Polityka prywatności i polityka cookies serwisu lasertagpoznan.pl (Część Gier)

Dokument dotyczy: serwisu internetowego dostępnego pod adresem lasertagpoznan.pl w zakresie usług organizacji gier laser tag (dalej: Część Gier), a także profili tej marki w mediach społecznościowych oraz usług świadczonych na terenie Fortu Va Bonin w Poznaniu.

Data sporządzenia: 11 września 2026 r. (aktualizacja: 1 października 2026 r.) Data wejścia w życie: 1 października 2026 r. Wersja: 1.8

§ 1. CZYM JEST TEN DOKUMENT

1. Niniejsza Polityka prywatności i Polityka cookies (dalej: Polityka) wyjaśnia, kto i na jakich zasadach przetwarza dane osobowe osób korzystających z serwisu lasertagpoznan.pl w zakresie Części Gier, osób rezerwujących i uczestniczących w grach laser tag, osób kontaktujących się z nami oraz osób odwiedzających nasze profile w mediach społecznościowych.

2. Polityka realizuje obowiązek informacyjny wynikający z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), a w zakresie plików cookies i podobnych technologii — obowiązki wynikające z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

3. Przetwarzanie danych osobowych regulują ponadto: ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawa z dnia 23 kwietnia 1964 r. — Kodeks cywilny, ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (w zakresie wizerunku — art. 81) oraz ustawa z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich.

4. Staramy się pisać prosto. Jeżeli którykolwiek fragment Polityki budzi Twoje wątpliwości — napisz do nas, a wyjaśnimy go w zrozumiały sposób.

§ 2. KTO JEST ADMINISTRATOREM TWOICH DANYCH OSOBOWYCH

1. Administratorem danych osobowych przetwarzanych w związku z Częścią Gier jest:

• Vanguard Arsenal spółka z ograniczoną odpowiedzialnością ul. Szarych Szeregów 39 lok. 8, 60-462 Poznań, Polska wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001263783NIP: 7812116848 | REGON: 545588770 | kapitał zakładowy: 5 000,00 zł adres do doręczeń elektronicznych: AE:PL-91299-24633-TUIEH-25

  (dalej: Administrator, Spółka, my).

2. Spółkę reprezentuje zarząd w składzie: Mateusz Biegański, Anna Maria Koźbiel — każdy członek zarządu samodzielnie.

3. Dane kontaktowe w sprawach ochrony danych osobowych:

   1. e-mail w sprawach ochrony danych osobowych: [email protected] (w sprawach rezerwacji i gier: [email protected]);
   2. telefon: +48 570 931 931;
   3. korespondencja pisemna: na adres siedziby wskazany w ust. 1;
   4. adres do doręczeń elektronicznych wskazany w ust. 1.

4. Nie wyznaczyliśmy inspektora ochrony danych. Nie zachodzą wobec nas przesłanki obowiązkowego wyznaczenia inspektora określone w art. 37 ust. 1 RODO. Punktem kontaktowym we wszystkich sprawach dotyczących ochrony danych osobowych jest zarząd Spółki, dostępny pod danymi wskazanymi w ust. 3.

5. Od 1 października 2026 r. to Spółka — we własnym imieniu i na własny rachunek — organizuje gry laser tag pod marką „Laser Tag Poznań”, jest usługodawcą, organizatorem gier oraz stroną umów zawieranych z klientami Części Gier.

§ 3. WAŻNE ROZGRANICZENIE — PODSTRONA SPRZĘTOWA JEST PROWADZONA PRZEZ ODRĘBNY PODMIOT

1. Podstrona dostępna pod adresem /sprzedaz-sprzetu oraz wszystkie podstrony znajdujące się w jej ramach (dalej: Podstrona Sprzętowa) NIE są prowadzone przez Vanguard Arsenal sp. z o.o. i nie stanowią części usług świadczonych przez Spółkę.

2. Podstronę Sprzętową prowadzi odrębny przedsiębiorca:

• Olivier Śmigielski, prowadzący działalność gospodarczą pod firmą LASER TAG Olivier Śmigielski ul. Stobnicka 53, 60-480 Poznań NIP: 781-188-20-78 | REGON: 302300085

3. Olivier Śmigielski jest właścicielem znaku towarowego „LASER TAG POZNAŃ” (prawo ochronne nr R.323055), abonentem domeny lasertagpoznan.pl oraz podmiotem prowadzącym serwis internetowy od strony technicznej. W zakresie Podstrony Sprzętowej i prowadzonej za jej pośrednictwem działalności polegającej na sprzedaży, dystrybucji i serwisie sprzętu (dalej: Działalność Sprzętowa) jest on samodzielnym, odrębnym administratorem danych osobowych.

4. Zasady korzystania z Podstrony Sprzętowej oraz zasady przetwarzania danych osobowych za jej pośrednictwem określają odrębne dokumenty tego podmiotu — jego własny regulamin i jego własna polityka prywatności. Niniejsza Polityka ich nie zastępuje i nie ma do nich zastosowania.

5. Spółka i Olivier Śmigielski nie ustalają wspólnie celów ani zasadniczych sposobów przetwarzania danych klientów Części Gier i klientów Działalności Sprzętowej, nie łączą zbiorów danych tych dwóch działalności, nie łączą narzędzi śledzących ani grup odbiorców reklam. Wyjątkiem — opisanym odrębnie w § 14 — jest współadministrowanie danymi osób odwiedzających profile marki w mediach społecznościowych.

6. Narzędzia analityczne i marketingowe Spółki (Google Analytics 4, Google Ads, Meta Pixel, Google Tag Manager) nie są uruchamiane na Podstronie Sprzętowej i nie zbierają za jej pośrednictwem żadnych danych. Szczegóły — zob. § 25.

7. Jeżeli masz pytanie dotyczące zakupu, dostawy, gwarancji lub serwisu sprzętu — skieruj je do LASER TAG Olivier Śmigielski. Jeżeli masz pytanie dotyczące rezerwacji, przebiegu gry, urodzin, integracji lub wynajmu areny — skieruj je do nas.

§ 4. KOGO DOTYCZY TA POLITYKA

Polityka dotyczy danych osobowych:

1. osób odwiedzających serwis lasertagpoznan.pl w zakresie Części Gier;
2. osób dokonujących rezerwacji gier oraz osób kontaktowych po stronie klientów instytucjonalnych;
3. uczestników gier — w tym uczestników zgłoszonych przez osobę rezerwującą;
4. osób kontaktujących się z nami telefonicznie, e-mailem, przez formularz kontaktowy lub przez komunikatory mediów społecznościowych;
5. odbiorców newslettera;
6. osób utrwalonych na zdjęciach i nagraniach z gier;
7. osób, których dane widnieją w systemie wyników gier;
8. osób przebywających na terenie objętym monitoringiem wizyjnym;
9. osób odwiedzających profile marki w mediach społecznościowych;
10. osób składających reklamacje i wnioski dotyczące ochrony danych.

