Polityka Prywatności serwisu World of Laser

1. Postanowienia wstępne

Niniejsza Polityka Prywatności (dalej: „Polityka") stanowi wypełnienie obowiązku informacyjnego spoczywającego na administratorze danych osobowych zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO").

Celem Polityki jest przedstawienie w sposób przejrzysty, rzetelny i zrozumiały zasad, na jakich gromadzone, wykorzystywane i chronione są dane osobowe osób korzystających z serwisu internetowego dostępnego pod adresem https://worldoflaser.pl (dalej: „Serwis") oraz osób kontaktujących się z administratorem lub korzystających z jego usług.

Administrator dokłada szczególnej staranności w celu poszanowania prywatności osób odwiedzających Serwis oraz ochrony przekazywanych przez nie danych osobowych. Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie dotyczącym przechowywania informacji w urządzeniach końcowych użytkowników (pliki cookies);
• pozostałymi powszechnie obowiązującymi przepisami prawa polskiego.

Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych przez osobę korzystającą z Serwisu jest również dobrowolne, z zastrzeżeniem sytuacji, w których podanie określonych danych jest niezbędne do skorzystania z wybranej funkcjonalności Serwisu, na przykład do przesłania zapytania przez formularz kontaktowy lub dokonania rezerwacji terminu gry.

Administrator informuje, że Serwis może zawierać odnośniki do innych stron internetowych oraz profili w mediach społecznościowych. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach i zaleca zapoznanie się z politykami prywatności obowiązującymi u odpowiednich podmiotów.

2. Definicje

Użytym w niniejszej Polityce pojęciom nadaje się następujące znaczenie:

• Administrator – MDR Auto Kosmetyka Mateusz Dziuban z siedzibą przy ul. Spacerowej 56A, 33-190 Ciężkowice, NIP: 8733260037, REGON: 365351633, prowadzący działalność pod marką „World of Laser", będący administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO.
• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu art. 4 pkt 1 RODO.
• Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie, usuwanie lub niszczenie.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
• Serwis – strona internetowa dostępna pod adresem https://worldoflaser.pl wraz ze wszystkimi jej podstronami i funkcjonalnościami.
• Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług lub funkcjonalności opisanych w Polityce.
• Osoba, której dane dotyczą – osoba fizyczna, której dane osobowe są przetwarzane przez Administratora.
• Pliki cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane w urządzeniach końcowych Użytkownika, przeznaczone do korzystania ze stron internetowych.
• Urządzenie końcowe – urządzenie elektroniczne (np. komputer, tablet, smartfon), za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.
• Podmiot przetwarzający (procesor) – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora.
• Odbiorca danych – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe.
• Organ nadzorczy – Prezes Urzędu Ochrony Danych Osobowych (PUODO), właściwy organ nadzorczy w rozumieniu RODO na terytorium Rzeczypospolitej Polskiej.
• EOG – Europejski Obszar Gospodarczy, obejmujący państwa członkowskie Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię.

3. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Serwisu jest:

Administrator prowadzi działalność gospodarczą pod marką handlową „World of Laser", w ramach której świadczy usługi organizacji gier Laser Tag oraz wydarzeń rekreacyjnych i integracyjnych, w szczególności:

• gry Laser Tag;
• imprezy urodzinowe;
• wieczory kawalerskie oraz wieczory panieńskie;
• integracje firmowe;
• wydarzenia dla szkół;
• wydarzenia grupowe;
• wynajem pola do rozgrywek.

Administrator samodzielnie ustala cele i sposoby przetwarzania danych osobowych oraz ponosi odpowiedzialność za ich przetwarzanie zgodnie z obowiązującymi przepisami prawa. We wszelkich sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących na mocy RODO, Użytkownik może kontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych powyżej.

4. Inspektor Ochrony Danych

Administrator, po dokonaniu analizy charakteru, zakresu, kontekstu i celów prowadzonego przetwarzania danych osobowych, ustalił, że nie zachodzą przesłanki obligatoryjnego powołania Inspektora Ochrony Danych, o których mowa w art. 37 ust. 1 RODO. W szczególności podstawowa działalność Administratora nie polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych.

