Защита персональных данных является одним из важных аспектов деятельности картинговой трассы ZygZak.
Мы заверяем, что прилагаем все необходимые усилия для обеспечения защиты интересов лиц, чьи персональные данные мы обрабатываем. В частности, мы гарантируем, что обрабатываем данные в соответствии с Общим регламентом по защите данных (RODO) и Законом о защите персональных данных (UODO) в четко обозначенных, законных целях, о которых мы вас информируем. Персональные данные являются достоверными и соразмерными целям, для которых они обрабатываются и хранятся, и хранятся не дольше, чем это необходимо для достижения цели обработки и выполнения требований законодательства.
Настоящая политика конфиденциальности применяется в случаях, когда компания «Apena-Remont sp. z o.o.» самостоятельно определяет цели и способы обработки персональных данных в связи с управлением картинговой трассой «ZygZak», продажей или бронированием услуг и товаров, обслуживанием Веб-сайта, а также в ходе осуществляемой коммуникации.
Если в рамках конкретного процесса предоставляется отдельное информационное уведомление, его положения дополняют настоящую Политику, а в случае расхождений имеют преимущественную силу в отношении данного процесса .
Оператором ваших персональных данных является компания „Apena-Remont Sp. z o.o.”, расположенная в Бельске-Бялой по адресу: ул. Партизантов, 61а, 43-300 Бельско-Бялая, зарегистрированная в VIII хозяйственном отделении районного суда в Бельско-Бялой под номером KRS 0000140697, с номерами NIP 937-21-76-881 и Regon 072161448, владелец картинговой трассы «ZygZak», далее именуемый «Оператор».
По всем вопросам, связанным с обработкой персональных данных, в том числе для осуществления своих прав, с Оператором можно связаться по электронной почте rodo@apena-remont.com.pl (предпочтительный способ связи) или в письменной форме по указанному адресу юридического адреса. Указанный адрес электронной почты также используется для подачи запросов, касающихся реализации прав, вытекающих из Общего регламента по защите данных (RODO).
Данные получаются непосредственно от самого субъекта данных, от его законного представителя или от лица, осуществляющего бронирование или покупку для других участников. В последнем случае лицо, передающее данные, должно быть уполномочено на их предоставление, а Администратор предоставляет субъекту данных необходимую информацию не позднее первого контакта, если не имеет место исключение, предусмотренное в статье 14 Общего регламента по защите данных (GDPR). Технические данные получаются с устройства, из браузера, файлов cookie и лог-файлов сервера; данные о платежах — от оператора Przelewy24; а данные о ходе оказания услуги и результатах в процессе обслуживания на картинговой трассе.
В зависимости от выбранной услуги Администратор может обрабатывать: идентификационные данные, имя и фамилию, возраст или год рождения участника, контактные данные, данные об учетной записи пользователя, данные о бронировании, заказах, платежах и бухгалтерских документах, содержание переписки, жалоб и других обращений, данные о предоставленных согласиях, изображение, если было дано отдельное согласие, а также интернет-идентификаторы и технические данные устройства, включая IP-адрес, информацию о браузере, операционной системе, активности на Сайте и файлах файлы cookie . Не все из перечисленных категорий обрабатываются в каждом случае. Подробное соотнесение данных с целями их обработки приведено в таблице ниже.
Предоставление данных, помеченных как обязательные, необходимо для заключения или исполнения договора, оформления бронирования, осуществления продажи, выставления бухгалтерского документа или рассмотрения претензии. Непредоставление этих данных может сделать невозможным выполнение указанного действия. Указание данных в необязательных полях, а также предоставление согласия на маркетинговые и аналитические цели или на распространение изображения является добровольным и не является условием для использования основной услуги, за исключением случаев, когда данная функция по своему характеру требует использования определённых данных . Если заказ или бронирование оформляются для другого лица, необходимо указать только те данные, которые необходимы для оказания услуги, и убедиться в их правильности.
