Polityka Prywatności

1. INFORMACJE OGÓLNE

1. Administratorem serwisu aquapark.lodz.pl jest Aqua Park Łódź Sp. z o.o., z siedzibą w Łodzi, przy ul. Unii Lubelskiej 4,  adres email: fala@aquapark.lodz.pl.
2. Chcielibyśmy poinformować Państwa o zasadach przetwarzania Państwa danych osobowych, w szczególności o celach ich przetwarzania i kategoriach przetwarzanych danych z uwzględnieniem świadczonych przez nas usług oraz prowadzonych aktywności w ramach prowadzonej przez nas działalności oraz o prawach, jakie Państwu przysługują.
3. Ze względu na prawo do prywatności oraz ochronę danych osobowych osób, które powierzyły nam swoje dane osobowe, w szczególności Użytkowników naszego obiektu, uczestników wydarzeń organizowanych na terenie Aqua Park Łódź Sp. z o.o., przedstawicieli mediów, osób kontaktujących się z nami w sprawie udzielenia informacji czy udzielenia odpowiedzi na zapytania, informujemy, iż pozyskane dane są przetwarzane zgodnie z krajowymi i europejskimi przepisami prawa oraz w warunkach zapewniających bezpieczeństwo tych danych, a ich przechowywanie ma miejsce na zabezpieczonych serwerach.
4. Niniejszy dokument jest zgodny Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanym dalej RODO.
5. Kontakt z osobą nadzorującą przetwarzanie danych osobowych Inspektorem Ochrony Danych) jest możliwy drogą elektroniczną pod adresem e-mail: rodo@aquapark.lodz.pl.
6. W związku z prowadzoną działalnością gospodarczą Aqua Park Łódź Sp. z o.o.:

• zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności z RODO, i przewidzianymi w nich zasadami przetwarzania danych.
• zapewnia przejrzystość przetwarzania danych;
• zawsze informuje o przetwarzaniu danych w momencie ich zbierania, w szczególności
  o celu i podstawie prawnej przetwarzania danych osobowych, chyba że na podstawie odrębnych przepisów nie jest do tego zobowiązany;
• dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane były tylko przez okres, w jakim jest to niezbędne.

7. Przetwarzając dane, zapewniamy ich bezpieczeństwo i poufność oraz dostęp do informacji o przetwarzaniu Podmiotom danych. Gdyby pomimo stosowanych środków bezpieczeństwa doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty) i takie naruszenie mogłoby powodować wysokie ryzyko naruszenia praw lub wolności Podmiotów danych, poinformujemy o takim zdarzeniu Podmioty danych w sposób zgodny z przepisami.
8. Uprzejmie prosimy o regularne zapoznawanie się z treścią naszej Polityki. Dostosujemy oświadczenie o ochronie danych, gdy tylko zmiany w prowadzonym przez nas przetwarzaniu danych spowodują, że będzie to konieczne. Zostaną Państwo przez nas poinformowani, gdy tylko zmiany będą wymagały wspólnego działania z Państwa strony (np. zgody) lub innego indywidualnego powiadomienia.

2. SŁOWNIK POJĘĆ

• Administrator – Aqua Park Łódź Sp. z o.o., z siedzibą w Łodzi, przy ul. Unii Lubelskiej 4, która samodzielnie lub wspólnie z innymi podmiotami ustala cele i sposoby przetwarzania danych osobowych.
• Dane osobowe  - wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.
• Przetwarzanie - operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
• Podmiot danych - osoba fizyczna, której dotyczą dane osobowe przetwarzane przez Administratora.
• Polityka  - niniejsza Informacja o prywatności.
• RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• Serwis – strona internetowa funkcjonująca pod adresem: aquapark.lodz.pl, a także strony i serwisy powiązane, za pośrednictwem których prowadzone będą czasowe akcje, kampanie, wydarzenia i powiązana z nimi rezerwacja lub sprzedaż biletów.

3. PODSTAWY PRAWNE I CELE PRZETWARZANIA DANYCH

Zgodnie z art. 13, 14 RODO informujemy o podstawie prawnej naszego przetwarzania danych. Jeżeli podstawa prawna nie jest wyraźnie określona w niniejszej Polityce, obowiązują następujące zasady:

• Podstawą prawną uzyskania zgody jest art. 6 ust. 1 lit. a) RODO (np. dostarczanie za pośrednictwem poczty elektronicznej ofert dostosowanych do użytkownika oraz informacji o naszych usługach, w tym w formie newsletter’a, analiza korzystania z naszych usług, personalizacja ofert, reklamy lub badania satysfakcji, a także przeprowadzane konkursy).
• Podstawą prawną przetwarzania danych w związku ze świadczeniem usług lub wykonywaniem umów jest art. 6 ust. 1 lit. b) RODO (np. rezerwacja i zakup biletów, realizacja umowy i/lub usługi, przetwarzanie płatności za usługi, postępowanie reklamacyjne, odpowiadanie na zapytania, komunikacja telefoniczna, e-mailowa, faksowa, czat).
• W razie zbierania danych dla celów związanych z wykonaniem konkretnej umowy, Administrator przekazuje osobie, której dane dotyczą, szczegółowe informacje dotyczące przetwarzania jej danych osobowych w momencie zawierania umowy lub w momencie pozyskania danych osobowych w przypadku, gdy przetwarzanie jest niezbędne w celu podjęcia przez Administratora działań na żądanie Podmiotu danych, przed zawarciem umowy.
• Podstawą prawną przetwarzania w celu wypełnienia naszych zobowiązań prawnych jest art. 6 ust. 1 lit. c) RODO (np. przestrzeganie ustawowych okresów przechowywania, przechowywanie danych zgodnie z przepisami o archiwizacji, spełnianie obowiązków prawnych wynikających z obowiązujących przepisów prawa, np. finansowo-podatkowych).
• Podstawą prawną przetwarzania w celu ochrony naszych uzasadnionych interesów jest art. 6 ust. 1 lit. f) RODO (np. analiza i wyjaśnienie sytuacji konfliktowych lub zdarzeń losowych, zapewnienie bezpieczeństwa użytkownikom oraz personelowi Obiektu,  a także ataków na systemy komunikacyjne, weryfikacja uprawniań i uwierzytelnianie; ochrona przed możliwymi nieuczciwymi transakcjami lub badanie takich transakcji, komunikacja telefoniczna, e-mail, faks, czat, wysyłanie informacji o usługach, określanie skuteczności naszych reklam, działanie monitoringu wizyjnego oraz sytemu parkingowego).
• W przypadku, gdy przetwarzania danych osobowych wymagają istotne interesy osoby, której dane dotyczą, lub innej osoby fizycznej, podstawą prawną jest art. 6 ust. 1 lit. d) RODO, np. w przypadku ochrony osób małoletnich lub wypadków czy sytuacji zagrażających zdrowiu lub życiu Użytkowników (konieczność poinformowania właściwych służb).

