Polityka prywatności

Administratorem danych osobowych jest Atium Sp. z o.o., z siedzibą pod adresem: ul. Franciszka Rakoczego 9/55, 80-288 Gdańsk, NIP: 957-119-17-07, KRS: 0001189153, REGON: 542471493. Kontakt z administratorem: kontakt@urbgames.com, tel. +48 505 910 707.

Dane osobowe przetwarzane są w następujących celach: a) Realizacja zapytań kontaktowych — na podstawie art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora). b) Realizacja rezerwacji i sprzedaż biletów/voucherów — na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy). c) Przygotowanie ofert korporacyjnych i szkolnych — na podstawie art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby przed zawarciem umowy). d) Prowadzenie analityki internetowej — na podstawie art. 6 ust. 1 lit. a) RODO (zgoda użytkownika wyrażona przez baner cookies). e) Marketing i remarketing — na podstawie art. 6 ust. 1 lit. a) RODO (zgoda użytkownika). f) Wypełnienie obowiązków prawnych (rachunkowość, podatki) — na podstawie art. 6 ust. 1 lit. c) RODO.

Dane osobowe przechowywane są przez następujące okresy: a) Dane z formularzy kontaktowych — przez 12 miesięcy od daty ostatniego kontaktu lub do czasu wycofania zgody. b) Dane transakcyjne (rezerwacje, zakupy) — przez 5 lat od końca roku podatkowego, w którym dokonano transakcji, zgodnie z wymogami prawa podatkowego. c) Dane z konfiguratorów ofert — przez 6 miesięcy od daty wygenerowania oferty. d) Dane analityczne (cookies) — zgodnie z okresami retencji poszczególnych cookies, opisanymi w Polityce Cookies. e) Dane do celów marketingowych — do czasu wycofania zgody.

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców: a) Stripe, Inc. (USA) — obsługa płatności online (karty płatnicze, BLIK, Przelewy24). Stripe działa jako niezależny administrator danych w zakresie płatności. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC). Polityka prywatności Stripe: https://stripe.com/privacy b) Resend, Inc. (USA) — wysyłka e-maili transakcyjnych (potwierdzenia rezerwacji, odpowiedzi na zapytania). Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC). Polityka prywatności Resend: https://resend.com/legal/privacy-policy c) Vercel, Inc. (USA) — hosting strony internetowej. Dane przetwarzane w ramach świadczenia usługi hostingowej. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC). d) Google LLC (USA) — usługi analityczne (Google Analytics 4) i mapy (Google Maps), wyłącznie po wyrażeniu zgody przez użytkownika. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC). e) Hotjar Ltd (Malta/UE) — analityka zachowań użytkowników na stronie, wyłącznie po wyrażeniu zgody. f) Meta Platforms, Inc. (USA) — Facebook Pixel do celów marketingowych, wyłącznie po wyrażeniu zgody. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC).

Na podstawie RODO (art. 15-22), przysługują Państwu następujące prawa: a) Prawo dostępu do swoich danych osobowych (art. 15 RODO). b) Prawo do sprostowania danych (art. 16 RODO). c) Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO). d) Prawo do ograniczenia przetwarzania (art. 18 RODO). e) Prawo do przenoszenia danych (art. 20 RODO). f) Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO). g) Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO). Aby skorzystać z powyższych praw, prosimy o kontakt na adres: kontakt@urbgames.com lub listownie na adres siedziby firmy. Mają Państwo również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl

W związku z korzystaniem z usług podmiotów przetwarzających mających siedzibę w USA (Stripe, Resend, Vercel, Google, Meta), dane osobowe mogą być przekazywane do Stanów Zjednoczonych. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych osobowych.

Podanie danych osobowych jest dobrowolne, lecz niezbędne do: - wysłania zapytania przez formularz kontaktowy, - dokonania rezerwacji lub zakupu biletu/vouchera, - wygenerowania oferty w konfiguratorze. Niepodanie wymaganych danych uniemożliwi realizację powyższych usług.

Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania w rozumieniu art. 22 RODO.