W związku z powyższym Administrator nie powołał Inspektora Ochrony Danych (IOD).

We wszelkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu realizacji przysługujących praw, Użytkownik może kontaktować się bezpośrednio z Administratorem pod adresem e-mail: world.of.laser.pl@gmail.com lub telefonicznie pod numerem +48 570 675 332.

5. Cele, podstawy prawne i zakres przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz w oparciu o odpowiednią podstawę prawną wynikającą z art. 6 RODO. Poniższa tabela przedstawia zbiorcze zestawienie celów przetwarzania, ich podstaw prawnych oraz zakresu przetwarzanych danych. Szczegółowy opis poszczególnych procesów przetwarzania znajduje się w dalszych punktach Polityki.

Administrator przetwarza wyłącznie dane niezbędne do realizacji wskazanych celów, zgodnie z zasadą minimalizacji danych wyrażoną w art. 5 ust. 1 lit. c RODO. Administrator nie zbiera i nie przetwarza w sposób zamierzony szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO (tzw. danych wrażliwych). Użytkownik proszony jest o niezamieszczanie takich danych w treści wiadomości przesyłanych za pośrednictwem formularzy.

6. Formularz kontaktowy

W Serwisie udostępniony jest formularz kontaktowy umożliwiający Użytkownikowi bezpośrednie skierowanie zapytania do Administratora. Skorzystanie z formularza jest dobrowolne i wiąże się z przetwarzaniem danych osobowych Użytkownika.

6.1. Zakres przetwarzanych danych

Za pośrednictwem formularza kontaktowego Administrator zbiera następujące dane osobowe:

• imię;
• adres e-mail;
• numer telefonu;
• treść wiadomości.

6.2. Cel i podstawa prawna przetwarzania

Dane przekazane w formularzu kontaktowym przetwarzane są w celu udzielenia odpowiedzi na przesłane zapytanie, prowadzenia dalszej korespondencji oraz – jeżeli zapytanie dotyczy oferty usług Administratora – podjęcia działań zmierzających do ewentualnego zawarcia umowy. Podstawę prawną przetwarzania stanowi:

• art. 6 ust. 1 lit. b RODO – w zakresie, w jakim zapytanie zmierza do zawarcia lub wykonania umowy (podjęcie działań na żądanie osoby przed zawarciem umowy);
• art. 6 ust. 1 lit. f RODO – w pozostałym zakresie, jako prawnie uzasadniony interes Administratora polegający na obsłudze kierowanych zapytań i prowadzeniu bieżącej korespondencji.

6.3. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, jednak niezbędne do przesłania zapytania i uzyskania odpowiedzi. Niepodanie danych oznaczonych jako wymagane uniemożliwia wysłanie wiadomości za pośrednictwem formularza.

Wiadomości przesyłane za pośrednictwem formularza kontaktowego są dostarczane z wykorzystaniem usługi EmailJS, o której mowa w punkcie 8 Polityki.

7. Formularz rezerwacji

W Serwisie udostępniony jest formularz rezerwacji umożliwiający Użytkownikowi zgłoszenie chęci rezerwacji terminu gry Laser Tag lub innego wydarzenia z oferty Administratora. Skorzystanie z formularza jest dobrowolne i wiąże się z przetwarzaniem danych osobowych Użytkownika.

7.1. Zakres przetwarzanych danych

Za pośrednictwem formularza rezerwacji Administrator zbiera następujące dane osobowe:

• imię;
• adres e-mail;
• numer telefonu;
• data gry;
• liczba uczestników;
• treść wiadomości.

7.2. Cel i podstawa prawna przetwarzania

Dane przekazane w formularzu rezerwacji przetwarzane są w celu obsługi zgłoszenia rezerwacyjnego, ustalenia szczegółów wydarzenia, potwierdzenia dostępności terminu oraz podjęcia działań zmierzających do zawarcia i wykonania umowy o świadczenie usług. Podstawę prawną przetwarzania stanowi art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz do wykonania umowy, której stroną jest osoba, której dane dotyczą.

W zakresie, w jakim dane te będą wykorzystywane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). W zakresie realizacji obowiązków rachunkowo-podatkowych związanych z wykonaniem usługi podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO (obowiązek prawny).

