Polityka prywatności i plików cookies

Dzień dobry!

Informacja formalna na początek – administratorem serwisu pokojezagadek.eu jest właściciel marki Mysterious room – MPZ Investments Center sp. z o.o. z siedzibą w Warszawie, ul. Wynalazek 4, 02-677 Warszawa, NIP: 9512464279, REGON: 380546167, KRS: 0000735841.

W razie jakichkolwiek wątpliwości związanych z polityką prywatności, w każdej chwili możesz skontaktować się z nami, wysyłając wiadomość na adres biuro@mpzic.pl.

Skrócona wersja – najważniejsze informacje

Dbamy o Twoją prywatność, ale również o Twój czas. Dlatego przygotowaliśmy dla Ciebie skróconą wersję najważniejszych zasad związanych z ochroną prywatności.

  1. Powierzamy przetwarzanie danych osobowych tylko sprawdzonym i zaufanym podmiotom świadczącym usługi związane z przetwarzaniem danych osobowych.

  2. Korzystamy z narzędzi analitycznych Google Analytics, które zbierają informacje na temat Twoich odwiedzin strony, takie jak podstrony, które wyświetliłeś, czas, jaki spędziłeś na stronie czy przejścia pomiędzy poszczególnymi podstronami. W tym celu wykorzystywane są pliki cookies firmy Google LLC dotyczące usługi Google Analytics. W ramach Google Analytics zbieramy dane demograficzne oraz dane o zainteresowaniach. W ramach ustawień plików cookies możesz zadecydować, czy wyrażasz zgodę na zbieranie o Tobie takich danych, czy nie.

  3. Zapewniamy możliwość korzystania z funkcji społecznościowych, takich jak udostępnianie treści w serwisach społecznościowych oraz subskrypcja profilu społecznościowego. Korzystanie z tych funkcji może wiązać się z wykorzystywaniem plików cookies administratorów serwisów społecznościowych takich jak Facebook, Instagram, YouTube, TikTok, LinkedIN.

  4. Wykorzystujemy pliki cookies własne w celu prawidłowego działania strony, w szczególności obsługi konta użytkownika, procesu składania zamówienia.

Jeżeli powyższe informacje nie są dla Ciebie wystarczające, poniżej znajdziesz dalej idące szczegóły.

Dane osobowe.

Administratorem Twoich danych osobowych w rozumieniu przepisów o ochronie danych osobowych jest firma MPZ Investments Center sp. z o.o. z siedzibą w Warszawie, ul. Wynalazek 4, 02-677 Warszawa, NIP: 9512464279, REGON: 380546167, KRS: 0000735841.

Cele, podstawy prawne oraz okres przetwarzania danych osobowych wskazane są odrębnie w stosunku do każdego celu przetwarzania danych (patrz: opis poszczególnych celów przetwarzania danych osobowych poniżej).

Uprawnienia.

RODO przyznaje Ci następujące potencjalne uprawnienia związane z przetwarzaniem Twoich danych osobowych:

  1. prawo dostępu do danych osobowych,

  2. prawo do sprostowania danych osobowych,

  3. prawo do usunięcia danych osobowych,

  4. prawo do ograniczenia przetwarzania danych osobowych,

  5. prawo do wniesienia sprzeciwu co do przetwarzania danych osobowych,

  6. prawo do przenoszenia danych,

  7. prawo do wniesienia skargi do organu nadzorczego,

  8. prawo do odwołania zgody na przetwarzanie danych osobowych, jeżeli takową zgodę wyraziłeś.

Zasady związane z realizacją wskazanych uprawnień zostały opisane szczegółowo w art. 16 – 21 RODO. Zachęcamy do zapoznania się z tymi przepisami. Ze swojej strony uważamy za potrzebne wyjaśnić Ci, że wskazane powyżej uprawnienia nie są bezwzględne i nie będą przysługiwać Ci w stosunku do wszystkich czynności przetwarzania Twoich danych osobowych. Dla Twojej wygody dołożyliśmy starań, by w ramach opisu poszczególnych operacji przetwarzania danych osobowych wskazać na przysługujące Ci w ramach tych operacji uprawnienia.

