Polityka prywatności Przylenta

Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu jest Przylenta – agencja eventowa specjalizująca się w organizacji wieczorów kasynowych i eventów casino-style w Polsce (dalej: „Administrator” lub „my”).

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z nami:

• korespondencyjnie: Przylenta, ul. Przykładowa 1, 00-000 Warszawa, Polska;
• mailowo: [email protected] (preferowana forma kontaktu w sprawach dotyczących ochrony danych);
• telefonicznie: numer udostępniony w zakładce Contact Us.

Administrator wyznaczył osobę odpowiedzialną za kwestie ochrony danych osobowych. Wszelkie wnioski dotyczące realizacji praw opisanych w niniejszej polityce można kierować na powyższe dane kontaktowe.

Zakres zbieranych danych

Zakres danych osobowych przetwarzanych przez Administratora zależy od sposobu korzystania z serwisu oraz wybranych form kontaktu. Co do zasady możemy przetwarzać następujące kategorie danych:

• Dane identyfikacyjne – imię, nazwisko, nazwa firmy, stanowisko służbowe (jeżeli podawane są w ramach zapytania lub rezerwacji).
• Dane kontaktowe – adres e-mail, numer telefonu, ewentualnie adres korespondencyjny, jeżeli jest to niezbędne do obsługi rezerwacji lub przygotowania oferty.
• Dane dotyczące wydarzenia – informacje o planowanej dacie eventu, lokalizacji, liczbie uczestników, preferencjach dotyczących pakietu (np. „Wieczór kasynowy”, „Poker night”, „Ruletka eventowa”, „Blackjack na imprezę”), budżecie, charakterze wydarzenia (firmowe, prywatne, VIP) oraz inne szczegóły przekazane dobrowolnie w treści wiadomości.
• Dane techniczne związane z korzystaniem ze strony – adres IP, typ i wersja przeglądarki, system operacyjny, urządzenie, ustawienia językowe, czas korzystania z serwisu, źródło wejścia, zanonimizowane dane dotyczące aktywności na stronie (np. podstrony odwiedzane przed wypełnieniem formularza), zbierane za pośrednictwem plików cookies oraz podobnych technologii – zgodnie z zasadami opisanymi w Polityce plików cookies.
• Dane związane z korespondencją – treść wiadomości, notatki związane z przygotowaniem oferty, historia komunikacji z naszym zespołem (np. przez formularz, e-mail, telefon).

Podanie danych osobowych jest dobrowolne, lecz w niektórych przypadkach może być konieczne do przedstawienia oferty, przygotowania umowy lub realizacji rezerwacji. Brak podania wymaganych danych może uniemożliwić udzielenie odpowiedzi na zapytanie lub zawarcie umowy.

Cele przetwarzania danych

Dane osobowe użytkowników serwisu przetwarzamy wyłącznie w zakresie niezbędnym do realizacji określonych, zgodnych z prawem celów. W szczególności:

• Obsługa zapytań i kontaktu – udzielanie odpowiedzi na wiadomości wysyłane przez formularz kontaktowy, bezpośrednio na adres e-mail oraz drogą telefoniczną, w tym przedstawienie wstępnej oferty eventu casino-style, doprecyzowanie szczegółów wydarzenia oraz przygotowanie indywidualnych propozycji.
• Przygotowanie i realizacja rezerwacji – działania podejmowane na etapie przedkontraktowym oraz wykonywanie umowy dotyczącej organizacji wieczoru kasynowego, eventu firmowego, prywatnego przyjęcia lub wieczoru VIP, w tym prowadzenie korespondencji operacyjnej, uzgadnianie warunków współpracy i realizacja świadczeń.
• Rozliczenia, księgowość i obowiązki podatkowe – przetwarzanie niezbędnych danych w celu wystawiania dokumentów księgowych oraz wywiązywania się z obowiązków wynikających z przepisów prawa, w tym z przepisów podatkowych i rachunkowych.
• Ustalenie, dochodzenie lub obrona roszczeń – w zakresie niezbędnym do ochrony uzasadnionych interesów Administratora, np. dokumentowanie przebiegu współpracy, zabezpieczenie się przed roszczeniami lub dochodzenie należności.
• Tworzenie analiz i statystyk – prowadzenie zanonimizowanych statystyk dotyczących korzystania z serwisu, optymalizacja struktury witryny, analiza skuteczności kampanii marketingowych i formularzy kontaktowych, poprawa jakości oferowanych usług.
• Marketing bezpośredni własnych usług – w tym przekazywanie informacji o aktualnej ofercie, pakietach eventowych lub nowych usługach Przylenta, o ile odbywa się to na podstawie wyrażonej wcześniej zgody (np. zgoda na kontakt telefoniczny lub mailowy w celach marketingowych) albo w uzasadnionym interesie Administratora przy zachowaniu obowiązujących przepisów.
• Zapewnienie bezpieczeństwa serwisu – monitorowanie nadużyć, zapobieganie atakom na infrastrukturę IT, przeciwdziałanie próbom nieuprawnionego dostępu do paneli administracyjnych oraz innych działań sprzecznych z prawem lub regulaminem.

