1. Administrator danych osobowych
Administratorem danych osobowych użytkowników korzystających ze strony internetowej https://grywspania.com (dalej: „Serwis”) jest Gryw Spania – podmiot prowadzący działalność w zakresie projektowania, produkcji oraz dostawy luksusowych stołów do blackjacka, stołów pokerowych, stołów do ruletki oraz ekskluzywnych mebli kasynowych, przeznaczonych dla kasyn, klubów premium, hoteli, salonów VIP oraz przestrzeni eventowych (dalej: „Administrator”).
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw związanych z ochroną danych osobowych można skontaktować się z Administratorem za pomocą:
- korespondencji elektronicznej na adres e-mail podany w sekcji kontaktowej Serwisu,
- formularza kontaktowego dostępnego na stronie /contact-us/,
- korespondencji tradycyjnej na adres siedziby Administratora wskazany w materiałach firmowych oraz dokumentach ofertowych.
Administrator może wyznaczyć inspektora ochrony danych (IOD). Informacja o wyznaczeniu oraz dane kontaktowe IOD, jeżeli zostanie on powołany, zostaną podane w Serwisie lub udostępnione na żądanie użytkownika.
2. Zakres gromadzonych danych
Zakres przetwarzanych danych osobowych zależy od sposobu korzystania z Serwisu oraz udostępnionych funkcjonalności, w szczególności formularzy zapytań, formularzy konsultacyjnych oraz sekcji kontaktowych związanych z katalogiem produktów i realizacją projektów kasynowych.
W ramach korzystania z Serwisu mogą być przetwarzane następujące kategorie danych osobowych:
- Dane identyfikacyjne – imię, nazwisko, nazwa firmy, stanowisko służbowe, jeżeli użytkownik korzysta z Serwisu w imieniu podmiotu gospodarczego lub instytucji.
- Dane kontaktowe – adres e-mail, numer telefonu, opcjonalnie adres korespondencyjny lub adres lokalu / obiektu, którego dotyczy zapytanie (np. kasyna, klubu, hotelu, salonu VIP).
- Dane dotyczące zapytania – treść wiadomości, informacje o interesujących użytkownika produktach (np. stoły do blackjacka, stoły pokerowe, stoły do ruletki, meble kasynowe), preferencje dotyczące personalizacji, budżetu, terminów i zakresu współpracy.
- Dane związane z realizacją umowy – dane niezbędne do przygotowania oferty, zawarcia i realizacji umów, w tym dane rozliczeniowe, dane do faktury lub dane dostawy, o ile zostaną przekazane Administratorowi w dalszym etapie rozmów handlowych.
- Dane techniczne i eksploatacyjne – adres IP, identyfikatory urządzeń, dane o wykorzystywanej przeglądarce, systemie operacyjnym, strefie czasowej, a także informacje o aktywności w Serwisie, gromadzone za pomocą plików cookies lub podobnych technologii, zgodnie z zasadami określonymi w odrębnej Polityce plików cookies.
- Dane marketingowe i preferencje – informacje o zgodach marketingowych udzielonych za pośrednictwem formularzy, w tym zgody na otrzymywanie informacji handlowych, newslettera, ofert specjalnych, zaproszeń na prezentacje showroomowe lub wydarzenia branżowe.
Podanie danych osobowych jest dobrowolne, lecz w niektórych przypadkach może być niezbędne do skorzystania z określonych funkcjonalności Serwisu, np. do otrzymania spersonalizowanej wyceny, umówienia konsultacji czy przygotowania projektu luksusowego wyposażenia kasyna.
3. Cele przetwarzania danych
Dane osobowe użytkowników Serwisu mogą być przetwarzane przez Administratora w następujących celach, związanych z działalnością firmy Gryw Spania oraz oferowanymi produktami i usługami premium:
- Obsługa zapytań i formularzy kontaktowych – udzielanie odpowiedzi na zapytania dotyczące katalogu produktów, dostępności modeli stołów do blackjacka i pokera, zakresu personalizacji, terminów realizacji, wycen projektów oraz szczegółów współpracy.
- Przygotowanie i przedstawienie ofert – opracowanie propozycji handlowych oraz projektowych (w tym wizualizacji, wycen i specyfikacji technicznych) dla lokali rozrywkowych, kasyn, klubów prywatnych, hoteli i organizatorów wydarzeń.
- Realizacja zamówień i umów – zawarcie i realizacja umów sprzedaży, umów o wykonanie indywidualnych projektów mebli kasynowych, organizacja produkcji, logistyki, dostaw oraz montażu stołów i wyposażenia.
- Komunikacja biznesowa – utrzymywanie bieżącego kontaktu z klientami i partnerami biznesowymi, przekazywanie informacji o statusie realizacji zlecenia, terminach dostaw oraz kwestiach serwisowych.
- Działania marketingowe – przesyłanie (na podstawie odrębnej zgody) informacji marketingowych dotyczących nowych kolekcji, niestandardowych realizacji, ekskluzywnych konfiguracji stołów do gier, wydarzeń showroomowych, a także inspiracji dotyczących aranżacji przestrzeni kasynowych. Komunikacja ta może być realizowana drogą elektroniczną lub telefonicznie, zgodnie z przepisami prawa.
