§ 1. Postanowienia ogólne
1. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych zbieranych od użytkowników strony internetowej www.playhouse.pl, zwanej dalej „Stroną”.
2. Administratorem danych osobowych jest Fresh Ventures Sp. z o.o. z siedzibą w Warszawie, al. Solidarności 82A, 01-003 Warszawa, zwana dalej „Administratorem”.
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO);
- Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
- Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
4. Dane osobowe są przetwarzane z poszanowaniem zasad poufności, integralności i dostępności oraz zasadami privacy by design i privacy by default. Administrator zapewnia odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem. Dane są chronione przez cały cykl przetwarzania.
§ 2. Rodzaje zbieranych danych i cele ich przetwarzania
1. Administrator zbiera dane w celu:
- Analizy i statystyki: anonimowe dane dotyczące korzystania ze Strony (np. adres IP, typ przeglądarki, czas spędzony na stronie) są zbierane w celu analizy ruchu i optymalizacji działania Strony.
2. Podanie danych osobowych jest dobrowolne, jednak ich brak może uniemożliwić realizację niektórych usług, np. złożenie zamówienia.
§ 3. Podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane na podstawie:
- Zgody użytkownika (art. 6 ust. 1 lit. a RODO);
- Niezbędności do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
- Niezbędności do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
- Niezbędności do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (art. 6 ust. 1 lit. f RODO), np. w celach marketingowych, dochodzenia roszczeń czy zapobiegania oszustwom.
§ 4. Udostępnianie danych osobowych
1. Dane osobowe użytkowników mogą być udostępniane podmiotom przetwarzającym dane w imieniu Administratora, takim jak:
- Dostawcy usług IT (w celu utrzymania i rozwoju Strony);
- Agencje marketingowe (w celu prowadzenia kampanii reklamowych);
- Organy państwowe, jeżeli wymaga tego prawo,
2. Dane osobowe nie są przekazywane do państw trzecich (poza EOG), chyba że jest to niezbędne do realizacji usługi i pod warunkiem zapewnienia odpowiednich zabezpieczeń.
§ 5. Prawa użytkownika
Każdemu użytkownikowi przysługuje prawo do:
- Dostępu do swoich danych: prawo do uzyskania informacji o tym, jakie dane są przetwarzane, w jakim celu i komu są udostępniane;
- Sprostowania danych: prawo do poprawienia nieprawidłowych lub niekompletnych danych;
- Usunięcia danych („prawo do bycia zapomnianym”): prawo do żądania usunięcia danych, jeśli nie ma już podstaw do ich przetwarzania;
- Ograniczenia przetwarzania: prawo do żądania wstrzymania przetwarzania danych w określonych przypadkach;
- Przenoszenia danych: prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie lub do żądania przesłania ich innemu administratorowi;
- Wniesienia sprzeciwu: prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
- Cofnięcia zgody: prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Wniesienia skargi do organu nadzorczego: prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§ 6. Prawa użytkownika
1. Strona korzysta z plików cookies („ciasteczek”). Są to małe pliki tekstowe wysyłane przez serwer www i przechowywane na komputerze użytkownika.
2. Pliki cookies są wykorzystywane w celu zbierania anonimowych danych statystycznych. Użytkownik ma możliwość ich wyłączenia (np. poprzez dodatek do przeglądarki).
3. Strona korzysta z Google Analytics. W związku z tym przetwarzamy dane osobowe przekazywane Google.
4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce.
§ 7. Linki do innych stron internetowych
Strona może zawierać linki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za polityki prywatności obowiązujące na tych stronach.
§ 8. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, o czym poinformuje użytkowników poprzez publikację nowej wersji na Stronie.
§ 9. Kontakt
Wszelkie pytania, wnioski lub uwagi dotyczące niniejszej Polityki Prywatności należy kierować na adres e-mail: klub@playhouse.pl lub pisemnie na adres: Fresh Ventures Sp. z o.o., al. Solidarności 82A, 01-003 Warszawa.
