Polityka Prywatności
/ Kaluzula Infomracyjna

§1. Administrator danych

‍Administratorem Pani/Pana danych osobowych jest PHU MAGRA Marek Grabowiec z siedzibą w Siedlcach, ul. Łukowska 16 („Administrator”, „my”).

Kontakt: kontakt@jumpout.pl (rekomendowany kanał dla spraw RODO).

IOD: Wiktor Grabowiec, e-mail: wiktor.grabowiec@jumpout.pl.

§2. Kategorie danych i źródło‍

Przetwarzamy m.in.: imię i nazwisko, dane kontaktowe (e-mail, nr telefonu), informacje o karnetach/rezerwacjach i płatnościach, dane z oświadczeń uczestnika/opiekuna, dane z monitoringu wizyjnego (wizerunek), dane techniczne dot. udzielonych zgód (znacznik czasu, wersja formularza/zgody, identyfikator urządzenia). Dane pozyskujemy bezpośrednio od Pani/Pana (np. przez tablet/formularz, przy kasie, online). Gdy pozyskamy dane od partnera – poinformujemy o źródle przy pierwszym kontakcie.

§3. Cele i podstawy prawne przetwarzania‍

1. Zawarcie i realizacja umowy/świadczenie usług (np. wejście na obiekt, rezerwacje, rozliczenia, obsługa karnetu) – art. 6 ust. 1 lit. b RODO.
2. Wypełnienie obowiązków prawnych (rachunkowość, bezpieczeństwo) – art. 6 ust. 1 lit. c RODO.
3. Monitoring wizyjny w celu zapewnienia bezpieczeństwa osób i mienia oraz dochodzenia/obrony roszczeń – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
4. Kontakt operacyjny w sprawach związanych z umową (np. potwierdzenia rezerwacji, awarie) – art. 6 ust. 1 lit. b/f RODO.
5. Powiadomienia SMS o kończącym się karnecie (jeśli podano nr i wyrażono zgodę na przypomnienia) – art. 6 ust. 1 lit. a RODO (zgoda).
6. Marketing własnych usług JUMPOUT:
   • e-mail marketing (newsletter/oferty) – art. 6 ust. 1 lit. a RODO (zgoda) + zgoda kanałowa wymagana przepisami komunikacyjnymi;
   • SMS marketing (oferty przez SMS) – art. 6 ust. 1 lit. a RODO (zgoda) + zgoda kanałowa;
   • w przypadku własnych klientów możliwe jest także oparcie podstawy RODO na art. 6 ust. 1 lit. f (uzasadniony interes), jednak wysyłka kanałem e-mail/SMS wymaga zgody kanałowej.
7. Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.

Prawo sprzeciwu: w zakresie, w jakim przetwarzamy dane na podstawie uzasadnionego interesu (lit. f), przysługuje Pani/Panu sprzeciw z przyczyn związanych z Pani/Pana szczególną sytuacją; wobec marketingu bezpośredniego – sprzeciw w każdym czasie.

 §4. Obowiązkowa / dobrowolna podaż danych

Podanie danych niezbędnych do wejścia/świadczenia usług może być konieczne do zawarcia i realizacji umowy. Dane do marketingu i powiadomień SMS o kończącym się karnecie są dobrowolne – brak zgody nie wpływa na możliwość korzystania z obiektu.

 §5. Odbiorcy danych (procesorzy)

Dane mogą być powierzane dostawcom: systemów rezerwacyjnych i kasowych, hostingu/IT, systemów mailingowych/SMS (np. operator e-mail, operator SMS), bezpieczeństwa (monitoring), księgowości – na podstawie umów powierzenia i przy zachowaniu wymogów RODO. Dane mogą być ujawnione uprawnionym organom publicznym, gdy wymagają tego przepisy.

 §6. Transfer poza EOG

Jeśli korzystamy z dostawców spoza EOG (np. rozwiązań chmurowych), przekazanie odbywa się w oparciu o odpowiednie zabezpieczenia prawne (np. standardowe klauzule umowne, EU-US Data Privacy Framework – jeśli dotyczy).

 §7. Okresy przechowywania

1. Monitoring wizyjny: nagrania przechowujemy przez co najmniej 90 dni, a w razie incydentu – do czasu prawomocnego zakończenia postępowań.
2. Dokumentacja umowna/rozliczeniowa: zgodnie z przepisami (np. podatkowymi/rachunkowymi).
3. Marketing e-mail/SMS: do czasu wycofania zgody/wniesienia sprzeciwu, a jeśli brak aktywności – maks. 24 miesiące od ostatniej interakcji (np. kliknięcie/otwarcie).
4. Powiadomienia SMS o kończącym się karnecie: do czasu wycofania zgody lub wygaśnięcia karnetu + max. 12 miesięcy na cele dowodowe (historia zgody i wysyłek).
5. Zgody i logi zgód (dowody): przechowujemy przez okres niezbędny do obrony przed roszczeniami (co do zasady do upływu terminów przedawnienia).

‍

 §8. Prawa osób

Przysługuje Pani/Panu: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych; sprzeciw (gdy podstawa to lit. f), wycofanie zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).
Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

 §9. Zautomatyzowane decyzje / profilowanie

Możemy prowadzić podstawową segmentację marketingową (np. typ karnetu, częstotliwość wizyt, wiek grupowy) w celu dopasowania treści. Nie wywołuje to wobec Pani/Pana skutków prawnych ani w podobny sposób istotnie Pani/Pana nie wpływa. Przysługuje prawo sprzeciwu.

 §10. Transfer poza EOG

Obiekt jest objęty monitoringiem wizyjnym w obszarach: wejścia, strefy ogólnodostępne, hala trampolin/ścianka, ciągi komunikacyjne (monitoring nie obejmuje toalet i przebieralni). Wstępne informacje o monitoringu są dostępne na tablicach przy wejściu (piktogram + administrator, cel, kontakt).

 §11. Okresy przechowywania

1. E-mail marketing (newsletter/oferty): wysyłamy wyłącznie osobom, które podały e-mail i wyraziły zgodę na otrzymywanie informacji handlowych drogą elektroniczną (e-mail).
2. SMS marketing (oferty): wysyłamy wyłącznie osobom, które podały numer telefonu i wyraziły zgodę na otrzymywanie informacji handlowych za pomocą SMS.
3. Powiadomienia SMS o kończącym się karnecie: wysyłamy wyłącznie osobom, które podały numer telefonu oraz wyraziły zgodę na takie przypomnienia.
4. Zgody są nieobowiązkowe, można je odwołać w każdej chwili (link w stopce e-maila, „STOP” w SMS lub kontakt na kontakt@jumpout.pl).
5. Dla e-maili stosujemy double opt-in (link potwierdzający). Prowadzimy listy tłumienia (suppression list), by nie wysyłać do osób, które się wypisały.

‍

 §12. Dowodowanie zgód (tablety/formularze)

Dla każdej zgody zapisujemy: datę i godzinę, wersję treści zgody/formularza (ID), kanał (e-mail/SMS), identyfikator urządzenia lub adres IP (o ile to zasadne). Archiwizujemy wersje formularzy stosowanych na tabletach.

‍

‍