1. Administrator danych osobowych
Administratorem danych osobowych użytkowników serwisu "FI&LI" SYLWIA KOSIENIAK jest podmiot odpowiedzialny za organizację wydarzeń, wieczorów pokerowych oraz tematycznych eventów w Polsce (dalej: „Administrator”).
Administrator odpowiada za zapewnienie zgodności przetwarzania danych z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem za pośrednictwem formularza kontaktowego dostępnego na stronie /contact-us/ lub innymi danymi kontaktowymi wskazanymi w serwisie.
2. Zakres i cel przetwarzania danych
W zależności od sposobu korzystania z serwisu "FI&LI" SYLWIA KOSIENIAK, Administrator może przetwarzać następujące kategorie danych osobowych użytkowników:
- dane identyfikacyjne, takie jak imię i nazwisko lub nazwa firmy,
- dane kontaktowe, w szczególności adres e-mail i numer telefonu,
- dane organizacyjne dotyczące planowanego wydarzenia (liczba uczestników, lokalizacja, preferowany termin, rodzaj atrakcji),
- dane rozliczeniowe (np. dane do faktury), jeżeli są niezbędne do realizacji umowy,
- dane przekazywane dobrowolnie w treści wiadomości, zapytań lub formularzy kontaktowych.
Dane osobowe mogą być przetwarzane w następujących celach:
- Realizacja usług – przygotowanie oferty, obsługa zapytań, zawarcie i wykonanie umowy dotyczącej organizacji wydarzeń, wieczorów pokerowych, formatów rozrywkowych i innych usług oferowanych przez "FI&LI" SYLWIA KOSIENIAK.
- Kontakt z klientem – udzielanie odpowiedzi na pytania przesłane za pomocą formularza kontaktowego, telefonicznie lub drogą e-mailową, a także bieżąca komunikacja związana z organizacją danego eventu.
- Działania marketingowe – przesyłanie informacji o nowych wydarzeniach, ofertach specjalnych, formatach rozrywki oraz treści edukacyjnych (np. artykułów i case studies), o ile użytkownik wyraził na to wymaganą prawem zgodę.
- Obsługa zgłoszeń i reklamacji – przyjmowanie i rozpatrywanie reklamacji, uwag oraz wniosków dotyczących organizowanych wydarzeń.
- Analiza i ulepszanie serwisu – prowadzenie statystyk korzystania z serwisu, badanie satysfakcji klientów i optymalizacja prezentowanych treści, przy wykorzystaniu danych w formie zanonimizowanej lub pseudonimizowanej, jeśli to możliwe.
3. Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych przez Administratora odbywa się na podstawie następujących przesłanek prawnych, zgodnie z RODO:
- Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, w szczególności w celu przygotowania i przedstawienia oferty eventowej.
- Art. 6 ust. 1 lit. a RODO – przetwarzanie na podstawie dobrowolnej zgody użytkownika, np. w celu przesyłania treści marketingowych drogą elektroniczną lub telefoniczną.
- Art. 6 ust. 1 lit. f RODO – przetwarzanie w oparciu o prawnie uzasadniony interes Administratora, jakim jest m.in. dochodzenie lub obrona roszczeń, prowadzenie analiz biznesowych, rozwój oferty eventowej oraz zapewnienie bezpieczeństwa serwisu.
- Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze, np. wynikającego z przepisów podatkowych lub rachunkowych.
W przypadkach, gdy podstawą przetwarzania danych jest zgoda użytkownika, jej wyrażenie jest całkowicie dobrowolne i może zostać w każdej chwili wycofane, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.
4. Uprawnienia użytkownika
Osobom, których dane dotyczą, przysługują prawa wynikające z RODO oraz innych obowiązujących przepisów o ochronie danych osobowych. W szczególności użytkownik ma prawo do:
- dostępu do danych – uzyskania informacji, czy Administrator przetwarza jego dane osobowe, a jeżeli tak, także dostępu do nich oraz otrzymania kopii danych,
- sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne,
- usunięcia danych – tzw. „prawo do bycia zapomnianym”, w sytuacjach przewidzianych w przepisach prawa, na przykład gdy dane nie są już niezbędne do celów, w których były zebrane,
- ograniczenia przetwarzania – żądania wstrzymania operacji na danych w określonych przypadkach, np. na czas rozpatrywania sprzeciwu wobec przetwarzania,
- przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przekazania ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
- sprzeciwu wobec przetwarzania – wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora, w tym do celów marketingu bezpośredniego,
- wycofania zgody – cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na legalność operacji dokonanych przed jej wycofaniem.
