Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych jest Horeca Scandale Group Klesyk spółka jawna z siedzibą w Krakowie, Plac Nowy 9, 31-056 Kraków, NIP 6762479464, REGON 123206491, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000523045 przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, prowadząca Klub Le Scandale przy ulicy Zaruskiego 5 w Zakopanem.

Kontakt w sprawach danych osobowych: rezerwacje@scandalezakopane.pl, telefon +48 530 331 531, adres do korespondencji Plac Nowy 9, 31-056 Kraków.

Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych prosimy pisać na powyższy adres.

2. Jakie dane zbieramy

• Przy rezerwacji loży lub wejściówki przez stronę: imię, numer telefonu, adres e-mail, liczbę osób, wybrany termin i lożę, wybrane pakiety, hasło do rezerwacji oraz ewentualne uwagi wpisane w formularzu.
• Przy płatności online: informację o dokonaniu i statusie płatności oraz kwocie. Danych karty płatniczej ani danych logowania do bankowości nie otrzymujemy i nie przechowujemy. Obsługuje je operator płatności.
• Z monitoringu wizyjnego w Klubie: wizerunek osób przebywających na terenie objętym monitoringiem. Monitoring nie rejestruje dźwięku.
• Ze zdjęć i materiałów filmowych z wydarzeń: wizerunek osób uczestniczących w wydarzeniu.
• Z korespondencji: dane podane w wiadomości e-mail lub w rozmowie telefonicznej, w zakresie potrzebnym do załatwienia sprawy.
• Automatycznie przy odwiedzinach strony: adres IP, rodzaj przeglądarki i systemu, data i godzina zapytania, adres odsyłający. Te dane zapisują się w logach serwera i służą utrzymaniu bezpieczeństwa i sprawności strony.

3. W jakim celu i na jakiej podstawie przetwarzamy dane

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy odwiedzających.

4. Jak długo przechowujemy dane

• Dane rezerwacji: przez czas realizacji rezerwacji, a następnie do upływu terminu przedawnienia roszczeń z umowy.
• Dokumenty księgowe: 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
• Nagrania z monitoringu: 30 dni, a następnie automatyczne nadpisanie. Jeżeli nagranie stanowi dowód w postępowaniu, do prawomocnego zakończenia tego postępowania.
• Korespondencja: przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
• Logi serwera: przez czas wynikający z konfiguracji dostawcy infrastruktury, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa.
• Dane przetwarzane na podstawie zgody: do czasu jej wycofania.

5. Komu przekazujemy dane

Dane powierzamy wyłącznie podmiotom, które przetwarzają je na nasze zlecenie i na podstawie umowy powierzenia, albo którym przekazanie jest konieczne do wykonania usługi:

• PayPro Spółka Akcyjna, operator serwisu Przelewy24, krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego, w zakresie obsługi płatności online. Operator jest odrębnym administratorem danych płatniczych.
• Supabase, dostawca bazy danych, w której zapisywane są rezerwacje.
• Cloudflare, dostawca infrastruktury, na której działa strona, oraz obsługi poczty wychodzącej.
• Google Ireland Limited, w zakresie usługi reCAPTCHA, która chroni formularze rezerwacji i kontaktu przed spamem. reCAPTCHA wczytuje się dopiero po otwarciu formularza i analizuje sposób korzystania z niego (między innymi adres IP i dane przeglądarki), może też zapisywać własne pliki cookies. Podstawą jest nasz prawnie uzasadniony interes w ochronie formularzy przed nadużyciami, czyli artykuł 6 ustęp 1 litera f RODO. Zasady Google: policies.google.com/privacy.
• Biuro rachunkowe obsługujące Klub, w zakresie dokumentów księgowych.
• Podmioty uprawnione na podstawie przepisów prawa, w szczególności organy ścigania, na ich żądanie poparte podstawą prawną.

Część dostawców infrastruktury może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Nie sprzedajemy danych i nie przekazujemy ich podmiotom trzecim w celach marketingowych.

6. Monitoring wizyjny

1. Teren Klubu jest objęty monitoringiem wizyjnym. Celem jest zapewnienie bezpieczeństwa osób i mienia, a podstawą prawnie uzasadniony interes administratora, czyli artykuł 6 ustęp 1 litera f RODO.
2. Monitoring obejmuje wejście do Klubu, ciągi komunikacyjne, sale i bary. Nie obejmuje toalet, szatni ani palarni.
3. Monitoring nie rejestruje dźwięku.
4. Nagrania przechowujemy 30 dni, a następnie są automatycznie nadpisywane.
5. Obszar objęty monitoringiem jest oznaczony tabliczkami informacyjnymi przy wejściu.
6. Nie prowadzimy listy osób objętych zakazem wstępu ani żadnej innej bazy danych gości poza rezerwacjami. Decyzja o wstępie zapada na miejscu, na podstawie kryteriów z Regulaminu Klubu.

