Polityka prywatności i cookies

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z usług Centrum Kreatywnej Zabawy Kiddy Land, odwiedzających nasz obiekt, korzystających ze strony internetowej www.kiddyland.pl oraz z systemu rezerwacji online. Dokument realizuje obowiązek informacyjny wynikający z art. 13 i 14 RODO.

Zależy nam na tym, aby informacje o przetwarzaniu danych były zrozumiałe. W razie wątpliwości prosimy o kontakt pod adresem wskazanym w punkcie 1.

1. Kto jest administratorem Twoich danych

1. Administratorem danych osobowych jest NEO INWESTYCJE Spółka z ograniczoną odpowiedzialnością z siedzibą w Częstochowie przy al. Armii Krajowej 64, 42-215 Częstochowa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001068465, NIP 7011173802, REGON 526904591, prowadząca Centrum Kreatywnej Zabawy Kiddy Land.
2. Kontakt w sprawach dotyczących danych osobowych:
   1. adres korespondencyjny: al. Armii Krajowej 64, 42-215 Częstochowa,
   2. adres e-mail: kontakt@kiddyland.pl,
   3. telefon: +48 692 566 733.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w ust. 2.

2. Jakie dane przetwarzamy i w jakim celu

Zakres danych zależy od tego, w jaki sposób korzystasz z naszych usług. Poniżej opisujemy poszczególne sytuacje.

2.1. Zakup biletu i rezerwacja online

1. Przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu, informacje o wybranej usłudze, terminie i liczbie osób, dane dotyczące płatności oraz numer rezerwacji.
2. Cel: zawarcie i wykonanie umowy o świadczenie usług rekreacyjnych, obsługa rezerwacji i kontakt w jej sprawie.
3. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem).
4. Okres przechowywania: przez czas realizacji usługi, a następnie do upływu terminu przedawnienia roszczeń związanych z umową, oraz przez okres wymagany przepisami podatkowymi i rachunkowymi.

2.2. Organizacja przyjęcia urodzinowego lub obsługa grupy zorganizowanej

1. Przetwarzamy: dane Organizatora przyjęcia (imię i nazwisko, telefon, e-mail, ewentualnie dane do faktury), termin i zakres zamówionych usług, liczbę i wiek uczestników, imię jubilata, a w przypadku grup zorganizowanych również nazwę i dane placówki oraz dane osoby zgłaszającej.
2. Cel: zawarcie i wykonanie umowy o organizację przyjęcia lub wizyty grupy, kontakt w sprawach organizacyjnych, rozliczenie usługi.
3. Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie danych uczestników przekazanych przez Organizatora – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prawidłowej realizacji zamówionej usługi).
4. Okres przechowywania: jak w punkcie 2.1.
5. Informacje o alergiach pokarmowych, nietolerancjach i innych ograniczeniach zdrowotnych dziecka stanowią dane dotyczące zdrowia, czyli szczególną kategorię danych osobowych w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie po to, aby bezpiecznie przygotować poczęstunek i zapewnić bezpieczeństwo dziecka.
6. Podstawa prawna dla danych o zdrowiu: art. 9 ust. 2 lit. a RODO, czyli wyraźna zgoda osoby przekazującej informacje, a w sytuacjach nagłych art. 9 ust. 2 lit. c RODO, gdy przetwarzanie jest niezbędne do ochrony żywotnych interesów dziecka.
7. Dane o zdrowiu udostępniamy wyłącznie personelowi realizującemu dane przyjęcie oraz osobom przygotowującym poczęstunek. Usuwamy je niezwłocznie po realizacji przyjęcia i upływie terminu na zgłoszenie reklamacji, nie później niż po 3 miesiącach od daty przyjęcia.
8. Przekazanie informacji o alergiach jest dobrowolne, ale ich niepodanie uniemożliwia dostosowanie poczęstunku do potrzeb dziecka.

2.3. Formularz kontaktowy, zapytanie o termin i kreator urodzin na stronie internetowej

1. Przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, a w przypadku zapytania o urodziny również parametry wybrane w kreatorze (termin, liczba dzieci, sala, wybrane dodatki i wynik wyceny).
2. Cel: udzielenie odpowiedzi na zapytanie, przedstawienie oferty i kontakt w sprawie rezerwacji.
3. Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy zapytanie zmierza do zawarcia umowy, oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze korespondencji) w pozostałym zakresie.
4. Okres przechowywania: przez czas prowadzenia korespondencji, a następnie przez okres do 12 miesięcy od ostatniego kontaktu, chyba że zapytanie doprowadziło do zawarcia umowy.
5. Wypełnienie i wysłanie formularza jest dobrowolne. Podanie danych oznaczonych jako wymagane jest niezbędne do udzielenia odpowiedzi.
6. W formularzu zapytania o przyjęcie urodzinowe możesz dodatkowo, dobrowolnie, wskazać motyw przewodni oraz daty urodzenia dzieci. Informacje te wykorzystujemy do przygotowania oferty, a w formie zbiorczej i pozbawionej danych kontaktowych (sam pakiet, motyw, liczba dzieci oraz daty urodzenia) także do statystyk, które pomagają nam rozwijać ofertę. Statystyki nie pozwalają na identyfikację osoby.

