Jak chronimy Twoje dane w naszym barze-kafe z grami

1. Zakres zbieranych danych

Podczas korzystania ze strony internetowej PLNextLevel gromadzimy wyłącznie takie dane, które są niezbędne do zapewnienia sprawnej obsługi odwiedzających, realizacji rezerwacji oraz prowadzenia działań marketingowych naszego bar-kafe z grami.

W szczególności możemy przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne – imię, nazwisko, nazwa firmy (jeśli dotyczy), niezbędne m.in. do obsługi rezerwacji, odpowiedzi na zapytania oraz organizacji wydarzeń.
• Dane kontaktowe – adres e-mail, numer telefonu, opcjonalnie linki do profili społecznościowych, wykorzystywane do potwierdzeń rezerwacji, kontaktu w sprawie zmian oraz odpowiedzi na pytania.
• Dane dotyczące rezerwacji i wydarzeń – termin i godzina wizyty, liczba osób, wybrane strefy (np. konsole, VR, gry planszowe), preferencje dotyczące stolika lub pakietu, a także informacje przekazywane dobrowolnie w polu „uwagi”.
• Dane transakcyjne – informacje o dokonanych płatnościach za rezerwacje lub wydarzenia (bez przechowywania pełnych danych kart płatniczych, jeśli płatności są obsługiwane przez zewnętrznego operatora).
• Dane związane z komunikacją – treść wiadomości wysyłanych za pośrednictwem formularza kontaktowego na stronie /contact-us/ lub wiadomości e-mail, wraz z datą i godziną kontaktu.
• Dane techniczne i eksploatacyjne – adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, przybliżona lokalizacja, dane o aktywności na stronie (np. odwiedzane podstrony: menu, drinki, gry, wydarzenia, community), zbierane głównie za pomocą plików cookies i podobnych technologii.
• Dane marketingowe – informacje o zgodach marketingowych, preferencjach dotyczących otrzymywania informacji o promocjach, wydarzeniach i nowościach w PLNextLevel.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z określonych funkcji strony (np. rezerwacji, kontaktu, organizacji wydarzenia grupowego).

2. Podstawa prawna przetwarzania danych

Przetwarzanie Twoich danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawami krajowymi z zakresu ochrony danych osobowych i świadczenia usług drogą elektroniczną.

W zależności od celu przetwarzania, opieramy się na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem
  Dotyczy to przetwarzania danych w związku z obsługą rezerwacji online, przygotowaniem oferty dla grup, potwierdzeniem udziału w wydarzeniach oraz kontaktem w sprawie szczegółów rezerwacji.
• Art. 6 ust. 1 lit. a RODO – zgoda użytkownika
  W przypadkach, gdy przetwarzanie danych nie jest konieczne do realizacji usług, opieramy je na Twojej wyraźnej zgodzie, np. na otrzymywanie informacji marketingowych o promocjach, wydarzeniach specjalnych czy nowościach w menu.
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora
  Przetwarzamy dane w celu zapewnienia bezpieczeństwa strony internetowej, zapobiegania nadużyciom, prowadzenia statystyk odwiedzin, analizowania sposobu korzystania z naszej strony i optymalizacji oferowanych treści (np. układu strony menu czy opisów stref gier na /games/), a także w celu dochodzenia lub obrony przed roszczeniami.
• Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego
  Dane mogą być przetwarzane w celu wywiązania się z obowiązków wynikających z przepisów prawa podatkowego, rachunkowego oraz innych przepisów regulujących działalność gospodarczą.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją w dowolnym momencie wycofać, kontaktując się z nami w sposób opisany w sekcji Kontakt w sprawie prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Sposób przechowywania i zabezpieczenia danych

Traktujemy bezpieczeństwo danych osobowych bardzo poważnie. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, które mają na celu ochronę Twoich informacji przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą czy zniszczeniem.