Podkreślamy, że jedno z uprawnień wskazanych powyżej przysługuje Ci zawsze – jeżeli uznasz, że przy przetwarzaniu Twoich danych osobowych dopuściliśmy się naruszenia przepisów o ochronie danych osobowych, masz możliwość wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

Zawsze możesz również zwrócić się do nas z żądaniem udostępnienia Ci informacji o tym, jakie dane na Twój temat posiadamy oraz w jakich celach je przetwarzamy. Wystarczy, że wyślesz wiadomość na adres biuro@mpzic.pl. Dołożyliśmy jednak wszelkich starań, by interesujące Cię informacje zostały wyczerpująco przedstawione w niniejszej polityce prywatności. Podany powyżej adres e-mail możesz wykorzystać również w razie jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych.

Bezpieczeństwo.

Gwarantujemy Ci poufność wszelkich przekazanych nam danych osobowych. Zapewniamy podjęcie wszelkich środków bezpieczeństwa i ochrony danych osobowych wymaganych przez przepisy o ochronie danych osobowych. Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.

Odbiorcy danych.

Twoje dane mogą być przetwarzane przez naszych podwykonawców, czyli podmiotów, z których usług korzystamy przy przetwarzaniu danych oraz świadczeniu na Twoją rzecz usług czy realizacji zamówień w sklepie internetowym.

1. cyber_Folks S.A. ul. Franklina Roosevelta 22, 60-829 Poznań – w celu przechowywania danych na serwerze,

2. ATS ADL Agnieszka Laskowska ul. Krakowiaków 103, 02-255 Warszawa – w celu świadczenia usług księgowych i kadrowych,

3. Infakt Sp. z o.o. ul. Szlak 49, 91-153 Kraków – w celu świadczenia usług fakturowania,

4. Lockme Sp. z o.o. ul. Ofiar Oświęcimskich 17, 50-069 Wrocław – w celu przekazywania informacji o rezerwacji pokoi do serwisu partnerskiego (widget rezerwacyjny)

5. mBank S.A. ul. Senatorska 18, 00-950 Warszawa,  – w celu świadczenia usługi dostępu do systemu płatności,

6. Inpost Sp. z o.o. ul. Pana Tadeusza 4, 30-727 Kraków – w celu świadczenia usług kurierskich,

7. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone Ameryki (USA)  – zakres powierzenia obejmuje zapewnianie miejsca na serwerze na dokumenty w ramach Google Docs oraz na książkę telefoniczną.

Wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.

Cele i czynności przetwarzania

Rezerwacja pokoju.

Rezerwując pokój escape room za pośrednictwem serwisu, musisz podać swoje dane osobowe niezbędne do realizacji zamówienia, tj. imię i nazwisko, adres e-mail i numer telefonu. Jeżeli podałeś wcześniej takie dane w swoim koncie użytkownika, to dane te zostaną automatycznie podstawione do formularza zamówienia, przy czym zawsze masz możliwość ich modyfikacji.

Podstawą prawną przetwarzania Twoich danych osobowych zawartych w zamówieniu jest wykonanie umowy, którą zawierasz na podstawie regulaminu serwisu.

Rezerwując pokój za pośrednictwem serwisu, zawierasz umowę bezpośrednio z właścicielem pokoju. W związku z tym, administratorem twoich danych osobowych podanych w formularzu zamówienia jest również właściciel pokoju. Oznacza to, że w zakresie realizacji złożonego zamówienia niezależnymi od siebie administratorami twoich danych osobowych są dwa podmioty – właściciel pokoju oraz administrator serwisu. Zamówienie realizowane jest przez właściciela pokoju, w związku z czym administrator serwisu przetwarza dane wyłącznie w zakresie przechowywania ich w swojej bazie. Dane będą przechowywane w bazie przez czas funkcjonowania serwisu.