W celu realizacji powyższych praw użytkownik może skontaktować się z Administratorem, w szczególności poprzez formularz dostępny na stronie /contact-us/. Użytkownik ma również prawo wniesienia skargi do właściwego organu nadzorczego zajmującego się ochroną danych osobowych, jeżeli uzna, że przetwarzanie jego danych narusza obowiązujące przepisy.
5. Przekazywanie danych podmiotom trzecim
Administrator może przekazywać dane osobowe użytkowników wyłącznie w zakresie niezbędnym do realizacji wskazanych celów przetwarzania oraz zgodnie z obowiązującymi przepisami prawa. Dane mogą być udostępniane w szczególności następującym kategoriom odbiorców:
- partnerzy i podwykonawcy – podmioty współpracujące przy organizacji wydarzeń, wieczorów pokerowych, obsłudze atrakcji oraz dostawcy infrastruktury technicznej niezbędnej do realizacji usług,
- dostawcy usług IT – firmy hostingowe, dostawcy systemów rezerwacyjnych, narzędzi komunikacji i rozwiązań wspierających obsługę klienta,
- podmioty świadczące usługi doradcze i księgowe – w zakresie obsługi rozliczeń, księgowości oraz doradztwa prawnego,
- organy publiczne – w szczególności uprawnione organy administracji rządowej lub samorządowej, sądy oraz organy ścigania, jeżeli obowiązek udostępnienia danych wynika z bezwzględnie obowiązujących przepisów prawa.
W przypadku przekazywania danych podmiotom trzecim Administrator zawiera odpowiednie umowy powierzenia przetwarzania danych lub inne wymagane prawem porozumienia, zapewniające właściwy poziom bezpieczeństwa i poufności informacji.
Dane osobowe co do zasady nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że jest to niezbędne ze względu na używane narzędzia informatyczne lub specyfikę świadczonych usług. W takim przypadku Administrator stosuje odpowiednie zabezpieczenia, przewidziane w przepisach RODO, mające na celu ochronę danych użytkowników.
6. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem poniższych kryteriów:
- dane związane z realizacją umowy – przez czas trwania umowy oraz przez okres przedawnienia ewentualnych roszczeń wynikających z przepisów prawa cywilnego,
- dane przetwarzane na podstawie zgody w celach marketingowych – do momentu cofnięcia zgody lub wniesienia sprzeciwu wobec przetwarzania,
- dane niezbędne do wypełnienia obowiązków prawnych – przez czas wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi,
- dane przetwarzane na podstawie uzasadnionego interesu Administratora – do czasu realizacji tego interesu lub skutecznego wniesienia sprzeciwu przez osobę, której dane dotyczą.
Po upływie wskazanych okresów dane są trwale usuwane lub poddawane anonimizacji, uniemożliwiającej identyfikację osoby, której dotyczyły.
7. Polityka bezpieczeństwa i kontakt
Administrator stosuje odpowiednie środki techniczne i organizacyjne, mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, w tym ochrony przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją. W szczególności wykorzystywane są rozwiązania takie jak:
- zabezpieczenia serwerów i infrastruktury IT zgodnie z aktualnymi standardami bezpieczeństwa,
- dostęp do danych ograniczony do osób upoważnionych i odpowiednio przeszkolonych,
- stosowanie procedur wewnętrznych regulujących zasady przetwarzania i ochrony danych osobowych,
- regularne monitorowanie rozwiązań technicznych oraz aktualizowanie zabezpieczeń.
Wszelkie pytania, wnioski lub uwagi związane z ochroną prywatności i przetwarzaniem danych osobowych w serwisie "FI&LI" SYLWIA KOSIENIAK można kierować do Administratora za pośrednictwem formularza na stronie /contact-us/. Administrator dokłada starań, aby odpowiedzi udzielane były bez zbędnej zwłoki.
Aktualna wersja Polityki Prywatności obowiązuje od momentu jej opublikowania w serwisie i może być uaktualniana w przypadku zmian przepisów prawa, stosowanych technologii lub oferowanych usług. W celu zapoznania się z aktualnymi zasadami przetwarzania danych zaleca się regularne odwiedzanie niniejszej strony.