§ 5. CELE PRZETWARZANIA, KATEGORIE DANYCH, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA

1. Poniższa tabela zawiera pełne zestawienie celów, w których przetwarzamy dane osobowe w ramach Części Gier.

2. Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), zawsze możesz zażądać informacji o tym, na czym ten interes polega, i wnieść sprzeciw — zob. § 20.

§ 6. DANE UCZESTNIKÓW PRZEKAZYWANE PRZEZ OSOBĘ REZERWUJĄCĄ (ART. 14 RODO)

1. Rezerwacji gry często dokonuje jedna osoba — rodzic, organizator urodzin, koordynator w firmie, nauczyciel, opiekun grupy — przekazując nam dane innych uczestników. Jeżeli Twoje dane trafiły do nas w ten sposób, informujemy, że:

   1. źródłem danych jest osoba dokonująca rezerwacji lub podmiot, który ją zlecił (pracodawca, szkoła, organizator wydarzenia);
   2. kategorie danych obejmują: imię i nazwisko lub imię albo pseudonim, wiek lub informację o pełnoletności, liczbę uczestników, informacje organizacyjne istotne dla bezpiecznego przeprowadzenia gry (np. zgłoszone przeciwwskazania zdrowotne — jeżeli zostaną nam przekazane), a w przypadku osób kontaktowych klientów instytucjonalnych — także numer telefonu, adres e-mail i stanowisko;
   3. cele i podstawy prawne przetwarzania są tożsame z celami wskazanymi w § 5 dla realizacji usługi, obrony roszczeń i obsługi reklamacji;
   4. odbiorcy danych — jak w § 15;
   5. okresy przechowywania — jak w § 5;
   6. przysługują Ci wszystkie prawa opisane w § 20.

2. Osoba dokonująca rezerwacji jest zobowiązana przekazać uczestnikom informację o przetwarzaniu ich danych przez Spółkę — najprościej przez wskazanie adresu, pod którym opublikowana jest niniejsza Polityka.

3. Podanie danych uczestników jest dobrowolne, ale niezbędne do bezpiecznego przeprowadzenia gry i rozliczenia usługi.

§ 7. DANE MAŁOLETNICH

1. Znaczna część naszych usług — urodziny, półkolonie, wycieczki szkolne — adresowana jest do dzieci i młodzieży. Dane małoletnich przetwarzamy z zachowaniem szczególnej staranności i w zakresie niezbędnym do bezpiecznego przeprowadzenia gry.

2. Czynności wymagające zgody w odniesieniu do małoletniego — w szczególności zgoda na rozpowszechnianie wizerunku — wymagają zgody rodzica lub opiekuna prawnego. Zgody odbieramy przed rozpoczęciem gry lub przy potwierdzeniu rezerwacji.

3. W Spółce obowiązują Standardy Ochrony Małoletnich przyjęte na podstawie ustawy z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich. Standardy określają m.in. zasady bezpiecznego kontaktu personelu z dziećmi, zasady utrwalania i publikowania wizerunku małoletnich oraz tryb zgłaszania i reagowania na niepokojące zdarzenia. Niniejsza Polityka stosowana jest łącznie ze Standardami; w razie rozbieżności w zakresie ochrony małoletnich pierwszeństwo mają Standardy.

4. Standardy Ochrony Małoletnich są dostępne pod adresem https://lasertagpoznan.pl/ochrona-maloletnich/ oraz do wglądu na terenie obiektu.

5. Osoba, której wizerunek został utrwalony jako wizerunek małoletniego, po osiągnięciu pełnoletności może samodzielnie zażądać zaprzestania jego rozpowszechniania. Takie żądanie wykonujemy niezwłocznie, bez badania jego zasadności.

§ 8. ZDJĘCIA I NAGRANIA Z GIER — WIZERUNEK

1. W trakcie gier wykonujemy zdjęcia i nagrania, które publikujemy w serwisie, na profilach marki w mediach społecznościowych oraz w materiałach promocyjnych.

2. Podstawą rozpowszechniania wizerunku jest zgoda osoby przedstawionej na zdjęciu lub nagraniu (art. 81 ustawy o prawie autorskim i prawach pokrewnych), a w przypadku małoletniego — zgoda rodzica lub opiekuna prawnego. Zgoda jest dobrowolna; jej nieudzielenie nie wpływa na możliwość udziału w grze.

3. Zgody nie wymaga rozpowszechnianie wizerunku osoby stanowiącej jedynie szczegół całości takiej jak zgromadzenie lub impreza publiczna.

4. Zgodę możesz wycofać w każdej chwili, a także w każdej chwili zażądać zaprzestania rozpowszechniania konkretnego materiału. Żądanie wykonujemy niezwłocznie i bez badania jego zasadności — usuwamy materiał z kanałów, którymi zarządzamy. Wycofanie zgody nie wpływa na zgodność z prawem rozpowszechniania dokonanego przed jej wycofaniem i nie obejmuje egzemplarzy już rozpowszechnionych przez osoby trzecie.

5. W odniesieniu do zdjęć i nagrań pochodzących z archiwum przejętego od poprzedniego operatora marki stosujemy dodatkowo zasady opisane w § 13. Przed każdym nowym wykorzystaniem takiego materiału samodzielnie weryfikujemy zakres udzielonej zgody; jeżeli zgody brak lub planowane wykorzystanie wykraczałoby poza jej zakres — występujemy o własną zgodę albo z materiału nie korzystamy.

6. Żądania w sprawach wizerunku kierować można na adres wskazany w § 2 ust. 3.

§ 9. SYSTEM WYNIKÓW GIER (wyniki.lasertagpoznan.pl)

1. Prowadzimy system wyników gier dostępny pod adresem wyniki.lasertagpoznan.pl. Aplikacja działa na platformie Lovable.

2. W systemie przetwarzamy: imię lub pseudonim uczestnika, datę i rodzaj gry, wyniki i statystyki rozgrywki oraz identyfikator rozgrywki. Nie umieszczamy w systemie danych kontaktowych ani danych adresowych uczestników.

3. Zalecamy podawanie pseudonimu zamiast imienia i nazwiska. Jeżeli nie chcesz, aby Twoje imię lub pseudonim były widoczne w systemie wyników — poinformuj o tym obsługę przed grą albo napisz do nas; usuniemy lub zanonimizujemy wpis.

4. Subdomena wyniki.lasertagpoznan.pl pozostaje w obrębie domeny lasertagpoznan.pl, której abonentem jest Olivier Śmigielski; kieruje ona jednak do systemu prowadzonego przez Spółkę, która jest administratorem danych w nim przetwarzanych.

