Ochrona danych osobowych jest jednym z ważnych aspektów w działalności toru gokartowego ZygZak.
Zapewniamy, że dokładamy należytej staranności aby zapewnić ochronę interesów osób, których dane osobowe przetwarzamy. W szczególności zapewniamy, że przetwarzamy dane zgodnie z RODO i UODO, w oznaczonych, zgodnych z prawem celach o których Państwa informujemy. Dane osobowe są merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania i wymagań przepisów.
Niniejsza polityka prywatności ma zastosowanie do przypadków, w których Apena-Remont sp. z o.o. samodzielnie ustala cele i sposoby przetwarzania danych osobowych w związku z prowadzeniem Toru Kartingowego ZygZak, sprzedażą lub rezerwacją usług i towarów, obsługą Serwisu oraz prowadzoną komunikacją.
Jeżeli w konkretnym procesie przekazywana jest odrębna klauzula informacyjna, jej postanowienia uzupełniają niniejszą Politykę, a w razie rozbieżności mają pierwszeństwo w odniesieniu do tego procesu .
Administratorem Twoich danych osobowych jest Apena-Remont Sp. z o.o. z siedzibą w Bielsku-Białej przy ul. Partyzantów 61a, 43-300 Bielsko-Biała, zarejestrowaną w Wydziale VIII Gospodarczym Sądu Rejonowego w Bielsku-Białej pod numerem KRS 0000140697, posiadającą numery NIP 937-21-76-881 oraz Regon 072161448, właściciel Toru Kartingowego ZygZak, zwana dalej „Administratorem”.
We wszystkich sprawach związanych z przetwarzaniem danych osobowych a w tym w celu realizacji swoich praw z Administratorem można skontaktować się za pośrednictwem adres email rodo@apena-remont.com.pl (preferowana droga kontaktu) lub pisemnie na wskazany adres siedziby. Wskazany adres mailowy służy także do składania wniosków dotyczących realizacji praw wynikających z RODO.
Dane są pozyskiwane bezpośrednio od osoby, której dotyczą, od jej przedstawiciela ustawowego albo od osoby dokonującej rezerwacji lub zakupu dla innych uczestników. W tym ostatnim przypadku osoba przekazująca dane powinna być uprawniona do ich podania, a Administrator przekazuje osobie, której dane dotyczą, wymagane informacje najpóźniej przy pierwszym kontakcie, o ile nie zachodzi wyjątek przewidziany w art. 14 RODO. Dane techniczne są pozyskiwane z urządzenia, przeglądarki, plików cookies i logów serwera, dane o płatności od operatora Przelewy24, a dane o przebiegu realizacji usługi i wynikach w toku obsługi na torze kartingowym.
W zależności od wybranej usługi Administrator może przetwarzać: dane identyfikacyjne, imię i nazwisko, wiek lub rok urodzenia uczestnika, dane kontaktowe, dane dotyczące konta użytkownika, dane rezerwacji, zamówienia, płatności i dokumentów księgowych, treść korespondencji, reklamacji i innych zgłoszeń, dane dotyczące udzielonych zgód, wizerunek, jeżeli udzielono odrębnej zgody, a także identyfikatory internetowe i dane techniczne urządzenia, w tym adres IP, informacje o przeglądarce, systemie operacyjnym, aktywności w Serwisie oraz plikach cookies . Nie każda z wymienionych kategorii jest przetwarzana w każdym przypadku. Szczegółowe przyporządkowanie danych do celów ich przetwarzania znajduje się w tabeli poniżej.
Podanie danych oznaczonych jako obowiązkowe jest niezbędne do zawarcia lub wykonania umowy, dokonania rezerwacji, realizacji sprzedaży, wystawienia dokumentu księgowego albo rozpatrzenia reklamacji. Niepodanie tych danych może uniemożliwić wykonanie wskazanej czynności. Podanie danych w polach fakultatywnych oraz udzielenie zgód marketingowych, analitycznych lub na rozpowszechnianie wizerunku jest dobrowolne i nie warunkuje skorzystania z podstawowej usługi, chyba że dana funkcja ze swojej istoty wymaga użycia określonych danych . Jeżeli Zamówienie lub rezerwacja są dokonywane dla innej osoby, należy podać wyłącznie dane niezbędne do realizacji usługi oraz zapewnić ich prawidłowość.
