Biały Pałac · Dokumenty

POLITYKA PRYWATNOŚCI

serwisu internetowego Biały Pałac

§ 1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego Biały Pałac, dostępnego pod adresem:

BialyPalac.pl

2. Polityka ma zastosowanie w szczególności do danych:

  1. a) przekazywanych za pośrednictwem formularzy dostępnych w Serwisie,
  2. b) przekazywanych w związku z kontaktem z Administratorem,
  3. c) przetwarzanych podczas korzystania z Serwisu,
  4. d) przetwarzanych przy wykorzystaniu plików cookies oraz podobnych technologii.

3. Administrator przetwarza dane osobowe zgodnie z:

  1. a) rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
  2. b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
  3. c) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
  4. d) pozostałymi właściwymi przepisami prawa.

§ 2. Administrator danych

1. Administratorem danych osobowych jest:

Czarny Staw-Panda Bis Beata Antczak

prowadzący/a działalność pod nazwą: Biały Pałac

adres: 95-070 Nowy Adamów 3, woj. łódzkie

NIP: 7321005430

REGON: 100261335

dalej jako „Administrator”.

2. Z Administratorem można skontaktować się:

  1. a) pocztą elektroniczną: bialypalac@bialypalac.pl
  2. b) telefonicznie: +48501666469
  3. c) pisemnie na adres wskazany powyżej

3. Jeżeli Administrator powoła Inspektora Ochrony Danych, jego dane kontaktowe zostaną wskazane w niniejszej Polityce.

§ 3. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

  1. a) imię i nazwisko,
  2. b) adres e-mail,
  3. c) numer telefonu,
  4. d) dane dotyczące planowanego wydarzenia, w tym rodzaj wydarzenia i jego termin,
  5. e) treść wiadomości przesłanej za pomocą formularza,
  6. f) informacje dobrowolnie podane przez użytkownika,
  7. g) adres IP,
  8. h) dane techniczne dotyczące urządzenia i przeglądarki,
  9. i) informacje dotyczące korzystania z Serwisu,
  10. j) dane związane z plikami cookies i podobnymi technologiami.

2. Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Użytkownik nie powinien przekazywać takich danych, jeżeli nie jest to konieczne.

§ 4. Cele i podstawy przetwarzania danych

1. Dane osobowe mogą być przetwarzane w następujących celach:

A. OBSŁUGA ZAPYTANIA LUB FORMULARZA KONTAKTOWEGO

Jeżeli użytkownik kontaktuje się z Administratorem w sprawie oferty, dostępności terminu, organizacji wesela, studniówki, wydarzenia lub zawarcia umowy, dane mogą być przetwarzane w celu podjęcia działań na żądanie użytkownika przed zawarciem umowy.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO.

Jeżeli kontakt nie zmierza bezpośrednio do zawarcia umowy, podstawą może być prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi na zapytania.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO.

B. REZERWACJA TERMINU ORAZ ZAWARCIE I WYKONANIE UMOWY

Dane mogą być przetwarzane w celu:

  • – przygotowania oferty,
  • – dokonania rezerwacji,
  • – zawarcia umowy,
  • – organizacji wydarzenia,
  • – kontaktu z klientem,
  • – wykonania zawartej umowy.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO.

C. REALIZACJA OBOWIĄZKÓW PRAWNYCH

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających w szczególności z przepisów podatkowych, rachunkowych oraz innych obowiązujących Administratora przepisów.

Podstawa prawna:

art. 6 ust. 1 lit. c RODO.

D. USTALENIE, DOCHODZENIE LUB OBRONA ROSZCZEŃ

Administrator może przechowywać i wykorzystywać dane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz prowadzenie dokumentacji pozwalającej na wykazanie przebiegu współpracy.

E. ZAPEWNIENIE BEZPIECZEŃSTWA SERWISU

Dane techniczne, w tym adresy IP oraz logi systemowe, mogą być przetwarzane w celu:

  • – zapewnienia bezpieczeństwa Serwisu,
  • – wykrywania nadużyć,
  • – diagnozowania błędów,
  • – ochrony przed nieautoryzowanym dostępem.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa i prawidłowego działania Serwisu.

F. ANALITYKA

Jeżeli w Serwisie wykorzystywane będą opcjonalne narzędzia analityczne, dane będą przetwarzane dopiero po dokonaniu przez użytkownika odpowiedniego wyboru w ustawieniach prywatności/cookies.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO – zgoda użytkownika,

w związku z właściwymi przepisami Prawa komunikacji elektronicznej.

Użytkownik może w dowolnym momencie wycofać zgodę.

G. MARKETING I REKLAMA

Jeżeli Administrator będzie wykorzystywał technologie marketingowe, reklamowe lub remarketingowe wymagające zgody, zostaną one uruchomione dopiero po jej uzyskaniu.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej.