5. Operatorem platformy jest Lovable Labs Incorporated, 1 Lincoln Street, Boston, MA 02111, Stany Zjednoczone — podmiot przetwarzający działający na nasze zlecenie, korzystający z własnych podwykonawców infrastruktury (w tym Supabase, Inc. — baza danych i uwierzytelnianie). Dane mogą być przekazywane do Stanów Zjednoczonych na zasadach opisanych w § 17. Aktualny wykaz podprzetwarzających platformy udostępniamy na żądanie.

§ 10. MONITORING WIZYJNY

1. Teren, na którym prowadzimy gry — Fort Va Bonin, ul. Lechicka 59 w Poznaniu — jest objęty monitoringiem wizyjnym. Obszar objęty monitoringiem jest oznaczony tablicami informacyjnymi umieszczonymi przed wejściem w strefę nagrywania.

2. Celem monitoringu jest zapewnienie bezpieczeństwa uczestników gier i personelu, ochrona mienia oraz dokumentowanie zdarzeń mogących stanowić podstawę roszczeń. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

3. Monitoring nie obejmuje pomieszczeń sanitarnych ani przebieralni. Nie stosujemy rejestracji dźwięku ani rozpoznawania twarzy.

4. Na terenie obiektu działają dwa odrębne systemy monitoringu, prowadzone przez dwóch różnych administratorów. Kamery Spółki obejmują obszar gry (arenę wewnętrzną), poligon zewnętrzny, salę szkoleniową oraz część kamer w salach kominkowych i urodzinowych. Pozostałe kamery — korytarze fortu, teren zewnętrzny wokół fortu, część kamer w salach kominkowych oraz jedna kamera na poligonie zewnętrznym skierowana na drzwi — należą do podmiotu administrującego obiektem: Stowarzyszenia Miłośników Fortyfikacji „Kernwerk”, os. Stefana Batorego 17 lok. 15, 60-687 Poznań, KRS 0000384806 (dalej: Zarządca), który jest odrębnym administratorem tych nagrań i udostępnia własną klauzulę informacyjną. Systemy nie są ze sobą połączone: Spółka nie ma dostępu do kamer, rejestratora ani nagrań Zarządcy, a Zarządca — do systemu Spółki. Każda kamera Spółki jest oznaczona jej nazwą; informację, do którego systemu należy dana kamera, można uzyskać u obsługi. Kamery wykorzystywane do 30 września 2026 r. przez Oliviera Śmigielskiego przy organizacji gier zostały przejęte przez Spółkę; Olivier Śmigielski nie prowadzi po tym dniu własnego monitoringu na terenie obiektu.

5. Niniejsza Polityka dotyczy wyłącznie kamer Spółki. W sprawach dotyczących nagrań z kamer Zarządcy należy zwrócić się bezpośrednio do Zarządcy — Spółka nie jest administratorem tych danych i nie ma do nich dostępu. Jeżeli w przyszłości Spółka i Zarządca ustalą zasady wzajemnego udostępniania obrazu lub nagrań, zaktualizujemy niniejszy paragraf przed rozpoczęciem takiego udostępniania.

6. Nagrania z kamer Spółki przechowujemy nie dłużej niż 60 dni od dnia nagrania albo do zapełnienia nośnika (karty pamięci w kamerze), w zależności od tego, co nastąpi wcześniej; następnie są automatycznie nadpisywane. Nagrania są zapisywane na kartach pamięci w kamerach i nie są przechowywane w chmurze. Zdalny podgląd na żywo i zdalne odtwarzanie nagrań przez upoważnione osoby odbywają się jednak za pośrednictwem infrastruktury producenta kamer (Xiaomi), która pośredniczy w przesyłaniu zaszyfrowanego strumienia obrazu między kamerą a urządzeniem osoby upoważnionej; producent działa w tym zakresie jako podmiot przetwarzający i nie przechowuje nagrań na stałe. Jeżeli nagranie stanowi lub może stanowić dowód w postępowaniu (w tym w sprawie wypadku lub szkody), zabezpieczamy je do prawomocnego zakończenia postępowania.

7. Aktualny wykaz kamer Spółki i stref objętych jej monitoringiem prowadzimy jako odrębny dokument, udostępniany na żądanie skierowane na adres wskazany w § 2 ust. 3.

8. Osoba utrwalona na nagraniu może żądać dostępu do nagrania, wskazując datę, godzinę i miejsce zdarzenia. Ze względu na krótki okres przechowywania wniosek warto złożyć niezwłocznie. Nagrania nie są publikowane ani przekazywane osobom trzecim poza przypadkami opisanymi w § 15 ust. 1 lit. c (organy publiczne) oraz ubezpieczycielem w razie zgłoszonej szkody.

§ 11. KANAŁY REZERWACJI I PŁATNOŚCI

1. Rezerwacji dokonać można telefonicznie oraz przez formularz kontaktowy w serwisie. Treści formularzy nie są zapisywane w bazie danych serwisu. Po wysłaniu formularza jego treść (imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, adres podstrony, z której wysłano formularz, oraz adres IP i dane techniczne połączenia) jest przekazywana za pośrednictwem usługi Web3Forms, świadczonej przez Web3Creative jako podmiot przetwarzający na zlecenie Spółki, do poczty elektronicznej areny, prowadzonej w odrębnym, własnym środowisku pocztowym Spółki w subdomenie pocztowej domeny lasertagpoznan.pl. Dostawca usługi przechowuje kopie zgłoszeń w swoim panelu; Spółka usuwa je zgodnie z okresami przechowywania wskazanymi w § 5, a dostawca trwale usuwa dane najpóźniej po upływie okresów wynikających z umowy powierzenia.

2. Poczta elektroniczna i kalendarz rezerwacji Spółki prowadzone są wyłącznie na kontach Spółki. Osoby trzecie, w tym podmiot utrzymujący infrastrukturę serwisu, nie mają do nich dostępu.

3. Płatności przyjmujemy przelewem, gotówką oraz kartą płatniczą i BLIK-iem na miejscu. W serwisie nie działa bramka płatności online, wobec czego nie przekazujemy danych płatniczych operatorowi płatności internetowych. Dane transakcji kartowych przetwarza wyłącznie dostawca terminala płatniczego jako odrębny administrator.

§ 12. INFORMACJE ZBIERANE AUTOMATYCZNIE — LOGI SERWERA

1. Podobnie jak większość serwisów internetowych, serwis zapisuje w logach serwera informacje o połączeniach: adres IP, datę i godzinę żądania, adres żądanego zasobu, typ przeglądarki i systemu operacyjnego, adres strony odsyłającej oraz kod odpowiedzi serwera.

2. Logi wykorzystujemy do zapewnienia prawidłowego działania i bezpieczeństwa serwisu oraz diagnostyki awarii. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

3. Logi dostępowe serwera WWW przechowywane są nie dłużej niż 30 dni od ich utworzenia, a kopie zapasowe serwisu — nie dłużej niż 60 dni. Dłuższe przechowywanie możliwe jest wyłącznie w razie incydentu bezpieczeństwa lub zabezpieczenia danych na potrzeby postępowania.

