POLITYKA PRYWATNOŚCI (RODO / GDPR)
Data wejścia w życie: 20.12.2025
1. Kto jest administratorem danych
Administratorem danych osobowych jest Bond & Bridge Culture, Patryk Pytlak, Nowa Iwiczna 05-515 ul.zimowa 91, NIP: 1231574575.
Kontakt w sprawach ochrony danych: english@bond-bridge-culture.com.
2. Jakie dane zbieramy
W zależności od tego, jak korzystasz z serwisu, możemy przetwarzać:
dane identyfikacyjne i kontaktowe (np. imię i nazwisko, e-mail, telefon),
dane firmowe (np. nazwa firmy, stanowisko – jeśli podasz),
dane transakcyjne i rozliczeniowe (np. informacje niezbędne do faktury, historia zamówień),
dane komunikacyjne (treść wiadomości, korespondencja),
dane techniczne i analityczne (np. adres IP, identyfikatory cookies, typ przeglądarki, system, dane o korzystaniu z serwisu).
3. W jakich celach używamy Twoich danych
Przetwarzamy dane w celu:
obsługi zapytań (formularz/e-mail/telefon),
zawarcia i wykonania umowy (rezerwacja, realizacja programu/warsztatu/retreatu, kontakt organizacyjny),
rozliczeń i obowiązków prawnych (księgowość/podatki),
organizacji wydarzeń i zapewnienia jakości usług (np. lista uczestników, logistyka),
dochodzenia/obrony roszczeń, rozpatrywania reklamacji,
analityki i poprawy działania strony,
marketingu własnego (np. newsletter) – tylko jeśli wyrazisz zgodę.
Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych.
4. Podstawy prawne przetwarzania
Dane przetwarzamy na podstawie:
art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed zawarciem umowy (np. rezerwacja),
art. 6 ust. 1 lit. c RODO – obowiązek prawny (np. rachunkowość/podatki),
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (np. kontakt operacyjny, analityka podstawowa, bezpieczeństwo, dochodzenie roszczeń),
art. 6 ust. 1 lit. a RODO – zgoda (np. newsletter, cookies marketingowe/analityczne – jeśli wymagane).
5. Odbiorcy danych (podmioty przetwarzające)
Twoje dane mogą być przekazywane zaufanym dostawcom usług, wyłącznie w zakresie niezbędnym do realizacji celów, w tym np.:
hosting i utrzymanie strony (np. platforma www),
narzędzia do komunikacji i poczty,
system rezerwacji / CRM (jeśli używasz),
operatorzy płatności i banki (jeśli wdrożone płatności online),
dostawcy analityki i narzędzi marketingowych (jeśli wdrożone),
biuro rachunkowe / system fakturowy.
Z dostawcami zawieramy umowy powierzenia lub stosujemy inne wymagane zabezpieczenia.
6. Transfer danych poza EOG
Jeżeli korzystamy z dostawców mających siedzibę lub serwery poza Europejskim Obszarem Gospodarczym (np. USA), dane mogą być przekazywane poza EOG. W takich przypadkach stosujemy odpowiednie zabezpieczenia, np. Standardowe Klauzule Umowne (SCC) lub inne mechanizmy przewidziane przez RODO.
7. Pliki cookies i technologie śledzące
Serwis może używać cookies i podobnych technologii w celach:
niezbędnych do działania strony,
funkcjonalnych,
analitycznych (np. statystyki odwiedzin),
marketingowych (np. reklamy/remarketing) – jeśli stosowane.
Preferencjami cookies możesz zarządzać w ustawieniach przeglądarki oraz (jeśli wdrożone) w banerze zgód cookies na stronie.
Zgody na cookies (tam, gdzie wymagane) możesz w każdej chwili wycofać.
8. Okres przechowywania danych
Przechowujemy dane:
związane z umową i rozliczeniami – przez okres wymagany przepisami (np. podatkowymi/rachunkowymi),
korespondencję i dane operacyjne – do zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń,
dane marketingowe (np. newsletter) – do czasu wycofania zgody lub wniesienia sprzeciwu,
dane cookies/analityczne – zgodnie z ustawieniami narzędzi i Twoimi zgodami.
9. Twoje prawa
Masz prawo do:
dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania,
przenoszenia danych (gdy przetwarzamy je na podstawie umowy lub zgody),
sprzeciwu wobec przetwarzania (gdy podstawą jest uzasadniony interes),
wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania),
złożenia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO).
W celu realizacji praw skontaktuj się z nami: english@bond-bridge-culture.com
10. Zautomatyzowane podejmowanie decyzji
Co do zasady nie podejmujemy decyzji wywołujących skutki prawne wobec Ciebie wyłącznie w sposób zautomatyzowany (w tym nie profilujemy w takim znaczeniu), chyba że wyraźnie poinformujemy o tym w danej funkcji/usłudze.
11. Bezpieczeństwo
Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony danych, m.in. szyfrowanie połączeń (HTTPS), ograniczenia dostępu, bezpieczne środowiska hostingowe oraz procedury bezpieczeństwa.
12. Zmiany Polityki
Możemy aktualizować Politykę Prywatności. Aktualna wersja będzie publikowana na tej stronie wraz z nową datą wejścia w życie.