Polityka Prywatności

Administrator Danych Osobowych

Administratorem danych osobowych jest Strefivax (dalej: „Administrator”), prowadzący serwis internetowy pod adresem https://strefivax.com.

W sprawach dotyczących ochrony danych osobowych, w szczególności w celu realizacji swoich praw, możesz skontaktować się z Administratorem za pośrednictwem:

• poczty elektronicznej: [email protected],
• formularza kontaktowego dostępnego w sekcji Kontakt serwisu,
• lub innych danych kontaktowych wskazanych na stronie Kontakt.

Zakres i cele przetwarzania danych

W ramach korzystania z serwisu oraz kontaktu z Administratorem mogą być przetwarzane następujące kategorie danych osobowych:

• imię i nazwisko lub nazwa firmy,
• adres e-mail,
• numer telefonu,
• dane organizacyjne dotyczące planowanego wydarzenia (np. typ eventu, liczba uczestników, termin),
• inne informacje dobrowolnie przekazane w treści wiadomości lub formularza kontaktowego.

Dane te mogą być przetwarzane w następujących celach:

• obsługa zapytań ofertowych dotyczących organizacji eventów, w tym eventów firmowych, wieczorów pokerowych oraz imprez tematycznych,
• przygotowanie i przedstawienie oferty współpracy, w tym wstępna rezerwacja terminu realizacji wydarzenia,
• komunikacja i udzielanie odpowiedzi na kierowane do nas wiadomości,
• realizacja zawartej umowy lub działań zmierzających do jej zawarcia,
• prowadzenie marketingu usług własnych Administratora, w tym przekazywanie informacji o nowościach, ofertach specjalnych oraz działaniach promocyjnych związanych z organizacją eventów, o ile wyraziłeś na to stosowną zgodę,
• prowadzenie statystyk i analiz związanych z funkcjonowaniem serwisu oraz optymalizacją oferty usługowej Administratora.

Podstawa prawna przetwarzania

Przetwarzanie danych osobowych przez Administratora odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

Podstawy prawne przetwarzania danych obejmują w szczególności:

• zgodę użytkownika (art. 6 ust. 1 lit. a RODO) – w zakresie, w jakim wyrażasz zgodę na kontakt marketingowy, otrzymywanie informacji handlowych lub inne działania niewynikające bezpośrednio z realizacji umowy;
• niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) – w szczególności w celu przygotowania i przedstawienia oferty, dokonania rezerwacji terminu oraz realizacji usług eventowych;
• obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO) – np. w zakresie wynikającym z przepisów podatkowych i rachunkowych;
• uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – obejmujący m.in. dochodzenie lub obronę przed roszczeniami, zapewnienie bezpieczeństwa serwisu, a także prowadzenie analiz statystycznych i poprawę jakości świadczonych usług.

Czas przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, z uwzględnieniem poniższych zasad:

• dane przetwarzane na potrzeby udzielenia odpowiedzi na zapytanie lub przygotowania oferty są przechowywane przez czas niezbędny do zakończenia korespondencji oraz ewentualnego procesu negocjacji warunków współpracy;
• dane związane z realizacją umowy są przechowywane przez okres trwania współpracy oraz przez czas wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi;
• dane przetwarzane na podstawie zgody – do momentu wycofania zgody lub zgłoszenia sprzeciwu, chyba że dłuższy okres przechowywania wynika z przepisów prawa lub uzasadnionego interesu Administratora;
• dane mogą być przechowywane dłużej w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Odbiorcy danych i powierzenie przetwarzania

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do obsługi serwisu oraz realizacji usług eventowych. Dotyczy to w szczególności:

• dostawców usług hostingu i utrzymania serwisu internetowego,
• dostawców usług poczty elektronicznej i systemów komunikacji,
• podmiotów świadczących usługi wsparcia IT,
• podmiotów wspierających działania marketingowe Administratora (np. narzędzia do wysyłki newsletterów),
• podmiotów świadczących usługi księgowe, prawne lub doradcze.

W każdym przypadku przekazywanie danych odbywa się na podstawie stosownych umów powierzenia przetwarzania danych osobowych oraz przy zachowaniu wymogów wynikających z RODO. Administrator wymaga od swoich partnerów zapewnienia odpowiedniego poziomu bezpieczeństwa i poufności przetwarzanych danych.

Dane osobowe co do zasady nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w wyjątkowych sytuacjach takie przekazanie będzie miało miejsce, Administrator zastosuje odpowiednie zabezpieczenia przewidziane w przepisach prawa, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują następujące prawa wynikające z RODO:

• prawo dostępu do danych – uzyskania potwierdzenia, czy dane są przetwarzane, oraz informacji m.in. o celach, zakresie i okresie przetwarzania;
• prawo do sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne;
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych w przypadkach przewidzianych przepisami prawa, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy wycofasz zgodę na ich przetwarzanie;
• prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w sytuacjach określonych w art. 18 RODO, np. na czas weryfikacji poprawności danych;
• prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• prawo sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec profilowania;
• prawo do wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• prawo do wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) lub innego właściwego organu nadzorczego.

W celu realizacji powyższych praw możesz skontaktować się z Administratorem, korzystając z danych wskazanych w części „Administrator Danych Osobowych” lub poprzez formularz na stronie Kontakt.

Zabezpieczenie danych i kontakt

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych, w szczególności przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub przetwarzaniem z naruszeniem obowiązujących przepisów. Należą do nich m.in. zabezpieczenia infrastruktury serwerowej, stosowanie kontroli dostępu, szyfrowanie wybranych połączeń oraz regularne aktualizacje rozwiązań technicznych.

Jeżeli masz pytania dotyczące niniejszej Polityki Prywatności, sposobu przetwarzania danych osobowych lub chcesz skorzystać ze swoich praw, skontaktuj się z nami pod adresem [email protected] lub za pośrednictwem formularza dostępnego na stronie Kontakt.

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, sposobu przetwarzania danych lub rozwoju funkcjonalności serwisu. Aktualna wersja dokumentu jest zawsze dostępna pod adresem https://strefivax.com/privacy-policy/.