Odzyskiwanie porzuconych koszyków.

Nasz serwis wyposażony jest w mechanizm informowania o porzuconych koszykach. Oznacza to, że jeżeli wypełnisz formularz zamówienia, ale nie sfinalizujesz transakcji, przechowujemy w naszej bazie Twoje dane które podałeś w procesie zamówienia przez okres 3 dni. Mechanizm ten funkcjonuje w oparciu o zbiór danych osobowych związanych z rezerwacjami pokojów.

Zakup vouchera.

Zakup vouchera jest możliwy poprzez stronę sklep.pokojezagadek.eu oraz stacjonarnie. Dokonując zakupu vouchera za pośrednictwem serwisu, musisz podać swoje dane osobowe niezbędne do realizacji zamówienia, tj. imię i nazwisko, adres e-mail, numer telefonu. Jeżeli podałeś wcześniej takie dane w swoim koncie użytkownika, to dane te zostaną automatycznie podstawione do formularza zamówienia, przy czym zawsze masz możliwość ich modyfikacji.

Podstawą prawną przetwarzania Twoich danych osobowych zawartych w zamówieniu jest wykonanie umowy, którą zawierasz na podstawie regulaminu serwisu.

Dane związane z zamówieniem będą przechowywane w bazie administratora przez czas funkcjonowania serwisu.

Faktury.

Jeżeli w związku z korzystaniem z serwisu, wystawiamy lub doręczamy Ci fakturę, to w tym celu przetwarzamy Twoje dane osobowe w zakresie niezbędnym do wystawienia faktury. Podstawą prawną przetwarzania Twoich danych w tym przypadku jest wypełnienie prawnego obowiązku wystawienia faktury. Ponadto, wszystkie wystawione faktury uwzględniane są w dokumentacji księgowej, w związku z czym Twoje dane w sposób naturalny będą przetwarzane w ramach tej dokumentacji przez okres czasu wymagany przez przepisy prawa.

Reklamacje i odstąpienie od umowy.

Jeżeli składasz reklamację lub odstępujesz od umowy, to przekazujesz nam dane osobowe zawarte w treści reklamacji lub oświadczeniu o odstąpieniu od umowy, które obejmuję imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, numer rachunku bankowego. Podanie danych jest dobrowolne, ale niezbędne, by złożyć reklamację lub odstąpić od umowy.

Dane przekazane nam w związku ze złożeniem reklamacji lub odstąpieniem od umowy wykorzystywane są w celu realizacji procedury reklamacyjnej lub procedury odstąpienia od umowy (art. 6 ust. 1 lit. c RODO).

Dane będą przetwarzane przez czas niezbędny do realizacji procedury reklamacyjnej lub procedury odstąpienia. Reklamacje oraz oświadczenia o odstąpieniu od umowy mogą być ponadto archiwizowane w celach statystycznych.

W przypadku danych zawartych w reklamacjach oraz oświadczeniach o odstąpieniu od umowy nie masz możliwości sprostowania tych danych. Nie możesz również sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Po upływie terminu przedawnienia roszczeń z tytułu zawartej umowy możesz jednak sprzeciwić się przetwarzaniu przez nas Twoich danych w celach statystycznych, jak również domagać się usunięcia Twoich danych z naszej bazy.

Kontakt e-mailowy.

Kontaktując się z nami za pośrednictwem poczty elektronicznej, w tym również przesyłając zapytanie poprzez formularz kontaktowy, w sposób naturalny przekazujesz nam swój adres e-mail jako adres nadawcy wiadomości. Ponadto, w treści wiadomości możesz zawrzeć również inne dane osobowe. Podanie danych jest dobrowolne, ale niezbędne, by nawiązać kontakt.

Twoje dane są w tym przypadku przetwarzane w celu kontaktu z Tobą, a podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wynikające z zainicjowania z nami kontaktu. Podstawą prawną przetwarzania po zakończeniu kontaktu jest usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wewnętrzne (art. 6 ust. 1 lit. c RODO).