4. ŚRODKI BEZPIECZEŃSTWA

Zgodnie z art. 24, 32 RODO podejmujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom ochrony adekwatny do ryzyka, uwzględniając stan wiedzy, koszty wdrożenia oraz charakter, zakres, okoliczności i cele przetwarzania, a także prawdopodobieństwo wystąpienia i stopień zagrożenia praw i wolności osób fizycznych. Środki takie obejmują w szczególności ochronę poufności, integralności i dostępności danych poprzez kontrolę fizycznego dostępu do danych osobowych, jak również dostępu do nich, ich wprowadzania, ujawniania, zabezpieczania ich dostępności i ich segregacji. Ustanowiliśmy procedury zapewniające wykonywanie praw przez osoby, których dane dotyczą, usuwanie danych osobowych oraz reagowanie na zagrożenia związane z danymi osobowymi. Ponadto uwzględniamy ochronę danych osobowych już przy opracowywaniu i doborze sprzętu, oprogramowania i procedur, zgodnie z zasadą ochrony danych za pomocą projektu technologicznego i za pomocą ustawień wstępnych przyjaznych dla ochrony danych (art. 25 RODO). W szczególności:

• W celu zapewnienia integralności i poufności danych Administrator wdrożył procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i wyłącznie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na Danych osobowych są rejestrowane i dokonywane tylko przez osoby uprawnione.
• Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.
• Administrator monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie konieczności Administrator wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.
• Administrator respektuje obowiązki wynikające z obowiązujących przepisów prawa niezależnie od obowiązków wynikających z RODO.

5. UDOSTĘPNIANIE DANYCH I POWIERZENIE PRZETWARZANIA DANYCH PODMIOTOM TRZECIM

W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, dane osobowe mogą być ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych i sprzętu, podmiotom świadczącym usługi prawne, księgowe, ochrony obiektu, operatorom pocztowym, operatorom kart płatniczych, agencjom marketingowym, serwisom społecznościowym oraz serwisom oferującym system rezerwacji wydarzeń i zajęć oraz zakupu biletów on-line..

Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Podmiotu danych właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

Jeżeli w trakcie naszego przetwarzania ujawniamy dane osobowe innym podmiotom (stronom trzecim) przekazując dane lub w inny sposób udzielając dostępu do danych, odbywa się to wyłącznie:

• na podstawie upoważnienia, jeśli jest niezbędne do wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO (np. jeżeli przekazanie danych dostawcom usług płatniczych),
• jeżeli wyrazili Państwo na to zgodę,
• jeżeli jest to niezbędne do wypełnienia obowiązku prawnego, który na nas ciąży,
• na podstawie naszych uzasadnionych interesów (np. podczas korzystania z usług IT).

Kiedy zlecamy przetwarzanie danych osobowych na podstawie tzw. „Umowy powierzenia przetwarzania danych osobowych” podmiotom przetwarzającym dane, odbywa się to zgodnie z art. 28 RODO. Tym samym gwarantujemy odpowiedni poziom bezpieczeństwa przekazywanych danych, m.in. zapewniając sobie niezbędne uprawnienia do zachowania kontroli w zakresie przetwarzania i wykorzystania danych osobowych. Pozostajemy jednak odpowiedzialni za legalność przetwarzania danych.

MONITORING WIZYJNY

Celem wprowadzenia monitoringu na terenie Obiektu jest zapewnienie bezpieczeństwa jego Użytkowników i pracowników, ochrona mienia oraz wyjaśnianie sytuacji konfliktowych lub przyczyn wypadków, w szczególności:

• • zapewnienie kontroli ruchu osobowego na terenie Obiektu, w tym zapobieganie wstępowi osób nieuprawnionych lub wywołujących zagrożenie;
  • ograniczenie zachowań zagrażających bezpieczeństwu osób przebywających na terenie Obiektu;
  • wyjaśnianie sytuacji konfliktowych;
  • przeciwdziałanie kradzieżom;
  • ustalanie przyczyn i przebiegu zdarzeń losowych;
  • ustalanie sprawców czynów takich jak: zniszczenie mienia, kradzież itp.;
  • dbanie o prywatność osób korzystających z naszych usług.

Podstawą prawną do przetwarzania danych osobowych jest art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes Administratora.

Dane z monitoringu mogą zostać ujawnione innym podmiotom uprawnionym organom (np. Policji) na podstawie odrębnych przepisów prawa, a także podmiotom działającym w naszym imieniu, np. firmie ochroniarskiej w celu zapobiegania sytuacjom niepożądanym na terenie Obiektu.

Osoba zarejestrowana przez system monitoringu wizyjnego ma prawo do dostępu do danych osobowych o ile nie narusza to praw i wolności innych osób. Przekazanie nagrania osobie prywatnej może więc mieć miejsce jedynie, w sytuacji gdy jest ona podmiotem przetwarzanych danych i przekazanie to nie grozi ujawnieniem danych innych osób.