Мы обрабатываем данные в различных ситуациях, описанных в нашей политике конфиденциальности. Ниже представлена информация о целях обработки и правовых основаниях. Конкретная цель и правовое основание обработки указываются в отдельном информационном уведомлении, направляемом субъектам данных в момент сбора этих данных.
| Процесс и цель | Какие персональные данные могут обрабатываться | Правовая основа | Срок хранения |
| Использование Сайта Обеспечение работы сайта, сеансов, корзины и бронирования; диагностика; защита от злоупотреблений и обеспечение безопасности. | IP-адрес; дата и время подключения; адрес запрашиваемой подстраницы; идентификатор сеанса или необходимого файла cookie; тип браузера, устройства и операционной системы; разрешение экрана; адрес страницы, с которой был совершен переход; коды ответов, ошибки и события, связанные с безопасностью. | Статья 6, пункт 1, подпункт b) Общего регламента по защите данных (GDPR) — предоставление услуги в электронной форме; статья 6, пункт 1, подпункт f) Общего регламента по защите данных (GDPR) — законно обоснованный интерес Оператора, заключающийся в обеспечении работоспособности и безопасности Сайта. В отношении необходимых файлов cookie также применяется ст. 399 п. 3 Закона об электронных коммуникациях. | Данные сеанса — до завершения сеанса. Необходимые файлы cookie — в течение срока, указанного в панели настроек конфиденциальности. Журналы — как правило, не более 12 месяцев, за исключением случаев, когда более длительное хранение необходимо для расследования инцидента, защиты или предъявления исков. |
| Вопросы и контакты Предоставление ответов, обработка запросов, поступающих через форму, по электронной почте, по телефону или через социальные сети, а также принятие мер до заключения договора. | Имя и фамилия или псевдоним, если они были указаны; адрес электронной почты; номер телефона; идентификатор профиля в социальных сетях; текст сообщения и вложения; дата обращения, а также данные по делу. | Статья 6, пункт 1, подпункт b) Общего регламента по защите данных (GDPR) — действия по запросу лица до заключения договора; статья 6, пункт 1, подпункт f) Общего регламента по защите данных (GDPR) — законный интерес, заключающийся в обработке корреспонденции и предоставлении ответов. | До завершения дела, а затем, как правило, в течение 12 месяцев. Если переписка приводит к заключению договора, подаче претензии или возникновению спора — в течение срока, предусмотренного для данного процесса, и до истечения срока исковой давности. |
| Учетная запись пользователя — если эта функция станет доступной Создание, ведение и управление учетной записью, а также сохранение её настроек и истории. | Имя и фамилия или имя пользователя; адрес электронной почты; номер телефона, если требуется; идентификатор учетной записи; сокращенный вариант пароля; настройки, согласия, а также история активности, бронирований и заказов, привязанных к учетной записи. | Статья 6, пункт 1, подпункт b) Общего регламента по защите данных (GDPR) — исполнение договора о ведении счета; статья 6, пункт 1, подпункт f) Общего регламента по защите данных (GDPR) — обеспечение безопасности счета, предотвращение злоупотреблений и защита от претензий. | До удаления учетной записи или прекращения предоставления данной услуги, а затем — в объеме, необходимом для проведения расчетов, подтверждения правильности действий и до истечения срока исковой давности. |
| Бронирование, заказы и оказание услуг Заключение и исполнение договора; продажа и электронная доставка билета, ваучера или абонемента; бронирование поездки или мероприятия; организационные вопросы; проверка права на использование. | Имя и фамилия; адрес электронной почты; номер телефона; номер, дата и содержание заказа; вид товара или услуги; срок бронирования; количество участников; QR-код или другой код подтверждения; история использования продукта; данные участника, необходимые для оказания выбранной услуги, такие как имя или псевдоним, возраст или год рождения и рост; данные законного представителя, если это требуется. | Статья 6, пункт 1, подпункт b) Общего регламента по защите данных (GDPR) — заключение и исполнение договора. В отношении данных участника, переданных покупателем или организатором: ст. 6 п. 1 букв. b Общего регламента по защите данных (RODO), если участник является стороной договора, либо ст. 6 п. 1 букв. f Общего регламента по защите данных (RODO) — организация оказания услуги, проверка права на участие и обеспечение безопасности её оказания. | В течение срока исполнения договора, срока годности продукта и оказания послепродажного обслуживания, а затем до истечения соответствующего срока исковой давности. Данные, зафиксированные в бухгалтерской документации, — в течение срока, предусмотренного законодательством. |