7.3. Dobrowolność podania danych

Podanie danych w formularzu rezerwacji jest dobrowolne, jednak niezbędne do dokonania rezerwacji i realizacji usługi. Niepodanie danych oznaczonych jako wymagane uniemożliwia obsługę zgłoszenia rezerwacyjnego.

Zgłoszenia rezerwacyjne przesyłane za pośrednictwem formularza są dostarczane z wykorzystaniem usługi EmailJS, o której mowa w punkcie 8 Polityki.

8. Usługa EmailJS

Formularze udostępnione w Serwisie (formularz kontaktowy oraz formularz rezerwacji) obsługiwane są z wykorzystaniem usługi EmailJS, dostarczanej przez EmailJS (podmiot świadczący usługę wysyłki wiadomości z formularzy internetowych bezpośrednio z poziomu przeglądarki, bez konieczności utrzymywania własnego serwera pocztowego).

W momencie przesłania formularza dane wprowadzone przez Użytkownika (w tym imię, adres e-mail, numer telefonu oraz treść wiadomości, a w przypadku rezerwacji także data gry i liczba uczestników) są przekazywane za pośrednictwem infrastruktury EmailJS w celu dostarczenia wiadomości na skrzynkę pocztową Administratora. Dostawca usługi EmailJS działa w tym zakresie jako podmiot przetwarzający dane osobowe na zlecenie Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.

Przetwarzanie danych w ramach usługi EmailJS obejmuje wyłącznie czynności techniczne niezbędne do dostarczenia wiadomości do Administratora. Zakres, cel i podstawa prawna przetwarzania danych przekazanych za pośrednictwem formularzy pozostają zgodne z opisem zawartym odpowiednio w punktach 6 i 7 Polityki.

W związku z tym, że dostawca usługi może przetwarzać dane z wykorzystaniem infrastruktury zlokalizowanej poza Europejskim Obszarem Gospodarczym, do przekazywania danych zastosowanie znajdują zasady opisane w punkcie 15 Polityki. Administrator zaleca zapoznanie się z zasadami ochrony prywatności obowiązującymi u dostawcy usługi EmailJS.

9. Google Maps

W Serwisie może być wykorzystywana usługa Google Maps, dostarczana przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), umożliwiająca wyświetlenie interaktywnej mapy prezentującej lokalizację obiektu Administratora oraz ułatwiającej Użytkownikom dotarcie do miejsca świadczenia usług.

Wyświetlenie mapy Google Maps może wiązać się z pobraniem przez przeglądarkę Użytkownika zasobów z serwerów Google oraz z przetwarzaniem danych, w tym adresu IP urządzenia końcowego Użytkownika oraz danych o interakcji z mapą. Usługa może wykorzystywać pliki cookies oraz podobne technologie.

Wczytanie mapy Google Maps oraz związane z tym przetwarzanie danych następuje – w zakresie, w jakim wiąże się z zapisem lub odczytem informacji w urządzeniu końcowym niebędącym ściśle niezbędnym – po uprzednim wyrażeniu przez Użytkownika zgody za pośrednictwem mechanizmu zarządzania zgodami (Cookiebot), o którym mowa w punkcie 10 Polityki. Podstawę prawną przetwarzania danych w tym zakresie stanowi art. 6 ust. 1 lit. a RODO (zgoda).

Administrator informuje, że Google, jako dostawca usługi, może samodzielnie ustalać cele i sposoby przetwarzania danych zbieranych za pośrednictwem swoich usług. Szczegółowe informacje o zasadach przetwarzania danych przez Google dostępne są w polityce prywatności Google pod adresem https://policies.google.com/privacy.

10. Cookiebot – zarządzanie zgodami

W celu zapewnienia zgodności z wymogami RODO oraz przepisami dotyczącymi wykorzystywania plików cookies, Serwis korzysta z narzędzia do zarządzania zgodami (Consent Management Platform) o nazwie Cookiebot, dostarczanego przez Cybot A/S (Havnegade 39, 1058 Kopenhaga, Dania).

