Polityka prywatności
Polityka Prywatności Wonderstar s. r. o.
Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych odwiedzających oraz użytkowników serwisu internetowego Wonderstar s. r. o. prowadzonego na domenie https://eveninghighlights.com przez eventową firmę rozrywkową z siedzibą w Polsce.
Korzystając z serwisu oraz udostępniając nam swoje dane (np. poprzez formularz kontaktowy), akceptujesz zasady opisane w niniejszym dokumencie.
Administrator Danych
Administratorem Twoich danych osobowych jest Wonderstar s. r. o. – eventowa firma rozrywkowa specjalizująca się w organizacji tematycznych wieczorów rozrywkowych i interaktywnych gier towarzyskich na terenie Polski (dalej: „Administrator” lub „my”).
Z Administratorem możesz skontaktować się w sprawach związanych z ochroną danych osobowych w szczególności poprzez:
- formularz kontaktowy dostępny na stronie /contact-us/,
- adres e-mail: [email protected],
- korespondencyjnie na adres siedziby Administratora (jeśli zostanie wskazany w regulaminie lub na stronie kontaktowej).
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Cel i Zakres Zbierania Danych
Podczas korzystania z naszego serwisu dane osobowe mogą być zbierane bezpośrednio od Ciebie (np. gdy korzystasz z formularza kontaktowego) lub pośrednio, poprzez mechanizmy techniczne wykorzystywane przez stronę (np. pliki cookies).
W szczególności możemy przetwarzać następujące kategorie danych:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- nazwa firmy oraz stanowisko służbowe (w przypadku zapytań biznesowych),
- dane dotyczące planowanego wydarzenia (np. typ wydarzenia, liczba uczestników, lokalizacja, preferowana data),
- treść wiadomości przesłanej w formularzu lub mailowo,
- podstawowe dane techniczne związane z korzystaniem z serwisu (np. adres IP, pliki cookies, identyfikatory urządzeń, dane o przeglądarce).
Dane te przetwarzamy w następujących celach:
- udzielenie odpowiedzi na Twoje zapytanie przesłane przez formularz na stronie /contact-us/,
- przygotowanie wyceny usług, przedstawienie oferty współpracy lub warunków organizacji wydarzenia,
- rezerwacja terminu wydarzenia, obsługa zgłoszeń oraz bieżąca komunikacja dotycząca realizacji zlecenia,
- prowadzenie wewnętrznej dokumentacji księgowej i rozliczeniowej, jeżeli dojdzie do zawarcia umowy,
- przesyłanie – za Twoją uprzednią zgodą – informacji handlowych i materiałów dotyczących naszych usług, inspiracji eventowych oraz aktualnych ofert,
- analiza sposobu korzystania z serwisu, statystyki oglądalności stron, poprawa użyteczności i bezpieczeństwa serwisu,
- ustalanie, dochodzenie lub obrona ewentualnych roszczeń prawnych związanych z funkcjonowaniem serwisu lub realizacją umów.
Podstawa Prawna Przetwarzania Danych
Twoje dane osobowe przetwarzamy wyłącznie w zakresie dozwolonym przez obowiązujące przepisy prawa. W zależności od kontekstu oraz charakteru relacji z Tobą, przetwarzanie może odbywać się na podstawie:
-
art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą
gdy zapisujesz się na newsletter, wyrażasz zgodę na kontakt marketingowy lub dobrowolnie przekazujesz dodatkowe dane w formularzu kontaktowym wykraczające poza niezbędne minimum. -
art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem
gdy Twoje dane są potrzebne do przygotowania oferty, rezerwacji terminu wydarzenia, zawarcia i realizacji umowy dotyczącej organizacji eventu. -
art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze
gdy przepisy prawa (np. podatkowe lub rachunkowe) wymagają od nas przechowywania określonych danych przez ustalony czas. -
art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora
w szczególności: prowadzenie korespondencji z osobami kontaktującymi się z nami, ochrona przed roszczeniami, dochodzenie należności, tworzenie podstawowych statystyk korzystania z serwisu oraz zapewnienie bezpieczeństwa teleinformatycznego.
