Polityka Prywatności
Poniższa Polityka Prywatności określa zasady zapisywania i uzyskiwania dostępu do danych na Urządzeniach Użytkowników korzystających z Serwisu do celów świadczenia usług drogą elektroniczną przez Administratora oraz zasady gromadzenia i przetwarzania danych osobowych Użytkowników, które zostały podane przez nich osobiście i dobrowolnie za pośrednictwem narzędzi dostępnych w Serwisie.
Poniższa Polityka Prywatności jest integralną częścią Regulaminu Serwisu, który określa zasady, prawa i obowiązki Użytkowników korzystających z Serwisu.
§1 Definicje
- Serwis – serwis internetowy „questrooms.pl” działający pod adresem https://questrooms.pl/
- Serwis zewnętrzny – serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem
- Administrator Serwisu: Questrooms sp. z o.o., ul. Startowa 4A, 80-461 Gdańsk, NIP: 8891520566, KRS: 0000863313, odpowiadająca za prowadzenie strony questrooms.pl i przetwarzanie danych związane z jej działaniem.
- Administrator danych klientów Gdańska i Sopotu: Questrooms sp. z o.o., ul. Startowa 4A, 80-461 Gdańsk, NIP: 8891520566, KRS: 0000863313. Spółka odpowiada za dane przetwarzane w związku z rezerwacjami, realizacją gier, płatnościami, dokumentami sprzedaży, zwrotami i reklamacjami w Gdańsku i Sopocie.
- Administrator danych klientów Warszawy: Jarto sp. z o.o., adres siedziby: ul. Powstańców Warszawskich 57 80-165 Gdańsk, NIP: 5833407656, KRS: 0000862254. Spółka odpowiada za dane przetwarzane w związku z rezerwacjami, realizacją gier, płatnościami, dokumentami sprzedaży, zwrotami i reklamacjami w Warszawie.
- Administrator: w dalszej części polityki określenie to oznacza odpowiednio Questrooms sp. z o.o. albo Jarto sp. z o.o., zależnie od tego, której lokalizacji i jakiego przetwarzania danych dotyczy dana sprawa.
- Użytkownik – osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu.
- Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu
- Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
- Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej
- Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
- Ograniczenie przetwarzania – oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania
- Profilowanie – oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się
- Zgoda – zgoda osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych
- Naruszenie ochrony danych osobowych – oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych
- Pseudonimizacja – oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej
- Anonimizacja – Anonimizacja danych to nieodwracalny proces operacji na danych, który niszczy / nadpisuje „dane osobowe” uniemożliwiając identyfikację, lub powiązanie danego rekordu z konkretnym użytkownikiem lub osobą fizyczną.
§2 Inspektor Ochrony Danych
Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych.
W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.
§3 Rodzaje Plików Cookies
- Cookies wewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez system teleinformatyczny Serwisu
- Cookies zewnętrzne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych. Skrypty Serwisów zewnętrznych, które mogą umieszczać pliki Cookies na Urządzeniach Użytkownika zostały świadomie umieszczone w Serwisie poprzez skrypty i usługi udostępnione i zainstalowane w Serwisie
- Cookies sesyjne – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis podczas jednej sesji danego Urządzenia. Po zakończeniu sesji pliki są usuwane z Urządzenia Użytkownika.
- Cookies trwałe – pliki zamieszczane i odczytywane z Urządzenia Użytkownika przez Serwis do momentu ich ręcznego usunięcia. Pliki nie są usuwane automatycznie po zakończeniu sesji Urządzenia chyba że konfiguracja Urządzenia Użytkownika jest ustawiona na tryb usuwanie plików Cookie po zakończeniu sesji Urządzenia.
§4 Bezpieczeństwo składowania danych
- Mechanizmy składowania i odczytu plików Cookie – Mechanizmy składowania, odczytu i wymiany danych pomiędzy Plikami Cookies zapisywanymi na Urządzeniu Użytkownika a Serwisem są realizowane poprzez wbudowane mechanizmy przeglądarek internetowych i nie pozwalają na pobieranie innych danych z Urządzenia Użytkownika lub danych innych witryn internetowych, które odwiedzał Użytkownik, w tym danych osobowych ani informacji poufnych. Przeniesienie na Urządzenie Użytkownika wirusów, koni trojańskich oraz innych robaków jest także praktycznie niemożliwe.
