Polityka prywatności ZlowMax

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem ZlowMax jest Operator wskazany w danych prawnych na początku dokumentu. W sprawach dotyczących prywatności można kontaktować się na adres e-mail ds. prywatności wskazany przez Operatora, a jeżeli nie został podany – na główny adres kontaktowy. Jeżeli Operator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe są publikowane w danych prawnych.

W zależności od sposobu korzystania z ZlowMax możemy przetwarzać w szczególności: dane Konta i identyfikacyjne, adres e-mail, dane profilu, dane wymagane do rezerwacji, dane kontaktowe organizatorów zawodów i właścicieli łowisk, treść korespondencji, opinie i materiały użytkowników, informacje o rezerwacjach i aktywności w Serwisie oraz ograniczone dane techniczne i zdarzenia bezpieczeństwa. Zakres danych jest ograniczany do informacji potrzebnych dla konkretnego celu. Nie należy przekazywać szczególnych kategorii danych osobowych ani innych danych wrażliwych, jeżeli Serwis wyraźnie o nie nie prosi.

Dane są przetwarzane w celu założenia i prowadzenia Konta, świadczenia funkcji Serwisu, obsługi rezerwacji, zawodów, kontaktu i zgłoszeń – na podstawie niezbędności do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane mogą być przetwarzane w celu wykonania obowiązków prawnych ciążących na Operatorze, w tym obowiązków rachunkowych, podatkowych, konsumenckich lub wynikających z nakazów uprawnionych organów – art. 6 ust. 1 lit. c RODO. W zakresie bezpieczeństwa Serwisu, zapobiegania nadużyciom, obrony przed roszczeniami, zapewnienia jakości, moderacji i ochrony praw Operatora lub użytkowników podstawą może być prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO – po dokonaniu wymaganej oceny interesów. Jeżeli dana operacja wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Jeżeli jest to niezbędne do obsługi rezerwacji, odpowiedni zakres danych Użytkownika może zostać udostępniony Właścicielowi łowiska będącemu stroną lub wykonawcą usługi związanej z rezerwacją. W zależności od konkretnego procesu Właściciel może działać jako odrębny administrator danych w zakresie, w którym samodzielnie określa cele i sposoby ich przetwarzania, np. dla realizacji pobytu, własnych obowiązków prawnych lub rozpatrywania reklamacji. Informacje dotyczące przetwarzania przez Właściciela powinny być przekazywane przez niego w wymaganym prawem zakresie.

Dane mogą być powierzane lub udostępniane podmiotom wspierającym działanie Serwisu, w szczególności dostawcom hostingu i infrastruktury, poczty elektronicznej, narzędzi bezpieczeństwa, kopii zapasowych, monitoringu technicznego oraz profesjonalnym doradcom – wyłącznie w zakresie niezbędnym i na odpowiedniej podstawie prawnej. Dane mogą być również przekazane uprawnionym organom publicznym, jeżeli wynika to z obowiązującego prawa lub prawnie wiążącego żądania.

Jeżeli dostawca wykorzystywany przez ZlowMax powoduje przekazanie danych poza Europejski Obszar Gospodarczy, Operator stosuje mechanizm przewidziany w RODO, np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Aktualne informacje o stosowanych mechanizmach transferowych można uzyskać przez kontakt z Operatorem. Jeżeli w danym procesie nie dochodzi do transferu poza EOG, postanowienie to ma charakter informacyjny.

Dane Konta są co do zasady przechowywane przez okres jego aktywności, a następnie przez okres niezbędny do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń. Dane rezerwacji i rozliczeń są przechowywane przez okres wymagany dla realizacji umowy, reklamacji i obowiązków prawnych, w tym rachunkowych lub podatkowych, jeżeli dotyczą Operatora. Korespondencja jest przechowywana przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń. Dane bezpieczeństwa są przechowywane przez ograniczony okres odpowiadający celowi ochrony Serwisu, chyba że konkretne zdarzenie wymaga dłuższego zachowania dowodów. Dane przetwarzane na podstawie zgody są przetwarzane do jej wycofania lub wcześniejszego ustania celu, chyba że istnieje inna podstawa dalszego przechowywania. Operator okresowo przegląda zasadność retencji i nie przechowuje danych bezterminowo bez podstawy.

ZlowMax wykorzystuje cookies i podobne technologie niezbędne do działania Serwisu, bezpieczeństwa, utrzymania sesji oraz zapamiętania wyborów użytkownika. Technologie opcjonalne są uruchamiane zgodnie z wyborem użytkownika, jeżeli wymagają zgody. Użytkownik może zarządzać zgodami z poziomu mechanizmu ustawień cookies dostępnego w Serwisie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Szczegółowe kategorie i okresy działania poszczególnych cookies są prezentowane w panelu zgód.

Operator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, obejmujące m.in. kontrolę dostępu, ochronę kont, szyfrowanie wybranych danych przechowywanych w bazie, kopie zapasowe, aktualizacje bezpieczeństwa i monitoring zdarzeń. Żaden system teleinformatyczny nie zapewnia absolutnego bezpieczeństwa. Środki ochrony są okresowo dostosowywane do charakteru danych, ryzyka i rozwoju technologii.

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą przetwarzania jest zgoda, można ją w dowolnym momencie wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania. Wniosek można złożyć przez kanał kontaktowy ds. prywatności.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z RODO, ma prawo wnieść skargę do właściwego organu nadzorczego. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Skorzystanie z prawa do skargi nie wyłącza innych środków ochrony prawnej przewidzianych przepisami.

Podanie danych jest dobrowolne, ale część informacji jest konieczna do założenia Konta, zawarcia lub wykonania rezerwacji, obsługi zgłoszenia albo skorzystania z określonej funkcji. Brak danych wymaganych dla danej funkcji może uniemożliwić jej wykonanie. Pola opcjonalne są oznaczane lub wynikają z kontekstu formularza. Dane nie powinny być zbierane wyłącznie dlatego, że mogą przydać się w przyszłości.

ZlowMax może automatycznie porządkować wyniki wyszukiwania na podstawie parametrów zapytania, dostępności i cech ofert. Samo techniczne sortowanie wyników nie oznacza podejmowania wobec Użytkownika decyzji wywołującej skutki prawne w rozumieniu art. 22 RODO. Jeżeli w przyszłości zostanie wdrożone zautomatyzowane podejmowanie decyzji wywołujące skutki prawne lub podobnie istotnie wpływające na osobę, Polityka zostanie uzupełniona o wymagane informacje o zasadach, znaczeniu i przewidywanych konsekwencjach takiego przetwarzania.

W niektórych procesach dane mogą pochodzić od innego użytkownika lub Właściciela, np. gdy Właściciel wprowadza ręczną rezerwację uzgodnioną telefonicznie albo organizator przekazuje dane potrzebne do obsługi zawodów. W takim przypadku zakres danych powinien być ograniczony do informacji niezbędnych dla danej czynności. Jeżeli wymagają tego art. 14 RODO i okoliczności procesu, osoba otrzymuje odpowiednią informację o przetwarzaniu danych pozyskanych pośrednio.

Polityka może być aktualizowana w szczególności w razie zmiany prawa, procesów przetwarzania, dostawców lub funkcji Serwisu. Aktualna wersja i data obowiązywania są publikowane na tej stronie. Istotne zmiany wpływające na sposób przetwarzania danych mogą być dodatkowo komunikowane zalogowanym użytkownikom odpowiednim kanałem.