Polityka Prywatności
Grupa Haber Spółka z o.o.

          Ochrona informacji o użytkownikach naszych atrakcji i serwisów jest dla nas sprawą najwyższej wagi. Dokładamy wszelkich starań, abyś czuł się bezpiecznie, powierzając nam swoje dane osobowe podczas korzystania z naszych stron internetowych oraz w trakcie odwiedzania naszych atrakcji. Niniejsza polityka prywatności wyjaśnia zasady i zakres przetwarzania przez nas Twoich danych osobowych, przysługujące Ci prawa oraz nasze obowiązki jako administratora danych.
          Stosujemy najnowocześniejsze środki techniczne i rozwiązania organizacyjne zapewniające wysoki poziom ochrony przetwarzanych danych osobowych i zabezpieczenia ich przed dostępem osób nieupoważnionych.

Cookies (ciasteczka)

          Nasz serwis internetowy zakoatrakcje.pl używa plików cookies. Cookies to małe pliki zapisywane na urządzeniu używanym do przeglądania Internetu (np. komputer, smartfon), które pozwalają na przechowywanie specyficznych informacji dotyczących tego urządzenia. Informacje zarejestrowane w plikach cookies są wykorzystywane m.in. w celach reklamowych, statystycznych oraz w celu dostosowania naszych serwisów do Twoich indywidualnych potrzeb.
          Możesz w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej. Jeżeli pozostawisz te ustawienia bez zmian, pliki cookies zostaną zapisane w pamięci urządzenia. Wyłączenie lub ograniczenie obsługi cookies może wpłynąć na niektóre funkcje serwisu i obniżyć wygodę korzystania z naszych stron.

Administrator danych

          Zgodnie z art. 13 ust. 1-2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) informujemy, że Administratorem Twoich danych osobowych jest Grupa Haber Sp. z o. o. z siedzibą w Zakopanem, ul. Droga do Olczy 19 D, 34-500 Zakopane. Spółka jest wpisana do rejestru przedsiębiorców prowadzonego przez właściwy Sąd Rejonowy pod numerem KRS 0000685936, posiada NIP 7361725343 oraz REGON 367758913.
          W każdej chwili możesz skontaktować się z nami w sprawach ochrony swoich danych osobowych, wysyłając wiadomość na adres e-mail rodo@grupahaber.pl lub listownie na adres naszej siedziby.

Cele i podstawy przetwarzania danych

          Jako administrator będziemy przetwarzać Twoje dane osobowe w następujących celach:

•  Zapewnienie bezpieczeństwa osób i mienia na terenie naszych atrakcji – poprzez funkcjonowanie systemu monitoringu wizyjnego (CCTV) w naszych obiektach (Papugarnia Egzotyczne Zakopane, Myszogród, Iluzja Park Zakopane, Podwodny Świat, Zjazd pontonem ze skoczni narciarskiej Wielka Krokiew, Góralski Ślizg). Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa odwiedzających, ochronie naszego mienia oraz dbałości o dobre imię administratora.
• Sprzedaż biletów i realizacja usług w naszych punktach stacjonarnych – w celu zawarcia i wykonania umowy sprzedaży biletów wstępu lub innej usługi, a także obsługi płatności, wystawienia faktury oraz dokonania rozliczeń księgowych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą).
• Weryfikacja wieku i uprawnień do ulg – w przypadku biletów ulgowych (np. dla dzieci, studentów, seniorów) możemy poprosić o okazanie dokumentu potwierdzającego wiek lub status (legitymacja studencka, legitymacja emeryta/rencisty itp.). Dane z takich dokumentów są wykorzystywane wyłącznie do potwierdzenia uprawnienia do ulgi i nie są przez nas zatrzymywane. Podstawą prawną takiego jednorazowego sprawdzenia jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na weryfikacji uprawnień do skorzystania ze zniżki oraz zapewnieniu, że nasze usługi są świadczone zgodnie z obowiązującymi zasadami.
• Cele marketingowe – jeżeli wyrazisz na to zgodę, możemy przetwarzać Twoje dane w celach marketingowych naszych produktów i usług, np. w celu przesyłania informacji o promocjach, nowych atrakcjach czy wydarzeniach organizowanych przez nas – podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda).
• Cele analityczne i statystyczne – w tym w szczególności lepsze dopasowanie naszych usług do potrzeb klientów, ogólna optymalizacja naszych produktów i procesów obsługi oraz budowanie wiedzy o naszych klientach. Takie przetwarzanie stanowi realizację naszego prawnie uzasadnionego interesu – podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Marketing bezpośredni własnych produktów i usług – w tym dobór oferty pod kątem Twoich potrzeb, czyli profilowanie (np. na podstawie historii zakupów biletów czy aktywności na naszych stronach internetowych). Jest to również realizacja naszego prawnie uzasadnionego interesu – podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Wypełnienie obowiązków prawnych – w niektórych sytuacjach przepisy prawa mogą zobowiązywać nas do przetwarzania Twoich danych dla celów wynikających z tych przepisów, np. podatkowych lub rachunkowych (przechowywanie dokumentacji sprzedaży), a także przepisów bezpieczeństwa (np. odnotowanie wypadku na terenie atrakcji). Podstawą prawną jest wtedy art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze).

