Polityka prywatności

Data ostatniej aktualizacji: 20 lipca 2026 r.

Niniejsza polityka prywatności dotyczy serwisu internetowego aurumhall.com oraz formularzy kontaktowych dostępnych w serwisie. Dokument został przygotowany z uwzględnieniem zasad wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

1. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu jest Roman Kotulin, operator serwisu Aurum Hall, adres kontaktowy: Batalionu AK Bałtyk 5/Lokal U6, 00-713 Warszawa, e-mail: [email protected], telefon: +48 530 657 520.

2. Zakres danych

W zależności od sposobu korzystania z serwisu możemy przetwarzać:

• dane podane w formularzu: imię i nazwisko, adres e-mail, opcjonalny numer telefonu, preferowany sposób kontaktu i treść wiadomości;
• informacje organizacyjne: temat zapytania, wybrany format wydarzenia, orientacyjna liczba osób i termin;
• dane techniczne konieczne do zapewnienia bezpieczeństwa i prawidłowego działania serwisu, takie jak adres IP, data i czas żądania, typ przeglądarki, informacje o błędach i podstawowe logi serwera;
• informację o dokonanych wyborach w zakresie plików cookies.

Nie prosimy w formularzu o dane szczególnych kategorii, dane dokumentów tożsamości, dane płatnicze ani informacje potrzebne do udziału w grze hazardowej.

3. Cele i podstawy prawne

• Obsługa zapytania i prowadzenie korespondencji — na podstawie art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do podjęcia działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO, gdy odpowiadamy na pytanie ogólne.
• Organizacja wydarzenia lub spotkania — art. 6 ust. 1 lit. b RODO.
• Ochrona przed nadużyciami, spamem i atakami — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na zabezpieczeniu serwisu.
• Realizacja obowiązków prawnych — art. 6 ust. 1 lit. c RODO, gdy obowiązek przechowywania lub ujawnienia danych wynika z prawa.
• Opcjonalne pomiary jakości serwisu — art. 6 ust. 1 lit. a RODO, wyłącznie po wyrażeniu zgody w banerze cookies.

4. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale pola oznaczone jako wymagane są niezbędne do obsługi zapytania. Brak adresu e-mail uniemożliwi udzielenie odpowiedzi tą drogą.

5. Odbiorcy danych

Dane mogą być powierzane dostawcom hostingu, poczty elektronicznej, usług bezpieczeństwa i wsparcia technicznego, wyłącznie w zakresie koniecznym do świadczenia usług. Dostawcy działają na podstawie umów i instrukcji administratora. Dane mogą być także udostępnione uprawnionym organom, jeśli taki obowiązek wynika z prawa.

6. Przekazywanie poza EOG

Jeżeli dostawca technologiczny przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie może nastąpić wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Administrator powinien każdorazowo ocenić faktycznie używane usługi przed publikacją serwisu.

7. Okres przechowywania

• korespondencję dotyczącą zapytania — przez czas potrzebny do odpowiedzi, a następnie maksymalnie 12 miesięcy dla celów porządkowych i obrony przed roszczeniami;
• dane związane z zawarciem lub wykonaniem umowy — przez okres jej realizacji oraz czas wymagany przepisami podatkowymi i cywilnymi;
• logi bezpieczeństwa — co do zasady do 90 dni, chyba że incydent wymaga dłuższej analizy;
• informacje o zgodzie cookies — do czasu jej wycofania lub przez okres wynikający z ustawienia danego pliku.

8. Prawa osoby, której dane dotyczą

W granicach określonych przez RODO masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wniosek można wysłać na [email protected]. Możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

9. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Zautomatyzowane decyzje

Dane z formularza nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Serwis nie prowadzi profilowania na potrzeby hazardu, kredytu ani sprzedaży alkoholu.

11. Bezpieczeństwo

Serwis wykorzystuje szyfrowane połączenie HTTPS, walidację i sanitację danych, tokeny CSRF, ochronę przed automatycznymi zgłoszeniami oraz nagłówki bezpieczeństwa. Dostęp do danych powinien być ograniczony do osób, które potrzebują go do obsługi zapytania.

12. Zmiany polityki

Polityka może być aktualizowana w razie zmiany funkcji serwisu, dostawców lub prawa. Nowa wersja będzie publikowana z datą aktualizacji. Zmiana nie ogranicza praw nabytych ani nie legalizuje wcześniejszego przetwarzania.