W szczególności stosujemy następujące rozwiązania:

• Bezpieczne połączenia – korzystamy z szyfrowania połączenia (protokół HTTPS) na stronie https://plnextlevel.com, co chroni dane przesyłane między Twoją przeglądarką a naszym serwerem.
• Kontrola dostępu – dostęp do systemów, w których przetwarzane są dane osobowe, posiadają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności i przeszkolone z zakresu ochrony danych.
• Minimalizacja danych – przetwarzamy wyłącznie te dane, które są niezbędne do realizacji określonych celów (np. rezerwacji, kontaktu, organizacji wydarzeń).
• Regularne aktualizacje – dbamy o aktualność oprogramowania i stosowanych rozwiązań bezpieczeństwa, a także monitorujemy potencjalne zagrożenia.
• Kopie zapasowe – w razie awarii technicznych możemy przywrócić dane z bezpiecznych kopii zapasowych, z zachowaniem zasad bezpieczeństwa i poufności.

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie – w zakresie wymaganym przez przepisy prawa – przez okres konieczny do ich archiwizacji lub dochodzenia roszczeń. Po upływie tych okresów dane są usuwane lub anonimizowane.

4. Udostępnianie danych osobowych

Twoje dane osobowe mogą być przekazywane innym podmiotom wyłącznie wtedy, gdy jest to konieczne do realizacji usług świadczonych przez PLNextLevel, wynika z naszego prawnie uzasadnionego interesu lub obowiązku prawnego, a także gdy wyrazisz na to oddzielną zgodę.

W szczególności możemy udostępniać dane:

• Podmiotom współpracującym – np. dostawcom systemów rezerwacyjnych, dostawcom narzędzi analitycznych i marketingowych, firmom IT utrzymującym infrastrukturę techniczną strony, dostawcom systemów płatności online, o ile jest to niezbędne do obsługi rezerwacji, płatności czy działań marketingowych.
• Podmiotom świadczącym usługi księgowe i prawne – w zakresie niezbędnym do prawidłowego rozliczania działalności oraz ochrony naszych praw i interesów.
• Organom państwowym i instytucjom uprawnionym – wyłącznie w przypadkach przewidzianych przepisami prawa, na uzasadnione żądanie (np. organy ścigania, sądy, urzędy skarbowe).

Podmioty przetwarzające dane w naszym imieniu działają na podstawie zawartych umów powierzenia przetwarzania danych, co oznacza, że są zobowiązane do stosowania odpowiednich zabezpieczeń i przetwarzania danych wyłącznie w celu wskazanym przez PLNextLevel.

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG). Jeżeli w przyszłości dojdzie do takiego przekazania (np. w ramach korzystania z narzędzi analitycznych lub marketingowych podmiotów mających siedzibę poza EOG), będzie się ono odbywać wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO.

5. Prawa użytkownika

W związku z przetwarzaniem Twoich danych osobowych przez PLNextLevel przysługują Ci określone prawa gwarantowane przepisami RODO. Możesz z nich skorzystać, kontaktując się z nami w sposób opisany w sekcji Kontakt w sprawie prywatności.

Przysługują Ci w szczególności następujące prawa:

• Prawo dostępu do danych – możesz uzyskać informację, czy przetwarzamy Twoje dane osobowe, a jeśli tak, uzyskać dostęp do nich oraz otrzymać kopię.
• Prawo do sprostowania danych – jeżeli dane są nieprawidłowe, możesz zażądać ich poprawienia, a jeśli są niekompletne – uzupełnienia (np. danych kontaktowych użytych przy rezerwacji).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz zażądać usunięcia danych, jeżeli nie są już potrzebne do celów, dla których zostały zebrane, cofnąłeś zgodę (a nie ma innej podstawy prawnej przetwarzania) lub sprzeciwiłeś się przetwarzaniu.
• Prawo do ograniczenia przetwarzania – możesz poprosić o ograniczenie przetwarzania danych w określonych sytuacjach, np. gdy kwestionujesz ich prawidłowość lub sprzeciwiasz się ich przetwarzaniu.
• Prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany, możesz otrzymać je w ustrukturyzowanym formacie lub zażądać przekazania ich innemu administratorowi.
• Prawo sprzeciwu – możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym w szczególności wobec przetwarzania na potrzeby marketingu bezpośredniego.
• Prawo do wycofania zgody – jeżeli przetwarzanie danych odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
• Prawo wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzamy Twoje dane z naruszeniem przepisów prawa, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu skorzystania z przysługujących Ci praw nie jest wymagane uiszczenie żadnych opłat. W określonych przypadkach możemy jednak zażądać dodatkowych informacji pozwalających potwierdzić Twoją tożsamość, aby nie ujawnić danych osobom nieuprawnionym.

