1. Wprowadzenie do Polityki Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego BUILDING PROFESSIONAL COMPANY BYDLINO II, dostępnego pod adresem https://grandmingle.com/. Dokument ma na celu zapewnienie przejrzystych informacji o tym, jakie dane osobowe zbieramy, w jakim celu je wykorzystujemy, na jakiej podstawie prawnej to robimy oraz jakie prawa przysługują osobom, których dane są przetwarzane.
Podczas korzystania z serwisu BUILDING PROFESSIONAL COMPANY BYDLINO II użytkownicy mogą m.in. przeglądać ofertę eventową, zapoznawać się z kategoriami usług, w tym eventami casino, wieczorami pokerowymi, eventami firmowymi oraz ofertą integracyjną, a także wypełniać formularz kontaktowy w celu złożenia zapytania lub rezerwacji. Ochrona prywatności i bezpieczeństwo danych osobowych są dla nas priorytetem, dlatego wszelkie działania podejmujemy zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Polityka Prywatności ma charakter informacyjny i nie stanowi źródła obowiązków dla użytkowników serwisu. Ma ona jednak na celu rzetelne poinformowanie o zasadach przetwarzania danych, aby korzystanie z serwisu BUILDING PROFESSIONAL COMPANY BYDLINO II było dla Państwa w pełni świadome i bezpieczne.
2. Administrator danych osobowych
Administratorem danych osobowych użytkowników serwisu BUILDING PROFESSIONAL COMPANY BYDLINO II jest:
Dane administratora
| Nazwa firmy | BUILDING PROFESSIONAL COMPANY BYDLINO II SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ |
|---|---|
| Adres siedziby | ul. Modrzewiowa 14A, 76-200 Słupsk, Polska |
| Adres e-mail | [email protected] |
Administrator jest odpowiedzialny za zapewnienie, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO oraz ustawą o ochronie danych osobowych. W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących praw, użytkownik może skontaktować się z Administratorem za pomocą wskazanego powyżej adresu e-mail lub za pośrednictwem formularza kontaktowego dostępnego na stronie /contact-us/.
3. Zakres i cel zbierania danych
Zakres przetwarzanych danych osobowych zależy od sposobu korzystania z serwisu BUILDING PROFESSIONAL COMPANY BYDLINO II oraz funkcjonalności, z których korzysta użytkownik (np. formularz kontaktowy, zapisy na newsletter, zapytania ofertowe). Dane osobowe są zbierane i przetwarzane wyłącznie w niezbędnym zakresie oraz w jasno określonych celach.
Główne cele przetwarzania danych osobowych w serwisie BUILDING PROFESSIONAL COMPANY BYDLINO II to w szczególności:
- obsługa zapytań kierowanych przez użytkowników poprzez formularz kontaktowy na stronie /contact-us/;
- przygotowanie i przedstawienie oferty eventowej, w tym dotyczącej eventów casino, wieczorów pokerowych, eventów firmowych oraz imprez prywatnych;
- realizacja umów zawieranych z klientami, w tym organizacja wydarzeń, koordynacja atrakcji, obsługa płatności i rozliczeń;
- utrzymywanie kontaktu biznesowego z obecnymi i potencjalnymi klientami w związku z oferowanymi usługami;
- prowadzenie działań marketingowych własnych usług, w tym prezentacja aktualnej oferty oraz eventów specjalnych – w szczególności na podstawie udzielonej zgody, jeżeli wymagają tego przepisy prawa;
- analiza sposobu korzystania z serwisu, optymalizacja jego funkcjonalności oraz poprawa jakości treści, m.in. w oparciu o anonimowe dane statystyczne i pliki cookies;
- zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom i atakom, a także dochodzenie roszczeń i obrona przed roszczeniami.
Dane osobowe są przetwarzane na podstawie następujących przesłanek prawnych, zgodnie z art. 6 RODO:
- art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. przygotowanie oferty eventu, obsługa rezerwacji);
- art. 6 ust. 1 lit. a RODO – zgoda użytkownika na przetwarzanie danych w określonym celu (np. działania marketingowe, przesyłanie informacji handlowych drogą elektroniczną – jeżeli taka zgoda została udzielona);
- art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionego interesu Administratora (np. prowadzenie analiz statystycznych, marketing usług własnych w formie dozwolonej prawem, dochodzenie roszczeń);
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (np. obowiązki księgowe i podatkowe).