| Оплата и возврат Прием подтверждения оплаты, оформление заказа, идентификация транзакции, предотвращение злоупотреблений и осуществление возврата. | Номер и идентификатор транзакции; сумма и валюта; дата; статус и выбранный способ оплаты; идентификатор плательщика, предоставленный оператором; номер банковского счета или другие данные, необходимые для возврата средств. Как правило, администратор не получает данные для входа в банковскую систему, а также полные данные платежной карты. | Статья 6, пункт 1, подпункт b) Общего регламента по защите данных (GDPR) — исполнение договора и расчет; ст. 6 п. 1 лит. c GDPR — юридические обязательства; ст. 6 п. 1 лит. f GDPR — предотвращение злоупотреблений и подтверждение правильности расчетов. | До завершения расчета или возврата, а затем в течение срока, предусмотренного финансовыми и налоговыми нормами, а также до истечения срока исковой давности. |
| Документы о продаже и налоговые отчеты Выставление и выдача чека или счета-фактуры, ведение бухгалтерского учета и выполнение налоговых обязательств. | Имя и фамилия или название компании; адрес; ИНН — если он должен быть указан в счете-фактуре; данные заказа, оплаты и документа о продаже; адрес электронной почты для отправки документа; информация о корректировках. | Статья 6, пункт 1, подпункт c Общего регламента по защите данных (GDPR) — выполнение обязательств, вытекающих из налогового и бухгалтерского законодательства; в дополнение к этому — статья 6, пункт 1, подпункт b Общего регламента по защите данных (GDPR) — исполнение договора. | В течение срока, установленного налоговым и бухгалтерским законодательством — как правило, 5 лет, исчисляемых с конца календарного года, относящегося к данному обязательству, если только отдельное положение не предусматривает более длительный срок. |
| Рекламации, отказ от договора и претензии Рассмотрение заявления, выполнение обязательств перед потребителями, установление, предъявление или защита прав. | Идентификационные и контактные данные; номер заказа, билета, ваучера, абонемента или бронирования; описание и дата происшествия; запрос; переписка; доказательства и приложения; платежные данные и реквизиты для возврата средств; информация, необходимая для выяснения обстоятельств дела. | Статья 6, пункт 1, подпункт b) Общего регламента по защите данных (GDPR) — исполнение договора; статья 6, пункт 1, подпункт c) Общего регламента по защите данных (GDPR) — обязательства в отношении потребителей; ст. 6 п. 1 лит. f Общего регламента по защите данных (RODO) — законно обоснованный интерес, заключающийся в установлении, предъявлении и защите прав. | До завершения рассмотрения претензии или осуществления права на отказ от договора, а затем — до истечения соответствующего срока исковой давности; в случае спора — до его окончательного разрешения и исполнения решения. |
| Результаты заездов, рейтинги и события Организация заездов и соревнований, подсчёт результатов и их оглашение без ненужного раскрытия личности участников. | Псевдоним, выбранный участником; номер картинга или заезда; время круга и результат; категория или мероприятие; дата. Имя и фамилия указываются только в том случае, если это необходимо для организации мероприятия или если участник отдельно дал согласие на их публичное раскрытие. | Статья 6, пункт 1, подпункт b Общего регламента по защите данных (GDPR) — оказание услуги или соблюдение правил проведения мероприятия; статья 6, пункт 1, подпункт f Общего регламента по защите данных (GDPR) — организация соревнований и ведение таблиц результатов; ст. 6 п. 1 лит. а Общего регламента по защите данных — публичное указание имени и фамилии, если оно основано на согласии. | Данные, связанные с услугой — в течение времени, необходимого для её расчёта и рассмотрения претензий. Публичные рейтинги — в течение срока их актуальности или до момента подачи обоснованного возражения; данные, публикуемые на основании согласия — до момента его отзыва. |
