Klauzula informacyjna

1. Administrator danych

Administratorem danych osobowych jest PLATINUM ŁUKASZ TARGOWSKI, z siedzibą przy al. Papieża Jana Pawła II 19, 70-453 Szczecin, NIP: 8522407561, REGON: 320008330, dalej „Administrator” lub „Kasu”.

Miejsce świadczenia usług: Kasu Karaoke, al. Papieża Jana Pawła II 50/u1, 70-453 Szczecin.

Kontakt w sprawach dotyczących ochrony danych osobowych:

• e-mail: iod@kasu.pl;
• adres korespondencyjny: al. Papieża Jana Pawła II 19, 70-453 Szczecin;
• telefon: +48 501 33 00 34.

Kontakt w sprawach rezerwacji:

• e-mail: info@kasu.pl;
• telefon: +48 501 666 122.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z usług Administrator może przetwarzać:

1. dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail i numer telefonu;
2. dane dotyczące rezerwacji, w szczególności termin, wybrany pokój, liczba uczestników, wartość rezerwacji, zastosowany kod rabatowy oraz informacje o zmianie lub anulowaniu rezerwacji;
3. dane dotyczące płatności i transakcji, w szczególności numer lub identyfikator transakcji, wartość płatności, jej status i sposób płatności; Administrator nie otrzymuje pełnych danych karty płatniczej;
4. dane zawarte w korespondencji, zgłoszeniach i reklamacjach;
5. dane techniczne dotyczące korzystania z serwisu, w szczególności adres IP, rodzaj urządzenia i przeglądarki, system operacyjny, data i czas wizyty, odwiedzone podstrony, adres strony odsyłającej, zdarzenia wykonane w serwisie oraz identyfikatory plików cookies;
6. identyfikatory związane z reklamą i pomiarem konwersji, takie jak identyfikatory kliknięcia Google gclid, wbraid lub gbraid, identyfikatory urządzenia i przeglądarki oraz sygnały zgody;
7. po wyrażeniu odpowiedniej zgody i włączeniu konwersji rozszerzonych – dane podane bezpośrednio przez osobę dokonującą rezerwacji, takie jak adres e-mail, numer telefonu, imię i nazwisko lub adres, które przed wysłaniem do Google mogą zostać znormalizowane i przekształcone za pomocą jednokierunkowej funkcji skrótu SHA-256.

Zahaszowanie danych przed ich przesłaniem nie powoduje, że przestają one podlegać ochronie jako dane osobowe.

3. Cele i podstawy prawne przetwarzania

3.1. Rezerwacja i wykonanie umowy

Dane są przetwarzane w celu:

• obsługi zapytania i podjęcia działań przed zawarciem umowy;
• dokonania, potwierdzenia, zmiany lub anulowania rezerwacji;
• realizacji usługi najmu pokoju karaoke;
• obsługi płatności i przekazywania informacji związanych z rezerwacją.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia i wykonania umowy.

3.2. Obowiązki prawne

Dane mogą być przetwarzane w celu realizacji obowiązków podatkowych, księgowych, rachunkowych, konsumenckich oraz obowiązków związanych z rozpatrywaniem reklamacji.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.3. Prawnie uzasadnione interesy Administratora

Dane mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa serwisu i lokalu;
• zapobiegania oszustwom i nadużyciom;
• ustalania, dochodzenia lub obrony przed roszczeniami;
• prowadzenia statystyk niezawierających danych pozwalających bezpośrednio zidentyfikować użytkownika;
• marketingu bezpośredniego własnych usług, o ile nie wymaga on odrębnej zgody;
• badania satysfakcji po wykonaniu usługi, z uwzględnieniem wymogów dotyczących komunikacji elektronicznej.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. W przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy.

3.4. Analityka, reklama internetowa i personalizacja

Po uzyskaniu dobrowolnej zgody Administrator może przetwarzać dane techniczne i dane dotyczące aktywności w serwisie w celu:

• analizy ruchu i sposobu korzystania z serwisu;
• sporządzania statystyk;
• pomiaru skuteczności reklam;
• przypisania rezerwacji lub innej konwersji do reklamy;
• ograniczania liczby wyświetleń reklam;
• prowadzenia remarketingu;
• personalizacji reklam;
• tworzenia grup odbiorców, jeżeli użytkownik wyraził zgodę na personalizację reklam i odpowiednia funkcja została włączona.

Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO. Przechowywanie informacji w urządzeniu użytkownika lub uzyskiwanie do nich dostępu odbywa się zgodnie z art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Odmowa lub wycofanie zgody na analitykę, pomiar reklam albo personalizację nie wpływa na możliwość dokonania rezerwacji i skorzystania z usług Kasu.

3.5. Konwersje rozszerzone Google Ads

Jeżeli użytkownik wyrazi zgodę na przesyłanie danych reklamowych do Google, Administrator może korzystać z funkcji konwersji rozszerzonych Google Ads.

W takim przypadku wybrane dane udostępnione bezpośrednio przez osobę dokonującą rezerwacji, np. adres e-mail lub numer telefonu, mogą zostać przed przesłaniem do Google przekształcone za pomocą funkcji SHA-256. Google wykorzystuje je w celu dopasowania rezerwacji lub innej konwersji do konta użytkownika Google i wcześniejszej interakcji z reklamą oraz w celu poprawy dokładności pomiaru reklam.

Administrator nie przesyła do Google danych osób, o których wie, że mają mniej niż 13 lat, ani danych uczestników dziecięcych imprez. Do Google mogą być przesyłane wyłącznie dane pełnoletniej osoby dokonującej rezerwacji.

Szczegółowe informacje o działaniu konwersji rozszerzonych znajdują się w informacji Google.

3.6. Rejestrowanie zgód

Za pomocą pluginu kasu-consent Administrator może rejestrować:

• wybrane kategorie zgody;
• datę i czas jej udzielenia lub wycofania;
• wersję wyświetlonego komunikatu;
• techniczny identyfikator zgody.

Dane te są przetwarzane w celu wykazania, że Administrator uzyskał ważną zgodę, na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO oraz obowiązkami wynikającymi z Prawa komunikacji elektronicznej.

4. Google Analytics, Google Ads i Google Tag Manager

Serwis korzysta z następujących usług Google:

1. Google Tag Manager – do zarządzania tagami i ustawieniami zgód;
2. Google Analytics – do analizy ruchu i sposobu korzystania z serwisu;
3. Google Ads – do prowadzenia kampanii reklamowych, pomiaru konwersji, remarketingu i – po uzyskaniu odpowiedniej zgody – personalizacji reklam;
4. konwersji rozszerzonych Google Ads – do dokładniejszego pomiaru rezerwacji i innych konwersji.

Dostawcą tych usług jest, zależnie od usługi i warunków przypisanych do konta Administratora, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, lub inny wskazany w umowie podmiot z grupy Google.

W zakresie usług objętych Zasadami przetwarzania danych w usługach reklamowych Google Google przetwarza dane osobowe na polecenie Administratora jako podmiot przetwarzający. W odniesieniu do innych funkcji rola Google może wynikać z warunków danej usługi.

Informacje o tym, jak Google wykorzystuje dane zbierane w witrynach korzystających z jego usług, znajdują się na stronach Jak Google wykorzystuje dane z witryn i aplikacji oraz Polityka prywatności Google.

5. Plugin kasu-consent, Google Consent Mode i wybór użytkownika

Serwis korzysta z własnego pluginu WordPress kasu-consent, utrzymywanego przez Administratora. Plugin wyświetla panel wyboru zgód, zapisuje i odtwarza wybór użytkownika, steruje uruchamianiem niekoniecznych plików cookies oraz przekazuje do Google odpowiednie sygnały Google Consent Mode. kasu-consent nie jest zewnętrzną platformą zarządzania zgodami i samo jego użycie nie powoduje przekazania danych do zewnętrznego dostawcy CMP.

Zarządzane są w szczególności następujące sygnały:

• analytics_storage – zgoda na analityczne przechowywanie danych;
• ad_storage – zgoda na przechowywanie danych reklamowych;
• ad_user_data – zgoda na przesyłanie danych użytkownika do Google w celach reklamowych i pomiarowych;
• ad_personalization – zgoda na personalizację reklam.

