Zaufanie, transparentność, bezpieczeństwo

Polityka Prywatności Zagravio

Na tej stronie znajdą Państwo szczegółowe informacje dotyczące zasad przetwarzania danych osobowych, wykorzystywania plików cookies oraz ochrony prywatności odwiedzających serwis internetowy https://zagravio.com.

1. Polityka Prywatności – informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies w związku z korzystaniem z serwisu internetowego Zagravio, dostępnego pod adresem https://zagravio.com (dalej: „Serwis”).

Polityka ma na celu zapewnienie przejrzystych i zrozumiałych informacji na temat tego, jakie dane zbieramy, w jakim celu są one wykorzystywane, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Korzystanie z Serwisu jest dobrowolne, podobnie jak podanie danych osobowych. Jednakże w niektórych przypadkach brak podania określonych danych może uniemożliwić skorzystanie z wybranych funkcjonalności, takich jak formularz kontaktowy, rezerwacja terminu wydarzenia czy zapis do newslettera.

2. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Zagravio – agencja eventowa specjalizująca się w mobilnych realizacjach rozrywkowych oraz tematycznych wydarzeniach w Polsce (dalej: „Administrator” lub „Zagravio”).

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących Państwu praw mogą się Państwo skontaktować z Administratorem za pośrednictwem:

Administrator dokłada wszelkich starań, aby zapewnić wysoki poziom ochrony danych osobowych oraz bezpieczeństwo przetwarzanych informacji.

3. Zakres i cele przetwarzania danych

W zależności od sposobu korzystania z Serwisu, Administrator może przetwarzać następujące kategorie danych osobowych:

  • Dane kontaktowe – imię, nazwisko, adres e‑mail, numer telefonu, firma oraz dodatkowe informacje przekazane w treści wiadomości za pośrednictwem formularza na stronie /contact-us/.
  • Dane dotyczące rezerwacji – preferowany termin wydarzenia, lokalizacja, szacunkowa liczba uczestników, rodzaj wydarzenia (np. firmowe, prywatne, pakiety tematyczne) oraz inne dane konieczne do przygotowania oferty.
  • Dane marketingowe – adres e‑mail oraz informacje o preferencjach eventowych w przypadku zapisu do newslettera.
  • Dane techniczne – adres IP, pliki cookies, dane dotyczące urządzenia i przeglądarki, informacje o aktywności w Serwisie (np. odwiedzane podstrony, kliknięcia w przyciski, źródło wejścia), gromadzone w celach statystycznych i analitycznych.

Państwa dane mogą być przetwarzane w następujących celach:

  • udzielenie odpowiedzi na zapytanie przesłane przez formularz kontaktowy lub bezpośrednio na adres e‑mail Administratora;
  • przygotowanie i przedstawienie oferty współpracy, dopasowanej do zgłoszonych potrzeb dotyczących organizacji wydarzenia;
  • obsługa rezerwacji, zapytań o dostępność terminów oraz dalsza komunikacja organizacyjna;
  • realizacja obowiązków prawnych ciążących na Administratorze (np. rozliczenia księgowe, archiwizacja dokumentacji);
  • prowadzenie działań marketingowych, w tym wysyłka newslettera – wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody;
  • cele analityczne, statystyczne i usprawnienie funkcjonowania Serwisu, w tym dostosowanie treści do potrzeb użytkowników oraz zapewnienie bezpieczeństwa teleinformatycznego.

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Podstawy prawne przetwarzania obejmują w szczególności:

  • art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub do wykonania umowy (np. przygotowanie oferty, obsługa rezerwacji wydarzenia);
  • art. 6 ust. 1 lit. a RODO – przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą (np. zapis do newslettera, zgoda marketingowa). Zgoda może być w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  • art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe, archiwizacja dokumentów);
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający m.in. na dochodzeniu lub obronie przed roszczeniami, prowadzeniu analiz i statystyk dotyczących korzystania z Serwisu, zapewnieniu bezpieczeństwa oraz możliwości rozwijania oferty usług.

W każdym przypadku, w którym podstawą przetwarzania jest uzasadniony interes Administratora, dokonujemy oceny wpływu naszych działań na prywatność użytkowników, aby zrównoważyć interesy i prawa osób, których dane dotyczą.

