Polityka prywatności

Stowarzyszenie „Absolwenci na walizkach” jest właścicielem platformy Event on Click. Strona otwiera się w nowym oknie funkcjonującego pod adresem domeny eventon.click. Stowarzyszenie dokłada wszelkich starań, aby chronić prywatność osób korzystających z tego serwisu.

Polityka prywatności powstała w celu realizacji zasady zgodnego z prawem, przejrzystego i rzetelnego przetwarzania twoich danych osobowych podczas korzystania z usług naszego serwisu. Polityka prywatności jest po to, aby określić, w jaki sposób dbamy o twoje dane osobowe i twoje prawa.

 

1. Jakich pojęć używamy w polityce prywatności?

Serwis (także platforma): Serwis internetowy Event on Click dostępny pod nazwą publicznej domeny eventon.click, którego właścicielem jest Stowarzyszenie „Absolwenci na walizkach”.

Użytkownik: Użytkownik platformy. Użytkownikiem jest organizator oraz uczestnik.

Uczestnik: Użytkownik dokonujący rejestracji na bezpłatne wydarzenie, zakupu biletu na wydarzenie, zakupu plików lub dostępu do wideo albo kursu online, zawierający w ten sposób umowę z organizatorem. Uczestnik nie posiada swojego konta.

Organizator (także sprzedawca): Użytkownik umożliwiający bezpłatną rejestrację na swoje wydarzenie, sprzedający bilety na swoje wydarzenie, pliki, dostęp do wideo albo kursu online. Użytkownik posiadający konto organizatora. Są 4 formy prawne organizatorów: przedsiębiorca, osoba prawna nie będąca przedsiębiorcą, jednostka organizacyjna nie posiadająca osobowości prawnej i nie będąca przedsiębiorcą, osoba prywatna (osoba fizyczna).

Konto (także konto organizatora, konto członka zespołu): Utrzymywany na platformie pod unikalną nazwą (login) i zabezpieczony hasłem, zbiór zasobów informatycznych, w którym gromadzone są dane użytkownika oraz informacje o jego działaniach na platformie. W dowolnym momencie użytkownik konta ma dostęp do tych informacji. Podczas tworzenia konta użytkownik podaje m. in. swój adres e-mail. Na platformie nie są obsługiwane domeny krajowe .ru i .by oraz domeny związane z Yandex.

Rejestracja (także rejestrowanie się): Procedura rejestracji uczestnika na wydarzenie, zakupu biletu na wydarzenie, plików lub dostępu do wideo albo kursu online. Podczas rejestracji uczestnik podaje m. in. swój adres e-mail. Na platformie nie są obsługiwane domeny krajowe .ru i .by oraz domeny związane z Yandex. Efektem rejestracji jest posiadanie biletu przez uczestnika.

Bilet: Bilet w formie pliku PDF lub HTML udostępniony użytkownikowi po zakupie biletu lub rejestracji na bezpłatne wydarzenie. Bilet udostępniany jest automatycznie (w przypadku płatności online) lub w momencie ręcznego zatwierdzenia rejestracji użytkownika na wydarzenie przez organizatora (w przypadku bezpłatnego biletu na wydarzenie lub biletu opłaconego metodą tradycyjnego przelewu na rachunek bankowy organizatora). Bilet upoważnia użytkownika do udziału w wydarzeniu. Bilet zawiera informacje podane przez użytkownika podczas rejestracji.

Wydarzenie: Opublikowana na platformie przez organizatora indywidualna podstrona, gdzie można bezpłatnie zarejestrować się jako uczestnik na jego wydarzenie, kupić bilet na wydarzenie organizatora, pliki lub dostęp do wideo albo kursu online. Organizator samodzielnie ustawia cenę biletu, plików, dostępu do wideo albo kursu online, lub decyduje o bezpłatnym dostępie do biletów, plików, wideo albo kursu online dla użytkowników.

RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Regulamin: Regulamin platformy Event on Click. Strona otwiera się w nowym oknie.

 

2. Kto jest administratorem twoich danych osobowych?

 

2.1. Dane osobowe dotyczące tworzenia kont

1. Dane osobowe przetwarzane są przez serwis jako administrator danych użytkowników w zakresie:

• danych podanych podczas rejestracji konta w serwisie,
• oraz danych później samodzielnie dodanych lub edytowanych przez zalogowanego już użytkownika.

