Polityka prywatności

§1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem strefa-kreatywnosci.com, zwanego dalej „Serwisem”.

2. Serwis prowadzony jest przez Employer Branding Solutions Sp. z o.o. i służy w szczególności do:

   a) prezentowania usług świadczonych pod marką Strefa Kreatywności;

   b) umożliwienia kontaktu z Administratorem;

   c) przesyłania zapytań ofertowych;

   d) korzystania z formularza kontaktowego i konfiguratora wyceny wydarzenia;

   e) prezentowania realizacji, materiałów informacyjnych i treści związanych z działalnością eventową Administratora.

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

   a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r., zwanym dalej „RODO”;

   b) ustawą z 10 maja 2018 r. o ochronie danych osobowych;

   c) ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, zwaną dalej „PKE”.

4. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie, przejrzyście i wyłącznie w zakresie niezbędnym do realizacji określonych celów.

5. Niniejsza Polityka dotyczy korzystania z Serwisu oraz kontaktów związanych z przedstawieniem i realizacją oferty Administratora. Poszczególne wydarzenia, konferencje, rejestracje uczestników, konkursy lub inne projekty mogą posiadać odrębne regulaminy i klauzule informacyjne.

§2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

Employer Branding Solutions Sp. z o.o.
ul. Piotra Skargi 11
95-080 Tuszyn
KRS: 0001078719
NIP: 7282880635
REGON: 527369622

dalej jako „Administrator”.

2. Administrator prowadzi działalność eventową pod marką Strefa Kreatywności.

3. W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z Administratorem:

   a) mailowo: biuro@strefa-kreatywnosci.com;

   b) pisemnie na adres siedziby Administratora;

   c) telefonicznie:

   • Michał Chyliński: 501 501 572;

   • Ewa Chylińska: 609 067 333.

4. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z ochroną danych należy kontaktować się bezpośrednio z Administratorem.

§3. Źródła i zakres przetwarzanych danych

1. Administrator pozyskuje dane osobowe przede wszystkim bezpośrednio od użytkownika, w szczególności za pośrednictwem:

   a) formularza kontaktowego;

   b) konfiguratora wyceny wydarzenia;

   c) poczty elektronicznej;

   d) kontaktu telefonicznego;

   e) kontaktu poprzez media społecznościowe;

   f) rozmów biznesowych i spotkań;

   g) dokumentów przekazanych w związku z przygotowaniem lub realizacją oferty;

   h) zawierania i wykonywania umów.

2. Administrator może przetwarzać następujące kategorie danych:

   a) imię i nazwisko;

   b) nazwę firmy lub organizacji;

   c) stanowisko albo pełnioną funkcję;

   d) służbowy lub prywatny adres poczty elektronicznej;

   e) numer telefonu;

   f) dane zawarte w treści wiadomości i prowadzonej korespondencji;

   g) informacje o planowanym wydarzeniu, takie jak:

   • rodzaj i charakter wydarzenia;

   • planowany termin;

   • lokalizacja;

   • liczba uczestników;

   • profil lub grupy uczestników;

   • czas trwania;

   • oczekiwany zakres usług;

   • preferencje organizacyjne;

   • planowany budżet;

   • inne informacje dobrowolnie przekazane w formularzu lub podczas rozmowy;

   h) dane potrzebne do przygotowania, zawarcia i realizacji umowy;

   i) dane rozliczeniowe, księgowe i dane do wystawienia faktury;

   j) informacje znajdujące się w przesłanych dokumentach i załącznikach;

   k) informacje o wyrażonych zgodach i preferowanych kanałach komunikacji;

   l) dane techniczne związane z korzystaniem z Serwisu.

3. Dane techniczne mogą obejmować w szczególności:

   a) adres IP urządzenia;

   b) datę i godzinę odwiedzin;

   c) rodzaj urządzenia;

   d) system operacyjny;

   e) rodzaj i wersję przeglądarki;

   f) przybliżoną lokalizację wynikającą z adresu IP;

   g) odwiedzane podstrony;

   h) czas korzystania z Serwisu;

   i) źródło wejścia do Serwisu;

   j) informacje o interakcjach z elementami strony;

   k) identyfikatory internetowe, pliki cookies i podobne technologie;

   l) informacje zapisywane w logach serwera.