Przetwarzamy dane w różnych sytuacjach opisanych w naszej polityce prywatności. Poniżej przedstawiamy informacje na temat celów przetwarzania oraz podstaw prawnych. Konkretny cel i podstawa przetwarzania są podawane w odrębnej klauzuli informacyjnej kierowanej do osób, których dane dotyczą, w momencie pozyskiwania tych danych.
| Proces i cel | Jakie dane osobowe mogą być przetwarzane | Podstawa prawna | Okres przechowywania |
| Korzystanie z Serwisu Zapewnienie działania strony, sesji, koszyka i rezerwacji; diagnostyka; ochrona przed nadużyciami i zapewnienie bezpieczeństwa. | Adres IP; data i godzina połączenia; adres żądanej podstrony; identyfikator sesji lub niezbędnego pliku cookie; typ przeglądarki, urządzenia i systemu; rozdzielczość; adres strony odsyłającej; kody odpowiedzi, błędy i zdarzenia bezpieczeństwa. | Art. 6 ust. 1 lit. b RODO — świadczenie usługi drogą elektroniczną; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu sprawności i bezpieczeństwa Serwisu. Dla niezbędnych cookies także art. 399 ust. 3 Prawa komunikacji elektronicznej. | Dane sesyjne — do zakończenia sesji. Niezbędne cookies — przez okres wskazany w panelu ustawień prywatności. Logi — co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe zachowanie jest konieczne do wyjaśnienia incydentu, obrony lub dochodzenia roszczeń. |
| Zapytania i kontakt Udzielenie odpowiedzi, obsługa zapytania przez formularz, e-mail, telefon lub media społecznościowe oraz podjęcie działań przed zawarciem umowy. | Imię i nazwisko lub pseudonim, jeżeli zostały podane; adres e-mail; numer telefonu; identyfikator profilu w mediach społecznościowych; treść wiadomości i załączników; data kontaktu oraz dane dotyczące sprawy. | Art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze korespondencji i udzielaniu odpowiedzi. | Do zakończenia sprawy, a następnie co do zasady przez 12 miesięcy. Jeżeli korespondencja prowadzi do zawarcia umowy, reklamacji lub sporu — przez okres właściwy dla tego procesu i do upływu terminu przedawnienia roszczeń. |
| Konto użytkownika — jeżeli funkcja zostanie udostępniona Założenie, utrzymanie i obsługa konta oraz zapis jego ustawień i historii. | Imię i nazwisko lub nazwa użytkownika; adres e-mail; numer telefonu, jeżeli jest wymagany; identyfikator konta; skrót hasła; ustawienia, zgody oraz historia aktywności, rezerwacji i zamówień przypisana do konta. | Art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta; art. 6 ust. 1 lit. f RODO — bezpieczeństwo konta, zapobieganie nadużyciom i obrona roszczeń. | Do usunięcia konta albo zakończenia świadczenia tej usługi, a następnie w zakresie niezbędnym do rozliczeń, wykazania prawidłowości działań oraz do upływu terminu przedawnienia roszczeń. |
| Rezerwacje, zamówienia i wykonanie usług Zawarcie i wykonanie umowy; sprzedaż oraz elektroniczne dostarczenie Biletu, Vouchera lub Karnetu; rezerwacja przejazdu lub wydarzenia; kontakt organizacyjny; weryfikacja uprawnienia do realizacji. | Imię i nazwisko; adres e-mail; numer telefonu; numer, data i treść zamówienia; rodzaj produktu lub usługi; termin rezerwacji; liczba uczestników; kod QR lub inny kod realizacji; historia użycia produktu; dane uczestnika niezbędne dla wybranej usługi, takie jak imię lub pseudonim, wiek lub rok urodzenia i wzrost; dane przedstawiciela ustawowego, gdy są wymagane. | Art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy. W odniesieniu do danych uczestnika przekazanych przez kupującego lub organizatora: art. 6 ust. 1 lit. b RODO, gdy uczestnik jest stroną umowy, albo art. 6 ust. 1 lit. f RODO — organizacja usługi, weryfikacja uprawnienia i bezpieczeństwo jej realizacji. | Przez czas realizacji umowy, ważności produktu i obsługi posprzedażowej, a następnie do upływu właściwego terminu przedawnienia roszczeń. Dane utrwalone w dokumentacji księgowej — przez okres wymagany przepisami. |