Treść korespondencji może podlegać archiwizacji i nie jesteśmy w stanie jednoznacznie określić, kiedy zostanie usunięta. Masz prawo do domagania się przedstawienia historii korespondencji, jaką z nami prowadziłeś (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nasze nadrzędne interesy, np. obrona przed potencjalnymi roszczeniami z Twojej strony.

Kontakt telefoniczny.

Podając podczas rezerwacji telefon kontaktowy, w sposób naturalny przekazujesz nam swój numer, celem bezpośredniego kontaktu. Tym samym możesz spodziewać się otrzymania ofert promocyjnych. Możesz z tego zrezygnować w dowolnym momencie, odpisując, że takich informacji otrzymywać nie chcesz.

Ankiety, zapytania i inne formularze.

W serwisie mogą być dostępne różnego rodzaju ankiety, zapytania i inne formularze, w ramach których możesz wprowadzać dane osobowe. Jeżeli wypełniasz i przesyłasz taki formularz, to zawarte w nim dane osobowe będą przetwarzane wyłącznie w celu obsługi ankiety, zapytania lub innego celu formularza. Treść korespondencji może podlegać archiwizacji.

Pliki cookies i inne technologie śledzące.

Nasz serwis, podobnie jak niemal wszystkie inne strony internetowe, wykorzystuje pliki cookies.

Cookies to niewielkie informacje tekstowe, przechowywane na Twoim urządzeniu końcowym (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez nasz system teleinformatyczny (cookies własne) lub system teleinformatyczny podmiotów trzecich (cookies podmiotów trzecich).

Niektóre używane przez nas cookies są usuwane po zakończeniu sesji przeglądarki internetowej, tzn. po jej zamknięciu (tzw. cookies sesyjne). Inne cookies są zachowywane na Twoim urządzeniu końcowym i umożliwiają nam rozpoznanie Twojej przeglądarki przy kolejnym wejściu na stronę (trwałe cookies).

Więcej szczegółów znajdziesz poniżej.

Zgoda na cookies.

Podczas pierwszej wizyty na stronie wyświetlana jest Ci informacja na temat stosowania plików cookies. Dzięki specjalnemu narzędziu masz możliwość zarządzania plikami cookies z poziomu strony. Ponadto, zawsze możesz zmienić ustawienia cookies z poziomu swojej przeglądarki albo w ogóle usunąć pliki cookies. Przeglądarki zarządzają ustawieniami cookies na różne sposoby. W menu pomocniczym przeglądarki internetowej znajdziesz wyjaśnienia dotyczące zmiany ustawień cookies.

Pamiętaj, że wyłączenie lub ograniczenie obsługi plików cookies może powodować trudności w korzystaniu z naszych strony, jak również z wielu innych stron internetowych, które stosują cookies.

Cookies własne.

Cookies własne wykorzystujemy w celu zapewnienia prawidłowego działania strony, w szczególności procesu zamówienia i logowania do konta użytkownika.

Cookies podmiotów trzecich.

Nasza strona, podobnie jak większość współczesnych stron internetowych, wykorzystuje funkcje zapewniane przez podmioty trzecie, co wiąże się z wykorzystywaniem plików cookies pochodzących od podmiotów trzecich. Wykorzystanie tego rodzaju plików cookies zostało opisane poniżej.

Google Analytics.

Korzystamy z narzędzia Google Analytics zapewnianego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Działania w tym zakresie realizujemy, opierając się na naszym prawnie uzasadnionym interesie, polegającym na tworzeniu statystyk i ich analizie w celu optymalizacji naszych stron internetowych.

Google Analytics w sposób automatyczny gromadzi informacje o Twoim korzystaniu z naszej strony. Zgromadzone w ten sposób informacje są najczęściej przekazywane do serwera Google w Stanach Zjednoczonych i tam przechowywane.

