się z nami w sprawach dotyczących danych osobowych, prosimy – w miarę możliwości – o wskazanie preferowanego sposobu odpowiedzi oraz podanie informacji pozwalających na jednoznaczną identyfikację osoby, której dane dotyczą (np. adres e-mail użyty podczas wcześniejszej korespondencji).