- Cookie wewnętrzne – zastosowane przez Administratora pliki Cookie są bezpieczne dla Urządzeń Użytkowników i nie zawierają skryptów, treści lub informacji mogących zagrażać bezpieczeństwu danych osobowych lub bezpieczeństwu Urządzenia z którego korzysta Użytkownik.
- Cookie zewnętrzne – Administrator dokonuje wszelkich możliwych działań w celu weryfikacji i doboru partnerów serwisu w kontekście bezpieczeństwa Użytkowników. Administrator do współpracy dobiera znanych, dużych partnerów o globalnym zaufaniu społecznym. Nie posiada on jednak pełnej kontroli nad zawartością plików Cookie pochodzących od zewnętrznych partnerów. Za bezpieczeństwo plików Cookie, ich zawartość oraz zgodne z licencją wykorzystanie przez zainstalowane w serwisie Skrypty, pochodzących z Serwisów zewnętrznych, Administrator nie ponosi odpowiedzialności na tyle na ile pozwala na to prawo. Lista partnerów zamieszczona jest w dalszej części Polityki Prywatności.
- Kontrola plików Cookie
- Użytkownik może w dowolnym momencie, samodzielnie zmienić ustawienia dotyczące zapisywania, usuwania oraz dostępu do danych zapisanych plików Cookies przez każdą witrynę internetową
- Informacje o sposobie wyłączenia plików Cookie w najpopularniejszych przeglądarkach komputerowych dostępne są na stronie: jak wyłączyć cookie lub u jednego ze wskazanych dostawców:
- Zarządzanie plikami cookies w przeglądarce Chrome
- Zarządzanie plikami cookies w przeglądarce Opera
- Zarządzanie plikami cookies w przeglądarce FireFox
- Zarządzanie plikami cookies w przeglądarce Edge
- Zarządzanie plikami cookies w przeglądarce Safari
- Zarządzanie plikami cookies w przeglądarce Internet Explorer 11
- Użytkownik może w dowolnym momencie usunąć wszelkie zapisane do tej pory pliki Cookie korzystając z narzędzi Urządzenia Użytkownika, za pośrednictwem którego Użytkownik korzysta z usług Serwisu.
- Zagrożenia po stronie Użytkownika – Administrator stosuje wszelkie możliwe środki techniczne w celu zapewnienia bezpieczeństwa danych umieszczanych w plikach Cookie. Należy jednak zwrócić uwagę, że zapewnienie bezpieczeństwa tych danych zależy od obu stron w tym działalności Użytkownika. Administrator nie bierze odpowiedzialności za przechwycenie tych danych, podszycie się pod sesję Użytkownika lub ich usunięcie, na skutek świadomej lub nieświadomej działalność Użytkownika, wirusów, koni trojańskich i innego oprogramowania szpiegującego, którymi może jest lub było zainfekowane Urządzenie Użytkownika. Użytkownicy w celu zabezpieczenia się przed tymi zagrożeniami powinni stosować się do zasad korzystania z sieci internet.
- Przechowywanie danych osobowych – Administrator zapewnia, że dokonuje wszelkich starań, by przetwarzane dane osobowe wprowadzone dobrowolnie przez Użytkowników były bezpieczne, dostęp do nich był ograniczony i realizowany zgodnie z ich przeznaczeniem i celami przetwarzania. Administrator zapewnia także, że dokonuje wszelkich starań w celu zabezpieczenia posiadanych danych przed ich utratą, poprzez stosowanie odpowiednich zabezpieczeń fizycznych jak i organizacyjnych.
- Przechowywanie haseł – Administrator oświadcza, że hasła przechowywane są w zaszyfrowanej postaci, używając najnowszych standardów i wytycznych w tym zakresie. Deszyfracja podawanych w Serwisie haseł dostępu do konta jest praktycznie niemożliwa.
§5 Cele do których wykorzystywane są pliki Cookie
- Usprawnienie i ułatwienie dostępu do Serwisu
- Personalizacja Serwisu dla Użytkowników
- Umożliwienie Logowania do serwisu
- Marketing, Remarketing w serwisach zewnętrznych
- Usługi serwowania reklam
- Usługi afiliacyjne
- Prowadzenie statystyk (użytkowników, ilości odwiedzin, rodzajów urządzeń, łącze itp.)
