POLITYKA PRYWATNOŚCI

Sala Zabaw Magdalena Jaklik

1. POSTANOWIENIA WSTĘPNE

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z usług Sali Zabaw Magdalena Jaklik (nazwa handlowa – Sala Zabaw Żukolandia), kontaktujących się z administratorem, dokonujących rezerwacji, korzystających z oferty sali zabaw, a także osób odwiedzających stronę internetową lub profile administratora w mediach społecznościowych – o ile takie kanały są wykorzystywane.

1.2. Dokument został przygotowany w szczególności w oparciu o przepisy:

a)       Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO”);

b)       obowiązujących przepisów prawa polskiego dotyczących ochrony danych osobowych;

c)       przepisów regulujących świadczenie usług drogą elektroniczną oraz komunikację elektroniczną – w zakresie, w jakim mają zastosowanie do działalności Administratora.

1.3. Celem Polityki jest przedstawienie w sposób przejrzysty, w jaki sposób dane osobowe są zbierane, wykorzystywane, przechowywane i chronione.

1.4. Administrator dokłada szczególnej staranności, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, wyłącznie w określonych celach oraz w zakresie niezbędnym do ich realizacji.

2. ADMINISTRATOR DANYCH OSOBOWYCH

2.1. Administratorem danych osobowych jest:

Magdalena Jaklik prowadząca działalność gospodarczą pod firmą Sala Zabaw Magdalena Jaklik

adres wykonywania działalności / adres wskazany w rejestrze:

ul. Płosa 3/U3
03-531 Warszawa

NIP: 5242894819
REGON: 384998067

dalej jako „Administrator”.

2.2. W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:

·         pisemnie na adres: Płosa 3/u3, 03-531 Warszawa

·         za pośrednictwem aktualnego adresu e-mail wykorzystywanego przez Administratora do kontaktu z klientami – magdalena.jaklik@gmail.com

2.3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ na dzień wejścia w życie niniejszej Polityki nie zachodzą przesłanki wymagające jego wyznaczenia.

3. JAKIE DANE MOGĄ BYĆ PRZETWARZANE

3.1. Zakres przetwarzanych danych zależy od tego, w jakim celu dana osoba kontaktuje się z Administratorem lub korzysta z jego usług.

3.2. W zależności od sytuacji mogą być przetwarzane w szczególności:

a)       imię i nazwisko rodzica lub opiekuna;

b)       dane kontaktowe, takie jak numer telefonu lub adres poczty elektronicznej;

c)       dane dotyczące rezerwacji lub korzystania z usług;

d)       informacje niezbędne do prawidłowej realizacji usługi;

e)       dane niezbędne do wystawienia rachunku lub faktury, w tym dane wymagane przepisami prawa podatkowego;

f)         informacje zawarte w korespondencji kierowanej do Administratora;

g)       imię, nazwisko oraz wiek dziecka, jeżeli ich podanie jest niezbędne do realizacji określonej usługi;

h)       dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, informacje o urządzeniu lub przeglądarce – w zakresie wynikającym ze sposobu działania strony;

i)         wizerunek osoby, jeżeli zostanie wykonane zdjęcie lub nagranie objęte odrębnymi zasadami jego wykorzystania.

3.3. Administrator nie powinien żądać podania danych, które nie są potrzebne do określonego celu.

3.4. Jeżeli określona usługa wymaga podania konkretnych danych, ich niepodanie może uniemożliwić dokonanie rezerwacji, zawarcie lub wykonanie umowy albo udzielenie odpowiedzi na zapytanie.

4. DANE DZIECI

4.1. Charakter działalności Sali Zabaw powoduje, że w określonych sytuacjach Administrator może przetwarzać dane dotyczące dzieci korzystających z usług.

4.2. Dane dziecka są przetwarzane wyłącznie w zakresie odpowiednim do konkretnego celu, w szczególności w związku z organizacją i realizacją usługi urodzinowej, rezerwacją, udziałem w wydarzeniu lub zapewnieniem prawidłowej obsługi klienta.

4.3. W przypadku gdy podanie danych dziecka odbywa się za pośrednictwem rodzica lub opiekuna prawnego, osoba przekazująca dane powinna posiadać odpowiednie uprawnienie do działania w imieniu dziecka.