2.4. Newsletter

1. Przetwarzamy: imię, adres e-mail i numer telefonu, a także – o ile je podasz – daty urodzenia Twoich dzieci. Podanie dat urodzenia jest dobrowolne i służy wyłącznie temu, aby z wyprzedzeniem przypomnieć o zbliżających się urodzinach i zaproponować termin przyjęcia; newsletter działa także bez nich. Zapisu można dokonać na stronie internetowej lub na miejscu w Centrum (na urządzeniu udostępnionym przez obsługę).
2. Cel: wysyłka informacji o ofercie, wydarzeniach i promocjach Kiddy Land oraz propozycji terminu przyjęcia urodzinowego.
3. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z przepisami o świadczeniu usług drogą elektroniczną oraz o komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w dowolnej wiadomości; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
4. Zapis do newslettera następuje po wysłaniu formularza z zaznaczoną zgodą. Na podany adres wysyłamy wiadomość z potwierdzeniem zapisu, zawierającą link umożliwiający rezygnację. Jeżeli otrzymałeś takie potwierdzenie, a zapisu nie dokonywałeś, skorzystaj z linku rezygnacji – adres zostanie natychmiast usunięty.
5. Narzędzia i miejsce przetwarzania: wiadomości wysyłamy przy pomocy usługi Amazon Simple Email Service, świadczonej przez AWS Europe (Amazon Web Services EMEA SARL), z serwerów zlokalizowanych w Unii Europejskiej. Lista adresów przechowywana jest na serwerze na terenie Polski.
6. Pomiar skuteczności: w wysyłanych wiadomościach mierzymy otwarcia oraz kliknięcia w linki, aby oceniać, które treści są dla odbiorców przydatne.
7. Okres przechowywania: do czasu cofnięcia zgody lub rezygnacji z newslettera. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

2.5. Reklamacje, zdarzenia i roszczenia

1. Przetwarzamy: dane kontaktowe osoby zgłaszającej, opis zdarzenia, datę wizyty, dokumentację zgłoszenia, a w przypadku zdarzeń skutkujących urazem również informacje niezbędne do sporządzenia protokołu zdarzenia.
2. Cel: rozpatrzenie reklamacji, wyjaśnienie okoliczności zdarzenia oraz ustalenie, dochodzenie lub obrona przed roszczeniami.
3. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). W zakresie informacji o stanie zdrowia poszkodowanego – art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).
4. Okres przechowywania: do upływu terminu przedawnienia roszczeń, a w przypadku wszczęcia postępowania – do jego prawomocnego zakończenia.

2.6. Dokumentacja księgowa

1. Przetwarzamy: dane niezbędne do wystawienia paragonu lub faktury, w tym dane nabywcy i numer NIP, jeżeli został podany.
2. Cel: wypełnienie obowiązków podatkowych i rachunkowych.
3. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i przepisami podatkowymi.
4. Okres przechowywania: 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

2.7. Monitoring wizyjny

1. Teren Centrum objęty jest monitoringiem wizyjnym. Przetwarzamy wizerunek osób przebywających w monitorowanych strefach.
2. Cel: zapewnienie bezpieczeństwa osób przebywających na terenie Centrum, ochrona mienia oraz ustalenie i wyjaśnienie okoliczności zdarzeń mających miejsce na terenie Centrum.
3. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i ochronie mienia).
4. Zakres: monitoring obejmuje wyłącznie obszary niezbędne do realizacji powyższych celów. Monitoringiem nie są objęte pomieszczenia sanitarne, przebieralnie ani pomieszczenia socjalne. Monitoring nie rejestruje dźwięku.
5. Strefy objęte monitoringiem są oznaczone widocznymi piktogramami wraz ze skróconą informacją o Administratorze.
6. Okres przechowywania: nagrania przechowujemy przez okres nieprzekraczający 30 dni od dnia nagrania, po czym są one automatycznie usuwane lub nadpisywane. Jeżeli nagranie stanowi lub może stanowić dowód w postępowaniu, okres przechowywania ulega przedłużeniu do czasu prawomocnego zakończenia tego postępowania.
7. Dostęp do nagrań mają wyłącznie osoby upoważnione przez Administratora oraz podmioty uprawnione na podstawie przepisów prawa, w szczególności Policja, sądy i prokuratura.