4. W niektórych przypadkach Administrator może otrzymać dane od innej osoby lub organizacji, w szczególności od:

   a) pracodawcy użytkownika;

   b) klienta lub kontrahenta Administratora;

   c) osoby przesyłającej dane współpracownika;

   d) organizatora albo współorganizatora wydarzenia;

   e) podmiotu polecającego kontakt;

   f) publicznie dostępnych źródeł, takich jak firmowe strony internetowe albo zawodowe profile w mediach społecznościowych.

5. Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, mogą obejmować przede wszystkim imię i nazwisko, dane służbowe, stanowisko, firmę, numer telefonu, adres e-mail oraz informacje dotyczące roli danej osoby przy realizacji projektu.

6. Użytkownik przekazujący Administratorowi dane innych osób powinien posiadać odpowiednią podstawę do ich przekazania i poinformować te osoby o przekazaniu danych Administratorowi.

§4. Dane szczególnych kategorii

1. Formularze dostępne w Serwisie nie są przeznaczone do przekazywania danych szczególnych kategorii, takich jak dane dotyczące zdrowia, niepełnosprawności, przekonań, pochodzenia, poglądów politycznych, przynależności związkowej, danych biometrycznych, seksualności lub orientacji seksualnej.

2. Użytkownik nie powinien przesyłać takich danych za pośrednictwem ogólnego formularza kontaktowego, jeżeli nie są one konieczne do realizacji konkretnej usługi.

3. Jeżeli w związku z organizacją wydarzenia konieczne będzie przetwarzanie informacji dotyczących na przykład alergii, szczególnych potrzeb żywieniowych, dostępności albo stanu zdrowia uczestnika, Administrator przed rozpoczęciem przetwarzania określi odpowiednią podstawę prawną, zakres danych i sposób ich zabezpieczenia.

4. Dane szczególnych kategorii mogą być objęte odrębną klauzulą informacyjną dotyczącą konkretnego wydarzenia.

§5. Cele i podstawy prawne przetwarzania

1. Obsługa formularzy, zapytań i korespondencji

Dane są przetwarzane w celu:

a) odebrania i obsługi wiadomości;

b) udzielenia odpowiedzi;

c) kontaktu telefonicznego lub mailowego;

d) ustalenia potrzeb użytkownika;

e) prowadzenia dalszej korespondencji.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt zmierza do zawarcia umowy lub dotyczy działań podejmowanych przed jej zawarciem;

• art. 6 ust. 1 lit. f RODO – jeżeli kontakt ma charakter ogólny albo użytkownik występuje w imieniu firmy lub innej organizacji.

Prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji, obsługa korespondencji oraz udzielanie odpowiedzi na kierowane zapytania.

2. Przygotowanie i przedstawienie oferty

Dane są przetwarzane w celu:

a) poznania potrzeb klienta;

b) przygotowania koncepcji wydarzenia;

c) kalkulacji kosztów;

d) przygotowania i przedstawienia oferty;

e) uzgodnienia zakresu usług;

f) prowadzenia negocjacji.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO – w przypadku osoby, która zamierza zawrzeć umowę we własnym imieniu;

• art. 6 ust. 1 lit. f RODO – w przypadku przedstawicieli, pracowników i osób kontaktowych działających w imieniu klienta biznesowego.

Prawnie uzasadnionym interesem Administratora jest przygotowanie oferty i prowadzenie rozmów handlowych z klientami biznesowymi.

3. Zawarcie i wykonanie umowy

Dane są przetwarzane w celu:

a) zawarcia umowy;

b) realizacji usług eventowych;

c) organizacji wydarzenia;

d) prowadzenia kontaktu organizacyjnego;

e) koordynowania obiektów, dostawców i podwykonawców;

f) realizacji płatności i rozliczeń;

g) dokumentowania wykonania usługi;

h) rozpatrywania reklamacji.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO – gdy osoba, której dane dotyczą, jest stroną umowy;

• art. 6 ust. 1 lit. f RODO – w przypadku przedstawicieli, pracowników, współpracowników i osób kontaktowych stron umowy.

Prawnie uzasadnionym interesem Administratora jest prawidłowa realizacja umowy zawartej z klientem biznesowym oraz sprawna komunikacja z osobami uczestniczącymi w projekcie.

4. Realizacja obowiązków prawnych

Dane są przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności:

a) prowadzenia dokumentacji księgowej;

b) wystawiania i przechowywania faktur;

c) realizacji obowiązków podatkowych;

d) realizacji obowiązków związanych z rozliczeniami;

e) udzielania odpowiedzi uprawnionym organom publicznym.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

5. Ustalenie, dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu:

a) dokumentowania ustaleń;

b) zabezpieczenia dowodów;

c) ustalenia lub dochodzenia roszczeń;

d) obrony przed roszczeniami;

e) prowadzenia postępowań sądowych, administracyjnych lub mediacyjnych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw, majątku i prowadzonej działalności.

6. Marketing własnych usług

Dane mogą być przetwarzane w celu informowania o usługach, wydarzeniach, konferencjach, ofertach i inicjatywach Administratora.

Podstawą przetwarzania może być:

• art. 6 ust. 1 lit. f RODO – w zakresie prowadzenia marketingu własnych usług niewymagającego użycia kanałów komunikacji objętych obowiązkiem uzyskania zgody;

• art. 6 ust. 1 lit. a RODO – w przypadku komunikacji marketingowej wymagającej zgody użytkownika.

Przesyłanie informacji handlowych pocztą elektroniczną, przez SMS, komunikator lub prowadzenie marketingowych kontaktów telefonicznych odbywa się wyłącznie po uzyskaniu wymaganej zgody zgodnie z art. 398 PKE.

Użytkownik może w dowolnym momencie wycofać zgodę albo wnieść sprzeciw wobec marketingu bezpośredniego.

7. Newsletter

Jeżeli Administrator umożliwi zapisanie się do newslettera, dane użytkownika będą przetwarzane w celu przesyłania informacji o usługach, wydarzeniach, konferencjach, realizacjach i działaniach Administratora.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez PKE.

Zapis do newslettera jest dobrowolny, a użytkownik może wycofać zgodę w dowolnym momencie.

8. Prowadzenie statystyk i analiza korzystania z Serwisu

Po uzyskaniu zgody użytkownika dane mogą być przetwarzane w celu:

a) mierzenia ruchu w Serwisie;

b) analizowania źródeł odwiedzin;

c) badania popularności podstron;

d) analizowania sposobu korzystania z Serwisu;

e) wykrywania błędów;

f) ulepszania zawartości i funkcjonalności Serwisu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO w związku z art. 399 i 402 PKE.

9. Działania reklamowe i remarketingowe

Po uzyskaniu zgody użytkownika dane związane z aktywnością w Serwisie mogą być przetwarzane w celu:

a) mierzenia skuteczności kampanii reklamowych;

b) prowadzenia remarketingu;

c) tworzenia grup odbiorców reklam;

d) ograniczania liczby wyświetleń reklamy;

e) prezentowania reklam dopasowanych do zainteresowań lub wcześniejszej aktywności użytkownika.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO w związku z art. 399 i 402 PKE.

10. Zapewnienie bezpieczeństwa Serwisu

Dane techniczne, logi serwera i informacje o aktywności mogą być przetwarzane w celu:

a) zapewnienia prawidłowego działania Serwisu;

b) zabezpieczenia formularzy;

c) ochrony przed cyberatakami i nadużyciami;

d) wykrywania nieautoryzowanego dostępu;

e) diagnozowania błędów technicznych;

f) zapewnienia ciągłości działania systemów.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa Serwisu, systemów informatycznych oraz przetwarzanych danych.