- Serwowanie usług multimedialnych
- Świadczenie usług społecznościowych
§6 Cele przetwarzania danych osobowych
Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:
- Realizacji usług elektronicznych:
- Usługi rejestracji i utrzymania konta Użytkownika w Serwisie i funkcjonalności z nim związanych
- Usługi Newslettera (w tym przesyłania za zgodą treści reklamowych)
- Usługi udostępniania informacji o treści umieszczonych w Serwisie w serwisach społecznościowych lub innych witrynach.
- Komunikacji Administratora z Użytkownikami w sprawach związanych z Serwisem oraz ochrony danych
- Zapewnienia prawnie uzasadnionego interesu Administratora
Dane o Użytkownikach gromadzone anonimowo i automatycznie są przetwarzane w jednym z następujących celów:
- Prowadzenie statystyk
- Remarketing
- Serwowanie reklam dostosowanych do preferencji Użytkowników
- Obsługi programów afiliacyjnych
- Zapewnienia prawnie uzasadnionego interesu Administratora
§7 Pliki Cookies Serwisów zewnętrznych
Administrator w Serwisie wykorzystuje skrypty javascript i komponenty webowe partnerów, którzy mogą umieszczać własne pliki cookies na Urządzeniu Użytkownika. Pamiętaj, że w ustawieniach swojej przeglądarki możesz sam decydować o dozwolonych plikach cookies jakie mogą być używane przez poszczególne witryny internetowe. Poniżej znajduje się lista partnerów lub ich usług zaimplementowanych w Serwisie, mogących umieszczać pliki cookies:
- Usługi multimedialne:
- Usługi społecznościowe / łączone:
(Rejestracja, Logowanie, udostępnianie treści, komunikacja, itp.) - Usługi udostępniania treści:
- Usługi Newslettera:
- Usługi serwowania reklam oraz sieci afiliacyjne:
- Prowadzenie statystyk:
Usługi świadczone przez podmioty trzecie są poza kontrolą Administratora. Podmioty te mogą w każdej chwili zmienić swoje warunki świadczenia usług, polityki prywatności, cel przetwarzania danych oraz sposów wykorzystywania plików cookie.
§8 Rodzaje gromadzonych danych
Serwis gromadzi dane o Użytkownikach. Cześć danych jest gromadzona automatycznie i anonimowo, a część danych to dane osobowe podane dobrowolnie przez Użytkowników w trakcie zapisywania się do poszczególnych usług oferowanych przez Serwis.
Anonimowe dane gromadzone automatycznie:
- Adres IP
- Typ przeglądarki
- Rozdzielczość ekranu
- Przybliżona lokalizacja
- Otwierane podstrony serwisu
- Czas spędzony na odpowiedniej podstronie serwisu
- Rodzaj systemu operacyjnego
- Adres poprzedniej podstrony
- Adres strony odsyłającej
- Język przeglądarki
- Prędkość łącza internetowego
- Dostawca usług internetowych
Dane gromadzone podczas rejestracji:
- Imię / nazwisko / pseudonim
- Login
- Adres e-mail
- Adres IP (zbierane automatycznie)
Dane gromadzone podczas zapisu do usługi Newsletter
- Imię / nazwisko / pseudonim
- Adres e-mail
- Adres IP (zbierane automatycznie)
Dane gromadzone podczas dodawania komentarza
- Imię i nazwisko / pseudonim
- Adres e-mail
- Adres www
- Adres IP (zbierane automatycznie)
Część danych (bez danych identyfikujących) może być przechowywana w plikach cookies. Cześć danych (bez danych identyfikujących) może być przekazywana do dostawcy usług statystycznych.
§9 Dostęp do danych osobowych przez podmioty trzecie
Rezerwacje składane przez stronę questrooms.pl są kierowane do spółki prowadzącej wybraną lokalizację: Questrooms sp. z o.o. dla Gdańska i Sopotu albo Jarto sp. z o.o. dla Warszawy.
Każda spółka ma dostęp w panelu rezerwacyjnym wyłącznie do rezerwacji dotyczących prowadzonych przez siebie miast. Pracownicy obu spółek nie mają wzajemnego dostępu do skrzynek rezerwacyjnych.
