Obowiązek informacyjny (art. 13 i 14 RODO)

Obowiązuje od: {{documents.effectiveDate}} • Ostatnia aktualizacja: {{documents.updatedDate}}

Administrator danych: {{business.name}}, adres: {{business.address}}, NIP: {{business.nip}}. Kontakt: e‑mail {{business.email}}, tel. {{business.phone}}. Inspektor Ochrony Danych (jeśli wyznaczono): {{iod.name}}, e‑mail: {{iod.email}}.

Spis treści

1. Zakres i źródła danych

Dane podawane bezpośrednio przy rezerwacji/zakupie/usłudze: imię, nazwisko (opcjonalnie), adres e‑mail, numer telefonu, parametry rezerwacji, dane płatności (zakres niezbędny do rozliczeń).
Dane powstające w trakcie korzystania z usług: historia rezerwacji, udział w wydarzeniach/turniejach, korespondencja z obsługą.
Dane z urządzeń/strony: cookies, adres IP, identyfikatory urządzeń, dane o aktywności (zgodnie z Polityką prywatności).
Dane z monitoringu: wizerunek w obszarach objętych nadzorem.
Jeżeli dane nie pochodzą bezpośrednio od Ciebie (art. 14 RODO) – mogą pochodzić od organizatora wydarzenia, osoby dokonującej rezerwacji w Twoim imieniu lub z systemu rezerwacyjnego/pośrednika {{privacy.dataSourceSystem}}.

2. Cele i podstawy prawne przetwarzania

Cel	Przykładowe dane	Podstawa prawna (RODO)
Realizacja usług (rezerwacje, sesje, wydarzenia, wynajem sali)	Dane kontaktowe, parametry rezerwacji, płatności	art. 6 ust. 1 lit. b (umowa) i lit. f (obsługa klienta, dochodzenie roszczeń)
Obsługa zapytań/reklamacji	Imię, e‑mail/telefon, treść zgłoszenia	art. 6 ust. 1 lit. b i c (obowiązek prawny), lit. f
Rozliczenia księgowe i podatkowe	Dane transakcyjne	art. 6 ust. 1 lit. c
Marketing własny (newsletter, eventy)	E‑mail, imię (jeśli podane)	art. 6 ust. 1 lit. a (zgoda) lub lit. f
Analityka i poprawa działania strony	Cookies, IP, identyfikatory	art. 6 ust. 1 lit. a (zgoda) lub lit. f (niezbędne statystyki)
Bezpieczeństwo i ochrona mienia (CCTV)	Wizerunek, znaki czasu	art. 6 ust. 1 lit. f

Jeżeli podstawą przetwarzania jest zgoda – możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

3. Kategorie odbiorców danych

Dostawcy usług IT i hostingu: {{privacy.itHostingProviders}}.
System rezerwacji i obsługi wydarzeń: {{privacy.reservationSystems}}.
Operatorzy płatności: {{privacy.paymentOperators}}.
Biuro rachunkowe, doradcy prawni: {{privacy.accountingLegalProviders}}.
Dostawcy analityki/marketingu (wyłącznie w zakresie zgód cookie): {{privacy.analyticsMarketingProviders}}.

Z podmiotami przetwarzającymi zawieramy umowy powierzenia (art. 28 RODO). Odbiorcy przetwarzają dane wyłącznie na nasze polecenie.

4. Przekazywanie poza EOG

Jeśli przekazujemy dane do państwa trzeciego (poza EOG) lub organizacji międzynarodowej, stosujemy odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne Komisji Europejskiej lub inne instrumenty przewidziane przez RODO. Szczegóły: {{privacy.thirdCountryTransferDetails}}.

5. Okres przechowywania danych

Rezerwacje, rozliczenia – przez okres wymagany przepisami (zwykle 5 lat od końca roku podatkowego).
Korespondencja/reklamacje – do 3 lat od zakończenia sprawy.
Marketing (newsletter) – do czasu wycofania zgody/sprzeciwu.
Cookies – zgodnie z cyklem życia pliku (szczegóły w „Ustawieniach cookies”).
Nagrania CCTV – maks. {{privacy.cctvRetention}}, chyba że są dowodem w postępowaniu.

6. Prawa osób, których dane dotyczą

Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu wobec przetwarzania, wycofania zgody oraz skargi do Prezesa UODO (PUODO).

Prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18).
Prawo do przenoszenia (art. 20) – gdy przetwarzanie na podstawie zgody lub umowy w sposób zautomatyzowany.
Prawo sprzeciwu (art. 21) – wobec przetwarzania opartego na uzasadnionym interesie.
Wycofanie zgody – w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania.
Skarga do PUODO – ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy (rezerwacji/usługi). Brak podania danych może uniemożliwić świadczenie usług.

8. Zautomatyzowane decyzje i profilowanie

Co do zasady nie podejmujemy decyzji w sposób zautomatyzowany wywołujący skutki prawne. W zakresie marketingu możemy prowadzić podstawową segmentację (np. podział według zainteresowań wydarzeniami) – wyłącznie w ramach udzielonych zgód na cookies/marketing.

9. Monitoring wizyjny (CCTV)

Cel: bezpieczeństwo osób i mienia, dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO).
Zakres: {{privacy.cctvZones}}. Monitoring nie obejmuje toalet i przebieralni.
Okres przechowywania nagrań: {{privacy.cctvRetention}}, chyba że materiał stanowi dowód w postępowaniu.
Odbiorcy: uprawnione organy oraz podmioty świadczące usługi bezpieczeństwa/serwisu (jeśli dotyczy).

10. Cookies i komunikacja elektroniczna

Informacje o plikach cookies, narzędziach zewnętrznych, podstawach prawnych oraz sposobie przetwarzania danych technicznych znajdziesz w dokumencie Polityka prywatności.

11. Kontakt i sposób realizacji praw

Wnioski dotyczące praw RODO prześlij na adres: {{business.email}} lub pocztą tradycyjną na adres siedziby. Dla weryfikacji tożsamości możemy poprosić o dodatkowe informacje. Odpowiadamy nie później niż w ciągu 30 dni.