Polityka prywatności – Wprowadzenie
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych pozyskiwanych za pośrednictwem serwisu internetowego https://krainova.org, prowadzonego pod marką Krai Nova. Dokument opisuje w szczególności:
- jakie dane osobowe mogą być zbierane i w jakim celu,
- na jakiej podstawie prawnej odbywa się ich przetwarzanie,
- komu dane mogą być powierzane lub udostępniane,
- jak długo dane są przechowywane,
- jakie prawa przysługują osobom, których dane dotyczą.
Krai Nova realizuje usługi w zakresie organizacji eventów casino-style, takich jak wieczory kasynowe, firmowe spotkania integracyjne oraz prywatne przyjęcia. Wszystkie aktywności mają charakter wyłącznie rozrywkowy, prowadzone są na żetony lub punkty, bez prawdziwego hazardu i zakładów pieniężnych. Polityka prywatności dotyczy wyłącznie przetwarzania danych osobowych w związku z funkcjonowaniem serwisu internetowego.
Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu https://krainova.org (dalej: „Serwis”) jest podmiot prowadzący działalność pod marką Krai Nova (dalej: „Administrator”).
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem:
- korespondencyjnie: Krai Nova, ul. Przykładowa 1, 00-000 Warszawa, Polska,
- mailowo: [email protected],
- za pośrednictwem formularza kontaktowego w zakładce Kontakt.
Administrator dokłada szczególnej staranności, aby dane osobowe użytkowników były przetwarzane z poszanowaniem zasad wynikających z powszechnie obowiązujących przepisów prawa, w tym rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Zakres i cel przetwarzania danych
Zakres przetwarzanych danych osobowych zależy od sposobu, w jaki korzystasz z Serwisu oraz z jakich funkcjonalności korzystasz. Administrator może przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe – takie jak imię, nazwisko, nazwa firmy, adres e-mail, numer telefonu, przekazywane m.in. w formularzu kontaktowym w zakładce Kontakt;
- dane dotyczące organizowanego wydarzenia – np. planowana data eventu, miasto, szacunkowa liczba gości, preferowany typ pakietu (np. wieczór kasynowy, wydarzenie firmowe, prywatna impreza, VIP), przekazywane w treści zapytania;
- dane związane z komunikacją – treść korespondencji, historię zapytań, informacje o statusie obsługi, w celu zapewnienia ciągłości kontaktu;
- dane techniczne i statystyczne – adres IP, identyfikatory urządzenia, dane dotyczące przeglądarki i systemu operacyjnego, dane o aktywności w Serwisie (np. przeglądane podstrony: Pakiety, Eventy firmowe, Imprezy prywatne, Wieczory VIP, Proces planowania), zbierane za pośrednictwem plików cookies i podobnych technologii;
- dane marketingowe – informacje o wyrażonych zgodach na komunikację marketingową (np. newsletter, informacje o nowych artykułach, poradnikach lub ofertach eventowych).
Dane osobowe są przetwarzane w następujących celach:
- udzielenie odpowiedzi na zapytanie przesłane za pośrednictwem formularza kontaktowego, wiadomości e-mail lub telefonu oraz przedstawienie dopasowanej propozycji eventu;
- przygotowanie i zawarcie umowy na organizację wydarzenia oraz jej realizacja, w tym bieżąca komunikacja w sprawie szczegółów współpracy;
- prowadzenie korespondencji związanej z obsługą klienta, reklamacjami, rozliczeniami i organizacją wydarzeń offline;
- publikacja i obsługa treści blogowych, artykułów, poradników oraz materiałów edukacyjnych dotyczących eventów casino-style i odpowiedzialnej rozrywki;
- cele analityczne i statystyczne – optymalizacja działania Serwisu, badanie zainteresowania poszczególnymi podstronami (np. Przestrzenie i scenografia, Opinie klientów, FAQ), poprawa użyteczności i bezpieczeństwa;
- realizacja działań marketingowych i informacyjnych – o ile zostały wyrażone wymagane prawem zgody, np. przesyłanie treści edukacyjnych i inspiracyjnych dotyczących organizacji wieczorów kasynowych i innych eventów;
- dochodzenie ewentualnych roszczeń lub obrona przed roszczeniami, a także archiwizacja dokumentacji dla celów dowodowych.