Z uwagi na aktywowaną przez nas anonimizację adresu IP, Twój adres IP jest skracany przed przekazaniem dalej. Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany do serwera Google w Stanach Zjednoczonych i dopiero tam skracany. Zanonimizowany adres IP przekazany przez Twoją przeglądarkę w ramach Google Analytics co do zasady nie jest łączony z innymi danymi Google.

Z uwagi na to, że Google LLC posiada siedzibą w USA i wykorzystuje infrastrukturę techniczną znajdującą się w USA, przystąpił do programu EU-US-Privacy Shield w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wymaganego przez przepisu europejskie. W ramach umowy pomiędzy USA a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield.

Możesz zapobiec rejestrowaniu zgromadzonych przez pliki cookies danych dotyczących korzystania przez Ciebie z naszej strony internetowej przez Google, jak również przetwarzaniu tych danych przez Google, instalując wtyczkę do przeglądarki znajdującą się pod następującym adresem: https://tools.google.com/dlpage/gaoptout.

W ramach Google Analytics zbieramy również dane demograficzna oraz dane o zainteresowaniach. W ramach ustawień plików cookies bezpośrednio z poziomu naszej strony możesz zadecydować, czy wyrażasz zgodę na zbieranie o Tobie takich danych, czy nie.

Jeżeli jesteś zainteresowany szczegółami związanymi z przetwarzaniem danych w ramach Google Analytics, zachęcamy do zapoznania się z wyjaśnieniami przygotowanymi przez Google: https://support.google.com/analytics/answer/6004245.

Narzędzia społecznościowe.

Na naszych stronach internetowych używane są wtyczki i inne narzędzia społecznościowe udostępniane przez serwisy społecznościowe, takie jak Facebook, Twitter, Instagram, Google, LinkedIN.

Wyświetlając naszą stronę internetową, zawierającą taką wtyczkę, Twoja przeglądarka nawiąże bezpośrednie połączenie z serwerami administratorów serwisów społecznościowych (usługodawców). Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do Twojej przeglądarki i integrowana ze stroną. Dzięki tej integracji usługodawcy otrzymują informację, że Twoja przeglądarka wyświetliła naszą stronę, nawet jeśli nie posiadasz profilu u danego usługodawcy czy nie jesteś u niego akurat zalogowany. Taka informacja (wraz z Twoim adresem IP) jest przez Twoją przeglądarkę przesyłana bezpośrednio do serwera danego usługodawcy (niektóre serwery znajdują się w USA) i tam przechowywana.

Jeśli zalogowałeś się do jednego z serwisów społecznościowych, to usługodawca ten będzie mógł bezpośrednio przyporządkować wizytę na naszej stronie do Twojego profilu w danym serwisie społecznościowym.

Jeśli użyjesz danej wtyczki, np. kilkając w przycisk „Lubię to” lub „Udostępnij”, to odpowiednia informacja zostanie również przesłana bezpośrednio na serwer danego usługodawcy i tam zachowana.

Ponadto, informacje te zostaną opublikowane w danym serwisie społecznościowym i ukażą się osobom dodanym jako Twoje kontakty. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców, jak również możliwość kontaktu oraz Twoje prawa w tym zakresie i możliwość dokonania ustawień zapewniających ochronę Twojej prywatności zostały opisane w polityce prywatności poszczególnych usługodawców.

Jeśli nie chcesz, aby serwisy społecznościowe przyporządkowywały dane zebrane w trakcie odwiedzin na naszej stronie internetowej bezpośrednio Twojemu profilowi w danym serwisie, to przed wizytą na naszej stronie musisz się wylogować z tego serwisu. Możesz również całkowicie uniemożliwić załadowanie na stronie wtyczek stosując odpowiednie rozszerzenia dla Twojej przeglądarki, np. blokowanie skryptów.

Logi serwera.

Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.

Logi obejmują m.in. Twój adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego korzystasz. Logi zapisywane i przechowywane są na serwerze.

Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez nas w celu Twojej identyfikacji.

Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.