Polityka prywatności

Administrator danych

Administratorem danych osobowych jest spółka Dáme After s.r.o., numer identyfikacyjny (IČO) 17692521, z siedzibą pod adresem Belgická 280/1, 120 00 Praha 2, Republika Czeska, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, sekcja C, numer wpisu 375082. Spółka prowadzi strony internetowe damerozlucku.cz (Dáme Rozlučku) i partyinprague.com (Party in Prague).

We wszystkich sprawach dotyczących ochrony danych osobowych można się z nami skontaktować pod adresem info@damerozlucku.cz lub pod adresem siedziby. Inspektora ochrony danych nie wyznaczyliśmy, ponieważ prowadzone przez nas przetwarzanie nie wymaga jego wyznaczenia.

Jakie dane przetwarzamy

Gdy wysyłają Państwo zapytanie za pośrednictwem formularza, przetwarzamy dane, które sami Państwo podają, oraz kilka informacji technicznych niezbędnych do działania i ochrony formularza:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• preferowany termin wydarzenia,
• liczba osób,
• miasto,
• atrakcje wybrane w koszyku wraz z ich liczbą i orientacyjną ceną łączną,
• rodzaj imprezy (wieczór kawalerski, wieczór panieński, impreza w gronie przyjaciół lub impreza firmowa),
• strona, z której wysłano zapytanie, oraz parametry kampanii marketingowych (UTM), jeżeli trafili Państwo na stronę za pośrednictwem kampanii,
• treść wiadomości i wszelkie inne informacje, które zdecydują się Państwo w niej podać,
• pseudonimizowany odcisk (hash) adresu IP (ip_hash) i informacje o przeglądarce (user_agent) – w celu ochrony formularza przed nadużyciami i spamem.

Aby zapewnić sprawne działanie strony, zbieramy również techniczne raporty o błędach z przeglądarki (rodzaj błędu, komunikat, adres strony, typ przeglądarki i ostatnie kroki przed wystąpieniem błędu). Raporty te nie zawierają danych osobowych – przed ich zapisaniem serwer usuwa adresy e-mail, numery telefonów, dane płatnicze i inne wrażliwe ciągi znaków. Wraz z nimi przechowujemy jedynie pseudonimizowany odcisk adresu IP.

Jeżeli wyrażą Państwo zgodę na analityczne i marketingowe pliki cookies, dane o korzystaniu ze strony są przetwarzane również za pomocą Google Analytics 4 i Meta Pixel. Szczegóły znajdują się w polityce cookies.

Cel i podstawa prawna

• Obsługa zapytania i przygotowanie oferty (kontakt, sprawdzenie dostępności u partnerów, komunikacja) – podstawą prawną jest wykonanie umowy lub podjęcie działań na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Ochrona formularza przed nadużyciami i spamem (ip_hash, user_agent, ograniczenie liczby wysyłanych zgłoszeń) oraz zbieranie raportów o błędach na potrzeby działania strony – podstawą prawną jest nasz prawnie uzasadniony interes w zapewnieniu bezpiecznej i funkcjonalnej strony internetowej (art. 6 ust. 1 lit. f RODO).
• Ocena skuteczności naszych kampanii marketingowych na podstawie strony, z której wysłano zapytanie, oraz parametrów kampanii (UTM) – podstawą prawną jest nasz prawnie uzasadniony interes polegający na marketingu bezpośrednim i rozwoju usług (art. 6 ust. 1 lit. f RODO).
• Analityka i marketing (Google Analytics 4, Meta Pixel) – wyłącznie na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO), którą mogą Państwo w każdej chwili wycofać.
• Wypełnianie obowiązków prawnych, takich jak obowiązki księgowe i podatkowe, jeżeli dojdzie do zawarcia umowy (art. 6 ust. 1 lit. c RODO).

Wysłanie zapytania jest niewiążące i nie stanowi zamówienia ani płatności. Podanie danych kontaktowych jest dobrowolne, jednak bez nich nie możemy przygotować dla Państwa oferty.

