Polityka Prywatności
(obowiązuje od 25 maja 2018 roku)

Niniejsza polityka prywatności zawiera określenie przyjętych przez:
ENIGMAT spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku; 80-853 Gdańsk, ul. Wały Jagiellońskie 26/4, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000531647, posiadająca numer identyfikacyjny: NIP 9571075817;
zasad przetwarzania danych osobowych zebranych od Klientów.
Dokument Polityka Prywatności jest wyrazem dbałości o prawa Klientów korzystających z usług oferowanych przez ENIGMAT spółka z ograniczoną odpowiedzialnością.

Jest ona również spełnieniem obowiązku informacyjnego wnikającego z:
Art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L119 z 4.05.2016, str. 1) (dalej RODO).

Dane osobowe – zgodnie z dyspozycją art.4 pkt.l) RODO oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Administratorem danych osobowych Klientów jest:
ENIGMAT spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku, KRS 0000531647, NIP 9571075817
Adres korespondencyjny: 80-853 Gdańsk, ul. Wały Jagiellońskie 26/4
Tel: 733-523-000
e-mail: info@enigmatescape.pl

Administrator danych oświadcza, że przetwarza dane osobowe użytkowników zgodnie z:
(art. 6 ust.l lit. b) przetwarzanie jest niezbędne do wykonania umowy (tj. dokonania rezerwacji i jej realizacji), której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Dotyczy:
(A) danych pozyskiwanych w systemie rezerwacji
(B) danych pozyskiwanych w e-mailach z zapytaniami o usługi
(art. 6 ust.l lit. f) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora (tj. zapewnienie bezpieczeństwa klientom i rejestracja obrazu na potrzeby przeciwdziałania szkodom) lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
Dotyczy:
(C) danych pozyskiwanych z kamer rejestrujących przebieg gier typu escape room
(D) danych pozyskiwanych w formularzach zgody rodziców na samodzielną grę małoletnich uczestników
(art. 6 ust.l lit. c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
Dotyczy:
(E) danych przedsiębiorców indywidualnych, pozyskiwanych na potrzeby wystawienia faktury dokumentującej wykonanie usługi
(D jw.) danych pozyskiwanych w formularzach zgody rodziców na samodzielną grę małoletnich uczestników
(art. 6 ust.l lit. a) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
Dotyczy:
(F) danych pozyskiwanych na potrzeby uczestnictwa w konkursach organizowanych przez administratora

Administrator danych przetwarza dane wyłącznie w zakresie niezbędnym dla tych celów i
– przez okres niezbędny do realizacji umowy oraz do ustalenia, dochodzenia lub obrony roszczeń wynikających lub mogących wynikać z umowy
– przez okres niezbędny do wypełnienia obowiązków przewidzianych przepisami prawa
lub
– do momentu cofnięcia zgody przez uczestników konkursów.
Po tym okresie administrator usuwa dane osobowe oraz ich kopie niezwłocznie.

Administrator danych gromadzi następujące dane osobowe:
W przypadku (A) jw. – imię, adres email, numer telefonu
(B) – adres email oraz – jeśli podano – inne dane zwyczajowo podawane w korespondencji elektronicznej (np. imię, nazwisko, numer telefonu)
(C) – obraz wideo zawierający wizerunek osoby
(D) – imię, nazwisko, numer dowodu opiekuna oraz imię i nazwisko dziecka
(E) – imię i nazwisko przedsiębiorcy, nazwę, adres siedziby firmy oraz NIP
(F) – imię, nazwisko, profil Facebook

Powierzamy przetwarzanie danych osobowych następującym podmiotom:
1. Home.pl SA – w celu przechowywania danych na serwerze oraz w celu korzystania z usługi zewnętrznego serwera pocztowego
2. Comarch SA – w celu korzystania z serwera zewnętrznego, na który są wysyłane dane z programu księgowego „w chmurze”
Wymiana danych osobowych z tymi podmiotami jest regulowana umową powierzenia danych.
Dane osobowe Użytkowników Serwisu nie są udostępniane stronom trzecim, za wyjątkiem sytuacji gdy udostępnienie takie wynika z obowiązujących przepisów prawa obligujących Administratora danych osobowych do przekazania ich uprawnionym podmiotom.