5. Udostępnianie danych innym podmiotom

Państwa dane osobowe mogą być przekazywane wyłącznie podmiotom, które współpracują z Administratorem w zakresie niezbędnym do świadczenia usług oraz utrzymania Serwisu, w szczególności:

  • podmiotom świadczącym usługi hostingowe i administrację serwerami;
  • dostawcom systemów mailingowych i narzędzi do wysyłki newslettera;
  • dostawcom narzędzi analitycznych i statystycznych wspierających rozwój Serwisu;
  • firmom świadczącym usługi księgowe, prawne lub doradcze – w zakresie niezbędnym do realizacji obowiązków prawnych Administratora;
  • podwykonawcom i partnerom współorganizującym wydarzenia – w zakresie koniecznym do realizacji zamówionej usługi eventowej.

W każdym przypadku przekazywania danych osobowych Administrator zawiera z wybranymi podmiotami odpowiednie umowy powierzenia przetwarzania danych, gwarantujące zachowanie poufności i poziomu bezpieczeństwa zgodnego z wymogami RODO.

Dane mogą być również przekazywane organom publicznym, uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, wyłącznie w przypadkach przewidzianych prawem.

Co do zasady Administrator nie przekazuje danych do państw trzecich (poza Europejski Obszar Gospodarczy). Jeśli w przyszłości dojdzie do takiego przekazania, nastąpi ono z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO.

6. Okres przechowywania danych osobowych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, w jakich zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony okresem przedawnienia ewentualnych roszczeń.

W szczególności:

  • dane pozyskane w związku z zapytaniem ofertowym – przez okres prowadzenia korespondencji oraz maksymalnie przez 3 lata od zakończenia kontaktu w celu obrony przed ewentualnymi roszczeniami;
  • dane związane z zawartą umową / realizacją wydarzenia – przez czas trwania umowy oraz okres wymagany przepisami podatkowymi i księgowymi;
  • dane przetwarzane na podstawie zgody (np. newsletter) – do momentu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania w celach marketingowych;
  • dane techniczne i statystyczne – przez czas niezbędny do realizacji celów analitycznych, z zachowaniem zasad minimalizacji i anonimizacji, o ile to możliwe.

Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby.

7. Prawa użytkowników

Osobom, których dane dotyczą, przysługują następujące prawa związane z przetwarzaniem danych osobowych:

  • Prawo dostępu do danych – uzyskania potwierdzenia, czy dane są przetwarzane, a jeśli tak, także informacji o zakresie i celach przetwarzania, odbiorcach danych oraz okresie ich przechowywania.
  • Prawo do sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne.
  • Prawo do usunięcia danych (prawo do bycia zapomnianym) – żądania usunięcia danych w przypadkach przewidzianych przez RODO, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda na przetwarzanie została cofnięta.
  • Prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w określonych sytuacjach, np. na czas weryfikacji poprawności danych lub rozpatrzenia sprzeciwu.
  • Prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz ich przesłania do innego administratora, o ile przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
  • Prawo sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym w szczególności wobec przetwarzania na potrzeby marketingu bezpośredniego.
  • Prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanym przed jej wycofaniem (np. rezygnacja z newslettera).
  • Prawo wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.

W celu realizacji wskazanych praw prosimy o kontakt z Administratorem na adres e‑mail [email protected] lub za pośrednictwem formularza na stronie /contact-us/. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania, chyba że przepisy prawa stanowią inaczej.

8. Bezpieczeństwo i sposoby ochrony danych

Administrator stosuje adekwatne środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich utratą, zniszczeniem, bezprawnym ujawnieniem lub dostępem osób nieupoważnionych, a także przed przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

W szczególności stosowane są następujące rozwiązania:

  • stosowanie nowoczesnych rozwiązań bezpieczeństwa po stronie serwera, w tym zapór sieciowych i bieżących aktualizacji systemów;
  • szyfrowanie transmisji danych za pomocą certyfikatu SSL/TLS (protokół HTTPS);
  • regularne aktualizacje oprogramowania i systemów wykorzystywanych do obsługi Serwisu;
  • ograniczenie dostępu do danych jedynie do osób i podmiotów, które muszą mieć do nich dostęp w związku z wykonywaniem obowiązków;
  • procedury wewnętrzne dotyczące bezpieczeństwa informacji oraz reagowania na potencjalne incydenty.

Pomimo podejmowanych środków bezpieczeństwa, korzystanie z Internetu wiąże się z ryzykiem, na które Administrator nie ma pełnego wpływu. W przypadku stwierdzenia sytuacji mogącej zagrażać poufności danych prosimy o niezwłoczny kontakt z Administratorem.