4. Rodzaje gromadzonych danych
W zależności od sposobu korzystania z serwisu BUILDING PROFESSIONAL COMPANY BYDLINO II, Administrator może gromadzić następujące kategorie danych osobowych:
Dane identyfikacyjne i kontaktowe
- imię i nazwisko;
- nazwa firmy i stanowisko służbowe (w przypadku zapytań i rezerwacji składanych w imieniu podmiotu biznesowego);
- adres e-mail;
- numer telefonu kontaktowego;
- dane adresowe (np. miasto, ewentualnie adres korespondencyjny, jeśli są niezbędne do realizacji usługi).
Dane związane z zapytaniem lub rezerwacją
- informacje dotyczące planowanego wydarzenia, takie jak rodzaj eventu (np. event casino, wieczór pokerowy, event firmowy, impreza prywatna), liczba uczestników, preferowany termin, miejsce wydarzenia;
- indywidualne oczekiwania klienta, dotyczące np. aranżacji stołów casino, formatu poker entertainment, integracji uczestników czy dodatkowych atrakcji;
- informacje przekazane dobrowolnie w treści wiadomości przesłanej za pośrednictwem formularza kontaktowego.
Dane związane z korzystaniem z serwisu
- adres IP urządzenia, z którego korzysta użytkownik;
- rodzaj i wersja przeglądarki internetowej, system operacyjny, ustawienia językowe;
- data i czas rozpoczęcia oraz zakończenia sesji w serwisie;
- informacje o aktywności użytkownika w serwisie, w tym odwiedzane podstrony (np. /casino/, /poker/, /corporate/, /offer/), kliknięcia w przyciski lub linki;
- dane zbierane za pośrednictwem plików cookies i podobnych technologii (szczegóły opisano w sekcji dotyczącej cookies).
Administrator nie gromadzi w ramach serwisu szczególnych kategorii danych osobowych w rozumieniu RODO (tzw. danych wrażliwych), takich jak dane dotyczące zdrowia, przekonań religijnych czy poglądów politycznych, chyba że ich podanie wynika bezpośrednio z przepisów prawa lub jest niezbędne w konkretnych sytuacjach i odbywa się z zachowaniem odpowiednich środków bezpieczeństwa.
5. Sposób pozyskiwania danych
Dane osobowe użytkowników serwisu BUILDING PROFESSIONAL COMPANY BYDLINO II są pozyskiwane przede wszystkim bezpośrednio od osób, których dane dotyczą, a także w sposób automatyczny w związku z korzystaniem z serwisu.
Dane przekazywane bezpośrednio przez użytkownika
- wypełnienie formularza kontaktowego dostępnego na stronie /contact-us/, w którym użytkownik podaje m.in. imię, adres e-mail, numer telefonu i treść zapytania dotyczącego organizacji wydarzenia;
- przesyłanie korespondencji e-mail na adres Administratora podany w serwisie, zawierającej dane kontaktowe oraz informacje niezbędne do przygotowania oferty eventowej;
- podanie danych w ramach rozmów telefonicznych lub spotkań biznesowych, które mogą zostać zainicjowane za pośrednictwem serwisu;
- wypełnianie innych formularzy kontaktowych lub zapytaniowych, jeżeli zostaną udostępnione w serwisie (np. formularz szybkiej rezerwacji, formularz zapisu na newsletter) – z zachowaniem zasad wynikających z niniejszej Polityki.
Dane zbierane automatycznie
- informacje techniczne i statystyczne, takie jak adres IP, dane o przeglądarce, systemie operacyjnym, ustawieniach językowych, pozyskiwane w trakcie korzystania z serwisu;
- dane o aktywności użytkownika na stronie, w tym odwiedzane zakładki (np. oferta, eventy casino, wieczory pokerowe, eventy firmowe), czas przebywania w serwisie, kliknięcia w wybrane elementy;
- dane zbierane za pomocą plików cookies, pikseli śledzących lub podobnych technologii, wykorzystywanych m.in. w celach analitycznych i marketingowych – w granicach dozwolonych przez prawo i w oparciu o zgody użytkownika, jeżeli są wymagane.
