Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej https://jumplab.pl (dalej: „Strona”), w tym osób dokonujących rezerwacji za jej pośrednictwem, osób przebywających w lokalu Jumplab przy ul. Księcia Witolda 27, 50-202 Wrocław (dalej: „Lokal”), oraz zasady używania plików cookies. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
2. Administratorem danych osobowych jest Jumplab spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, ul. Gwarna 17/2, 50-001 Wrocław, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001185479, NIP 8961655054, REGON 542298190 (dalej: „Administrator”).
3. W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem e-mailowo pod adresem [email protected], telefonicznie pod numerem +48 797 931 343 lub listownie na adres siedziby. Administrator nie powołał inspektora ochrony danych.

§ 2. Źródła danych

1. Dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą — podczas dokonywania rezerwacji, wysyłania zapytania przez formularz na Stronie, kontaktu e-mailowego lub telefonicznego, za pośrednictwem profili Administratora w mediach społecznościowych, a także podczas wizyty w Lokalu: przy dokonywaniu zakupów, składaniu zgód i oświadczeń dotyczących małoletnich oraz przez monitoring wizyjny.
2. W przypadku rezerwacji grupowych, wizyt grup zorganizowanych oraz zgód na samodzielną wizytę małoletnich dane uczestników w niezbędnym zakresie może przekazać Administratorowi osoba dokonująca rezerwacji, opiekun grupy albo rodzic lub opiekun prawny. Osoba ta zobowiązana jest poinformować uczestników — a w przypadku małoletnich ich rodziców lub opiekunów prawnych — o przetwarzaniu ich danych przez Administratora na zasadach określonych w niniejszej polityce.

§ 3. Cele, podstawy prawne i okresy przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