- Analiza i optymalizacja działania Serwisu – monitorowanie ruchu na stronie, badanie zainteresowania poszczególnymi sekcjami (np. katalogiem, realizacjami projektów, showroomem), optymalizacja nawigacji, treści i prezentacji oferty, tak aby użytkownicy mogli w sposób intuicyjny dotrzeć do informacji o produktach i usługach.
- Obsługa zgłoszeń i roszczeń – rozpatrywanie reklamacji, zgłoszeń dotyczących jakości produktów, wsparcia posprzedażowego oraz ewentualnych roszczeń wynikających z zawartych umów.
- Wypełnianie obowiązków prawnych – realizacja obowiązków podatkowych, księgowych, archiwizacyjnych oraz innych wymogów wynikających z przepisów prawa polskiego oraz prawa Unii Europejskiej.
Dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do osiągnięcia powyższych celów, przy zachowaniu zasad minimalizacji danych, przejrzystości oraz integralności i poufności.
4. Podstawy prawne przetwarzania
Przetwarzanie danych osobowych użytkowników Serwisu odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami prawa polskiego.
W zależności od celu przetwarzania, podstawą prawną przetwarzania danych osobowych może być w szczególności:
- art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w szczególności na otrzymywanie informacji marketingowych, newslettera, zaproszeń na wydarzenia, prezentacje showroomowe lub innych treści handlowych dotyczących luksusowych stołów do gier i mebli kasynowych.
- art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem, w tym przygotowanie oferty, prowadzenie korespondencji handlowej, zawarcie i realizacja umowy sprzedaży, dostawy lub montażu.
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze, na przykład w zakresie przechowywania dokumentacji podatkowej, księgowej i archiwalnej.
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, obejmujący w szczególności prowadzenie analiz i statystyk dotyczących korzystania z Serwisu, optymalizację oferty i komunikacji, zabezpieczenie roszczeń, a także budowanie i utrzymywanie relacji biznesowych z klientami oraz partnerami.
W przypadku, gdy podstawą przetwarzania jest zgoda użytkownika, przysługuje mu prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
5. Odbiorcy danych
W związku z realizacją celów opisanych w niniejszej Polityce prywatności, dane osobowe użytkowników mogą być udostępniane lub powierzane do przetwarzania podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do prawidłowego wykonywania usług i przy zachowaniu odpowiednich gwarancji bezpieczeństwa.
Do kategorii odbiorców danych mogą należeć w szczególności:
- Dostawcy usług IT – podmioty świadczące usługi hostingu, serwisu i utrzymania infrastruktury technicznej Serwisu, systemów poczty elektronicznej, narzędzi do analityki ruchu oraz rozwiązań wspierających komunikację z klientami.
- Firmy kurierskie i logistyczne – przewoźnicy oraz operatorzy logistyczni realizujący dostawy stołów do blackjacka, pokera, ruletki i innych elementów wyposażenia kasyn do wskazanych lokalizacji.
- Dostawcy usług płatniczych i finansowych – jeżeli w ramach współpracy wykorzystywane są wyspecjalizowane rozwiązania płatnicze lub leasingowe, dane mogą być udostępniane instytucjom finansowym w zakresie niezbędnym do zawarcia i realizacji umów.
- Dostawcy usług marketingowych – agencje oraz podmioty wspierające komunikację marketingową, przygotowanie materiałów promocyjnych, organizację wydarzeń showroomowych, przy czym przetwarzanie odbywa się na podstawie stosownych umów powierzenia danych.
- Podmioty świadczące usługi doradcze i prawne – kancelarie prawne, doradcy podatkowi, audytorzy, jeżeli dostęp do danych jest niezbędny do świadczenia usług na rzecz Administratora.
- Organy publiczne – w przypadkach przewidzianych przepisami prawa, dane mogą zostać udostępnione właściwym organom administracji publicznej, sądom lub innym instytucjom uprawnionym do ich otrzymania na podstawie stosownych regulacji.
W każdym przypadku Administrator zapewnia, aby podmioty przetwarzające dane w jego imieniu stosowały środki bezpieczeństwa nie mniejsze niż te, które stosuje sam Administrator, oraz przetwarzały dane wyłącznie zgodnie z udzielonymi instrukcjami i w oparciu o zawarte umowy powierzenia przetwarzania danych osobowych.
6. Prawa użytkownika
Osobom, których dane są przetwarzane przez Administratora w związku z korzystaniem z Serwisu Gryw Spania, przysługują prawa wynikające z RODO oraz innych przepisów dotyczących ochrony danych osobowych. W szczególności użytkownik ma prawo do:
- Prawo dostępu do danych – uzyskania potwierdzenia, czy jego dane są przetwarzane, oraz dostępu do tych danych wraz z informacjami o celach, zakresie i sposobie przetwarzania.