4.4. Administrator nie wykorzystuje danych dzieci do celów innych niż te, dla których dane zostały zebrane, chyba że dalsze przetwarzanie znajduje podstawę w przepisach prawa lub odpowiedniej zgodzie.

4.5. Administrator stosuje zasadę minimalizacji danych, co oznacza, że nie powinien gromadzić większego zakresu informacji o dziecku niż jest to rzeczywiście potrzebne do wykonania danej usługi.

5. CELE I PODSTAWY PRZETWARZANIA DANYCH

5.1. Realizacja usług i rezerwacji

Dane mogą być przetwarzane w celu:

·         przyjęcia i obsługi rezerwacji;

·         przygotowania i realizacji usługi;

·         organizacji wydarzenia, urodzin lub innej imprezy;

·         kontaktu w sprawach dotyczących rezerwacji;

·         obsługi zmian lub odwołania rezerwacji;

·         rozpatrywania reklamacji i innych zgłoszeń.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

5.2. Kontakt z klientem

Jeżeli osoba kontaktuje się z Administratorem telefonicznie, pocztą elektroniczną, za pośrednictwem formularza lub w inny sposób, dane mogą być wykorzystywane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy zawarcia lub wykonania umowy – albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze zapytań.

5.3. Rozliczenia i obowiązki podatkowe

Dane klientów mogą być przetwarzane w celu wystawiania dokumentów księgowych, prowadzenia dokumentacji rachunkowej i podatkowej oraz realizacji obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

5.4. Dochodzenie i obrona przed roszczeniami

Administrator może przetwarzać dane również w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi ze świadczonymi usługami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora.

5.5. Zapewnienie bezpieczeństwa

Dane mogą być wykorzystywane w zakresie niezbędnym do zapewnienia bezpieczeństwa osób korzystających z usług, ochrony mienia, zapobiegania nadużyciom oraz wyjaśniania zdarzeń związanych z korzystaniem z Sali Zabaw.

Podstawą prawną, zależnie od konkretnej sytuacji, może być art. 6 ust. 1 lit. c lub f RODO.

5.6. Marketing własnych usług

Jeżeli Administrator prowadzi działania marketingowe, dane kontaktowe mogą być wykorzystywane w celu przekazywania informacji o ofercie, wydarzeniach, promocjach lub innych usługach Administratora – w zakresie dopuszczalnym przez obowiązujące przepisy.

Jeżeli przepisy wymagają uprzedniej zgody na określony sposób komunikacji marketingowej, kontakt będzie prowadzony po uzyskaniu odpowiedniej zgody.

Podstawą przetwarzania danych osobowych może być art. 6 ust. 1 lit. a RODO – w przypadku zgody – albo art. 6 ust. 1 lit. f RODO w zakresie prawnie uzasadnionego interesu Administratora, o ile jest to zgodne z obowiązującymi przepisami dotyczącymi komunikacji marketingowej.

5.7. Publikacja wizerunku

W przypadku wykonywania zdjęć lub nagrań podczas wydarzeń Administrator może wykorzystywać wizerunek uczestników w celach dokumentacyjnych lub promocyjnych wyłącznie na podstawie właściwej podstawy prawnej.

Jeżeli wykorzystanie wizerunku wymaga zgody, Administrator pozyskuje ją przed wykorzystaniem wizerunku w zakresie objętym zgodą.

6. PODSTAWY PRAWNE – PODSUMOWANIE

6.1. W zależności od celu przetwarzania Administrator może opierać przetwarzanie danych na:

a)       art. 6 ust. 1 lit. b RODO – gdy dane są niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem;

b)       art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest konieczne do wykonania obowiązku prawnego ciążącego na Administratorze;

c)       art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, przy zachowaniu praw i wolności osoby, której dane dotyczą;

d)       art. 6 ust. 1 lit. a RODO – jeżeli osoba wyraziła zgodę na przetwarzanie danych w określonym celu.

6.2. Zgoda nie jest podstawą przetwarzania danych, jeżeli przetwarzanie jest niezbędne do wykonania umowy albo wynika z obowiązku prawnego. UODO również wskazuje, że zgoda nie powinna być żądana tam, gdzie właściwą podstawą jest umowa lub przepis prawa.

