1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej https://urbaneventroute.com oraz z realizacją usług mobilnej obsługi wydarzeń jest 'RED DOG' SALON PIELĘGNACJI DLA PSÓW I KOTÓW Beata Simońska z siedzibą w Polsce (dalej: „Administrator”, „my”, „nas”). Szczegółowe dane identyfikacyjne i rejestrowe Administratora (w tym forma prawna, adres siedziby, numer NIP/REGON/KRS – jeżeli dotyczy) są udostępniane użytkownikom na żądanie, za pośrednictwem danych kontaktowych wskazanych poniżej.
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem:
- korespondencyjnie – na adres siedziby Administratora wskazany w zakładce Kontakt,
- mailowo – za pośrednictwem adresu e-mail podanego w zakładce Kontakt,
- telefonicznie – przy użyciu numeru kontaktowego wskazanego na stronie.
Administrator może wyznaczyć osobę lub zespół odpowiedzialny za kwestie związane z ochroną danych osobowych. W takim przypadku aktualne dane kontaktowe do tej osoby/zespołu będą zawsze dostępne na stronie internetowej, w szczególności w zakładce Kontakt.
2. Zakres zbieranych danych
Zakres danych osobowych przetwarzanych przez Administratora zależy od sposobu korzystania ze strony oraz charakteru współpracy. Dane mogą być zbierane zarówno podczas przeglądania serwisu, jak i przy wypełnianiu formularzy związanych z rezerwacją terminów, zapytaniami ofertowymi czy zapisami na materiały informacyjne.
W szczególności możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne – imię i nazwisko, nazwa firmy, stanowisko lub rola przy organizacji wydarzenia.
- Dane kontaktowe – adres e-mail, numer telefonu, opcjonalnie adres korespondencyjny lub adres miejsca wydarzenia.
- Dane związane z wydarzeniem – rodzaj formatu (np. impreza tematyczna, wieczór kasynowy offline, wydarzenie firmowe), liczba uczestników, preferowany termin i lokalizacja, budżet, szczegółowe wymagania co do programu i oprawy.
- Dane związane z rozliczeniami – dane niezbędne do wystawienia dokumentów księgowych (np. nazwa i adres firmy, NIP) oraz informacje o statusie płatności. Dane kart płatniczych lub innych instrumentów finansowych są co do zasady przetwarzane przez wyspecjalizowanych operatorów płatności, a nie bezpośrednio przez Administratora.
- Dane techniczne i eksploatacyjne – adres IP, typ i wersja przeglądarki, ustawienia językowe, urządzenie i system operacyjny, informacje o aktywności na stronie (np. odwiedzone podstrony, czas wizyty, kliknięte elementy), pozyskiwane przy użyciu plików cookies i podobnych technologii.
Dane osobowe są zbierane przede wszystkim:
- poprzez formularze kontaktowe i rezerwacyjne dostępne w szczególności w zakładce Rezerwacje oraz Kontakt,
- w toku korespondencji e-mail i rozmów telefonicznych dotyczących organizacji wydarzenia,
- za pośrednictwem narzędzi analitycznych i statystycznych zainstalowanych na stronie, które wykorzystują pliki cookies i technologie śledzące opisane w dalszej części dokumentu.
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach konieczne do zawarcia i realizacji umowy lub do udzielenia odpowiedzi na zapytanie (np. w celu przygotowania personalizowanej oferty na konkretny format wydarzenia z sekcji Formaty lub programu z sekcji Programy).
3. Podstawa prawna przetwarzania danych
Przetwarzanie danych osobowych przez 'RED DOG' SALON PIELĘGNACJI DLA PSÓW I KOTÓW Beata Simońska odbywa się zgodnie z obowiązującymi przepisami prawa, w tym w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz krajowymi przepisami o ochronie danych osobowych. W zależności od celu przetwarzania stosujemy następujące podstawy prawne:
- Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub działań przedumownych
Przetwarzanie danych jest konieczne do przygotowania i realizacji umowy dotyczącej organizacji wydarzenia, w tym przyjęcia i obsługi zapytania, przygotowania oferty, doprecyzowania szczegółów (np. zakres programu, wybór motywu z zakładki Motywy), zawarcia umowy oraz komunikacji operacyjnej w trakcie przygotowań i po wydarzeniu. - Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą
W oparciu o zgodę możemy przetwarzać dane m.in. w celach marketingowych, w tym do przesyłania informacji o nowych formatach wydarzeń, programach rozrywkowych, inspiracjach z sekcji Highlights czy doświadczeniach klientów z sekcji Doświadczenia. Zgoda może zostać w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. - Art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze
Przepisy prawa mogą zobowiązywać nas do przechowywania określonych danych, w szczególności dokumentacji księgowej i podatkowej, przez wskazany w przepisach okres. - Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Na tej podstawie przetwarzamy dane m.in. w celu obsługi roszczeń i zabezpieczenia się przed roszczeniami, zapewnienia bezpieczeństwa infrastruktury IT i strony internetowej, prowadzenia podstawowych analiz statystycznych i analitycznych, optymalizacji oferty oraz prezentowania treści dostosowanych do zainteresowań użytkowników (np. w sekcjach Formaty, Programy, Prowadzący).
W każdym przypadku staramy się zapewnić równowagę pomiędzy naszymi uzasadnionymi interesami a prawami i wolnościami użytkowników. Na żądanie udzielimy dodatkowych informacji o zastosowanych podstawach prawnych dla konkretnych operacji przetwarzania.
4. Udostępnianie danych i powierzenie przetwarzania
Dane osobowe użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce prywatności. Dotyczy to w szczególności podmiotów świadczących usługi wspierające organizację wydarzeń oraz obsługę strony internetowej.
