Polityka Prywatności

Wersja: 1.0 | Obowiązuje od: 27.08.2026 r.

1. Informacje ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu www.cmogolfconnect.pl oraz osób korzystających z usług, członkostwa i wydarzeń organizowanych pod marką CMO GOLF CONNECT.

1.2. Administratorem danych osobowych jest:

• Firma: CXO GOLF CONNECT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
• Adres siedziby: Górki 12B / 2, 05-300 Mińsk Mazowiecki, Polska
• KRS: 0001257012
• NIP: 8222425980
• REGON: 545353200
• E-mail: kontakt@cxogolfconnect.pl

1.3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”).

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu i rodzaju Usługi Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane firmy i dane do faktury, w tym nazwę, adres i NIP,
• dane dotyczące zamówienia, członkostwa, udziału w wydarzeniu lub szkoleniu,
• dane zawarte w korespondencji i zgłoszeniach,
• dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, informacje o urządzeniu i przeglądarce oraz identyfikatory plików cookies lub podobnych technologii, jeżeli są stosowane.

3. Cele i podstawy przetwarzania danych

3.1. Zawarcie i wykonanie umowy – art. 6 ust. 1 lit. b RODO. Dane są przetwarzane w celu obsługi zamówienia, płatności, rejestracji udziału, realizacji członkostwa lub innej Usługi oraz kontaktu organizacyjnego z Klientem lub uczestnikiem.

3.2. Wypełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO. Dotyczy to w szczególności obowiązków księgowych, podatkowych i dokumentacyjnych.

3.3. Ustalenie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa i prawidłowej obsługi Serwisu – art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora.

3.4. Obsługa zapytań niezwiązanych jeszcze z zawartą umową – w zależności od charakteru zapytania art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji i odpowiadaniu na zapytania) albo art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy.

3.5. Marketing własny Administratora – gdy wymagają tego przepisy, na podstawie dobrowolnej zgody, w szczególności art. 6 ust. 1 lit. a RODO oraz przepisów PKE dotyczących przesyłania informacji handlowej i marketingu bezpośredniego z wykorzystaniem urządzeń końcowych lub usług komunikacji interpersonalnej.

3.6. Marketing partnerów – wyłącznie na podstawie odrębnej, dobrowolnej zgody, jeżeli taka możliwość jest oferowana. Partner, któremu dane mają zostać udostępnione do jego własnych celów marketingowych, powinien być wskazany przy udzielaniu zgody. Brak zgody nie wpływa na możliwość zakupu Usługi, chyba że co innego wynika z samej istoty bezpłatnego świadczenia i jest zgodne z prawem.

4. Odbiorcy danych

Dane mogą być ujawniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji właściwego celu, w szczególności:

• operatorom płatności, jeżeli Klient korzysta z płatności online,
• dostawcom hostingu, utrzymania Serwisu, systemów e-commerce i narzędzi IT,
• biuru księgowemu i innym podmiotom wspierającym obsługę finansowo-księgową,
• dostawcom systemów mailingowych i komunikacyjnych, jeżeli są wykorzystywane,
• dostawcom narzędzi analitycznych lub marketingowych – wyłącznie w zakresie zgodnym z ustawieniami zgód użytkownika,
• obiektom golfowym, hotelom, trenerom, podwykonawcom eventowym lub innym partnerom operacyjnym, jeżeli przekazanie określonych danych jest niezbędne do realizacji wydarzenia, rezerwacji, szkolenia albo innej zamówionej Usługi.

W zależności od roli danego podmiotu może on działać jako podmiot przetwarzający dane na zlecenie Administratora albo jako odrębny administrator danych. Jeżeli dane mają zostać przekazane partnerowi do jego własnego marketingu, następuje to wyłącznie na podstawie odrębnej podstawy prawnej, w szczególności odpowiedniej zgody.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator dobiera dostawców z uwzględnieniem wymogów RODO. Jeżeli w związku z korzystaniem z określonego dostawcy technologicznego miałoby dojść do przekazania danych poza Europejski Obszar Gospodarczy, przekazanie następuje wyłącznie przy zastosowaniu podstaw i zabezpieczeń wymaganych przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, zależnie od sytuacji.

6. Okres przechowywania danych

Dane są przechowywane przez okres zależny od celu ich przetwarzania, w szczególności:

• przez czas niezbędny do zawarcia i wykonania umowy oraz obsługi wydarzenia lub członkostwa,
• przez okres wymagany przepisami podatkowymi i rachunkowymi,
• do czasu cofnięcia zgody – w zakresie przetwarzania opartego na zgodzie, chyba że istnieje inna podstawa dalszego przetwarzania,
• do czasu skutecznego wniesienia sprzeciwu – w zakresie przetwarzania opartego na prawnie uzasadnionym interesie,
• przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, nie dłużej niż wymagają tego właściwe terminy przedawnienia.

7. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem kontakt@cxogolfconnect.pl.

8. Komunikacja marketingowa

8.1. Zgody marketingowe są dobrowolne i mogą być wycofane w każdym czasie w sposób równie łatwy jak ich udzielenie, w szczególności poprzez kontakt z Administratorem lub skorzystanie z mechanizmu rezygnacji dostępnego w danej wiadomości.

8.2. Używanie automatycznych systemów wywołujących lub telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowej, w tym marketingu bezpośredniego, odbywa się zgodnie z wymogami PKE, w tym po uzyskaniu uprzedniej zgody, gdy jest ona wymagana.

8.3. Jeżeli Administrator umożliwia udzielenie zgody na marketing konkretnego partnera, partner ten jest identyfikowany w treści zgody lub bezpośrednio przy polu wyboru. Po zgodnym z prawem przekazaniu danych taki partner może działać jako odrębny administrator danych.

9. Pliki cookies i podobne technologie

9.1. Serwis może wykorzystywać pliki cookies lub podobne technologie w celu zapewnienia prawidłowego działania, utrzymania sesji, zapamiętania preferencji, prowadzenia pomiarów statystycznych oraz – po uzyskaniu wymaganej zgody – działań analitycznych lub marketingowych.

9.2. Cookies i podobne technologie niezbędne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi żądanej przez użytkownika mogą być stosowane bez odrębnej zgody w zakresie przewidzianym przez przepisy PKE.

9.3. W przypadku pozostałych cookies wymagających zgody użytkownik otrzymuje przed ich uruchomieniem informację o celu ich stosowania oraz możliwość wyrażenia zgody. Użytkownik może następnie zmienić lub wycofać zgodę za pomocą udostępnionych ustawień zgód, jeżeli takie narzędzie jest stosowane w Serwisie.

9.4. Użytkownik może także zarządzać cookies z poziomu ustawień swojej przeglądarki lub urządzenia. Ograniczenie cookies niezbędnych może wpływać na działanie wybranych funkcji Serwisu.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji powierzonych zadań.

11. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, jednak podanie danych oznaczonych jako wymagane może być konieczne do złożenia zamówienia, zawarcia i wykonania umowy, wystawienia dokumentu księgowego, dokonania rezerwacji albo zapewnienia udziału w wydarzeniu. Brak takich danych może uniemożliwić realizację odpowiedniej Usługi.

12. Zmiany Polityki prywatności i kontakt

12.1. Administrator może aktualizować Politykę prywatności w szczególności z powodu zmian prawa, sposobu działania Serwisu, wykorzystywanych narzędzi lub zakresu świadczonych Usług.

12.2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie www.cmogolfconnect.pl.

12.3. Pytania dotyczące przetwarzania danych osobowych można kierować na adres: kontakt@cxogolfconnect.pl.