11. Dokumentowanie udzielonych zgód

Informacje dotyczące udzielenia, odmowy albo wycofania zgody mogą być przechowywane w celu wykazania zgodności działania Administratora z przepisami.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych;

• art. 6 ust. 1 lit. f RODO – obrona przed ewentualnymi roszczeniami.

§6. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne.

2. Podanie danych oznaczonych w formularzu jako wymagane jest niezbędne do przesłania zapytania i otrzymania odpowiedzi lub oferty.

3. Brak podania wymaganych danych może skutkować brakiem możliwości:

   a) przesłania formularza;

   b) udzielenia odpowiedzi;

   c) przygotowania oferty;

   d) skontaktowania się z użytkownikiem;

   e) zawarcia albo wykonania umowy;

   f) wystawienia dokumentów księgowych.

4. Podanie danych na potrzeby marketingu, newslettera, analityki albo reklamy jest dobrowolne i nie stanowi warunku skorzystania z formularza kontaktowego lub zamówienia usługi.

5. Zgoda na marketing, analitykę lub reklamę nie może być warunkiem otrzymania odpowiedzi na zapytanie ofertowe.

§7. Odbiorcy danych osobowych

1. Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji określonego celu.

2. Odbiorcami danych mogą być w szczególności:

   a) JDM.pl – dostawca hostingu, serwerów i usług poczty elektronicznej;

   b) dostawcy usług informatycznych oraz podmioty utrzymujące i zabezpieczające Serwis;

   c) Atlassian, w tym narzędzie Trello – w zakresie organizacji pracy, obsługi projektów i zgłoszeń;

   d) Google, w tym usługi Google Tag Manager i Google Analytics – w zakresie zarządzania skryptami, prowadzenia statystyk i analizy ruchu, zgodnie z ustawieniami cookies;

   e) Meta Platforms – w zakresie narzędzi reklamowych, pomiaru skuteczności kampanii oraz obsługi profili społecznościowych, jeżeli użytkownik wyraził odpowiednią zgodę;

   f) dostawcy systemów CRM, poczty elektronicznej, formularzy oraz narzędzi do zarządzania projektami;

   g) dostawcy narzędzi mailingowych – jeżeli Administrator prowadzi newsletter;

   h) Poukładane Biuro Rachunkowe oraz dostawca systemu SaldeoSMART – w zakresie obsługi księgowej i dokumentów finansowych;

   i) banki i operatorzy płatności;

   j) kancelarie prawne, doradcy podatkowi, audytorzy i ubezpieczyciele;

   k) firmy kurierskie i operatorzy pocztowi;

   l) obiekty eventowe, firmy cateringowe, techniczne, transportowe, hotelarskie, artyści, prowadzący, trenerzy i inni podwykonawcy uczestniczący w przygotowaniu albo realizacji wydarzenia;

   m) podmioty odpowiedzialne za rejestrację uczestników wydarzeń, jeśli zostaną zaangażowane do konkretnego projektu;

   n) organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

3. Dostawcy i podwykonawcy mogą przetwarzać dane:

   a) w imieniu Administratora – jako podmioty przetwarzające, na podstawie odpowiedniej umowy;

   b) jako odrębni administratorzy, jeżeli samodzielnie określają cele i sposoby przetwarzania danych.

4. Przekazywanie danych dostawcom i podwykonawcom eventowym odbywa się wyłącznie w zakresie niezbędnym do przygotowania oferty albo realizacji konkretnego zadania.

5. Administrator nie sprzedaje danych osobowych.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy narzędzi wykorzystywanych przez Administratora mogą posiadać siedzibę, infrastrukturę lub podwykonawców poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

2. Dotyczy to przede wszystkim usług oferowanych przez dostawców takich jak Google, Meta, Atlassian lub innych dostawców narzędzi informatycznych.

3. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie z zastosowaniem mechanizmów prawnych przewidzianych w RODO, w szczególności:

   a) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

   b) na podstawie EU–US Data Privacy Framework – w przypadku dostawców posiadających odpowiednią certyfikację;

   c) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

   d) z zastosowaniem dodatkowych zabezpieczeń, jeżeli są one wymagane;

   e) na podstawie innych mechanizmów dozwolonych przez RODO.

4. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

§9. Okres przechowywania danych

1. Dane są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane.

2. Dane dotyczące zapytań i korespondencji, które nie doprowadziły do zawarcia umowy, są przechowywane przez okres prowadzenia rozmów, a następnie nie dłużej niż przez 3 lata od ostatniego kontaktu, chyba że:

   a) użytkownik wcześniej skutecznie zażąda ich usunięcia;

   b) dalsze przechowywanie jest konieczne z powodu powstałego roszczenia, sporu lub obowiązku prawnego.

3. Dane związane z ofertą mogą być przechowywane przez okres jej ważności oraz czas potrzebny do udokumentowania przebiegu rozmów.

4. Dane związane z zawartą umową są przechowywane:

   a) przez okres realizacji umowy;

   b) następnie przez okres przedawnienia roszczeń związanych z umową;

   c) dłużej, jeżeli jest to wymagane przez przepisy prawa lub konieczne do zakończenia postępowania.

5. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przepisami prawa, co do zasady przez 5 lat, licząc od końca roku, w którym upłynął termin płatności danego podatku.

6. Dane osób reprezentujących klientów i kontrahentów są przechowywane przez okres współpracy oraz do upływu okresu przedawnienia roszczeń.

7. Dane przetwarzane na podstawie zgody są przechowywane do czasu:

   a) wycofania zgody;

   b) ustania celu przetwarzania;

   c) stwierdzenia, że dane są nieaktualne;

   d) zakończenia korzystania z danego narzędzia lub kanału komunikacji.

8. Wycofanie zgody nie powoduje automatycznego usunięcia informacji potrzebnych do wykazania, że zgoda została wcześniej prawidłowo udzielona.

9. Dane przetwarzane na potrzeby marketingu bezpośredniego są przechowywane do czasu wniesienia sprzeciwu, wycofania zgody albo ustania celu marketingowego.

10. Dane zawarte w logach serwera i systemach bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki Serwisu.

11. Okres działania poszczególnych plików cookies jest wskazany w panelu zarządzania zgodami lub w ustawieniach cookies dostępnych w Serwisie.

12. Po upływie okresu przechowywania dane są usuwane, anonimizowane albo trwale pozbawiane możliwości powiązania ich z konkretną osobą.

§10. Prawa osób, których dane dotyczą

1. Osobie, której dane są przetwarzane, przysługuje – w zależności od podstawy prawnej i celu przetwarzania – prawo do:

   a) uzyskania informacji o przetwarzaniu danych;

   b) dostępu do danych osobowych;

   c) otrzymania kopii danych;

   d) sprostowania nieprawidłowych danych;

   e) uzupełnienia niekompletnych danych;

   f) usunięcia danych;

   g) ograniczenia przetwarzania;

   h) przeniesienia danych;

   i) wniesienia sprzeciwu wobec przetwarzania;

   j) wycofania zgody;

   k) niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na tę osobę.

2. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli ich dalsze przetwarzanie jest niezbędne między innymi do:

   a) realizacji obowiązku prawnego;

   b) wykonania umowy;

   c) ustalenia, dochodzenia lub obrony roszczeń;

   d) korzystania z prawa do wolności wypowiedzi i informacji;

   e) realizacji innych celów dopuszczonych przez RODO.

3. Prawo do przenoszenia danych przysługuje w przypadku danych:

   a) dostarczonych Administratorowi przez osobę, której dane dotyczą;

   b) przetwarzanych na podstawie zgody lub umowy;

   c) przetwarzanych w sposób zautomatyzowany.

4. Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

5. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw można wnieść w dowolnym momencie i bez konieczności uzasadniania. Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych do tego celu.

6. Jeżeli dane są przetwarzane na podstawie zgody, zgodę można wycofać w dowolnym momencie.

7. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. W celu realizacji praw należy skontaktować się z Administratorem poprzez adres biuro@strefa-kreatywnosci.com lub pisemnie na adres siedziby Administratora.

9. Administrator odpowiada na żądania bez zbędnej zwłoki, co do zasady w terminie miesiąca od ich otrzymania.

10. Jeżeli żądanie jest szczególnie skomplikowane lub Administrator otrzymał dużą liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące. Osoba składająca żądanie zostanie poinformowana o przedłużeniu terminu i jego przyczynie.

11. Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może zwrócić się o przekazanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości.

12. Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§11. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację.

2. Po uzyskaniu zgody użytkownika dane dotyczące korzystania z Serwisu mogą być wykorzystywane do profilowania reklamowego.

3. Profilowanie reklamowe może polegać między innymi na:

   a) analizowaniu odwiedzanych podstron;

   b) przypisywaniu użytkownika do określonych grup odbiorców;

   c) analizowaniu skuteczności reklam;

   d) prezentowaniu reklam związanych z wcześniejszą aktywnością użytkownika.

4. Profilowanie reklamowe nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.

5. Użytkownik może w dowolnym momencie wycofać zgodę na cookies marketingowe za pomocą panelu ustawień cookies.

§12. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie, takie jak:

   a) lokalna pamięć przeglądarki;

   b) identyfikatory internetowe;

   c) piksele śledzące;

   d) tagi;

   e) skrypty;

   f) rozwiązania służące do pomiaru ruchu i aktywności.

2. Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania z Serwisu.

3. Serwis może wykorzystywać następujące kategorie plików cookies:

a) Cookies niezbędne

Są konieczne do:

• prawidłowego działania Serwisu;

• zapewnienia bezpieczeństwa;

• obsługi formularzy;

• zapamiętania ustawień prywatności;

• utrzymania podstawowych funkcji strony;

• realizacji transmisji danych.

Stosowanie cookies niezbędnych nie wymaga zgody użytkownika, jeżeli spełniają warunki określone w art. 399 PKE.

Jeżeli dane zawarte w cookies niezbędnych stanowią dane osobowe, podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO, a w odpowiednich przypadkach art. 6 ust. 1 lit. b albo c RODO.

b) Cookies funkcjonalne

Pozwalają zapamiętać wybrane ustawienia i dostosować działanie Serwisu do preferencji użytkownika.

Cookies funkcjonalne, które nie są niezbędne do wykonania funkcji wyraźnie żądanej przez użytkownika, są stosowane po uzyskaniu zgody.

c) Cookies analityczne

Służą do:

• mierzenia liczby odwiedzin;

• analizowania źródeł ruchu;

• badania popularności podstron;

• wykrywania błędów;

• ulepszania Serwisu.

Cookies analityczne są stosowane wyłącznie po uzyskaniu zgody użytkownika.

d) Cookies marketingowe

Służą do:

• prowadzenia remarketingu;

• mierzenia skuteczności reklam;

• tworzenia grup odbiorców;

• dopasowywania reklam;

• ograniczania liczby wyświetleń tych samych reklam.

Cookies marketingowe są stosowane wyłącznie po uzyskaniu zgody użytkownika.

4. Pliki cookies mogą mieć charakter:

   a) sesyjny – usuwany po zamknięciu przeglądarki;

   b) stały – przechowywany przez określony czas lub do momentu jego usunięcia;

   c) własny – umieszczany przez Serwis;

   d) zewnętrzny – umieszczany przez dostawcę zewnętrznego narzędzia.

5. Cookies analityczne, funkcjonalne i marketingowe, które nie są niezbędne, nie powinny być zapisywane ani odczytywane przed wyrażeniem zgody przez użytkownika.