Cookiebot umożliwia Użytkownikowi wyrażenie, ograniczenie lub odmowę zgody na stosowanie poszczególnych kategorii plików cookies oraz podobnych technologii, a także zmianę lub wycofanie wcześniej wyrażonych zgód w dowolnym momencie. Przy pierwszej wizycie w Serwisie Użytkownikowi wyświetlany jest baner informacyjny umożliwiający dokonanie wyboru w zakresie stosowanych plików cookies.

Do momentu wyrażenia zgody przez Użytkownika w Serwisie uruchamiane są wyłącznie pliki cookies niezbędne do jego prawidłowego funkcjonowania. Pliki cookies wymagające zgody (w tym analityczne i marketingowe) uruchamiane są dopiero po jej udzieleniu.

Cookiebot, w celu prawidłowego rejestrowania i dokumentowania udzielonych zgód, zapisuje w urządzeniu końcowym Użytkownika informacje niezbędne do udokumentowania faktu, zakresu i daty wyrażenia zgody. Przetwarzanie danych w ramach narzędzia Cookiebot służy realizacji obowiązku wykazania uzyskania zgody, o którym mowa w art. 7 ust. 1 RODO, oraz zapewnieniu zgodności Serwisu z przepisami prawa (art. 6 ust. 1 lit. c oraz lit. f RODO).

Użytkownik może w każdej chwili ponownie otworzyć panel ustawień zgód i zmienić swoje preferencje, korzystając z odpowiedniego odnośnika lub przycisku dostępnego w Serwisie. Więcej informacji o zasadach działania Cookiebot dostępnych jest na stronie https://www.cookiebot.com/.

11. Google Analytics

Administrator przewiduje możliwość wykorzystywania w Serwisie narzędzia analitycznego Google Analytics, dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie to służy do analizy sposobu korzystania z Serwisu przez Użytkowników, prowadzenia statystyk odwiedzin oraz doskonalenia funkcjonalności i treści Serwisu.

Google Analytics wykorzystuje pliki cookies oraz podobne technologie w celu gromadzenia informacji o aktywności Użytkowników w Serwisie, takich jak liczba odwiedzin, czas spędzony na poszczególnych podstronach, źródło ruchu, rodzaj urządzenia i przeglądarki oraz przybliżona lokalizacja geograficzna (ustalana na podstawie adresu IP). Dane te przetwarzane są w sposób, który dąży do ograniczenia możliwości bezpośredniej identyfikacji Użytkownika, między innymi poprzez mechanizmy anonimizacji lub skracania adresu IP, o ile są dostępne i włączone.

Korzystanie z Google Analytics następuje wyłącznie po uprzednim wyrażeniu przez Użytkownika zgody za pośrednictwem mechanizmu zarządzania zgodami (Cookiebot). Podstawę prawną przetwarzania danych w tym celu stanowi art. 6 ust. 1 lit. a RODO (zgoda). Użytkownik może w każdej chwili wycofać udzieloną zgodę, zmieniając ustawienia w panelu zarządzania zgodami, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Powyższe postanowienia mają charakter warunkowy i znajdują zastosowanie od momentu faktycznego wdrożenia narzędzia Google Analytics w Serwisie. Do czasu jego wdrożenia dane w opisanym zakresie nie są przetwarzane.

Szczegółowe informacje o zasadach przetwarzania danych przez Google dostępne są pod adresem https://policies.google.com/privacy.

12. Meta Pixel

Administrator przewiduje możliwość wykorzystywania w Serwisie narzędzia Meta Pixel (dawniej Facebook Pixel), dostarczanego przez Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia). Narzędzie to umożliwia pomiar skuteczności działań reklamowych prowadzonych w serwisach należących do grupy Meta (w tym Facebook i Instagram), analizę aktywności Użytkowników w Serwisie oraz kierowanie do nich spersonalizowanych treści reklamowych i remarketingowych.

Meta Pixel wykorzystuje pliki cookies oraz podobne technologie do gromadzenia informacji o działaniach Użytkownika w Serwisie, takich jak odwiedzenie określonych podstron czy interakcja z elementami Serwisu. Zebrane informacje mogą być łączone przez Meta z danymi dotyczącymi konta Użytkownika w serwisach należących do Meta oraz wykorzystywane do celów reklamowych zgodnie z zasadami określonymi przez Meta.

