1. Administrator danych
Administratorem danych osobowych jest TUSEN-TAK STENCEL, marka handlowa Gorsten Events, innehaver: Michal Ryszard Stencel, adres: Offersteinveien 4, 3261 Larvik, Norwegia, numer organizacyjny: 931 646 710.
Kontakt w sprawach prywatności: kontakt@gorstenevents.no.
2. Jakie dane zbieramy
- dane z formularza rezerwacji: imię i nazwisko, email, telefon, wybrany event, termin, liczba osób i potwierdzenie świadomości ryzyka;
- dane z zapytania VIP: imię i nazwisko, email, telefon, preferowany termin, liczba osób i opis potrzeb grupy;
- dane dotyczące płatności: status płatności, identyfikatory transakcji i linków płatniczych; pełnych numerów kart nie przechowujemy;
- dane organizacyjne: historia kontaktu, uzgodniony zakres, informacje potrzebne do bezpiecznej organizacji aktywności;
- dane techniczne: adres IP, informacje o przeglądarce, logi API, zdarzenia bezpieczeństwa i błędy aplikacji.
3. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| Obsługa zapytania, potwierdzenie terminu i przygotowanie oferty. | Działania przed zawarciem umowy. |
| Realizacja rezerwacji, komunikacja organizacyjna i obsługa uczestników. | Wykonanie umowy. |
| Płatności, faktury i obowiązki księgowe. | Obowiązek prawny. |
| Bezpieczeństwo, antyspam, stabilność serwisu i obrona przed roszczeniami. | Uzasadniony interes. |
4. Cookies i technologie techniczne
Strona może korzystać z technicznych cookies lub zapisu w przeglądarce potrzebnego do działania formularzy, zapamiętania preferencji i ochrony przed spamem. Narzędzia analityczne lub reklamowe mogą zostać włączone tylko zgodnie z obowiązującymi zasadami zgody.
5. Odbiorcy danych
Dane mogą być przetwarzane przez dostawców hostingu, bazy danych, automatyzacji, poczty, płatności, monitoringu błędów i ochrony antyspamowej, w szczególności Vercel, Google/Firebase, Stripe, Resend, n8n, Sentry i Cloudflare.
6. Czas przechowywania
- zapytania bez rezerwacji: do 24 miesięcy od ostatniego kontaktu;
- dane rezerwacji i korespondencja: przez czas potrzebny do realizacji wyjazdu, rozliczeń, reklamacji i obrony roszczeń;
- dokumenty księgowe: zgodnie z wymaganiami prawa i zasadami księgowymi;
- logi techniczne: przez okres potrzebny do zapewnienia bezpieczeństwa i stabilności.
7. Twoje prawa
Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
Masz także prawo złożyć skargę do organu nadzorczego. W Norwegii jest to Datatilsynet.