Polityka prywatności serwisu gabinetnagodziny.pl

1. Definicje

• ●
  Serwis – strona internetowa dostępna pod adresem https://gabinetnagodziny.pl.
• ●
  Administrator – Gr8 Events Sp. z o.o. z siedzibą przy ul. Opaczewskiej 85, 02‑201 Warszawa, NIP 7011205212, KRS 0001105589 .
• ●
  Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z oferowanych funkcji.
• ●
  RODO/GDPR – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.

2. Administrator danych osobowych

Administratorem danych osobowych Użytkowników jest Gr8 Events Sp. z o.o.

• E‑mail: krzysztof.perucki@onet.pl
• Telefon: +48 881667886

3. Cele, podstawy prawne i okresy przechowywania danych

Cel przetwarzania: Rezerwacja gabinetu poprzez system Bookero
Dane: imię, nazwisko, e‑mail, telefon, godzina i data rezerwacji
Podstawa prawna (RODO): art. 6 ust. 1 lit. b (umowa)
Okres przechowywania: 6 lat od końca roku kalendarzowego dla celów podatkowych i rachunkowych

Cel przetwarzania: Obsługa zapytań przez formularz Contact Form 7
Dane: imię i nazwisko, e‑mail, telefon, treść wiadomości
Podstawa prawna (RODO): art. 6 ust. 1 lit. f (prawnie uzasadniony interes polegający na komunikacji z Użytkownikiem)
Okres przechowywania: do 12 mies. od ostatniego kontaktu lub do skutecznego sprzeciwu

Cel przetwarzania: Marketing bezpośredni e‑mail/SMS (newsletter, oferty)
Dane: e‑mail, telefon
Podstawa prawna (RODO): art. 6 ust. 1 lit. a (zgoda)
Okres przechowywania: do wycofania zgody

Cel przetwarzania: Statystyka i analiza oglądalności (plików cookies)
Dane: dane eksploatacyjne przeglądarki
Podstawa prawna (RODO): art. 6 ust. 1 lit. f
Okres przechowywania: zgodnie z tablicą cookies (maksymalnie 13 miesięcy)

Cel przetwarzania: Spełnienie obowiązków prawnych (np. rachunkowych, roszczeniowych)
Dane: wszelkie dane wymagane przepisami
Podstawa prawna (RODO): art. 6 ust. 1 lit. c
Okres przechowywania: przez okres wynikający z przepisów szczególnych

4. Odbiorcy danych

• Podmiot hostujący: SeoHost sp. z o.o. (usługa kolokacji/hostingu).
• Dostawca systemu rezerwacji: Bookero sp. z o.o. – procesor danych.
• Dostawca wtyczki cookies: Complianz B.V.
• Firmy świadczące usługi IT, księgowe, marketingowe oraz operatorzy płatności – wyłącznie w zakresie niezbędnym do realizacji usług.

Z każdym podmiotem przetwarzającym Administrator zawarł umowę powierzenia danych na warunkach art. 28 RODO.

5. Przekazywanie danych poza EOG

Co do zasady dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych. Jeżeli wyjątkowo dojdzie do takiego transferu (np. w ramach rozwiązań IT), odbędzie się on wyłącznie na podstawie mechanizmów zgodnych z RODO (klauzule umowne, decyzja stwierdzająca odpowiedni stopień ochrony).

6. Prawa osoby, której dane dotyczą

Użytkownikowi przysługują prawa:

1. dostępu do danych (art. 15 RODO),
2. sprostowania (art. 16),
3. usunięcia (art. 17),
4. ograniczenia przetwarzania (art. 18),
5. przenoszenia danych (art. 20),
6. sprzeciwu (art. 21) – w tym wobec marketingu bezpośredniego,
7. cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem dotychczasowego przetwarzania).

Aby skorzystać ze swoich praw, należy skontaktować się z Administratorem. Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz odmowa może uniemożliwić zawarcie umowy rezerwacji lub otrzymanie odpowiedzi na zapytanie.

8. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na Użytkownika.

9. Pliki cookies i technologie śledzące

1. Serwis korzysta z pliku cookies zarządzanych przez wtyczkę Complianz.
2. Cookies techniczne są niezbędne do prawidłowego działania Serwisu (podstawa prawna: art. 173 ust. 3 PT).
3. Cookies statystyczne i marketingowe wykorzystywane są wyłącznie po uzyskaniu zgody Użytkownika (art. 6 ust. 1 lit. a RODO).
4. Szczegółowy wykaz rodzajów i czasów przechowywania cookies znajduje się w banerze zgody Cookies.
5. Użytkownik może w każdej chwili zmienić preferencje cookies poprzez ustawienia przeglądarki lub ponowną konfigurację w banerze.

10. Środki bezpieczeństwa

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych zgodnie z art. 25 i 32 RODO, w tym m.in.:

• szyfrowanie połączeń za pomocą certyfikatu SSL (TLS 1.3),
• systemy kontroli dostępu i backup,
• pseudonimizację oraz szyfrowanie baz danych,
• politykę haseł i procedury zarządzania incydentami.

11. Zmiany Polityki prywatności

Administrator może okresowo aktualizować niniejszą Politykę, publikując nową wersję w Serwisie. O istotnych zmianach Użytkownik zostanie poinformowany co najmniej 14 dni przed wejściem w życie zmian (np. poprzez komunikat w Serwisie lub e‑mail).

12. Dane kontaktowe organu nadzorczego

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00‑193 Warszawa
tel. 22 531 03 00, kancelaria@uodo.gov.pl