מדיניות פרטיות

מדיניות הפרטיות של פארק השעשועים המשפחתי Energylandia ב-Zator

פארק השעשועים המשפחתי Energylandia ב-Zator מקפיד על אבטחת המידע האישי של האורחים המשתמשים בתשתית הפארק, לרבות אטרקציותיו ומתקניו. להלן אנו מציגים בפניכם את הכללים החלים בתחום הגנת המידע האישי. מטרתה של מדיניות פרטיות זו היא לקבוע כללים ברורים המגדירים/מציינים מתי, מדוע וכיצד הפארק מעבד את המידע האישי של האורחים.

אנו מודיעים כי הפעולות המבוצעות במידע האישי של אורחי הפארק מתבצעות בהתאם להוראות הדין, לרבות תקנת הפרלמנט האירופי והמועצה (האיחוד האירופי) 2016/679 מיום 27 באפריל 2016 בדבר הגנת יחידים בקשר לעיבוד נתונים אישיים ובדבר תנועתם החופשית של נתונים כאמור, וכן בדבר ביטול הדירקטיבה 95/46/EC (התקנה הכללית להגנת נתונים; להלן: “התקנה”), וכן בהתאם לחוק מיום 10 במאי 2018 בדבר הגנת נתונים אישיים.

לפי התקנה, מידע אישי הוא כל מידע על אדם טבעי מזוהה או ניתן לזיהוי (כלומר אדם בוגר מסוים או ילד), כגון שם פרטי ושם משפחה או מספר מזהה.

הגנת המידע של האורחים חשובה לנו, ולכן הפארק מעבד את המידע האישי של האורחים אך ורק באופן הקבוע בהוראות הדין. בהתחשב בעקרונות סעיף 5 לתקנה, אנו מיישמים בעת עיבוד המידע את העקרונות הבאים: חוקיות, הגינות ושקיפות; הגבלת המטרה; צמצום המידע; דיוק; הגבלת תקופת האחסון; שלמות וסודיות; וכן התאמה למטרת העיבוד.

מנהל המידע האישי שלכם הוא Energylandia Goczał Family sp. k. שמושבו ב-Zator (al. 3 Maja 2, 32-640 Zator), KRS: 0000605098, NIP: 5511735768, REGON: 070883960, דוא”ל: info@energylandia.pl, טל.: +48 (33) 486 15 00.

להלן נמסר איזה מידע אישי מעובד, מתי, ולאיזו מטרה הוא משמש:

• בכל הנוגע לרכישת כרטיסים מוזלים:

הפארק, על אף היעדר חובה משפטית שכזו, יוצא לקראת ציפיות האורחים ומאפשר רכישת כרטיסים מוזלים. להלן מוצגים סוגי הכרטיסים המוזלים והיקף המידע המעובד הנחוץ בכל מקרה ומקרה. לצורך מתן ההנחה מעובדים שם פרטי ושם משפחה, ובהתאם לנסיבות, גם בהתאמה:

• א. תאריך לידה – כרטיס יום הולדת, ילד עד גיל 3, כרטיס לגמלאי;
• ב. מידע המאשר נכות – כרטיס לאדם עם מוגבלות;
• ג. מידע המאשר היריון – כרטיס לאישה בהריון;
• ד. דמות/תמונה; כתובת דוא”ל ומספר טלפון לצורך מסירת הודעה על האפשרות לאסוף את הכרטיס השנתי שהופק; לפי בחירה גם כתובת למשלוח – לצורך משלוח הכרטיס לאורח – כרטיס שנתי.

עיבוד המידע במקרים המתוארים בסעיפים “א”-“ג” מתבצע אך ורק באמצעות פעולה חד-פעמית של הצגה (הצגת מסמך/מסמכים מתאימים על ידי האדם המבקש את ההנחה לעובד המוכר כרטיסים בקופה). מדובר בפעולה חד-פעמית, שכן לאחריה המידע האמור אינו מעובד עוד על ידי הפארק (כלומר, לאחר פעולת ההצגה החד-פעמית האמורה, הפארק אינו מחזיק עוד במידע האמור).