2. Kontakt do administratora danych osobowych: e-mail: my@eventon.click.

 

2.2. Dane osobowe dotyczące rejestracji

1. Administratorem danych osobowych użytkowników rejestrujących lub kupujących bilet na wydarzenie jest organizator tego wydarzenia i są przez organizatora wydarzenia powierzone do przetwarzania serwisowi na zasadzie określonej w art. 28 ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r. (zwanego „Rozporządzeniem RODO”). W takim zakresie serwis działa wyłącznie na zlecenie organizatora wydarzenia w celu wykonania zawartej z nim umowy o świadczenie usług cyfrowych oraz w celu prawidłowego funkcjonowania platformy. Dane osobowe są przetwarzane w zakresie danych podanych przez użytkownika.

2. Kontakt do administratora danych osobowych (czyli organizatora wydarzenia): kontakt znajdziesz na stronie wydarzenia oraz na bilecie.

 

3. Jakie dane osobowe przetwarzamy, w jakich celach i na jakiej podstawie prawnej?

W związku z tym, że świadczymy różne usługi dla użytkowników, przetwarzamy twoje dane osobowe w różnych celach, w różnym zakresie i na różnej podstawie prawnej określonej w RODO. Pogrupowaliśmy te informacje  po celu przetwarzania danych osobowych.

 

3.1. Założenie konta organizatora oraz uwierzytelnianie użytkownika w serwisie

1. Zakres danych. W tym celu przetwarzamy dane osobowe podane przez ciebie w formularzu rejestracyjnym do serwisu: adres e-mail, numer telefonu, hasło do konta, imię i nazwisko, marketingowa nazwa organizatora, forma prawna organizatora, kraj zamieszkania (kraj rezydencji podatkowej) oraz inne dane właściwe dla konta organizatora, który nie jest osobą prywatną: prawna nazwa organizatora, NIP, pełny adres pocztowy siedziby organizatora.

2. Zakres przetwarzanych danych osobowych, kiedy organizatorem jest osoba prywatna. Tego typu użytkownik podaje dodatkowo swoje dane po zalogowaniu się na swoje konto: data urodzenia, PESEL, adres zamieszkania. Podanie tych danych jest obowiązkowe i wynika z przepisów dyrektywy DAC7.

3. Dane podane przez użytkownika serwis wykorzystuje do kontaktowania się z użytkownikiem w ramach obsługi serwisu oraz do czynności związanych z wykonywaniem umowy o świadczenie usług w ramach serwisu.

4. Podstawa prawna. Niezbędność do wykonania umowy o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO).

 

3.2. Usługi niewymagające założenia konta

1. Rodzaje usług. Przetwarzamy twoje dane osobowe w celu świadczenia usług niewymagających założenia konta, takich jak rejestracja.

2. Zakres danych. W tym celu przetwarzamy dane osobowe (imię i nazwisko, telefon oraz adres e-mail) w celu wykonania usługi, czyli rejestracji na wydarzenie, potwierdzenie płatności oraz wysłanie biletu na podany adres e-mail.

3. Podstawa prawna. Niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).

 

3.4. Ustalenie, dochodzenie i egzekucja roszczeń

1. Zakres danych. W tym celu możemy przetwarzać niektóre dane osobowe podane przez ciebie w koncie, formularzu rejestracji, takie jak: imię, nazwisko, e-mail, telefon, dane dotyczące korzystania z naszych usług, jeżeli roszczenia wynikają ze sposobu, w jaki korzystasz z naszych usług, a także inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody.

2. Podstawa prawna. Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.

 

3.5. Odpowiedzi na pytania, rozpatrywanie skarg i wniosków

1. Zakres danych. W tym celu możemy przetwarzać niektóre dane osobowe podane przez ciebie w koncie, jak również dane dotyczące korzystania z naszych usług będących przyczyną skargi lub wniosku, dane zawarte w dokumentach załączonych do skargi lub wniosku.

2. Podstawa prawna. Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na poprawie funkcjonalności usług świadczonych drogą elektroniczną oraz na budowaniu pozytywnych relacji z użytkownikami oraz użytkownikami niezalogowanymi, opartych na rzetelności i lojalności.