6. Cookies i technologie śledzące

Nasza strona internetowa wykorzystuje pliki cookies oraz podobne technologie śledzące, aby zapewnić prawidłowe działanie serwisu, dostosować treści do Twoich preferencji, analizować ruch na stronie oraz rozwijać ofertę naszego bar-kafe PLNextLevel.

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (np. komputerze, smartfonie, tablecie) przez przeglądarkę internetową. Wyróżniamy m.in. następujące ich kategorie:

• Cookies niezbędne – umożliwiają prawidłowe działanie strony, obsługę podstawowych funkcji (np. nawigację między podstronami menu, drinks, gry, wydarzenia, community, rezerwacje, kontakt) oraz działanie formularzy.
• Cookies funkcjonalne – pozwalają zapamiętać wybrane ustawienia i preferencje użytkownika (np. język, zgody na ciasteczka), aby korzystanie ze strony było wygodniejsze.
• Cookies analityczne i statystyczne – pomagają nam zrozumieć, w jaki sposób użytkownicy korzystają ze strony (np. które sekcje są najczęściej odwiedzane), co umożliwia poprawę jakości treści, układu podstron czy prezentacji oferty.
• Cookies marketingowe – mogą być wykorzystywane do prowadzenia działań remarketingowych, wyświetlania spersonalizowanych treści lub reklam powiązanych z PLNextLevel poza naszą stroną.

Przy pierwszej wizycie na naszej stronie wyświetlany jest baner informujący o wykorzystaniu plików cookies oraz umożliwiający zarządzanie preferencjami w zakresie wybranych kategorii plików. Możesz w każdej chwili zmienić swoje ustawienia dotyczące cookies, korzystając z ustawień przeglądarki lub narzędzi dostępnych w ramach naszej strony.

Szczegółowe zasady dotyczące wykorzystywania plików cookies i podobnych technologii opisujemy w odrębnej Polityce cookies.

7. Zmiany w polityce prywatności

Polityka prywatności może ulegać zmianom, w szczególności w przypadku rozwoju naszej oferty (np. wprowadzenia nowych możliwości rezerwacji, wydarzeń specjalnych czy funkcjonalności strony), zmian technologicznych lub modyfikacji przepisów prawa.

Aktualna wersja polityki prywatności jest zawsze dostępna pod adresem https://plnextlevel.com/privacy-policy/. W przypadku istotnych zmian, które mogą wpływać na sposób przetwarzania Twoich danych osobowych, możemy poinformować Cię dodatkowo poprzez komunikat na stronie (np. na podstronach rezerwacji lub wydarzeń) lub w formie wiadomości e-mail – jeżeli posiadamy Twoje aktualne dane kontaktowe.

Zmiany wchodzą w życie z dniem ich opublikowania, chyba że wyraźnie wskazano inny termin ich obowiązywania.

8. Kontakt w sprawie prywatności

Jeżeli masz pytania dotyczące zasad przetwarzania danych osobowych, chcesz skorzystać z jednego ze swoich praw lub zgłosić zastrzeżenia dotyczące bezpieczeństwa danych, skontaktuj się z nami.

W sprawach związanych z ochroną danych osobowych możesz skorzystać z danych kontaktowych dostępnych na stronie /contact-us/, w szczególności:

• poprzez formularz kontaktowy online,
• za pośrednictwem wiadomości e-mail wskazanej w sekcji kontaktowej,
• telefonicznie – zgodnie z danymi udostępnionymi na stronie kontaktowej.

W treści zgłoszenia prosimy – w miarę możliwości – o wskazanie, którego prawa chcesz użyć lub jakiej sytuacji dotyczy Twoje pytanie. Ułatwi to szybsze i precyzyjne udzielenie odpowiedzi.