Niniejsza polityka prywatności jest przekazywana zgodnie z art. 13 Rozporządzenia (UE) 2016/679 (dalej RODO) przez We Can Race S.r.l. z siedzibą pod adresem via Ospedale Vecchio n.3 c/o NEST SRL STP – 33170 – Pordenone (PN), numer VAT 00951680941, działającą jako Administrator danych.

1. Administrator danych

Administratorem danych jest We Can Race S.r.l. z siedzibą pod adresem via Ospedale Vecchio n.3 c/o NEST SRL STP – 33170 – Pordenone (PN), numer VAT 00951680941. Z Administratorem można skontaktować się, korzystając z następujących danych kontaktowych: e-mail: amministrazione@wecanrace.it, pec: wecanrace@legalmail.it, telefon: +39 0434.175.4520.

2. Cele przetwarzania

Dane osobowe przekazane przez użytkowników są przetwarzane w następujących celach:

a) Obsługa rezerwacji

Dane są przetwarzane w celu obsługi rezerwacji doświadczeń jazdy na torze, w tym płatności i komunikacji z klientami.

b) Wykonanie umowy

Przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy.

c) Obowiązki prawne

Przetwarzanie niezbędne do wypełnienia obowiązków prawnych ciążących na administratorze, w tym obowiązków podatkowych i księgowych.

d) Marketing bezpośredni

Wysyłanie informacji handlowych i promocyjnych dotyczących oferowanych usług, wyłącznie za uprzednią zgodą osoby, której dane dotyczą.

e) Profilowanie

Analiza preferencji i nawyków zakupowych w celu ulepszenia oferty handlowej, wyłącznie za uprzednią zgodą osoby, której dane dotyczą.

f) Bezpieczeństwo

Zapewnienie bezpieczeństwa użytkowników podczas doświadczeń jazdy oraz wypełnianie obowiązków w zakresie bezpieczeństwa przewidzianych przez prawo.

3. Podstawa prawna przetwarzania

Przetwarzanie danych osobowych odbywa się na następujących podstawach prawnych: wykonanie umowy (art. 6 ust. 1 lit. b RODO), wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

4. Kategorie przetwarzanych danych

Przetwarzane są następujące kategorie danych osobowych: dane identyfikacyjne (imię, nazwisko, data urodzenia), dane kontaktowe (adres e-mail, numer telefonu, adres), dane dotyczące płatności (informacje o karcie kredytowej za pośrednictwem bezpiecznych operatorów płatności), dane dotyczące preferencji jazdy, treści audiowizualne (zdjęcia i nagrania wideo z sesji na torze), dane dotyczące korzystania ze strony internetowej. Jeżeli użytkownik zdecyduje się zalogować za pomocą konta Google lub Apple, WCR otrzymuje od tych dostawców podstawowe dane profilu (imię, nazwisko i adres e-mail), wykorzystywane wyłącznie do utworzenia konta i zarządzania nim.

5. Sposób przetwarzania

Przetwarzanie danych osobowych odbywa się za pomocą narzędzi informatycznych i/lub telematycznych, w sposób organizacyjny i logiczny ściśle związany ze wskazanymi celami. Dane są przetwarzane z zachowaniem środków bezpieczeństwa przewidzianych przez RODO.

6. Przekazywanie danych podmiotom trzecim

Dane osobowe mogą być przekazywane podmiotom trzecim w następujących przypadkach: dostawcom usług płatniczych (Stripe, PayPal, Scalapay), dostawcom usług informatycznych, dostawcy platformy do wysyłki wiadomości e-mail i newsletterów (Brevo), dostawcy usług automatyzacji przepływu danych (Pabbly Connect), dostawcom usług wideo (Google LLC, za pośrednictwem YouTube API Services), doradcom i specjalistom, właściwym organom, gdy wymaga tego prawo, partnerom handlowym wyłącznie za uprzednią zgodą osoby, której dane dotyczą.

7. Korzystanie z interfejsów API YouTube

W celu przygotowania i dostarczenia wideo-pamiątki z doświadczenia na torze We Can Race S.r.l. korzysta z YouTube API Services udostępnianych przez Google LLC, co wiąże się z przetwarzaniem treści wideo i powiązanych metadanych (tytuł, opis, imię i nazwisko kierowcy, tor, data wydarzenia). Przetwarzanie to jest zgodne z Google API Services User Data Policy, a przekazywane dane podlegają polityce prywatności Google, dostępnym pod następującymi linkami: Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy — Polityka prywatności Google: https://policies.google.com/privacy

8. Pliki cookie i treści podmiotów trzecich

Strony internetowe We Can Race S.r.l. wykorzystują pliki cookie i podobne technologie, które zapisują lub odczytują informacje na urządzeniu lub w przeglądarce użytkownika, również przez podmioty trzecie (na przykład usługi analityczne i marketingowe), w celu zapewnienia działania strony, w celach statystycznych oraz, za uprzednią zgodą, w celach marketingowych. Strony wyświetlają także treści dostarczane przez podmioty trzecie, takie jak filmy z YouTube i Vimeo, które same mogą używać plików cookie. Wykaz plików cookie, ich cele oraz zarządzanie zgodami opisano w Polityce cookies: https://wecanrace.it/pl/polityka-cookies/ — preferencje można w każdej chwili zmienić przyciskiem „Zarządzaj preferencjami cookies” na dole Polityki cookies.

8-bis. Narzędzia śledzące w wiadomościach e-mail

Wiadomości e-mail wysyłane przez We Can Race S.r.l. mogą zawierać piksele śledzące i śledzone linki. Piksel to niewidoczny obraz, który po otwarciu wiadomości informuje dostawcę usługi wysyłki, że wiadomość została otwarta. Śledzone linki rejestrują, który link został kliknięty.

a) Zbierane dane

Data i godzina otwarcia wiadomości, kliknięte linki oraz niektóre informacje techniczne, takie jak adres IP, rodzaj urządzenia i używany program pocztowy.

b) Cele

Za uprzednią zgodą osoby, której dane dotyczą, lub w ramach systemu przejściowego, o którym mowa w lit. f), dane te są wykorzystywane do ustalenia, które wiadomości są otwierane i jakie treści wzbudzają zainteresowanie. Służą one do ulepszania komunikacji oraz dostosowywania jej treści i częstotliwości. Wyłącznie w przypadku osób śledzonych indywidualnie Administrator może ograniczyć lub wstrzymać wysyłkę po wielokrotnym nieotwieraniu wiadomości; osoby nieśledzone nie są z tego powodu wykluczane.

c) Podstawa prawna i zgoda

Z zastrzeżeniem lit. f) indywidualne śledzenie odbywa się wyłącznie za zgodą osoby, której dane dotyczą (art. 122 dekretu ustawodawczego nr 196/2003 oraz art. 6 ust. 1 lit. a RODO). Zgoda jest zbierana w formularzu zapisu do newslettera: pole wyboru zapisu oznacza jednocześnie zgodę na śledzenie opisane w towarzyszącym mu tekście. Zgoda jest rejestrowana wraz z datą i godziną. Osoba, która wycofa zgodę, nadal otrzymuje wiadomości bez żadnych ograniczeń. Osoba, która zapisze się w inny sposób bez wyrażenia zgody, nie jest śledzona indywidualnie (lit. d).

d) Bez zgody

Bez zgody, z zastrzeżeniem lit. f), otwarcia i kliknięcia w wiadomościach e-mail, w tym w wiadomościach transakcyjnych, takich jak potwierdzenia zamówień i rezerwacji, nie są rejestrowane indywidualnie.

e) Wycofanie zgody i sprzeciw

Osoba, której dane dotyczą, może w dowolnym momencie wycofać zgodę lub, w przypadku, o którym mowa w lit. f), wnieść sprzeciw wobec śledzenia: za pomocą linku „Non voglio che le mie email vengano tracciate” (nie chcę, aby moje e-maile były śledzone) na dole każdej wiadomości, nadal otrzymując komunikaty bez indywidualnego śledzenia; za pomocą linku rezygnacji z subskrypcji zamieszczonego w każdym newsletterze, jeśli nie chce go już otrzymywać; pisząc na adres amministrazione@wecanrace.it. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

f) Subskrybenci sprzed 29 października 2026 r.

Osoby, które zapisały się do naszych komunikatów przed 29 października 2026 r., otrzymują niniejsze informacje przy najbliższej wysyłce. Dopóki nie odmówią, pomiar otwarć i kliknięć jest kontynuowany. Mogą w każdej chwili odmówić za pomocą linku na dole każdej wiadomości, nadal otrzymując komunikaty. Po odmowie otwarcia i kliknięcia nie są już rejestrowane indywidualnie.

g) Przechowywanie danych i zaangażowane podmioty

Dane dotyczące otwarć i kliknięć powiązane z osobą, której dane dotyczą, są przechowywane do czasu wycofania zgody, wniesienia sprzeciwu lub rezygnacji z subskrypcji, a w każdym razie nie dłużej niż 24 miesiące od ich zarejestrowania. Statystyki zbiorcze i anonimowe nie pozwalają na identyfikację osoby, której dane dotyczą. Wiadomości są wysyłane za pośrednictwem platformy Brevo z siedzibą we Francji, która działa jako podmiot przetwarzający w imieniu Administratora. Dane z zapisu do newslettera są również przekazywane do usługi automatyzacji Pabbly Connect, która je przechowuje (zob. punkt 9).

9. Przekazywanie danych do państw trzecich

Niektóre dane mogą być przekazywane do państw trzecich (np. Stanów Zjednoczonych) w związku z korzystaniem z usług chmurowych i płatniczych. Wszystkie transfery odbywają się z zachowaniem zabezpieczeń przewidzianych przez RODO.

10. Okres przechowywania

Dane są przechowywane przez czas niezbędny do realizacji celów, w których zostały zebrane: dane umowne: 10 lat od zakończenia relacji, dane marketingowe: do czasu wycofania zgody, dane dotyczące korzystania ze strony: 24 miesiące.

11. Zautomatyzowane podejmowanie decyzji

Nie stosuje się zautomatyzowanego podejmowania decyzji ani profilowania wywołującego istotne skutki prawne.

12. Prawa osoby, której dane dotyczą

Osoba, której dane dotyczą, ma prawo do: dostępu do swoich danych osobowych, sprostowania danych nieprawidłowych, usunięcia danych (prawo do bycia zapomnianym), ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania, przenoszenia danych oraz wycofania zgody w dowolnym momencie.

13. Sposób wykonywania praw

W celu wykonania swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w punkcie 1. Administrator udzieli odpowiedzi bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania.

14. Prawo do wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do włoskiego organu ochrony danych (Garante per la protezione dei dati personali, www.garanteprivacy.it), jeżeli uzna, że przetwarzanie jej danych osobowych narusza RODO.

15. Zmiany niniejszej polityki

Niniejsza polityka prywatności może być okresowo zmieniana. Zmiany będą publikowane na tej stronie wraz z datą ostatniej aktualizacji.

16. Kontakt

W przypadku pytań dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w punkcie 1. E-mail: amministrazione@wecanrace.it, PEC: wecanrace@legalmail.it, Telefon: +39 0434.175.4520.

Kontakt

Email: amministrazione@wecanrace.it

PEC: wecanrace@legalmail.it

Telefon: +39 0434.175.4520

Polityka Prywatności