Dane mogą być udostępniane dostawcom usług niezbędnych do działania strony, obsługi rezerwacji i realizacji usług, w zakresie potrzebnym do wykonania ich zadań, w szczególności dostawcom hostingu, systemu rezerwacyjnego, poczty elektronicznej, usług płatniczych i obsługi księgowej. Podmioty przetwarzające dane na zlecenie administratora działają na podstawie odpowiednich umów powierzenia. Dane mogą być również przekazywane uprawnionym organom, jeżeli wymagają tego przepisy prawa.
Dane osobowe nie są sprzedawane.
W ramach obsługi rezerwacji, wysyłania przypomnień oraz wewnętrznej weryfikacji historii nieobecności Administrator może korzystać z usług zewnętrznych dostawców systemów rezerwacyjnych, automatyzacji procesów, arkuszy elektronicznych, poczty elektronicznej i komunikacji SMS.
Dostawcy otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora, na podstawie odpowiednich umów i zgodnie z obowiązującymi przepisami o ochronie danych osobowych.
Administrator weryfikuje zasady przetwarzania danych przez dostawców, w tym ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy.
Dostęp do danych (najczęściej na podstawie Umowy powierzenia przetwarzania danych) mogą posiadać podmioty, odpowiedzialne za utrzymania infrastruktury i usług niezbędnych do prowadzenia serwisu tj.:
- Firmy hostingowe, świadczące usługi hostingu lub usług pokrewnych dla Administratora
- Firmy, za pośrednictwem których świadczona jest usługa Newslettera
Powierzenie przetwarzania danych osobowych – Newsletter
Administrator w celu świadczenia usługi Newsletter, korzysta z usług podmiotu trzeciego – serwisu MailChimp, . Dane wprowadzone w formularzu zapisu do newslettera są przekazywane, przechowywane i przetwarzane w serwisie zewnętrznym tego usługodawcy.
Informujemy, że wskazany partner może modyfikować wskazaną politykę prywatności bez zgody Administratora.
Powierzenie przetwarzania danych osobowych – Usługi Hostingu, VPS lub Serwerów Dedykowanych
Administrator w celu prowadzenia serwisu korzysta z usług zewnętrznego dostawcy hostingu, VPS lub Serwerów Dedykowanych – <arel=”nofollow external” href=”https://atman.pl/polityka-prywatnosci/”>ATM S.A. (Atman Sp. z o.o.). Wszelkie dane gromadzone i przetwarzane w serwisie są przechowywane i przetwarzane w infrastrukturze usługodawcy zlokalizowanej w Polsce. Istnieje możliwość dostępu do danych wskutek prac serwisowych realizowanych przez personel usługodawcy. Dostęp do tych danych reguluje umowa zawarta pomiędzy Administratorem a Usługodawcą.
§10 Sposób przetwarzania danych osobowych
- Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji usług, obsługi rezerwacji, kontaktu z klientami, realizacji płatności, rozpatrywania reklamacji, wykonywania obowiązków prawnych oraz ochrony swoich prawnie uzasadnionych interesów.
- Przetwarzanie danych osobowych może odbywać się w sposób tradycyjny oraz przy wykorzystaniu systemów informatycznych, w tym systemów rezerwacyjnych, poczty elektronicznej i narzędzi automatyzujących obsługę rezerwacji.
- Administrator może wykorzystywać automatyczne mechanizmy do wysyłania przypomnień o rezerwacjach oraz porównywania danych kontaktowych klientów z wewnętrznym rejestrem wcześniejszych nieobecności.
- W przypadku stwierdzenia zgodności danych z rejestrem wcześniejszych nieobecności system może wygenerować wewnętrzne powiadomienie przeznaczone dla upoważnionych pracowników Administratora.
- Automatyczne porównywanie danych może stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO. Administrator nie podejmuje jednak wyłącznie na tej podstawie decyzji wywołujących wobec klientów skutki prawne lub w podobny sposób istotnie na nich wpływających. Ewentualne działania wobec klienta wymagają indywidualnej weryfikacji przez upoważnionego pracownika.
- Dane osobowe nie są sprzedawane podmiotom trzecim.
- Dane osobowe mogą być przetwarzane przez dostawców usług informatycznych, w tym dostawców systemów rezerwacyjnych, usług hostingowych, poczty elektronicznej, komunikacji SMS i narzędzi automatyzacji, wyłącznie w zakresie niezbędnym do realizacji określonych celów.