בעת פעולת ההצגה ניתן להשתמש במסכת הסתרה העומדת לרשות מנהל המידע, אלא אם המסמך המוצג הוא בפורמט שונה מזה של המסכה הזמינה. המידע המתואר בסעיפים “א”-“ג” מעובד לצורך מתן ההנחה לפי בקשת האדם המבקש את ההנחה (או הפועל בשמו), לרבות במקרה הצורך לאימות זהותו – בהתאמה:

1. במקרה של הכרטיס המתואר בסעיף “א” לעיל – לאחר שהאדם הוכיח את זכאותו המתאימה לקבלת ההנחה טרם כריתת ההסכם (הבסיס המשפטי לעיבוד הוא סעיף 6(1)(ב) לתקנה), כאשר פעולת ההצגה מרצון, המפורשת, הקונקרטית, המודעת והחד-משמעית של המסמך המתאים המאשר את הזכאות למתן ההנחה לאותו אדם מהווה – בכל הנוגע למידע הרגיל האמור – גם הסכמה כמשמעותה בסעיף 6(1)(א) לתקנה. יש להבהיר כי סיווג זה אינו פוגע בתנאי מתן ההסכמה מרצון, שכן את הפעולה שמבצע האורח המבקש את ההנחה יש לייחס לבסיסים שצוינו לעיל (התקיימות מקבילה של בסיסים משפטיים לעיבוד המידע).
2. במקרה של הכרטיסים המתוארים בסעיפים “ב” ו-“ג” לעיל – באמצעות פעולת הצגה מרצון, מפורשת, קונקרטית, מודעת וחד-משמעית של המסמך המתאים המאשר את הזכאות למתן ההנחה לאותו אדם (הבסיס המשפטי לעיבוד בכל הנוגע למידע הנוגע לבריאות הוא סעיף 9(2)(א) לתקנה, ואילו בכל הנוגע למידע הרגיל הבסיס זהה לזה שבסעיף “א” לעיל, דהיינו סעיף 6(1)(א) או (ב)).

מטרה משלימה לעיבוד המידע היא ניהול הדיווח הכספי של הפארק, שכן הכלל הוא מכירת כרטיסים רגילים (בכל הנוגע לכמות הכרטיסים המוזלים שנמכרו).

לפיכך, הפארק פועל במירב הזהירות למניעת הפרה של הגנת המידע האישי, אשר לפי התקנה מובנת כהפרת אבטחה המובילה להשמדה, אובדן, שינוי, גילוי בלתי מורשה או גישה בלתי מורשית – באופן מקרי או בניגוד לדין – למידע אישי המועבר, המאוחסן או המעובד בדרך אחרת.

לעומת זאת, עיבוד המידע במקרה של הכרטיס המתואר בסעיף “ד” מתבצע לצורך ביצוע ההסכם על ידי הפארק בכל הנוגע להפקת הכרטיס השנתי ולמסירת הודעה על האפשרות לאספו על ידי האורח או למשלוחו לכתובת שציין האורח, וכן למימוש הזכויות הנובעות מהכרטיס השנתי. דמותו של האורח מעובדת באופן חד-פעמי – אך ורק לצורך הפקת הכרטיס השנתי, והיא נמסרת למנהל המידע על ידי האורח בצורת קובץ, או שבפארק מצולמת תמונה אך ורק לצורך הכללתה בכרטיס השנתי (יובהר כי הפארק אינו משתמש בשיטות טכניות מיוחדות (טכנולוגיות עיבוד דמות/טכניקות ביומטריות) המאפשרות זיהוי של אדם טבעי או אימות זהותו). הבסיס המשפטי לעיבוד הוא סעיף 6(1)(ב) לתקנה. המידע נשמר לתקופה שאינה עולה על תקופת ההתיישנות של תביעות, כאשר הדמות נמחקת לצמיתות לאחר הפקת הכרטיס השנתי. במקרה הצורך לאמת את זכאותו של האדם המשתמש בכרטיס השנתי, האימות מתבצע באמצעות הצגה חד-פעמית של מסמך מתאים, עדכני ותקף, המאשר את זהותו של האדם המשתמש בכרטיס השנתי.

• בכל הנוגע לניטור וידאו (מצלמות אבטחה):

שטח הפארק מכוסה בניטור וידאו המופעל על ידי בעל הפארק. עיבוד המידע מתייחס לדמות ולפעולות המתבצעות אשר יוקלטו על ידי מצלמות המערכת. העיבוד מתבצע מהטעמים הבאים:

1. הגנה על חיי ובריאות האורחים והגנה על רכוש – בשל אופי השירותים הניתנים על ידי הפארק ואזורים שהוצאו משימוש עקב סיכון לחיים ולבריאות (הבסיס המשפטי לעיבוד הוא סעיף 6(1)(ד) לתקנה);
2. אינטרס לגיטימי של מנהל המידע באמצעות ניהול פעילות שיווקית ומניעת הונאות (הבסיס המשפטי לעיבוד הוא סעיף 6(1)(ו) לתקנה; פסקת מבוא 57 לתקנה).