Wycofanie zgody: Jeżeli przetwarzanie danych odbywa się na podstawie Twojej zgody, masz prawo w dowolnym momencie tę zgodę wycofać. Pamiętaj jednak, że wycofanie zgody nie wpływa na legalność przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Prawo do sprzeciwu

          Niezależnie od powyższego, w każdej chwili przysługuje Ci prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych opisanych powyżej, realizowanych na podstawie art. 6 ust. 1 lit. f RODO (tj. naszego prawnie uzasadnionego interesu). Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania Twoich danych w tych celach, chyba że będziemy w stanie wykazać istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
          Ponadto, jeżeli Twoje dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania (w tym profilowania dla celów marketingu bezpośredniego). Jeżeli zgłosisz taki sprzeciw – zaprzestaniemy przetwarzania Twoich danych w celach marketingu bezpośredniego.

Okres przechowywania danych

          Twoje dane osobowe będziemy przechowywać tylko przez okres niezbędny do realizacji celów, do których zostały zebrane.

• Dane przetwarzane w celach marketingu bezpośredniego naszych produktów i usług będziemy przetwarzać do czasu zgłoszenia przez Ciebie sprzeciwu wobec ich dalszego przetwarzania w tym celu lub do momentu, gdy ustalimy, że dane się zdezaktualizowały.
• W przypadku zawarcia z nami umowy (np. zakupu biletu lub innej usługi) dane osobowe wynikające z tej umowy będziemy przechowywać przez okres wymagany przepisami prawa oraz nie dłużej niż to konieczne. Co do zasady, dokumenty związane z zawartą umową przechowujemy przez 10 lat w przypadku klientów będących osobami fizycznymi oraz 5 lat w przypadku
  klientów będących osobami prawnymi (firmami). Okres ten może zostać
  przedłużony w razie dochodzenia roszczeń lub toczących się postępowań, na czas trwania tych postępowań.
• Dane przetwarzane na podstawie udzielonej zgody będziemy przechowywać do chwili wycofania przez Ciebie zgody, chyba że wcześniej staną się nieaktualne.
• Dane z monitoringu wizyjnego (CCTV) na terenie naszych obiektów są standardowo przechowywane przez okres do 30 dni od dnia nagrania. Po tym czasie nagrania są automatycznie nadpisywane lub trwale usuwane. Jeżeli jednak zarejestrowany zostanie incydent wymagający zabezpieczenia nagrania (np. dla celów dowodowych w postępowaniu wyjaśniającym, cywilnym lub karnym), wybrane fragmenty zapisu mogą zostać zatrzymane na dłuższy okres – niezbędny do zakończenia odpowiednich procedur prawnych lub wyjaśnienia sprawy.

Odbiorcy danych

          Twoje dane osobowe mogą – w razie potrzeby i z zachowaniem wszelkich gwarancji bezpieczeństwa – zostać ujawnione następującym kategoriom podmiotów:

• Podmioty należące do naszej grupy kapitałowej oraz partnerzy biznesowi, z którymi współpracujemy, łącząc produkty lub usługi (jeżeli zajdzie potrzeba przetwarzania danych w związku z taką współpracą).
• Podmioty przetwarzające dane w naszym imieniu (tzw. procesorzy danych) – to znaczy firmy, którym zlecimy usługi wymagające przetwarzania danych, takie jak:
  − agencje reklamowe i marketingowe oraz podmioty pośredniczące w sprzedaży naszych usług lub organizacji akcji promocyjnych,
  − firmy obsługujące nasze systemy informatyczne lub świadczące nam usługi IT,
  − podmioty świadczące nam usługi doradcze, konsultacyjne, audytowe lub pomoc prawną,
  − firmy ochroniarskie zapewniające ochronę osób i mienia na terenie naszych obiektów (w zakresie, w jakim mogą mieć dostęp do danych z monitoringu).
• Inni administratorzy danych przetwarzający dane we własnym imieniu – np.:
  − operatorzy pocztowi lub firmy kurierskie (w razie konieczności wysyłki dokumentów lub przesyłek do Ciebie),
  − operatorzy płatności elektronicznych i banki (w przypadku realizacji zwrotów płatności lub obsługi transakcji kartą przy zakupie biletów),
  − podmioty współpracujące z nami przy organizacji akcji specjalnych, programów lojalnościowych lub programów marketingowych (jeżeli takie programy będą prowadzone i zdecydujesz się w nich uczestniczyć).
• Organy publiczne uprawnione do otrzymania Twoich danych na podstawie przepisów prawa – w szczególności organy ścigania, sądy lub inne instytucje, które mogą zażądać od nas udostępnienia danych (np. zapisów monitoringu) na podstawie odpowiednich przepisów.