- Jeżeli przetwarzanie danych wiąże się z ich przekazywaniem poza Europejski Obszar Gospodarczy, Administrator zapewnia odpowiednią podstawę prawną transferu oraz wymagane zabezpieczenia zgodnie z rozdziałem V RODO.
§11 Podstawy prawne przetwarzania danych osobowych
Serwis gromadzi i przetwarza dane Użytkowników na podstawie:
- Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
- art. 6 ust. 1 lit. a
osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów - art. 6 ust. 1 lit. b
przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy - art. 6 ust. 1 lit. f
przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią
- art. 6 ust. 1 lit. a
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
- Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800)
- Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. 1994 Nr 24 poz. 83)
§12 Okres przetwarzania danych osobowych
- Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa oraz prawnie uzasadnionych interesów Administratora.
- Dane związane z rezerwacjami i realizacją usług są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.
- Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wynikający z obowiązujących przepisów prawa.
- Dane przetwarzane na podstawie zgody, w szczególności w celach marketingowych, są przechowywane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania.
- Dane klientów, których nieobecność na zarezerwowanym terminie została potwierdzona, mogą być przechowywane w wewnętrznym rejestrze nieobecności przez okres do 12 miesięcy od daty stwierdzonej nieobecności, o ile okres ten jest uzasadniony wynikiem oceny prawnie uzasadnionego interesu Administratora.
- Po upływie wskazanego okresu dane są usuwane z rejestru nieobecności, chyba że ich dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony konkretnych roszczeń albo wynika z obowiązku prawnego.
- Dane anonimowe, które nie pozwalają na identyfikację osoby fizycznej, mogą być wykorzystywane do celów statystycznych przez czas nieoznaczony.
§13 Prawa Użytkowników związane z przetwarzaniem danych osobowych
Serwis gromadzi i przetwarza dane Użytkowników na podstawie:
- Prawo dostępu do danych osobowych
Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora - Prawo do sprostowania danych osobowych
Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub / oraz uzupełnienia niekompletnych danych osobowych, realizowane na żądanie złożone do Administratora - Prawo do usunięcia danych osobowych
Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie złożone do AdministratoraW przypadku kont użytkowników, usunięcie danych polega na anonimizacji danych umożliwiających identyfikację Użytkownika. Administrator zastrzega sobie prawo wstrzymania realizacji żądania usunięcia danych w celu ochrony prawnie uzasadnionego interesu Administratora (np. w gdy Użytkownik dopuścił się naruszenia Regulaminu czy dane zostały pozyskane wskutek prowadzonej korespondencji).
W przypadku usługi Newsletter, Użytkownik ma możliwość samodzielnego usunięcia swoich danych osobowych korzystając z odnośnika umieszczonego w każdej przesyłanej wiadomości e-mail. - Prawo do ograniczenia przetwarzania danych osobowych
Użytkownikom przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowość danych osobowych, realizowane na żądanie złożone do Administratora - Prawo do przenoszenia danych osobowych
Użytkownikom przysługuje prawo uzyskania od Administratora, danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora - Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych
Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora - Prawo wniesienia skargi
Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
§14 Kontakt do Administratora
Z Administratorem można skontaktować się w jeden z poniższych sposobów
W sprawach dotyczących danych związanych z rezerwacją, realizacją Gry, płatnościami lub reklamacjami należy kontaktować się ze spółką prowadzącą wybraną lokalizację.
Gdańsk i Sopot:
- Questrooms sp. z o.o., ul. Startowa 4A, 80-461 Gdańsk;
- e-mail: kontakt@questrooms.pl;
- telefon: +48 730 310 730.
Warszawa:
- Jarto sp. z o.o., ul. Powstańców Warszawskich 57, 80-165 Gdańsk;
- e-mail: warszawa@questrooms.pl;
- telefon: +48 730 310 732.
W sprawach dotyczących działania strony questrooms.pl i przetwarzania danych związanego z jej prowadzeniem należy kontaktować się z Questrooms sp. z o.o. pod adresem kontakt@questrooms.pl.
Pod wskazanymi adresami można również składać żądania dotyczące realizacji praw wynikających z RODO.
§15 Wymagania Serwisu
- Ograniczenie zapisu i dostępu do plików Cookie na Urządzeniu Użytkownika może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.