Podstawa prawna przetwarzania danych
Przetwarzanie danych osobowych przez Administratora odbywa się na podstawie przepisów RODO oraz krajowych regulacji z zakresu ochrony danych osobowych. W zależności od kontekstu, dane mogą być przetwarzane w oparciu o następujące podstawy prawne:
- art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz do wykonania umowy (np. przygotowanie oferty eventu, rezerwacja terminu, ustalanie szczegółów wydarzenia);
- art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, udzielona w sposób dobrowolny, świadomy i jednoznaczny (np. zgoda na otrzymywanie komunikacji marketingowej drogą elektroniczną, zapis do newslettera z treściami poradnikowymi);
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający m.in. na prowadzeniu korespondencji, analizowaniu aktywności użytkowników w Serwisie, poprawie jakości świadczonych usług, zapewnieniu bezpieczeństwa Serwisu, dochodzeniu roszczeń i obronie przed roszczeniami;
- art. 6 ust. 1 lit. c RODO – wypełnianie obowiązków prawnych ciążących na Administratorze (np. wynikających z przepisów podatkowych i rachunkowości).
W przypadkach, w których podstawą przetwarzania jest zgoda, masz prawo ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Prawa osób, których dane dotyczą
Osobom, których dane osobowe są przetwarzane przez Administratora, przysługują prawa przewidziane w RODO. W zależności od sytuacji możesz skorzystać w szczególności z:
- prawa dostępu do danych – uzyskania potwierdzenia, czy dane są przetwarzane, a jeśli tak – otrzymania ich kopii oraz dodatkowych informacji dotyczących przetwarzania;
- prawa do sprostowania danych – żądania poprawienia lub uzupełnienia danych, jeżeli są nieprawidłowe lub niekompletne;
- prawa do usunięcia danych (tzw. „prawo do bycia zapomnianym”) – jeżeli dane nie są już niezbędne do celów, w których zostały zebrane, cofnięto zgodę na przetwarzanie lub zgłoszono skuteczny sprzeciw wobec przetwarzania;
- prawa do ograniczenia przetwarzania – np. na czas sprawdzania poprawności danych lub rozpatrywania sprzeciwu;
- prawa do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, w przypadkach określonych w RODO;
- prawa sprzeciwu – wobec przetwarzania danych osobowych prowadzonego na podstawie prawnie uzasadnionego interesu Administratora, w tym na potrzeby marketingu bezpośredniego;
- prawa do wycofania zgody – w zakresie, w jakim przetwarzanie opiera się na wyrażonej zgodzie; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania;
- prawa do wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie narusza przepisy RODO.
W celu realizacji swoich praw możesz skontaktować się z Administratorem za pomocą danych wskazanych w sekcji Kontakt w sprawie ochrony prywatności lub poprzez formularz w zakładce Kontakt.
Odbiorcy danych i poufność
Dane osobowe mogą być przetwarzane przez osoby i podmioty współpracujące z Administratorem przy obsłudze Serwisu oraz realizacji usług eventowych, wyłącznie w zakresie niezbędnym do wykonywania powierzonych im zadań i przy zachowaniu odpowiednich gwarancji ochrony danych osobowych.
Odbiorcami danych mogą być w szczególności:
- dostawcy usług hostingowych, serwerowych i infrastruktury IT, zapewniający bezpieczne funkcjonowanie Serwisu;
- podmioty świadczące usługi wsparcia technicznego, analityczne i marketingowe, związane z obsługą witryny oraz komunikacją z użytkownikami;
- podmioty świadczące usługi księgowe, prawne i doradcze, jeśli jest to niezbędne do prawidłowej obsługi działalności Administratora;
- firmy współorganizujące wydarzenia offline (np. podwykonawcy scenografii, oświetlenia, cateringu), w zakresie koniecznym do prawidłowej realizacji konkretnego eventu – wyłącznie po zawarciu stosownych umów powierzenia danych, jeżeli dotyczy.
Dane mogą być również udostępnione właściwym organom państwowym lub innym podmiotom uprawnionym do ich otrzymania na podstawie bezwzględnie obowiązujących przepisów prawa.
Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach komercyjnych niezwiązanych z organizacją wydarzeń i obsługą Serwisu.
Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony okresem przedawnienia roszczeń. W szczególności:
- dane związane z zapytaniami przesyłanymi za pośrednictwem formularza kontaktowego są przechowywane przez czas niezbędny do udzielenia odpowiedzi oraz prowadzenia korespondencji, a następnie maksymalnie przez okres przedawnienia ewentualnych roszczeń związanych z danym kontaktem;
- dane związane z realizacją umów na organizację eventów są przechowywane przez okres obowiązywania umowy oraz przez czas wymagany przepisami prawa (w szczególności rachunkowości i podatków), a także przez czas przedawnienia roszczeń;
- dane przetwarzane na podstawie zgody (np. na komunikację marketingową) są przechowywane do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania w tym celu;
- dane techniczne i statystyczne związane z korzystaniem z Serwisu (w tym dane gromadzone przez pliki cookies) są przechowywane przez okres wynikający z ustawień plików cookies lub do czasu ich usunięcia przez użytkownika z przeglądarki.
Po upływie właściwych okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczyły.
Bezpieczeństwo przetwarzanych danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzykom związanym z przetwarzaniem danych osobowych w Serwisie. W szczególności:
- wykorzystuje zabezpieczenia serwerów i infrastruktury IT, w tym mechanizmy kontroli dostępu oraz aktualne rozwiązania bezpieczeństwa;
- ogranicza dostęp do danych osobowych wyłącznie do osób upoważnionych i przeszkolonych w zakresie zasad ochrony danych;
- współpracuje wyłącznie z podmiotami, które zapewniają stosowne gwarancje stosowania środków technicznych i organizacyjnych spełniających wymagania RODO;
- monitoruje funkcjonowanie Serwisu w celu wykrywania potencjalnych nadużyć i incydentów bezpieczeństwa;
- prowadzi – w razie potrzeby – ocenę skutków dla ochrony danych oraz aktualizuje zastosowane środki bezpieczeństwa adekwatnie do zmieniających się ryzyk.
Mimo stosowania zaawansowanych zabezpieczeń, korzystanie z Internetu zawsze wiąże się z pewnym poziomem ryzyka. Zaleca się stosowanie podstawowych zasad bezpieczeństwa, takich jak korzystanie z aktualnego oprogramowania, silnych haseł i ostrożność przy udostępnianiu danych w sieci.
Zmiany w polityce prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku:
- zmian w obowiązujących przepisach prawa,
- rozwoju funkcjonalności lub zmian w sposobie działania Serwisu,
- wdrożenia nowych usług, narzędzi analitycznych lub rozwiązań technicznych,
- konieczności dostosowania treści dokumentu do aktualnych procesów przetwarzania.
Zmiany Polityki prywatności będą publikowane na stronie /privacy-policy/ wraz ze zaktualizowaną datą obowiązywania. W przypadku istotnych modyfikacji, które mogą mieć wpływ na sposób przetwarzania danych osobowych, Administrator może również przekazać dodatkową informację za pośrednictwem wybranych kanałów komunikacji (np. komunikat w Serwisie).
Korzystanie z Serwisu po wejściu w życie zmian oznacza akceptację zaktualizowanych zasad. Zaleca się regularne zapoznawanie się z treścią niniejszej Polityki prywatności.
Kontakt w sprawie ochrony prywatności
Jeśli masz pytania dotyczące niniejszej Polityki prywatności, chcesz uzyskać dodatkowe informacje o przetwarzaniu Twoich danych osobowych lub skorzystać z przysługujących Ci praw, możesz skontaktować się z Administratorem w następujący sposób:
- adres e-mail: [email protected],
- formularz kontaktowy: zakładka Kontakt w Serwisie,
- adres korespondencyjny: Krai Nova, ul. Przykładowa 1, 00-000 Warszawa, Polska.
W treści zgłoszenia prosimy o możliwie precyzyjne określenie żądania lub pytania, co ułatwi sprawną identyfikację sprawy i udzielenie odpowiedzi. Administrator może zwrócić się z prośbą o dodatkowe informacje pozwalające na weryfikację tożsamości osoby występującej z żądaniem, jeżeli jest to niezbędne do ochrony danych przed dostępem osób nieuprawnionych.