| Электронный маркетинг Информационная рассылка, сведения об акциях, соревнованиях и мероприятиях, отправляемые по электронной почте или в виде SMS; управление согласиями и отказами. | Имя (если указано); адрес электронной почты; номер телефона; содержание, объем, дата, источник и статус согласия; информация об отказе; основные данные о доставке или открытии сообщения — если такие показатели отслеживаются и включаются в информацию. | Статья 6, пункт 1, подпункт а) Общего регламента по защите данных (GDPR) — согласие, а также статья 398 Закона об электронных коммуникациях. Данные, подтверждающие предоставление или отзыв согласия: ст. 6 п. 1 пп. f Общего регламента по защите данных — подотчетность и защита от претензий. | Для отзыва согласия или отказа от подписки на данный канал. Информация о согласии, отзыве или возражении может впоследствии храниться в течение периода, необходимого для подтверждения соответствия требованиям, а также до истечения срока исковой давности. |
| Фотографии и репортажи с мероприятий Размещение и публикация фотографий или видеозаписей с участием участника на Сайте или в социальных сетях — исключительно в пределах, предусмотренных отдельным согласием, если такое согласие требуется. | Изображение и голос; имя, фамилия или псевдоним, если они указаны в согласии; название, место и дата мероприятия; содержание предоставленного согласия. | Статья 6, пункт 1, подпункт а) Общего регламента по защите данных (GDPR) — согласие. Независимо от положений GDPR публикация изображения осуществляется с соблюдением норм о защите изображения и исключений, предусмотренных законом. | До отзыва согласия или до истечения срока, указанного в согласии. Отзыв согласия не влияет на законность обработки данных, осуществленной ранее; материалы, уже предоставленные получателями или зафиксированные оператором платформы, могут оставаться вне непосредственного контроля Администратора. |
| Аналитика и дополнительные файлы cookie Анализ использования Сайта, составление статистики и улучшение его функций; персонализация контента или маркетинга — только в том случае, если такие функции используются и пользователь предварительно дал на это согласие. | Идентификаторы файлов cookie и устройств; IP-адрес в том объеме, в котором он передается инструменту; приблизительное местоположение, определяемое по IP-адресу; тип устройства, операционная система и браузер; посещенные подстраницы; источник перехода; клики, события и время использования; идентификатор кампании. Объем данных зависит от принятых категорий. | Статья 6, пункт 1, подпункт а) Общего регламента по защите данных (RODO) — согласие, а также статья 399 Закона об электронных коммуникациях. Согласие не распространяется на файлы cookie, необходимые для предоставления услуги, запрашиваемой пользователем. | До отзыва согласия, удаления файлов или истечения срока действия, указанного для данного инструмента в панели настроек конфиденциальности — в зависимости от того, что наступит раньше, с учетом данных, которые уже были агрегированы или анонимизированы. |
Согласия на маркетинговые цели, аналитику, использование дополнительных файлов cookie и распространение изображения являются добровольными и не связаны с согласием с Положением об использовании. Их можно отозвать, воспользовавшись соответствующей ссылкой для отказа в сообщении, обратившись к Администратору или через панель настроек конфиденциальности. Отзыв согласия на публикацию изображения касается дальнейшего использования материала; он не влечёт за собой автоматического удаления копий, ранее опубликованных другими пользователями или хранящихся у оператора внешней платформы в соответствии с его собственными правилами.
• Доступ к данным предоставляется исключительно лицам, уполномоченным Администратором, и только в той мере, в какой это необходимо для выполнения возложенных на них обязанностей.