Przed dokonaniem wyboru wszystkie powyższe zgody są domyślnie ustawione jako odmowa. Niekonieczne pliki cookies i dane użytkownika nie są wykorzystywane w pełnym zakresie przed uzyskaniem odpowiedniej zgody.

Użytkownik może:

• zaakceptować wszystkie kategorie;
• odrzucić wszystkie niekonieczne kategorie;
• dokonać odrębnego wyboru dla poszczególnych celów;
• w dowolnym momencie zmienić lub wycofać zgodę.

Wycofanie zgody jest możliwe przez przycisk „Preferencje zgód” obsługiwany przez plugin kasu-consent i dostępny w serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Pliki cookies

Serwis może wykorzystywać:

1. niezbędne pliki cookies – konieczne do działania serwisu, obsługi bezpieczeństwa, zapisania wyboru zgód i wykonania funkcji żądanych przez użytkownika;
2. funkcjonalne pliki cookies – wspierające dodatkowe funkcje serwisu;
3. analityczne pliki cookies – służące do pomiaru ruchu i sposobu korzystania z serwisu;
4. reklamowe pliki cookies – służące do pomiaru kampanii, remarketingu i personalizacji reklam;
5. inne identyfikatory lub mechanizmy lokalnego przechowywania informacji, działające podobnie do plików cookies.

Plugin kasu-consent domyślnie blokuje niekonieczne kategorie do czasu otrzymania odpowiedniej zgody. Aktualny wykaz plików cookies, ich dostawców, celów i okresów działania jest dostępny w panelu „Preferencje zgód” obsługiwanym przez kasu-consent.

7. Odbiorcy danych

Dane osobowe mogą być ujawniane następującym odbiorcom:

1. Google Ireland Limited, Google LLC i upoważnionym podwykonawcom Google – w związku z korzystaniem z Google Analytics, Google Ads, Google Tag Manager, Consent Mode oraz konwersji rozszerzonych;
2. Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu, działający pod marką Tpay – jako operatorowi płatności;
3. dostawcom hostingu, poczty elektronicznej, usług SMS, zabezpieczeń oraz wsparcia informatycznego;
4. dostawcom usług księgowych, prawnych, audytowych i ubezpieczeniowych;
5. organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Jeżeli operator systemu rezerwacji, agencja lub inny podmiot przesyła dane dotyczące konwersji na konto Google Ads w imieniu Administratora, działa on jako zewnętrzny podmiot przesyłający dane. Administrator wymaga od takiego podmiotu przestrzegania zasad Google i zawiera z nim odpowiednią umowę.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google lub innych dostawców technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych lub Wielkiej Brytanii.

Przekazywanie danych odbywa się – zależnie od odbiorcy i miejsca przetwarzania – na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• uczestnictwa odbiorcy w EU–US Data Privacy Framework;
• innych mechanizmów przewidzianych przez rozdział V RODO.

Informacje o zabezpieczeniach stosowanych przez Google znajdują się w Zasadach przetwarzania danych w usługach reklamowych Google. 

9. Okres przechowywania danych

Dane będą przechowywane przez następujące okresy:

1. dane rezerwacyjne – przez czas niezbędny do wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń;
2. dokumentacja księgowa i podatkowa – przez okres wymagany właściwymi przepisami;
3. dane dotyczące reklamacji – do zakończenia postępowania reklamacyjnego i upływu terminów dochodzenia roszczeń;
4. dane przetwarzane na podstawie zgody – do czasu jej wycofania albo wcześniejszego ustania celu przetwarzania;
5. dane wykorzystywane w marketingu bezpośrednim na podstawie prawnie uzasadnionego interesu – do czasu wniesienia sprzeciwu;
6. dane użytkownika i zdarzeń w Google Analytics – przez okres wynikający z ustawień usługi, nie dłużej niż 14 miesięcy, z zastrzeżeniem raportów zagregowanych, które nie pozwalają Administratorowi bezpośrednio zidentyfikować użytkownika;
7. dane dotyczące konwersji i reklam – przez okres niezbędny do pomiaru kampanii i wynikający z ustawień oraz zasad Google Ads;
8. zapis wyboru zgód – przez okres potrzebny do wykazania zgodności z prawem i obrony przed roszczeniami;
9. pliki cookies – przez okres wskazany w panelu „Preferencje zgód” albo do ich usunięcia przez użytkownika.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie wynika z obowiązku prawnego.