W sytuacjach gdy zgłasza się osoba celem sprawdzenia kto dokonał czynów, których skutkiem była szkoda na rzecz występującej osoby proszona jest ta osoba o złożenie na przykład na policji lub w prokuraturze zgłoszenia o popełnieniu (podejrzeniu popełnienia) przestępstwa. Nagrania mogą zostać przekazane dopiero na wniosek tych służb o ile uznają one takie udostępnienie za zasadne.

PARKING

Teren parkingu jest monitorowany, a wjazd na parking rejestrowany.

Celem przetwarzania jest umożliwienie korzystania z parkingu (realizacja umowy zawartej między Użytkownikiem, a właścicielem parkingu poprzez obustronne zaakceptowanie postanowień Regulaminu), kontakt z właścicielem pojazdu w sytuacji, gdyby został zaparkowany w sposób naruszający przepisy lub regulamin parkingu (np. zablokowanie drogi przeciwpożarowej), ewentualne dochodzenie roszczeń i obrona przed nimi.

Podstawą prawną do przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. b i f RODO. Administrator danych ma prawnie uzasadniony interes do przetwarzania danych osobowych Użytkowników przestrzeni przez niego zarządzanej w zakresie, jaki może być konieczny do zapewnienia bezpieczeństwa ludzi i mienia (np. w związku z koniecznością zapewnienia dostępu służb ratowniczych do infrastruktury) lub w zakresie dbałości o zapewnienie funkcjonalności przestrzeni, do której użytkownicy parkingów mają dostęp.

Administrator danych posiada prawnie uzasadniony interes zarówno w dochodzeniu swoich praw jak i w obronie przed niesłusznymi roszczeniami podniesionymi względem Spółki.

Administrator udostępnia dane użytkowników (numer tablicy rejestracyjnej) wykonawcy systemu parkingowego celem skonfigurowania w prawidłowy sposób systemu informatycznego obsługującego proces korzystania z parkingów.

Dane przetwarzane są w czasie ważności biletu parkingowego, do czasu rozliczenia pobytu w obiekcie. W uzasadnionych przypadkach okres ten może się wydłużyć na czas dochodzenia roszczeń.

6. PRZESYŁANIE DANYCH DO KRAJÓW TRZECICH

Administrator może, w związku z korzystaniem z określonych usług, przekazać dane osobowe do państw trzecich, tj. krajów znajdujących się poza Europejskim Obszarem Gospodarczym. Państwa dane mogą być przekazywane wyłącznie do państw trzecich lub podmiotów w stosunku, do których decyzją Komisji Europejskiej stwierdzono odpowiedni stopień ochrony danych.

W razie braku decyzji Komisji Europejskiej, stwierdzającej odpowiedni stopień ochrony określonej w art. 45 ust. 3 RODO Pani/Pana dane osobowe mogą być przekazywane do państwa trzeciego wyłącznie na podstawie: wiążących reguł korporacyjnych, standardowych klauzul ochrony danych przyjętych przez Komisję Europejską, standardowych klauzul ochrony danych przyjętych przez polski organ nadzorczy i zatwierdzonych przez Komisję, zatwierdzonego kodeksu postępowania lub zatwierdzonego mechanizmu certyfikacji (art. 46 RODO).

W razie braku decyzji Komisji Europejskiej, stwierdzającej odpowiedni stopień ochrony określonej w art. 45 ust. 3 RODO lub braku odpowiednich zabezpieczeń określonych w art. 46 RODO, w tym wiążących reguł korporacyjnych wystąpimy do Pana/Pani o wyrażenie wyraźnej zgody na takie przekazanie do państwa trzeciego lub organizacji międzynarodowej, informując Pana/Panią o uprzednim ryzyku wiążącym się z takim przekazaniem na podstawie art. 49 ust. 1 lit. a RODO.

Administrator z uwagi na korzystanie z dostawców, którzy przechowują dane na amerykańskich serwerach (np. Google LLC, Microsoft, Meta) może przekazywać Państwa dane osobowe do państw spoza Europejskiego Obszaru Gospodarczego. Są to jednak podwykonawcy, którzy przystąpili do programu EU–US Data Privacy Framework i w ten sposób gwarantują odpowiedni (odpowiednio wysoki) poziom ochrony danych osobowych wymagany przez przepisy europejskie.

Administrator zawsze informuje o zamiarze przekazania Danych osobowych poza EOG na etapie ich zbierania.

7. INFORMACJE DLA UŻYTKOWNIKÓW KORZYSTAJĄCYCH Z OFERTY ON-LINE

Informacje te określają rodzaj, zakres i cele przetwarzania danych osobowych w ramach naszej oferty internetowej oraz na powiązanych stronach internetowych, o funkcjach i treściach, a także o obecności online, np. na naszych profilach w mediach społecznościowych (zwanych dalej łącznie „ofertą online”).

1. STRONA INTERNETOWA, SYSTEM REZERWACJI, SERWISY POWIĄZANE

W zakresie korzystania przez Państwa z usług oferowanych na stronie internetowej oraz na powiązanych serwisach, administrowanych przez przez  Aqua Park Łódź Sp. z o.o., a także  umieszczonego na niej systemu rezerwacji korzystacie Państwo z usług świadczonych przez  Aqua Park Łódź Sp. z o.o. lub podmiotów, którymi Administrator współpracuje na podstawie odrębnych umów lub porozumień.

Za pośrednictwem strony internetowej dokonacie Państwo rezerwacji dostępnej infrastruktury na zorganizowanie imprezy okolicznościowej (np. urodziny), rezerwacji wejść grupowych, zapisów na zajęcia (np. kursy wakacyjne / feryjne).

Za pośrednictwem strony internetowej oraz serwisów powiązanych dokonacie Państwo rezerwacji lub zakupu biletów.

