Polityka prywatności Novapolastel

1. Polityka prywatności

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej novapolastel.com, prowadzonej przez Novapolastel. Dokument ma na celu zapewnienie przejrzystych informacji o tym, jakie dane gromadzimy, w jakich celach je wykorzystujemy oraz jakie prawa przysługują osobom, których dane dotyczą.

Polityka prywatności dotyczy w szczególności osób odwiedzających naszą stronę internetową, wypełniających formularz kontaktowy oraz kontaktujących się z nami za pomocą danych teleadresowych udostępnionych w sekcji Kontakt. Wszystkie programy Novapolastel mają charakter rozrywki offline i są realizowane w ramach wydarzeń firmowych oraz prywatnych, bez jakichkolwiek funkcji finansowych.

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników strony novapolastel.com jest Novapolastel (dalej: „Administrator”). Dane kontaktowe Administratora zostały wskazane w sekcji Kontakt oraz w rozdziale 9 niniejszej polityki.

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych, a także za wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających ich bezpieczeństwo. W przypadku jakichkolwiek wątpliwości dotyczących niniejszej polityki prywatności lub sposobu przetwarzania danych, zachęcamy do kontaktu z Administratorem.

3. Zakres oraz cel zbierania danych

Zakres danych osobowych przetwarzanych przez Administratora jest adekwatny do celów, w jakich są one zbierane. Dane gromadzone są przede wszystkim w związku z obsługą zapytań dotyczących naszych formatów eventowych, takich jak pokerowe programy eventowe, ruletkowe atrakcje, blackjack jako atrakcja, wieczory tematyczne, wydarzenia firmowe oraz prywatne eventy.

3.1. Dane zbierane poprzez formularz kontaktowy

Za pośrednictwem formularza na stronie Kontakt możemy przetwarzać w szczególności następujące dane osobowe:

• imię i nazwisko lub nazwa firmy,
• adres e-mail,
• numer telefonu (jeśli zostanie podany),
• treść wiadomości dotyczącej planowanego wydarzenia (np. termin, szacunkowa liczba gości, preferowane formaty stołowe, pokerowe programy eventowe, ruletkowe atrakcje, blackjack jako atrakcja, wieczory tematyczne),
• inne dane przekazane dobrowolnie w treści wiadomości.

Dane te są wykorzystywane w celu:

• udzielenia odpowiedzi na przesłane zapytanie,
• przygotowania propozycji oferty eventowej,
• prowadzenia dalszej korespondencji związanej z organizacją wydarzenia,
• budowania historii kontaktu z klientem oraz archiwizacji korespondencji w zakresie niezbędnym do obrony przed ewentualnymi roszczeniami.

3.2. Dane zbierane automatycznie (pliki cookies i podobne technologie)

Podczas korzystania ze strony novapolastel.com możemy automatycznie zbierać dane techniczne dotyczące wizyty użytkownika, takie jak:

• adres IP urządzenia,
• typ i wersja przeglądarki,
• rodzaj systemu operacyjnego,
• odwiedzane podstrony (np. Pokerowe programy, Ruletkowe atrakcje, Blackjack jako atrakcja, Eventy firmowe, Prywatne wydarzenia, FAQ),
• czas spędzony na stronie oraz źródło wejścia.

Dane te mogą być zbierane przy użyciu plików cookies oraz podobnych technologii. Cele ich wykorzystania obejmują w szczególności:

• zapewnienie prawidłowego wyświetlania i działania strony,
• analizę ruchu na stronie oraz optymalizację treści,
• dostosowanie strony do urządzeń i preferencji użytkownika,
• zapewnienie bezpieczeństwa oraz zapobieganie nadużyciom.

Jeżeli na stronie stosowane są cookies analityczne lub marketingowe, użytkownik może wyrazić na nie zgodę lub odmówić jej za pomocą banera cookies lub ustawień przeglądarki. Szczegółowe informacje na temat plików cookies mogą zostać przedstawione w osobnym dokumencie (np. polityce cookies), jeśli Administrator taką wprowadzi.

4. Podstawa prawna przetwarzania danych

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych obowiązującą na terytorium Rzeczypospolitej Polskiej.

Administrator przetwarza dane osobowe użytkowników na podstawie:

• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, m.in. na kontakt zwrotny poprzez formularz kontaktowy lub na użycie plików cookies niewymagających innej podstawy prawnej,
• art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do podjęcia działań przed zawarciem umowy lub wykonania umowy, której stroną jest osoba, której dane dotyczą (np. przygotowanie szczegółowej oferty eventowej, doprecyzowanie szczegółów wydarzenia),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, którym może być m.in. prowadzenie korespondencji, zapewnienie bezpieczeństwa strony, analiza statystyczna ruchu, dochodzenie lub obrona przed roszczeniami.

W przypadkach, w których podstawą przetwarzania jest zgoda, użytkownik ma prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Prawa użytkowników

Osobom, których dane dotyczą, przysługują następujące prawa wynikające z RODO oraz krajowych przepisów o ochronie danych osobowych:

• Prawo dostępu do danych – prawo uzyskania informacji, czy Administrator przetwarza dane osobowe danej osoby, oraz dostępu do tych danych, w tym kopii danych.
• Prawo do sprostowania danych – prawo żądania niezwłocznego poprawienia danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – prawo żądania usunięcia danych osobowych w przypadkach przewidzianych przepisami prawa, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda na ich przetwarzanie została skutecznie wycofana.
• Prawo do ograniczenia przetwarzania – prawo żądania ograniczenia przetwarzania danych w określonych sytuacjach, np. na czas rozpatrywania sprzeciwu lub wątpliwości co do prawidłowości danych.
• Prawo do sprzeciwu – prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z szczególną sytuacją osoby, której dane dotyczą.
• Prawo do przenoszenia danych – prawo otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przesłania tych danych innemu administratorowi, o ile jest to technicznie możliwe.
• Prawo do wycofania zgody – w zakresie, w jakim dane są przetwarzane na podstawie zgody, użytkownik może ją w każdej chwili wycofać.
• Prawo wniesienia skargi do organu nadzorczego – osoba, której dane dotyczą, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jej danych osobowych narusza przepisy.