1. Zawarcie i realizacja umowy o świadczenie usług, w tym obsługa rezerwacji dokonywanych przez Stronę i w Lokalu, potwierdzeń, anulacji i zwrotów oraz sprzedaży w Lokalu — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy); dane przechowywane są przez okres realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń wynikających z umowy.
2. Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych (wystawianie i przechowywanie faktur oraz dokumentów księgowych) — na podstawie art. 6 ust. 1 lit. c RODO; dane przechowywane są przez okres wymagany przepisami prawa, co do zasady 5 lat od końca roku podatkowego.
3. Obsługa zapytań i korespondencji kierowanych przez formularz zapytania na Stronie, e-mailowo, telefonicznie lub przez media społecznościowe — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji); dane przechowywane są przez okres prowadzenia korespondencji, a następnie nie dłużej niż 12 miesięcy.
4. Marketing własny, w tym przesyłanie informacji handlowych — wyłącznie po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a RODO; dane przetwarzane są do momentu wycofania zgody.
5. Prowadzenie profili w mediach społecznościowych (Instagram, Facebook) i komunikacja z ich użytkownikami — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na promocji działalności); zasady przetwarzania danych w tych serwisach określają również ich operatorzy.
6. Anonimowa statystyka korzystania ze Strony — pomiar ruchu i sposobu korzystania ze Strony w celu jej rozwoju i poprawy użyteczności, prowadzony bez zapisywania jakichkolwiek informacji na urządzeniu użytkownika, bez łączenia danych z kolejnych wizyt i bez tworzenia profilu użytkownika — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na utrzymaniu i doskonaleniu Strony); dane przetwarzane są przez 12 miesięcy od zebrania. Wobec tego przetwarzania przysługuje prawo sprzeciwu.
7. Rozszerzona analityka i nagrywanie sesji — analiza korzystania ze Strony z wykorzystaniem informacji zapisanych na urządzeniu użytkownika, obejmująca rozpoznawanie kolejnych wizyt oraz nagrywanie sesji (odtworzenie interakcji użytkownika ze Stroną w formie zapisu technicznego) — wyłącznie po wyrażeniu zgody, na podstawie art. 6 ust. 1 lit. a RODO; dane przetwarzane są przez 12 miesięcy od zebrania albo do momentu wycofania zgody.
8. Pomiar skuteczności reklam i remarketing — ustalenie, czy wizyta na Stronie, rezerwacja lub wysłanie zapytania nastąpiły po kontakcie z reklamą Administratora wyświetloną w usługach Google — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ocenie skuteczności własnych reklam), niezależnie od zgody na cookies marketingowe. W tym celu Strona przekazuje Google sygnały o wizycie, a Administrator przekazuje Google informację o dokonanej rezerwacji i jej wartości albo o wysłanym zapytaniu, identyfikator kliknięcia reklamy, jeżeli wizyta nastąpiła po kliknięciu, adres IP i informacje o przeglądarce z chwili złożenia rezerwacji lub wysłania zapytania, adres e-mail i numer telefonu podane przy rezerwacji lub w zapytaniu w postaci nieodwracalnie zaszyfrowanej funkcją skrótu oraz informację, czy użytkownik wyraził zgodę na cookies marketingowe. Dane te nie służą do kontaktu z użytkownikiem; przechowywane są przez okres przechowywania danych rezerwacji lub zapytania. Wobec tego przetwarzania przysługuje prawo sprzeciwu. Zapisywanie identyfikatora kliknięcia oraz cookies tagu Google Ads na urządzeniu użytkownika, a także wyświetlanie reklam Administratora osobom, które wcześniej odwiedziły Stronę, następuje wyłącznie po wyrażeniu zgody na cookies marketingowe, na podstawie art. 6 ust. 1 lit. a RODO, do momentu wycofania zgody; identyfikator kliknięcia przechowywany jest wówczas na urządzeniu użytkownika przez 90 dni.
9. Zapewnienie bezpieczeństwa osób i ochrona mienia w Lokalu — monitoring wizyjny obejmujący wizerunek osób przebywających w Lokalu — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie osób i mienia); nagrania przechowywane są nie dłużej niż 3 miesiące od dnia nagrania, chyba że stanowią dowód w postępowaniu — wówczas do czasu jego prawomocnego zakończenia. Wobec tego przetwarzania przysługuje prawo sprzeciwu.
10. Weryfikacja uprawnienia małoletnich do korzystania z Aren — przyjmowanie i przechowywanie zgód rodziców lub opiekunów prawnych na samodzielną wizytę małoletnich oraz oświadczeń opiekunów grup — na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie danych małoletnich objętych zgodą lub oświadczeniem na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa małoletnich i wykazaniu uzyskania zgody); dokumenty przechowywane są do upływu terminu przedawnienia roszczeń związanych z wizytą, co do zasady 6 lat od ich złożenia, a w przypadku małoletnich nie krócej niż 2 lata od uzyskania przez nich pełnoletności.
11. Ustalenie, dochodzenie lub obrona roszczeń — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora); dane przechowywane są do upływu terminów przedawnienia roszczeń.

§ 4. Zakres przetwarzanych danych

1. W związku z rezerwacją przetwarzane są: imię i nazwisko, adres e-mail, numer telefonu oraz informacje o rezerwacji i płatności.
2. W przypadku żądania wystawienia faktury — dodatkowo dane niezbędne do jej wystawienia, w tym NIP w przypadku przedsiębiorcy.
3. W związku z korzystaniem ze Strony przetwarzane są dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, adresy odwiedzonych podstron, adres strony odsyłającej oraz data i godzina wizyty.
4. W związku z wizytą w Lokalu przetwarzane są: wizerunek utrwalony przez monitoring wizyjny, dane podane w zgodach i oświadczeniach dotyczących małoletnich (imię, nazwisko i telefon rodzica, opiekuna prawnego lub opiekuna grupy; imię, nazwisko oraz data urodzenia lub wiek małoletniego; termin wizyty) oraz dane związane z zakupami w Lokalu.
5. Podanie danych jest dobrowolne, jednak niepodanie danych niezbędnych do realizacji rezerwacji lub do samodzielnej wizyty małoletnich uniemożliwia ich dokonanie. Przebywanie w Lokalu wiąże się z objęciem monitoringiem wizyjnym; Lokal jest oznaczony informacją o monitoringu.

