Wersja 1.0 — obowiązuje od dnia 2026-06-29
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z Panelu sprzedaży i rezerwacji udostępnionego przez Administratora (w szczególności Klientów składających Zamówienia oraz użytkowników odwiedzających stronę internetową). Polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO").
Administrator przywiązuje szczególną wagę do ochrony prywatności osób, których dane przetwarza. Dane osobowe przetwarzane są z poszanowaniem zasad wynikających z art. 5 RODO, w tym zasad: zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności.
Administratorem danych osobowych (dalej: „Administrator") w rozumieniu art. 4 pkt 7 RODO jest:
We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw osób, których dane dotyczą, można skontaktować się z Administratorem korespondencyjnie na adres siedziby lub pocztą elektroniczną na adres e-mail wskazany powyżej.
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. W sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z Administratorem.
Na potrzeby niniejszej Polityki Prywatności:
Dane osobowe — oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO).
Przetwarzanie — oznacza operację lub zestaw operacji wykonywanych na danych osobowych (art. 4 pkt 2 RODO), w tym zbieranie, utrwalanie, przechowywanie, wykorzystywanie, udostępnianie i usuwanie.
Użytkownik — każda osoba fizyczna, której dane osobowe są przetwarzane przez Administratora w związku z korzystaniem z Panelu sprzedaży, składaniem Zamówienia, zawarciem Umowy Sprzedaży, kontaktem z Administratorem lub otrzymywaniem informacji handlowych.
Panel sprzedaży — widget rezerwacyjny oraz powiązane strony internetowe, za pośrednictwem których Administrator prezentuje ofertę oraz umożliwia składanie Zamówień.
Operator Techniczny — SlotWise sp. z o.o. (ul. Waksmundzka 64, 34-400 Nowy Targ, KRS 0001232783, NIP 7352940154, REGON 544385237), dostawca oprogramowania Panelu sprzedaży, przetwarzający dane osobowe na zlecenie Administratora na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
Operator Płatności — Krajowy Integrator Płatności S.A. (marka „Tpay"), plac Andersa 3, 17 piętro, 61-894 Poznań, KRS 0000412357, NIP 7773061579 — pełniący rolę odrębnego administratora danych osobowych w zakresie obsługi płatności.
Administrator przetwarza dane osobowe, które Użytkownik podaje bezpośrednio — w szczególności podczas:
a) składania Zamówienia i zawierania Umowy Sprzedaży w Panelu sprzedaży, b) kontaktu za pośrednictwem poczty elektronicznej, telefonu lub formularzy kontaktowych, c) zgłaszania reklamacji, składania oświadczenia o odstąpieniu od umowy lub wnioskowania o fakturę VAT, d) zapisywania się na newsletter (jeżeli Administrator taką usługę udostępnia) lub wyrażania innych zgód marketingowych.
Zakres zbieranych danych obejmuje w szczególności:
a) dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, b) dane niezbędne do realizacji Zamówienia: wybrana usługa, liczba Wejściówek, termin realizacji, odpowiedzi na dodatkowe pytania w formularzu (np. waga lub rozmiar uczestnika dla usług sportowych, rozmiar sprzętu, uwagi dietetyczne, poziom doświadczenia, oświadczenia o stanie zdrowia) — jeżeli Administrator takie dane zbiera, c) dane do wystawienia faktury VAT — jeżeli Użytkownik zażąda jej wystawienia: nazwa firmy, adres, NIP, d) dane transakcyjne — numer Zamówienia, kwota, status płatności, data zawarcia umowy (dane dotyczące płatności, w tym dane karty płatniczej, nie są zbierane przez Administratora — przekazywane są bezpośrednio do Operatora Płatności), e) dane techniczne — adres IP, identyfikatory przeglądarki, informacje o urządzeniu i parametrach sesji, gromadzone automatycznie podczas korzystania z Panelu sprzedaży, f) dane o korzystaniu z Panelu sprzedaży — logi serwera, historia ruchu, źródło wejścia (referrer).
W odniesieniu do osób niepełnoletnich Administrator przetwarza ich dane wyłącznie w zakresie niezbędnym do realizacji Umowy Sprzedaży zawartej przez opiekuna ustawowego lub za jego zgodą. Jeżeli Administrator zamierza pozyskać zgodę osoby, która nie ukończyła 16 lat, zgoda taka wymaga potwierdzenia lub wyrażenia jej przez osobę sprawującą władzę rodzicielską lub opiekę nad dzieckiem (art. 8 RODO w zw. z art. 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych).
