Polityka prywatności

POLITYKA PRYWATNOŚCI

INFORMACJE OGÓLNE

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z Rodzinnego Parku Tematycznego „Las Odkrywców”, w tym małoletnich i ich opiekunów, a także użytkowników serwisu internetowego lasodkrywcow.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami krajowymi.

ADMINISTRATOR DANYCH

Współadministratorami danych osobowych są wspólnicy spółki cywilnej prowadzącej działalność pod nazwą „L&S Kisiel” s.c. z siedzibą w Niwie Babickiej 91, 08-500 Ryki, tj.: Lucja Kisiel, Sławomir Kisiel, Anita Przybyłowska, Edyta Janaszek oraz Jakub Kisiel.

Wspólnicy wspólnie ustalają cele i sposoby przetwarzania danych osobowych w związku z prowadzeniem Rodzinnego Parku Tematycznego „Las Odkrywców”. Wspólnym punktem kontaktowym we wszystkich sprawach dotyczących ochrony danych osobowych jest:

adres e-mail: [email protected],
lub adres siedziby wskazany powyżej.

Wspólnicy ustalili, że za bieżącą obsługę zgłoszeń dotyczących ochrony danych osobowych, w tym realizację praw osób, których dane dotyczą, odpowiada wspólny punkt kontaktowy. Niezależnie od tych ustaleń osoba, której dane dotyczą, może wykonywać prawa wynikające z RODO wobec każdego ze współadministratorów.

Współadministratorzy nie wyznaczyli Inspektora Ochrony Danych.

Na potrzeby niniejszej Polityki Prywatności termin „Administrator” używany w dalszej części dokumentu odnosi się do wszystkich współadministratorów łącznie.

ZAKRES PRZETWARZANYCH DANYCH

Administrator może przetwarzać w szczególności:

dane identyfikacyjne i kontaktowe opiekunów i Kupujących (np. imię, nazwisko, adres e-mail, numer telefonu),
dane niezbędne do sprzedaży biletów, realizacji rezerwacji i obsługi grup zorganizowanych,
dane zawarte w korespondencji, formularzach kontaktowych i reklamacjach,
dane dotyczące zdarzeń związanych z bezpieczeństwem osób przebywających na terenie Parku,
wizerunek utrwalony w systemie monitoringu wizyjnego,
dane techniczne użytkowników serwisu internetowego (w tym dane zawarte w plikach cookies oraz identyfikatory internetowe),
adres do korespondencji oraz numer NIP — wyłącznie w przypadku Kupujących wnioskujących o wystawienie faktury VAT.

Podanie danych osobowych jest dobrowolne, jednak w zakresie danych niezbędnych do zakupu biletu, dokonania rezerwacji, obsługi reklamacji, wystawienia faktury lub kontaktu z Administratorem może być konieczne do realizacji danej usługi lub wypełnienia obowiązku prawnego. Niepodanie danych może uniemożliwić realizację zamówienia, rezerwacji, wystawienie faktury lub udzielenie odpowiedzi na zgłoszenie.

CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Dane osobowe przetwarzane są w następujących celach: ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO.

zawarcia i realizacji umów sprzedaży biletów i usług, w tym obsługi systemu biletowego i płatności — art. 6 ust. 1 lit. b RODO,

realizacji obowiązków prawnych Administratora, w tym związanych z bezpieczeństwem małoletnich, prowadzeniem dokumentacji oraz wystawianiem faktur — art. 6 ust. 1 lit. c RODO,

zapewnienia bezpieczeństwa osób i mienia na terenie Parku poprzez monitoring wizyjny — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona osób i mienia przed kradzieżą, wandalizmem i innymi zagrożeniami),

rozpatrywania reklamacji, zgłoszeń i zapytań — art. 6 ust. 1 lit. b RODO, gdy zgłoszenie dotyczy wykonania umowy; art. 6 ust. 1 lit. c RODO, gdy przetwarzanie jest niezbędne do realizacji obowiązku prawnego ciążącego na Administratorach; oraz art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do obsługi korespondencji, wyjaśnienia sprawy albo ustalenia, dochodzenia lub obrony roszczeń,