W zakresie, w jakim przetwarzanie danych odbywa się na podstawie zgody, masz prawo w każdej chwili ją wycofać – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Udostępnianie Danych Podmiotom Zewnętrznym
Twoje dane osobowe mogą być przekazywane wyłącznie uprawnionym podmiotom, z którymi współpracujemy przy prowadzeniu serwisu oraz realizacji naszych usług. Z każdym z tych podmiotów zawieramy odpowiednie umowy powierzenia przetwarzania danych lub inny instrument prawny przewidziany przez RODO, gwarantujący właściwy poziom ochrony danych.
Do kategorii odbiorców danych mogą należeć w szczególności:
- firmy hostingowe i dostawcy usług IT niezbędnych do utrzymania i rozwoju serwisu,
- dostawcy systemów poczty elektronicznej i narzędzi komunikacji online,
- dostawcy narzędzi analitycznych i marketingowych działający na podstawie odpowiednich umów i polityk prywatności,
- podwykonawcy zaangażowani w przygotowanie oraz obsługę wydarzeń (np. firmy techniczne, logistyczne, kurierskie),
- biura rachunkowe, kancelarie prawne oraz inni doradcy wspierający nas w wypełnianiu obowiązków prawnych,
- organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingu bezpośredniego tych podmiotów, chyba że wyrazisz na to wyraźną i odrębną zgodę.
Co do zasady dane nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych. Jeżeli w związku z korzystaniem z niektórych narzędzi (np. dostawców usług chmurowych) konieczne będzie przekazanie danych poza EOG, odbędzie się to wyłącznie w oparciu o mechanizmy przewidziane w RODO, takie jak standardowe klauzule umowne lub inne odpowiednie gwarancje.
Okres Przechowywania Danych
Dane osobowe przechowujemy jedynie przez okres niezbędny do realizacji celu, w jakim zostały zebrane, lub przez czas wymagany przepisami prawa. Oznacza to w szczególności, że:
- dane z formularzy kontaktowych wykorzystane wyłącznie do bieżącej korespondencji przechowujemy przez okres trwania komunikacji oraz – w uzasadnionych przypadkach – przez czas pozwalający na zabezpieczenie i dochodzenie ewentualnych roszczeń (zwykle do 3 lat);
- dane związane z zawarciem i realizacją umów dotyczących organizacji wydarzeń przechowujemy przez okres obowiązywania umowy, a następnie przez okres wynikający z przepisów podatkowych i rachunkowych (co do zasady do 5 lat od końca roku kalendarzowego, w którym wystąpiło zdarzenie gospodarcze);
- dane przetwarzane w oparciu o zgodę (np. cele marketingowe) przechowujemy do momentu wycofania zgody lub zgłoszenia skutecznego sprzeciwu wobec przetwarzania;
- dane techniczne związane z plikami cookies przechowujemy przez okres wskazany w ustawieniach konkretnych plików lub do czasu ich usunięcia przez użytkownika w przeglądarce.
Po upływie wyżej wymienionych okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczyły.
Prawa Osób, Których Dane Dotyczą
Zgodnie z RODO przysługują Ci określone prawa związane z przetwarzaniem Twoich danych osobowych. Możesz z nich korzystać, kontaktując się z nami za pomocą danych wskazanych w części Administrator Danych lub Kontakt i zgłaszanie naruszeń.
