Privaatsuspoliitika

Zatoris asuva Energylandia perelõbustuspargi privaatsuspoliitika

Zatoris asuv Energylandia perelõbustuspark hoolib oma Külastajate, kes kasutavad Lõbustuspargi infrastruktuuri, sealhulgas selle atraktsioone ja seadmeid, isikuandmete turvalisusest. Tutvustame Teile isikuandmete kaitse valdkonnas kehtivaid põhimõtteid. Käesoleva Privaatsuspoliitika eesmärk on kehtestada selged reeglid, mis määravad/näitavad, millal, miks ja mil viisil Lõbustuspark Külastajate isikuandmeid töötleb.

Teatame, et Lõbustuspargi Külastajate isikuandmetega tehtavad toimingud viiakse läbi kooskõlas õigusaktidega, sealhulgas Euroopa Parlamendi ja nõukogu 27. aprilli 2016. a määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus; edaspidi: „Määrus”) ning 10. mai 2018. a isikuandmete kaitse seadusega.

Määruse kohaselt on isikuandmed igasugune teave tuvastatud või tuvastatava füüsilise isiku (see tähendab konkreetse täiskasvanu või lapse) kohta, näiteks ees- ja perekonnanimi või identifitseerimisnumber.

Külastajate andmete kaitse on meile oluline, mistõttu Lõbustuspark töötleb Külastajate isikuandmeid ainult õigusaktides ette nähtud viisil. Lähtudes Määruse artikli 5 põhimõtetest, järgime seaduslikkuse, õigluse ja läbipaistvuse, eesmärgi piiramise, võimalikult väheste andmete kogumise, õigsuse, säilitamise piiramise ning tervikluse ja konfidentsiaalsuse põhimõtteid, samuti töötlemise eesmärgile vastavuse põhimõtet.

Teie isikuandmete vastutav töötleja on Energylandia Goczał Family sp. k. registrijärgse asukohaga Zatoris (al. 3 Maja 2, 32-640 Zator), KRS: 0000605098, NIP: 5511735768, REGON: 070883960, e-post: info@energylandia.pl, tel.: +48 (33) 486 15 00.

Teatame, milliseid isikuandmeid töödeldakse, millal ja mis eesmärgil neid kasutatakse:

• sooduspiletite ostmise osas:

Lõbustuspark, hoolimata sellise õigusliku kohustuse puudumisest, tuleb Külastajate ootustele vastu ja võimaldab sooduspiletite ostmist. Alljärgnevalt tutvustame sooduspiletite liike ning igal üksikjuhul vajalike töödeldavate andmete ulatust. Soodustuse andmiseks töödeldakse ees- ja perekonnanime ning vastavalt olukorrale:

• a. sünnikuupäev – sünnipäevapilet, kuni 3-aastane laps, eakate pilet;
• b. puuet kinnitav teave – pilet puudega inimesele;
• c. rasedust kinnitav teave – pilet rasedale naisele;
• d. kuvand; e-posti aadress ja telefoninumber, et teavitada valminud aastapileti kaardi kättesaamise võimalusest; valikuliselt kirjavahetuse aadress – kaardi Külastajale toimetamiseks – aastapilet.

Punktides „a”–„c” kirjeldatud juhtudel toimub andmete töötlemine üksnes ühekordse ülevaatamise toiminguna (soodustust taotlev isik esitab vastava dokumendi/dokumendid piletikassas pileteid müüvale isikule). Tegemist on ühekordse toiminguga, kuna pärast seda Lõbustuspark kõnealuseid andmeid enam ei töötle (see tähendab, et pärast eespool kirjeldatud ühekordset esitamistoimingut ei ole kõnealused andmed Lõbustuspargi käsutuses).

Esitamistoimingu käigus on võimalik kasutada Vastutava töötleja käsutuses olevat maskeerimiskatet, välja arvatud juhul, kui esitatav dokument on teistsuguses formaadis kui saadaval olev kate. Punktides „a”–„c” kirjeldatud andmeid töödeldakse soodustuse andmiseks soodustust taotleva isiku (või tema nimel tegutseva isiku) taotlusel, sealhulgas vajaduse korral tema isikusamasuse kinnitamiseks – vastavalt:

1. eespool punktis „a” kirjeldatud pileti puhul – pärast seda, kui isik on enne lepingu sõlmimist tõendanud oma õigust soodustusele (töötlemise õiguslik alus on Määruse artikli 6 lõike 1 punkt b), kusjuures soodustuse andmise õigust kinnitava vastava dokumendi vabatahtlik, selge, konkreetne, teadlik ja üheselt mõistetav esitamine kujutab endast – nende tavaliste andmete osas – ka nõusolekut Määruse artikli 6 lõike 1 punkti a tähenduses. Siinkohal tuleb selgitada, et selline käsitlus ei kahjusta nõusoleku vabatahtlikkuse eeldust, kuna soodustust taotleva Külastaja poolt tehtavat toimingut tuleb käsitleda seoses eespool nimetatud alustega (töötlemise õiguslike aluste paralleelne esinemine).
2. eespool punktides „b” ja „c” kirjeldatud piletite puhul – soodustuse andmise õigust kinnitava vastava dokumendi vabatahtliku, selge, konkreetse, teadliku ja üheselt mõistetava esitamise teel (terviseandmete osas on töötlemise õiguslik alus Määruse artikli 9 lõike 2 punkt a, tavaliste andmete osas on alus sama, mis eespool punktis „a”, s.t Määruse artikli 6 lõike 1 punkt a või punkt b).

Andmete töötlemise täiendav eesmärk on Lõbustuspargi finantsaruandluse pidamine, kuna põhimõtteks on tavapiletite müük (müüdud sooduspiletite koguse osas).

Seetõttu tagab Lõbustuspark suurima hoolsuse, et vältida isikuandmete kaitse rikkumist, mida Määruse kohaselt käsitatakse turvanõuete rikkumisena, mis põhjustab edastatavate, säilitatavate või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või neile loata juurdepääsu.

Punktis „d” kirjeldatud pileti puhul toimub andmete töötlemine seevastu selleks, et Lõbustuspark saaks täita lepingut aastapileti kaardi valmistamise osas, teavitada Külastajat selle kättesaamise võimalusest või toimetada see Külastaja poolt märgitud aadressile, samuti aastapileti kaardist tulenevate õiguste teostamiseks. Külastaja kuvandit töödeldakse ühekordselt – üksnes aastapileti kaardi valmistamiseks –, kusjuures Külastaja edastab selle Vastutavale töötlejale failina või tehakse Lõbustuspargis foto üksnes selle aastapileti kaardile paigutamiseks (siinkohal selgitatakse, et Lõbustuspark ei kasuta füüsilise isiku tuvastamist või tema isikusamasuse kinnitamist võimaldavaid spetsiaalseid tehnilisi meetodeid (kuvandi töötlemise tehnoloogiaid/biomeetrilisi tehnikaid)). Töötlemise õiguslik alus on Määruse artikli 6 lõike 1 punkt b. Andmeid säilitatakse mitte kauem kui nõuete aegumistähtaja jooksul, kusjuures kuvand kustutatakse pärast aastapileti kaardi valmistamist jäädavalt. Kui on vaja kontrollida aastapileti kaarti kasutava isiku õigust, toimub see aastapileti kaarti kasutava isiku isikusamasust kinnitava kehtiva ja asjakohase dokumendi ühekordse esitamise teel.

• videovalve osas:

Lõbustuspargi territooriumil toimub Lõbustuspargi omaniku korraldatav videovalve. Andmete töötlemine toimub selle süsteemi kaamerate poolt salvestatud kuvandi ja tegevuste ulatuses. Töötlemine toimub järgmistel põhjustel:

1. Külastajate elu ja tervise kaitse turvalisus ning vara kaitse – tulenevalt Lõbustuspargi osutatavate teenuste iseloomust ning elu ja tervist ohustavatest kasutuseks suletud tsoonidest (töötlemise õiguslik alus on Määruse artikli 6 lõike 1 punkt d);
2. Vastutava töötleja õigustatud huvi turundustegevuse teostamise ja pettuste ennetamise näol (töötlemise õiguslik alus on Määruse artikli 6 lõike 1 punkt f; Määruse põhjendus 57).

Andmeid säilitatakse mitte kauem kui nõuete aegumistähtaja jooksul. Siinkohal selgitatakse, et Lõbustuspark ei kasuta füüsilise isiku tuvastamist või tema isikusamasuse kinnitamist võimaldavaid spetsiaalseid tehnilisi meetodeid (kuvandi töötlemise tehnoloogiaid/biomeetrilisi tehnikaid).

