1. Administrator danych
Administratorem danych osobowych jest Premiera Sp. z o.o., ul. Sikorskiego 29, 71-072 Szczecin, NIP 8513272073, KRS 0000963428, REGON 521594000. Kontakt w sprawach danych osobowych: kontakt@pinokioszczecin.pl, tel. +48 519 058 158.
2. Jakie dane możemy przetwarzać
W zależności od sposobu kontaktu lub zamówienia możemy przetwarzać: imię i nazwisko, adres e-mail, numer telefonu, dane firmy, dane dotyczące rezerwacji i wydarzenia, historię kontaktu, identyfikator transakcji, status płatności oraz dane techniczne niezbędne do prawidłowego działania serwisu.
Nie otrzymujemy od operatora płatności pełnych danych karty ani danych logowania do banku.
3. Cele i podstawy prawne
- udzielenie odpowiedzi i przygotowanie oferty - art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy;
- przyjęcie rezerwacji, wykonanie umowy i kontakt organizacyjny - art. 6 ust. 1 lit. b RODO;
- obsługa rozliczeń, dokumentów księgowych i obowiązków podatkowych - art. 6 ust. 1 lit. c RODO;
- obsługa reklamacji, bezpieczeństwo serwisu oraz ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. c lub lit. f RODO;
- przesyłanie informacji marketingowych - wyłącznie na podstawie dobrowolnej zgody, jeżeli zostanie udzielona.
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi hostingu, utrzymania systemów, księgowości, doradztwa prawnego i obsługi komunikacji. Po uruchomieniu płatności dane potrzebne do realizacji transakcji będą przekazywane PayPro S.A., operatorowi Przelewy24. Jeżeli użytkownik wyrazi odpowiednią zgodę, dane związane z korzystaniem z publicznej strony mogą być przetwarzane przez Google w ramach Google Analytics oraz Meta Platforms w ramach Meta Pixel. Dane mogą być udostępnione organom publicznym, gdy wymagają tego przepisy.
Administrator dobiera usługodawców zapewniających odpowiednie środki ochrony danych. Jeżeli korzystanie z dostawcy powoduje przekazanie danych poza Europejski Obszar Gospodarczy, odbywa się ono na podstawie mechanizmu przewidzianego w RODO.
5. Okres przechowywania
- dane dotyczące zapytań niezakończonych umową - przez czas potrzebny do obsługi sprawy, co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu;
- dane związane z umową i płatnością - przez czas jej realizacji, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi;
- dane dotyczące reklamacji i roszczeń - do zakończenia sprawy oraz upływu właściwego terminu przedawnienia;
- dane przetwarzane na podstawie zgody - do jej wycofania albo wcześniejszego ustania celu przetwarzania;
- techniczne logi bezpieczeństwa - przez okres niezbędny do diagnozowania incydentów i ochrony serwisu.
6. Prawa osoby, której dane dotyczą
W przypadkach przewidzianych prawem przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
Żądanie można przesłać na kontakt@pinokioszczecin.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Pliki techniczne, analityka i zewnętrzne odnośniki
Serwis korzysta z rozwiązań technicznych potrzebnych do wyświetlenia strony, utrzymania krótkiej blokady loży i zapewnienia bezpieczeństwa zamówienia.
Po włączeniu kategorii „Analityka strony” uruchamiamy Google Analytics, aby mierzyć odwiedziny oraz zainteresowanie kontaktem, rezerwacjami, wynajmem i biletami. Dostawcą narzędzia jest Google. Dane obejmują identyfikator przeglądarki zapisany w cookie, informacje techniczne o urządzeniu, publiczną stronę i rodzaj kliknięcia. Mierzymy także sam fakt potwierdzonego przez serwer wysłania formularza kontaktowego oraz opłacone rezerwacje. Dla opłaconej rezerwacji przekazujemy losowy numer zamówienia, kwotę i walutę, aby mierzyć sprzedaż bez jej podwójnego liczenia.
Po włączeniu kategorii „Pomiar reklam” uruchamiamy Meta Pixel. Narzędzie pozwala mierzyć skuteczność kampanii prowadzonych na Facebooku i Instagramie, wyświetlenia publicznych kart wydarzeń oraz działania takie jak przejście do biletu, rezerwacji, formularza lub deklaracji udziału. Dostawcą narzędzia jest Meta Platforms. Meta może zapisać identyfikatory przeglądarki w cookies _fbp i _fbc oraz połączyć wizytę z interakcją z reklamą zgodnie ze swoimi zasadami.
Do narzędzi pomiarowych nie przekazujemy treści formularzy, imienia i nazwiska, adresu e-mail, numeru telefonu ani notatek do rezerwacji. Z adresu przekazywanego do Google usuwamy fragment i niekontrolowane parametry. Zachowujemy jedynie publiczny identyfikator opublikowanej strony wydarzenia oraz kontrolowane oznaczenia kampanii opisujące źródło, kanał, nazwę kampanii i wariant materiału. Do Meta przekazujemy nazwę i publiczny identyfikator wydarzenia oraz rodzaj wykonanej czynności; przy opłaconej rezerwacji także kwotę i walutę, bez danych kontaktowych klienta.
Przed odpowiednią zgodą i po odmowie nie uruchamiamy tagu Google Analytics ani Meta Pixel. Odmowa nie ogranicza działania strony. Preferencje można zmienić przyciskiem „Ustawienia prywatności” w stopce; wycofanie zgody zatrzymuje nowy pomiar i usuwa dostępne z poziomu serwisu cookies danego narzędzia. Zdarzenia utworzone wcześniej, podczas obowiązywania zgody, mogą być już w trakcie wysyłania. Wycofanie zgody nie usuwa automatycznie danych zebranych wcześniej.
Wybór zapisujemy w pamięci przeglądarki na maksymalnie 180 dni. Cookies pomiarowe również mogą otrzymać okres ważności do 180 dni. Usunięcie danych przeglądarki może spowodować ponowne wyświetlenie wyboru. Więcej informacji: polityka prywatności Google oraz zasady prywatności Meta. W sprawach dotyczących swoich danych skontaktuj się z Administratorem wskazanym w punkcie 1.
Serwis zawiera odnośniki do operatorów płatności, sprzedawców biletów i mediów społecznościowych. Po przejściu do zewnętrznego serwisu obowiązują zasady prywatności jego operatora.
8. Bezpieczeństwo i decyzje automatyczne
Stosujemy środki organizacyjne i techniczne adekwatne do rodzaju danych i ryzyka. Dostęp do danych otrzymują wyłącznie osoby i usługodawcy, którzy potrzebują go do realizacji swoich zadań.
W obecnej publicznej wersji serwisu dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani do profilowania w rozumieniu RODO.
9. Zmiany dokumentu
Polityka może zostać zaktualizowana wraz z rozwojem serwisu albo zmianą przepisów. Aktualna wersja i data jej obowiązywania są zawsze publikowane pod tym adresem.