Okres przechowywania

• Zapytania (dane handlowe zapytania): zwykle 3 lata od ostatniej komunikacji, po czym na podstawie naszej ewidencji je usuwamy lub anonimizujemy.
• Pseudonimizowany odcisk adresu IP (ip_hash) i dane przeglądarki (user_agent) powiązane z zapytaniami: 90 dni, po czym są automatycznie usuwane.
• Zapisy służące ograniczeniu liczby wysyłanych zgłoszeń: 1 dzień.
• Techniczne raporty o błędach: nierozwiązane – 30 dni, rozwiązane – 90 dni od ich rozwiązania.
• Jeżeli dojdzie do zawarcia umowy, dokumenty księgowe i podatkowe przechowujemy przez okres wymagany przepisami prawa (w przypadku dokumentów podatkowych zwykle 10 lat).

Odbiorcy i podmioty przetwarzające

Nie udostępniamy danych osobowych osobom trzecim do ich własnych celów handlowych. Jeżeli zamówią Państwo atrakcję realizowaną przez partnera lub dostawcę operatora, przekazujemy mu w niezbędnym zakresie dane potrzebne do przygotowania i realizacji atrakcji (na przykład imię i nazwisko, termin, liczbę osób i dane kontaktowe). Do przetwarzania danych korzystamy ponadto z zaufanych dostawców, którzy działają jako nasze podmioty przetwarzające:

• Supabase – baza danych, w której przechowywane są zapytania (region UE, Frankfurt).
• Resend – wysyłka e-maili (potwierdzenie Państwa zapytania i powiadomienia dla naszego zespołu).
• Vercel – hosting i obsługa strony internetowej.
• Google (Google Analytics 4) i Meta (Meta Pixel) – analityka i marketing, wyłącznie za Państwa zgodą.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). W takim przypadku przekazanie danych jest zabezpieczone odpowiednimi gwarancjami zgodnie z RODO, w szczególności standardowymi klauzulami umownymi Komisji Europejskiej lub ramami EU–US Data Privacy Framework, jeżeli dostawca uzyskał w ich ramach certyfikację. Z czasem możemy zmieniać dostawców; aktualną listę udostępnimy na żądanie.

Państwa prawa

W związku z przetwarzaniem Państwa danych osobowych przysługuje Państwu prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych lub niekompletnych danych,
• usunięcia danych („prawo do bycia zapomnianym”), jeżeli ich przetwarzanie nie jest już uzasadnione,
• ograniczenia przetwarzania,
• przenoszenia danych, które nam Państwo przekazali,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania udzielonej zgody w dowolnym momencie (ze skutkiem na przyszłość),
• wniesienia skargi do organu nadzorczego.

Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem info@damerozlucku.cz. Organem nadzorczym jest czeski Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Republika Czeska, www.uoou.gov.cz.

Zautomatyzowane podejmowanie decyzji i dzieci

Nie podejmujemy wobec Państwa zautomatyzowanych decyzji ani nie stosujemy profilowania wywołującego skutki prawne. Ochrona przed spamem i ograniczenie liczby wysyłanych zgłoszeń służą wyłącznie ochronie formularza. Wybrane atrakcje są przeznaczone dla osób, które ukończyły 18 lat, i są oznaczone symbolem 18+; przed ich wyświetleniem potwierdzają Państwo swój wiek.

Pliki cookies

Sposób, w jaki korzystamy z plików cookies i innych rodzajów pamięci przeglądarki, opisuje odrębna polityka cookies. Zgodę na analityczne i marketingowe pliki cookies mogą Państwo w każdej chwili zmienić za pomocą linku „Ustawienia cookies” w stopce strony.

Wersje językowe

Oprócz wersji czeskiej niniejsza polityka prywatności jest publikowana również w innych językach. Tłumaczenia mają wyłącznie charakter informacyjny; w przypadku rozbieżności między wersjami językowymi rozstrzygająca jest wersja czeska.