10. Prawa osób, których dane dotyczą

Każdej osobie przysługuje – w zakresie przewidzianym przez RODO – prawo do:

• uzyskania informacji o przetwarzaniu danych;
• dostępu do danych i otrzymania ich kopii;
• sprostowania lub uzupełnienia danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania można składać na adres iod@kasu.pl lub listownie na adres siedziby Administratora.

11. Dobrowolność podania danych

Podanie danych wymaganych w formularzu rezerwacyjnym jest dobrowolne, ale niezbędne do dokonania i realizacji rezerwacji. Brak ich podania może uniemożliwić zawarcie lub wykonanie umowy.

Wyrażenie zgody na:

• analityczne pliki cookies;
• reklamowe pliki cookies;
• przesyłanie danych do Google;
• konwersje rozszerzone;
• personalizację reklam;
• komunikację marketingową

jest dobrowolne i nie stanowi warunku dokonania rezerwacji ani skorzystania z usług Kasu.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Po uzyskaniu zgody Google może automatycznie:

• dopasowywać przesłane identyfikatory lub zahaszowane dane do kont Google;
• przypisywać konwersje do reklam;
• tworzyć modele statystyczne;
• kwalifikować użytkownika do grup odbiorców;
• dobierać spersonalizowane reklamy, jeżeli użytkownik wyraził zgodę na personalizację.

Profilowanie reklamowe nie wpływa na możliwość dokonania rezerwacji ani na warunki świadczenia usług przez Kasu.

13. Dane dzieci

Rezerwacji internetowej powinna dokonywać osoba pełnoletnia. Administrator nie wymaga podawania danych osobowych dzieci uczestniczących w wydarzeniu, chyba że jest to niezbędne do wykonania konkretnej usługi i istnieje odpowiednia podstawa prawna.

Dane osób, o których Administrator wie, że mają mniej niż 13 lat, nie są przekazywane do Google Ads, wykorzystywane do konwersji rozszerzonych ani do tworzenia grup odbiorców reklamowych.

W formularzu rezerwacji należy podawać dane pełnoletniej osoby odpowiedzialnej za rezerwację.

14. Zmiana lub wycofanie zgody

Zgodę dotyczącą cookies, analityki, reklamy, przesyłania danych do Google i personalizacji można zmienić lub wycofać w każdym momencie za pomocą dostępnego w serwisie przycisku „Preferencje zgód”, obsługiwanego przez plugin kasu-consent.

Zgodę udzieloną w inny sposób można również wycofać, wysyłając wiadomość na adres iod@kasu.pl.

Wycofanie zgody jest równie łatwe jak jej udzielenie i nie powoduje negatywnych konsekwencji dla użytkownika. Nie wpływa ono na zgodność z prawem wcześniejszego przetwarzania.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, uwzględniające charakter, zakres i ryzyko przetwarzania. Plugin kasu-consent ustawia domyślną odmowę dla analytics_storage, ad_storage, ad_user_data i ad_personalization przed inicjalizacją tagów Google oraz aktualizuje te sygnały po wyborze użytkownika. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty, które potrzebują go do realizacji powierzonych zadań.

W przypadku konwersji rozszerzonych dane kontaktowe są przesyłane do Google za pomocą mechanizmów przewidzianych przez Google, a dane wymagające haszowania są przed wysłaniem przekształcane przy użyciu SHA-256.

16. Źródło danych

Dane pochodzą:

• bezpośrednio od użytkownika;
• z aktywności użytkownika w serwisie;
• od operatora systemu rezerwacyjnego;
• od operatora płatności w zakresie statusu i identyfikatora transakcji;
• z usług Google w zakresie informacji o kliknięciu reklamy, zgody i przypisania konwersji.