- Administrator nie ponosi żadnej odpowiedzialności za nieprawidłowo działające funkcje Serwisu w przypadku gdy Użytkownik ograniczy w jakikolwiek sposób możliwość zapisywania i odczytu plików Cookie.
§16 Linki zewnętrzne
W Serwisie – artykułach, postach, wpisach czy komentarzach Użytkowników mogą znajdować się odnośniki do witryn zewnętrznych, z którymi Właściciel serwisu nie współpracuje. Linki te oraz strony lub pliki pod nimi wskazane mogą być niebezpieczne dla Twojego Urządzenia lub stanowić zagrożenie bezpieczeństwa Twoich danych. Administrator nie ponosi odpowiedzialności za zawartość znajdującą się poza Serwisem.
§17 Zmiany w Polityce Prywatności
- Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku zmian przepisów prawa, zakresu świadczonych usług, wykorzystywanych technologii lub sposobów przetwarzania danych osobowych.
- Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej Serwisu.
- W przypadku istotnych zmian dotyczących przetwarzania danych osobowych Administrator zapewnia odpowiednie poinformowanie osób, których dane dotyczą, zgodnie z obowiązującymi przepisami prawa.
- Zmiana Polityki Prywatności nie ogranicza praw przysługujących osobom, których dane dotyczą, na podstawie RODO.
§18 Weryfikacja historii realizacji rezerwacji
- Administrator danych klientów Gdańska i Sopotu, Questrooms sp. z o.o., prowadzi wewnętrzny rejestr klientów, których nieobecność na wcześniej zarezerwowanym terminie została potwierdzona, a rezerwacja nie została skutecznie odwołana zgodnie z obowiązującymi zasadami.
- Celem prowadzenia rejestru jest zapewnienie prawidłowej organizacji usług, ograniczanie strat związanych z nieodwołanymi rezerwacjami oraz umożliwienie pracownikom indywidualnej oceny sytuacji w przypadku ponownej rezerwacji dokonanej przez takiego klienta.
- W rejestrze mogą być przetwarzane następujące dane:
- adres e-mail klienta;
- numer telefonu klienta;
- informacja o wcześniejszej nieobecności;
- data nieobecności i dodatkowe informacje niezbędne do wyjaśnienia okoliczności zdarzenia.
- Dane kontaktowe podawane podczas dokonywania nowych rezerwacji mogą być automatycznie porównywane z danymi znajdującymi się w wewnętrznym rejestrze.
- Wystarczającym warunkiem technicznego wykrycia zgodności jest dopasowanie numeru telefonu lub adresu e-mail. Dopasowanie stanowi jedynie sygnał do weryfikacji i nie przesądza o tożsamości osoby dokonującej rezerwacji.
- W przypadku wykrycia zgodności system może automatycznie przesłać wewnętrzne powiadomienie na adres poczty elektronicznej Administratora. Powiadomienie jest przeznaczone wyłącznie dla upoważnionych osób odpowiedzialnych za obsługę rezerwacji.
- Samo dopasowanie danych nie powoduje automatycznej odmowy przyjęcia rezerwacji, anulowania rezerwacji ani nałożenia dodatkowych opłat. Ewentualne działania wymagają indywidualnej weryfikacji przez upoważnionego pracownika.
- Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowej organizacji usług i ograniczaniu strat związanych z nieodwołanymi rezerwacjami, pod warunkiem wykazania niezbędności i proporcjonalności takiego przetwarzania.
- Dane znajdujące się w rejestrze nieobecności są przechowywane przez okres do 12 miesięcy od daty stwierdzonej nieobecności, z zastrzeżeniem przypadków, w których dalsze przechowywanie jest uzasadnione odrębną podstawą prawną.
- Dostęp do rejestru mają wyłącznie upoważnione osoby. Administrator stosuje odpowiednie środki organizacyjne i techniczne w celu ochrony danych przed dostępem osób nieuprawnionych.
- Klient ma prawo dostępu do swoich danych, ich sprostowania, żądania usunięcia w przypadkach przewidzianych prawem oraz wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, zgodnie z art. 21 RODO.
- W przypadku skutecznego sprzeciwu Administrator zaprzestaje przetwarzania danych w tym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia bądź obrony roszczeń.
