Polityka prywatności
Business Service Galop Krystyna Gołąbek
1. Wstęp
Dbamy o Twoją prywatność. Ten dokument wyjaśnia, kim jesteśmy, jakie dane przetwarzamy, w jakich celach, na jakich podstawach prawnych, jak długo je przechowujemy, komu je przekazujemy oraz jakie prawa Ci przysługują.
"Polityka dotyczy strony https://galop.com.pl oraz stron dedykowanych konferencjom, kongresom, zjazdom i innym wydarzeniom organizowanym przez Business Service Galop Krystyna Gołąbek."
2. Administrator danych
Administratorem Twoich danych osobowych jest: Krystyna Gołąbek prowadząca działalność gospodarczą pod firmą Business Service Galop Krystyna Gołąbek, ul. Ordona 7 lok. XIV, 40-164 Katowice, NIP: 634-013-00-06, REGON: 278281124.
Kontakt: biuro@kongresy.com.pl, tel. 32 253 00 69. Inspektor Ochrony Danych: Piotr Juzoń, dane.osobowe@kongresy.com.pl.
3. Skąd mamy Twoje dane
- bezpośrednio od Ciebie – gdy wypełniasz formularz, kontaktujesz się z nami, zapisujesz się na newsletter lub bierzesz udział w wydarzeniu;
- od Twojego pracodawcy albo instytucji delegującej – gdy zgłasza Cię jako uczestnika, prelegenta albo osobę kontaktową;
- automatycznie – podczas korzystania z serwisu, np. przez logi serwera, pliki cookies i podobne technologie śledzące (piksele, tagi, identyfikatory urządzeń).
4. Kategorie danych
| Kategoria | Przykłady |
|---|---|
| Dane identyfikacyjne | imię, nazwisko, tytuł, stanowisko, specjalizacja |
| Dane kontaktowe | adres e-mail, numer telefonu, adres korespondencyjny |
| Dane rozliczeniowe | firma, NIP, adres do faktury, dane płatności |
| Dane uczestnictwa | wybrane wydarzenie, status płatności, identyfikator uczestnika, preferencje organizacyjne |
| Dane wizerunkowe | zdjęcia, nagrania audio-video, transmisje – wyłącznie na podstawie zgody, chyba że przepisy pozwalają inaczej |
| Dane techniczne | adres IP, identyfikatory cookies, typ przeglądarki, system operacyjny, logi serwera |
| Dane szczególnej kategorii | informacje o zdrowiu, np. alergie, potrzeby dostępności, niepełnosprawność – wyłącznie na podstawie wyraźnej zgody |
5. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Rejestracja i udział w wydarzeniu | art. 6 ust. 1 lit. b RODO | czas realizacji umowy, a następnie tylko w zakresie rozliczeń, reklamacji i roszczeń |
| Faktury i księgowość | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego |
| Kontakt i obsługa zapytań | art. 6 ust. 1 lit. f RODO | do zakończenia korespondencji, a następnie do upływu terminów roszczeń |
| Reklamacje | art. 6 ust. 1 lit. b, c i f RODO | do zakończenia reklamacji i upływu terminów roszczeń |
| Marketing własny | art. 6 ust. 1 lit. f RODO; dla komunikacji e-mail/SMS/telefonicznej także wymagana zgoda komunikacyjna | do wniesienia sprzeciwu albo cofnięcia zgody komunikacyjnej |
| Newsletter | art. 6 ust. 1 lit. a RODO | do cofnięcia zgody |
| Wizerunek i głos w ujęciach ogólnych (np. sala, tłum) – dokumentacja i promocja wydarzenia | art. 6 ust. 1 lit. f RODO; w zakresie wizerunku także art. 81 ust. 2 pkt 2 pr. aut. | do skutecznego sprzeciwu (art. 21 RODO) |
| Wizerunek i głos jako główny element materiału (zbliżenia, wywiady) | art. 6 ust. 1 lit. a RODO (zgoda); w zakresie wizerunku także art. 81 pr. aut. | do cofnięcia zgody, nie dłużej niż przez okres wskazany w zgodzie |
| Cookies analityczne, marketingowe i funkcjonalne | art. 6 ust. 1 lit. a RODO oraz właściwe przepisy prawa komunikacji elektronicznej | do cofnięcia zgody lub upływu okresu życia cookies |
| Bezpieczeństwo serwisu i logi | art. 6 ust. 1 lit. f RODO | maksymalnie 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne w związku z obsługą incydentu lub dochodzeniem roszczeń |
| Dane dotyczące zdrowia (alergie, potrzeby dostępności) | art. 9 ust. 2 lit. a RODO (wyraźna zgoda) | do zakończenia wydarzenia, chyba że dłuższe przechowywanie jest konieczne w związku z dochodzeniem lub obroną roszczeń |
Uzasadniony interes Administratora obejmuje w szczególności marketing własny, obsługę zapytań, dochodzenie i obronę roszczeń, zapewnienie bezpieczeństwa serwisu oraz przeciwdziałanie nadużyciom.
6. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w zakresie danych rejestracyjnych i rozliczeniowych konieczne do zawarcia lub wykonania umowy oraz wystawienia faktury. Dane marketingowe, wizerunkowe i zdrowotne są zawsze dobrowolne.
7. Odbiorcy danych
- podmioty obsługujące wydarzenia: hotele, obiekty konferencyjne, catering, firmy techniczne, obsługa recepcji i identyfikatorów;
- dostawcy IT, hostingu, poczty e-mail, systemów rejestracyjnych, narzędzi mailingowych i analitycznych;
- biuro rachunkowe, kancelarie prawne, doradcy, banki i operatorzy płatności;
- organy publiczne, jeżeli wynika to z przepisów prawa.
Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia zgodnie z art. 28 RODO.
8. Transfer danych poza EOG
Korzystamy z narzędzi globalnych dostawców, co może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do USA. Transfer odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework dla certyfikowanych dostawców albo standardowych klauzul umownych i dodatkowych zabezpieczeń. Listę dostawców i stosowanych mechanizmów udostępniamy na żądanie.
9. Twoje prawa
- prawo dostępu do danych,
- prawo sprostowania danych,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych (przysługuje, gdy przetwarzanie odbywa się na podstawie zgody lub umowy, w sposób zautomatyzowany),
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie – w przypadku marketingu bezpośredniego sprzeciw jest bezwzględny i nie wymaga uzasadnienia (art. 21 ust. 2 RODO),
- prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
"Aby skorzystać z praw, napisz na: dane.osobowe@kongresy.com.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca.
10. Profilowanie i automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających w sposób całkowicie zautomatyzowany. Możemy analizować zainteresowanie wydarzeniami wyłącznie w celach statystycznych i organizacyjnych.
11. Dane dotyczące zdrowia
Jeżeli przekazujesz nam informacje dotyczące zdrowia, np. alergie, nietolerancje pokarmowe, niepełnosprawność lub potrzeby dostępności, przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody i tylko w celu zapewnienia odpowiednich warunków uczestnictwa. Dane te usuwamy niezwłocznie po zakończeniu wydarzenia, chyba że ich dalsze przechowywanie jest konieczne ze względu na roszczenia.
12. Cookies
Korzystamy z plików cookies i podobnych technologii. Cookies niezbędne stosujemy bez zgody, gdy są konieczne do działania serwisu lub świadczenia usługi żądanej przez użytkownika. Cookies analityczne, marketingowe i funkcjonalne stosujemy wyłącznie po uzyskaniu Twojej zgody zgodnie z RODO i właściwymi przepisami prawa komunikacji elektronicznej.
Szczegóły znajdziesz w Polityce cookies. Zgodę możesz zmienić lub wycofać w panelu „Ustawienia cookies” dostępnym w stopce strony.
13. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne zgodne z art. 32 RODO, w szczególności kontrolę dostępu, szyfrowanie połączeń, kopie zapasowe, nadawanie upoważnień, szkolenia oraz procedury reagowania na incydenty.
14. Zmiany Polityki
Polityka może być aktualizowana. Aktualna wersja jest dostępna: TUTAJ!