6.3. Jeżeli podstawą przetwarzania jest zgoda, osoba może ją wycofać w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. OKRES PRZECHOWYWANIA DANYCH

7.1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, chyba że dłuższe przechowywanie wynika z obowiązujących przepisów prawa.

7.2. W szczególności:

a)       dane związane z realizacją usługi – przez czas niezbędny do jej wykonania, a następnie przez okres wymagany do zabezpieczenia ewentualnych roszczeń;

b)       dane zawarte w dokumentacji księgowej – przez okres wynikający z przepisów podatkowych i rachunkowych;

c)       dane związane z korespondencją – przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony charakterem sprawy;

d)       dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną;

e)       dane wykorzystywane w celu dochodzenia lub obrony przed roszczeniami – do czasu upływu właściwych terminów przedawnienia.

7.3. Po upływie właściwego okresu dane są usuwane, anonimizowane albo podlegają dalszemu przechowywaniu wyłącznie wtedy, gdy istnieje ku temu podstawa prawna.

8. ODBIORCY DANYCH OSOBOWYCH

8.1. W związku z prowadzeniem działalności Administrator może korzystać z usług innych podmiotów, którym – w zakresie niezbędnym do wykonania ich zadań – mogą zostać przekazane dane osobowe.

8.2. Odbiorcami danych mogą być w szczególności:

a)       podmioty świadczące usługi księgowe;

b)       podmioty świadczące usługi prawne lub doradcze;

c)       dostawcy usług informatycznych i hostingu;

d)       dostawcy poczty elektronicznej;

e)       dostawcy systemów rezerwacyjnych lub narzędzi służących do obsługi klientów – jeżeli są wykorzystywane;

f)         operatorzy płatności – w zakresie niezbędnym do realizacji płatności;

g)       dostawcy narzędzi analitycznych lub marketingowych – jeżeli są wykorzystywane;

h)       podmioty świadczące usługi techniczne i serwisowe;

i)         organy publiczne i instytucje uprawnione do uzyskania danych na podstawie przepisów prawa.

8.3. Jeżeli podmiot zewnętrzny przetwarza dane w imieniu Administratora, Administrator podejmuje działania mające na celu zapewnienie, aby dane były przetwarzane zgodnie z prawem oraz odpowiednio zabezpieczone.

8.4. Dane mogą być udostępniane organom publicznym, jeżeli obowiązek ich przekazania wynika z przepisów prawa.

9. PRZEKAZYWANIE DANYCH POZA EOG

9.1. Co do zasady Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy.

9.2. Jeżeli w związku z wykorzystaniem konkretnego dostawcy usług lub narzędzia dojdzie do przekazania danych poza EOG, Administrator zapewni, aby odbywało się ono na zasadach przewidzianych w RODO, w szczególności z zastosowaniem odpowiedniego mechanizmu legalizującego takie przekazanie.

10. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

10.1. Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przez RODO – prawo do:

a)       uzyskania dostępu do swoich danych;

b)       otrzymania kopii danych;

c)       sprostowania nieprawidłowych lub nieaktualnych danych;

d)       usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO;

e)       ograniczenia przetwarzania;

f)         przenoszenia danych – w przypadkach określonych w RODO;

g)       wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

h)       wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;

i)         wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10.2. Zakres poszczególnych praw może być ograniczony w przypadkach przewidzianych w przepisach prawa. W szczególności nie w każdej sytuacji możliwe będzie natychmiastowe usunięcie danych, jeżeli ich dalsze przechowywanie jest wymagane przez przepisy prawa.

10.3. Administrator rozpatruje żądania dotyczące praw osób, których dane dotyczą, bez zbędnej zwłoki i zgodnie z terminami przewidzianymi w RODO.

10.4. W celu realizacji praw można skontaktować się z Administratorem w formie pisemnej na adres wskazany w punkcie 2 niniejszej Polityki.

10.5. Jeżeli zachodzi uzasadniona wątpliwość co do tożsamości osoby składającej żądanie, Administrator może podjąć działania niezbędne do jej potwierdzenia.

11. PRAWO DO SPRZECIWU

11.1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może – w przypadkach przewidzianych w RODO – wnieść sprzeciw wobec takiego przetwarzania.