2.8. Wizerunek w materiałach promocyjnych

1. Zdjęcia i nagrania z zabawy, animacji lub przyjęć urodzinowych publikujemy na stronie internetowej i w mediach społecznościowych wyłącznie na podstawie odrębnej, dobrowolnej zgody osoby, której wizerunek został utrwalony, a w przypadku dziecka – zgody jego rodzica lub opiekuna prawnego.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych.
3. Zgodę można cofnąć w każdej chwili, kontaktując się z nami. Cofnięcie zgody skutkuje usunięciem materiału z naszych kanałów i nie wpływa na zgodność z prawem publikacji dokonanej wcześniej. Brak zgody lub jej cofnięcie nie wpływa na możliwość korzystania z usług Centrum.

3. Dane dzieci

1. Usługi Centrum adresowane są do dzieci, jednak umowy zawierają i rezerwacji dokonują osoby dorosłe. Nie kierujemy naszej strony internetowej ani formularzy bezpośrednio do dzieci i nie zbieramy danych dzieci samodzielnie od nich.
2. Dane dziecka, takie jak imię, wiek, informacje o alergiach lub szczególnych potrzebach, przekazuje nam rodzic, opiekun prawny lub Organizator przyjęcia. Osoba przekazująca takie dane oświadcza, że jest uprawniona do ich przekazania.
3. Dane dzieci przetwarzamy w zakresie minimalnym, niezbędnym do bezpiecznej realizacji usługi, i usuwamy je zgodnie z terminami wskazanymi w punkcie 2.
4. W sprawach dotyczących danych dziecka prawa określone w punkcie 7 wykonuje jego rodzic lub opiekun prawny.

4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
   1. dostawcy systemu rezerwacji i sprzedaży biletów online – OOS Manager – który obsługuje proces rezerwacji i płatności w naszym imieniu,
   2. operatorowi płatności elektronicznych – Przelewy24 (PayPro S.A.) – który w zakresie realizacji płatności występuje jako odrębny administrator danych,
   3. dostawcy usług hostingowych oraz poczty elektronicznej,
   4. dostawcy narzędzi do wysyłki newslettera – AWS Europe (Amazon Web Services EMEA SARL), z serwerów w Unii Europejskiej,
   5. podmiotom świadczącym obsługę informatyczną i serwisową strony internetowej,
   6. biuru rachunkowemu i doradcom podatkowym,
   7. dostawcy systemu monitoringu wizyjnego w zakresie czynności serwisowych,
   8. kancelariom prawnym oraz firmom ubezpieczeniowym, w przypadku zgłoszenia szkody lub sporu,
   9. podmiotom uprawnionym na podstawie przepisów prawa, w szczególności organom państwowym.
2. Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.
3. Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych bez zgody osoby, której dane dotyczą.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego.
2. Korzystamy jednak z narzędzi dostarczanych przez podmioty mające siedzibę poza EOG, w szczególności z narzędzi analitycznych i reklamowych Google oraz z map i innych usług osadzanych na stronie internetowej. W związku z tym dane mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych.
3. Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
4. Narzędzia te uruchamiamy dopiero po wyrażeniu przez użytkownika zgody na odpowiednią kategorię plików cookies, zgodnie z punktem 6.
5. Kopię zabezpieczeń zastosowanych przy przekazywaniu danych można uzyskać, kontaktując się z Administratorem.