| Płatności i zwroty Przyjęcie potwierdzenia płatności, rozliczenie Zamówienia, identyfikacja transakcji, przeciwdziałanie nadużyciom i wykonanie zwrotu. | Numer i identyfikator transakcji; kwota i waluta; data; status i wybrana metoda płatności; identyfikator płatnika przekazany przez operatora; numer rachunku bankowego lub inne dane niezbędne do zwrotu. Administrator co do zasady nie otrzymuje danych logowania do banku ani pełnych danych karty płatniczej. | Art. 6 ust. 1 lit. b RODO — wykonanie umowy i rozliczenie; art. 6 ust. 1 lit. c RODO — obowiązki prawne; art. 6 ust. 1 lit. f RODO — przeciwdziałanie nadużyciom i wykazanie prawidłowości rozliczenia. | Do zakończenia rozliczenia lub zwrotu, a następnie przez okres wymagany przepisami finansowymi i podatkowymi oraz do upływu terminu przedawnienia roszczeń. |
| Dokumenty sprzedaży i rozliczenia podatkowe Wystawienie i przekazanie paragonu albo faktury, prowadzenie ksiąg i realizacja obowiązków podatkowych. | Imię i nazwisko albo firma; adres; NIP — jeśli ma znaleźć się na fakturze; dane zamówienia, płatności i dokumentu sprzedaży; adres e-mail do doręczenia dokumentu; informacje o korektach. | Art. 6 ust. 1 lit. c RODO — wykonanie obowiązków wynikających z przepisów podatkowych i rachunkowych; pomocniczo art. 6 ust. 1 lit. b RODO — rozliczenie umowy. | Przez okres wymagany przepisami podatkowymi i rachunkowymi — co do zasady 5 lat, licząc od końca roku kalendarzowego właściwego dla danego obowiązku, chyba że przepis szczególny wymaga dłuższego okresu. |
| Reklamacje, odstąpienia i roszczenia Rozpatrzenie zgłoszenia, wykonanie obowiązków konsumenckich, ustalenie, dochodzenie albo obrona roszczeń. | Dane identyfikacyjne i kontaktowe; numer zamówienia, Biletu, Vouchera, Karnetu lub rezerwacji; opis i data zdarzenia; żądanie; korespondencja; dowody i załączniki; dane płatności i rachunku do zwrotu; informacje potrzebne do wyjaśnienia sprawy. | Art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c RODO — obowiązki konsumenckie; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu i obronie roszczeń. | Do zakończenia postępowania reklamacyjnego lub realizacji odstąpienia, a następnie do upływu właściwego terminu przedawnienia roszczeń; w razie sporu — do jego prawomocnego zakończenia i wykonania rozstrzygnięcia. |
| Wyniki przejazdów, rankingi i wydarzenia Organizacja przejazdów i zawodów, ustalenie wyników oraz prezentowanie rezultatów bez niepotrzebnego ujawniania tożsamości. | Pseudonim wybrany przez uczestnika; numer gokarta lub przejazdu; czas okrążenia i wynik; kategoria lub wydarzenie; data. Imię i nazwisko tylko wtedy, gdy jest niezbędne do organizacji wydarzenia albo uczestnik odrębnie zgodził się na ich publiczne pokazanie. | Art. 6 ust. 1 lit. b RODO — wykonanie usługi lub regulaminu wydarzenia; art. 6 ust. 1 lit. f RODO — organizacja rywalizacji i prowadzenie zestawień wyników; art. 6 ust. 1 lit. a RODO — publiczne podanie imienia i nazwiska, jeżeli opiera się na zgodzie. | Wyniki związane z usługą — przez czas potrzebny do jej rozliczenia i obsługi roszczeń. Publiczne rankingi — przez okres ich aktualności lub do skutecznego sprzeciwu; dane publikowane na podstawie zgody — do jej wycofania. |