W celu skorzystania z powyższych praw można skontaktować się z Administratorem za pomocą danych wskazanych w rozdziale 9. Administrator może poprosić o podanie dodatkowych informacji w celu potwierdzenia tożsamości osoby zgłaszającej żądanie, co służy ochronie danych przed nieuprawnionym dostępem.

6. Udostępnianie danych podmiotom trzecim

Administrator może udostępniać dane osobowe wyłącznie podmiotom, które współpracują z nami przy realizacji naszych wydarzeń offline lub przy obsłudze strony internetowej, oraz wyłącznie w zakresie niezbędnym do osiągnięcia określonych celów.

Dane mogą być przekazywane w szczególności:

• podmiotom świadczącym usługi hostingowe i utrzymanie infrastruktury IT strony novapolastel.com,
• dostawcom narzędzi analitycznych (jeśli są stosowane) – wyłącznie w zakresie danych technicznych i statystycznych,
• podmiotom wspierającym nas w obsłudze wydarzeń (np. podwykonawcy techniczni odpowiedzialni za oświetlenie, dekoracje, obsługę sprzętu), jeżeli jest to obiektywnie potrzebne do przygotowania lub realizacji wydarzenia,
• doradcom prawnym lub podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa (np. organy administracji publicznej, sądy).

W każdym przypadku Administrator zawiera z podmiotami przetwarzającymi dane osobowe odpowiednie umowy powierzenia przetwarzania danych, zobowiązujące te podmioty do zachowania poufności i stosowania środków bezpieczeństwa na poziomie co najmniej równym wymaganiom stosowanym przez Administratora.

Administrator nie sprzedaje danych osobowych użytkowników oraz nie udostępnia ich innym podmiotom w celach komercyjnych niezwiązanych z realizacją usług Novapolastel.

7. Okres przechowywania danych

Okres przechowywania danych osobowych jest uzależniony od celu, w jakim zostały one zebrane, oraz od obowiązków wynikających z przepisów prawa. Administrator stosuje następujące zasady:

• Dane z formularza kontaktowego – przechowywane są przez okres niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji w sprawie wydarzenia, a następnie przez okres przedawnienia ewentualnych roszczeń wynikających z kontaktu lub zawartej umowy.
• Dane związane z realizacją umowy – przechowywane są przez czas trwania współpracy, a następnie przez okres wymagany przepisami prawa (np. w zakresie przechowywania dokumentów księgowych i rozliczeniowych).
• Dane przetwarzane na podstawie zgody – przechowywane są do momentu wycofania zgody, chyba że przepisy prawa wymagają dłuższego okresu przechowywania lub istnieje inna podstawa prawna przetwarzania.
• Dane techniczne i statystyczne – przechowywane są przez okres niezbędny do celów analitycznych i zapewnienia bezpieczeństwa strony, zwykle przez czas określony ustawieniami narzędzi analitycznych lub konfiguracją serwera.

Po upływie powyższych okresów dane osobowe są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dane dotyczą.

8. Bezpieczeństwo przetwarzania danych

Administrator przykłada dużą wagę do bezpieczeństwa danych osobowych użytkowników oraz uczestników wydarzeń. W tym celu wdrożone zostały odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed:

• dostępem osób nieuprawnionych,
• utraceniem danych,
• bezprawnym ujawnieniem lub modyfikacją,
• przypadkowym lub niezgodnym z prawem zniszczeniem.

Stosowane środki obejmują m.in.:

• korzystanie z bezpiecznych połączeń (protokół HTTPS) na stronie novapolastel.com,
• regularne aktualizowanie oprogramowania i komponentów technicznych serwisu,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych i odpowiednio przeszkolonych,
• stosowanie haseł, zabezpieczeń sieciowych oraz procedur tworzenia kopii zapasowych.

Pomimo stosowania odpowiednich zabezpieczeń, Administrator informuje, że korzystanie z Internetu wiąże się z naturalnym ryzykiem, dlatego zaleca się również stosowanie przez użytkowników środków ostrożności, takich jak korzystanie z aktualnego oprogramowania antywirusowego czy unikanie logowania się z niezabezpieczonych sieci.

9. Kontakt w sprawach związanych z ochroną danych

Wszelkie pytania, wnioski lub żądania dotyczące przetwarzania danych osobowych, a także chęć skorzystania z przysługujących praw, można kierować do Administratora za pomocą następujących kanałów kontaktu:

• poprzez formularz na stronie Kontakt,
• poprzez adres e-mail wskazany w sekcji kontaktowej serwisu,
• listownie na adres siedziby Administratora, jeżeli został wskazany na stronie.

W treści zgłoszenia warto wskazać, z którego prawa użytkownik chce skorzystać oraz w miarę możliwości podać informacje umożliwiające identyfikację (np. adres e-mail użyty w formularzu kontaktowym, przybliżoną datę korespondencji). Ułatwi to szybką i precyzyjną odpowiedź.

Jeżeli użytkownik uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zawsze zachęcamy jednak w pierwszej kolejności do kontaktu bezpośrednio z Administratorem – pozwala to wyjaśnić wątpliwości i szybciej znaleźć rozwiązanie.