1. Przegląd polityki prywatności
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób serwis rankingekspertoww.org przetwarza dane osobowe osób odwiedzających stronę i kontaktujących się z nami w związku z ofertą katalogu miejsc, agencji i przestrzeni dedykowanych organizacji towarzyskich, intelektualnych i offline’owych wieczorów karcianych, integracji firmowych oraz wydarzeń okolicznościowych w Polsce.
Serwis ma charakter informacyjno-katalogowy i nie świadczy usług hazardowych ani gier online. Wszystkie prezentowane formy rozrywki mają charakter wyłącznie rozrywkowy, bez zakładów pieniężnych. Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa polskiego oraz prawa Unii Europejskiej, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Gromadzenie i wykorzystanie danych
Gromadzimy wyłącznie takie informacje, które są niezbędne do prowadzenia serwisu, obsługi komunikacji z użytkownikami oraz doskonalenia doświadczenia użytkownika w ramach katalogu Rankingekspertoww. Dane są pozyskiwane przede wszystkim w związku z:
- korzystaniem z formularzy kontaktowych i zapytań ofertowych (np. zapytania o miejsca, pakiety VIP, programy integracyjne),
- komunikacją e-mailową lub telefoniczną z naszym zespołem,
- technicznie niezbędnym funkcjonowaniem strony (logi serwera, podstawowe pliki cookie),
- opcjonalnym i zanonimizowanym pomiarem ruchu na stronie w celach analitycznych.
Nie stosujemy mechanizmów zbierających dane w szerszym zakresie niż jest to potrzebne do prawidłowego działania serwisu, odpowiedzi na zapytania oraz prowadzenia niezbędnej komunikacji biznesowej.
3. Cele przetwarzania danych osobowych
Dane osobowe są przetwarzane wyłącznie w uzasadnionych i zgodnych z prawem celach, w szczególności takich jak:
- obsługa zapytań przesyłanych za pośrednictwem formularzy lub adresów kontaktowych podanych na stronie,
- przygotowanie i przedstawienie informacji o dostępnych lokalach, pakietach integracyjnych, programach teambuildingowych oraz usługach partnerskich,
- wsparcie w procesie organizacji rezerwacji grupowych oraz komunikacja z klientami biznesowymi,
- zapewnienie bezpieczeństwa infrastruktury IT, monitorowanie nadużyć oraz zarządzanie ruchem w serwisie,
- wypełnianie obowiązków prawnych ciążących na administratorze danych, w tym wynikających z przepisów podatkowych lub rachunkowych, jeśli znajdzie to zastosowanie,
- cele analityczne i statystyczne, realizowane w oparciu o zanonimizowane lub pseudonimizowane dane, celem lepszego dostosowania serwisu do potrzeb użytkowników.
Podstawą prawną przetwarzania danych może być w szczególności zgoda użytkownika, prawnie uzasadniony interes administratora (np. komunikacja B2B, zapewnienie bezpieczeństwa serwisu) lub obowiązek prawny.
4. Zakres gromadzonych informacji
W zależności od charakteru kontaktu i działań użytkownika, przetwarzane mogą być następujące kategorie danych osobowych:
- Dane kontaktowe – imię i nazwisko, służbowy adres e-mail, numer telefonu, stanowisko,
- Informacje o powiązaniu z firmą – nazwa firmy, branża, rola w organizacji, dane identyfikujące dział lub jednostkę biznesową,
- Treść komunikacji – informacje zawarte w wysłanych do nas wiadomościach (np. szczegóły planowanego wydarzenia, preferencje dotyczące lokalizacji i formatu integracji, wymagania dotyczące pakietów VIP),
- Dane techniczne – podstawowe informacje związane z korzystaniem z serwisu, takie jak adres IP, znacznik czasu, identyfikator sesji, typ przeglądarki, zanonimizowane dane o ruchu, niezbędne do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania strony.
Podanie danych osobowych jest dobrowolne, jednak może być konieczne do udzielenia odpowiedzi na zapytanie lub przedstawienia dopasowanej propozycji współpracy.
