Polityka prywatności

  • Podsumowanie
  • Pełna wersja
Polityka prywatnosci, grudzień 2020

Beskid Sport Arena
Adres: ul. Grzybowa 1, 43-370 Szczyrk
NIP: PL 6342753272
E-mail: biuro@beskidsportarena.pl
Telefon: +48 33 443 43 00


Drodzy klienci,

Gromadzimy Twoje dane z następujących powodów:
Karnet narciarski jest spersonalizowany i chcemy mieć możliwość sprawdzenia, czy używa go właściwa osoba. W zależności od grupy wiekowej karnety mają różne ceny.
W przypadku reklamacji karnetu, musimy mieć możliwość poprawnego zidentyfikowania właściciela karnetu.
Chcemy także, żebyś jako klient miał pełna kontrole nad swoimi danymi w naszym serwisie.

W związku z tym, możesz wejść na MOJE KONTO i zarządzać swoimi danymi:

  • Możesz aktualizować swoje dane, oraz dane wszystkich osób przypisanych do konta
  • Możesz pobrać kopie swoich danych
  • Możesz usunąć swój profil klienta oraz dane wszystkich osób przypisanych do swojego konta
  • Możesz także zmieniać opinie o naszym sklepie (np. w przypadku zmian cen karnetów) 

Nasz ośrodek będzie zarządzał Twoimi danymi w sposób bezpieczny i odpowiedzialny. Nie będziemy w żaden sposób udostępniać Twoich danych bez Twojej zgody.
Twoje dane osobowe będziemy wykorzystywać w związku z celami, dla których zostały zebrane. Pomoże nam to wypełnić nasze zobowiązanie wobec Ciebie jako klienta.
Będziemy również wykorzystywać dane do ulepszania naszych usług dla Ciebie jako konsumenta, a także do analiz i celów statystycznych.

Możemy również wykorzystać Twoje dane, żeby wysyłać Ci powiadomienia e-mailem związane z obsługą Twojego karnetu.
W dowolnym momencie możesz wyłączyć tę funkcję, wchodząc na MOJE KONTO i zmieniając swoje ustawienia.

Dane dotyczące płatności będą przetwarzane w celach wynikających z dyrektywy 2015/2366 (UE) i późniejszych zmian dotyczących usług płatniczych na europejskim rynku wewnętrznym (tzw. PSD2).

POLITYKA PRYWATNOŚCI serwisu internetowego w domenie bsa.skiperformance.com

Zasady ochrony prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania oraz zapewnienia bezpieczeństwa Państwa danych osobowych (użytkowników serwisu internetowego w domenie: www.bsa.skiperformance.com; dalej zwany „serwisem”) – w związku z korzystaniem przez Państwa z funkcjonalności lub usług dostępnych za pośrednictwem serwisu. Administrator danych wyjaśnia, iż Państwa dane są przetwarzane zgodnie z przepisami prawa, w tym:

  • przepisami rozporządzenia Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; zwane w niniejszym dokumencie jako: „RODO”);
  • przepisami ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne;
  • przepisami ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
  • przepisami ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Administrator jednocześnie dba o ochronę Państwa danych osobowych stosując stosowne rozwiązania organizacyjne i techniczne zapobiegające ingerencji w prywatność użytkowników przez osoby trzecie. Administrator danych mając na uwadze założenia art. 5 RODO, stosuje przy przetwarzaniu danych zasady: zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności, oraz a także adekwatności do celu przetwarzania. Korzystanie z serwisu jest realizowane za pomocą bezpiecznego protokołu SSL, który istotnie zwiększa ochronę danych w sieci Internet (specjalny standard przesyłania danych, w którym transmisja jest kodowana, w odróżnieniu od zwykłego przesyłania, gdzie transmisja odbywa się otwartym tekstem).


Administrator danych

Administratorem Państwa Danych osobowych jest PBC Sp. z o. o. – Oddział Beskid Sport Arena w Szczyrku, zarejestrowana w Rejestrze Przedsiębiorców Krajowego Rejestru Sądowego prowadzonym przez Sąd Rejonowy Katowice – Wschód w Katowicach, Wydział VIII Gospodarczy KRS pod numerem: 0000359808, NIP: 634-275-32-72, REGON: 241645322 z siedzibą w Katowicach, ul. Rolna 12 a, e-mail:biuro@beskidsportara.pl , tel. 33/44-34-300.
Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się pod numerem pod adresem e-mail: iod@szczyrk.pl


Przetwarzanie danych osobowych

Państwa dane osobowe są przetwarzane w celach zarejestrowania się do serwisu, zawarcia i realizacji umowy oraz  wypełnienia obowiązku prawnego ciążącego na Administratorze.