4. Infrastrukturę techniczną serwisu — serwer, kopie zapasowe, konta administracyjne systemu zarządzania treścią — utrzymuje Olivier Śmigielski jako podmiot przetwarzający działający na nasze udokumentowane polecenie, na podstawie umowy powierzenia przetwarzania zawartej zgodnie z art. 28 RODO. Szczegóły — zob. § 15 ust. 4.

§ 13. DANE PRZEJĘTE OD POPRZEDNIEGO OPERATORA MARKI (ART. 14 RODO)

1. Do 30 września 2026 r. gry pod marką „Laser Tag Poznań” organizował Olivier Śmigielski, prowadzący działalność gospodarczą pod firmą LASER TAG Olivier Śmigielski, ul. Stobnicka 53, 60-480 Poznań, NIP 781-188-20-78, REGON 302300085. Od 1 października 2026 r. działalność tę prowadzi Vanguard Arsenal sp. z o.o.

2. W celu zapewnienia ciągłości obsługi klientów i kontynuacji działalności pod marką otrzymaliśmy od poprzedniego operatora określone zbiory danych i z chwilą ich otrzymania staliśmy się ich administratorem. Niniejszy paragraf stanowi wykonanie obowiązku informacyjnego z art. 14 RODO wobec osób, których dane pozyskaliśmy nie od nich samych.

3. Źródło danych: Olivier Śmigielski (LASER TAG Olivier Śmigielski) — dotychczasowy operator marki.

4. Kategorie przejętych danych:

   1. przyszłe rezerwacje — wpisy z kalendarza rezerwacji dotyczące gier mających się odbyć po 30 września 2026 r. (imię i nazwisko, dane kontaktowe, termin, liczba uczestników, ustalenia dotyczące usługi) wraz z historią korespondencji e-mail dotyczącej tych rezerwacji;
   2. baza zdjęć i nagrań z gier przeprowadzonych przed 1 października 2026 r. — wraz ze skanami zgód na rozpowszechnianie wizerunku;
   3. historia wyników gier z aplikacji rankingowej — imiona lub pseudonimy uczestników, daty gier i wyniki;
   4. historia wiadomości prowadzonych w komunikatorach mediów społecznościowych — Messenger i Instagram Direct — udostępniona nam w ramach ról operacyjnych na profilach.

• Zbiory wskazane w lit. b–d nazywamy dalej danymi historycznymi.

5. Podstawy prawne przetwarzania:

   1. dla przyszłych rezerwacji — art. 6 ust. 1 lit. b RODO: przetwarzanie jest niezbędne do wykonania umów zawartych z klientami, które przeszły na Spółkę i które Spółka realizuje na warunkach obowiązujących w dniu dokonania rezerwacji;
   2. dla danych historycznych — art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na zapewnieniu ciągłości obsługi klientów i ciągłości marki. Interes ten wyraża się w możliwości odtworzenia przebiegu wcześniejszych ustaleń z klientem, rzetelnej obsługi zapytań nawiązujących do wcześniejszych kontaktów, honorowania voucherów i rabatów wydanych przed przejęciem, utrzymania ciągłości rankingu wyników oraz dalszego prowadzenia archiwum materiałów marki. Uznaliśmy ten interes za nadrzędny wobec interesów i praw osób, ponieważ zakres danych jest ograniczony do niezbędnego minimum, dane nie są wykorzystywane w nowych, nieoczekiwanych dla osób celach, a osoba może w każdej chwili wnieść sprzeciw.

6. Cel przetwarzania jest ściśle ograniczony. Dane historyczne przetwarzamy wyłącznie w celu kontynuacji obsługi klientów i marki. Nie wykorzystujemy ich do budowania nowych baz, profilowania ani do celów niezwiązanych z dotychczasową relacją klienta z marką.

7. ZASTRZEŻENIE DOTYCZĄCE MARKETINGU.Przejętych danych historycznych nie wykorzystujemy do marketingu bezpośredniego. Wysyłka informacji handlowych drogą elektroniczną — w tym newslettera — do osób objętych przejętymi zbiorami nastąpi wyłącznie po uzyskaniu przez Spółkę odrębnej, dobrowolnej zgody zebranej we własnym imieniu, zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Zgody udzielone poprzedniemu operatorowi nie są przez nas wykorzystywane jako podstawa wysyłki.

8. Okresy przechowywania: dla przyszłych rezerwacji — jak dla umów w § 5; dla danych historycznych — przez okres niezbędny do realizacji celu wskazanego w ust. 6, nie dłużej niż do wniesienia skutecznego sprzeciwu; zdjęcia i nagrania — do wycofania zgody lub zgłoszenia żądania zaprzestania rozpowszechniania.

9. Odbiorcy danych — jak w § 15. Przekazywanie poza EOG — jak w § 17.

10. TWOJE PRAWA — W SZCZEGÓLNOŚCI PRAWO SPRZECIWU. Ponieważ dane historyczne przetwarzamy na podstawie prawnie uzasadnionego interesu, przysługuje Ci prawo wniesienia sprzeciwu wobec ich przetwarzania (art. 21 ust. 1 RODO) z przyczyn związanych z Twoją szczególną sytuacją. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia albo obrony roszczeń. Przysługują Ci także wszystkie pozostałe prawa opisane w § 20, w tym prawo żądania usunięcia danych.

11. Sprzeciw lub żądanie usunięcia danych zgłosisz na adres wskazany w § 2 ust. 3. Zgłoszenie jest bezpłatne i nie wymaga uzasadnienia w przypadku żądania zaprzestania rozpowszechniania wizerunku.

12. Odrębny, przystępnie napisany komunikat o zmianie operatora marki i przejęciu danych opublikowany jest pod stałym adresem w serwisie — zob. https://lasertagpoznan.pl/zmiana-operatora/.

§ 14. WSPÓŁADMINISTROWANIE DANYMI W MEDIACH SPOŁECZNOŚCIOWYCH (ART. 26 RODO)

1. Zasadnicza treść wspólnych uzgodnień. Poniżej — w wykonaniu art. 26 ust. 2 zdanie drugie RODO — udostępniamy zasadniczą treść uzgodnień zawartych pomiędzy współadministratorami.

2. Kto jest współadministratorem. W zakresie danych osób odwiedzających profile marki w mediach społecznościowych współadministratorami są łącznie:

   1. Vanguard Arsenal sp. z o.o. — dane jak w § 2 ust. 1;
   2. Olivier Śmigielski, prowadzący działalność gospodarczą pod firmą LASER TAG Olivier Śmigielski — dane jak w § 3 ust. 2.

3. Których profili dotyczy współadministrowanie:

   1. strony (fanpage) marki w serwisie Facebook;
   2. konta marki w serwisie Instagram;
   3. kanału marki w serwisie YouTube;
   4. wizytówki marki w Google (profil firmy w Google Maps i wyszukiwarce Google).