W szczególności masz prawo do:
- dostępu do danych – uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe, a jeśli tak, także uzyskania ich kopii oraz informacji o sposobie przetwarzania;
- sprostowania (poprawiania) danych – jeżeli dane są nieprawidłowe lub niekompletne;
- usunięcia danych – jeżeli dane nie są już niezbędne do celów, w których zostały zebrane, gdy cofniesz zgodę na ich przetwarzanie (jeśli była podstawą), zgłosisz sprzeciw wobec przetwarzania lub gdy dane są przetwarzane niezgodnie z prawem;
- ograniczenia przetwarzania – np. gdy kwestionujesz prawidłowość danych lub sprzeciwisz się ich przetwarzaniu – na okres pozwalający nam zweryfikować Twoje żądanie;
- przenoszenia danych – w przypadku danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany, masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie oraz przenieść je do innego administratora;
- sprzeciwu wobec przetwarzania – w szczególności wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec profilowania; w przypadku marketingu bezpośredniego sprzeciw jest zawsze skuteczny;
- wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO lub inne obowiązujące regulacje, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji powyższych praw możemy poprosić Cię o podanie dodatkowych informacji niezbędnych do Twojej identyfikacji, co pozwoli nam zapewnić bezpieczeństwo danych i uniknąć ujawnienia ich osobom nieuprawnionym.
Bezpieczeństwo Przetwarzania Danych
Dokładamy szczególnej staranności, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem czy nieuprawnioną modyfikacją. W tym celu stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do zakresu przetwarzanych danych i poziomu ryzyka.
W szczególności:
- korzystamy z bezpiecznego połączenia szyfrowanego (protokół HTTPS/SSL) przy przesyłaniu danych przez formularze na stronie;
- ograniczamy dostęp do danych osobowych wyłącznie do osób i podmiotów, które potrzebują ich w celu realizacji swoich obowiązków i na podstawie odpowiednich upoważnień;
- stosujemy systemy zabezpieczeń technicznych serwera, regularne aktualizacje oprogramowania oraz rozwiązania chroniące przed nieuprawnionym dostępem;
- prowadzimy nadzór nad infrastrukturą IT i współpracujemy z dostawcami zapewniającymi odpowiedni poziom bezpieczeństwa danych;
- w razie potrzeby prowadzimy procedury reagowania na incydenty bezpieczeństwa oraz analizy ryzyka związanego z przetwarzaniem danych.
Mimo stosowanych zabezpieczeń, korzystanie z internetu wiąże się z ryzykiem wynikającym z natury otwartego środowiska sieciowego. Zachęcamy do stosowania podstawowych zasad bezpieczeństwa, takich jak aktualne oprogramowanie, korzystanie z zaufanych sieci oraz ostrożne udostępnianie danych online.
Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w razie zmiany przepisów prawa, technologii wykorzystywanych w serwisie lub zakresu świadczonych usług, jeżeli zmiany te wpływają na sposób przetwarzania danych osobowych.
O istotnych zmianach będziemy informować poprzez odpowiedni komunikat na stronie serwisu lub – w przypadku relacji trwających – poprzez wiadomość e-mail, o ile będzie to zasadne i możliwe.
Nowa wersja Polityki Prywatności obowiązuje od momentu jej opublikowania na stronie pod adresem https://eveninghighlights.com/privacy-policy/, chyba że wyraźnie wskazano inny termin jej wejścia w życie.
Kontakt i Zgłaszanie Naruszeń
Wszelkie pytania, wnioski lub żądania dotyczące niniejszej Polityki Prywatności oraz przetwarzania danych osobowych możesz kierować do nas za pomocą następujących kanałów kontaktu:
- formularz kontaktowy na stronie: /contact-us/,
- adres e-mail dedykowany sprawom ochrony danych: [email protected].
Jeżeli podejrzewasz naruszenie bezpieczeństwa swoich danych osobowych, w szczególności nieuprawniony dostęp, ujawnienie lub utratę danych, prosimy o niezwłoczne skontaktowanie się z nami, opisanie sytuacji i – w miarę możliwości – podanie informacji umożliwiających nam identyfikację zdarzenia.
Ponadto masz prawo złożyć skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy prawa.
Jeśli po zapoznaniu się z Polityką Prywatności chcesz przejść do poznania naszych usług eventowych, odwiedź sekcje: wydarzenia firmowe, prywatne przyjęcia lub skontaktuj się bezpośrednio poprzez formularz rezerwacji terminu.