Polityka Prywatności Kruk Dorota Beata

1. Postanowienia ogólne – zakres i cel dokumentu

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej https://attractiontour.com, prowadzonej przez Kruk Dorota Beata – premium event company specjalizującą się w mobilnych off-site doświadczeniach rozrywkowych i tematycznych eventach społecznych organizowanych na terenie Polski.

Dokument opisuje w szczególności, jakie dane osobowe są zbierane w związku z korzystaniem z naszej strony, w jakich celach je przetwarzamy, na jakiej podstawie prawnej odbywa się to przetwarzanie, komu dane mogą zostać ujawnione, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Wszystkie oferowane przez nas aktywności mają charakter wyłącznie rozrywkowy. W trakcie eventów używane są wyłącznie żetony, punkty lub inne symbole niemające wartości pieniężnej, a nie są prowadzone żadne gry hazardowe ani zakłady pieniężne. Informacje zawarte w niniejszej polityce dotyczą wyłącznie przetwarzania danych osobowych w związku z działalnością eventową i obsługą rezerwacji.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu przepisów RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.) jest:

Kruk Dorota Beata
strona internetowa: https://attractiontour.com
(dalej: „Administrator” lub „my”).

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami poprzez:

• formularz kontaktowy dostępny na stronie /contact-us/,
• wiadomość e-mail wysłaną na adres wskazany w sekcji kontaktowej strony,
• korespondencję tradycyjną na adres siedziby Administratora (jeżeli został podany na stronie).

Jeżeli powołamy dedykowaną osobę lub inspektora ochrony danych (IOD), informacja o tym wraz z danymi kontaktowymi zostanie niezwłocznie opublikowana na stronie internetowej i odpowiednio zaktualizowana w niniejszej polityce.

3. Zakres zbieranych danych osobowych

Zakres danych osobowych, które możemy przetwarzać podczas korzystania ze strony Kruk Dorota Beata oraz w procesie rezerwacji naszych usług eventowych, obejmuje w szczególności:

Dane podawane dobrowolnie w formularzach

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• nazwa i dane reprezentowanej firmy/organizacji (w przypadku klientów biznesowych),
• stanowisko służbowe lub dział (jeżeli jest podawane),
• miasto / lokalizacja planowanego wydarzenia,
• informacje dotyczące rodzaju interesującego Cię eventu (np. event korporacyjny, impreza prywatna, pakiety w stylu casino experience, wieczór pokerowy, wydarzenie z ruletką lub blackjackiem itp.),
• preferowana data i orientacyjna liczba uczestników,
• treść wiadomości lub zapytania, w tym dodatkowe informacje organizacyjne, które zdecydujesz się przekazać.

Dane zbierane automatycznie podczas korzystania ze strony

Podczas korzystania z naszej strony internetowej mogą być automatycznie zbierane następujące dane techniczne:

• adres IP urządzenia,
• typ i wersja przeglądarki internetowej,
• rodzaj systemu operacyjnego,
• czas wizyty na stronie oraz godziny odwiedzin,
• odwiedzane podstrony (np. /corporate/, /private/, /packages/, /poker/, /roulette/, /blackjack/, /logistics/, /testimonials/, /faq/, /contact-us/),
• źródło przejścia na stronę (np. link zewnętrzny, wyszukiwarka internetowa, kampania marketingowa),
• informacje związane z plikami cookies i podobnymi technologiami, opisane szerzej w Polityce Cookies.

Dane kontraktowe i rozliczeniowe

W przypadku zawarcia umowy dotyczącej organizacji eventu możemy przetwarzać również dodatkowe dane niezbędne do jej realizacji i spełnienia obowiązków prawnych (np. wystawienia dokumentów księgowych), takie jak:

• dane identyfikacyjne przedsiębiorcy (nazwa firmy, NIP, adres siedziby),
• dane do faktury i rozliczeń finansowych,
• dane kontaktowe osób wskazanych do bieżącej koordynacji eventu.

4. Cele przetwarzania danych osobowych

Dane osobowe są przez nas przetwarzane wyłącznie w zakresie niezbędnym do realizacji jasno określonych celów, związanych z działalnością Kruk Dorota Beata i obsługą użytkowników strony internetowej. W szczególności są to:

• Obsługa zapytań i rezerwacji – kontakt w odpowiedzi na przesłane zapytania, przygotowanie i przedstawienie oferty współpracy, doprecyzowanie szczegółów mobilnego eventu (np. konfiguracja stołów pokerowych, strefy z ruletką, blackjackiem, logistyka dojazdu i montażu).
• Zawarcie i wykonanie umowy – realizacja umów dotyczących organizacji eventów korporacyjnych, prywatnych, wieczorów pokerowych, tematycznych eventów w stylu casino experience lub innych usług opisanych na poszczególnych podstronach serwisu.
• Rozliczenia księgowe i podatkowe – prowadzenie dokumentacji księgowej, wystawianie faktur, przechowywanie dokumentów dla celów podatkowych i archiwizacyjnych zgodnie z obowiązującymi przepisami prawa.
• Utrzymanie bezpieczeństwa i jakości usług – zapewnienie bezpieczeństwa strony internetowej, analiza błędów technicznych, monitorowanie nadużyć, optymalizacja działania serwisu i obsługi formularza kontaktowego.
• Marketing i komunikacja – prowadzenie działań informacyjnych i marketingowych za Twoją zgodą, obejmujących m.in. przesyłanie informacji o nowych rozwiązaniach eventowych, pakietach tematycznych, aktualnościach z referencji klientów lub inspiracjach z realizacji.
• Dochódzenie roszczeń i obrona przed roszczeniami – ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami związanymi z prowadzoną działalnością.
• Spełnianie obowiązków prawnych – wynikających z przepisów prawa polskiego i prawa Unii Europejskiej, w szczególności z zakresu ochrony danych osobowych, rachunkowości i prawa podatkowego.

5. Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych przez Kruk Dorota Beata odbywa się zgodnie z obowiązującymi przepisami, w szczególności z RODO oraz z krajowymi przepisami dotyczącymi ochrony danych osobowych. Podstawami prawnymi przetwarzania są w szczególności:

• art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. przygotowanie oferty eventu, komunikacja dotycząca szczegółów organizacyjnych).
• art. 6 ust. 1 lit. c RODO – niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki księgowe, podatkowe, archiwizacyjne).
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, którym jest w szczególności zapewnienie bezpieczeństwa serwisu, dochodzenie lub obrona przed roszczeniami, analiza statystyk korzystania ze strony, rozwój i doskonalenie oferty usług oraz komunikacja biznesowa z osobami zainteresowanymi współpracą.
• art. 6 ust. 1 lit. a RODO – dobrowolna zgoda osoby, której dane dotyczą, w zakresie, w jakim został wyrażony odrębny, świadomy i jednoznaczny akces (np. zgoda marketingowa, zgoda na określone pliki cookies, zgoda na otrzymywanie informacji o nowych pakietach eventowych).

W każdym momencie, gdy podstawą przetwarzania jest zgoda, przysługuje Ci prawo do jej wycofania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

6. Odbiorcy danych i podmioty przetwarzające

W związku z realizacją naszych usług oraz obsługą strony internetowej dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom świadczącym usługi IT – dostawcom hostingu, poczty elektronicznej, systemów do zarządzania stroną i komunikacją elektroniczną, którym powierzono przetwarzanie danych na podstawie stosownych umów powierzenia przetwarzania danych osobowych;
• firmom księgowym i doradczym – w zakresie niezbędnym do prowadzenia rozliczeń i obsługi księgowo-podatkowej;
• podwykonawcom i partnerom eventowym – w zakresie koniecznym do prawidłowej organizacji konkretnego wydarzenia (np. lokalnym dostawcom sprzętu, nagłośnienia, cateringu lub obsługi technicznej), przy czym przekazanie danych odbywa się wyłącznie w zakresie niezbędnym do wykonania ustalonych zadań;
• operatorom systemów płatności – jeżeli korzystasz z elektronicznych form rozliczeń za nasze usługi, w zakresie niezbędnym do obsługi płatności;
• podmiotom uprawnionym na podstawie przepisów prawa – takim jak organy administracji publicznej, sądy lub organy ścigania, jeżeli uprawnienie do uzyskania danych wynika bezpośrednio z obowiązujących przepisów.

Współpracujące z nami podmioty są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa danych osobowych, a przetwarzanie przez nie danych odbywa się na podstawie zawartych umów i zgodnie z naszymi instrukcjami.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady dążymy do tego, aby dane osobowe były przetwarzane i przechowywane na terenie Europejskiego Obszaru Gospodarczego (EOG). Może się jednak zdarzyć, że w ramach korzystania z wybranych narzędzi lub usług zewnętrznych (np. systemów mailingowych, rozwiązań analitycznych, narzędzi komunikacji online) dane będą przekazywane do państw trzecich znajdujących się poza EOG.

W takich sytuacjach przekazywanie danych odbywa się wyłącznie wtedy, gdy zapewniony jest odpowiedni stopień ochrony wynikający z:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w danym państwie trzecim, lub
• stosowania standardowych klauzul umownych przyjętych przez Komisję Europejską, lub
• innych mechanizmów zgodnych z RODO, zapewniających odpowiednie zabezpieczenia praw osób, których dane dotyczą.

Informacje o korzystaniu z konkretnych narzędzi oraz o ewentualnym przekazywaniu danych poza EOG mogą być dodatkowo opisane w Polityce Cookies lub w odrębnych komunikatach zamieszczanych na stronie.