| Marketing elektroniczny Newsletter, informacje o promocjach, zawodach i wydarzeniach przesyłane e-mailem lub SMS-em; zarządzanie zgodami i rezygnacjami. | Imię, jeżeli podane; adres e-mail; numer telefonu; treść, zakres, data, źródło i status zgody; informacja o rezygnacji; podstawowe dane o dostarczeniu lub otwarciu wiadomości — jeżeli takie pomiary są prowadzone i objęte informacją. | Art. 6 ust. 1 lit. a RODO — zgoda oraz art. 398 Prawa komunikacji elektronicznej. Dane służące wykazaniu udzielenia lub wycofania zgody: art. 6 ust. 1 lit. f RODO — rozliczalność i obrona przed roszczeniami. | Do wycofania zgody albo rezygnacji z danego kanału. Informacja o zgodzie, wycofaniu lub sprzeciwie może być następnie zachowana przez okres niezbędny do wykazania zgodności i do upływu terminu przedawnienia roszczeń. |
| Wizerunek i relacje z wydarzeń Wykonanie oraz publikacja zdjęć lub nagrań z udziałem uczestnika w Serwisie lub mediach społecznościowych — wyłącznie w zakresie objętym odrębną zgodą, jeżeli zgoda jest wymagana. | Wizerunek i głos; imię, nazwisko lub pseudonim, jeżeli objęto je zgodą; nazwa, miejsce i data wydarzenia; treść udzielonej zgody. | Art. 6 ust. 1 lit. a RODO — zgoda. Niezależnie od RODO publikacja wizerunku następuje z poszanowaniem przepisów o ochronie wizerunku i wyjątków przewidzianych prawem. | Do wycofania zgody albo do końca okresu wskazanego w zgodzie. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania; materiały już udostępnione przez odbiorców lub utrwalone przez operatora platformy mogą pozostawać poza bezpośrednią kontrolą Administratora. |
| Analityka i opcjonalne cookies Pomiar sposobu korzystania z Serwisu, tworzenie statystyk i ulepszanie jego funkcji; dopasowanie treści lub marketingu — tylko jeśli takie funkcje są używane i użytkownik uprzednio wyraził zgodę. | Identyfikatory cookies i urządzenia; adres IP, w zakresie przekazywanym narzędziu; przybliżona lokalizacja wynikająca z IP; typ urządzenia, system i przeglądarka; odwiedzone podstrony; źródło wejścia; kliknięcia, zdarzenia i czas korzystania; identyfikator kampanii. Zakres zależy od zaakceptowanych kategorii. | Art. 6 ust. 1 lit. a RODO — zgoda oraz art. 399 Prawa komunikacji elektronicznej. Zgoda nie obejmuje cookies niezbędnych do usługi żądanej przez użytkownika. | Do wycofania zgody, usunięcia plików lub upływu okresu ważności wskazanego dla danego narzędzia w panelu ustawień prywatności — zależnie od tego, co nastąpi wcześniej, z uwzględnieniem danych już zagregowanych lub zanonimizowanych. |
Zgody na marketing, analitykę, opcjonalne cookies i rozpowszechnianie wizerunku są dobrowolne i odrębne od zgody na Regulamin. Można wycofać je odpowiednio przez link rezygnacji w wiadomości, kontakt z Administratorem lub panel ustawień prywatności. Wycofanie zgody na publikację wizerunku dotyczy dalszego wykorzystywania materiału; nie powoduje automatycznego usunięcia kopii udostępnionych wcześniej przez innych użytkowników lub przechowywanych przez operatora zewnętrznej platformy na własnych zasadach.