2. PLIKI COOKIE

Podczas korzystania z Serwisu na urządzeniu końcowym (komputerze, smartfonie, tablecie itp.) zapisywane są niewielkie pliki (w szczególności tekstowe), zawierające informacje niezbędne do prawidłowego korzystania ze strony administratora tzw. pliki cookie. Dzięki zapisaniu tych plików na urządzeniu użytkownika możliwe jest m. in. zapamiętanie danych logowania, dzięki czemu użytkownik nie musi każdorazowo wpisywać loginu i hasła, czy dostosowanie treści strony do zainteresowań użytkownika. Pliki cookie służą także do zbierania danych statystycznych Serwisu, celem dopasowania Serwisu do preferencji użytkowników.

Pliki te nie są w żaden sposób szkodliwe dla urządzenia i nie zmieniają jego ustawień ani ustawień zainstalowanego na nim oprogramowania. Odczytanie zawartości tych plików możliwe jest jedynie przez serwer, który je utworzył.

Warunkiem działania “cookie” zawsze jest ich akceptacja przez przeglądarkę użytkownika oraz nieusuwanie ich z dysku. Poprzez zmianę ustawień przeglądarki komputera, którą jest wykorzystywana do odwiedzania naszych Serwisów, użytkownik może wykasować lub zablokować pliki „cookie". Większość przeglądarek internetowych ma domyślnie ustawione zezwolenie na używanie plików cookie.

Przy pierwszej wizycie na naszej stronie użytkownik jest informowany o używaniu plików cookie. Aby dowiedzieć się więcej lub zmienić swoje preferencje, kliknij "zarządzaj plikami cookie".

Cele przetwarzania danych

Państwa dane osobowe przetwarzamy przede wszystkim w następujących celach:

Udostępnianie oferty online, jej zawartości i funkcji; marketing, reklama, relacje z opinią publiczną i badania rynkowe; środki bezpieczeństwa; śledzenie (np. profilowanie zainteresowań/behawioralne, stosowanie plików cookie); remarketing; ocena działań odwiedzających, marketing oparty na zainteresowaniach i zachowaniach, profilowanie (tworzenie profili użytkowników); pomiar wersji (pomiar skuteczności działań marketingowych); tworzenie grup docelowych (określenie grup docelowych istotnych dla celów marketingowych lub innych produktów); śledzenie na różnych urządzeniach (przetwarzanie danych użytkownika na różnych urządzeniach w celach marketingowych).

Kategorie danych

Przetwarzamy przede wszystkim następujące kategorie danych:

Dane dotyczące użytkownika (np. odwiedzane strony internetowe, wykorzystywane usługi, zainteresowanie treścią, czasy dostępu); metadane/dane komunikacyjne (np. informacje o urządzeniu, adresy IP, typ przeglądarki); dane lokalizacyjne (dane wskazujące lokalizację urządzenia końcowego użytkownika).

Zbieranie danych dostępowych i plików dziennika

Na podstawie naszych prawnie uzasadnionych interesów w rozumieniu art. 6 ust. 1 lit. f) RODO, zbieramy dane o każdym dostępie do serwera, na którym znajduje się ta usługa (tzw. pliki dziennika serwera). Dane dot. dostępu obejmują ścieżkę dostępu do strony internetowej, powiązane z nią pliki, datę i godzinę dostępu, ilość przesłanych danych, powiadomienie o udanym uzyskaniu dostępu, typ i wersję przeglądarki, system operacyjny użytkownika, odsyłacz URL (poprzednio odwiedzana strona), adres IP i żądającego dostawcy, a także inne dane w nagłówku przeglądarki. W szczególności przetwarzanie Państwa adresu IP traktowanego jako dane osobowe jest niezbędne do komunikacji między Państwa przeglądarką a naszym serwerem.

W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są na urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są na urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies na urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

Pliki cookie mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki użytkownik korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie.

W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/

Jak zarządzać plikami cookies - instrukcje producentów przeglądarek internetowych:

1. 1. Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka
   2. Internet Explorer: http://support.microsoft.com/kb/278835/pl
   3. Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
   4. Safari: http://safari.helpmax.net/pl/oszczedzanie-czasu/blokowanie-zawartosci/
   5. Opera: http://help.opera.com/Linux/9.22/pl/cookies.html

Zgodnie z obowiązującymi przepisami ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne, Użytkownik ma prawo zadecydowania w zakresie dostępu plików cookies do swojego komputera poprzez ich uprzedni wybór w oknie swojej przeglądarki.

3. MEDIA SPOŁECZNOŚCIOWE

Utrzymujemy obecność online w sieciach i platformach społecznościowych, aby móc komunikować się z klientami, zainteresowanymi stronami i użytkownikami, którzy są tam aktywni oraz informować ich o naszych usługach. Podczas uzyskiwania dostępu do sieci i platform społecznościowych obowiązują warunki i wytyczne dotyczące przetwarzania danych odpowiedniego operatora.

Administrator posiada publiczne profile na portalach społecznościowych Facebook, Instagram, Tik Tok oraz LinkedIn. W związku z tym przetwarza dane, które pozostawiają osoby odwiedzające te profile (m.in. komentarze, polubienia, identyfikatory internetowe), również poprzez przekierowania za pośrednictwem landing page do właściwej strony lub serwisu, którym administruje Aqua Park Łódź Sp. z o.o. lub podmioty partnerskie.

Dane osobowe takich osób są przetwarzane:

• w celu umożliwienia im aktywności na profilach;
• w celu efektywnego prowadzenia profili, poprzez przedstawianie użytkownikom portali informacji o inicjatywach i innej aktywności Administratora oraz w związku z promowaniem różnego rodzaju wydarzeń, usług oraz produktów;
• w celach statystycznych i analitycznych;
• ewentualnie mogą być przetwarzane w celu dochodzenia roszczeń i obrony przed roszczeniami.