Lisaks selgitatakse, et kuvandi kasutamise eraldi õiguslik alus turunduseesmärkidel on vastavalt antud nõusolek autoriõiguse ja autoriõigusega kaasnevate õiguste seaduse artikli 81 korras või sellise nõusoleku hankimise vajaduse puudumine tulenevalt eespool nimetatud seaduse artikli 81 lõikest 2.

Vastutav töötleja teatab, et juhul, kui videovalve toimub Lõbustuspargi jälgitavast alast oluliselt eemal asuvas kohas, võib andmesubjekti/andmesubjektide tuvastamine olla võimatu,
mistõttu vastavalt Määruse artiklile 11 ei kohaldata Määruse artikleid 15–20, välja arvatud juhul, kui andmesubjekt esitab nendest artiklitest tulenevate õiguste teostamiseks lisateavet, mis võimaldab tema tuvastamist.

• spetsiaalselt tähistatud atraktsiooni/seadme juures tehtud fotol kujutatud Külastaja kuvandi osas:

Vastavalt Lõbustusparki sissepääsulepingu sisule – sissepääsupilet või nimeline kutse Lõbustusparki annab õiguse kasutada kõiki saadaolevaid seadmeid ja atraktsioone kogu Lõbustuspargi territooriumil viibimise aja jooksul, kusjuures spetsiaalselt tähistatud saadaolevate atraktsioonide/seadmete kasutamisega kaasneb Külastaja kuvandi jäädvustamine koos teiste samu atraktsioone/seadmeid kasutavate Külastajatega, eesmärgiga, et Lõbustuspark või kolmas isik osutaks Külastajale eraldi tasu eest lisateenust, mis seisneb eespool kirjeldatud kuvandiga foto/meene ostmises vastavalt Lõbustuspargi atraktsioonilt/seadmelt.

Seega toimub Külastaja kuvandi töötlemine, mis on nähtav üksnes spetsiaalselt tähistatud seadme/atraktsiooni (nt amerikaanide) trajektoorile paigutatud kaamera abil tehtud fotol ja hõlmab seda atraktsiooni kasutavate Külastajate kuvandit, eesmärgiga, et Lõbustuspark või Lõbustuspargi territooriumil tegutsev määratud kolmas isik osutaks lisateenust, mis seisneb Külastaja poolt eraldi tasu eest eespool kirjeldatud kuvandiga foto/meene ostmises vastavalt Lõbustuspargi atraktsioonilt/seadmelt (töötlemise õiguslik alus on Määruse artikli 6 lõike 1 punkt b).

Siinkohal selgitatakse, et Lõbustuspark (või vajaduse korral eespool nimetatud kolmas isik) ei kasuta füüsilise isiku tuvastamist või tema isikusamasuse kinnitamist võimaldavaid spetsiaalseid tehnilisi meetodeid (kuvandi töötlemise tehnoloogiaid/biomeetrilisi tehnikaid). Andmeid säilitatakse mitte kauem kui nõuete aegumistähtaja jooksul.

• meditsiiniabi osas

Lõbustuspargis asub meditsiiniabipunkt. Isikuandmeid töödeldakse esmaabi või meditsiiniabi osutamiseks kooskõlas Määruse põhimõtetega (sealhulgas proportsionaalsuse põhimõttega). Terviseandmete töötlemise õiguslik alus on vastavalt:

1. Määruse artikli 9 lõike 2 punkt a, see tähendab andmesubjekti (või tema seadusliku esindaja) selgesõnaline nõusolek (selline nõusolek võib olla antud ka suuliselt).
2. Määruse artikli 9 lõike 2 punkt c, see tähendab töötlemine on vajalik andmesubjekti või mõne teise füüsilise isiku eluliste huvide kaitsmiseks, kui andmesubjekt ei ole füüsiliselt või õiguslikult võimeline nõusolekut andma.

Andmeid säilitatakse mitte kauem kui nõuete aegumistähtaja jooksul.

• leitud esemete punkti osas:

Lõbustuspargis asub leitud esemete punkt. Sellega seotud isikuandmeid töödeldakse kooskõlas Määruse artikli 5 põhimõtetega, et täita Vastutaval töötlejal lasuvat õiguslikku kohustust, mis on sätestatud 20. veebruari 2015. a leitud asjade seaduses leidja ja hoidja kohustuste ja õiguste osas. Andmeid säilitatakse mitte kauem kui selle Lõbustuspargi avatud hooaja lõpuni, mille jooksul leitud ese anti üle õigustatud isikule, pädevale maakonnavanemale või politseile.