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne, w tym do profilowania w rozumieniu RODO, poza ewentualnym dopasowaniem treści serwisu do preferencji użytkownika wynikającym z ustawień plików cookies opisanych w osobnym dokumencie.

Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. W zależności od konkretnego celu, podstawą prawną przetwarzania może być:

• Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy; dotyczy to w szczególności obsługi zapytań, przedstawienia oferty oraz realizacji rezerwacji eventu.
• Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; dotyczy to m.in. obowiązków podatkowych i księgowych.
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, obejmujący w szczególności: obsługę bieżącej korespondencji niezwiązanej jeszcze z umową, zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, ustalenie i dochodzenie roszczeń lub obronę przed roszczeniami, a także prowadzenie podstawowych analiz i statystyk użycia strony.
• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, udzielona dobrowolnie i świadomie, m.in. na otrzymywanie informacji marketingowych drogą elektroniczną lub telefoniczną, jeżeli takie treści są przez nas przekazywane w przyszłości.

W zakresie, w jakim przetwarzanie danych następuje na podstawie zgody, użytkownik ma prawo w każdej chwili ją wycofać, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Przekazywanie danych odbiorcom

Dane osobowe użytkowników mogą być przekazywane wyłącznie zaufanym podmiotom współpracującym z Administratorem, w zakresie niezbędnym do realizacji celów opisanych w niniejszej polityce i na podstawie stosownych umów powierzenia przetwarzania danych. W szczególności mogą to być:

• dostawcy usług hostingowych i infrastruktury IT – podmioty utrzymujące serwery, na których działa strona https://przylenta.org oraz skrzynki pocztowe Administratora;
• dostawcy narzędzi komunikacyjnych – firmy udostępniające systemy poczty elektronicznej, formularzy kontaktowych, narzędzia live chat oraz platformy do prowadzenia komunikacji z klientami;
• podmioty świadczące usługi księgowe i podatkowe – w zakresie niezbędnym do rozliczeń i wypełniania obowiązków prawnych;
• partnerzy techniczni i podwykonawcy – wybrani usługodawcy zaangażowani w przygotowanie i obsługę wydarzeń (np. podmioty odpowiedzialne za obsługę techniczną, oświetlenie, dekoracje, logistykę), jeżeli jest to konieczne do realizacji konkretnego eventu i wynika z zawartej umowy;
• podmioty zapewniające rozwiązania analityczne i statystyczne – w szczególności narzędzia do analizy ruchu na stronie i skuteczności kampanii, o ile ich stosowanie odbywa się na podstawie odpowiednich umów oraz zgodnie z wymogami dotyczącymi plików cookies;
• organy państwowe, sądy i inne instytucje uprawnione – wyłącznie w przypadkach, gdy obowiązek przekazania danych wynika bezpośrednio z przepisów prawa lub prawomocnych wezwań.

Dane osobowe co do zasady nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w przyszłości zaistniałaby potrzeba transferu danych poza EOG, Administrator zapewni zastosowanie odpowiednich instrumentów ochrony przewidzianych przez RODO (np. standardowych klauzul umownych) oraz poinformuje o tym osoby, których dane dotyczą.

Okres przechowywania danych

Okres przechowywania danych osobowych jest uzależniony od celu, w jakim dane są przetwarzane. Administrator stosuje zasadę minimalizacji, co oznacza, że dane przetwarzane są nie dłużej, niż jest to niezbędne do realizacji danego celu lub przez okres wymagany przez przepisy prawa. W szczególności:

• Dane przetwarzane w celu obsługi zapytań – przechowujemy przez czas potrzebny do udzielenia odpowiedzi na zapytanie i prowadzenia dalszej komunikacji, a następnie maksymalnie przez 12 miesięcy w celu udokumentowania przebiegu korespondencji.
• Dane przetwarzane w związku z zawarciem i wykonaniem umowy – przechowujemy przez okres obowiązywania umowy, a po jej zakończeniu przez czas konieczny do rozliczeń, dochodzenia lub obrony ewentualnych roszczeń oraz przez okres wymagany przez przepisy o rachunkowości i podatkach (co do zasady do 5 lat od końca roku, w którym nastąpiło zdarzenie skutkujące obowiązkiem podatkowym).
• Dane przetwarzane na podstawie uzasadnionego interesu Administratora – przechowujemy do czasu skutecznego wniesienia sprzeciwu wobec przetwarzania lub do upływu okresu przedawnienia ewentualnych roszczeń, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.
• Dane przetwarzane na podstawie zgody – przechowujemy do momentu cofnięcia zgody lub osiągnięcia celu, dla którego została udzielona, przy czym wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Dane gromadzone za pomocą plików cookies – okresy przechowywania opisane są w szczegółach w Polityce plików cookies, w zależności od rodzaju pliku (sesyjne, stałe, analityczne, funkcjonalne).

