Obowiązuje od 3 sierpnia 2026 r. Poniżej wyjaśniamy, kto odpowiada za dane przekazywane przez stronę Kraft Moments, w jakich celach mogą być wykorzystywane oraz jakie prawa przysługują użytkownikowi.
1. Administrator danych
Administratorem danych osobowych jest Kraft Moments, adres: Mniszek 143A, 26-625 Mniszek, NIP: 9482360189. Kontakt z administratorem: kraftmomentspl@gmail.com, tel. +48 504 734 650.
2. Jakie dane możemy przetwarzać
W zależności od sposobu kontaktu mogą to być: imię i nazwisko, numer telefonu, adres e-mail, miejscowość, termin i rodzaj wydarzenia, treść wiadomości oraz dane techniczne konieczne do bezpiecznego działania formularza, takie jak adres IP, identyfikator sesji i czas wysłania.
3. Cele i podstawy prawne
- odpowiedź na zapytanie i przygotowanie oferty — działania przed zawarciem umowy;
- realizacja rezerwacji lub umowy — wykonanie umowy;
- rozliczenia i obowiązki dokumentacyjne — obowiązek prawny;
- ochrona roszczeń, bezpieczeństwo i podstawowa administracja serwisu — prawnie uzasadniony interes;
- analityka lub marketing — wyłącznie po uzyskaniu zgody, gdy taka zgoda jest wymagana.
4. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom wspierającym obsługę strony i działalności, takim jak dostawca hostingu, poczty elektronicznej, obsługi IT, księgowości lub narzędzi uruchamianych za zgodą użytkownika. Zakres przekazania będzie ograniczony do niezbędnego minimum.
5. Okres przechowywania
Dane z zapytań przechowujemy przez czas potrzebny do obsługi kontaktu i ewentualnej współpracy, a następnie przez okres konieczny do obrony przed roszczeniami. Dokumenty rozliczeniowe są przechowywane przez okres wynikający z przepisów. Dane oparte na zgodzie są przetwarzane do jej wycofania lub utraty celu.
6. Prawa użytkownika
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw i wycofać zgodę. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Dobrowolność podania danych
Podanie danych w formularzu jest dobrowolne, ale bez danych kontaktowych i informacji o wydarzeniu możemy nie być w stanie odpowiedzieć lub przygotować oferty.
8. Profilowanie i decyzje automatyczne
Za pośrednictwem tej strony nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
9. Bezpieczeństwo formularza
Formularz przesyła dane do serwera strony, a następnie na skrzynkę e-mail Kraft Moments. Stosujemy walidację danych po stronie serwera, token ochronny CSRF, mechanizm honeypot, ograniczenie częstotliwości wysyłek oraz bezpieczne parametry sesji. Dane techniczne wykorzystywane do ochrony przed spamem są przetwarzane wyłącznie w niezbędnym zakresie. Po publikacji strona powinna działać wyłącznie przez HTTPS.
10. Zmiany dokumentu
Polityka może zostać zaktualizowana po zmianie funkcji strony lub dostawców usług. Aktualna wersja będzie zawsze dostępna pod tym adresem.