prowadzenia newslettera i innych działań marketingowych drogą elektroniczną lub telefoniczną — wyłącznie na podstawie dobrowolnej zgody — art. 6 ust. 1 lit. a RODO; zgoda może być cofnięta w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgoda na przetwarzanie danych osobowych w celach marketingowych jest niezależna od zgód wymaganych na podstawie przepisów dotyczących przesyłania informacji handlowych oraz marketingu bezpośredniego z wykorzystaniem środków komunikacji elektronicznej lub telekomunikacyjnych urządzeń końcowych,

prowadzenia działań reklamowych i remarketingowych za pośrednictwem narzędzi Meta Pixel i Google Analytics — na podstawie zgody wyrażonej w banerze cookies — art. 6 ust. 1 lit. a RODO,

zapewnienia prawidłowego funkcjonowania i bezpieczeństwa serwisu internetowego — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: stabilność techniczna i bezpieczeństwo witryny),

DANE MAŁOLETNICH

realizacji usług Parku,
zapewnienia bezpieczeństwa małoletnich,
realizacji obowiązków prawnych Administratora wynikających z przepisów o ochronie małoletnich.

W zależności od sytuacji dane małoletnich mogą obejmować w szczególności: imię i nazwisko, wiek lub datę urodzenia, informacje niezbędne do zapewnienia bezpieczeństwa oraz wizerunek utrwalony w monitoringu wizyjnym. Administrator nie przetwarza danych małoletnich w celach marketingowych bez odrębnej zgody rodzica lub opiekuna prawnego.

Dane małoletnich w razie potrzeby przekazywane są Administratorowi przez ich rodziców lub opiekunów prawnych. Administrator stosuje Standardy Ochrony Małoletnich i dąży do minimalizacji zakresu przetwarzanych danych dzieci.

Dane osobowe małoletnich przetwarzane są ze szczególną starannością, wyłącznie w zakresie niezbędnym do:

MONITORING WIZYJNY I WIZERUNEK

Na terenie Parku oraz na terenach przyległych stosowany jest monitoring wizyjny w celu zapewnienia bezpieczeństwa osób i mienia.

Monitoring obejmuje wyłącznie obraz i nie obejmuje nagrywania dźwięku.
Nagrania mogą obejmować wizerunek osób oraz numery rejestracyjne pojazdów na parkingu.
Nagrania przechowywane są przez okres nie dłuższy niż 3 miesiące od dnia nagrania, chyba że stanowią dowód w postępowaniu — wówczas do czasu jego prawomocnego zakończenia.
Informacja o monitoringu jest udostępniona w sposób widoczny przy wejściu do Parku oraz w niniejszej Polityce Prywatności.

Pobyt w Parku może być dokumentowany fotograficznie lub filmowo. Rozpowszechnianie wizerunku Uczestnika jako szczegółu całości (np. zgromadzenie, krajobraz, tło wydarzenia) może odbywać się na zasadach określonych w art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych. Wykorzystanie wizerunku jako głównego motywu w celach marketingowych wymaga odrębnej, dobrowolnej zgody Uczestnika lub jego Opiekuna, która może zostać cofnięta w każdym czasie.

ODBIORCY DANYCH

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem na podstawie umów powierzenia przetwarzania danych lub innych właściwych podstaw prawnych, w szczególności:

operatorowi systemu biletowego,
operatorowi płatności online PayPro S.A. z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, NIP 779-236-98-87, REGON 301345068, KRS 0000347935, prowadzącemu serwis Przelewy24,
dostawcom narzędzi analitycznych i reklamowych, w szczególności Google Ireland Limited oraz Meta Platforms Ireland Limited
podmiotom świadczącym usługi IT, hostingowe, księgowe, prawne, doradcze lub obsługi technicznej,
organom publicznym uprawnionym na podstawie przepisów prawa — wyłącznie w zakresie wymaganym tymi przepisami.

Administrator co do zasady nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych, z zastrzeżeniem sytuacji wynikających z korzystania z narzędzi dostawców takich jak Google i Meta. W związku z korzystaniem z Google Analytics oraz Meta Pixel dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na zasadach określonych w politykach prywatności tych dostawców oraz przy zastosowaniu właściwych mechanizmów prawnych przewidzianych w RODO.

OKRES PRZECHOWYWANIA DANYCH

Dane osobowe są przechowywane przez następujące okresy:

dane związane z zakupem biletów i rezerwacjami grupowymi — przez czas trwania umowy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń wynikających z umowy, co do zasady nie dłużej niż przez 6 lat od końca roku, w którym umowa została wykonana, chyba że krótszy lub dłuższy okres wynika z przepisów prawa albo okoliczności konkretnej sprawy,
dokumenty księgowe, w tym faktury — przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy,
dane przetwarzane na podstawie zgody, np. newsletter — do momentu cofnięcia zgody,
nagrania z monitoringu — przez okres nie dłuższy niż 3 miesiące od dnia nagrania, chyba że stanowią dowód w postępowaniu — wówczas do czasu jego prawomocnego zakończenia,
dane zawarte w korespondencji i reklamacjach — do czasu zakończenia korespondencji lub rozpatrzenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń związanych z daną sprawą.

PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobom, których dane dotyczą, przysługuje prawo:

dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,przenoszenia danych — w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany,
wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO),
cofnięcia zgody w dowolnym momencie — jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli przetwarzanie danych narusza przepisy RODO.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

PLIKI COOKIES I SERWIS INTERNETOWY

Serwis lasodkrywcow.pl wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, prowadzenia statystyk, analizy sposobu korzystania z serwisu, poprawy funkcjonalności i jakości usług oraz prowadzenia działań reklamowych i remarketingowych.

Pliki cookies niezbędne są stosowane w celu zapewnienia prawidłowego działania serwisu i są aktywne zawsze. Pozostałe kategorie plików cookies — funkcjonalne, analityczne, wydajnościowe i reklamowe — są stosowane wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem banera cookies. Użytkownik może w każdej chwili zmienić lub wycofać zgodę w ustawieniach cookies dostępnych na stronie.

Serwis korzysta z narzędzi analitycznych Google Analytics oraz narzędzi reklamowych Meta Pixel. Narzędzia te mogą przetwarzać informacje o sposobie korzystania z serwisu, w tym identyfikatory internetowe, dane techniczne urządzenia i przeglądarki, informacje o odwiedzanych podstronach, zdarzeniach na stronie oraz interakcjach użytkownika z serwisem.

Przybliżone okresy przechowywania plików cookies lub podobnych technologii według kategorii:

cookies niezbędne — sesyjne (usuwane po zamknięciu przeglądarki) lub przechowywane do 1 roku,
cookies lub podobne technologie analityczne i wydajnościowe, w tym związane z Google Analytics — do 26 miesięcy albo przez okres wskazany w ustawieniach danego narzędzia lub polityce dostawcy,
cookies funkcjonalne — do 1 roku,
cookies lub podobne technologie reklamowe, w tym związane z Meta Pixel — do 90 dni albo przez okres wskazany w ustawieniach danego narzędzia lub polityce dostawcy.

Użytkownik może również zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności serwisu.

MEDIA SPOŁECZNOŚCIOWE

Park prowadzi profile w mediach społecznościowych, w szczególności na Facebooku i Instagramie. Dane osobowe osób wchodzących w interakcję z profilem Parku, np. poprzez polubienia, komentarze, wiadomości lub udostępnienia, są przetwarzane również zgodnie z polityką prywatności platformy Meta dostępną na www.facebook.com/privacy/policy. Administrator przetwarza dane niezbędne do zarządzania profilem, komunikacji z użytkownikami oraz promowania działalności Parku na podstawie prawnie uzasadnionego interesu Administratora — art. 6 ust. 1 lit. f RODO. Meta Platforms Ireland Limited może być współadministratorem danych w zakresie określonym przez regulaminy i polityki tej platformy.

ZABEZPIECZENIE DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym zabezpieczenia systemów informatycznych oraz ograniczenia dostępu do danych wyłącznie dla osób upoważnionych.

ZMIANY POLITYKI PRYWATNOŚCI

Polityka Prywatności może być aktualizowana w przypadku zmian przepisów prawa lub sposobów przetwarzania danych. Aktualna wersja dokumentu jest dostępna na Stronie internetowej Administratora oraz w siedzibie Parku. O istotnych zmianach Administrator poinformuje użytkowników poprzez ogłoszenie na Stronie internetowej.