Ochrona danych osobowych

Jakie dane o was przetwarzamy, po co i jak długo.

Kto przetwarza dane

ERI - Slovakia, s.r.o.
Masarykovo nám. 259/13, 695 01 Hodonín, Republika Czeska
Numer identyfikacyjny (IČO): 28284682 · Numer VAT UE: CZ28284682
Wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Brnie, dział C, wkładka 58124
E-mail: info@escapebeacon.com

Inspektora ochrony danych nie wyznaczyliśmy — nie przetwarzamy danych osobowych na dużą skalę ani nie monitorujemy nikogo systematycznie. W sprawach ochrony danych piszcie na podany adres.

Jakie dane i po co

Kiedy rezerwujecie grę (konto nie jest do tego potrzebne):

• Imię, e-mail i telefon — żebyśmy umieli potwierdzić rezerwację i operator mógł się z wami skontaktować. Podstawa prawna: wykonanie umowy.

Kiedy zakładacie Escape Passport (dobrowolnie, konto jest bezpłatne):

• E-mail — to jedyna dana logowania, hasła u nas nie macie. Wysyłamy na niego jednorazowe kody. Podstawa prawna: wykonanie umowy (prowadzenie konta).
• Rozegrane gry, prywatne notatki i oceny, lista „Chcę tam pójść" — treści, które sami zapisujecie w Passporcie. Są prywatne: nie publikujemy ich i nie udostępniamy nikomu, także operatorowi.
• Profil — imię, którym podpisujecie publiczne opinie, opcjonalnie miasto i wybór, czy się podpisywać. Imię pod opinią jest publiczne, e-mail nigdy.
• Publiczna opinia, kiedy ją napiszecie — tekst, ocena i podpis zgodnie z profilem. Jest publiczna celowo i możecie ją w każdej chwili zmienić albo usunąć.
• Zalogowanie — zaszyfrowany odcisk tokenu logowania, żeby sesja przetrwała. Przy wylogowaniu usuwamy go także na serwerze.

Kiedy przychodzicie przez link polecający lokalu i rejestrujecie się, zapisujemy, że wasze konto przyszło przez ten link — lokal zyskuje dzięki temu bezpłatny okres. Lokal nie dowie się o was niczego: widzi tylko liczbę, nie adresy e-mail ani imiona. Kod linku trzymamy tylko w karcie przeglądarki do końca wizyty, nie w pliku cookie i nie w obrębie całej strony. Podstawa prawna: uzasadniony interes w działaniu nagrody za polecenie.

Kiedy lokal przejmuje profil:

• Publiczny e-mail lokalu — tam wysyłamy kod weryfikacyjny.
• Dane do faktury — firma, siedziba, numer identyfikacyjny i numer VAT. Potrzebujemy ich dopiero przed pierwszą fakturą. Podstawa prawna: wykonanie umowy i obowiązek prawny.
• Zdjęcia, które lokal wgra do swoich gier.

Pozostałe:

• Lokalizacja, jeśli ją włączycie — tylko po to, żeby pokazać gry w waszej okolicy. Przetwarzana jest na waszym urządzeniu, na serwer jej nie wysyłamy. Podstawa prawna: zgoda, którą możecie w każdej chwili wycofać, wyłączając uprawnienie w przeglądarce.
• Dane zapisane w przeglądarce (wyszukiwanie, język, Passport przed zalogowaniem) — żeby aplikacja działała. To nie są marketingowe pliki cookie.
• Zapis o wysłanych kodach — adres i czas, żeby dało się bronić przed nadużyciem (inaczej ktoś mógłby bombardować cudzą skrzynkę naszymi wiadomościami). Usuwamy po dwóch dniach. Podstawa prawna: uzasadniony interes w bezpieczeństwie.
• Liczba wyświetleń profilu gry — tylko suma dzienna. W samym liczniku nie zapisujemy adresu IP, pliku cookie ani niczego, z czego dałoby się złożyć człowieka.

Komu przekazujemy dane

• Operatorowi escape roomu, który rezerwujecie — wasze imię, e-mail i telefon. Bez tego nie mógłby przyjąć rezerwacji.
• Dostawcy hostingu (Hetzner Online GmbH, Niemcy) — serwer, na którym działa platforma.
• Dostawcy poczty (Websupport) — wysyłanie potwierdzeń i kodów logowania.
• Komisji Europejskiej — przy weryfikacji numeru VAT lokalu w systemie VIES. Dotyczy tylko lokali, nie graczy.
• W przyszłości bramce płatniczej, kiedy uruchomimy płatności. Do tego czasu nie.

Poza Europejski Obszar Gospodarczy danych nie przekazujemy.

Co wczytuje się z obcych serwerów

Podkłady map pobieramy z OpenStreetMap (OpenStreetMap Foundation). Przy wyświetleniu mapy na ich serwery trafia wasz adres IP — inaczej mapy nie dałoby się narysować. Niczego innego im nie wysyłamy, a mapa wczytuje się dopiero wtedy, gdy ją otworzycie.

Czcionek ani innych plików z obcych serwerów nie wczytujemy — hostujemy je sami, żeby wasz adres IP nie trafił tam, gdzie nie musi. Nie używamy analityki ani marketingowych plików cookie, dlatego nie zawracamy wam głowy belką ze zgodą: wszystko, co zapisujemy w przeglądarce (wyszukiwanie, Passport, logowanie lokalu), aplikacja potrzebuje do tego, o co sami ją poprosiliście.

Jak długo

• Konto i Passport — dopóki konta nie usuniecie. Usunąć je możecie sami jednym przyciskiem w Passporcie i znika z nim wszystko: rozegrane gry, notatki, oceny i wasze publiczne opinie.
• Rezerwacje — 3 lata od gry, dopóki z rezerwacji mogą powstać roszczenia (termin przedawnienia).
• Kody logowania — kod gracza jest ważny 15 minut, kod na przejęcie profilu godzinę; potem są nieważne.
• Jak długo pozostajecie zalogowani bez wpisywania nowego kodu — gracz pół roku, lokal 30 dni. Wylogowanie kończy to od razu. Lokal ma krócej celowo: w portalu zmienia się ceny i są tam kontakty do graczy.
• Zapis o wysłanych kodach — 2 dni.
• Dokumenty księgowe — 5 lat, dokumenty podatkowe 10 lat, jak wymagają przepisy o rachunkowości i o VAT.
• Dane w przeglądarce — dopóki ich nie usuniecie; na serwer nie trafiają.

Wasze prawa

Macie prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo wniesienia sprzeciwu wobec przetwarzania. Skargę możecie złożyć do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz), który jest właściwy dla nas jako administratora. Możecie też zwrócić się do organu nadzorczego w swoim kraju — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Skargę składa się w kraju zamieszkania albo w kraju siedziby administratora.