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i realizacja Umowy Sprzedaży, świadczenie usług drogą elektroniczną, obsługa Zamówienia, wystawienie i wysyłka Wejściówki | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy | Do czasu realizacji umowy; następnie do upływu okresów wynikających z podstaw z kolejnych wierszy |
| Wypełnienie obowiązków prawnych — rachunkowych, podatkowych i wynikających z ustawy o prawach konsumenta (przechowywanie faktur, dokumentacji reklamacyjnej) | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 86 Ordynacji podatkowej); 6 lat dla ksiąg rachunkowych (art. 74 ustawy o rachunkowości) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | Do upływu okresów przedawnienia roszczeń wynikających z Kodeksu cywilnego (co do zasady 3 lub 6 lat) |
| Obsługa reklamacji, zgłoszeń i zapytań kierowanych do Administratora | art. 6 ust. 1 lit. b lub c RODO (w zależności od przyczyny zgłoszenia) | Przez czas niezbędny do rozpatrzenia zgłoszenia oraz okres przedawnienia roszczeń |
| Marketing bezpośredni własnych usług Administratora | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | Do czasu wniesienia skutecznego sprzeciwu (art. 21 RODO) |
| Wysyłka newslettera, komunikacji marketingowej drogą elektroniczną lub telefoniczną | art. 6 ust. 1 lit. a RODO — zgoda; w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego | Do czasu wycofania zgody |
| Zapewnienie bezpieczeństwa Panelu sprzedaży, przeciwdziałanie nadużyciom, analityka techniczna | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | Do 12 miesięcy dla logów; dłużej — w razie identyfikacji incydentu |
Podanie danych osobowych jest dobrowolne, jednak niepodanie danych oznaczonych w Panelu sprzedaży jako wymagane uniemożliwia złożenie Zamówienia i zawarcie Umowy Sprzedaży. Podanie danych do wystawienia faktury VAT jest niezbędne, jeżeli Użytkownik zgłosił żądanie jej wystawienia.
Dane osobowe Użytkowników mogą być udostępniane lub powierzane następującym kategoriom odbiorców:
a) Operatorowi Technicznemu (SlotWise sp. z o.o.) — jako podmiotowi przetwarzającemu, na podstawie umowy powierzenia przetwarzania danych w rozumieniu art. 28 RODO, w zakresie niezbędnym do świadczenia usługi Panelu sprzedaży (hosting, baza danych, obsługa widgetu, wysyłka e-maili transakcyjnych, generowanie Wejściówek),
b) Operatorowi Płatności (Krajowy Integrator Płatności S.A., marka Tpay) — jako odrębnemu administratorowi danych, w zakresie niezbędnym do obsługi płatności za Zamówienie,
c) dostawcom usług hostingowych, chmurowych oraz infrastrukturalnych wykorzystywanych przez Operatora Technicznego (m.in. Railway Corp., Amazon Web Services EMEA SARL) — jako dalszym podmiotom przetwarzającym (sub-procesorom) na podstawie art. 28 ust. 2–4 RODO,
d) dostawcom usług poczty elektronicznej oraz wysyłki powiadomień transakcyjnych (m.in. Resend Inc. — operator API e-mail transakcyjny) — jako dalszym podmiotom przetwarzającym,
e) biuru rachunkowemu obsługującemu Administratora — w zakresie danych zawartych w dokumentach księgowych,
f) kancelarii prawnej, firmie windykacyjnej, rzeczoznawcom — w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń,
g) operatorom pocztowym i firmom kurierskim — jeżeli realizacja usługi wymaga dostawy dokumentów lub sprzętu,
h) organom publicznym (w tym organom podatkowym, organom ścigania, sądom) — na ich uzasadnione żądanie lub w wykonaniu obowiązku prawnego Administratora.
Administrator zapewnia, że podmioty, którym powierza przetwarzanie danych osobowych, stosują odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku zgodnie z art. 32 RODO oraz że podpisane z nimi umowy spełniają wymogi art. 28 RODO.
Administrator nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich w celach marketingowych podmiotom trzecim bez wyraźnej zgody osoby, której dane dotyczą.
Administrator co do zasady przetwarza dane osobowe na terenie Europejskiego Obszaru Gospodarczego (EOG).
W przypadku, w którym niektórzy dostawcy usług wykorzystywani przez Operatora Technicznego (w szczególności dostawcy usług chmurowych, narzędzi analitycznych lub komunikacyjnych) wykorzystują infrastrukturę zlokalizowaną poza EOG (w szczególności w Stanach Zjednoczonych), Administrator zapewnia, że transfer danych odbywa się wyłącznie:
a) do państwa, w stosunku do którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (art. 45 RODO), w szczególności w ramach programu EU-US Data Privacy Framework (DPF) — dotyczy odbiorców certyfikowanych, b) na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnionych — w razie potrzeby — o dodatkowe środki zabezpieczające, albo c) na podstawie innego właściwego mechanizmu przewidzianego w rozdziale V RODO.
Użytkownik ma prawo zwrócić się do Administratora o informacje na temat konkretnych transferów do państw trzecich oraz stosowanych w związku z nimi zabezpieczeń.
Zgodnie z RODO Użytkownikowi przysługują następujące prawa:
Prawo dostępu do danych (art. 15 RODO) — prawo uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe Użytkownika oraz uzyskania kopii tych danych wraz z informacją o celach, kategoriach i odbiorcach danych.
Prawo do sprostowania danych (art. 16 RODO) — prawo żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO) — prawo żądania usunięcia danych osobowych w przypadkach wskazanych w RODO, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo żądania ograniczenia przetwarzania w sytuacjach wskazanych w RODO (m.in. gdy Użytkownik kwestionuje prawidłowość danych).
