Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest ART SOUND Maciej Kosmalski, ul. Józefa Korzeniowskiego 27A, 81-376 Gdynia, NIP 7321981459, REGON 100776163. Kontakt w sprawach danych: tickets@drugidom.club oraz info@drugidom.club, korespondencyjnie — adres siedziby. Administrator nie wyznaczył Inspektora Ochrony Danych; we wszystkich sprawach można kontaktować się bezpośrednio z Administratorem.

2. Cele przetwarzania i podstawy prawne

• zawarcie i wykonanie umowy sprzedaży Biletu, dostarczenie Biletu oraz ponowny dostęp do Biletu (funkcja My Tickets) — art. 6 ust. 1 lit. b RODO;
• obsługa płatności — art. 6 ust. 1 lit. b RODO (dane kart przetwarza Operator płatności);
• realizacja obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
• rozpatrywanie reklamacji, dochodzenie i obrona roszczeń oraz bezpieczeństwo Serwisu i przeciwdziałanie nadużyciom (logi audytowe, dziennik skanowań) — art. 6 ust. 1 lit. c oraz f RODO;
• utrwalanie wizerunku uczestników Wydarzeń (fotografie, nagrania audio i video) w celach dokumentacyjnych, promocyjnych i marketingowych — art. 6 ust. 1 lit. f RODO;
• wykazanie udzielonych zgód (rejestr zgód) — art. 6 ust. 1 lit. c oraz f RODO;
• marketing własny drogą elektroniczną (newsletter) oraz analityka i marketing z narzędzi zewnętrznych (Google Analytics 4, Meta Pixel, TikTok Pixel) — art. 6 ust. 1 lit. a RODO (zgoda).

Podanie adresu e-mail jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy oraz dostarczenia Biletu. Zgody marketingowe i na cookies są w pełni dobrowolne i nie warunkują zakupu.

3. Wizerunek uczestników Wydarzeń

Podczas Wydarzeń Administrator (lub podmioty działające na jego zlecenie) wykonuje fotografie oraz nagrania audio i video, które mogą obejmować wizerunek uczestników. Materiały te wykorzystywane są w celach dokumentacyjnych, promocyjnych i marketingowych — w Serwisie, w mediach społecznościowych oraz w materiałach reklamowych — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Uczestnikowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego wizerunku (art. 21 RODO). W przypadku wykorzystania wizerunku wyodrębnionego, stanowiącego główny element materiału, Administrator działa na podstawie odrębnej zgody.

4. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane lub udostępniane, wyłącznie w niezbędnym zakresie:

• Operatorowi płatności — PayPro S.A. (Przelewy24);
• dostawcy infrastruktury serwerowej (hosting/VPS) — OVH (OVHcloud);
• dostawcy usługi poczty e-mail — jchost;
• dostawcom narzędzi analitycznych i marketingowych — Google, Meta Platforms, TikTok — wyłącznie po wyrażeniu odpowiedniej zgody na cookies;
• podmiotom uprawnionym na podstawie przepisów prawa.

Z podmiotami przetwarzającymi dane w imieniu Administratora zawierane są umowy powierzenia zgodne z art. 28 RODO.

5. Przekazywanie danych poza EOG

Korzystanie z narzędzi Google, Meta i TikTok może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych, na podstawie mechanizmów z rozdziału V RODO (decyzja o adekwatności — Data Privacy Framework — lub standardowe klauzule umowne). Transfery następują wyłącznie w zakresie objętym zgodą na cookies analityczne/marketingowe.

6. Okresy przechowywania

• dane związane z umową i dokumentacją księgową — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (obowiązek podatkowy i o rachunkowości);
• dane niezbędne do dochodzenia lub obrony roszczeń — do upływu terminów przedawnienia roszczeń;
• zgoda na marketing drogą elektroniczną — do czasu wycofania zgody;
• rejestr zgód — przez okres niezbędny do wykazania udzielenia zgody (rozliczalność), nie dłużej niż do upływu przedawnienia roszczeń;
• jednorazowe kody dostępu My Tickets — w postaci skrótu (hash), usuwane po wykorzystaniu lub przy kolejnym żądaniu;
• dziennik audytowy oraz dziennik skanowań biletów (bezpieczeństwo) — do 24 miesięcy;
• logi serwera (dostępu i błędów) — około 14 dni (automatyczna rotacja);
• dane w narzędziach analitycznych i marketingowych (Google Analytics 4, Meta, TikTok) — zgodnie z ustawieniami i zasadami tych dostawców.

7. Prawa osoby, której dane dotyczą

Przysługują Ci prawa: dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym wobec przetwarzania wizerunku), cofnięcia zgody w każdym czasie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Wnioski realizujemy na adres kontaktowy z pkt 1, bez zbędnej zwłoki, nie później niż w terminie miesiąca (z możliwością przedłużenia zgodnie z art. 12 RODO).

8. Profilowanie i źródło danych

Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu wywołujących skutki prawne (art. 22 RODO). Narzędzia analityczne i marketingowe (za zgodą) mogą wykorzystywać profilowanie w celach statystycznych i reklamowych. Dane pozyskiwane są bezpośrednio od osoby, której dotyczą, oraz — w zakresie objętym zgodą — automatycznie w związku z korzystaniem z Serwisu (cookies, dane techniczne).

9. Pliki cookies i zmiany Polityki

Zasady stosowania plików cookies określa odrębna Polityka cookies. Zgody na cookies możesz w każdej chwili zmienić lub wycofać: Zmień ustawienia cookies. Administrator może aktualizować Politykę prywatności w razie zmiany przepisów lub sposobu przetwarzania danych; aktualna wersja publikowana jest w Serwisie wraz z datą.