Privacy Policy
§ 1. General Provisions
1. This Privacy Policy sets out the rules for the collection, processing, and use of personal data collected from users of the website www.playhouse.pl, hereinafter referred to as the „Website.”
2. The data controller is Fresh Ventures Sp. z o.o. with its registered office in Warsaw, al. Solidarności 82A, 01-003 Warsaw, hereinafter referred to as the „Controller.”
3. The Controller processes personal data in accordance with applicable law, in particular with:
- Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (GDPR);
- The Act of 10 May 2018 on the Protection of Personal Data;
- The Act of 18 July 2002 on the provision of electronic services.
4. Personal data is processed with respect for the principles of confidentiality, integrity, and availability, as well as the principles of privacy by design and privacy by default. The Controller ensures appropriate technical and organizational measures to protect the data from unauthorized access, loss, destruction, or damage. The data is protected throughout the entire processing cycle.
§ 2. Types of Data Collected and Purposes of Their Processing
1. The Controller collects data for the purpose of:
- Analysis and statistics: anonymous data regarding the use of the Website (e.g., IP address, browser type, time spent on the page) are collected to analyze traffic and optimize the Website’s operation.
2. The provision of personal data is voluntary, but the lack of such data may prevent the provision of certain services, e.g., placing an order.
§ 3. Legal Basis for Data Processing
Personal data is processed based on:
- The user’s consent (Art. 6(1)(a) GDPR);
- The necessity for the performance of a contract to which the data subject is a party or in order to take steps at the request of the data subject prior to entering into a contract (Art. 6(1)(b) GDPR);
- The necessity for compliance with a legal obligation to which the Controller is subject (Art. 6(1)(c) GDPR);
- The necessity for the purposes of the legitimate interests pursued by the Controller or by a third party (Art. 6(1)(f) GDPR), e.g., for marketing purposes, asserting claims, or preventing fraud.
§ 4. Sharing of Personal Data
1. Users’ personal data may be shared with data processors acting on behalf of the Controller, such as:
- IT service providers (for the maintenance and development of the Website);
- Marketing agencies (for conducting advertising campaigns);
- Government authorities, if required by law.
2. Personal data is not transferred to third countries (outside the EEA), unless it is necessary for the provision of the service and subject to the provision of appropriate safeguards.
§ 5. User Rights
Every user has the right to:
- Access their data: the right to obtain information about what data is processed, for what purpose, and to whom it is disclosed;
- Rectify data: the right to correct inaccurate or incomplete data;
- Erase data („right to be forgotten”): the right to request the deletion of data if there is no longer a legal basis for their processing;
- Restrict processing: the right to request the suspension of data processing in certain cases;
- Data portability: the right to receive their data in a structured, commonly used format or to request their transfer to another controller;
- Object: the right to object to data processing based on the Controller’s legitimate interest;
- Withdraw consent: the right to withdraw consent to data processing at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
- File a complaint with a supervisory authority: the right to file a complaint with the President of the Personal Data Protection Office.
§ 6. Cookies
1. The Website uses cookies. These are small text files sent by the web server and stored on the user’s computer.
2. Cookies are used to collect anonymous statistical data. The user has the option to disable them (e.g., through a browser add-on).
3. The Website uses Google Analytics. Therefore, we process personal data transferred to Google.
4. The user can change their cookie settings at any time in their browser.
§ 7. Links to Other Websites
The Website may contain links to other websites. The Controller is not responsible for the privacy policies in effect on these websites.
§ 8. Changes to the Privacy Policy
The Controller reserves the right to make changes to this Privacy Policy, of which it will inform users by publishing a new version on the Website.
§ 9. Contact
Any questions, requests, or comments regarding this Privacy Policy should be directed to the email address: klub@playhouse.pl or in writing to the address: Fresh Ventures Sp. z o.o., al. Solidarności 82A, 01-003 Warszawa.