Jak MAJESTIC MARVEL s.r.o. chroni Twoje dane osobowe

Zakres i cel zbieranych danych

W związku z korzystaniem z naszej strony internetowej oraz procesem rezerwacji i organizacji wydarzeń rozrywkowych, przetwarzamy wyłącznie takie dane, które są niezbędne do udzielenia informacji, przygotowania oferty oraz realizacji usług.

W szczególności możemy przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne – imię, nazwisko, nazwa firmy, stanowisko służbowe (jeśli dotyczy);
• dane kontaktowe – adres e-mail, numer telefonu, ewentualnie adres korespondencyjny lub miejsce realizacji wydarzenia;
• dane dotyczące wydarzenia – preferowana data, godzina, lokalizacja, szacowana liczba uczestników, typ wydarzenia (np. impreza firmowa, urodziny, wesele, wieczór tematyczny), oczekiwany zakres atrakcji i programu rozrywkowego;
• dane techniczne i eksploatacyjne – adres IP, identyfikatory plików cookies, dane o urządzeniu i przeglądarce, podstawowe statystyki wizyt na stronie (na potrzeby poprawy jej działania i użyteczności);
• dane przekazywane dobrowolnie – treść wiadomości przesyłanych za pośrednictwem formularzy kontaktowych oraz informacje pojawiające się w korespondencji e-mail lub telefonicznej.

Dane są zbierane w następujących celach:

• udzielenie odpowiedzi na zapytania wysyłane przez formularz kontaktowy lub formularz rezerwacyjny dostępne w sekcji Booking oraz Kontakt;
• przygotowanie i przedstawienie dopasowanej oferty organizacji mobilnego wydarzenia rozrywkowego;
• zawarcie i realizacja umowy dotyczącej organizacji wydarzenia, w tym bieżąca komunikacja przed wydarzeniem oraz po jego zakończeniu;
• prowadzenie wewnętrznej analizy jakości świadczonych usług, obsługi klienta oraz rozwijania oferty MAJESTIC MARVEL s.r.o.;
• realizacja obowiązków wynikających z przepisów prawa, w szczególności z zakresu rachunkowości i rozliczeń podatkowych;
• zapewnienie bezpieczeństwa i stabilności działania serwisu internetowego (logi serwera, analiza incydentów technicznych).

Dane osobowe będą przechowywane przez okres niezbędny do realizacji powyższych celów, a następnie przez czas wynikający z przepisów prawa lub do momentu przedawnienia ewentualnych roszczeń związanych z realizacją usług.

Administrator danych

Administratorem Twoich danych osobowych jest MAJESTIC MARVEL s.r.o., polska firma specjalizująca się w mobilnych wydarzeniach rozrywkowych z interaktywnymi atrakcjami i programami tematycznymi (dalej: „Administrator” lub „my”).

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami:

• korespondencyjnie – na adres firmy podany w umowie lub korespondencji zwrotnej;
• mailowo – na adres podany w sekcji Kontakt na stronie serwisu;
• telefonicznie – pod numerem wskazanym na stronie Kontakt.

Administrator przetwarza dane osobowe zgodnie z przepisami RODO oraz krajowymi przepisami o ochronie danych osobowych, dbając o przejrzystość działań, minimalizację zakresu danych oraz bezpieczeństwo informacji na każdym etapie współpracy.

Podstawa przetwarzania danych

Podstawy prawne przetwarzania danych osobowych przez MAJESTIC MARVEL s.r.o. wynikają z art. 6 ust. 1 RODO i obejmują w szczególności:

• zgodę osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) – w zakresie, w jakim wyraziła ona dobrowolną zgodę, np. na otrzymywanie informacji marketingowych lub newslettera;
• niezbędność do zawarcia lub wykonania umowy (art. 6 ust. 1 lit. b RODO) – gdy przetwarzanie jest konieczne do przygotowania wyceny, organizacji wydarzenia, realizacji zlecenia czy utrzymania kontaktu w toku współpracy;
• wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – np. w związku z przechowywaniem dokumentów księgowych, rozliczeniami podatkowymi lub obowiązkiem udokumentowania wykonania usług;
• prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – w szczególności w zakresie dochodzenia lub obrony przed roszczeniami, prowadzenia podstawowych analiz biznesowych, a także komunikacji z osobami, które nawiązały kontakt w sprawie oferty.

W przypadku gdy przetwarzanie danych osobowych odbywa się na podstawie zgody, masz prawo w każdej chwili ją wycofać. Cofnięcie zgody nie wpływa jednak na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prawa użytkownika

Osobom, których dane są przetwarzane przez MAJESTIC MARVEL s.r.o., przysługują prawa przewidziane w RODO. Możesz z nich skorzystać, kontaktując się z nami w sposób opisany w sekcji „Administrator danych”.