Podstawą prawną przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na: promowaniu własnej marki oraz poprawianiu jakości świadczonych usług, w razie takiej konieczności – na dochodzeniu roszczeń i obronie przed roszczeniami.

Przetwarzamy Państwa dane osobowe, jeśli przekazują je Państwo w sieciach i platformach społecznościowych, np. pisząc artykuły na temat naszej obecności online lub wysyłając nam wiadomości. Ponadto Facebook może między innymi dostarczać statystyki i spostrzeżenia (np. łączną liczbę odsłon, informacje dot. „polubień”, aktywność na stronie, interakcje za pomocą wpisów, wyświetlenia filmów, zasięg wpisów, komentarze, udostępniane treści, odpowiedzi itp.), które pomagają nam lepiej poznać Państwa zainteresowania i preferencje, dzięki czemu możemy zwiększyć atrakcyjność artykułów lub naszej prezentacji osiągniętych wyników lub wybrać odpowiedni czas na publikację.

Zwracamy uwagę, że Państwa dane osobowe mogą być przetwarzane przez danego operatora poza Unią Europejską lub Europejskim Obszarem Gospodarczym. W rezultacie może powstać dla Państwa ryzyko, w szczególności ze względu na to, że egzekwowanie praw może stać się trudniejsze. Więcej na ten temat w punkcie „Przesyłanie danych do podmiotów trzecich”.

Jeśli klikną Państwo przycisk odpowiedniego operatora, zostaną Państwo przekierowani do naszej odpowiedniej obecności online w oddzielnym oknie przeglądarki i mogą Państwo - jeśli są Państwo zalogowani na swoim koncie użytkownika - między innymi udostępniać lub subskrybować nasze aktualności. Kliknięcie przycisku spowoduje nawiązanie bezpośredniego połączenia między Państwa przeglądarką a serwerem odpowiedniego operatora. Odpowiedni operator otrzymuje informację, że odwiedzili Państwo naszą stronę internetową wraz z Państwa adresem IP. Odpowiedni operator może zbierać dalsze dane osobowe, gdy tylko skorzystają Państwo z jego ofert. Ponadto istnieje możliwość, że odpowiedni operator może przypisać Państwa wizytę na naszej stronie internetowej Państwu i do Państwa konta użytkownika, o ile są Państwo zalogowani na swoje konto użytkownika.

Ponadto Państwa dane osobowe mogą być dalej przetwarzane w celach badań rynku i reklamy. Oznacza to, że profile mogą być tworzone na podstawie Państwa zachowań użytkowania oraz wynikających z nich preferencji i zainteresowań. Takie profile mogą być wykorzystywane, na przykład, do umieszczania odpowiednich reklam w ramach naszej obecności online, w innych miejscach lub witrynach internetowych w oparciu o określone zainteresowania. Pliki cookies za pomocą których można zbierać dane osobowe dotyczące zachowań użytkowników i łączyć je w celu dalszego przetwarzania - w celu ustalenia Państwa zainteresowań, są umieszczane i przechowywane na Państwa urządzeniu końcowym. Gromadzenie i łączenie tych danych osobowych może - zwłaszcza jeśli są Państwo zalogowani na swoje konto użytkownika - również mieć miejsce na kilku urządzeniach końcowych, z których Państwo korzystają.

Przetwarzanie Państwa danych osobowych opiera się na naszym prawnie uzasadnionym interesie polegającym na skutecznym informowaniu i prezentacji wyników oraz bezpośredniej komunikacji z Państwem w związku z naszą ofertą online zgodnie z art. 6 ust.1 lit. f) RODO.

Jeśli chcą Państwo uzyskać informacje lub chcą Państwo skorzystać z innych przysługujących Państwu praw, należy skontaktować się bezpośrednio z odpowiednim operatorem. Wynika to z tego, że tylko odpowiedni operatorzy mają dostęp do Państwa danych osobowych i mogą udzielić Państwu odpowiednich informacji oraz w razie potrzeby podjąć dalsze działania. Jeżeli potrzebują Państwo pomocy w realizacji przysługujących Państwu praw, mogą się Państwo skontaktować z nami w każdej chwili.

Opis przetwarzania danych przez odpowiedniego operatora, a także wymagania dotyczące zgłoszenia sprzeciwu (rezygnacji) można znaleźć w informacjach przekazanych przez odpowiedniego operatora:

Usługodawca: Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia

Polityka prywatności: https://www.facebook.com/about/privacy/

Dane dotyczące strony internetowej: https://www.facebook.com/legal/terms/information_about_page_insights_data

Rezygnacja: https://www.facebook.com/settings?tab=ads

Usługodawca: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, Stany Zjednoczone

Polityka prywatności: https://www.linkedin.com/legal/privacy-policy

Rezygnacja: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Linki

Linki mają za zadanie ustanowienie połączenia z naszą obecnością online w danej sieci społecznościowej wyłącznie na żądanie - a zatem dopiero po kliknięciu linku przez użytkownika. Po kliknięciu linku adres IP ogólne informacje z nagłówka przeglądarki użytkownika są przesyłane do odpowiedniej sieci społecznościowej. Odpowiednia sieć społecznościowa może gromadzić dalsze dane osobowe, gdy tylko skorzystają Państwo z jej ofert. Na przykład, jeśli są Państwo zalogowani na swoim koncie, Facebook może powiązać Państwa wizytę z Państwa kontem. Zwracamy uwagę, że nie znamy treści danych osobowych przekazanych w dalszym toku procesu ani ich wykorzystania przez sieci społecznościowe.