8. Czas przechowywania danych osobowych

Okres przechowywania danych osobowych zależy od rodzaju relacji, podstawy prawnej przetwarzania oraz charakteru świadczonych usług. Dane przechowujemy co do zasady przez następujące okresy:

• dane związane z zapytaniami ofertowymi – przez czas niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji w związku z zapytaniem, a następnie maksymalnie przez okres przedawnienia potencjalnych roszczeń wynikających z kontaktu biznesowego;
• dane kontraktowe i rozliczeniowe – przez okres obowiązywania umowy, a po jej zakończeniu przez czas wymagany przez przepisy prawa (w szczególności przepisy podatkowe i rachunkowe), zwykle do 5 lat od końca roku kalendarzowego, w którym dokonano ostatniego zdarzenia rozliczeniowego;
• dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu, dla którego została wyrażona, przy czym po wycofaniu zgody dane mogą być przechowywane przez okres niezbędny do wykazania faktu, że przetwarzanie odbywało się zgodnie z prawem;
• dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń – do czasu upływu odpowiedniego terminu przedawnienia potencjalnych roszczeń wynikających z przepisów prawa.

Po upływie wskazanych okresów lub po skutecznym wniesieniu sprzeciwu wobec przetwarzania dane osobowe są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczyły.

9. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przez Kruk Dorota Beata przysługują Ci następujące prawa:

• prawo dostępu do danych – możesz uzyskać informację, czy przetwarzamy Twoje dane, oraz uzyskać ich kopię, a także informacje o sposobie ich przetwarzania;
• prawo do sprostowania danych – możesz żądać poprawienia lub uzupełnienia danych, jeżeli są nieprawidłowe lub niekompletne;
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz domagać się usunięcia danych w przypadkach przewidzianych w RODO, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy skutecznie cofniesz zgodę na ich przetwarzanie, a nie występuje inna podstawa prawna do dalszego przetwarzania;
• prawo do ograniczenia przetwarzania – możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach, np. na czas weryfikacji ich prawidłowości lub rozpatrywania Twojego sprzeciwu;
• prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany, masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazać je innemu administratorowi;
• prawo do sprzeciwu – w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją; w takim przypadku zaprzestaniemy przetwarzania danych, chyba że będziemy w stanie wykazać istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
• prawo do cofnięcia zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, możesz w dowolnym momencie ją cofnąć, co nie wpływa na zgodność przetwarzania sprzed cofnięcia zgody z prawem;
• prawo wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy prawa, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub innego właściwego organu nadzorczego.

W celu skorzystania z powyższych praw możesz skontaktować się z nami, korzystając z danych kontaktowych podanych w sekcji Administrator danych osobowych lub poprzez formularz na stronie /contact-us/.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach naszej bieżącej działalności eventowej co do zasady nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Możemy natomiast korzystać z podstawowej analityki dotyczącej sposobu korzystania z naszej strony, w tym z narzędzi statystycznych i marketingowych, które pomagają nam lepiej rozumieć zainteresowanie określonymi usługami (np. popularność podstron przedstawiających eventy korporacyjne, prywatne, wieczory pokerowe, strefy z ruletką lub blackjackiem, a także pakiety mobilnych rozwiązań). Działania te mogą wpływać na sposób prezentacji treści na stronie lub dopasowanie komunikacji marketingowej, lecz nie prowadzą do podejmowania decyzji wyłącznie w sposób zautomatyzowany w rozumieniu RODO.

W przypadku wdrożenia rozwiązań obejmujących profilowanie w rozumieniu RODO poinformujemy o tym użytkowników w zaktualizowanej wersji niniejszej polityki oraz – jeżeli będzie to wymagane – poprosimy o wyrażenie odpowiedniej zgody.

11. Kontakt w sprawie danych i zgłaszanie naruszeń

Wszelkie pytania, wnioski oraz żądania związane z przetwarzaniem danych osobowych, a także zgłoszenia dotyczące ewentualnych naruszeń bezpieczeństwa danych możesz kierować do nas:

• za pośrednictwem formularza dostępnego na stronie /contact-us/,
• poprzez wysłanie wiadomości e-mail na adres wskazany na stronie kontaktowej,
• pisemnie – na adres siedziby Administratora, o ile został wskazany w sekcji kontaktowej strony.

W zgłoszeniu naruszenia bezpieczeństwa danych osobowych prosimy – w miarę możliwości – o opisanie zdarzenia, wskazanie rodzaju danych, których może dotyczyć naruszenie, przybliżonego czasu zdarzenia oraz jego zauważenia. Ułatwi nam to szybką diagnozę sytuacji i podjęcie adekwatnych działań naprawczych.

Możemy okresowo aktualizować niniejszą Politykę Prywatności, w szczególności w przypadku zmian w przepisach prawa, rozwoju naszych usług lub wdrożenia nowych technologii na stronie. Aktualna wersja dokumentu jest zawsze dostępna pod adresem https://attractiontour.com/privacy-policy/.