Polityka Prywatności Kravario

Polityka Prywatności – cele przetwarzania danych osobowych

Celem niniejszej Polityki Prywatności jest szczegółowe omówienie zasad, na jakich przetwarzamy dane osobowe użytkowników strony internetowej Kravario, w tym osób przesyłających zapytania przez formularz kontaktowy, zainteresowanych organizacją eventów premium, imprez firmowych, integracji oraz innych wydarzeń opisanych na podstronach Events, Poker, Casino oraz Business.

W dokumencie wyjaśniamy, jakie dane gromadzimy, w jakich celach je wykorzystujemy, na jakiej podstawie prawnej odbywa się przetwarzanie oraz jakie prawa przysługują osobom, których dane dotyczą. Staramy się, aby wszystkie działania związane z przetwarzaniem danych były przejrzyste, zgodne z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), oraz aby wspierały bezpieczną organizację wydarzeń i jasną komunikację z naszymi klientami.

Administrator Danych

Administratorem danych osobowych jest Kravario – agencja eventowa specjalizująca się w organizacji nowoczesnych wydarzeń, w szczególności eventów firmowych, integracyjnych, wieczorów pokerowych, eleganckich eventów w stylu casino jako motywu scenograficznego oraz imprez VIP i tematycznych.

W sprawach związanych z ochroną danych osobowych oraz realizacją praw wynikających z RODO możesz skontaktować się z nami:

• za pośrednictwem formularza na stronie Contact Us,
• mailowo – na adres podany w sekcji kontaktowej serwisu,
• telefonicznie – zgodnie z danymi kontaktowymi wskazanymi na stronie.

Administrator dokłada szczególnej staranności, aby dane osobowe były przetwarzane w sposób bezpieczny, zgodny z przepisami prawa, a także aby dostęp do nich miały wyłącznie osoby upoważnione i odpowiednio przeszkolone.

Zakres Zbieranych Danych

Podczas korzystania z serwisu Kravario możemy zbierać następujące kategorie danych osobowych, w szczególności gdy korzystasz z formularza kontaktowego lub wysyłasz do nas zapytanie ofertowe dotyczące organizacji eventu:

• Dane identyfikacyjne – imię i nazwisko, nazwa firmy, stanowisko.
• Dane kontaktowe – adres e-mail, numer telefonu, opcjonalnie dane adresowe.
• Dane dotyczące wydarzenia – rodzaj planowanego eventu (np. impreza firmowa, integracja, poker event, casino party jako motyw wystroju), przybliżona data, liczba uczestników, preferencje dotyczące scenografii i oprawy wydarzenia.
• Dane techniczne – adres IP, identyfikatory urządzenia, dane o przeglądarce i systemie operacyjnym, podstawowe dane o aktywności na stronie (np. odwiedzane podstrony, czas spędzony w serwisie), gromadzone w sposób opisany w Polityce Cookies.
• Dane wynikające z komunikacji – treść wysyłanych wiadomości, notatki z rozmów, informacje potrzebne do przygotowania oferty i organizacji wydarzenia.

Podanie danych jest dobrowolne, jednak w niektórych przypadkach niezbędne do obsługi zapytania, przygotowania oferty lub zawarcia umowy dotyczącej organizacji wydarzenia.

Cele Przetwarzania Danych

Dane osobowe użytkowników serwisu przetwarzamy wyłącznie w zakresie niezbędnym do realizacji jasno określonych celów. W szczególności są to:

• Obsługa zapytań ofertowych – przygotowanie odpowiedzi na zapytania przesłane za pośrednictwem formularza kontaktowego, wiadomości e-mail lub telefonu, przedstawienie oferty organizacji eventów, w tym imprez firmowych, integracji firmowych, wieczorów pokerowych oraz eventów premium.
• Organizacja wydarzeń – planowanie, koordynacja i realizacja eventów, w tym rezerwacja terminu, ustalenie programu, dopasowanie scenografii (np. motyw casino jako element dekoracyjny), komunikacja z uczestnikami wydarzenia, wystawianie dokumentów związanych z realizacją usługi.
• Komunikacja marketingowa – przekazywanie informacji o aktualnych usługach i ofertach Kravario, wysyłanie treści marketingowych dopasowanych do zainteresowań użytkownika, zaproszeń na pokazy, prezentacje lub inne wydarzenia, o ile wyraziłeś na to dobrowolną zgodę.
• Utrzymanie i rozwój serwisu – zapewnienie bezpieczeństwa technicznego strony, analiza sposobu korzystania z serwisu, optymalizacja treści i struktury pod kątem wygody użytkowników, a także realizacja działań analitycznych i statystycznych w oparciu o dane zagregowane lub zanonimizowane.
• Realizacja obowiązków prawnych – przechowywanie dokumentacji księgowej i podatkowej, obsługa reklamacji, dochodzenie roszczeń lub obrona przed roszczeniami, jeśli wynika to z przepisów prawa.