Opisane powyżej linki są używane w następujących sieciach społecznościowych:

Usługodawca: Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia

Polityka prywatności: https://www.facebook.com/about/privacy/

Usługodawca: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, Stany Zjednoczone

Polityka prywatności: https://www.linkedin.com/legal/privacy-policy

4. KONTAKT Z ADMINISTRATOREM

Gdy kontaktują się Państwo z nami (formularz kontaktowy, telefon, poczta lub e-mail), Państwa dane osobowe będą przetwarzane w celu obsługi Państwa zapytania i jego przetwarzania zgodnie z art. 6 ust. 1 lit. f) RODO. Informacje oznaczone jako obowiązkowe w formularzu kontaktowym są niezbędne do przetworzenia Państwa zapytania.

Z reguły zapytania usuwamy po 3 miesiącach od ich otrzymania, jednak najpóźniej w przypadku uzyskania odpowiedzi. W przypadku, gdy wystąpi konieczność przestrzegania ustawowych obowiązków w zakresie ich przechowywania, ich usunięcie następuje po ich wygaśnięciu.

Korespondencja e-mail i tradycyjna

W przypadku kierowania do Administratora za pośrednictwem poczty e-mail lub tradycyjnej korespondencji niezwiązanej z usługami świadczonymi na rzecz nadawcy lub inną zawartą z nim umową, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja.

Administrator przetwarza jedynie Dane osobowe istotne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych (oraz innych informacji) i ujawniana jedynie osobom upoważnionym.

Kontakt telefoniczny

W przypadku kontaktowania się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, Administrator może żądać podania Danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt.

Formularz kontaktowy

Dane osobowe pozyskane w wyniku zadanego zapytania za pośrednictwem formularza kontaktowego będą wykorzystywane do realizacji przesłanego zapytania/zgłoszenia oraz ewentualnego dalszego kontaktu, co stanowi prawnie usprawiedliwiony interes administratora, zgodnie z przesłanką wskazaną w art. 6 ust. 1 lit. f) RODO. Podanie danych jest dobrowolne, jednakże konieczne do udzielenia odpowiedzi na przesłaną wiadomość.

CHAT oparty na AI

W ramach komunikacji z użytkownikami udostępniamy czat wykorzystujący narzędzie oparte na sztucznej inteligencji (AI), które służy do udzielania odpowiedzi na pytania zadawane przez użytkowników. Narzędzie to jest rozwiązaniem wewnętrznym i nie powoduje przekazywania danych poza Europejski Obszar Gospodarczy (EOG).

Podczas korzystania z czatu przetwarzane są:

• treść wiadomości wpisywanych przez użytkownika,
• dane kontaktowe (e-mail, telefon) w przypadku prośby o kontakt,
• dane techniczne związane z połączeniem (np. adres IP, data i godzina komunikacji, identyfikator sesji).

Prosimy o nieprzekazywanie w treści czatu danych osobowych, które nie są niezbędne do obsługi zapytania, a w szczególności danych szczególnych kategorii w rozumieniu art. 9 RODO (np. danych o zdrowiu, pochodzeniu etnicznym, poglądach politycznych).

Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zapewnieniu sprawnej komunikacji oraz obsługi zapytań użytkowników, a w przypadku, gdy zapytanie dotyczy zawarcia lub realizacji umowy – art. 6 ust. 1 lit. b RODO.

Dane przetwarzane za pośrednictwem czatu nie są wykorzystywane do podejmowania wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). System AI pełni funkcję narzędzia wspierającego udzielanie odpowiedzi.

Historia rozmów prowadzonych za pośrednictwem czatu jest przechowywana przez okres niezbędny do:

• zapewnienia ciągłości komunikacji z użytkownikiem,
• celów dowodowych związanych z udzielaniem odpowiedzi lub obsługą zgłoszeń,
• analizy jakości działania narzędzia i poprawy funkcjonalności (bez profilowania).

Po upływie tego okresu historie rozmów są usuwane albo anonimizowane, chyba że dłuższy czas przechowywania wynika z przepisów prawa lub konieczności obrony przed ewentualnymi roszczeniami.

Dostęp do danych mają wyłącznie upoważnione osoby realizujące obsługę techniczną i merytoryczną narzędzia czatowego, działające na podstawie odpowiednich upoważnień i zobowiązań do zachowania poufności. Dane nie są przekazywane podmiotom trzecim ani poza EOG.

8. SPRZEDAŻ BILETÓW ONLINE

Zasady sprzedaży biletów online zostały szczegółowo opisane w Regulaminie Serwisu i Sklepu Internetowego dostępnym na stronie aquapark.lodz.pl.

Administrator przetwarza dane osobowe Użytkowników dokonujących zakupu biletów online za pośrednictwem strony internetowej https://aquapark.lodz.pl/kup-bilet-online/

W związku ze sprzedażą biletów online Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres zamieszkania (jeśli wymagany do wystawienia faktury),
• dane dotyczące płatności (np. numer transakcji, bank, operator płatności),
• numer zamówienia i szczegóły zakupionych biletów,
• adres IP, dane urządzenia i przeglądarki (dla celów bezpieczeństwa i analityki).

Dane osobowe są przetwarzane przez Administratora w następujących celach i na poniższych podstawach prawnych:

• W celu realizacji sprzedaży biletów online, zawarcia i wykonania umowy sprzedaży – podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą.
• W celu wystawienia faktury oraz spełnienia obowiązków podatkowych i rachunkowych – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO, ponieważ przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze wynikającego z przepisów prawa podatkowego i rachunkowego.
• W celu kontaktu z użytkownikiem w sprawie realizacji zamówienia, zmian terminu wydarzenia, reklamacji lub odwołania imprezy – przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• W celu zapewnienia bezpieczeństwa transakcji, wykrywania nadużyć i prowadzenia analiz technicznych systemu – podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa świadczonych usług oraz ochronie przed oszustwami.
• W celu prowadzenia działań marketingowych i przesyłania informacji o wydarzeniach lub promocjach – dane przetwarzane są na podstawie art. 6 ust. 1 lit. a RODO, czyli na podstawie zgody osoby, której dane dotyczą. Zgoda może być w każdej chwili wycofana.
• W celu ewentualnego dochodzenia lub obrony przed roszczeniami prawnymi – podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, ponieważ przetwarzanie danych jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw.