4. Zakres współadministrowania. Współadministrowanie obejmuje wyłącznie te operacje przetwarzania, dla których obaj współadministratorzy wspólnie ustalają cele i zasadnicze sposoby przetwarzania — w szczególności wykorzystywanie profili jako wspólnego kanału obecności i promocji marki oraz korzystanie z danych statystycznych, analitycznych i informacji o aktywności użytkowników dla wspólnie ustalonych celów związanych z marką. Współadministrowanie nie obejmuje operacji wykonywanych samodzielnie przez jednego ze współadministratorów ani operacji, których cele i sposoby ustala samodzielnie operator danej platformy. Sam fakt pozostawania profilu we własności Oliviera Śmigielskiego lub technicznej możliwości dostępu do profilu nie oznacza współadministrowania każdą operacją wykonywaną za jego pośrednictwem.

5. Podział obowiązków — wszystkie obowiązki operacyjne i informacyjne wykonuje Vanguard Arsenal sp. z o.o. Oznacza to, że Spółka:

   1. prowadzi profile, publikuje treści oraz obsługuje wiadomości i komentarze, w tym dane klientów przekazywane w wiadomościach;
   2. wykonuje obowiązki informacyjne z art. 13 i 14 RODO wobec osób odwiedzających profile — przez niniejszą Politykę oraz informację zamieszczoną w sekcjach informacyjnych profili;
   3. przyjmuje i realizuje wszystkie żądania osób, których dane dotyczą; jeżeli żądanie wpłynie do drugiego współadministratora, przekazuje on je Spółce w terminie 3 dni roboczych;
   4. jest administratorem odpowiedzialnym za obowiązki wynikające z uzupełnienia „Page Insights Controller Addendum” dostawcy platformy, w tym za dochowanie przewidzianego w nim terminu przekazywania informacji o wnioskach osób;
   5. prowadzi zgłoszenia i zawiadomienia o naruszeniu ochrony danych (art. 33–34 RODO) w zakresie związanym z profilami.

6. Punkt kontaktowy. Punktem kontaktowym dla osób, których dane dotyczą, jest Vanguard Arsenal sp. z o.o. — kontakt: [email protected] lub [email protected], adres korespondencyjny jak w § 2 ust. 1.

7. PRAWA WOBEC KAŻDEGO ZE WSPÓŁADMINISTRATORÓW. Niezależnie od powyższego podziału obowiązków — zgodnie z art. 26 ust. 3 RODO — możesz wykonywać przysługujące Ci prawa wobec każdego ze współadministratorów. Wskazanie Spółki jako punktu kontaktowego nie ogranicza tego uprawnienia; żądanie skierowane do któregokolwiek ze współadministratorów jest skuteczne.

8. Operatorzy platform są odrębnymi administratorami.Meta Platforms Ireland Limited (Facebook, Instagram) oraz Google Ireland Limited (YouTube, wizytówka Google) przetwarzają dane użytkowników swoich platform także we własnych celach i na własnych zasadach — w tym zakresie działają jako samodzielni, odrębni administratorzy, a my nie mamy wpływu na te operacje i nie odpowiadamy za nie. Zasady przetwarzania danych przez te podmioty opisane są w ich własnych politykach prywatności, dostępnych w ich serwisach.

9. Kampanie lead ads. Na profilach nie prowadzimy kampanii zbierających dane kontaktowe za pośrednictwem formularzy typu lead ads.

10. Czas obowiązywania. Uzgodnienia obowiązują w okresie, w którym profile pozostają w portfolio Oliviera Śmigielskiego. Wygasają z chwilą przeniesienia własności profili na Spółkę — treść uzgodnień zostanie wówczas zaktualizowana — albo z chwilą odebrania Spółce dostępów do profili. Zasadniczą treść uzgodnień aktualizujemy po każdej zmianie.

§ 15. ODBIORCY DANYCH OSOBOWYCH

1. Kategorie odbiorców. Twoje dane mogą być udostępniane:

   1. podmiotom przetwarzającym dane na nasze zlecenie, na podstawie umów powierzenia zawartych zgodnie z art. 28 RODO — dostawcom hostingu i infrastruktury, dostawcom narzędzi analitycznych i marketingowych, dostawcom poczty elektronicznej i narzędzi biurowych, dostawcy platformy systemu wyników, dostawcy narzędzia do wysyłki newslettera, dostawcom usług IT i wsparcia technicznego;
   2. podmiotom świadczącym na naszą rzecz usługi we własnym imieniu, jako odrębnym administratorom — biuru rachunkowemu, kancelarii prawnej, doradcy podatkowemu, bankom i dostawcom terminali płatniczych, operatorom pocztowym i firmom kurierskim, ubezpieczycielom;
   3. organom publicznym, jeżeli obowiązek udostępnienia wynika z przepisów prawa — w szczególności organom podatkowym, sądom, organom ścigania;
   4. drugiemu współadministratorowi — wyłącznie w zakresie opisanym w § 14.

2. Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych.

3. Wykaz konkretnych dostawców Spółki. Poniższa tabela zawiera aktualny wykaz podmiotów, którym powierzamy przetwarzanie danych lub którym dane udostępniamy w związku z Częścią Gier. Wykaz aktualizujemy na bieżąco.

4. Rola podmiotu utrzymującego serwis. Infrastrukturę techniczną serwisu lasertagpoznan.pl utrzymuje Olivier Śmigielski, działający jako podmiot przetwarzający na zlecenie Spółki, na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO. Powierzenie obejmuje wyłącznie: adresy IP i dane techniczne połączeń, dane zawarte w opublikowanych treściach Części Gier (w tym wizerunki), dane kont administracyjnych systemu zarządzania treścią oraz kopie zapasowe serwisu. Powierzenie nie obejmuje poczty elektronicznej ani kalendarza rezerwacji Spółki — do tych zasobów podmiot przetwarzający nie ma dostępu. Podmiot przetwarzający korzysta z podwykonawców (podprzetwarzających): LH.pl sp. z o.o. (hosting serwera), Cloudflare, Inc. (DNS i ruch sieciowy), Google Ireland Limited (przechowywanie kopii zapasowych serwisu na Dysku Google) oraz Andrzej Bolewski „SOLMEDIA” (obsługa techniczna serwera); aktualny wykaz podprzetwarzających udostępniamy na żądanie.

5. Operator płatności internetowych. W serwisie nie działa bramka płatności online — nie korzystamy z operatora płatności internetowych i nie przekazujemy mu danych. W razie uruchomienia płatności online zaktualizujemy niniejszą Politykę przed rozpoczęciem przetwarzania.

6. Aktualny wykaz podmiotów, którym powierzamy dane, udostępniamy również na żądanie skierowane na adres wskazany w § 2 ust. 3.