המידע נשמר לתקופה שאינה עולה על תקופת ההתיישנות של תביעות. יובהר כי הפארק אינו משתמש בשיטות טכניות מיוחדות (טכנולוגיות עיבוד דמות/טכניקות ביומטריות) המאפשרות זיהוי של אדם טבעי או אימות זהותו.

בנוסף, מובהר כי בסיס משפטי נפרד לשימוש בדמות למטרות שיווק הוא הסכמה שניתנה כדין מכוח סעיף 81 לחוק זכויות היוצרים והזכויות הנלוות, או היעדר הצורך בקבלת הסכמה שכזו מכוח סעיף 81(2) לחוק האמור.

מנהל המידע מודיע, כי במקרה של ניטור המתבצע ממרחק ניכר מהמקום שאותו שטח הפארק מתעד – זיהוי האדם/האנשים שהמידע נוגע להם עשוי להיות בלתי אפשרי, ולפיכך, בהתאם לסעיף 11 לתקנה, סעיפים 15-20 לתקנה לא יחולו, אלא אם האדם שהמידע נוגע לו יספק, לצורך מימוש הזכויות המוקנות לו מכוח סעיפים אלה, מידע נוסף המאפשר את זיהויו.

• בכל הנוגע לדמות האורח המופיעה בתצלום מאטרקציה/ממתקן המסומנים במיוחד:

בהתאם לתוכן הסכם הכניסה לפארק – כרטיס כניסה או הזמנה אישית לפארק מזכים בשימוש בכל המתקנים והאטרקציות הזמינים לאורך כל תקופת השהייה בשטח הפארק, כאשר השימוש באטרקציות/מתקנים זמינים המסומנים במיוחד כרוך בתיעוד דמות האורח בסביבת אורחים אחרים המשתמשים באותן אטרקציות/מתקן, לצורך ביצוע שירות נוסף על ידי הפארק או צד שלישי, בתשלום נפרד מצד האורח, הכולל רכישת תצלום/מזכרת עם הדמות המתוארת לעיל מהאטרקציה/מהמתקן הנדון בפארק.

לפיכך, עיבוד המידע בכל הנוגע לדמות האורח המופיעה בתצלום שצולם אך ורק ממצלמה הממוקמת על מסלול מתקן/אטרקציה המסומנים במיוחד (למשל, רכבת הרים – Roller Coaster), הכולל את דמותם של האורחים המשתמשים באטרקציה זו, מתבצע לצורך ביצוע שירות נוסף על ידי הפארק או צד שלישי מסומן הפועל בשטח הפארק, בתשלום נפרד מצד האורח, הכולל רכישת תצלום/מזכרת עם הדמות המתוארת לעיל מהאטרקציה/מהמתקן הנדון בפארק (הבסיס המשפטי לעיבוד הוא סעיף 6(1)(ב) לתקנה).

יובהר כי הפארק (או, במידת הצורך, הצד השלישי האמור לעיל) אינו משתמש בשיטות טכניות מיוחדות (טכנולוגיות עיבוד דמות/טכניקות ביומטריות) המאפשרות זיהוי של אדם טבעי או אימות זהותו. המידע נשמר לתקופה שאינה עולה על תקופת ההתיישנות של תביעות.

• בכל הנוגע לעזרה רפואית

בשטח הפארק פועלת עמדת עזרה רפואית. המידע האישי יעובד לצורך מתן עזרה ראשונה או עזרה רפואית בהתאם לעקרונות התקנה (לרבות בהתאם לעקרון המידתיות). הבסיס המשפטי לעיבוד המידע – בכל הנוגע למידע הנוגע לבריאות – הוא בהתאמה:

1. סעיף 9(2)(א) לתקנה, דהיינו הסכמה מפורשת של האדם שהמידע נוגע לו (הסכמה כאמור יכולה להינתן גם בעל-פה), או של נציגו החוקי.
2. סעיף 9(2)(ג) לתקנה, דהיינו כאשר העיבוד נחוץ להגנה על האינטרסים החיוניים של האדם שהמידע נוגע לו או של אדם טבעי אחר, כאשר אותו אדם אינו מסוגל, מבחינה פיזית או משפטית, לתת את הסכמתו.

המידע נשמר לתקופה שאינה עולה על תקופת ההתיישנות של תביעות.

• בכל הנוגע לעמדת החפצים האבודים:

בשטח הפארק פועלת עמדת חפצים אבודים. המידע האישי בתחום זה יעובד, בהתאם לעקרונות סעיף 5 לתקנה, לצורך מילוי חובה משפטית המוטלת על מנהל המידע ומוסדרת בחוק מיום 20 בפברואר 2015 בדבר חפצים אבודים, בכל הנוגע לחובות ולזכויות המוצא והמחזיק. המידע נשמר לתקופה שאינה עולה על תום עונת הפתיחה של הפארק שבה נמסר החפץ שנמצא לזכאי, לרשות המקומית המוסמכת או למשטרה.

מנהל המידע מודיע בנוסף לאדם שהמידע נוגע לו:

1. על הזכות לדרוש ממנהל המידע גישה למידע האישי הנוגע לאורח שהמידע נוגע לו, תיקונו, מחיקתו או הגבלת עיבודו, וכן על הזכות להתנגד לעיבוד ועל הזכות לניידות המידע;
2. כי במקרה שהעיבוד מתבצע על בסיס הצהרת הסכמה (בסיס משפטי בהתאמה: סעיף 6(1)(א) או סעיף 9(2)(א)) – לאורח הנותן הסכמה כאמור יש את הזכות לבטל את הסכמתו בכל עת, מבלי לפגוע בחוקיות העיבוד שבוצע על בסיס ההסכמה טרם ביטולה;
3. מסירת המידע המצוין במדיניות הפרטיות היא וולונטרית, אך נחוצה למילוי ההתחייבויות או הזכויות המתוארות על ידי מנהל המידע. תוצאת אי-מסירת המידע המפורט במדיניות הפרטיות, המהווה גם דרישה חוזית, היא בהתאמה: היעדר אפשרות לרכישת כרטיס מוזל (כרטיס שנתי), היעדר אפשרות לרכישת תצלום/מזכרת עם דמות האורח מאטרקציה/ממתקן מסוימים, אי-מתן עזרה רפואית במצב שבו האדם יכול היה לתת הסכמה, אלא אם הוראות הדין מחייבות מתן עזרה כאמור בניגוד לרצון אותו אדם, ובמקרה של היעדר הסכמה לניטור – חוסר אפשרות כניסה לשטח הפארק.
4. על הזכות להגיש תלונה לרשות הפיקוח – יו”ר הרשות הפולנית להגנת נתונים אישיים (UODO);
5. כי לא יתקבלו לגביו החלטות אוטומטיות;
6. כי הנמענים הצפויים של המידע האישי של האורחים עשויים להיות: גורמים המעבדים מידע אישי בשם הפארק, גורמים המבצעים שירות צילום דמות האורח, וכן גורמים המפעילים מערכות מידע ותקשורת ומספקים שירותי IT, גורמים המספקים לפארק שירותי ייעוץ, התייעצות, ביקורת, שיווק, סיוע משפטי, מס וחשבונאות, במידה הנחוצה למימוש המטרות המתוארות לעיל לעיבוד המידע האישי שלכם;
7. כי בתום תקופת האחסון יימחק המידע האישי;
8. כי מונה ממונה להגנת המידע, שניתן ליצור עמו קשר בכתובת הדוא”ל: iod@energylandia.pl או בכתובת ההתכתבות של הממונה להגנת המידע: IOD ENERGYLANDIA – Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. אנשים שהמידע נוגע להם רשאים ליצור קשר עם הממונה להגנת המידע בכל העניינים הקשורים לעיבוד המידע האישי שלהם ולמימוש הזכויות המוקנות להם מכוח התקנה;
9. כי בהתאם לסעיף 118 לחוק האזרחי הפולני, תקופת ההתיישנות של תביעות היא שש שנים, ואילו לתביעות בגין תשלומים תקופתיים ותביעות הקשורות בניהול פעילות עסקית – שלוש שנים. בהתאם לסעיף 442(1) לחוק האזרחי הפולני, תביעה לפיצוי נזק שנגרם כתוצאה ממעשה נזיקין מתיישנת בחלוף שלוש שנים מהיום שבו הניזוק נודע לו, או שיכול היה להיוודע לו תוך נקיטת זהירות ראויה, על הנזק ועל האדם החייב בתיקונו. עם זאת, תקופה זו לא תעלה על עשר שנים מהיום שבו אירע האירוע שגרם לנזק. אם הנזק נבע מפשע או מעוון, תביעה לפיצוי הנזק מתיישנת בחלוף עשרים שנה מיום ביצוע העבירה, ללא קשר למועד שבו נודע לניזוק על הנזק ועל האדם החייב בתיקונו. במקרה של נזק גוף, ההתיישנות לא תסתיים לפני חלוף שלוש שנים מהיום שבו נודע לניזוק על הנזק ועל האדם החייב בתיקונו. התיישנות תביעה של קטין לפיצוי נזק גוף לא תסתיים לפני חלוף שנתיים ממועד הגיעו לבגרות.

מדיניות פרטיות זו נכנסת לתוקף ביום 31 במאי 2022.