7. Zdjęcia i materiały filmowe z wydarzeń

1. Podczas wydarzeń wykonujemy zdjęcia i materiały filmowe o charakterze reporterskim. Publikujemy je na stronie i w mediach społecznościowych Klubu oraz wykorzystujemy w materiałach promocyjnych dotyczących działalności Klubu, w tym w relacjach i zapowiedziach wydarzeń.
2. Podstawą jest artykuł 81 ustęp 2 punkt 2 ustawy o prawie autorskim i prawach pokrewnych, zgodnie z którym zezwolenia nie wymaga rozpowszechnianie wizerunku osoby stanowiącej jedynie szczegół całości takiej jak zgromadzenie lub impreza publiczna, a w zakresie RODO nasz prawnie uzasadniony interes polegający na dokumentowaniu i promocji własnej działalności.
3. Materiały, na których osoba jest przedstawiona indywidualnie, w szczególności zdjęcia portretowe i pozowane, oraz materiały wykorzystywane w reklamie płatnej i na plakatach, publikujemy wyłącznie za odrębną, dobrowolną zgodą tej osoby. Zgodę można wycofać w każdej chwili.
4. Informacja o rejestrowaniu materiałów jest umieszczona przy wejściu do Klubu.
5. Żądanie usunięcia publikacji zawierającej wizerunek prosimy zgłaszać na adres rezerwacje@scandalezakopane.pl. Usuwamy taką publikację niezwłocznie, nie później niż w terminie 14 dni.

8. Pliki cookies i usługi zewnętrzne

1. Strona używa plików cookies i podobnych technologii, w tym pamięci lokalnej przeglądarki.
2. Cookies niezbędne zapewniają działanie strony i zapamiętują Wasz wybór dotyczący zgód oraz potwierdzenie pełnoletności. Działają zawsze, bo bez nich strona nie zadziała poprawnie, a wyboru nie dałoby się zapamiętać.
3. Cookies analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Bez zgody nie są ładowane.
4. Jeżeli wyrażono zgodę marketingową, po wysłaniu rezerwacji przekazujemy Google adres e-mail i numer telefonu podane w formularzu, w postaci zaszyfrowanej (skrót SHA-256), wyłącznie do pomiaru skuteczności reklam Google Ads (konwersje rozszerzone). Bez zgody marketingowej tych danych nie przekazujemy.
5. Zgodę można w każdej chwili zmienić albo wycofać przyciskiem Ustawienia cookies dostępnym w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody usuwamy powiązane pliki cookies.
6. Ustawienia cookies można zmienić także w przeglądarce, w tym zablokować je całkowicie. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z formularza rezerwacji.

9. Jakie macie prawa

Przysługuje Wam prawo do:

• dostępu do swoich danych i otrzymania ich kopii
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych
• usunięcia danych, jeżeli nie mamy podstawy do dalszego przetwarzania
• ograniczenia przetwarzania
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec monitoringu i publikacji wizerunku
• wycofania zgody w każdej chwili, jeżeli przetwarzanie opiera się na zgodzie
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ulica Stawki 2, 00-193 Warszawa, jeżeli uznacie, że przetwarzamy dane niezgodnie z prawem

Wniosek wystarczy wysłać na adres rezerwacje@scandalezakopane.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca.

10. Czy podanie danych jest obowiązkowe

Podanie imienia, numeru telefonu i adresu e-mail jest dobrowolne, ale konieczne do złożenia rezerwacji. Bez tych danych nie potwierdzimy rezerwacji ani nie skontaktujemy się w jej sprawie. Podanie hasła do rezerwacji jest dobrowolne, a w razie jego braku rezerwacja jest identyfikowana nazwiskiem osoby rezerwującej. Pozostałe dane, w tym uwagi w formularzu, podajecie dobrowolnie.

11. Zmiany polityki

Politykę możemy zmieniać, na przykład gdy dodamy nowe narzędzie albo zmienimy sposób obsługi rezerwacji. Aktualna wersja jest zawsze dostępna na stronie scandalezakopane.pl, wraz z datą ostatniej aktualizacji.