6. Pliki cookies i technologie śledzące

1. Strona internetowa www.kiddyland.pl wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika, oraz podobne technologie.
2. Niezależnie od plików cookies strona prowadzi własne, anonimowe statystyki odwiedzin (m.in. liczba odsłon, wejść i przybliżona liczba użytkowników). Statystyki te nie wykorzystują plików cookies ani innych identyfikatorów zapisywanych na urządzeniu, opierają się wyłącznie na danych zagregowanych, nie pozwalają na identyfikację użytkownika i nie są przekazywane podmiotom trzecim.
3. Stosujemy następujące kategorie plików cookies:
   1. niezbędne – konieczne do prawidłowego działania strony, obsługi sesji, zapamiętania wyboru w kreatorze urodzin, zabezpieczeń formularzy oraz zapamiętania decyzji dotyczącej zgody na cookies; są one zapisywane bez zgody użytkownika, ponieważ są niezbędne do świadczenia usługi żądanej przez użytkownika,
   2. analityczne i statystyczne – pozwalają mierzyć ruch na stronie i sposób korzystania z niej, dzięki czemu możemy ją ulepszać; zapisywane wyłącznie po wyrażeniu zgody,
   3. marketingowe i reklamowe – służą prezentowaniu dopasowanych reklam i mierzeniu ich skuteczności; zapisywane wyłącznie po wyrażeniu zgody.
4. Zgodę na cookies analityczne i marketingowe zbieramy za pomocą banera wyświetlanego przy pierwszej wizycie na stronie. Baner umożliwia zarówno zaakceptowanie, jak i odrzucenie wszystkich kategorii nieniezbędnych jednym kliknięciem, a także dokonanie wyboru poszczególnych kategorii.
5. Do czasu wyrażenia zgody nie uruchamiamy skryptów analitycznych ani marketingowych. Stosujemy mechanizm zarządzania zgodą, który przekazuje dostawcom narzędzi informacje o zakresie udzielonej zgody.
6. Zgodę można w każdej chwili zmienić lub wycofać, korzystając z linku Ustawienia cookies dostępnego w stopce strony internetowej. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7. Niezależnie od powyższego użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej, w tym je usuwać i blokować. Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji strony. Ustawienia przeglądarki mają charakter uzupełniający i nie zastępują zgody wyrażanej za pośrednictwem banera.
8. Podstawa prawna: art. 6 ust. 1 lit. f RODO w odniesieniu do cookies niezbędnych oraz art. 6 ust. 1 lit. a RODO w odniesieniu do pozostałych kategorii, w związku z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
9. Na stronie działają obecnie następujące narzędzia zewnętrzne, uruchamiane wyłącznie po wyrażeniu zgody na odpowiednią kategorię plików cookies:
   1. Google Analytics 4 (Google Ireland Limited) – statystyki odwiedzin i sposobu korzystania ze strony,
   2. Meta Pixel (Meta Platforms Ireland Limited) – pomiar skuteczności reklam i działania marketingowe.

7. Twoje prawa

1. W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
   1. prawo dostępu do danych oraz uzyskania ich kopii,
   2. prawo do sprostowania danych nieprawidłowych lub niekompletnych,
   3. prawo do usunięcia danych, w sytuacjach przewidzianych w art. 17 RODO,
   4. prawo do ograniczenia przetwarzania,
   5. prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w formacie nadającym się do odczytu maszynowego,
   6. prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
   7. prawo wniesienia skargi do organu nadzorczego.
2. Prawo sprzeciwu. Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją. Dotyczy to w szczególności monitoringu wizyjnego oraz obsługi korespondencji. Jeżeli dane przetwarzane są na potrzeby marketingu bezpośredniego, sprzeciw możesz wnieść w każdej chwili bez podawania przyczyny, a po jego wniesieniu zaprzestaniemy takiego przetwarzania.
3. Aby skorzystać ze swoich praw, skontaktuj się z nami w sposób wskazany w punkcie 1. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
4. Przed realizacją żądania możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość.
5. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

8. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w zależności od sytuacji może być niezbędne do skorzystania z naszych usług.
2. Podanie danych wymaganych przy rezerwacji lub zakupie biletu jest warunkiem zawarcia umowy. Ich niepodanie uniemożliwia dokonanie rezerwacji.
3. Podanie danych w formularzu kontaktowym jest niezbędne do udzielenia odpowiedzi na zapytanie.
4. Podanie adresu e-mail do newslettera oraz wyrażenie zgody na publikację wizerunku są całkowicie dobrowolne, a ich brak nie wpływa na możliwość korzystania z usług Centrum.
5. Podanie danych do faktury jest wymagane przepisami prawa podatkowego, jeżeli żądasz jej wystawienia.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, w rozumieniu art. 22 RODO.
2. W przypadku wyrażenia zgody na cookies marketingowe dostawcy narzędzi reklamowych mogą profilować odbiorców reklam. Profilowanie to służy wyłącznie dopasowaniu treści reklamowych i nie wywołuje wobec Ciebie skutków prawnych. Zgodę na tę kategorię cookies można wycofać w każdej chwili zgodnie z punktem 6.

10. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.
2. Do danych dopuszczamy wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
3. Strona internetowa oraz system rezerwacji korzystają z szyfrowanego połączenia SSL.
4. W przypadku naruszenia ochrony danych osobowych postępujemy zgodnie z art. 33 i 34 RODO, w tym w razie potrzeby zawiadamiamy Prezesa Urzędu Ochrony Danych Osobowych oraz osoby, których dane dotyczą.

11. Zmiany Polityki Prywatności

1. Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług lub stosowanych narzędzi.
2. Aktualna wersja dokumentu wraz z datą jej obowiązywania jest zawsze dostępna na stronie internetowej www.kiddyland.pl oraz w recepcji Centrum.
3. O istotnych zmianach informujemy na stronie internetowej, a osoby zapisane do newslettera – również drogą mailową.
4. Wersja 1.0 obowiązuje od dnia 1 września 2026 r.

NEO INWESTYCJE Sp. z o.o.

Centrum Kreatywnej Zabawy Kiddy Land