Polityka prywatności
Data aktualizacji:
W tym dokumencie wyjaśniamy, jakie dane osobowe przetwarzamy, gdy korzystasz ze strony multiskill.pl, piszesz lub dzwonisz do nas, zamawiasz nasze usługi albo bierzesz udział w wydarzeniu, na którym realizujemy atrakcję. Pojęcia „dane osobowe”, „przetwarzanie”, „administrator” i „podmiot przetwarzający” mają znaczenie nadane im w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (dalej: RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest MultiSkill Adrian Bokuniewicz, ul. Zaciszna 12, Tartak Brzóski, 96-325 Radziejowice, NIP 8451936469, REGON 385326967 (dalej: „MultiSkill” lub „my”).
2. Kontakt w sprawie danych
We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować:
- e-mailem: biuro@multiskill.pl,
- telefonicznie: +48 519 742 034,
- listownie na adres siedziby podany w pkt 1.
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.
3. Cele, podstawy prawne i okres przechowywania
Przetwarzamy tylko te dane, które są potrzebne do danego celu. Poniżej znajdziesz zestawienie.
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na zapytanie wysłane formularzem, e-mailem lub przez telefon | imię i nazwisko, e-mail, telefon, nazwa firmy, informacje o wydarzeniu, treść wiadomości | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie); gdy piszesz w imieniu firmy – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: kontakt z klientem) | do zakończenia korespondencji, a jeśli nie dojdzie do współpracy – nie dłużej niż 3 lata od ostatniego kontaktu |
| Przygotowanie oferty, zawarcie i wykonanie umowy | dane kontaktowe, dane firmy i osób do kontaktu, szczegóły wydarzenia | art. 6 ust. 1 lit. b RODO; w przypadku osób reprezentujących klienta lub wskazanych do kontaktu – art. 6 ust. 1 lit. f RODO | przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń |
| Rozliczenia, księgowość i podatki | dane z faktur i dokumentów księgowych | art. 6 ust. 1 lit. c RODO w związku z przepisami o rachunkowości i przepisami podatkowymi | przez okres wymagany tymi przepisami – co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie i obrona roszczeń | dane potrzebne do wykazania przebiegu współpracy | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: ochrona praw) | do upływu terminu przedawnienia roszczeń (art. 118 Kodeksu cywilnego) |
| Informowanie klientów o naszych usługach (marketing bezpośredni) | imię i nazwisko, e-mail, telefon, nazwa firmy | art. 6 ust. 1 lit. f RODO; wysyłka informacji handlowych e-mailem lub SMS i kontakt telefoniczny w tym celu – tylko za Twoją zgodą (art. 398 ustawy – Prawo komunikacji elektronicznej) | do wniesienia sprzeciwu lub wycofania zgody |
| Statystyki odwiedzin strony (Google Analytics 4) | identyfikatory z plików cookies, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, przybliżona lokalizacja (bez pełnego adresu IP) | art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w banerze cookies (oraz art. 399 Prawa komunikacji elektronicznej) | do wycofania zgody; dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy |
| Zapamiętanie Twojej decyzji w sprawie cookies | wersja ustawień, data i zakres zgody | art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (obowiązek wykazania zgody) oraz art. 6 ust. 1 lit. f RODO | 12 miesięcy, potem baner pojawi się ponownie |
| Prowadzenie naszych profili w mediach społecznościowych (Facebook, Instagram, LinkedIn) i odpowiadanie na wiadomości tam wysłane | nazwa profilu, zdjęcie profilowe, treść komentarzy i wiadomości, statystyki profilu | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: komunikacja i promocja marki) | przez czas prowadzenia profilu lub do usunięcia treści; statystyki – zgodnie z ustawieniami serwisu |
| Bezpieczeństwo strony i ochrona przed nadużyciami (np. spamem w formularzu) | adres IP, data i godzina żądania, informacje o przeglądarce (logi serwera) | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: bezpieczeństwo systemów) | przez okres przechowywania logów przez dostawcę hostingu, zwykle nie dłużej niż kilka tygodni |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
4. Dane uczestników wydarzeń
Część naszych atrakcji przetwarza dane gości wydarzenia – na przykład zdjęcia i filmy z fotobudek i Fotobudki 360°, zdjęcia tęczówki (Iris Photography), wyniki gier i teleturniejów albo dane zbierane w grach na stoiskach.
