Käesolev privaatsuspoliitika sätestab isikuandmete töötlemise ja kaitse reeglid, mida Kasutajad esitavad seoses veebisaidi park-dinozaurow.pl kasutamisega, piletite broneerimisega, töötubadesse registreerumisega, eelajalooliste mudelitega seotud päringutega ja muude Krzysztof Kuchnio kunstistuudio poolt osutatavate teenustega.
1. Andmete vastutav töötleja
Teie isikuandmete vastutav töötleja on Krzysztof Kuchnio, kes tegutseb ärimime all Krzysztof Kuchnio kunstistuudio, registreeritud asukohaga Nowiny Wielkie (66-460), Kolejowa 52, Poola. Isikuandmete kaitsega seotud küsimustes võib ühendust võtta:
2. Turvaarhitektuur (Puudub pealetükkiv jälgimine)
Teie mugavus ja privaatsus on meie prioriteet. Veebisait park-dinozaurow.pl on loodud austusega teie digitaalse suveräänsuse vastu. Me ei kasuta kolmandate osapoolte pealetükkivaid jälgimisskripte, mis võiksid kasutajaid ilma nende teadmata profileerida.
Veebisaidi liiklust jälgitakse ainult sisemiste, anonüümsete serverilogide kaudu, et tagada stabiilsus, infrastruktuuri turvalisus ja kaitse rünnakute eest (nn tehnilised logid). Me ei kasuta turundusküpsistel põhinevaid analüüsitööriistu ega remarketingusüsteeme.
3. Andmetöötluse eesmärk ja õiguslik alus
Isikuandmeid (eriti ees- ja perekonnanimi, ettevõtte/asutuse nimi, e-posti aadress, telefoninumber, tarneaadress, teave kooli- või ekskursioonigrupi kohta), mida Kasutajad esitavad kontaktvormides, piletite broneerimisel, päringutes või mudelite tellimustel, töödeldakse ainult järgmistel eesmärkidel:
- Piletite broneeringute ja rühmakülastuste haldamine Dinosauruseparki – õiguslikuks aluseks on GDPR artikli 6 lõike 1 punkt b (vajalik lepingu täitmiseks).
- Paleontoloogiliste töötubade ja haridustundide korraldamine – õiguslikuks aluseks on GDPR artikli 6 lõike 1 punkt b ja GDPR artikli 6 lõike 1 punkt f (vastutava töötleja õigustatud huvi).
- Eelajalooliste mudelite tootmisega seotud päringute haldamine – õiguslikuks aluseks on GDPR artikli 6 lõike 1 punkt f (vastutava töötleja õigustatud huvi, mis seisneb klientide päringutele vastamises).
- Tellimuste täitmine, arvete ja müügidokumentatsiooni väljastamine – õiguslikuks aluseks on GDPR artikli 6 lõike 1 punkt b (vajalik lepingu täitmiseks) ja GDPR artikli 6 lõike 1 punkt c (maksu- ja raamatupidamiskohustuste täitmine).
- Võimalik nõuete esitamine või nõuete vastane kaitse – õiguslikuks aluseks on GDPR artikli 6 lõike 1 punkt f.
Me ei töötle isikuandmeid turunduseesmärkidel ilma Kasutaja selgesõnalise nõusolekuta.
4. Andmete säilitamise tähtaeg
Isikuandmeid töödeldakse nii kaua, kui on vaja nende kogumise eesmärgi saavutamiseks:
- Päringute ja broneeringute puhul – kuni kirjavahetuse lõpuni, kuid mitte kauem kui 12 kuud pärast viimast kontakti.
- Täidetud tellimuste ja piletimüügi puhul – maksuseadustega nõutud aja jooksul (5 aastat alates kalendriaasta lõpust, mil maksukohustus tekkis) ja kuni nõuete aegumistähtaja lõppemiseni (tavaliselt 6 aastat).
5. Andmete vastuvõtjad
Kasutajaandmeid ei müüda, ei rendita ega jagata turunduseesmärkidel kolmandate isikutega. Andmete vastuvõtjad võivad olla ainult:
- Üksused, mis osutavad vastutavale töötlejale hostimis- ja serveriteenuseid (andmetöötluse usaldamise lepingute alusel).
- Kuller- ja transpordiettevõtted – tellitud mudelite või õppematerjalide kohaletoimetamiseks.
- Seadusega volitatud üksused (nt maksuhaldurid, kohtud).
6. Kasutaja õigused
Vastavalt isikuandmete kaitse üldmäärusele (GDPR) on teil järgmised õigused:
- Õigus oma andmetele juurdepääsuks – võite saada teavet selle kohta, milliseid andmeid me töötleme, ja saada neist koopia.
- Õigus andmete parandamisele – võite nõuda ebaõigete andmete parandamist või mittetäielike andmete täiendamist.
- Õigus andmete kustutamisele („õigus olla unustatud“) – teatud juhtudel võite nõuda oma andmete kustutamist.
- Õigus töötlemise piiramisele – kui vaidlustate andmete õigsuse või kui olete töötlemise suhtes vastu.
- Õigus andmete ülekantavusele – võite saada oma andmed masinloetavas vormingus.
- Õigus esitada vastuväide – töötlemisele, mis põhineb vastutava töötleja õigustatud huvil.
- Õigus esitada kaebus – Andmekaitse Inspektsioonile (Andmekaitse Inspektsioon, Valge 4, 11415 Tallinn), kui leiate, et töötlemine rikub õigusnorme.
Oma õiguste kasutamiseks võtke meiega ühendust e-posti teel: biuro@park-dinozaurow.pl.
7. Küpsised (Cookies)
Veebisait park-dinozaurow.pl kasutab ainult vajalikke (tehnilisi) küpsiseid, mis on hädavajalikud veebisaidi nõuetekohaseks toimimiseks, turvalisuse tagamiseks ja põhifunktsioonide (nt navigeerimine, keelevalik) kasutamise võimaldamiseks. Me ei kasuta küpsiseid profileerimiseks, kasutajakäitumise analüüsimiseks ega turunduseesmärkidel.
Võite muuta oma küpsiste seadeid oma brauseris igal ajal. Vajalike küpsiste keelamine võib siiski mõjutada veebisaidi nõuetekohast toimimist.
8. Andmete turvalisus
Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada töödeldavate isikuandmete kaitse kadumise, kahjustumise, loata juurdepääsu või avalikustamise eest. Juurdepääs andmetele on ainult volitatud isikutel, kes on saanud nõuetekohase väljaõppe teabekaitse alal.
9. Muudatused privaatsuspoliitikas
Vastutav töötleja jätab endale õiguse seda privaatsuspoliitikat ajakohastada, kui õigusnormid muutuvad või pakutavaid teenuseid arendatakse. Kõigist olulistest muudatustest teatatakse teate avaldamisega veebisaidi avalehel.
Käesolev privaatsuspoliitika jõustub 1. aprillil 2026. aastal.