9. Linki do innych stron

Serwis może zawierać odnośniki do innych stron internetowych, w tym mediów społecznościowych lub partnerów biznesowych. Polityka Prywatności Zagravio dotyczy wyłącznie Serwisu https://zagravio.com.

Administrator zachęca, aby każdorazowo zapoznać się z politykami prywatności i zasadami ochrony danych obowiązującymi na odwiedzanych stronach zewnętrznych, ponieważ Administrator nie ponosi odpowiedzialności za sposób przetwarzania danych osobowych przez inne podmioty.

W ramach Serwisu mogą być również dostępne przyciski lub moduły umożliwiające udostępnianie treści w zewnętrznych serwisach. Korzystanie z tych funkcji może wiązać się z wykorzystywaniem plików cookies pochodzących od dostawców zewnętrznych – szczegółowe informacje znajdują się w części dotyczącej plików cookies.

10. Polityka plików cookies

Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputer, tablet, smartfon) podczas korzystania z Serwisu. Pliki cookies pozwalają m.in. na zapewnienie prawidłowego działania strony, analizę sposobu korzystania z Serwisu oraz dostosowanie treści do preferencji użytkowników.

10.1. Rodzaje wykorzystywanych plików cookies

  • Cookies niezbędne – umożliwiają prawidłowe funkcjonowanie Serwisu oraz korzystanie z jego podstawowych funkcji (np. nawigacja, zapamiętywanie wybranych ustawień, obsługa formularzy). Ich brak może uniemożliwić prawidłowe korzystanie z Serwisu.
  • Cookies funkcjonalne – służą do zapamiętywania wybranych ustawień użytkownika i personalizacji niektórych elementów Serwisu (np. zapamiętanie preferencji dotyczących komunikatów lub wyświetlanych treści).
  • Cookies analityczne / statystyczne – pomagają zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu, które podstrony odwiedzają najczęściej, ile czasu spędzają w poszczególnych sekcjach. Dane te są wykorzystywane w celu ulepszania struktury, zawartości i funkcjonalności Serwisu.
  • Cookies marketingowe – mogą być wykorzystywane (po uzyskaniu odpowiednich zgód) do prezentowania treści dopasowanych do zainteresowań użytkownika, w tym w ramach działań remarketingowych.

10.2. Zarządzanie plikami cookies

Podczas pierwszej wizyty w Serwisie wyświetlany jest banner informujący o wykorzystywaniu plików cookies i proszący o wyrażenie zgody na ich stosowanie w określonych celach. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies, korzystając z ustawień przeglądarki lub odpowiednich narzędzi udostępnianych w Serwisie.

Większość przeglądarek internetowych umożliwia:

  • akceptowanie plików cookies;
  • blokowanie określonych kategorii plików cookies lub wszystkich cookies;
  • usuwanie wcześniej zapisanych plików cookies z urządzenia.

Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje Serwisu, np. poprawność działania formularzy, zapamiętywanie wybranych ustawień czy płynność nawigacji.

10.3. Cookies podmiotów zewnętrznych

W ramach Serwisu mogą być stosowane pliki cookies pochodzące od zaufanych partnerów zewnętrznych, współpracujących z Administratorem w zakresie analiz statystycznych, działań marketingowych lub integracji z mediami społecznościowymi. Szczegółowe informacje o zasadach przetwarzania danych przez te podmioty są dostępne w ich politykach prywatności.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w sytuacjach, gdy będzie to wymagane przez obowiązujące przepisy prawa, zmiany funkcjonalności Serwisu, zakresu przetwarzanych danych lub stosowanych technologii.

Zmodyfikowana wersja Polityki będzie publikowana każdorazowo na stronie https://zagravio.com/privacy-policy/, z aktualną datą wejścia w życie. Zachęcamy do regularnego zapoznawania się z treścią Polityki w celu śledzenia wprowadzanych aktualizacji.

W przypadku istotnych zmian, które mogą mieć wpływ na sposób przetwarzania danych osobowych, Administrator może dodatkowo poinformować użytkowników poprzez komunikat wyświetlany w Serwisie lub drogą e‑mailową – w przypadku osób zapisanych na newsletter.

Niniejsza Polityka Prywatności obowiązuje od dnia do czasu jej odwołania lub aktualizacji.