Korzystanie z Meta Pixel następuje wyłącznie po uprzednim wyrażeniu przez Użytkownika zgody za pośrednictwem mechanizmu zarządzania zgodami (Cookiebot). Podstawę prawną przetwarzania danych w tym celu stanowi art. 6 ust. 1 lit. a RODO (zgoda). Użytkownik może w każdej chwili wycofać udzieloną zgodę, zmieniając ustawienia w panelu zarządzania zgodami, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W zakresie danych zbieranych za pośrednictwem Meta Pixel Administrator oraz Meta Platforms Ireland Limited mogą występować jako współadministratorzy w rozumieniu art. 26 RODO, w zakresie określonym w odpowiednich uzgodnieniach udostępnianych przez Meta. Szczegółowe informacje o zasadach przetwarzania danych przez Meta dostępne są w polityce prywatności Meta pod adresem https://www.facebook.com/privacy/policy/.

Powyższe postanowienia mają charakter warunkowy i znajdują zastosowanie od momentu faktycznego wdrożenia narzędzia Meta Pixel w Serwisie. Do czasu jego wdrożenia dane w opisanym zakresie nie są przetwarzane.

13. Pliki cookies i technologie pokrewne

13.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane i przechowywane w urządzeniu końcowym Użytkownika podczas korzystania z Serwisu. Pliki cookies zawierają zazwyczaj nazwę strony internetowej, z której pochodzą, czas ich przechowywania oraz unikalny numer identyfikacyjny. Pliki cookies wykorzystywane są w celu zapewnienia prawidłowego działania Serwisu, zwiększenia komfortu korzystania z niego, a także – po uzyskaniu zgody – do celów analitycznych i marketingowych.

13.2. Rodzaje wykorzystywanych plików cookies

Ze względu na czas przechowywania wyróżnia się:

• pliki cookies sesyjne (tymczasowe) – przechowywane w urządzeniu końcowym Użytkownika do czasu opuszczenia Serwisu lub zamknięcia przeglądarki;
• pliki cookies stałe – przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach pliku lub do momentu ich usunięcia przez Użytkownika.

Ze względu na cel i pochodzenie wyróżnia się:

13.3. Podstawa prawna stosowania plików cookies

Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym Użytkownika jest dopuszczalne pod warunkiem uprzedniego wyrażenia przez Użytkownika zgody, z wyjątkiem sytuacji, gdy jest to konieczne do wykonania transmisji komunikatu za pośrednictwem sieci telekomunikacyjnej lub do świadczenia usługi żądanej przez Użytkownika (pliki cookies niezbędne). Zgoda na stosowanie pozostałych kategorii plików cookies wyrażana jest za pośrednictwem mechanizmu zarządzania zgodami (Cookiebot).

13.4. Zarządzanie plikami cookies

Użytkownik może w każdym czasie zmienić lub wycofać zgodę na stosowanie plików cookies za pośrednictwem panelu ustawień zgód dostępnego w Serwisie. Ponadto Użytkownik może samodzielnie zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej, w tym blokować ich obsługę lub usuwać zapisane pliki. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

Informacje o sposobie zarządzania plikami cookies dostępne są w ustawieniach oraz dokumentacji najpopularniejszych przeglądarek internetowych, w tym Google Chrome, Mozilla Firefox, Microsoft Edge, Safari i Opera.

14. Odbiorcy danych

Dane osobowe Użytkowników mogą być ujawniane odbiorcom danych, przez których należy rozumieć podmioty, którym Administrator powierza przetwarzanie danych osobowych lub które uzyskują do nich dostęp w związku z realizacją określonych celów. Odbiorcami danych mogą być w szczególności:

• dostawcy usług informatycznych i hostingowych, w tym podmiot obsługujący serwer, na którym utrzymywany jest Serwis;
• dostawca usługi wysyłki wiadomości z formularzy (EmailJS);
• dostawca narzędzia do zarządzania zgodami (Cybot A/S – Cookiebot);
• dostawcy narzędzi analitycznych i marketingowych – w zakresie, w jakim narzędzia te zostały wdrożone i Użytkownik wyraził zgodę na ich stosowanie (Google Ireland Limited – Google Maps, Google Analytics; Meta Platforms Ireland Limited – Meta Pixel);
• podmioty świadczące na rzecz Administratora usługi księgowe, rachunkowe, prawne lub doradcze – w zakresie niezbędnym do realizacji tych usług;
• organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa, o ile wystąpią z żądaniem udostępnienia danych w oparciu o właściwą podstawę prawną.