11.2. W szczególności osoba może wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

11.3. Po wniesieniu skutecznego sprzeciwu wobec marketingu bezpośredniego dane nie będą wykorzystywane do tego celu.

12. ZGODA NA PRZETWARZANIE DANYCH

12.1. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, jej udzielenie jest dobrowolne.

12.2. Brak zgody albo jej późniejsze wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

12.3. Zgodę można wycofać w sposób odpowiadający sposobowi, w jaki została udzielona, albo kontaktując się z Administratorem.

12.4. Administrator nie uzależnia wykonania usługi od zgody na przetwarzanie danych, jeżeli taka zgoda nie jest konieczna do wykonania usługi.

13. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

13.1. Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na te osoby wyłącznie w sposób zautomatyzowany.

13.2. Jeżeli w przyszłości Administrator rozpocznie działania obejmujące profilowanie lub zautomatyzowane podejmowanie decyzji, informacje dotyczące takiego przetwarzania zostaną odpowiednio uzupełnione.

14. BEZPIECZEŃSTWO DANYCH

14.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

14.2. Środki bezpieczeństwa są dobierane z uwzględnieniem charakteru, zakresu, kontekstu i celu przetwarzania danych oraz ryzyka naruszenia praw lub wolności osób fizycznych.

14.3. Dostęp do danych mają wyłącznie osoby uprawnione, w zakresie niezbędnym do wykonywania powierzonych im obowiązków.

14.4. Administrator podejmuje również działania mające na celu zapewnienie poufności danych przekazywanych za pośrednictwem stosowanych systemów informatycznych.

14.5. Należy pamiętać, że korzystanie z Internetu wiąże się z ryzykiem bezpieczeństwa. Osoby korzystające z usług internetowych powinny stosować aktualne oprogramowanie oraz korzystać z urządzeń i połączeń zapewniających odpowiedni poziom bezpieczeństwa.

15. PLIKI COOKIES I TECHNOLOGIE PODOBNE

15.1. Jeżeli strona internetowa Administratora wykorzystuje pliki cookies lub podobne technologie, są one stosowane w szczególności w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień użytkownika oraz – jeżeli zostały wdrożone i zaakceptowane – prowadzenia statystyk lub działań marketingowych.

15.2. Pliki cookies mogą być:

a)       niezbędne – konieczne do prawidłowego funkcjonowania strony lub określonych jej funkcjonalności;

b)       funkcjonalne – służące zapamiętywaniu wybranych ustawień użytkownika;

c)       analityczne – wykorzystywane do analizowania sposobu korzystania ze strony;

d)       marketingowe – wykorzystywane do celów związanych z reklamą lub dopasowaniem treści marketingowych.

15.3. Technologie inne niż niezbędne mogą być stosowane z uwzględnieniem wymogów dotyczących zgody użytkownika wynikających z obowiązujących przepisów.

15.4. Użytkownik może zarządzać cookies również za pomocą ustawień swojej przeglądarki internetowej.

15.5. Zablokowanie części plików cookies może spowodować ograniczenie działania niektórych funkcji strony.

15.6. Jeżeli na stronie zostaną zastosowane zewnętrzne narzędzia analityczne, reklamowe lub społecznościowe, informacje dotyczące ich dostawców oraz zakresu wykorzystywanych technologii powinny zostać przedstawione w odpowiednim komunikacie dotyczącym cookies lub w ustawieniach prywatności strony.

16. MEDIA SPOŁECZNOŚCIOWE

16.1. Administrator może prowadzić profile w mediach społecznościowych w celu informowania o działalności Sali Zabaw, prezentowania oferty, komunikowania się z klientami oraz promowania organizowanych wydarzeń.

16.2. Korzystanie z profili społecznościowych może wiązać się z przetwarzaniem danych osobowych przez operatora danej platformy zgodnie z jego własnymi zasadami prywatności.

16.3. Administrator może otrzymywać informacje o osobach, które kontaktują się z nim za pośrednictwem danego profilu, reagują na publikowane treści lub wchodzą z nimi w interakcję – w zakresie wynikającym z funkcjonalności danej platformy.

16.4. Administrator zachęca do zapoznania się z zasadami prywatności właściwego operatora przed korzystaniem z jego usług.