          Zapewniamy, że każdy przypadek przekazania Twoich danych podmiotom trzecim odbywa się z poszanowaniem poufności i z zastosowaniem odpowiednich zabezpieczeń. Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim ponad zakres wynikający z przepisów prawa i niniejszej polityki.

Prawa osób, których dane dotyczą

          Zgodnie z RODO przysługuje Ci szereg praw związanych z przetwarzaniem Twoich danych osobowych. Masz prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) swoich danych, jeśli są nieaktualne lub nieprawidłowe,
• usunięcia danych (tzw. prawo do bycia zapomnianym) – jeżeli Twoim zdaniem nie ma podstawy prawnej, abyśmy dalej przechowywali Twoje dane, możesz zażądać ich usunięcia,
• ograniczenia przetwarzania danych – możesz zażądać, abyśmy w określonych sytuacjach ograniczyli przetwarzanie Twoich danych wyłącznie do ich przechowywania lub wykonania uzgodnionych z Tobą działań,
• wniesienia sprzeciwu wobec przetwarzania danych – w przypadkach, o których mowa powyżej (gdy podstawą jest nasz uzasadniony interes, w tym cele marketingowe),
• przenoszenia danych – masz prawo otrzymać od nas swoje dane osobowe, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także zażądać, byśmy przesłali te dane bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe (dotyczy to danych przetwarzanych na podstawie zgody lub umowy),
• cofnięcia zgody na przetwarzanie danych w dowolnym momencie – w zakresie, w jakim podstawą przetwarzania Twoich danych była zgoda,
• wniesienia skargi do organu nadzorczego – jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do właściwego organu nadzorczego (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych).
  Aby skorzystać ze swoich praw, możesz skontaktować się z nami – dane kontaktowe podano wyżej w sekcji Administrator danych. Na Twoje żądanie niezwłocznie udzielimy
  informacji o działaniach podjętych w związku z wykonaniem Twoich praw, najpóźniej w terminach przewidzianych przepisami RODO.

Informacja o wymogu lub dobrowolności podania danych

          Podanie przez Ciebie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z naszych usług lub zawarcia umowy.
Jeśli z jakiegoś powodu nie podasz danych wymaganych do zawarcia umowy lub skorzystania z danej usługi/atrakcji (np. nie okażesz dokumentu potwierdzającego prawo do ulgi przy zakupie biletu ulgowego), niestety nie będziemy mogli zrealizować takiej usługi lub transakcji. Zawsze staramy się jasno wskazać, które dane są konieczne, a które podajesz dobrowolnie.

Zautomatyzowane podejmowanie decyzji i profilowanie

          W związku z przetwarzaniem danych osobowych mogą być wobec Ciebie podejmowane decyzje w sposób zautomatyzowany, w tym z wykorzystaniem profilowania. Dotyczy to przede wszystkim analiz Twoich preferencji i aktywności w naszych serwisach internetowych. Takie zautomatyzowane przetwarzanie pozwala nam lepiej dopasować ofertę do Twoich potrzeb, ulepszać nasze usługi oraz sposób ich prezentacji.
          Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu Twoich danych do oceny niektórych czynników osobowych – w szczególności do analizy lub prognozy Twoich preferencji oraz zainteresowań. Możemy profilować np. na podstawie historii zakupów biletów, aktywności na stronie internetowej czy udziału w naszych programach lojalnościowych, aby kierować do Ciebie bardziej dopasowane informacje marketingowe.
          Jednakże żadna zautomatyzowana decyzja, jaką podejmujemy w oparciu o Twoje dane, nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa. Innymi słowy, nie stosujemy w pełni zautomatyzowanego podejmowania decyzji, które miałoby negatywne konsekwencje dla Twoich praw lub wolności.
          Korzystamy natomiast z plików cookies oraz innych technologii śledzących ruch na naszych stronach, co może skutkować wyświetlaniem spersonalizowanych treści (np. rekomendacji atrakcji, którymi możesz być zainteresowany). Takie działania marketingowe, w tym wysyłanie spersonalizowanych powiadomień, podejmujemy wyłącznie na podstawie Twojej dobrowolnej zgody.

          Mamy nadzieję, że powyższe informacje pomogły Ci zrozumieć, w jaki sposób przetwarzamy Twoje dane osobowe i jakie prawa Ci przysługują. Dokładamy wszelkich starań, aby chronić Twoją prywatność oraz bezpieczeństwo Twoich danych. W razie pytań lub wątpliwości dotyczących niniejszej polityki prywatności zachęcamy do kontaktu pod adresem rodo@grupahaber.pl