5. Udostępnianie danych podmiotom trzecim
Nie sprzedajemy i nie udostępniamy danych osobowych użytkowników innym podmiotom w celach marketingu bezpośredniego ani w innym celu, który nie byłby zgodny z opisanymi w niniejszej Polityce.
Dane mogą być przekazywane wyłącznie w następujących, ściśle ograniczonych przypadkach:
- Podmiotom przetwarzającym – zaufanym dostawcom usług IT, hostingu, narzędzi komunikacyjnych lub analitycznych, wyłącznie na podstawie umów powierzenia przetwarzania danych, które zobowiązują te podmioty do stosowania adekwatnych zabezpieczeń i przetwarzania danych wyłącznie zgodnie z naszymi instrukcjami,
- Partnerom biznesowym – w zakresie koniecznym do przedstawienia oferty lub realizacji zapytania dotyczącego konkretnego lokalu, pakietu integracyjnego lub wydarzenia (np. przekazanie danych kontaktowych w związku z zapytaniem o dostępność terminu),
- Organom publicznym – wyłącznie w zakresie wymaganym przepisami prawa, na podstawie stosownych wezwań i decyzji uprawnionych organów.
W każdym przypadku dbamy o to, by przekazywanie danych następowało wyłącznie w niezbędnym zakresie oraz z zachowaniem odpowiednich środków ochrony.
7. Środki bezpieczeństwa i ochrona danych
W celu ochrony poufności, integralności i dostępności danych osobowych stosujemy współczesne środki techniczne i organizacyjne, adekwatne do ryzyka związanego z przetwarzaniem informacji. Należą do nich w szczególności:
- szyfrowanie komunikacji pomiędzy przeglądarką użytkownika a serwerem (protokół HTTPS/TLS),
- kontrola dostępu do systemów i zasobów, ograniczona wyłącznie do upoważnionych osób,
- regularne aktualizowanie oprogramowania i komponentów serwerowych,
- monitorowanie bezpieczeństwa środowiska IT, w tym logów technicznych,
- procedury postępowania na wypadek potencjalnego naruszenia ochrony danych osobowych, obejmujące ocenę skutków oraz – w razie potrzeby – powiadomienie właściwych organów nadzorczych i osób, których dane dotyczą.
Pomimo stosowania wysokich standardów bezpieczeństwa, każde korzystanie z usług online wiąże się z pewnym poziomem ryzyka. Zachęcamy użytkowników do zachowania ostrożności przy przekazywaniu danych oraz stosowania aktualnego oprogramowania zabezpieczającego na swoich urządzeniach.
8. Prawa użytkowników i kontakt w sprawach prywatności
Osobom, których dane dotyczą, przysługują – w granicach określonych przepisami prawa – następujące prawa związane z przetwarzaniem danych osobowych:
- prawo dostępu do danych – uzyskania informacji, czy przetwarzamy dane osobowe oraz w jaki sposób,
- prawo do sprostowania – żądania poprawienia nieprawidłowych lub niekompletnych danych,
- prawo do usunięcia danych – żądania usunięcia danych w przypadkach przewidzianych przepisami prawa,
- prawo do ograniczenia przetwarzania – w określonych sytuacjach, np. na czas rozpatrywania zastrzeżeń,
- prawo do wniesienia sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora,
- prawo do przenoszenia danych – w zakresie wynikającym z RODO,
- prawo do wycofania zgody – w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem),
- prawo wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.
Wszelkie pytania, wnioski i żądania związane z ochroną danych osobowych, w tym chęć skorzystania z wyżej wymienionych praw, można kierować za pośrednictwem danych kontaktowych dostępnych na stronie Customer Support Line (Dział Wsparcia Klienta).
W treści zgłoszenia prosimy o podanie informacji umożliwiających jednoznaczną identyfikację osoby składającej wniosek oraz opisanie żądanego zakresu działań. Staramy się udzielać odpowiedzi bez zbędnej zwłoki, nie później niż w terminach przewidzianych przepisami prawa.