H. MARKETING BEZPOŚREDNI E-MAIL/SMS/TELEFON

Informacje handlowe lub marketing bezpośredni przy wykorzystaniu środków komunikacji elektronicznej będą prowadzone wyłącznie w przypadkach dozwolonych przez obowiązujące przepisy, w tym po uzyskaniu wymaganej zgody.

§ 5. Dobrowolność podania danych

1. Podanie danych w formularzu kontaktowym jest dobrowolne, jednak może być konieczne do:

  1. a) udzielenia odpowiedzi,
  2. b) przygotowania oferty,
  3. c) sprawdzenia dostępności terminu,
  4. d) podjęcia działań przed zawarciem umowy.

2. Brak podania danych oznaczonych jako wymagane może uniemożliwić wysłanie formularza lub obsługę zapytania.

§ 6. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i działalności, w szczególności:

  1. a) dostawcom hostingu i infrastruktury informatycznej,
  2. b) dostawcom usług baz danych i usług chmurowych,
  3. c) dostawcom poczty elektronicznej,
  4. d) podmiotom obsługującym systemy formularzy oraz CRM,
  5. e) podmiotom zapewniającym bezpieczeństwo systemów IT,
  6. f) dostawcom narzędzi analitycznych – jeżeli użytkownik wyrazi odpowiednią zgodę,
  7. g) dostawcom narzędzi marketingowych – jeżeli użytkownik wyrazi odpowiednią zgodę,
  8. h) podmiotom świadczącym usługi księgowe, prawne lub doradcze,
  9. i) uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

2. Na dzień publikacji Serwis może korzystać między innymi z następujących dostawców technologicznych:

  • – Vercel – hosting i infrastruktura Serwisu,
  • – Google / Firebase – infrastruktura aplikacji, baza danych i/lub uwierzytelnianie,
  • – Google,
  • – Resend,
  • – Google Analytics ,

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy technologiczni mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym.

2. Jeżeli dojdzie do transferu danych do państwa trzeciego, Administrator zapewni właściwą podstawę prawną transferu zgodnie z rozdziałem V RODO.

3. W zależności od dostawcy podstawą transferu mogą być w szczególności:

  1. a) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
  2. b) standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
  3. c) inny mechanizm przewidziany przez RODO.

§ 8. Okres przechowywania danych

1. Dane związane z zapytaniem ofertowym będą przechowywane przez okres niezbędny do obsługi zapytania, a następnie przez okres uzasadniony możliwością ponownego kontaktu lub dochodzenia roszczeń.

2. Jeżeli w wyniku zapytania zostanie zawarta umowa, dane będą przechowywane przez czas jej realizacji, a następnie przez okres wymagany przepisami prawa oraz do czasu upływu odpowiednich terminów przedawnienia roszczeń.

3. Dokumentacja księgowa i podatkowa będzie przechowywana przez okres wymagany przepisami prawa.

4. Dane przetwarzane na podstawie zgody będą przetwarzane do momentu jej wycofania lub do czasu, gdy dalsze ich przetwarzanie przestanie być potrzebne.

5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu mogą być przetwarzane do czasu skutecznego wniesienia sprzeciwu albo ustania tego interesu.

6. Logi techniczne będą przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu.

7. Szczegółowe okresy przechowywania cookies określa Polityka Cookies.

§ 9. Prawa osób, których dane dotyczą

1. Na zasadach określonych w RODO użytkownikowi może przysługiwać:

  1. a) prawo dostępu do danych,
  2. b) prawo otrzymania kopii danych,
  3. c) prawo sprostowania danych,
  4. d) prawo usunięcia danych,
  5. e) prawo ograniczenia przetwarzania,
  6. f) prawo przenoszenia danych,
  7. g) prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
  8. h) prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem:

bialypalac@bialypalac.pl

§ 10. Prawo wniesienia skargi

1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do organu nadzorczego.

2. W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych.

§ 11. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że w przyszłości wyraźnie poinformuje o takim mechanizmie i zapewni wymaganą podstawę prawną.

§ 12. Bezpieczeństwo

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i ryzyka związanego z ich przetwarzaniem.

2. Dostęp do systemów zawierających dane osobowe jest ograniczony do upoważnionych osób i podmiotów.

3. Połączenie z Serwisem powinno być zabezpieczone z wykorzystaniem szyfrowanego protokołu HTTPS.

§ 13. Pliki cookies

1. Serwis wykorzystuje pliki cookies i może korzystać z innych technologii umożliwiających zapisywanie lub odczytywanie informacji z urządzenia użytkownika.

2. Szczegółowe informacje o stosowanych technologiach, celach ich wykorzystywania oraz możliwości zarządzania zgodami znajdują się w Polityce Cookies.

§ 14. Zmiany Polityki Prywatności

1. Polityka może być aktualizowana, w szczególności w przypadku:

  1. a) zmiany funkcjonalności Serwisu,
  2. b) wdrożenia nowych narzędzi,
  3. c) zmiany dostawców usług,
  4. d) zmiany przepisów prawa lub praktyki ich stosowania.

2. Aktualna wersja dokumentu będzie dostępna w Serwisie.