7. Newsletter. Do czasu uruchomienia wysyłki newslettera nie korzystamy z dostawcy narzędzia do wysyłki wiadomości (ESP). Przed rozpoczęciem wysyłki uzupełnimy powyższą tabelę o tego dostawcę.

§ 15a. ZAPYTANIA DOTYCZĄCE SPRZĘTU LASER TAG — OBSŁUGIWANE NA ZLECENIE LASER TAG OLIVIER ŚMIGIELSKI

1. Nasza infolinia (+48 570 931 931) oraz nasze skrzynki e-mail obsługują także zapytania kierowane do LASER TAG Olivier Śmigielski (ul. Stobnicka 53, 60-480 Poznań, NIP 7811882078), który prowadzi sprzedaż, dystrybucję i serwis sprzętu laser tag (Działalność Sprzętowa, zob. § 3).

2. W tych sprawach administratorem Twoich danych osobowych jest LASER TAG Olivier Śmigielski. Spółka przetwarza je wyłącznie na jego udokumentowane polecenie, jako podmiot przetwarzający w rozumieniu art. 28 RODO, na podstawie zawartej między nami umowy powierzenia (Załącznik nr 3 § 6 umowy licencyjnej). Cel powierzenia: przyjęcie zapytania telefonicznego lub e-mailowego, jego wstępne obsłużenie i przekazanie Licencjodawcy do dalszej realizacji.

3. Zakres powierzonych nam danych obejmuje: imię i nazwisko lub nazwę firmy, dane kontaktowe (numer telefonu, adres e-mail), treść zapytania i korespondencji oraz — jeżeli Klient je poda — dane dotyczące sprzętu (model, numer seryjny, opis usterki).

4. Nie łączymy tych danych z danymi klientów Części Gier, nie wykorzystujemy ich do własnych celów marketingowych ani analitycznych i nie udostępniamy ich osobom trzecim poza Licencjodawcą. Po przekazaniu zapytania Licencjodawcy usuwamy lub anonimizujemy dane po upływie 30 dni od zakończenia obsługi, chyba że dłuższe przechowywanie jest niezbędne do wykazania prawidłowego wykonania umowy powierzenia.

5. Pełną informację o przetwarzaniu przez Licencjodawcę — w tym cele, podstawy prawne, okresy przechowywania oraz Twoje prawa — znajdziesz w polityce prywatności Licencjodawcy dostępnej pod adresem lasertagpoznan.pl/sprzedaz-sprzetu-polityka-prywatnosci/.

6. Kontakt do Licencjodawcy w sprawach ochrony danych:[email protected]. Wnioski o realizację praw (dostęp, sprostowanie, usunięcie, sprzeciw itd.) w zakresie zapytań sprzętowych kieruj bezpośrednio do Licencjodawcy; jeżeli wpłyną do nas — przekażemy je Licencjodawcy niezwłocznie, nie później niż w terminie 3 dni roboczych, i poinformujemy Cię o przekazaniu.

§ 16. DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych osobowych jest dobrowolne, jednak:

   1. podanie imienia, nazwiska, numeru telefonu i adresu e-mail jest niezbędne do dokonania rezerwacji i zawarcia umowy — bez tych danych nie jesteśmy w stanie potwierdzić i zrealizować rezerwacji;
   2. podanie danych identyfikacyjnych i adresowych oraz numeru NIP jest wymogiem ustawowym przy wystawieniu faktury;
   3. podanie adresu e-mail jest niezbędne do zapisania się na newsletter;
   4. podanie danych w zapytaniu jest niezbędne do udzielenia odpowiedzi;
   5. wyrażenie zgody na rozpowszechnianie wizerunku oraz zgód na pliki cookies statystyczne i marketingowe jest w pełni dobrowolne — ich nieudzielenie nie wpływa na możliwość udziału w grze ani na dostęp do treści serwisu.

§ 17. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Część naszych dostawców korzysta jednak z infrastruktury lub spółek powiązanych zlokalizowanych w państwach trzecich, w szczególności w Stanach Zjednoczonych oraz w Indiach.

2. Przekazanie danych do państwa trzeciego odbywa się wyłącznie przy zastosowaniu jednego z mechanizmów przewidzianych w rozdziale V RODO:

   1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) — dla podmiotów ze Stanów Zjednoczonych uczestniczących w programie Data Privacy Framework (EU–U.S. DPF), objętych decyzją wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r.; dotyczy to w szczególności Google LLC i Meta Platforms, Inc.;
   2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) — uzupełnionych, tam gdzie to konieczne, o dodatkowe środki zabezpieczające, takie jak szyfrowanie transmisji i przechowywania, pseudonimizacja oraz ograniczenie zakresu przekazywanych danych; mechanizm ten stosujemy w szczególności wobec Automattic Inc., Cloudflare, Inc. oraz Lovable Labs Incorporated i jego podwykonawców (Supabase, Inc.), o ile nie uczestniczą w programie Data Privacy Framework, a także wobec Web3Creative (Web3Forms) z siedzibą w Indiach — państwie, wobec którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony; standardowe klauzule umowne stanowią część umowy powierzenia zawartej z tym dostawcą;
   3. decyzji Komisji Europejskiej (UE) 2021/1772 z dnia 28 czerwca 2021 r. stwierdzającej odpowiedni stopień ochrony w Zjednoczonym Królestwie (art. 45 RODO) — dotyczy CookieYes Limited (mechanizm zarządzania zgodami).

3. Przed rozpoczęciem korzystania z usług dostawcy spoza EOG oceniamy poziom ochrony danych w państwie docelowym oraz skuteczność zastosowanych zabezpieczeń.

4. Masz prawo uzyskać od nas kopię lub informację o miejscu udostępnienia zabezpieczeń stosowanych przy przekazaniu danych do państwa trzeciego (art. 15 ust. 2 i art. 46 ust. 1 RODO). Wystarczy wysłać wniosek na adres wskazany w § 2 ust. 3.

§ 18. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

1. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

2. W ramach działań marketingowych — wyłącznie po wyrażeniu przez Ciebie zgody na pliki cookies marketingowe — korzystamy z narzędzi reklamowych, które dopasowują wyświetlane treści reklamowe do aktywności w serwisie. Takie dopasowanie stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO, ale nie prowadzi do zautomatyzowanego podejmowania decyzji o skutkach prawnych — nie wpływa na cenę usługi, dostępność terminu ani warunki umowy. W każdej chwili możesz wycofać zgodę oraz wnieść sprzeciw wobec profilowania na potrzeby marketingu bezpośredniego — wówczas zaprzestaniemy go bezwarunkowo.