Powierzenie przetwarzania danych osobowych podmiotom przetwarzającym odbywa się na podstawie umów powierzenia przetwarzania danych osobowych zawartych zgodnie z art. 28 RODO, gwarantujących odpowiedni poziom ochrony przetwarzanych danych. Administrator udostępnia dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonego celu i z zachowaniem zasady minimalizacji danych.

Administrator nie sprzedaje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach niezgodnych z niniejszą Polityką.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator dąży do przetwarzania danych osobowych Użytkowników na terytorium Europejskiego Obszaru Gospodarczego (EOG). Z uwagi jednak na korzystanie z usług i narzędzi dostarczanych przez podmioty, które mogą przetwarzać dane z wykorzystaniem infrastruktury zlokalizowanej poza EOG (w szczególności w Stanach Zjednoczonych) – takich jak EmailJS, Google (Google Maps, Google Analytics) oraz Meta (Meta Pixel) – dane osobowe Użytkowników mogą być przekazywane do państw trzecich w rozumieniu RODO.

Przekazywanie danych osobowych poza EOG odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń wymaganych przepisami RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie trzecim (art. 45 RODO), w tym w oparciu o mechanizm Data Privacy Framework, o ile odbiorca danych przystąpił do tego programu;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stosowanych w relacjach z odbiorcami danych;
• innych prawnie dopuszczalnych mechanizmów zapewniających odpowiedni poziom ochrony danych.

Użytkownik ma prawo uzyskać od Administratora informację o stosowanych zabezpieczeniach związanych z przekazywaniem danych poza EOG oraz – w przypadkach przewidzianych przepisami – kopię tych zabezpieczeń. W tym celu należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w niniejszej Polityce.

16. Okres przechowywania danych

Dane osobowe Użytkowników przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po jego upływie – przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami. W szczególności:

• dane przetwarzane w związku z obsługą zapytań przesłanych przez formularz kontaktowy – przez okres niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń lub wniesienia skutecznego sprzeciwu, jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu;
• dane przetwarzane w związku z rezerwacją i realizacją usługi – przez okres trwania umowy oraz do czasu przedawnienia roszczeń z niej wynikających, zgodnie z obowiązującymi przepisami Kodeksu cywilnego;
• dane przetwarzane w celu realizacji obowiązków rachunkowo-podatkowych – przez okres wymagany przepisami prawa, w szczególności przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• dane przetwarzane na podstawie zgody (w tym w celach analitycznych i marketingowych) – do czasu wycofania zgody, a w zakresie plików cookies – zgodnie z okresami przechowywania określonymi dla poszczególnych plików cookies;
• dane rejestrowane w ramach monitoringu wizyjnego – przez okres wskazany w punkcie 19 Polityki.

Po upływie okresów przechowywania dane osobowe są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

17. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce – prawo dostępu do tych danych oraz uzyskania informacji, o których mowa w RODO, w tym prawo do uzyskania kopii danych.
• Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) – prawo do żądania usunięcia danych osobowych w przypadkach określonych w RODO, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy zgoda, na której opierało się przetwarzanie, została wycofana.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w przypadkach przewidzianych przepisami, na przykład na czas weryfikacji prawidłowości danych.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych dostarczonych Administratorowi oraz przesłania ich innemu administratorowi, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą; a także prawo do wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego w każdym czasie.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w punkcie 22 Polityki. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje osobę, której dane dotyczą.

Realizacja praw osób, których dane dotyczą, jest co do zasady nieodpłatna. Administrator może jednak pobrać rozsądną opłatę lub odmówić podjęcia działań w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, zgodnie z art. 12 ust. 5 RODO.