Podstawy Prawne Przetwarzania

Przetwarzanie danych osobowych przez Kravario odbywa się na podstawie przepisów RODO. W zależności od sytuacji mogą mieć zastosowanie następujące podstawy prawne:

• Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy
  Dotyczy w szczególności przetwarzania danych w celu przygotowania oferty, zawarcia i realizacji umowy na organizację wydarzenia, realizacji ustaleń dotyczących programu eventu oraz bieżącej komunikacji związanej z usługą.
• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą
  Stosowana m.in. w zakresie dobrowolnego wyrażenia zgody na otrzymywanie treści marketingowych (newsletter, informacje o nowościach i wydarzeniach) oraz w sytuacjach, gdy wymagają tego przepisy szczególne.
• Art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze
  Obejmuje przetwarzanie danych w celu realizacji obowiązków podatkowych, rachunkowych oraz innych wymogów wynikających z powszechnie obowiązujących przepisów.
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora
  Dotyczy w szczególności zapewnienia bezpieczeństwa serwisu, prowadzenia analiz i statystyk służących rozwojowi usług, a także dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z organizacją wydarzeń.

W każdej sytuacji, w której podstawą przetwarzania jest zgoda, masz prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Udostępnianie Danych

Dane osobowe użytkowników mogą być przekazywane wyłącznie podmiotom, które wspierają nas w świadczeniu usług oraz utrzymaniu strony internetowej, przy czym takie podmioty przetwarzają dane na podstawie stosownych umów powierzenia i wyłącznie zgodnie z naszymi poleceniami.

W szczególności dane mogą być udostępniane następującym kategoriom odbiorców:

• Partnerzy technologiczni i dostawcy rozwiązań IT – firmy zapewniające hosting serwisu, systemy poczty elektronicznej, narzędzia do obsługi formularzy oraz rozwiązań analitycznych i komunikacyjnych.
• Podwykonawcy zaangażowani w organizację wydarzeń – np. podmioty odpowiedzialne za scenografię, oprawę techniczną, catering oraz inne elementy niezbędne do realizacji umowy, o ile jest to konieczne do właściwej organizacji konkretnego eventu.
• Doradcy zewnętrzni i podmioty uprawnione na mocy przepisów prawa – np. biura rachunkowe, kancelarie prawne, organy administracji publicznej, o ile istnieje ku temu odpowiednia podstawa prawna.

Dane osobowe co do zasady nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w związku z korzystaniem z określonych narzędzi technicznych dojdzie do transferu danych poza EOG, odbywa się to wyłącznie w oparciu o odpowiednie zabezpieczenia przewidziane w przepisach RODO (np. standardowe klauzule umowne) i przy zastosowaniu dodatkowych środków bezpieczeństwa.

Prawa Osób, Których Dane Dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci określone prawa. Możesz z nich skorzystać, kontaktując się z nami za pośrednictwem danych wskazanych w części dotyczącej Administratora Danych lub poprzez stronę Contact Us.

• Prawo dostępu do danych – masz prawo uzyskać informację, czy przetwarzamy Twoje dane osobowe, a jeśli tak – otrzymać ich kopię wraz z wyjaśnieniem sposobu przetwarzania.
• Prawo sprostowania danych – możesz żądać poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne.
• Prawo do usunięcia danych – w określonych sytuacjach możesz zażądać usunięcia swoich danych, w szczególności gdy nie są one już niezbędne do celów, dla których zostały zebrane lub gdy cofniesz zgodę na ich przetwarzanie.
• Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych, np. na czas weryfikacji ich poprawności lub rozpatrywania zgłoszonego sprzeciwu.
• Prawo do przenoszenia danych – masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie oraz przesłać je innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy.
• Prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w szczególności wobec działań marketingu bezpośredniego.
• Prawo do wycofania zgody – jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO). Aktualne dane kontaktowe PUODO są dostępne na oficjalnej stronie internetowej organu nadzorczego.

Zabezpieczenia oraz Okres Przechowywania Danych

Kravario stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa danych osobowych odpowiadający ryzyku związanemu z ich przetwarzaniem. Obejmuje to m.in. szyfrowanie transmisji danych z wykorzystaniem protokołu HTTPS, kontrolę dostępu do systemów, stosowanie aktualnych rozwiązań bezpieczeństwa oraz regularne przeglądy procedur ochrony danych.

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których zostały zebrane, przy czym długość tego okresu zależy od rodzaju danych oraz podstawy prawnej ich przetwarzania. W szczególności:

• dane związane z obsługą zapytań ofertowych – co do zasady przez czas potrzebny do udzielenia odpowiedzi, prowadzenia korespondencji i ewentualnego zawarcia umowy, a następnie do czasu przedawnienia ewentualnych roszczeń;
• dane przetwarzane w celu realizacji umowy – przez okres obowiązywania umowy, a także przez czas wymagany przez przepisy prawa (np. podatkowe, księgowe) oraz do upływu terminów przedawnienia roszczeń;
• dane przetwarzane na podstawie zgody (np. w celach marketingowych) – do momentu wycofania zgody lub zgłoszenia sprzeciwu;
• dane przetwarzane na podstawie uzasadnionego interesu – przez okres niezbędny do realizacji tego interesu lub do skutecznego wniesienia sprzeciwu.

Po upływie odpowiednich okresów przechowywania dane są usuwane lub poddawane procesowi anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczyły.

Szczegółowe informacje na temat wykorzystania plików cookies i podobnych technologii, w tym w celach analitycznych i poprawy komfortu korzystania z serwisu, znajdują się w Polityce Cookies.