W takich przypadkach administratorem danych jest zwykle nasz klient – organizator wydarzenia, który decyduje, po co i w jaki sposób dane są zbierane. My przetwarzamy je w jego imieniu, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Informacje o zasadach przetwarzania i o Twoich prawach przekazuje wtedy organizator. Jeśli skontaktujesz się w tej sprawie z nami, przekażemy Twoje żądanie organizatorowi i pomożemy mu na nie odpowiedzieć.
Po zakończeniu realizacji usuwamy te dane albo przekazujemy je organizatorowi, zgodnie z umową.
5. Odbiorcy danych
Nie sprzedajemy danych osobowych. Możemy je przekazywać wyłącznie wtedy, gdy jest to potrzebne do celów opisanych wyżej, następującym kategoriom odbiorców:
- dostawcom hostingu, poczty e-mail i usług IT,
- biuru rachunkowemu i doradcom prawnym,
- podwykonawcom, którzy pomagają nam realizować atrakcje i obsługę techniczną wydarzeń (np. prowadzącym, technikom, firmom transportowym) – w zakresie niezbędnym do realizacji zlecenia,
- Google Ireland Limited – w zakresie Google Analytics, jeśli wyrazisz na to zgodę,
- operatorom serwisów społecznościowych – Meta Platforms Ireland Limited (Facebook, Instagram) i LinkedIn Ireland Unlimited Company – w związku z prowadzeniem naszych profili; w zakresie statystyk profilu jesteśmy z nimi współadministratorami (art. 26 RODO), a zasady tej współpracy opisują te serwisy w swoich politykach prywatności,
- organom publicznym i innym podmiotom, jeśli wymagają tego przepisy prawa.
Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umów powierzenia i tylko zgodnie z naszymi poleceniami.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady przetwarzamy dane na terenie EOG. Niektórzy dostawcy usług (np. Google, Meta, LinkedIn) mogą jednak przekazywać dane do państw spoza EOG, w szczególności do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w przypadku USA – dla podmiotów certyfikowanych w ramach EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.
7. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO) – w przypadku marketingu bezpośredniego możesz go wnieść w każdej chwili i bez uzasadnienia,
- wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Aby skorzystać z tych praw, napisz na biuro@multiskill.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne. Bez imienia i nazwiska oraz adresu e-mail lub numeru telefonu nie będziemy jednak mogli odpowiedzieć na zapytanie, a bez danych wymaganych przepisami – zawrzeć umowy i wystawić faktury.
9. Pliki cookies
Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Na multiskill.pl używamy:
- niezbędnej pamięci przeglądarki – bez nich strona nie mogłaby zapamiętać Twojej decyzji w banerze cookies; nie wymagają zgody,
- analitycznych plików cookies (Google Analytics 4) – uruchamiamy analitykę i zapisujemy jej cookies dopiero po zgodzie. Bez zgody nie łączymy się z Google w celach analitycznych. Zgody reklamowe pozostają wyłączone.
| Nazwa | Dostawca | Cel | Rodzaj | Ważność |
|---|---|---|---|---|
multiskill-consent-v1 (localStorage) | multiskill.pl | zapamiętanie Twojej decyzji w sprawie cookies | niezbędne | 1 rok |
_ga | rozróżnianie użytkowników w statystykach | analityczne | 2 lata | |
_ga_* | utrzymanie stanu sesji w statystykach | analityczne | 2 lata |
W pamięci przeglądarki (localStorage) zapisujemy wybór zgód na 12 miesięcy pod kluczem multiskill-consent-v1 oraz wybrany motyw pod kluczem theme. Te ustawienia pozostają na urządzeniu. Usunięcie pamięci spowoduje ponowne wyświetlenie banera.
Zgodę możesz zmienić lub wycofać w każdej chwili przyciskiem (także w stopce strony). Możesz też usunąć lub zablokować cookies w ustawieniach przeglądarki – część funkcji strony może wtedy działać inaczej.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie HTTPS na całej stronie, ograniczony dostęp do danych i zabezpieczenia formularza przed spamem. Wiadomości z formularza trafiają bezpośrednio na naszą skrzynkę e-mail i nie są zapisywane w bazie danych na serwerze strony.
Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw lub wolności, niezwłocznie Cię o tym poinformujemy, a w przypadkach wymaganych przepisami zgłosimy je Prezesowi UODO.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób, w jaki przetwarzamy dane. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany znajduje się na jej początku.