Szczegółowe zasady dotyczące stosowania plików cookies i technologii śledzących w serwisie BUILDING PROFESSIONAL COMPANY BYDLINO II określa odrębny dokument – Polityka Cookies.
6. Wykorzystanie danych osobowych
Dane osobowe użytkowników serwisu BUILDING PROFESSIONAL COMPANY BYDLINO II są wykorzystywane wyłącznie w celach zgodnych z obowiązującymi przepisami prawa, w tym z RODO, oraz w zakresie niezbędnym do prawidłowego świadczenia usług związanych z organizacją eventów.
W szczególności dane osobowe mogą być wykorzystywane do:
- udzielenia odpowiedzi na zapytania kierowane przez formularz kontaktowy lub bezpośrednio na adres e-mail Administratora, w tym przygotowania indywidualnej oferty eventowej;
- przedstawienia szczegółów oferty dotyczącej eventów casino, wieczorów pokerowych, eventów firmowych, imprez prywatnych oraz innych form rozrywki w formule poker entertainment;
- zawarcia i realizacji umów dotyczących organizacji wydarzeń, w tym kontaktu z klientem na każdym etapie przygotowania eventu, ustalania szczegółów logistycznych, harmonogramu atrakcji czy personalizacji scenariusza;
- przetwarzania danych w celach księgowych i podatkowych, związanych z wystawianiem faktur, rachunków oraz prowadzeniem ewidencji księgowej;
- prowadzenia korespondencji związanej z obsługą reklamacji, zgłoszeń lub roszczeń, a także w celu dochodzenia lub obrony przed roszczeniami wynikającymi z prowadzonej działalności;
- realizacji działań marketingowych dotyczących własnych usług Administratora (w tym przypominania o ofercie, prezentowania nowych propozycji eventów, informowania o promocjach) – w szczególności w oparciu o posiadany adres e-mail lub numer telefonu, z poszanowaniem przepisów dotyczących komunikacji elektronicznej i z uwzględnieniem wyrażonych zgód;
- analizy efektywności działań marketingowych oraz optymalizacji serwisu, m.in. w oparciu o dane statystyczne dotyczące ruchu na stronie i zainteresowania poszczególnymi sekcjami (np. /reviews/, /offer/);
- zapewnienia bezpieczeństwa serwisu, zapobiegania nadużyciom, atakom na infrastrukturę IT oraz wykrywania ewentualnych nieprawidłowości.
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołującego wobec użytkowników skutki prawne w rozumieniu RODO, w tym do profilowania, chyba że użytkownik zostanie o tym wyraźnie poinformowany, a przepisy prawa będą dopuszczać takie działania wraz z zapewnieniem odpowiednich zabezpieczeń.
7. Udostępnianie i powierzanie danych
Administrator może przekazywać dane osobowe użytkowników wyłącznie podmiotom, które współpracują z nim przy realizacji usług związanych z organizacją eventów, lub które świadczą na jego rzecz usługi pomocnicze. Przekazywanie danych następuje zawsze w oparciu o odpowiednią podstawę prawną i z zachowaniem zasad bezpieczeństwa.
Podmioty przetwarzające dane na zlecenie Administratora
Dane osobowe mogą być powierzane m.in. następującym kategoriom odbiorców:
- podmiotom świadczącym usługi hostingu i utrzymania serwerów oraz infrastruktury IT, na której funkcjonuje serwis BUILDING PROFESSIONAL COMPANY BYDLINO II;
- dostawcom systemów i narzędzi służących do obsługi korespondencji e-mail, formularzy kontaktowych lub systemów rezerwacyjnych;
- firmom księgowym i biurom rachunkowym obsługującym Administratora w ramach realizacji obowiązków podatkowych i księgowych;
- podmiotom zapewniającym wsparcie techniczne, konsultingowe lub marketingowe (np. agencje marketingowe, dostawcy narzędzi analitycznych) – w zakresie niezbędnym do świadczenia tych usług;
- partnerom współpracującym przy organizacji wydarzeń (np. podwykonawcom technicznym, obsłudze atrakcji eventowych), jeżeli jest to konieczne do realizacji konkretnego eventu.