§ 19. BEZPIECZEŃSTWO DANYCH

1. Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, wymagane na podstawie art. 32 RODO, w szczególności:

   1. udostępnianie serwisu wyłącznie przez szyfrowane połączenie HTTPS (TLS);
   2. uwierzytelnianie dwuskładnikowe dostępu do kont administracyjnych, poczty i narzędzi;
   3. kontrolę dostępu opartą na zasadzie minimalnych uprawnień i imienne upoważnienia do przetwarzania danych;
   4. zobowiązania do zachowania poufności dla osób upoważnionych do przetwarzania danych;
   5. regularne kopie zapasowe serwisu wraz z kontrolowaną retencją;
   6. bieżące aktualizacje oprogramowania;
   7. prowadzenie rejestru czynności przetwarzania oraz rejestru kategorii czynności przetwarzania;
   8. procedurę reagowania na naruszenia ochrony danych osobowych.

2. Podmiot utrzymujący infrastrukturę serwisu zobowiązany jest zgłosić nam stwierdzone naruszenie ochrony danych niezwłocznie, nie później niż w ciągu 24 godzin od jego stwierdzenia.

3. Jeżeli naruszenie ochrony danych może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomimy Cię o nim bez zbędnej zwłoki (art. 34 RODO).

§ 20. TWOJE PRAWA

1. W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

   1. prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO) — możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, informację o celach, kategoriach danych, odbiorcach, okresie przechowywania, źródle danych oraz kopię danych podlegających przetwarzaniu;

   2. prawo do sprostowania danych (art. 16 RODO) — możesz żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych;

   3. prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO) — możesz żądać usunięcia danych, w szczególności gdy nie są już niezbędne do celów, w których je zebrano, gdy wycofasz zgodę stanowiącą jedyną podstawę przetwarzania, gdy wniesiesz skuteczny sprzeciw albo gdy dane były przetwarzane niezgodnie z prawem. Prawo to nie ma zastosowania m.in. wtedy, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (np. przechowywanie faktur) lub do ustalenia, dochodzenia albo obrony roszczeń;

   4. prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać, byśmy jedynie przechowywali dane, w szczególności gdy kwestionujesz ich prawidłowość, gdy przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych, gdy nie potrzebujemy już danych, ale są Ci potrzebne do dochodzenia roszczeń, albo na czas rozpatrywania sprzeciwu;

   5. prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądać przesłania ich innemu administratorowi, o ile jest to technicznie możliwe;

   6. prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją; wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym profilowania w tym celu, sprzeciw jest bezwarunkowy — nie musisz go uzasadniać, a my natychmiast zaprzestajemy takiego przetwarzania;

   7. prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) — zob. § 18;

   8. prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2. Jak skorzystać z praw. Żądanie wystarczy zgłosić w dowolnej formie:

   1. e-mailem na adres [email protected];
   2. pisemnie na adres siedziby wskazany w § 2 ust. 1;
   3. na adres do doręczeń elektronicznych AE:PL-91299-24633-TUIEH-25;
   4. osobiście w miejscu świadczenia usług.

• Żądanie nie wymaga szczególnej formy ani uzasadnienia (poza sprzeciwem z przyczyn szczególnej sytuacji). Opisz, czego dotyczy — ułatwi nam to szybkie załatwienie sprawy. Jeżeli nie będziemy w stanie Cię zidentyfikować, możemy poprosić o dodatkowe informacje służące wyłącznie potwierdzeniu tożsamości.

3. Termin. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie skomplikowanego charakteru żądania lub liczby żądań termin ten możemy przedłużyć o kolejne dwa miesiące — w takim przypadku poinformujemy Cię o przedłużeniu i jego przyczynach w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).

4. Opłaty. Realizacja praw jest bezpłatna. Wyłącznie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, możemy pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO).

5. Skarga do organu nadzorczego. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do organu nadzorczego (art. 77 RODO):

• Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl

6. Niezależnie od skargi przysługuje Ci prawo do skutecznego środka ochrony prawnej przed sądem (art. 79 RODO).

POLITYKA COOKIES SERWISU lasertagpoznan.pl (CZĘŚĆ GIER)

§ 21. CZYM SĄ PLIKI COOKIES I PODOBNE TECHNOLOGIE

1. Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym (komputerze, telefonie, tablecie) podczas korzystania ze stron internetowych. Zawierają zwykle nazwę strony, z której pochodzą, czas przechowywania oraz unikalny identyfikator.

2. Poza plikami cookies stosowane bywają podobne technologie, takie jak pamięć lokalna przeglądarki (local storage i session storage), piksele śledzące oraz identyfikatory nadawane przez skrypty. Wszystkie te technologie traktujemy w niniejszej Polityce tak samo jak pliki cookies.

3. Ze względu na to, kto je umieszcza, rozróżniamy:

   1. cookies własne (first-party) — zapisywane przez nasz serwis;
   2. cookies podmiotów zewnętrznych (third-party) — zapisywane przez dostawców narzędzi, z których korzystamy (np. Google, Meta).

4. Ze względu na czas przechowywania rozróżniamy:

   1. cookies sesyjne — usuwane automatycznie po zamknięciu przeglądarki;
   2. cookies stałe — przechowywane przez czas wskazany w parametrach pliku lub do momentu ich usunięcia przez użytkownika.

5. Zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej przechowywanie informacji w urządzeniu końcowym i uzyskiwanie do nich dostępu wymaga uprzedniej zgody użytkownika, z wyjątkiem sytuacji, w których jest to niezbędne do wykonania transmisji komunikatu albo do świadczenia usługi wyraźnie żądanej przez użytkownika.

§ 22. KATEGORIE PLIKÓW COOKIES STOSOWANYCH W SERWISIE

1. Cookies niezbędne (konieczne). Umożliwiają prawidłowe działanie serwisu — utrzymanie sesji, bezpieczeństwo transmisji, ochronę przed nadużyciami, zapamiętanie wyboru dokonanego w mechanizmie zarządzania zgodami oraz prawidłowe wyświetlanie strony. Ich stosowanie nie wymaga zgody i nie można ich wyłączyć w mechanizmie zarządzania zgodami — bez nich serwis nie działałby poprawnie. Podstawa prawna po stronie RODO: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w zapewnieniu działania i bezpieczeństwa serwisu.

2. Cookies preferencyjne (funkcjonalne). Pozwalają zapamiętać dokonane przez Ciebie wybory — na przykład ustawienia wyświetlania lub wersję językową — i dostosować do nich serwis. Wymagają zgody. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

3. Cookies statystyczne (analityczne). Pozwalają zrozumieć, jak korzystasz z serwisu — które podstrony odwiedzasz, jak długo na nich pozostajesz, skąd trafiłeś do serwisu. Dane te wykorzystujemy w formie zbiorczej do ulepszania serwisu. Wymagają zgody. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

4. Cookies marketingowe (reklamowe). Służą do prowadzenia kampanii reklamowych, pomiaru ich skuteczności oraz wyświetlania reklam dopasowanych do Twoich zainteresowań, w tym reklam remarketingowych w wyszukiwarce Google i w serwisach Meta. Wymagają zgody. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

§ 23. MECHANIZM ZARZĄDZANIA ZGODAMI (CMP)

1. Przy pierwszej wizycie w serwisie wyświetlamy mechanizm zarządzania zgodami (Consent Management Platform) dostarczany przez CookieYes Limited w ramach usługi CookieYes. Mechanizm ten zapewnia i obsługuje Vanguard Arsenal sp. z o.o. na własnym koncie i na własny koszt, dla całej domeny lasertagpoznan.pl, z uwzględnieniem odrębności Podstrony Sprzętowej opisanej w § 3 i § 25.