Dane osobowe mogą być udostępniane:

• operatorom płatności elektronicznych (np. PayU, Przelewy24, Stripe, PayPal),
• dostawcom usług IT i systemów rezerwacyjnych,
• firmom księgowym i doradcom prawnym,
• operatorom pocztowym lub kurierskim (jeśli bilety wysyłane są fizycznie),
• podmiotom uprawnionym na mocy przepisów prawa.

Wszystkie podmioty przetwarzają dane na podstawie umów powierzenia, zgodnie z art. 28 RODO.

Dane osobowe będą przechowywane:

• dane transakcyjne i księgowe – przez okres 5 lat od końca roku podatkowego,
• dane kontaktowe i korespondencja – do czasu przedawnienia roszczeń (maks. 6 lat),
• dane przetwarzane na podstawie zgody (np. newsletter) – do czasu cofnięcia zgody,
• dane techniczne i analityczne – maksymalnie przez 12 miesięcy.

9. BIULETYN INFORMACYJNY (NEWSLETTER)

Zapisując się do naszego biuletynu informacyjnego (zwanego dalej newsletter’em) lub podczas dokonywania rejestracji pobytu wyrażają Państwo zgodę na jego otrzymywanie oraz na opisane procedury. Newsletter zawiera informacje o naszej działalności: usługach, ofertach, promocjach organizowanych wydarzeniach.

Treść newsletter’a przesyłamy w formie elektronicznej na wskazany adres e-mail: wyłącznie za Państwa zgodą.

Biuletyny informacyjne są wysyłane przez nas lub przez usługodawcę.

Subskrybowanie naszego biuletynu informacyjnego odbywa się w ramach tzw. procedury podwójnej zgody. Oznacza to, że po rejestracji otrzymają Państwo wiadomość e-mail z prośbą o potwierdzenie subskrypcji. Potwierdzenie to jest konieczne, aby nikt nie mógł dokonać subskrypcji przy wykorzystaniu zagranicznych adresów e-mail. Subskrypcje w związku z biuletynem informacyjnym są rejestrowane, aby można było udowodnić, że proces subskrypcji przebiegł zgodnie z wymogami prawnymi. Obejmuje to przechowywanie czasu subskrypcji i potwierdzenia. Rejestrowane są również zmiany w Państwa danych (osobowych) przechowywanych przez nas lub dostawcę usług wysyłkowych.

Zgodnie z własnymi informacjami dostawca usług wysyłkowych może wykorzystywać Państwa dane (osobowe) w formie pseudonimicznej, tj. bez przypisywania ich użytkownikowi, w celu optymalizacji i ulepszania własnych usług, np. w celu optymalizacji technicznej dostarczania i prezentacji biuletynów informacyjnych lub w celach statystycznych, aby określić, z jakich krajów pochodzą odbiorcy. Jednak dostawca usług wysyłkowych nie wykorzystuje Państwa danych (osobowych) celem pisania do Państwa ze swojej strony ani do przekazywania Państwa (osobowych) danych stronom trzecim.

Dane do celów subskrypcji: aby zapisać się do biuletynu informacyjnego, wystarczy podać swój adres e-mail. Opcjonalnie prosimy - w przypadku kontaktu osobistego - o podanie imienia i nazwiska.

Pomiar wyników: biuletyny informacyjne zawierają tak zwany „sygnał nawigacyjny”. Jest to plik wielkości piksela, który jest pobierany z serwera dostawcy usług wysyłkowych po otwarciu biuletynu informacyjnego. W ramach tego wyszukiwania początkowo gromadzone są informacje techniczne, takie jak informacje o przeglądarce i Państwa systemie, a także Państwa adres IP i godzina pobrania. Informacje te są wykorzystywane w szczególności do technicznego ulepszania usług i określania Państwa nawyków czytelniczych. Badania statystyczne obejmują również ustalenie, czy biuletyny informacyjne są otwierane, kiedy są otwierane i które linki są klikane. Ze względów technicznych informacje te mogą zostać przypisane Państwu.

Wysyłka biuletynu informacyjnego i pomiar skuteczności opiera się na Państwa zgodzie zgodnie z art. 6 ust. 1 lit. a), art. 7 RODO. Procedura subskrypcji jest rejestrowana na podstawie naszych uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) RODO i służy jako dowód Państwa zgody na otrzymywanie biuletynu informacyjnego.

Rezygnacja: 

W przypadku otrzymania newslettera od naszego dostawcy, można w każdej chwili zrezygnować z otrzymywania naszego biuletynu informacyjnego. Na końcu każdego biuletynu informacyjnego znajduje się link umożliwiający anulowanie otrzymywania naszego biuletynu informacyjnego. Państwa dane (osobowe) zostaną usunięte w przypadku zgłoszenia rezygnacji.

Z otrzymywania naszego biuletynu informacyjnego można również zrezygnować wysyłać wiadomość na adres e-mail: fala@aquapark.lodz.pl

10. OKRES PRZETWARZANIA DANYCH OSOBOWYCH, ICH USUWANIE, ANONIMIZACJA
    I PRZECHOWYWANIE

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów, gdy stanowią one podstawę przetwarzania.

W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora - np. ze względów bezpieczeństwa - dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. Gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane są przetwarzane do momentu jej rozwiązania.

Przetwarzane przez nas dane osobowe zostaną usunięte zgodnie z art. 17 RODO. O ile nie zostało to wyraźnie określone w Polityce, przechowywane przez nas Dane osobowe zostaną usunięte, gdy tylko nie będą już potrzebne do ich zamierzonego celu, a w szczególności, gdy nie ma prawnego obowiązku ich przechowywania, który zapobiegałby ich usunięciu. Jeżeli dane osobowe nie zostaną usunięte, ponieważ ich przetwarzanie jest niezbędne do innych i prawnie dozwolonych celów, przetwarzanie jest ograniczone. Oznacza to, że dane osobowe są blokowane i nie są przetwarzane do innych celów.