6. Użytkownik może za pośrednictwem banera lub panelu ustawień cookies:

   a) zaakceptować wszystkie kategorie;

   b) odrzucić wszystkie cookies, które nie są niezbędne;

   c) zaakceptować wybrane kategorie;

   d) zmienić swoje ustawienia;

   e) wycofać zgodę.

7. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

8. Dalsze korzystanie z Serwisu, przewijanie strony, zamknięcie banera albo brak działania nie oznaczają zgody na cookies analityczne lub marketingowe.

9. Użytkownik może także usuwać albo blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może wpłynąć na prawidłowe działanie Serwisu.

10. Aktualna lista wykorzystywanych cookies, ich dostawców, celów oraz czasu działania powinna być dostępna w panelu ustawień cookies w Serwisie.

§13. Google Tag Manager, Google Analytics i narzędzia Meta

1. Serwis wykorzystuje Google Tag Manager do technicznego zarządzania tagami i skryptami uruchamianymi na stronie.

2. Google Tag Manager nie powinien samodzielnie uruchamiać narzędzi analitycznych lub marketingowych przed uzyskaniem wymaganej zgody użytkownika.

3. W zależności od aktualnej konfiguracji Serwis może wykorzystywać Google Analytics do prowadzenia statystyk i analizy ruchu.

4. Google Analytics może przetwarzać w szczególności informacje dotyczące:

   a) urządzenia i przeglądarki;

   b) adresu IP;

   c) przybliżonej lokalizacji;

   d) źródła wejścia;

   e) odwiedzanych podstron;

   f) czasu i sposobu korzystania z Serwisu;

   g) interakcji z elementami strony.

5. Google Analytics powinien być uruchamiany wyłącznie po zaakceptowaniu cookies analitycznych.

6. Serwis może wykorzystywać narzędzia Meta, w tym piksel Meta, do mierzenia skuteczności kampanii reklamowych, tworzenia grup odbiorców i prowadzenia remarketingu.

7. Narzędzia Meta powinny być uruchamiane wyłącznie po zaakceptowaniu cookies marketingowych.

8. Szczegółowy zakres aktualnie aktywnych narzędzi powinien być prezentowany w panelu zarządzania zgodami.

§14. Formularze dostępne w Serwisie

1. Serwis umożliwia przesyłanie zapytań za pomocą formularza kontaktowego oraz konfiguratora wyceny wydarzenia.

2. Dane podane w formularzach są wykorzystywane w celu:

   a) identyfikacji nadawcy;

   b) skontaktowania się z użytkownikiem;

   c) poznania potrzeb dotyczących wydarzenia;

   d) przygotowania koncepcji i kalkulacji;

   e) przedstawienia oferty;

   f) prowadzenia dalszych rozmów;

   g) zawarcia i wykonania umowy.

3. Użytkownik powinien podawać wyłącznie dane prawdziwe, aktualne i niezbędne do obsługi zapytania.

4. Przed wysłaniem formularza użytkownik powinien mieć możliwość zapoznania się z niniejszą Polityką Prywatności.

5. Pole potwierdzające zapoznanie się z Polityką Prywatności nie stanowi zgody na przetwarzanie danych, jeżeli przetwarzanie odbywa się na podstawie:

   a) działań przed zawarciem umowy;

   b) wykonania umowy;

   c) obowiązku prawnego;

   d) prawnie uzasadnionego interesu Administratora.

6. Zgody marketingowe powinny być dobrowolne, odrębne od potwierdzenia zapoznania się z Polityką i domyślnie niezaznaczone.

7. Przesłanie formularza nie oznacza automatycznego wyrażenia zgody na otrzymywanie newslettera lub informacji marketingowych.

§15. Linki zewnętrzne i media społecznościowe

1. Serwis może zawierać odnośniki do zewnętrznych stron i platform, w szczególności:

   a) Facebooka;

   b) Instagrama;

   c) LinkedIna;

   d) Google Maps;

   e) serwisów zawierających portfolio lub materiały prezentacyjne;

   f) stron innych marek i projektów Administratora;

   g) stron partnerów i podwykonawców.