2. Do momentu wyrażenia zgody nie uruchamiamy żadnych plików cookies innych niż niezbędne. Zgodę wyrażasz odrębnie dla każdej kategorii — możesz zaakceptować wszystkie kategorie, zaakceptować tylko wybrane albo odrzucić wszystkie kategorie niewymagane do działania serwisu.

3. Odmowa zgody nie ogranicza dostępu do treści serwisu. Przycisk odmowy jest równie dostępny jak przycisk akceptacji.

4. Jak zmienić lub wycofać zgodę. W każdej chwili możesz zmienić lub wycofać udzieloną zgodę:

   1. klikając w odnośnik do ustawień plików cookies umieszczony w stopce serwisu — otworzy się panel z zapisanymi wyborami, które możesz dowolnie zmienić;
   2. usuwając pliki cookies z przeglądarki — spowoduje to również usunięcie zapisanej decyzji, a mechanizm zarządzania zgodami zapyta o nią ponownie;
   3. zmieniając ustawienia przeglądarki zgodnie z § 26.

5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Zapisujemy informację o treści, dacie i sposobie wyrażenia zgody — w celu wykazania jej udzielenia, zgodnie z zasadą rozliczalności (art. 5 ust. 2 i art. 7 ust. 1 RODO).

§ 24. WYKAZ NARZĘDZI I PLIKÓW COOKIES STOSOWANYCH W SERWISIE

1. Poniżej wskazujemy narzędzia stosowane w Części Gier wraz z kategorią, celem i orientacyjnym okresem przechowywania plików cookies. Okresy podawane są przez dostawców narzędzi i mogą ulegać zmianie — aktualne, szczegółowe informacje o poszczególnych plikach znajdziesz w panelu mechanizmu zarządzania zgodami.

2. Szczegółowe zasady przetwarzania danych przez dostawców narzędzi opisane są w ich własnych politykach prywatności. Google Ireland Limited i Meta Platforms Ireland Limited przetwarzają część danych zbieranych za pośrednictwem tych narzędzi także we własnych celach — działają wówczas jako odrębni administratorzy lub współadministratorzy w zakresie pomiaru skuteczności reklam.

3. Serwis może zawierać odnośniki do stron innych podmiotów, w tym do Podstrony Sprzętowej. Po przejściu na inną stronę obowiązują zasady określone przez jej administratora — nie ponosimy za nie odpowiedzialności.

§ 25. NARZĘDZIA SPÓŁKI NIE DZIAŁAJĄ NA PODSTRONIE SPRZĘTOWEJ

1. Narzędzia analityczne i marketingowe Vanguard Arsenal sp. z o.o. — Google Analytics 4, Google Ads, Meta Pixel oraz Google Tag Manager — nie są uruchamiane na Podstronie Sprzętowej (/sprzedaz-sprzetu oraz podstronach znajdujących się w jej ramach) i nie zbierają za jej pośrednictwem żadnych danych.

2. Mechanizm zarządzania zgodami obsługuje całą domenę lasertagpoznan.pl, jednak zgody udzielone w zakresie narzędzi Spółki nie skutkują uruchomieniem tych narzędzi na Podstronie Sprzętowej.

3. Zasady stosowania plików cookies i narzędzi śledzących na Podstronie Sprzętowej określa odrębna polityka prowadzącego ją podmiotu — LASER TAG Olivier Śmigielski (dane w § 3 ust. 2).

4. Nie łączymy danych zbieranych w Części Gier z danymi zbieranymi na Podstronie Sprzętowej, nie łączymy grup odbiorców reklam obu działalności i nie budujemy na ich podstawie wspólnych zbiorów.

§ 26. JAK SAMODZIELNIE ZARZĄDZAĆ PLIKAMI COOKIES W PRZEGLĄDARCE

1. Niezależnie od mechanizmu zarządzania zgodami możesz samodzielnie ograniczyć lub wyłączyć obsługę plików cookies w ustawieniach przeglądarki, a także usunąć pliki już zapisane.

2. Odpowiednie ustawienia znajdziesz zwykle w następujących miejscach:

   1. Google Chrome — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn;
   2. Mozilla Firefox — Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron;
   3. Microsoft Edge — Ustawienia → Pliki cookie i uprawnienia witryny;
   4. Safari (macOS) — Safari → Ustawienia → Prywatność;
   5. Safari (iOS/iPadOS) — Ustawienia → Safari → Prywatność i ochrona;
   6. Opera — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie.

3. Możesz także skorzystać z trybu przeglądania prywatnego, który usuwa pliki cookies po zamknięciu okna przeglądarki.

4. Ustawienia reklam Google — personalizację reklam Google (w tym w wyszukiwarce i YouTube) wyłączysz w panelu Moje centrum reklam Google, dostępnym pod adresem myadcenter.google.com, oraz w ustawieniach reklam pod adresem adssettings.google.com.

5. Ustawienia reklam Meta — personalizację reklam na Facebooku i Instagramie zmienisz w Centrum kont Meta, w sekcji dotyczącej preferencji reklamowych.

6. Rezygnacja z Google Analytics — możesz zainstalować dodatek do przeglądarki blokujący Google Analytics, dostępny pod adresem tools.google.com/dlpage/gaoptout.

7. Ograniczenie plików cookies może wpłynąć na działanie niektórych funkcji serwisu — na przykład na odtwarzanie osadzonych filmów.

§ 27. ZMIANY POLITYKI I WEJŚCIE W ŻYCIE

1. Politykę możemy zmieniać — w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług, stosowanych narzędzi lub grona dostawców.

2. Aktualna wersja Polityki dostępna jest zawsze pod tym adresem, wraz z datą sporządzenia i numerem wersji. Poprzednie wersje archiwizujemy i udostępniamy na żądanie.

3. O istotnych zmianach poinformujemy w serwisie z odpowiednim wyprzedzeniem, a odbiorców newslettera — również wiadomością e-mail.

4. Niniejsza Polityka wchodzi w życie z dniem 1 października 2026 r. W zakresie Części Gier zastępuje ona dotychczasową politykę prywatności serwisu lasertagpoznan.pl, w której jako administratora wskazywano Oliviera Śmigielskiego. Do przetwarzania danych dokonanego przed tym dniem stosuje się zasady obowiązujące u dotychczasowego administratora.