Vastutav töötleja teavitab andmesubjekti lisaks:

1. õigusest nõuda Vastutavalt töötlejalt juurdepääsu andmesubjektiks oleva Külastaja isikuandmetele, nende parandamist, kustutamist või töötlemise piiramist, samuti õigusest esitada vastuväide töötlemisele ning õigusest andmete ülekantavusele;
2. sellest, et kui töötlemine toimub nõusoleku andmise avalduse alusel (õiguslik alus vastavalt: Määruse artikli 6 lõike 1 punkt a) või artikli 9 lõike 2 punkt a)) – on sellise nõusoleku andnud Külastajal õigus nõusolek igal ajal tagasi võtta, mõjutamata enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust;
3. Privaatsuspoliitikas nimetatud andmete esitamine on vabatahtlik, kuid vajalik Vastutava töötleja kirjeldatud kohustuste või õiguste täitmiseks. Privaatsuspoliitikas määratletud ja samal ajal lepingulise nõudena kehtestatud andmete esitamata jätmise tagajärg on vastavalt sooduspileti (aastapileti) ostmise võimatus, Külastaja kuvandiga foto/meene ostmise võimatus vastavalt atraktsioonilt/seadmelt, meditsiiniabi andmata jätmine olukorras, kus isik oleks võinud anda nõusoleku, välja arvatud juhul, kui õigusaktid kohustavad sellist abi andma isiku tahte vastaselt, ning videovalveks nõusoleku puudumise korral – võimatus siseneda Lõbustuspargi territooriumile.
4. õigusest esitada kaebus järelevalveasutusele – Poola isikuandmete kaitse ameti juhatajale (UODO);
5. sellest, et tema suhtes ei tehta automatiseeritud otsuseid;
6. sellest, et Külastajate isikuandmete eeldatavateks vastuvõtjateks võivad olla: Lõbustuspargi nimel isikuandmeid töötlevad üksused, Külastaja kuvandi fotografeerimise teenust osutavad üksused, samuti infosüsteeme haldavad ja IT-teenuseid osutavad üksused, Lõbustuspargile nõustamis-, konsultatsiooni-, auditi-, turundus-, õigusabi-, maksu- ja raamatupidamisteenuseid osutavad üksused, ulatuses, mis on vajalik eespool kirjeldatud Teie isikuandmete töötlemise eesmärkide täitmiseks;
7. sellest, et säilitamistähtaja lõppedes isikuandmed kustutatakse;
8. sellest, et on määranud Andmekaitseametniku, kellega saab ühendust võtta e-posti aadressil: iod@energylandia.pl või Andmekaitseametniku postiaadressil: IOD ENERGYLANDIA – Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. Andmesubjektid võivad Andmekaitseametnikuga ühendust võtta kõigis nende isikuandmete töötlemisega ning Määruse alusel neile kuuluvate õiguste teostamisega seotud küsimustes;
9. sellest, et vastavalt tsiviilseadustiku artiklile 118 on nõuete aegumistähtaeg kuus aastat, perioodiliste kohustuste ja majandustegevusega seotud nõuete puhul aga kolm aastat. Vastavalt tsiviilseadustiku artiklile 442(1) aegub õigusvastase teoga tekitatud kahju hüvitamise nõue kolme aasta möödumisel päevast, mil kannatanu sai teada või oleks pidanud nõuetekohase hoolsuse korral teada saama kahjust ja selle hüvitamiseks kohustatud isikust. Kõnealune tähtaeg ei tohi siiski olla pikem kui kümme aastat päevast, mil toimus kahju põhjustanud sündmus. Kui kahju tulenes kuriteost, aegub kahju hüvitamise nõue kahekümne aasta möödumisel kuriteo toimepanemise päevast, olenemata sellest, millal kannatanu sai teada kahjust ja selle hüvitamiseks kohustatud isikust. Isikukahju tekitamise korral ei või aegumine lõppeda varem kui kolme aasta möödumisel päevast, mil kannatanu sai teada kahjust ja selle hüvitamiseks kohustatud isikust. Alaealise isikukahju hüvitamise nõude aegumine ei või lõppeda varem kui kahe aasta möödumisel tema täisealiseks saamisest.

Käesolev Privaatsuspoliitika jõustub 31. mail 2022. a.