Do typowych kategorii odbiorców danych należą w szczególności:
- dostawcy usług IT i hostingu – podmioty utrzymujące infrastrukturę serwerową, systemy rezerwacyjne, formularze kontaktowe i narzędzia wspierające obsługę klienta,
- operatorzy płatności – jeżeli korzystasz z elektronicznych form płatności za nasze usługi, Twoje dane mogą być przekazywane zewnętrznym operatorom płatniczym, którzy pełnią rolę odrębnych administratorów lub podmiotów przetwarzających,
- podwykonawcy i partnerzy eventowi – wybrane podmioty zaangażowane w realizację wydarzenia (np. obsługa techniczna, artyści, prowadzący, wynajmujący przestrzeń), którym mogą zostać przekazane wyłącznie te informacje, które są niezbędne do prawidłowego przygotowania i przeprowadzenia wydarzenia,
- biura rachunkowe i doradcy – w zakresie niezbędnym do realizacji obowiązków księgowych, podatkowych i prawnych Administratora.
Współpracujemy wyłącznie z podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa danych i spełniają wymagania RODO. W sytuacji, gdy zewnętrzny podmiot przetwarza dane w imieniu Administratora, zawieramy z nim umowę powierzenia przetwarzania danych osobowych, gwarantującą m.in. poufność, stosowanie odpowiednich środków technicznych i organizacyjnych oraz przetwarzanie danych wyłącznie w celach przez nas wskazanych.
Dane osobowe mogą być także przekazywane organom publicznym i podmiotom uprawnionym do ich uzyskania na podstawie przepisów prawa – wyłącznie w zakresie i w przypadkach wynikających z obowiązujących regulacji.
Co do zasady nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że jest to niezbędne z uwagi na używane narzędzia (np. usługi chmurowe). W takich sytuacjach stosujemy odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne lub inne instrumenty prawne zapewniające adekwatny poziom ochrony danych.
5. Prawa osób, których dane dotyczą
Każdej osobie, której dane osobowe są przez nas przetwarzane, przysługują prawa wynikające z RODO i innych przepisów o ochronie danych osobowych. W szczególności masz prawo do:
- prawo dostępu do danych – możesz uzyskać informację, czy przetwarzamy Twoje dane, a także otrzymać kopię danych oraz podstawowe informacje o ich przetwarzaniu,
- prawo do sprostowania danych – jeżeli Twoje dane są nieprawidłowe, nieaktualne lub niekompletne, możesz zażądać ich odpowiedniej aktualizacji lub uzupełnienia,
- prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w przepisach możesz żądać usunięcia swoich danych, w szczególności gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy wycofałeś zgodę i nie istnieje inna podstawa prawna przetwarzania,
- prawo do ograniczenia przetwarzania – możesz domagać się ograniczenia przetwarzania danych w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu,
- prawo do sprzeciwu – w dowolnym momencie możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania, a także wobec przetwarzania danych w celach marketingu bezpośredniego,
- prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany, możesz otrzymać dane w ustrukturyzowanym formacie oraz zlecić ich przekazanie innemu administratorowi,
- prawo do wycofania zgody – w każdej chwili możesz wycofać zgodę na przetwarzanie danych, jeżeli stanowi ona podstawę przetwarzania, przy czym nie wpływa to na zgodność z prawem działań dokonanych przed wycofaniem zgody.
Aby skorzystać z powyższych praw, możesz skontaktować się z nami za pośrednictwem danych wskazanych w sekcji dotyczącej Administratora lub formularzy kontaktowych dostępnych na stronie – w szczególności w zakładce Kontakt lub w sekcji Rezerwacje, zaznaczając w treści wiadomości, że dotyczy ona realizacji praw wynikających z RODO.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, jeżeli uznasz, że przetwarzanie Twoich danych narusza obowiązujące przepisy. W Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych.
7. Bezpieczeństwo danych oraz zmiany w polityce
Administrator dokłada szczególnej staranności, aby zapewnić wysoki poziom bezpieczeństwa danych osobowych, adekwatny do premium charakteru oferowanych wydarzeń. W tym celu stosujemy odpowiednie środki techniczne i organizacyjne, służące ochronie danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem czy dostępem.
W ramach przyjętych środków bezpieczeństwa stosujemy m.in.:
- rozwiązania techniczne zabezpieczające infrastrukturę serwerową i komunikację z użytkownikiem (w tym szyfrowanie transmisji, mechanizmy autoryzacji i kontroli dostępu),
- procedury nadawania i weryfikacji uprawnień dla osób przetwarzających dane, ograniczające dostęp do danych wyłącznie do upoważnionych osób,
- regularne działania serwisowe i aktualizacyjne systemów informatycznych,
- współpracę z zaufanymi dostawcami usług IT i partnerami, którzy zapewniają zgodność z wymaganiami RODO.
Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, wdrażania nowych funkcjonalności strony (np. dodatkowych formularzy rezerwacyjnych w sekcji Rezerwacje) lub modyfikacji zakresu świadczonych usług. Aktualna wersja Polityki prywatności jest zawsze publikowana na stronie internetowej w zakładce Polityka prywatności z podaniem daty obowiązywania.
W przypadku istotnych zmian, mających wpływ na sposób przetwarzania danych osobowych, możemy poinformować użytkowników w szczególności za pośrednictwem powiadomienia na stronie, korespondencji e-mail lub innych dostępnych kanałów komunikacji, zwłaszcza gdy będzie to wynikało z przepisów prawa.
Jeżeli chcesz dowiedzieć się więcej na temat warunków świadczenia usług, zachęcamy również do zapoznania się z dokumentem Regulamin.