Masz w szczególności prawo do:

• dostępu do danych – uzyskania informacji, czy przetwarzamy Twoje dane osobowe, a jeśli tak – także dostępu do nich oraz otrzymania kopii danych;
• sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieaktualne, niekompletne lub nieprawidłowe;
• usunięcia danych (prawo do bycia zapomnianym) – w przypadkach przewidzianych w RODO, np. gdy dane nie są już niezbędne do celów, w jakich zostały zebrane lub gdy wycofasz zgodę, a nie ma innej podstawy prawnej przetwarzania;
• ograniczenia przetwarzania – np. na czas sprawdzania poprawności danych lub rozpatrywania sprzeciwu;
• przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie oraz przekazania ich innemu administratorowi, o ile jest to technicznie możliwe i odbywa się na podstawie zgody lub umowy;
• sprzeciwu wobec przetwarzania – w szczególności, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora;
• wniesienia skargi do organu nadzorczego – do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO.

Wniosek dotyczący realizacji praw może zostać złożony w dowolnej formie umożliwiającej identyfikację osoby, której dane dotyczą. W miarę możliwości odpowiadamy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania, z zastrzeżeniem możliwości jego przedłużenia w przypadkach przewidzianych w RODO.

Odbiorcy danych

W związku z realizacją usług mobilnych wydarzeń rozrywkowych oraz obsługą serwisu internetowego możemy powierzać przetwarzanie danych osobowych wybranym podmiotom trzecim, działającym wyłącznie na nasze udokumentowane polecenie i na podstawie stosownych umów powierzenia przetwarzania danych.

Do głównych kategorii odbiorców danych należą:

• dostawcy usług hostingowych i infrastruktury IT, odpowiedzialni za bezpieczne utrzymanie serwera oraz przechowywanie danych w środowisku chmurowym lub serwerowym;
• dostawcy narzędzi do komunikacji elektronicznej – systemy poczty e-mail, formularze kontaktowe, systemy rezerwacyjne lub CRM, jeśli są wykorzystywane;
• firmy współpracujące przy obsłudze technicznej wydarzeń, transporcie sprzętu, przygotowaniu dekoracji i scenografii, w zakresie niezbędnym do realizacji umowy;
• biura rachunkowe, doradcy podatkowi lub prawni – w zakresie realizacji obowiązków księgowych, podatkowych czy dochodzenia roszczeń;
• podmioty uprawnione na mocy przepisów prawa – w sytuacjach, gdy odpowiedni organ uprawniony wystąpi z ważnym żądaniem, opartym na stosownych podstawach prawnych.

Odbiorcy danych są zobowiązani do zachowania poufności, stosowania odpowiednich środków bezpieczeństwa oraz przetwarzania danych wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań.

Bezpieczeństwo danych

Ochrona danych osobowych i informacji związanych z planowanymi wydarzeniami jest dla nas priorytetem. Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, mające na celu zabezpieczenie danych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją.

W szczególności:

• korzystamy z zabezpieczonych połączeń szyfrowanych (np. protokół HTTPS) podczas korzystania z serwisu;
• stosujemy kontrolę dostępu do systemów, w których przechowywane są dane, oraz nadajemy uprawnienia jedynie osobom upoważnionym;
• regularnie aktualizujemy oprogramowanie i rozwiązania techniczne wykorzystywane do przetwarzania danych;
• ograniczamy zakres danych do niezbędnego minimum (zasada minimalizacji) oraz dbamy o ich aktualność;
• podejmujemy działania mające na celu wykrywanie i reagowanie na potencjalne incydenty naruszenia ochrony danych.

W razie wystąpienia naruszenia ochrony danych osobowych, które mogłoby powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Cię o tym zdarzeniu zgodnie z obowiązującymi przepisami.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z usług dostawców technologicznych, którzy mogą przetwarzać dane poza EOG (np. dostawcy narzędzi chmurowych lub komunikacyjnych), dokładamy starań, aby odbywało się to wyłącznie na podstawie odpowiednich mechanizmów prawnych.

Jeżeli dojdzie do przekazania danych poza EOG, będzie się ono odbywało wyłącznie w oparciu o:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych w danym państwie, lub
• standardowe klauzule umowne przyjęte przez Komisję Europejską, ewentualnie inne odpowiednie zabezpieczenia przewidziane w RODO.

Informacje o aktualnych mechanizmach przekazywania danych poza EOG mogą zostać udostępnione na Twoje żądanie – prosimy o kontakt z Administratorem opisany w sekcji „Administrator danych”.

Zmiany w polityce prywatności

Polityka prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian przepisów prawa, wytycznych organów nadzorczych lub zmian w sposobie funkcjonowania serwisu i oferty MAJESTIC MARVEL s.r.o..

Zaktualizowana wersja Polityki będzie każdorazowo publikowana na tej stronie i oznaczona nową datą obowiązywania. Zalecamy regularne zapoznawanie się z jej treścią, zwłaszcza przed przekazaniem nowych danych osobowych lub złożeniem zapytania dotyczącego organizacji wydarzenia.

Data ostatniej aktualizacji: 19 maja 2026 r.