Prawo do wniesienia skargi. Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

18. Środki bezpieczeństwa

Administrator, mając na uwadze stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw i wolności osób fizycznych, stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczające dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem oraz przetwarzaniem z naruszeniem obowiązujących przepisów.

Do stosowanych środków należą w szczególności:

• szyfrowanie transmisji danych pomiędzy przeglądarką Użytkownika a serwerem Serwisu z wykorzystaniem protokołu SSL/TLS (połączenie HTTPS);
• ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych, zobowiązanych do zachowania poufności;
• stosowanie zabezpieczeń organizacyjnych i technicznych w zakresie infrastruktury informatycznej, w tym mechanizmów kontroli dostępu oraz oprogramowania zabezpieczającego;
• zawieranie z podmiotami przetwarzającymi umów powierzenia przetwarzania danych osobowych zapewniających odpowiedni poziom ochrony;
• regularny przegląd oraz aktualizacja stosowanych zabezpieczeń stosownie do zmieniających się zagrożeń i wymogów prawnych.

Administrator informuje, że pomimo stosowania środków bezpieczeństwa, przesyłanie informacji za pośrednictwem sieci Internet wiąże się z ryzykiem, którego nie można całkowicie wyeliminować. Administrator dokłada wszelkich starań, aby ryzyko to minimalizować.

W przypadku stwierdzenia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator podejmuje działania przewidziane przepisami RODO, w tym – w przypadkach wymaganych – zawiadamia organ nadzorczy oraz osoby, których dane dotyczą.

19. Monitoring wizyjny

Na terenie obiektu, w którym Administrator świadczy usługi, może być prowadzony monitoring wizyjny (system telewizji dozorowej). Celem stosowania monitoringu jest zapewnienie bezpieczeństwa osób przebywających na terenie obiektu oraz ochrona mienia.

Podstawę prawną przetwarzania danych osobowych w postaci wizerunku osób zarejestrowanych przez system monitoringu stanowi art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa osób i ochronie mienia oraz ustaleniu, dochodzeniu lub obronie przed ewentualnymi roszczeniami.

Zakres przetwarzania obejmuje wizerunek osób znajdujących się w obszarze objętym monitoringiem. Obszar objęty monitoringiem jest oznaczony w sposób widoczny i czytelny, za pomocą odpowiednich tabliczek lub oznaczeń informacyjnych umieszczonych przed wejściem do strefy monitorowanej lub w jej obrębie.

Nagrania z monitoringu przechowywane są przez okres nieprzekraczający 3 miesięcy od dnia nagrania, chyba że nagranie stanowi lub może stanowić dowód w postępowaniu prowadzonym na podstawie przepisów prawa – w takim przypadku termin przechowywania ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Po upływie okresu przechowywania nagrania podlegają usunięciu poprzez nadpisanie, o ile odrębne przepisy nie stanowią inaczej.

Dostęp do nagrań z monitoringu mają wyłącznie osoby upoważnione przez Administratora. Nagrania mogą zostać udostępnione organom uprawnionym na podstawie przepisów prawa. Osobom zarejestrowanym przez system monitoringu przysługują prawa opisane w punkcie 17 Polityki, w zakresie, w jakim ich realizacja jest możliwa i nie narusza praw i wolności innych osób.

20. Media społecznościowe

W Serwisie mogą znajdować się odnośniki (linki) kierujące do profili Administratora prowadzonych w serwisach społecznościowych, takich jak Facebook, Instagram lub inne platformy społecznościowe. Kliknięcie w taki odnośnik powoduje przekierowanie Użytkownika do zewnętrznego serwisu społecznościowego, który stosuje własne zasady ochrony prywatności i przetwarzania danych.

Administrator informuje, że w zakresie danych przetwarzanych bezpośrednio przez dostawców serwisów społecznościowych zasady przetwarzania określane są przez tych dostawców w ich politykach prywatności. Administrator zaleca zapoznanie się z zasadami ochrony prywatności obowiązującymi w danym serwisie społecznościowym przed skorzystaniem z jego funkcjonalności.