§ 5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, w zakresie niezbędnym do realizacji usług: operatorowi płatności elektronicznych, dostawcom systemu rezerwacji i sprzedaży, fakturowania, hostingu i poczty elektronicznej oraz podmiotom świadczącym obsługę księgową lub prawną.
2. Dostawcą narzędzia analitycznego, o którym mowa w § 3 pkt 6 i 7, jest PostHog Inc. Dane analityczne przetwarzane są na serwerach w Unii Europejskiej.
3. Dostawcą usług reklamowych, o których mowa w § 3 pkt 8, jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). W zakresie pomiaru i wyświetlania reklam Google może przetwarzać dane jako odrębny administrator, na zasadach opisanych w polityce prywatności Google (policies.google.com/privacy).
4. Dane mogą zostać udostępnione organom publicznym uprawnionym do ich otrzymania na podstawie przepisów prawa, a w razie zdarzenia w Lokalu z udziałem osoby, której dane dotyczą — także ubezpieczycielowi Administratora.
5. Poza celami wskazanymi w niniejszej polityce dane osobowe nie są udostępniane osobom trzecim ani przekazywane innym podmiotom w celach marketingowych tych podmiotów.

§ 6. Przekazywanie danych poza EOG

Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy. Wyjątkiem są dane przetwarzane przez Google w celach, o których mowa w § 3 pkt 8, które mogą być przekazywane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, w którym uczestniczy Google LLC. Jeżeli inny dostawca usług technicznych przetwarza dane poza EOG, przekazanie odbywa się z zastosowaniem zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 7. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługuje prawo: dostępu do danych oraz otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w zakresie przetwarzania na podstawie zgody — prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem w sposób wskazany w § 1. Administrator udziela odpowiedzi nie później niż w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku żądań skomplikowanych lub licznych, o czym Administrator poinformuje.
3. Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

§ 8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 9. Pliki cookies

1. Strona używa plików cookies niezbędnych do jej prawidłowego działania, w szczególności do utrzymania sesji, zapamiętania preferencji użytkownika, w tym w procesie rezerwacji, oraz zapamiętania decyzji dotyczącej zgody na cookies analityczne i marketingowe. Cookies niezbędne wykorzystywane są bez zgody użytkownika.
2. Przed wyrażeniem zgody oraz w razie jej odmowy Strona prowadzi wyłącznie anonimową statystykę, o której mowa w § 3 pkt 6, oraz przekazuje Google informacje służące do pomiaru skuteczności reklam, o których mowa w § 3 pkt 8. Nie są wówczas zapisywane ani odczytywane żadne informacje na urządzeniu użytkownika, dane z kolejnych wizyt nie są ze sobą łączone, a sesje nie są nagrywane.
3. Po wyrażeniu zgody Strona używa również cookies i podobnych technologii (pamięć lokalna przeglądarki) narzędzia analitycznego PostHog, służących do rozpoznawania kolejnych wizyt, analizy sposobu korzystania ze Strony oraz nagrywania sesji. Zgoda wyrażana jest przez wybór odpowiedniej opcji w komunikacie wyświetlanym przy pierwszej wizycie i może zostać w każdej chwili wycofana za pomocą opcji „Ustawienia cookies” w stopce Strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Nagrywanie sesji polega na zapisie interakcji użytkownika ze Stroną (ruchy kursora, kliknięcia, przewijanie, odwiedzone podstrony). Treść wprowadzana w polach formularzy jest maskowana i nie jest zapisywana.
5. Po wyrażeniu zgody na cookies marketingowe Strona używa cookies tagu Google Ads oraz własnego pliku cookie przechowującego identyfikator kliknięcia reklamy przez 90 dni, w celach, o których mowa w § 3 pkt 8. Wycofanie tej zgody powoduje usunięcie tych plików cookies.
6. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową. Nie służą one do identyfikacji tożsamości użytkownika.
7. Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies, w tym zablokować ich zapisywanie lub usunąć zapisane pliki. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z części funkcji Strony, w tym dokonanie rezerwacji.

§ 10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw lub wolności osób, których dane dotyczą, w tym szyfrowanie transmisji danych (TLS), ograniczenie dostępu do danych do osób upoważnionych oraz regularne aktualizacje wykorzystywanego oprogramowania.

§ 11. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej polityki, w szczególności w przypadku zmiany przepisów prawa lub zakresu świadczonych usług. Aktualna wersja polityki publikowana jest na Stronie.