  1. odpowiednio na podstawie art. 6 ust. 1 lit. a RODO:
    1. w celu realizacji działań marketingowych
  2. Administratora danych;odpowiednio na podstawie art. 6 ust. 1 lit. b RODO:
    1. w celu skorzystania z funkcjonalności Serwisu;
    2. w celu zawarcia umowy na odległość z Administratorem lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy na odległość z Administratorem;
    3. w celu wykonania umowy; w tym w celu obsługi konta i rozwiązywania problemów technicznych, oraz kontaktowania się z użytkownikiem w związku z jej realizacją;
  3. odpowiednio na podstawie art. 6 ust. 1 lit. c RODO:
    1. w celu wypełnienia obowiązków prawnych wynikających z przepisów powszechnie obowiązujących i ciążących na Administratorze: w tym w celach księgowych i podatkowych; w celu wypełniania zobowiązań reklamacyjnych (rozpatrywania skarg i reklamacji) dotyczących zawartych za pośrednictwem serwisu umów; w celu przekazania informacji na żądanie organu państwowego na podstawie przepisów szczególnych, np. policji, prokuraturze, sądowi;
  4. odpowiednio na podstawie art. 6 ust. 1 lit. f RODO, z uwagi na prawnie uzasadniony interes Administratora odpowiednio w postaci następujących celów:
    1. w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami osób, których dane dotyczą (w tym z celem windykacja należności, prowadzenie postępowań sądowych, a następnie egzekucyjnych);
    2. w celach archiwalnych dla zabezpieczenia informacji, tj. umów i dokumentacji rozliczeniowych, o ile występują (z uwagi dopełnienia obowiązku rozliczalności wynikającego z RODO);
    3. w celu zapewnienia bezpieczeństwa oraz przeciwdziałania nadużyciom i oszustwom;
    4. informacje uzyskiwane podczas korzystania z serwisów – wśród nich mogą być:
      1. informacje w dziennikach serwerów – serwer Administratora automatycznie zapisują takie dane, jak żądanie strony wysyłane przez użytkownika, datę i godzinę żądania oraz wysłania odpowiedzi, dane urządzenia (np. model sprzętu), typ przeglądarki, język przeglądarki, typ systemu operacyjnego,
      2. informacje pobierane przez narzędzie Google Analytics w procesie monitorowania statystyk odwiedzin strony internetowej,
      3. adres IP – każdy komputer podłączony do Internetu ma przypisany niepowtarzalny numer, czyli adres IP; na jego podstawie można np. zidentyfikować kraj, z którego dany użytkownik łączy się z siecią,
      4. pliki tekstowe (ang. "cookies") wysyłane do komputera użytkownika podczas odwiedzania strony internetowej;
      5. logi serwera – poprzez gromadzenie logów serwera www przez operatora hostingowego, funkcjonującego pod adresem www serwisu.


      Odbiorcy danych

      W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, audytowe, konsultingowe, kurierzy (w związku z realizacją zamówienia), agencje marketingowe (w zakresie usług marketingowych) oraz podmiotom powiązanym z Administratorem. W przypadku reklamacji dane Użytkownika mogą zostać przekazane dystrybutorowi produktu, producentowi lub gwarantowi, w zależności od konkretnego towaru objętego uprawnieniami. 

      Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.


      Okres przechowywania danych

      Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.
      W przypadku założenia konta przez Użytkownika w serwisie dane będą przetwarzane przez okres istnienia konta.
      Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.


      Prawa osób, których dane dotyczą

      Zgodnie z RODO przysługuje Państwu:

      • prawo dostępu do swoich danych oraz otrzymania ich kopii;
      • prawo do sprostowania (poprawiania) swoich danych;
      • prawo do usunięcia danych osobowych;
      • prawo do ograniczenia lub wniesienia sprzeciwu wobec przetwarzania danych;
      • prawo wniesienia skargi do Prezesa UODO;


      Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy i korzystania z serwisu.


      Gromadzenie danych

      Zgodnie z przyjętą praktyką większości serwisów WWW, przechowujemy zapytania HTTP kierowane do naszego serwera. Przeglądane zasoby identyfikowane są poprzez adresy URL. Dokładny wykaz informacji przechowywanych w plikach logów serwera WWW jest następujący:

      • publiczny adres IP komputera z którego nadeszło zapytanie (może to być bezpośrednio komputer użytkownika)
      • nazwę stacji klienta - identyfikacja realizowana przez protokół HTTP o ile jest możliwa,
      • nazwa użytkownika podawana w procesie autoryzacji,
      • czas nadejścia zapytania,
      • pierwszy wiersz żądania HTTP,
      • kod odpowiedzi HTTP,
      • liczbę wysłanych przez serwer bajtów,
      • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) - w przypadku gdy przejście do naszej strony nastąpiło przez odnośnik,
      • informacje o przeglądarce użytkownika,
      • informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP.

      Dane te nie są kojarzone z konkretnymi osobami przeglądającymi naszą stronę. Dla zapewnienia jak najwyższej jakości serwisu, okazjonalnie analizujemy pliki z logami w celu określenia między innymi, które strony odwiedzane są najczęściej, jakie przeglądarki stron WWW są stosowane, czy struktura strony nie zawiera błędów itp.


      Wykorzystywanie danych

      Zebrane logi przechowywane są przez czas nieokreślony jako materiał pomocniczy służący do administrowania serwisem. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania serwerem oraz naszą siecią. Na podstawie plików logów mogą być generowane statystyki stanowiące pomoc w administrowaniu. Zbiorcze podsumowania w postaci takich statystyk nie zawierają żadnych cech identyfikujących osoby odwiedzające serwis.


      Zmiany 

      W przypadku zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu.