Politica de confidențialitate

Politica de confidențialitate a Parcului de Distracții pentru Familii Energylandia din Zator

Parcul de Distracții pentru Familii Energylandia din Zator acordă o importanță deosebită siguranței datelor cu caracter personal ale Vizitatorilor care folosesc infrastructura Parcului, inclusiv atracțiile și instalațiile acestuia. Vă prezentăm regulile aplicabile în materie de protecție a datelor cu caracter personal. Scopul prezentei Politici de Confidențialitate este de a asigura reguli clare care stabilesc/indică când, de ce și în ce mod Parcul de Distracții prelucrează datele cu caracter personal ale Vizitatorilor.

Vă informăm că operațiunile efectuate cu ajutorul datelor cu caracter personal ale Vizitatorilor Parcului de Distracții sunt realizate în conformitate cu dispozițiile legale, inclusiv Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (regulamentul general privind protecția datelor; denumit în continuare: „Regulamentul”), precum și cu legea din 10 mai 2018 privind protecția datelor cu caracter personal.

Conform Regulamentului, datele cu caracter personal reprezintă orice informații privind o persoană fizică identificată sau identificabilă (adică o anumită persoană adultă sau un copil), precum, de exemplu, numele și prenumele sau numărul de identificare.

Protecția datelor Vizitatorilor este importantă pentru noi, prin urmare Parcul de Distracții prelucrează datele cu caracter personal ale Vizitatorilor exclusiv în modul prevăzut de dispozițiile legale. Având în vedere prevederile art. 5 din Regulament, aplicăm în acest sens principiile: legalității, corectitudinii și transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării stocării, precum și integrității și confidențialității, precum și adecvării la scopul prelucrării.

Operatorul datelor dumneavoastră cu caracter personal este Energylandia Goczał Family sp. k. cu sediul în Zator (al. 3 Maja 2, 32-640 Zator), KRS: 0000605098, NIP: 5511735768, REGON: 070883960, e-mail: info@energylandia.pl, tel.: +48 (33) 486 15 00.

Vă informăm ce date cu caracter personal sunt prelucrate, când și în ce scop sunt utilizate:

• în ceea ce privește achiziționarea biletelor cu reducere:

Parcul de Distracții, deși nu are o astfel de obligație legală, vine în întâmpinarea așteptărilor Vizitatorilor și prevede posibilitatea achiziționării de bilete cu reducere. Mai jos prezentăm tipurile de bilete cu reducere și sfera datelor prelucrate, necesare în fiecare caz în parte. În scopul acordării reducerii se prelucrează numele și prenumele, precum și, în funcție de caz, respectiv:

• a. data nașterii – bilet aniversar, copil sub 3 ani, bilet pentru senior;
• b. informația care confirmă dizabilitatea – bilet pentru persoana cu dizabilități;
• c. informația care confirmă sarcina – bilet pentru femeia însărcinată;
• d. imaginea; adresa de e-mail și numărul de telefon în scopul informării privind posibilitatea ridicării cardului anual realizat; opțional adresa de corespondență – în scopul livrării cardului către Vizitator – abonament anual.

Prelucrarea datelor în cazurile descrise la lit. „a”-„c” are loc exclusiv printr-o operațiune unică de vizualizare (prezentarea documentului/documentelor corespunzătoare de către persoana care solicită reducerea, către persoana care vinde biletele la casa de bilete). Este o operațiune unică, întrucât după aceasta datele respective nu mai sunt prelucrate de Parcul de Distracții (ceea ce înseamnă că, după activitatea unică de prezentare descrisă mai sus, Parcul de Distracții nu mai dispune de datele respective).

La activitatea de prezentare este posibilă utilizarea unei măști de acoperire disponibile la Operator, cu excepția cazului în care documentul prezentat are un alt format decât masca disponibilă. Datele descrise în cazurile de la lit. „a”–„c” sunt prelucrate în scopul acordării reducerii, la cererea persoanei care solicită reducerea (sau care acționează în numele acesteia), inclusiv, dacă este necesar, pentru confirmarea identității acesteia – respectiv:

1. în cazul biletului descris la lit. „a” de mai sus – după ce persoana respectivă face dovada dreptului corespunzător la acordarea reducerii, înainte de încheierea contractului (temeiul juridic al prelucrării este art. 6 alin. 1 lit. b din Regulament), activitatea de prezentare voluntară, expresă, concretă, conștientă și lipsită de ambiguitate a documentului corespunzător care confirmă dreptul persoanei respective la acordarea reducerii constituind – în ceea ce privește aceste date obișnuite – de asemenea, un consimțământ în sensul art. 6 alin. 1 lit. a din Regulament. Trebuie precizat că o astfel de calificare nu afectează premisa caracterului voluntar al consimțământului, întrucât activitatea întreprinsă de Vizitatorul care solicită reducerea trebuie raportată la temeiurile indicate mai sus (existența paralelă a temeiurilor juridice de prelucrare a datelor).
2. în cazul biletelor descrise la lit. „b” și „c” de mai sus – prin activitatea de prezentare voluntară, expresă, concretă, conștientă și lipsită de ambiguitate a documentului corespunzător care confirmă dreptul persoanei respective la acordarea reducerii (temeiul juridic al prelucrării în ceea ce privește datele privind sănătatea este art. 9 alin. 2 lit. a din Regulament, iar în ceea ce privește datele obișnuite temeiul este identic cu cel de la lit. „a” de mai sus, adică art. 6 alin. 1 lit. a sau lit. b).

Un scop suplimentar al prelucrării datelor este ținerea evidenței financiare a Parcului de Distracții, întrucât regula este vânzarea de bilete normale (în ceea ce privește numărul de bilete cu reducere vândute).

Astfel, Parcul de Distracții acordă cea mai mare atenție pentru a preveni o încălcare a securității datelor cu caracter personal, care, în sensul Regulamentului, este înțeleasă ca o încălcare a securității ce duce la distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat, accidental sau ilegal, la datele cu caracter personal transmise, stocate sau prelucrate în alt mod.

La rândul său, prelucrarea datelor în cazul biletului descris la lit. „d” are loc în scopul executării contractului de către Parcul de Distracții, în ceea ce privește realizarea cardului anual și informarea Vizitatorului cu privire la posibilitatea ridicării acestuia sau livrarea lui la adresa indicată de Vizitator, precum și realizarea drepturilor care decurg din cardul anual. Imaginea Vizitatorului este prelucrată o singură dată – exclusiv în scopul realizării cardului anual, fiind furnizată Operatorului de către Vizitator sub formă de fișier, sau fotografia este realizată în Parcul de Distracții exclusiv în scopul aplicării acesteia pe cardul anual (se precizează totodată că Parcul de Distracții nu utilizează metode tehnice speciale (tehnologii de prelucrare a imaginii/tehnici biometrice) care să permită identificarea unei persoane fizice sau confirmarea identității acesteia). Temeiul juridic al prelucrării este art. 6 alin. 1 lit. b din Regulament. Datele sunt stocate pe o perioadă care nu depășește termenul de prescripție a pretențiilor, imaginea fiind ștearsă definitiv după realizarea cardului anual. În cazul în care este necesară verificarea dreptului persoanei care utilizează cardul anual, aceasta are loc prin prezentarea unică a unui document actual și valabil, corespunzător, care confirmă identitatea persoanei care utilizează cardul anual.

• în ceea ce privește monitorizarea video:

Zona Parcului de Distracții este acoperită de monitorizare video, realizată de proprietarul Parcului de Distracții. Prelucrarea datelor privește imaginea și activitățile care vor fi înregistrate de camerele acestui sistem. Prelucrarea are loc din următoarele motive:

1. securitatea privind protecția vieții și sănătății Vizitatorilor, precum și protecția bunurilor – având în vedere natura serviciilor prestate de Parcul de Distracții și a zonelor scoase din uz din cauza pericolului pentru viață și sănătate (temeiul juridic al prelucrării este art. 6 alin. 1 lit. d din Regulament);
2. interesul legitim al Operatorului de date, exercitat prin desfășurarea activității de marketing și prevenirea fraudelor (temeiul juridic al prelucrării este art. 6 alin. 1 lit. f din Regulament; considerentul 57 al Regulamentului).

Datele sunt stocate pe o perioadă care nu depășește termenul de prescripție a pretențiilor. Se precizează totodată că Parcul de Distracții nu utilizează metode tehnice speciale (tehnologii de prelucrare a imaginii/tehnici biometrice) care să permită identificarea unei persoane fizice sau confirmarea identității acesteia.

În plus, se precizează că un temei juridic separat pentru utilizarea imaginii în scopuri de marketing este consimțământul acordat corespunzător, conform art. 81 din legea privind dreptul de autor și drepturile conexe, sau lipsa necesității obținerii unui astfel de consimțământ, având în vedere art. 81 alin. 2 din legea menționată mai sus.

Operatorul informează că, în cazul monitorizării unei zone semnificativ îndepărtate de locul pe care îl înregistrează zona Parcului de Distracții, identificarea persoanei/persoanelor vizate poate fi imposibilă,
prin urmare, în conformitate cu art. 11 din Regulament, art. 15-20 din Regulament nu se vor aplica, cu excepția cazului în care persoana vizată, în scopul exercitării drepturilor care îi revin în temeiul acestor articole, furnizează informații suplimentare care permit identificarea sa.

• în ceea ce privește imaginea Vizitatorului surprinsă în fotografia realizată la o atracție/instalație special marcată:

Conform conținutului contractului de acces la Parcul de Distracții – biletul de intrare sau invitația nominală la Parcul de Distracții dă dreptul de a folosi toate instalațiile și atracțiile disponibile pe întreaga perioadă a șederii pe teritoriul Parcului de Distracții, utilizarea atracțiilor/instalațiilor disponibile special marcate fiind asociată cu înregistrarea imaginii Vizitatorului alături de ceilalți Vizitatori care folosesc aceste atracții/instalații, în scopul prestării unui serviciu suplimentar de către Parcul de Distracții sau de către un terț, contra unei plăți separate din partea Vizitatorului, constând în achiziționarea de către acesta a unei fotografii/unui obiect promoțional cu imaginea descrisă mai sus, realizată la atracția/instalația respectivă a Parcului de Distracții.

Astfel, prelucrarea datelor referitoare la imaginea Vizitatorului surprinsă exclusiv într-o fotografie realizată de camera amplasată pe traseul instalației/atracției special marcate (de ex. Roller Coaster), care cuprinde imaginea Vizitatorilor care folosesc această atracție, are loc în scopul prestării unui serviciu suplimentar de către Parcul de Distracții sau de către un terț desemnat, care își desfășoară activitatea pe teritoriul Parcului de Distracții, contra unei plăți separate din partea Vizitatorului, constând în achiziționarea de către acesta a unei fotografii/unui obiect promoțional cu imaginea descrisă mai sus, realizată la atracția/instalația respectivă a Parcului de Distracții (temeiul juridic al prelucrării este art. 6 alin. 1 lit. b din Regulament).

Se precizează totodată că Parcul de Distracții (sau, eventual, terțul menționat mai sus) nu utilizează metode tehnice speciale (tehnologii de prelucrare a imaginii/tehnici biometrice) care să permită identificarea unei persoane fizice sau confirmarea identității acesteia. Datele sunt stocate pe o perioadă care nu depășește termenul de prescripție a pretențiilor.

• în ceea ce privește asistența medicală

În Parcul de Distracții există un punct de asistență medicală. Datele cu caracter personal vor fi prelucrate în scopul acordării primului ajutor sau al asistenței medicale, în conformitate cu principiile Regulamentului (inclusiv cu principiul proporționalității). Temeiul juridic al prelucrării datelor – în ceea ce privește datele privind sănătatea – este, respectiv:

1. art. 9 alin. 2 lit. a din Regulament, adică consimțământul explicit al persoanei vizate de date (un astfel de consimțământ poate fi acordat și verbal) (sau de reprezentantul său legal).
2. art. 9 alin. 2 lit. c din Regulament, adică prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, iar persoana vizată se află în incapacitate fizică sau juridică de a-și da consimțământul.

Datele sunt stocate pe o perioadă care nu depășește termenul de prescripție a pretențiilor.

• în ceea ce privește punctul de obiecte găsite:

În Parcul de Distracții există un punct de obiecte găsite. Datele cu caracter personal în acest domeniu vor fi prelucrate, în conformitate cu principiile art. 5 din Regulament, în scopul îndeplinirii obligației legale ce revine Operatorului de date, reglementată de legea din 20 februarie 2015 privind obiectele găsite, în ceea ce privește obligațiile și drepturile găsitorului și ale depozitarului. Datele sunt stocate pe o perioadă care nu depășește sfârșitul sezonului de deschidere a Parcului de Distracții, în care obiectul găsit a fost predat persoanei îndreptățite, starostelui competent sau poliției.