Po upływie odpowiedniego okresu dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczyły.

Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa określone w przepisach RODO. W szczególności użytkownik ma prawo do:

• prawo dostępu do danych – uzyskania potwierdzenia, czy przetwarzamy jego dane, a jeżeli tak, także dostępu do nich oraz informacji o sposobie ich przetwarzania;
• prawo do sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne;
• prawo do usunięcia danych ("prawo do bycia zapomnianym") – żądania usunięcia danych w przypadkach przewidzianych w art. 17 RODO, np. gdy dane nie są już niezbędne do celów, w których były zebrane, a nie istnieje inna podstawa ich przetwarzania;
• prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w sytuacjach wskazanych w art. 18 RODO, np. na czas weryfikacji prawidłowości danych lub rozpatrywania sprzeciwu;
• prawo do przenoszenia danych – otrzymania danych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• prawo sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, z przyczyn związanych z jego szczególną sytuacją, a także w każdym czasie wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
• prawo do cofnięcia zgody – w zakresie, w jakim przetwarzanie danych odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem;
• prawo wniesienia skargi do organu nadzorczego – jeżeli użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.

Organem nadzorczym właściwym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem za pomocą danych wskazanych w sekcji „Administrator danych osobowych”. Administrator dokłada starań, aby żądania były rozpatrywane bez zbędnej zwłoki, nie później niż w terminach wskazanych w RODO.

Bezpieczeństwo danych

Administrator przywiązuje dużą wagę do bezpieczeństwa przetwarzanych danych osobowych i stosuje odpowiednie środki techniczne oraz organizacyjne, mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. W szczególności:

• korzystamy z bezpiecznego połączenia szyfrowanego (protokół HTTPS) podczas korzystania z serwisu https://przylenta.org;
• ograniczamy dostęp do danych wyłącznie do osób i podmiotów, które muszą mieć do nich dostęp w związku z wykonywaniem obowiązków służbowych lub świadczeniem usług na rzecz Administratora;
• korzystamy z zabezpieczeń logicznych, takich jak systemy autoryzacji, silne hasła, kontrola uprawnień i regularne zmiany danych dostępowych;
• stosujemy rozwiązania chroniące infrastrukturę IT, w tym zapory sieciowe, aktualne oprogramowanie oraz mechanizmy wykrywania nieprawidłowej aktywności;
• regularnie aktualizujemy oprogramowanie wykorzystywane do obsługi serwisu i poczty elektronicznej oraz stosujemy zasady ograniczenia dostępu do paneli administracyjnych;
• prowadzimy współpracę wyłącznie z podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa i spełniają wymogi RODO.

Mimo stosowanych zabezpieczeń, żaden system teleinformatyczny nie gwarantuje pełnej ochrony przed wszystkimi zagrożeniami. W razie stwierdzenia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator podejmie działania przewidziane w RODO, w tym – jeżeli będzie to wymagane – poinformuje o tym osoby, których dane dotyczą.

Zmiany w polityce prywatności

Niniejsza polityka prywatności może być aktualizowana w celu dostosowania jej do zmian w przepisach prawa, zmian technologicznych, rozwoju oferowanych usług lub sposobu działania serwisu. W szczególności aktualizacja może nastąpić, gdy wprowadzimy nowe funkcje na stronie lub zaczniemy korzystać z nowych narzędzi lub rozwiązań technicznych wpływających na przetwarzanie danych osobowych.

O istotnych zmianach będziemy informować poprzez odpowiednią wiadomość opublikowaną na stronie https://przylenta.org – np. w formie komunikatu wyświetlanego użytkownikom po wejściu na stronę lub poprzez aktualizację treści polityki wraz z oznaczeniem daty jej obowiązywania.

Rekomendujemy regularne zapoznawanie się z aktualną wersją polityki prywatności. Obowiązująca wersja dokumentu jest zawsze dostępna w zakładce Polityka prywatności na naszej stronie.

Data ostatniej aktualizacji: 13 czerwca 2026 r.