W każdym przypadku powierzania danych osobowych Administrator zawiera z danym podmiotem umowę powierzenia przetwarzania danych, zobowiązującą go do zachowania poufności, stosowania odpowiednich środków bezpieczeństwa oraz przetwarzania danych wyłącznie w zakresie i w celu określonym przez Administratora.
Udostępnianie danych innym administratorom
W określonych sytuacjach dane osobowe mogą być także udostępniane innym administratorom danych, np. organom publicznym uprawnionym na mocy przepisów prawa, instytucjom finansowym lub ubezpieczeniowym – wyłącznie w zakresie wymaganym obowiązującymi przepisami lub jeżeli jest to niezbędne do realizacji prawnie uzasadnionego interesu Administratora.
Administrator co do zasady nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że wynika to z wykorzystania określonych narzędzi informatycznych lub współpracy z podmiotami mającymi siedzibę poza EOG. W takim przypadku przekazywanie danych odbywa się w oparciu o odpowiednie zabezpieczenia, zgodnie z rozdziałem V RODO (np. standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony).
8. Prawa użytkownika
Osobom, których dane osobowe są przetwarzane przez Administratora w związku z korzystaniem z serwisu BUILDING PROFESSIONAL COMPANY BYDLINO II, przysługują prawa określone w przepisach RODO. Realizacja tych praw jest możliwa poprzez kontakt z Administratorem, w szczególności za pośrednictwem adresu e-mail: [email protected] lub formularza dostępnego na stronie /contact-us/.
Użytkownik ma prawo do:
- dostępu do danych – uzyskania potwierdzenia, czy jego dane są przetwarzane, a jeśli tak, otrzymania informacji o zakresie i celach przetwarzania oraz kopii danych;
- sprostowania danych – żądania poprawienia danych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych;
- usunięcia danych (prawo do bycia zapomnianym) – żądania usunięcia danych osobowych, jeżeli nie są już niezbędne do celów, w których zostały zebrane, jeżeli zgoda została cofnięta, a nie istnieje inna podstawa przetwarzania, lub jeżeli dane były przetwarzane niezgodnie z prawem;
- ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w sytuacjach przewidzianych w RODO, np. na czas rozpatrywania zastrzeżeń co do prawidłowości danych;
- przenoszenia danych – otrzymania dostarczonych Administratorowi danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądania przesłania tych danych innemu administratorowi, jeśli jest to technicznie możliwe;
- sprzeciwu wobec przetwarzania – wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec przetwarzania danych w celach marketingu bezpośredniego;
- cofnięcia zgody – w przypadku gdy przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo w dowolnym momencie cofnąć zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonane przed jej cofnięciem;
- wniesienia skargi do organu nadzorczego – jeżeli użytkownik uzna, że przetwarzanie jego danych narusza przepisy prawa, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W celu skorzystania z przysługujących praw użytkownik powinien przedstawić informacje pozwalające na jego jednoznaczną identyfikację oraz dokładnie określić, z którego prawa chce skorzystać. Administrator może zwrócić się o dodatkowe informacje, jeżeli będzie to niezbędne do zweryfikowania tożsamości osoby składającej wniosek.
9. Okres przechowywania danych
Okres przechowywania danych osobowych zależy od celu, w jakim dane są przetwarzane, oraz od podstawy prawnej przetwarzania. Administrator dokłada starań, aby dane były przechowywane nie dłużej, niż jest to konieczne do realizacji określonych celów.
W szczególności dane osobowe są przechowywane:
- dane związane z obsługą zapytań i korespondencji – przez okres niezbędny do udzielenia odpowiedzi, prowadzenia komunikacji oraz ewentualnego przygotowania oferty eventowej, a następnie przez okres przedawnienia roszczeń związanych z wymianą korespondencji lub zawarciem umowy;
- dane związane z realizacją umów (organizacja eventów, obsługa wydarzeń) – przez czas trwania umowy oraz przez okres przedawnienia roszczeń wynikających z przepisów prawa (w szczególności przepisów kodeksu cywilnego);
- dane wykorzystywane w celach księgowych i podatkowych – przez okres wymagany przez przepisy prawa podatkowego i przepisy o rachunkowości (co do zasady nie krócej niż 5 lat od końca roku, w którym miała miejsce dana operacja gospodarcza);
- dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody lub osiągnięcia celu, dla którego zgoda została udzielona, chyba że istnieje inna podstawa prawna do dalszego przetwarzania danych;
- dane techniczne i statystyczne związane z korzystaniem z serwisu (w tym dane cookies) – przez czas wynikający z ustawień wykorzystywanych narzędzi oraz do momentu upływu okresu istotnego dla analiz lub do czasu wyrażenia sprzeciwu czy zmiany ustawień przez użytkownika.