2. Samo umieszczenie odnośnika nie oznacza przekazywania danych zewnętrznemu serwisowi, chyba że na stronie osadzono aktywny element pochodzący od danego dostawcy.

3. Po kliknięciu zewnętrznego odnośnika użytkownik przechodzi do serwisu, którego operator może przetwarzać dane zgodnie z własną polityką prywatności.

4. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych operatorów zewnętrznych serwisów.

5. Jeżeli w Serwisie zostaną osadzone filmy, mapy, posty, formularze lub inne materiały zewnętrzne, mogą one zostać zablokowane do czasu wyrażenia odpowiedniej zgody na cookies.

6. W przypadku kontaktu z Administratorem poprzez profil w mediach społecznościowych dane mogą być przetwarzane przez:

   a) Administratora – w celu obsługi wiadomości i prowadzenia komunikacji;

   b) operatora danej platformy – zgodnie z zasadami określonymi przez tego operatora.

§16. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru danych, zakresu przetwarzania oraz poziomu ryzyka.

2. Stosowane środki mogą obejmować w szczególności:

   a) szyfrowanie transmisji danych przy wykorzystaniu certyfikatu SSL;

   b) stosowanie haseł i kontroli dostępu;

   c) ograniczanie dostępu do danych wyłącznie do osób upoważnionych;

   d) nadawanie imiennych upoważnień;

   e) tworzenie kopii bezpieczeństwa;

   f) aktualizowanie systemów i oprogramowania;

   g) stosowanie zabezpieczeń antywirusowych i sieciowych;

   h) zabezpieczanie formularzy przed automatycznymi nadużyciami;

   i) monitorowanie incydentów;

   j) zawieranie umów powierzenia przetwarzania danych;

   k) weryfikowanie dostawców usług;

   l) szkolenie osób mających dostęp do danych.

3. Administrator regularnie ocenia stosowane zabezpieczenia i dostosowuje je do zmieniających się zagrożeń oraz wykorzystywanych technologii.

4. Korzystanie z Internetu wiąże się z ryzykiem, dlatego użytkownik powinien również chronić swoje urządzenie, skrzynkę poczty elektronicznej i hasła.

§17. Dane dzieci

1. Serwis nie jest kierowany bezpośrednio do dzieci i nie ma na celu świadomego pozyskiwania ich danych poprzez ogólny formularz kontaktowy.

2. W przypadku wydarzeń rodzinnych albo wydarzeń, w których uczestniczą dzieci, zasady przetwarzania ich danych mogą być określone w odrębnej klauzuli, formularzu zgody albo regulaminie wydarzenia.

3. Dane dzieci powinny być przetwarzane wyłącznie w zakresie niezbędnym do organizacji wydarzenia i z uwzględnieniem szczególnej ochrony przysługującej osobom małoletnim.

§18. Zmiany Polityki Prywatności

1. Polityka Prywatności może być aktualizowana w szczególności w przypadku:

   a) zmiany przepisów prawa;

   b) zmiany sposobu działania Serwisu;

   c) wdrożenia nowych formularzy lub funkcjonalności;

   d) zmiany wykorzystywanych narzędzi;

   e) zmiany dostawców usług;

   f) rozpoczęcia nowych działań marketingowych;

   g) zmiany celów lub zakresu przetwarzania danych;

   h) konieczności doprecyzowania informacji przekazywanych użytkownikom.

2. Aktualna wersja Polityki Prywatności jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

3. W przypadku istotnych zmian Administrator może dodatkowo poinformować użytkowników w Serwisie lub za pomocą posiadanych danych kontaktowych, jeżeli będzie to uzasadnione.

4. Zmiana Polityki Prywatności nie ogranicza praw osób, których dane dotyczą, wynikających z RODO i pozostałych obowiązujących przepisów.

5. Polityka obowiązuje od dnia jej opublikowania w Serwisie.