În plus, Operatorul informează persoana vizată:

1. cu privire la dreptul de a solicita Operatorului accesul la datele cu caracter personal referitoare la Vizitatorul vizat, rectificarea, ștergerea sau restricționarea prelucrării acestora, sau cu privire la dreptul de a formula opoziție față de prelucrare, precum și cu privire la dreptul la portabilitatea datelor;
2. că, în cazul în care prelucrarea are loc pe baza declarației de consimțământ (temei juridic, respectiv: art. 6 alin. 1 lit. a) sau art. 9 alin. 2 lit. a)) – Vizitatorul care își exprimă un astfel de consimțământ are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
3. că furnizarea datelor indicate în Politica de Confidențialitate este voluntară, deși necesară pentru îndeplinirea obligațiilor sau drepturilor descrise de Operator. Consecința nefurnizării datelor stabilite în Politica de Confidențialitate și care constituie totodată o cerință contractuală este, respectiv, imposibilitatea achiziționării unui bilet cu reducere (abonament anual), imposibilitatea achiziționării unei fotografii/unui obiect promoțional cu imaginea Vizitatorului de la o anumită atracție/instalație, neacordarea asistenței medicale în situația în care persoana ar fi putut să își dea consimțământul, cu excepția cazului în care dispozițiile legale obligă la acordarea unei astfel de asistențe împotriva voinței persoanei respective, iar în cazul lipsei consimțământului pentru monitorizare – imposibilitatea de a intra pe teritoriul Parcului de Distracții.
4. cu privire la dreptul de a depune o plângere la autoritatea de supraveghere – Președintele Oficiului pentru Protecția Datelor cu Caracter Personal;
5. că nu va lua decizii automatizate cu privire la aceasta;
6. că destinatarii preconizați ai datelor cu caracter personal ale Vizitatorilor pot fi: entitățile care prelucrează date cu caracter personal în numele Parcului de Distracții, entitățile care prestează serviciul de fotografiere a imaginii Vizitatorului, precum și entitățile care operează sisteme informatice și furnizează servicii IT, entitățile care furnizează Parcului de Distracții servicii de consultanță, consiliere, audit, marketing, asistență juridică, fiscală, contabilă, în măsura în care acest lucru este necesar pentru realizarea scopurilor de prelucrare a datelor dumneavoastră cu caracter personal descrise mai sus;
7. că, la sfârșitul perioadei de stocare, datele cu caracter personal vor fi șterse;
8. că a numit un Responsabil cu Protecția Datelor, cu care se poate lua legătura scriind la adresa de e-mail: iod@energylandia.pl sau la adresa de corespondență a Responsabilului cu Protecția Datelor: IOD ENERGYLANDIA – Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. Persoanele vizate pot contacta Responsabilul cu Protecția Datelor în toate chestiunile legate de prelucrarea datelor lor cu caracter personal, precum și de exercitarea drepturilor care le revin în temeiul Regulamentului;
9. că, în conformitate cu art. 118 din Codul civil polonez, termenul de prescripție a pretențiilor este de șase ani, iar pentru pretențiile privind prestațiile periodice și pretențiile legate de desfășurarea unei activități economice – de trei ani. La rândul său, în conformitate cu art. 442(1) din Codul civil polonez, pretenția privind repararea prejudiciului cauzat printr-o faptă ilicită se prescrie în termen de trei ani de la data la care persoana prejudiciată a aflat sau, cu diligența cuvenită, ar fi putut afla despre prejudiciu și despre persoana obligată să îl repare. Totuși, acest termen nu poate depăși zece ani de la data producerii evenimentului care a cauzat prejudiciul. Dacă prejudiciul a rezultat dintr-o crimă sau un delict, pretenția privind repararea prejudiciului se prescrie în termen de douăzeci de ani de la data săvârșirii infracțiunii, indiferent de momentul în care persoana prejudiciată a aflat despre prejudiciu și despre persoana obligată să îl repare. În cazul unui prejudiciu adus persoanei, prescripția nu se poate împlini mai devreme de trei ani de la data la care persoana prejudiciată a aflat despre prejudiciu și despre persoana obligată să îl repare. Prescripția pretențiilor unui minor privind repararea unui prejudiciu adus persoanei nu se poate împlini mai devreme de doi ani de la dobândirea majoratului de către acesta.

Prezenta Politică de Confidențialitate intră în vigoare la data de 31 mai 2022.