Po upływie okresów przechowywania dane osobowe są usuwane lub poddawane anonimizacji, chyba że istnieje uzasadniona konieczność dalszego ich przechowywania, wynikająca z obowiązujących przepisów prawa lub konieczności obrony przed ewentualnymi roszczeniami.
10. Bezpieczeństwo danych
Administrator przywiązuje dużą wagę do bezpieczeństwa danych osobowych użytkowników korzystających z serwisu BUILDING PROFESSIONAL COMPANY BYDLINO II. W związku z tym wdrożono odpowiednie środki techniczne i organizacyjne, mające na celu zapewnienie ochrony danych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym naruszeniem.
W szczególności stosowane są następujące rozwiązania:
- zabezpieczenie serwisu przy użyciu protokołu szyfrowania transmisji danych (HTTPS/SSL), co minimalizuje ryzyko przechwycenia danych przesyłanych między urządzeniem użytkownika a serwerem;
- stosowanie odpowiednich mechanizmów uwierzytelniania i autoryzacji dostępu do systemów, w których przetwarzane są dane osobowe;
- regularne aktualizacje oprogramowania i infrastruktury serwerowej, w tym wdrażanie poprawek bezpieczeństwa;
- stosowanie polityk haseł oraz zasad ograniczenia dostępu wyłącznie do osób upoważnionych do przetwarzania danych w imieniu Administratora;
- zawarcie umów powierzenia przetwarzania danych z podmiotami trzecimi, które zobowiązują je do stosowania odpowiednich środków bezpieczeństwa i zachowania poufności;
- monitorowanie potencjalnych zagrożeń oraz podejmowanie działań zapobiegawczych w przypadku wykrycia prób naruszenia bezpieczeństwa.
Pomimo stosowania nowoczesnych zabezpieczeń, korzystanie z internetu wiąże się z ryzykiem, na które Administrator nie zawsze ma wpływ. Użytkownik powinien również zachowywać ostrożność, w szczególności chronić dane dostępowe do skrzynek e-mail oraz korzystać z aktualnego oprogramowania antywirusowego.
12. Zmiany w Polityce Prywatności
Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmiany przepisów prawa, rozwoju funkcjonalności serwisu BUILDING PROFESSIONAL COMPANY BYDLINO II, wprowadzenia nowych usług lub narzędzi, a także w celu poprawy przejrzystości informacji przekazywanych użytkownikom.
O istotnych zmianach w Polityce Prywatności Administrator będzie informował poprzez opublikowanie zaktualizowanej wersji dokumentu w serwisie oraz poprzez zmianę daty obowiązywania na początku dokumentu. W przypadku, gdyby zmiany miały wpływ na zakres przetwarzania danych na podstawie zgody, Administrator może zwrócić się do użytkowników o ponowne wyrażenie zgody, jeśli będzie to wymagane obowiązującymi przepisami.
Rekomendujemy regularne zapoznawanie się z treścią Polityki Prywatności, aby na bieżąco znać zasady przetwarzania danych osobowych w serwisie BUILDING PROFESSIONAL COMPANY BYDLINO II. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza akceptację zaktualizowanych postanowień.
Jeżeli użytkownik ma pytania związane z treścią niniejszej Polityki lub sposobem przetwarzania danych osobowych, zachęcamy do kontaktu z Administratorem poprzez stronę Kontakt.
Masz pytania dotyczące swoich danych?
Jeśli chcesz skorzystać ze swoich praw, zaktualizować dane lub dowiedzieć się więcej o sposobach ich przetwarzania, skontaktuj się z nami. Chętnie wyjaśnimy wszystkie kwestie związane z prywatnością i bezpieczeństwem w serwisie BUILDING PROFESSIONAL COMPANY BYDLINO II.