- Prawo do sprostowania danych – żądania poprawienia lub uzupełnienia danych osobowych, które są nieprawidłowe lub niekompletne (np. danych kontaktowych wykorzystywanych w komunikacji biznesowej).
- Prawo do usunięcia danych ("prawo do bycia zapomnianym") – żądania usunięcia danych osobowych w przypadkach przewidzianych przepisami prawa, w szczególności gdy dane nie są już niezbędne do realizacji celów, dla których zostały zebrane, lub gdy użytkownik skutecznie wycofał zgodę na ich przetwarzanie.
- Prawo do ograniczenia przetwarzania – żądania czasowego ograniczenia przetwarzania danych w sytuacjach określonych w art. 18 RODO, np. na czas weryfikacji poprawności danych lub rozpatrywania sprzeciwu.
- Prawo do przenoszenia danych – otrzymania dostarczonych Administratorowi danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądania ich przesłania innemu administratorowi, o ile jest to technicznie możliwe.
- Prawo sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec przetwarzania danych na potrzeby marketingu bezpośredniego ekskluzywnych produktów i usług kasynowych.
- Prawo do wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
- Prawo wniesienia skargi do organu nadzorczego – wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO lub inne obowiązujące regulacje.
W celu realizacji powyższych praw użytkownik może skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w niniejszej Polityce prywatności lub za pośrednictwem formularza dostępnego na stronie /contact-us/. Administrator dołoży należytej staranności, aby udzielić odpowiedzi bez zbędnej zwłoki, nie później jednak niż w terminie wymaganym przez obowiązujące przepisy.
7. Bezpieczeństwo danych
Administrator przywiązuje szczególną wagę do ochrony danych osobowych klientów i użytkowników zainteresowanych ofertą luksusowych stołów do blackjacka, pokera i mebli kasynowych. W tym celu stosowane są odpowiednie środki organizacyjne i techniczne, mające na celu zapewnienie poufności, integralności oraz dostępności przetwarzanych danych.
W szczególności Administrator:
- stosuje rozwiązania i procedury ograniczające dostęp do danych osobowych wyłącznie do upoważnionych pracowników i współpracowników, dla których dostęp do danych jest niezbędny w związku z wykonywanymi obowiązkami,
- wykorzystuje odpowiednio dobrane zabezpieczenia techniczne infrastruktury IT, w tym mechanizmy autoryzacji, kontroli dostępu oraz środki chroniące przed utratą, zniszczeniem, nieuprawnionym ujawnieniem lub modyfikacją danych,
- współpracuje jedynie z podmiotami przetwarzającymi dane, które zapewniają zastosowanie środków bezpieczeństwa zgodnych z wymaganiami RODO oraz innymi przepisami dotyczącymi ochrony danych osobowych,
- prowadzi działania mające na celu podnoszenie świadomości osób zaangażowanych w obsługę klientów w zakresie ochrony danych osobowych oraz poufnego traktowania informacji o realizowanych projektach i instalacjach kasynowych,
- regularnie dokonuje oceny stosowanych środków bezpieczeństwa i aktualizuje je adekwatnie do zmian technologicznych, organizacyjnych i regulacyjnych.
Pomimo stosowania zaawansowanych środków bezpieczeństwa, korzystanie z Serwisu – jak każda aktywność w środowisku internetowym – może wiązać się z pewnym ryzykiem. Dlatego Administrator rekomenduje użytkownikom stosowanie podstawowych zasad bezpieczeństwa, takich jak korzystanie z aktualnego oprogramowania, zachowanie ostrożności przy udostępnianiu danych oraz weryfikowanie autentyczności komunikacji otrzymywanej drogą elektroniczną.
8. Zmiany w polityce prywatności
Niniejsza Polityka prywatności może podlegać okresowym aktualizacjom, w szczególności w przypadku zmian przepisów prawa, rozwoju oferty Gryw Spania, wdrażania nowych funkcjonalności w Serwisie (np. rozszerzenia katalogu produktów, wprowadzenia nowych formularzy, modułów rezerwacyjnych lub showroomowych) oraz modyfikacji stosowanych rozwiązań technologicznych.
Wszelkie zmiany Polityki prywatności będą publikowane w zaktualizowanej wersji dokumentu na stronie https://grywspania.com/privacy-policy/, z odpowiednią datą aktualizacji. W przypadku istotnych zmian, które mogłyby wpłynąć na sposób przetwarzania danych osobowych użytkowników, Administrator może dodatkowo poinformować o nich poprzez komunikat w Serwisie lub – jeżeli będzie to zasadne – za pośrednictwem poczty elektronicznej.
Zaleca się regularne zapoznawanie się z treścią Polityki prywatności w celu bieżącego śledzenia zasad dotyczących przetwarzania danych osobowych w Serwisie oraz warunków korzystania z oferty luksusowych stołów do gier i mebli kasynowych Gryw Spania.
Niniejsza Polityka prywatności obowiązuje od dnia jej opublikowania w Serwisie i pozostaje w mocy do czasu wprowadzenia kolejnej, zaktualizowanej wersji.