Prawo dostępu do danych Zgodnie z art. 15 – 22 RODO każdemu użytkownikowi przysługują następujące prawa:
1.  Prawo dostępu do danych (art. 15 RODO)
Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich. Zgodnie z art. 15 Administrator dostarczy osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu.
2. Prawo do sprostowania danych (art. 16 RODO)
Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jej danych  osobowych, które są nieprawidłowe.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO)
Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie
c) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO)
Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:
a) kiedy dane są nieprawidłowe – na czas do ich poprawy.
b) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
c) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.
5. Prawo do przenoszenia danych (art. 19 RODO)
6. Prawo do sprzeciwu.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
Użytkownik może realizować swoje prawa poprzez wysłanie stosownego żądania na adres info@enigmatescape.pl. Żądanie, w celu poprawnej identyfikacji winno być wysłane z adresu e-mail, z którego dokonano rezerwacji. Jest to realizacja 12 ust. 6 RODO. Żądanie można również złożyć drogą listowną – wysyłając na adres korespondencyjny Spółki prowadzonej przez Administratora danych list polecony zawierający takie żądanie. Możemy odmówić realizacji niektórych uprawnień spośród wskazanych powyżej w sytuacji, w której realizacja danego uprawnienia stałaby w sprzeczności z uzasadnionym celem przetwarzania przez nas danych. Przykładowo, możemy odmówić usunięcia danych osobowych zawartych w formularzu rezerwacyjnym złożonym przez użytkownika do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy.
Zgodnie z przepisami prawa Administrator ma czas do 1 miesiąca na udzielenie osobie, która złożyła żądanie, odpowiedzi na temat podjętych działań. Jeśli Administrator nie podejmie takich działań poinformuje o tym fakcie osobę składającą żądanie.
Na działania Administratora przysługuje prawo wniesienia skargi do Organu Nadzorczego.

Administrator zapewnia środki bezpieczeństwa, mające na celu ochronę danych osobowych pozostających pod kontrolą Administratora przed utratą, niewłaściwym wykorzystaniem i modyfikacją.
Administrator zapewnia, że chroni dane osobowe zgodnie z obowiązującymi w tym zakresie przepisami oraz normami ochrony bezpieczeństwa a w szczególności:
a) do danych osobowych zbieranych przez Administratora danych mają bezpośredni dostęp zgodnie z 29 RODO jedynie upoważnieni pracownicy lub współpracownicy Administratora danych oraz uprawnione osoby zajmujące się obsługą strony internetowej i systemu rezerwacji Administratora, którym zostały udzielone stosowne pełnomocnictwa.
b) Administrator oświadcza, iż zlecając innym podmiotom świadczenie usług, wymaga od tych podmiotów zgodnie z dyspozycją 28 RODO,  zapewnienia odpowiednio wysokich standardów ochrony powierzonych danych osobowych, podpisania stosownych umów powierzenia, w których partnerzy potwierdzają stosowanie standardów oraz prawa kontroli zgodności działania tych podmiotów z tymi standardami.
c) Ze względu na publiczny charakter sieci Internet, korzystanie z usług świadczonych drogą elektroniczną może się wiązać  z zagrożeniami, niezależnie od dochowania przez Administratora danych należytej staranności.

1. Administrator danych zastrzega sobie prawo zmiany powyższej polityki prywatności w każdej chwili, jednocześnie zobowiązując się do niezwłocznego opublikowania nowej polityki prywatności na stronie www.enigmatescape.pl/zasady/#politykaprywatnosci.
2. Administrator danych zastrzega sobie prawo do wprowadzania zmian, wycofania lub modyfikacji funkcji lub właściwości strony internetowej z systemem rezerwacji, a także zaprzestania działalności, przeniesienia praw do strony jw. oraz dokonania wszelkich czynności prawnych dozwolonych przez obowiązujące przepisy prawa.

Lokal ENIGMAT ESCAPE w dniu 05.01.2019 przeszedł dokładną kontrolę bezpieczeństwa przeciwpożarowego, przeprowadzoną przez Państwową Straż Pożarną. ENIGMAT ESCAPE został dopuszczony do dalszego użytkowania.

08.01.2019 – cały budynek przeszedł inspekcję Powiatowego Inspektoratu Nadzoru Budowlanego. Nie wykazano żadnych zastrzeżeń do działalności typu escape room w budynku. Nasz lokal spełnia wszystkie wymagania w zakresie stanu technicznego i funkcji użytkowej.