• Dostęp do danych otrzymują wyłącznie osoby upoważnione przez Administratora i tylko w zakresie potrzebnym do wykonywania powierzonych obowiązków.
• Dane mogą być powierzane dostawcom hostingu, utrzymania i bezpieczeństwa IT, poczty elektronicznej, systemu rezerwacji i sprzedaży, generowania oraz wysyłki kodów, narzędzi obsługi klienta, księgowości, archiwizacji, wsparcia prawnego i windykacyjnego. Podmioty działające na zlecenie Administratora przetwarzają dane na podstawie umowy i zgodnie z jego instrukcjami.
• Dane mogą być udostępnione organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek lub uprawnienie do ich przekazania wynika z prawa. Administrator nie sprzedaje danych osobowych.
Co do zasady Administrator wybiera dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym. Korzystanie z globalnych usług analitycznych, chmurowych lub mediów społecznościowych może jednak powodować dostęp do danych z państwa trzeciego. W takim przypadku przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym, gdy ma zastosowanie, Ram ochrony danych UE–USA, albo z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych. Informację o zastosowanym mechanizmie i możliwość uzyskania kopii zabezpieczeń można uzyskać pod adresem rodo@apena-remont.com.pl.
W granicach określonych przez RODO przysługują Ci następujące prawa:
1. Prawo dostępu do danych — możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, dostęp do nich oraz kopię danych, a także informacje o przetwarzaniu.
2. Prawo sprostowania, usunięcia i ograniczenia przetwarzania — możesz żądać poprawienia danych nieprawidłowych, uzupełnienia danych niekompletnych, usunięcia danych w przypadkach przewidzianych w art. 17 RODO albo czasowego ograniczenia ich używania w przypadkach z art. 18 RODO.
3. Prawo wycofania zgody — jeżeli przetwarzanie opiera się na zgodzie, możesz wycofać ją w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
4. Prawo do przenoszenia danych — dotyczy danych dostarczonych przez Ciebie, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy. Możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego albo, jeżeli jest to technicznie możliwe, zażądać ich przesłania innemu administratorowi.
5. Prawo sprzeciwu — możesz w dowolnym momencie sprzeciwić się marketingowi bezpośredniemu. Wobec innych operacji opartych na art. 6 ust. 1 lit. f RODO możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
6. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie narusza RODO. Aktualne dane Urzędu: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
Dane osobowe są przetwarzane z zastosowaniem wymaganych przepisami prawa środków technicznych i organizacyjnych, zapewniających ich ochronę odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczane przed ich przetwarzaniem z naruszeniem obowiązujących przepisów.
Zgodę można w dowolnym momencie wycofać lub zmienić w panelu „Ustawienia prywatności”. Zmiana obowiązuje na przyszłość i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Ponowne włączenie opcjonalnych kategorii wymaga kolejnego świadomego wyboru użytkownika.
Użytkownik może także usuwać i blokować cookies w ustawieniach przeglądarki. Ustawienia przeglądarki mogą jednak nie usuwać zgody zapisanej po stronie Serwisu, dlatego dla pełnej zmiany preferencji należy skorzystać również z panelu ustawień prywatności.
Linki do zewnętrznych stron lub mediów społecznościowych nie powodują same przez się przekazania danych poza zakres technicznie niezbędny do wyświetlenia linku. Po przejściu do zewnętrznego serwisu zastosowanie mają zasady prywatności jego operatora.
Dane z logów mogą zostać udostępnione uprawnionym organom publicznym wyłącznie w przypadkach i w zakresie wynikającym z obowiązujących przepisów. Na potrzeby statystyk Administrator w miarę możliwości korzysta z danych zagregowanych lub zanonimizowanych.