W przypadku odwiedzania profili Administratora prowadzonych w mediach społecznościowych, Administrator może przetwarzać dane osobowe Użytkowników, którzy wchodzą w interakcję z tymi profilami (np. poprzez polubienie, obserwowanie, komentowanie lub przesłanie wiadomości), w celu prowadzenia profilu, komunikacji z użytkownikami oraz budowania relacji i pozytywnego wizerunku marki. Podstawę prawną takiego przetwarzania stanowi art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Zakres przetwarzanych danych obejmuje dane udostępnione publicznie w ramach profilu Użytkownika oraz treść przekazanej komunikacji.

Administrator informuje, że umieszczone w Serwisie odnośniki do mediów społecznościowych mają charakter zwykłych linków i nie powodują automatycznego przekazywania danych do dostawców tych serwisów przed świadomym kliknięciem w odnośnik przez Użytkownika.

21. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało, w rozumieniu art. 22 RODO.

W przypadku wyrażenia przez Użytkownika zgody na stosowanie plików cookies analitycznych lub marketingowych, dane mogą być wykorzystywane przez dostawców narzędzi zewnętrznych (Google, Meta) do analizy zachowań oraz dopasowywania treści reklamowych. Tego rodzaju działania nie wywołują jednak wobec Użytkownika skutków prawnych ani nie wpływają na niego w podobnie istotny sposób. Użytkownik ma prawo w każdym czasie wycofać zgodę na tego rodzaju przetwarzanie za pośrednictwem mechanizmu zarządzania zgodami.

22. Sposób kontaktu z Administratorem

We wszelkich sprawach związanych z przetwarzaniem danych osobowych, w tym w celu realizacji praw przysługujących na mocy RODO, Użytkownik może kontaktować się z Administratorem za pośrednictwem następujących danych kontaktowych:

Administrator zaleca kontakt w sprawach dotyczących danych osobowych w formie pisemnej lub za pośrednictwem poczty elektronicznej, co umożliwia sprawną identyfikację osoby zgłaszającej oraz rzetelną obsługę zgłoszenia. W celu realizacji niektórych praw Administrator może zwrócić się o dodatkowe informacje pozwalające potwierdzić tożsamość osoby, której dane dotyczą.

23. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać w szczególności ze zmiany obowiązujących przepisów prawa, rozwoju technologii, wdrożenia nowych narzędzi lub funkcjonalności w Serwisie, a także ze zmiany zakresu lub sposobu prowadzonej działalności.

Aktualna wersja Polityki Prywatności jest każdorazowo publikowana w Serwisie pod adresem, pod którym udostępniona jest niniejsza podstrona, i obowiązuje od momentu jej opublikowania. Każda wersja Polityki opatrzona jest datą ostatniej aktualizacji oraz numerem wersji, wskazanymi na początku dokumentu.

Administrator zaleca Użytkownikom okresowe zapoznawanie się z treścią Polityki w celu bieżącego informowania się o zasadach przetwarzania danych osobowych. Korzystanie z Serwisu po wprowadzeniu zmian w Polityce oznacza zapoznanie się z jej aktualną treścią. Zmiany Polityki nie ograniczają praw nabytych przez Użytkownika na podstawie wcześniejszych wersji dokumentu ani nie wpływają na zgodność z prawem przetwarzania dokonanego przed wprowadzeniem zmian.

24. Postanowienia końcowe

W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie znajdują odpowiednie przepisy prawa powszechnie obowiązującego, w szczególności RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy – Prawo komunikacji elektronicznej.

Niniejsza Polityka Prywatności ma charakter informacyjny i nie stanowi wzorca umownego ani źródła obowiązków po stronie Użytkownika. Jej celem jest realizacja obowiązku informacyjnego wynikającego z przepisów o ochronie danych osobowych oraz zapewnienie Użytkownikom przejrzystości co do sposobu przetwarzania ich danych.

Jeżeli którekolwiek z postanowień niniejszej Polityki okazałoby się nieważne lub bezskuteczne w świetle obowiązujących przepisów prawa, pozostałe postanowienia zachowują moc obowiązującą.

Niniejsza Polityka Prywatności obowiązuje od dnia 9 lipca 2026 r.