26.02.2019 – dostosowując się do nowych wytycznych prawnych, przeprowadziliśmy pod okiem rzeczoznawcy oraz przedstawiciela Państwowej Straży Pożarnej, próbną ewakuację. Zakończyła się pomyślnie.

Informujemy, że:

• nie wykorzystujemy ogrzewania gazowego ani butli gazowych. Nasz lokal ogrzewany jest za pomocą centralnego ogrzewania z miejskiej sieci,
• nie stosujemy otwartego ognia w lokalu – zarówno w pokojach zagadek, jak i w pomieszczeniach obsługi,
• drzwi pokojów zagadek nie są zamykane na klucz (i inne mechanizmy) przez prowadzących. Osoby znajdujące się w naszych pokojach w każdej chwili mogą je opuścić,
• w przypadku zaniku napięcia w lokalu, drzwi pokojów zagadek są otwarte w celu umożliwienia swobodnej ewakuacji,
• na korytarzu są umieszczone i oznaczone gaśnice,
• na drodze ewakuacyjnej zamontowane jest oświetlenie awaryjne, ułatwiające wydostanie się z lokalu w przypadku wystąpienia zagrożenia.

Przed każdą grą przypominamy zasady dotyczące bezpieczeństwa, które znajdują się w regulaminie. Wyjaśniamy wątpliwości oraz przedstawiamy historię związaną z danym pokojem.

Główne reguły:

• zagadki nie wymagają użycia większej siły. Nie trzeba przemieszczać ciężkich rekwizytów (biurka, stoły, regały, szafy, itp.),
• elementy techniczne, przeznaczone tylko do użytku organizatora, zostały oklejone żółto-czarną taśmą. Ich dotykanie, użycie czy jakakolwiek ingerencja w nie, nie jest wymagana do rozwiązania zagadek,
• do rozwiązania zagadek nie jest wymagane użycie własnych przedmiotów. Wszelkie niezbędne rzeczy są dostarczone przez nas,
• przez całą grę będziecie obserwowani za pomocą kamer przez mistrza gry. Wymagane jest stosowanie się do zasad, które Wam przedstawi przed grą jak również w jej trakcie,
• zakazane jest się wnoszenie jakichkolwiek niebezpiecznych przedmiotów (noży, broni palnej, scyzoryków itp.) do lokalu,
• w grze nie powinny brać udziału osoby nietrzeźwe, osoby pod wpływem środków odurzających lub psychoaktywnych,
• rzeczy osobiste (telefony, torebki, plecaki) można zabrać ze sobą do wybranego przez Was pokoju ucieczki,

• osoby nie stosujące się do zasad mogą zostać poproszone o opuszczenie lokalu.

Stosowanie się do wymienionych wytycznych gwarantuje bezpieczną zabawę.

W trakcie gry będziecie obserwowani przez doświadczonego prowadzącego. Jednej grupie jest zwykle dedykowany jeden mistrz gry.

W razie potrzeby podpowiadamy grupom poprzez treści wyświetlane na monitorze znajdującym się w naszym każdym pokoju ucieczki. W przypadku wystąpienia zagrożenia, grupy są informowane o tym w postaci komunikatów lub poprzez wkroczenie mistrza gry do pomieszczenia.

Drzwi wyjściowe z escape roomu nie są zamykane jakimkolwiek mechanizmem (klucz, kłódki, elektrozamki). Jeżeli w trakcie gry którykolwiek z graczy źle się poczuje, może opuścić pomieszczenie. W takim przypadku czas gry nie jest zatrzymywany. Osoba która wyjdzie, w dowolnym momencie może wrócić do pokoju, informując przedtem mistrza gry o chęci powrotu do pomieszczenia.

Po grze, w razie pytań dotyczących zagadek, postaramy się rozwiać wszystkie wątpliwości. Gdyby nie udało Wam się rozwiązać całego pokoju w regulaminowym czasie, pokazujemy, co trzeba było zrobić do końca. Wysłuchamy Waszych opinii oraz sugestii.

Wasze dane są gromadzone w celu dokonania rezerwacji i kontaktowania się w jej sprawie. Nagrania z gier nie są odtwarzane publicznie oraz nie są umieszczane w internecie.

Dokładne informacje dotyczące polityki prywatności można znaleźć w zakładce Polityka Prywatności.