Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej www.gorillarageroomszczecin.com, prowadzonej przez TUZAMORE Sp. z o.o. z siedzibą przy ul. Jagiellońskiej 50/57, 70-382 Szczecin, Polska.

Administratorem danych osobowych jest TUZAMORE Sp. z o.o.
E-mail kontaktowy: kontakt@gorillarageroomszczecin.com
Telefon: +48 790 643 800

Administrator dba o bezpieczeństwo danych oraz zapewnia ich zgodne z prawem przetwarzanie, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Administrator nie powołał Inspektora Ochrony Danych (IOD).
Wszelkie sprawy związane z ochroną danych osobowych można kierować bezpośrednio na wskazany adres e-mail.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony mogą być przetwarzane następujące dane osobowe:

• imię i nazwisko,

• adres e-mail,

• numer telefonu,

• dane podane w formularzu kontaktowym lub formularzu rezerwacji,

• dane dotyczące realizacji płatności (przetwarzane przez operatora płatności),

• dane techniczne: adres IP, identyfikatory plików cookies, informacje o urządzeniu, statystyki odwiedzin strony.

Administrator nie przetwarza szczególnych kategorii danych osobowych (tzw. danych wrażliwych).

3. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. realizacji usług — obsługi rezerwacji oraz wykonania umowy,

2. kontaktu z użytkownikiem — odpowiedzi na zapytania i zgłoszenia,

3. obsługi płatności online — za pośrednictwem operatorów płatności (np. Stripe),

4. marketingu bezpośredniego — wyłącznie za zgodą użytkownika (np. newsletter),

5. statystyki, analityki i poprawy funkcjonowania strony internetowej,

6. wypełnienia obowiązków prawnych (m.in. księgowych),

7. zapewnienia bezpieczeństwa technicznego strony i przeciwdziałania nadużyciom.

4. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem,

• art. 6 ust. 1 lit. c RODO — obowiązek prawny administratora,

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (analiza statystyczna, bezpieczeństwo),

• art. 6 ust. 1 lit. a RODO — zgoda użytkownika (marketing, cookies).

5. Odbiorcy danych

Dane osobowe mogą być przekazywane:

• operatorom płatności online,

• podmiotom świadczącym usługi IT, hostingowe i analityczne,

• firmom obsługującym systemy rezerwacji i pocztę e-mail,

• biuru rachunkowemu,

• organom państwowym — wyłącznie w przypadkach przewidzianych przepisami prawa.

Wszystkie podmioty przetwarzają dane na podstawie odpowiednich umów i zgodnie z przepisami RODO.

6. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi takich jak:

• Stripe,

• Wix,

• Google Analytics,

• Meta (Facebook, Instagram),

niektóre dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (np. USA).
W takich przypadkach dane są zabezpieczone za pomocą standardowych klauzul umownych (SCC), zgodnych z wymaganiami RODO.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

• realizacji usług oraz wymagany przepisami prawa podatkowego i księgowego — maksymalnie 6 lat,

• przetwarzania danych marketingowych — do momentu cofnięcia zgody,

• przetwarzania danych technicznych i statystycznych — od 30 dni do 12 miesięcy,

• korespondencji e-mail — maksymalnie 12 miesięcy.

8. Prawa użytkownika

Użytkownikowi przysługuje prawo do:

• dostępu do danych osobowych,

• sprostowania danych,

• usunięcia danych („prawo do bycia zapomnianym”),

• ograniczenia przetwarzania danych,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania,

• cofnięcia zgody w dowolnym momencie,

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:

• szyfrowanie połączeń (SSL),

• kontrolę dostępu do systemów,

• współpracę wyłącznie z zaufanymi dostawcami usług,

• regularne aktualizacje i zabezpieczenia serwera.

10. Pliki cookies

Strona wykorzystuje pliki cookies w celu:

• prawidłowego działania strony (cookies techniczne),

• analizy statystycznej ruchu (Google Analytics),

• działań marketingowych (np. Meta Pixel, Google Ads) — wyłącznie za zgodą użytkownika.

Użytkownik może zarządzać plikami cookies za pomocą banera cookies dostępnego na stronie oraz w ustawieniach swojej przeglądarki. Zgoda na cookies może zostać cofnięta w dowolnym momencie.

11. Dane osób niepełnoletnich

Strona internetowa nie jest skierowana do osób poniżej 16. roku życia. Administrator nie przetwarza świadomie danych osobowych dzieci bez zgody ich opiekunów prawnych.

12. Profilowanie

Strona może wykorzystywać narzędzia marketingowe, które w oparciu o dane techniczne i historię odwiedzin wyświetlają spersonalizowane reklamy.
Administrator nie podejmuje wobec użytkowników decyzji w sposób w pełni zautomatyzowany, w tym decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO.

13. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej.

14. Kontakt w sprawach danych osobowych

W sprawach dotyczących danych osobowych można skontaktować się pod adresem e-mail:
kontakt@gorillarageroomszczecin.com