17. WIZERUNEK

17.1. W czasie wydarzeń organizowanych w Sali Zabaw mogą być wykonywane zdjęcia lub nagrania.

17.2. Wykorzystanie wizerunku konkretnej osoby w celach promocyjnych odbywa się wyłącznie w zakresie dopuszczalnym przez obowiązujące przepisy oraz, gdy jest to wymagane, po uzyskaniu odpowiedniej zgody.

17.3. W przypadku wizerunku dziecka zgoda lub inne działanie wymagane prawem będzie pozyskiwane od osoby uprawnionej do reprezentowania dziecka.

17.4. Zgoda na wykorzystanie wizerunku – jeżeli jest podstawą przetwarzania – może zostać wycofana na przyszłość.

18. MONITORING

18.1. Jeżeli w Sali Zabaw stosowany jest monitoring wizyjny, jego celem jest w szczególności zapewnienie bezpieczeństwa osób przebywających na terenie obiektu, ochrona mienia oraz możliwość wyjaśniania zdarzeń.

18.2. Monitoring obejmuje wyłącznie obszary, w których jego stosowanie jest uzasadnione realizowanym celem.

18.3. Informacje o monitoringu, w tym o obszarze objętym monitoringiem, administratorze danych oraz okresie przechowywania nagrań, są udostępniane również w oznaczeniach znajdujących się na terenie obiektu.

18.4. Nagrania nie są przechowywane dłużej, niż jest to niezbędne do realizacji celu monitoringu, z zastrzeżeniem sytuacji, w których konkretne nagranie może być niezbędne do wyjaśnienia zdarzenia lub zabezpieczenia roszczeń.

19. DOBROWOLNOŚĆ PODANIA DANYCH

19.1. Podanie danych osobowych jest co do zasady dobrowolne.

19.2. W określonych sytuacjach podanie danych może być jednak niezbędne do:

a)       dokonania rezerwacji;

b)       zawarcia lub wykonania umowy;

c)       wystawienia dokumentu księgowego;

d)       rozpatrzenia zgłoszenia lub reklamacji;

e)       spełnienia obowiązku wynikającego z przepisów prawa.

19.3. W przypadku odmowy podania danych wymaganych do realizacji konkretnej czynności Administrator może nie być w stanie jej wykonać.

20. SKARGA DO ORGANU NADZORCZEGO

20.1. Jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

20.2. Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych

ul. Moniuszki 1A
00-014 Warszawa

Informacje dotyczące składania skarg oraz działalności organu dostępne są na stronie Urzędu Ochrony Danych Osobowych.

21. ZMIANY POLITYKI PRYWATNOŚCI

21.1. Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:

a)       zmiany obowiązujących przepisów;

b)       zmiany sposobu prowadzenia działalności;

c)       wdrożenia nowych usług lub funkcjonalności;

d)       zmiany wykorzystywanych systemów informatycznych;

e)       zmiany sposobu lub celów przetwarzania danych osobowych.

21.2. Aktualna wersja Polityki Prywatności jest udostępniana w sposób umożliwiający zapoznanie się z jej treścią.

21.3. Zmiany obowiązują od dnia wskazanego jako data wejścia w życie nowej wersji dokumentu.

22. POSTANOWIENIA KOŃCOWE

22.1. Niniejsza Polityka Prywatności stanowi realizację obowiązków informacyjnych Administratora związanych z przetwarzaniem danych osobowych.

22.2. W sprawach nieuregulowanych niniejszym dokumentem zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa powszechnie obowiązującego.

22.3. Administrator dąży do tego, aby informacje dotyczące przetwarzania danych były przekazywane w sposób jasny, przejrzysty i zrozumiały. Jest to zgodne z zasadą przejrzystości wskazywaną przez UODO przy realizacji obowiązku informacyjnego.

Data wejścia w życie: Niniejsza Polityka Prywatności wchodzi w życie z dniem 14 września 2026 r. i zastępuje wszelkie dotychczasowe dokumenty w przedmiotowym zakresie.

Administrator:
Magdalena Jaklik
prowadząca działalność gospodarczą pod firmą
Sala Zabaw Magdalena Jaklik
ul. Płosa 3/U3
03-531 Warszawa
NIP: 5242894819
REGON: 384998067