• Данные могут передаваться поставщикам услуг хостинга, технического обслуживания и ИТ-безопасности, электронной почты, систем бронирования и продаж, генерации и отправки кодов, инструментов обслуживания клиентов, бухгалтерского учета, архивирования, а также юридической и инкассовой поддержки. Субъекты, действующие по поручению Администратора, обрабатывают данные на основании договора и в соответствии с его инструкциями.
• Данные могут быть переданы государственным органам, судам или другим уполномоченным субъектам, если обязанность или право на их передачу предусмотрены законом. Оператор не продает персональные данные.
Как правило, Администратор выбирает поставщиков, осуществляющих обработку данных в Европейском экономическом пространстве. Однако использование глобальных аналитических сервисов, облачных сервисов или социальных сетей может привести к доступу к данным из третьей страны. В таком случае передача осуществляется на основании решения Европейской комиссии, подтверждающего надлежащий уровень защиты, в том числе, применимо, в рамках Рамок защиты данных ЕС–США, либо с применением соответствующих мер безопасности, в частности стандартных договорных положений. Информацию о применяемом механизме и возможность получения копии мер безопасности можно получить по адресу rodo@apena-remont.com.pl.
В рамках, установленных Общим регламентом по защите данных (RODO), у вас есть следующие права:
1. Право на доступ к данным — вы можете получить подтверждение того, обрабатываем ли мы ваши данные, доступ к ним и их копию, а также информацию об их обработке.
2. Право на исправление, удаление и ограничение обработки — вы можете потребовать исправления неверных данных, дополнения неполных данных, удаления данных в случаях, предусмотренных статьёй 17 Общего регламента по защите данных (GDPR), либо временного ограничения их использования в случаях, предусмотренных статьёй 18 Общего регламента по защите данных (GDPR).
3. Право на отзыв согласия — если обработка данных осуществляется на основании согласия, вы можете отозвать его в любой момент, что не повлияет на законность обработки данных, произведенной до этого.
4. Право на перенос данных — касается данных, предоставленных вами и обрабатываемых автоматизированным способом на основании согласия или договора. Вы можете получить их в структурированном, широко используемом формате, пригодном для машинного считывания, либо, если это технически возможно, запросить их передачу другому оператору.
5. Право на возражение — вы можете в любой момент выразить несогласие с прямым маркетингом. В отношении других операций, осуществляемых на основании статьи 6, пункта 1, подпункта f Общего регламента по защите данных (GDPR), вы можете выразить несогласие по причинам, связанным с вашей конкретной ситуацией.
6. Право подать жалобу в Управление по защите персональных данных, если вы считаете, что обработка данных нарушает положения Общего регламента по защите данных (RODO). Актуальные контактные данные Управления: ул. Станислава Мониушки, 1А, 00-014 Варшава, uodo.gov.pl.
Персональные данные обрабатываются с применением предусмотренных законодательством технических и организационных мер, обеспечивающих их защиту, соразмерную существующим угрозам и категории защищаемых данных, а также защищающих их от обработки с нарушением действующих правовых норм.
Согласие можно в любой момент отозвать или изменить в панели „Настройки конфиденциальности”. Изменение вступает в силу на будущее и не влияет на законность предыдущей обработки данных. Для повторного включения дополнительных категорий требуется очередной осознанный выбор пользователя.
Пользователь также может удалять и блокировать файлы cookie в настройках браузера. Однако настройки браузера могут не удалить согласие, сохраненное на стороне Сайта, поэтому для полного изменения настроек необходимо также воспользоваться панелью настроек конфиденциальности.
Ссылки на внешние сайты или социальные сети сами по себе не приводят к передаче данных за пределы объема, технически необходимого для отображения ссылки. После перехода на внешний сайт действуют правила конфиденциальности его оператора.
Данные из журналов могут быть предоставлены уполномоченным государственным органам исключительно в случаях и в объеме, предусмотренных действующим законодательством. Для целей статистики Администратор, по мере возможности, использует агрегированные или анонимизированные данные.