Prawo do przenoszenia danych (art. 20 RODO) — prawo otrzymania danych osobowych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przekazania tych danych innemu administratorowi — w odniesieniu do danych przetwarzanych na podstawie zgody lub w celu wykonania umowy.
Prawo do wniesienia sprzeciwu (art. 21 RODO) — prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w szczególności w odniesieniu do marketingu bezpośredniego — w takim przypadku dane nie będą już przetwarzane w tych celach.
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — jeżeli przetwarzanie danych odbywa się na podstawie zgody, Użytkownik ma prawo cofnąć ją w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Prawo wniesienia skargi do organu nadzorczego — Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.
W celu wykonania powyższych praw Użytkownik może skontaktować się z Administratorem pocztą elektroniczną lub listownie — dane kontaktowe wskazane są w § 1. Administrator niezwłocznie rozpatrzy zgłoszenie, nie później niż w terminie miesiąca od jego otrzymania; w przypadku skomplikowanego żądania termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.
Administrator może odmówić realizacji żądania, gdy nie jest w stanie zidentyfikować osoby składającej żądanie lub gdy przepisy prawa uprawniają lub zobowiązują go do dalszego przetwarzania danych (np. obowiązki podatkowe, dochodzenie roszczeń).
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.
Administrator może wykorzystywać narzędzia analityczne w celu dostosowania prezentowanej oferty oraz poprawy funkcjonalności Panelu sprzedaży, co nie stanowi profilowania w rozumieniu art. 22 RODO.
Panel sprzedaży (w tym widget rezerwacyjny osadzony na stronie Administratora) sam w sobie nie ustawia plików cookies innych niż niezbędne do realizacji usługi (np. zapewnienie ciągłości sesji zakupowej, obsługa płatności).
Jeżeli Administrator samodzielnie dodał do swojej strony internetowej dodatkowe narzędzia analityczne lub marketingowe (np. Google Analytics, Facebook Pixel, Google Tag Manager) — narzędzia te mogą wykorzystywać pliki cookies oraz technologie podobne (local storage, session storage) w następujących celach:
a) niezbędnych — zapewnienie prawidłowego działania Panelu sprzedaży, koszyka rezerwacji, sesji użytkownika, bezpieczeństwa i obsługi płatności (pliki te nie wymagają zgody na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego), b) analitycznych i statystycznych — mierzenie ruchu, analiza zachowań użytkowników w sposób zanonimizowany, c) marketingowych i remarketingowych — prezentowanie spersonalizowanych treści reklamowych.
Korzystanie z plików cookies analitycznych i marketingowych odbywa się na podstawie zgody Użytkownika, wyrażonej za pośrednictwem dedykowanego mechanizmu zgody (baner cookies) prezentowanego przy pierwszym wejściu na stronę.
Użytkownik ma możliwość w każdym czasie zmiany ustawień dotyczących plików cookies — poprzez zmianę ustawień przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na prawidłowe funkcjonowanie niektórych elementów Panelu sprzedaży.
W zakresie przetwarzania danych w związku z plikami cookies zewnętrznych dostawców (np. narzędzia analityczne, social media) administratorem tych danych mogą być odpowiednio podmioty trzecie. Szczegółowe informacje dostępne są w politykach prywatności tych dostawców.
Administrator — we współpracy z Operatorem Technicznym — stosuje odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób fizycznych (art. 32 RODO), w tym w szczególności:
a) szyfrowanie transmisji danych protokołem HTTPS/TLS, b) kontrolę dostępu do danych osobowych (uwierzytelnianie, autoryzacja, logowanie zdarzeń), c) regularne aktualizacje oprogramowania i zabezpieczeń, d) wykonywanie kopii zapasowych danych, e) ograniczenie dostępu do danych wyłącznie dla upoważnionych osób, z zastosowaniem zasady minimalnego niezbędnego dostępu.
W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zawiadomi osobę, której dane dotyczą, zgodnie z art. 34 RODO, oraz w razie potrzeby zgłosi naruszenie organowi nadzorczemu zgodnie z art. 33 RODO.
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku z:
a) zmianami w obowiązujących przepisach prawa, b) rozwojem oferty oraz funkcjonalności Panelu sprzedaży, c) zmianami w zakresie podmiotów przetwarzających dane na zlecenie Administratora.
Aktualna wersja Polityki Prywatności jest dostępna w Panelu sprzedaży. Zmiany wchodzą w życie z chwilą publikacji, chyba że co innego wynika z ich treści. Administrator poinformuje Użytkowników o istotnych zmianach w sposób umożliwiający zapoznanie się z nimi (np. poprzez komunikat w Panelu sprzedaży lub wiadomość e-mail — jeżeli dysponuje adresem Użytkownika).
Data ostatniej aktualizacji Polityki Prywatności wskazana jest w nagłówku niniejszego dokumentu.
W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania danych osobowych przez Administratora, Użytkownik może skontaktować się z Administratorem pocztą elektroniczną na adres slotwise.pl+zaliczki2@gmail.com lub listownie na adres siedziby.
Data publikacji: 2026-06-29