Zamiast usuwać Państwa dane osobowe, w razie potrzeby uczynimy je anonimowymi w taki sposób, aby nieodwracalnie uniemożliwić ich odzyskanie w przyszłości.

11. PAŃSTWA PRAWA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

Prawo do wycofania zgody na przetwarzanie danych osobowych - zgodnie z art. 7 ust. 3 RODO Podmiot danych ma prawo wycofać zgodę w dowolnym momencie ze skutkiem na przyszłość. Przetwarzanie, które miało miejsce przed cofnięciem zgody, pozostaje zatem zgodne z prawem.

Prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie Administrator przekazuje osobie fizycznej zgłaszającej żądanie informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane i planowanym terminie usunięcia danych. Dlatego zgodnie z art. 15 RODO, mogą Państwo zażądać informacji o przetwarzanych przez nas Państwa danych osobowych.

Prawo do sprostowania - zgodnie z art. 16 RODO, mogą Państwo zażądać natychmiastowej korekty przechowywanych przez nas nieprawidłowych lub niekompletnych danych osobowych, Administrator jest zobowiązany usuwać niezgodności lub błędy w danych osobowych oraz uzupełniać je, gdy są niekompletne.

Prawo do usunięcia danych - zgodnie z art. 17 RODO, mogą Państwo zażądać usunięcia swoich danych osobowych przez nas przechowywanych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane chyba że zachodzą okoliczności uniemożliwiające ich natychmiastowe usunięcie, określone w art. 17 ust. 3 RODO;

Prawo do ograniczenia przetwarzania - zgodnie z art. 18 ust. 1 RODO, mogą Państwo żądać ograniczenia przetwarzania danych, jeśli ma zastosowanie jeden lub więcej warunków zgodnie z art. 18 ust. 1 lit. od a) do d) RODO. W razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na Danych osobowych – z wyjątkiem operacji, na które wyraził zgodę Podmiot danych – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych);

Prawo do przenoszenia danych - zgodnie z art. 20 ust. 1 RODO, mogą Państwo otrzymać przetwarzane przez nas dane osobowe w ustrukturyzowanym, powszechnym i nadającym się do odczytu maszynowego formacie i przesłać te dane innej osobie odpowiedzialnej bez przeszkód z naszej strony.

Prawo do sprzeciwu wobec przetwarzania danych - Podmiot danych może w każdym momencie sprzeciwić się przetwarzaniu Danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu; Podmiot danych może w każdym momencie sprzeciwić się – z przyczyn związanych z jego szczególną sytuacją – przetwarzaniu Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych albo ze względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie.

Prawo do skargi - Bez uszczerbku dla wszelkich innych administracyjnych lub sądowych środków odwoławczych mają Państwo również prawo do odwołania się do właściwego organu nadzorczego (por. art. 77 RODO), jeśli uważają Państwo, że przetwarzanie Państwa danych narusza przepisy o ochronie danych osobowych. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa). W tym kontekście jednak prosimy o skierowanie w pierwszej kolejności ewentualnej skargi do nas. Postaramy się wtedy jak najszybciej i skutecznie zaradzić tej sytuacji.

Żądanie dotyczące realizacji praw Podmiotów danych można złożyć:

• w formie pisemnej na adres:  Aqua Park Łódź Sp. z o.o.; 94-208 Łódź, al. Unii Lubelskiej 4
• drogą e-mailową na adres: fala@aquapark.lodz.pl

Jeżeli Administrator nie będzie w stanie zidentyfikować osoby fizycznej na podstawie zgłoszonego żądania, zwróci się do wnioskodawcy o dodatkowe informacje. Podanie takich danych nie jest obowiązkowe, jednak brak ich podania będzie skutkować odmową realizacji żądania.

Żądanie może zostać zgłoszone osobiście lub za pośrednictwem pełnomocnika (np. członka rodziny). Ze względu na bezpieczeństwo danych Administrator zachęca do posługiwania się pełnomocnictwem w formie poświadczonej przez notariusza lub upoważnionego radcę prawnego bądź adwokata, co istotnie przyspieszy weryfikację autentyczności żądania.

Odpowiedź na zgłoszenie powinna zostać udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu Administrator informuje wnioskodawcę o przyczynach tego działania.

W przypadku, w którym żądanie zostało skierowane do Administratora elektronicznie, odpowiedzi udziela się w tej samej formie, chyba że wnioskodawca zażądał udzielenia odpowiedzi w innej formie. W innych przypadkach odpowiedzi udziela się pisemnie. W przypadku, gdy termin realizacji żądania uniemożliwia udzielenie odpowiedzi drogą pisemną, a zakres danych wnioskodawcy przetwarzanych przez Administratora umożliwia kontakt drogą elektroniczną, odpowiedzi należy udzielić drogą elektroniczną.

Administrator przechowuje informacje dotyczące zgłoszonego żądania oraz osoby, która żądanie zgłosiła, w celu zapewnienia możliwości wykazania zgodności oraz w celu ustalenia, obrony lub dochodzenia ewentualnych roszczeń podmiotów danych. Rejestr żądań przechowywany jest w sposób zapewniający integralność i poufność zawartych w nim danych.

XIII.      POSTANOWIENIA KOŃCOWE

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

Jeśli mają Państwo pytania lub uwagi dotyczące niniejszej Polityki lub pytania dotyczące przetwarzania Państwa danych chętnie na nie odpowiemy. Na żądanie poprawimy, uzupełnimy lub usuniemy Państwa dane osobowe i będziemy uwzględniać Państwa prawa jako osoby, której dane dotyczą.