Ochrona danych w Novarastelo

1. Wstęp

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej agencji eventowej specjalizującej się w organizacji luksusowych wydarzeń o tematyce kasynowej na terenie Polski. Dokument ma na celu zapewnienie przejrzystości, bezpieczeństwa oraz pełnej informacji na temat tego, jakie dane gromadzimy, w jakim celu oraz na jakiej podstawie prawnej są one przetwarzane.

2. Administrator danych

Administratorem danych osobowych jest [Nazwa firmy], z siedzibą przy [adres firmy], wpisana do rejestru przedsiębiorców KRS, NIP: [numer NIP], REGON: [numer REGON]. Wszelkie pytania dotyczące ochrony danych osobowych, realizacji praw osób, których dane dotyczą, oraz zasad opisanych w niniejszej Polityce prosimy kierować na adres e-mail: [adres e-mail].

3. Zakres gromadzonych danych

Zbieramy wyłącznie dane niezbędne do realizacji zapytań ofertowych, organizacji wydarzeń oraz umożliwienia kontaktu z klientami i partnerami biznesowymi. Przetwarzamy w szczególności następujące kategorie danych osobowych:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• nazwa firmy oraz stanowisko służbowe,
• treść zapytania, w tym informacje dotyczące planowanego wydarzenia (np. charakter eventu, liczba gości, lokalizacja, preferowany termin),
• inne dane przekazane dobrowolnie w toku korespondencji lub rozmów związanych z planowaniem wydarzenia.

4. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• realizacja usług eventowych, w tym planowanie, koordynacja i produkcja luksusowych wydarzeń o tematyce kasynowej na terenie Polski,
• przygotowanie dedykowanych ofert dopasowanych do potrzeb klientów biznesowych i indywidualnych,
• obsługa zapytań kierowanych za pośrednictwem formularzy kontaktowych, telefonicznie lub drogą e-mailową,
• zawieranie, wykonywanie oraz rozliczanie umów dotyczących organizacji wydarzeń i współpracy z partnerami,
• wysyłka newslettera obejmującego inspiracje eventowe, informacje o usługach, sezonowych pakietach oraz zaproszenia na wybrane wydarzenia,
• prowadzenie działań marketingowych i promocyjnych – wyłącznie w zakresie i w formie odpowiadającej uzyskanym zgodom,
• budowanie relacji biznesowych oraz rozwój oferty agencji, w tym analiza zapytań i potrzeb klientów.

5. Podstawa prawna przetwarzania

Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. a, b oraz f Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), czyli:

• dobrowolnej zgody – w szczególności na otrzymywanie newslettera lub kontakt marketingowy wybranymi kanałami komunikacji (art. 6 ust. 1 lit. a RODO),
• realizacji umowy lub podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą – m.in. przygotowania oferty, rezerwacji terminu wydarzenia czy koordynacji szczegółów współpracy (art. 6 ust. 1 lit. b RODO),
• prawnie uzasadnionego interesu administratora – polegającego na prowadzeniu marketingu bezpośredniego własnych usług, udzielaniu odpowiedzi na zapytania, zapewnieniu bezpieczeństwa serwisu internetowego oraz analizie i rozwoju usług (art. 6 ust. 1 lit. f RODO).

6. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom współpracującym na podstawie umów powierzenia przetwarzania danych, w szczególności dostawcom usług IT, systemów mailingowych, podwykonawcom zaangażowanym w realizację wydarzeń oraz podmiotom świadczącym usługi księgowe lub prawne. Dane mogą być również udostępnione organom uprawnionym na mocy powszechnie obowiązujących przepisów prawa.

Dbamy o to, aby każde powierzenie przetwarzania danych odbywało się zgodnie z wymogami RODO, przy zachowaniu pełnego bezpieczeństwa oraz poufności danych, a podmioty przetwarzające zapewniały odpowiednie środki techniczne i organizacyjne.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane, przysługują następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo sprostowania (poprawiania) danych,
• prawo żądania usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przez przepisy prawa,
• prawo żądania ograniczenia przetwarzania danych,
• prawo wniesienia sprzeciwu wobec przetwarzania danych – w szczególności wobec przetwarzania realizowanego na podstawie prawnie uzasadnionego interesu administratora lub na potrzeby marketingu bezpośredniego,
• prawo do przenoszenia danych do innego administratora, o ile przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
• prawo cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

W celu realizacji powyższych praw należy skontaktować się z administratorem przy wykorzystaniu danych kontaktowych wskazanych w części „Administrator danych”. Ponadto osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

8. Bezpieczeństwo informacji i okres przechowywania

Zapewniamy stosowanie nowoczesnych zabezpieczeń technicznych i organizacyjnych chroniących dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Dostęp do danych osobowych mają wyłącznie osoby upoważnione i odpowiednio przeszkolone, które są zobowiązane do zachowania poufności.

Dane osobowe są przechowywane przez okres niezbędny do realizacji wskazanych celów przetwarzania, w szczególności do zakończenia współpracy, obsługi ewentualnych roszczeń oraz wygaśnięcia obowiązków wynikających z przepisów prawa (m.in. podatkowych i rachunkowych), a w zakresie działań marketingowych – do czasu wycofania zgody lub zgłoszenia sprzeciwu.

Po upływie tych okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby fizycznej, zgodnie z obowiązującymi regulacjami i najlepszymi praktykami w zakresie ochrony danych osobowych.