 

3.6. Badanie satysfakcji użytkowników

1. Zakres danych. W tym celu przetwarzamy twoje dane osobowe obejmujące: adres e-mail oraz informację o zorganizowanych na platformie wydarzeniach, jak również twoje odpowiedzi na przygotowane przez nas pytania, zawarte w ankietach i formularzach wykorzystywanych do badania satysfakcji i opinii, sugestii nowych rozwiązań w serwisie.

2. Podstawa prawna. Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na poprawie funkcjonalności usług świadczonych drogą elektroniczną oraz dokonaniu oceny satysfakcji ze świadczonych przez nas usług.

 

4. Co się dzieje z twoimi danymi osobowymi, gdy dokonasz rejestracji?

W przypadku, gdy rejestrujesz się, to przetwarzamy twoje dane osobowe jedynie na polecenie organizatora, który opublikował dane wydarzenie. Pośredniczymy w wymianie danych osobowych pomiędzy tobą i organizatorem i nie jesteśmy administratorem tych danych. W tym przypadku są one nam jedynie powierzane w celu wykonania zapisów regulaminu.

 

5. Komu udostępniamy twoje dane osobowe?

Przekazujemy twoje dane osobowe następującym kategoriom odbiorców:

 

5.1. Dostawcy usług IT

1. Przekazujemy twoje dane osobowe dostawcy usług serwera, z których korzystamy przy prowadzeniu serwisu. Dostawca usługi, któremu przekazujemy twoje dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają naszym poleceniom co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).

2. Dostawca, z którego usług korzystamy obecnie to Hitme.pl – Marek Bajerski z siedzibą w Gdańsku, NIP 8792487067. Z dostawcą mamy podpisaną umowę powierzenia przetwarzania danych osobowych.

 

5.2. Operator płatności online

1. Jeśli podczas rejestracji zdecydujesz się zapłacić metodą płatności online, to po kliknięciu w przycisk „Zapłać online” lub „Kup teraz, zapłać później”, zostaniesz przekierowany na stronę płatności, którego dostawcą i administratorem jest zewnętrzny operator płatności.

2. Podanie swoich danych osobowych oraz danych płatności (np. numer karty płatniczej, kod BLIK) we formularzu płatności na stronie operatora płatności online jest dobrowolne. Korzystając z usług operatora płatności zgadzasz się na jego regulamin i politykę prywatności oraz opcjonalnie inne podmioty współpracujące z operatorem.

3. Dostawca, z którego usług korzystamy obecnie do Stripe.com.

 

5.3. Podmioty przetwarzające

Dostawca, z którego usług korzystamy obecnie to:

Google Workspace – usługa do wysyłania wiadomości mailowych, np. potwierdzenie rejestracji na wydarzenie, wiadomość z biletem. Wiadomości mailowe zawierają dane osobowe: tylko adres e-mail odbiorcy.

 

5.4. Lokalizacja

Nasi dostawcy mają siedzibę w Polsce (Hitme.pl) lub w innych krajach Unii Europejskiej (Stripe.com). Dane przetwarzane przez Google są przechowywane globalnie, czyli w rozproszonej sieci różnych centrów danych Google na całym świecie (zarówno na terenie Unii Europejskiej, jak i poza nią).

W związku z przekazaniem twoich danych poza terytorium Unii Europejskiej zadbaliśmy, aby nasi dostawcy dawali gwarancje wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności ze zobowiązania do stosowania standardowych klauzul umownych przyjętych przez Komisję Unii Europejskiej lub uczestnictwa w programie „Tarcza Prywatności” ustanowionym na mocy decyzji wykonawczej Komisji Unii Europejskiej 2016/1250 z dnia 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA.

 

5.5. Organy państwowe

1. Udostępniamy twoje dane osobowe, jeżeli zwrócą się do nas uprawnione organy państwowe.

2. W związku z obowiązującymi przepisami dyrektywy DAC7 przekazujemy do Krajowej Administracji Skarbowej dane osobowe i/lub dane podmiotów będącymi organizatorami wydarzeń wraz z informacjami o wysokości sprzedaży biletów, którzy spełniają kryteria określone w dyrektywie DAC7.

 

6. Jak długo przechowujemy twoje dane osobowe?

 

6.1. Konto organizatora

1. Jeśli posiadasz swoje konto w serwisie, to twoje dane osobowe przechowujemy przez cały okres istnienia konta dla celów realizacji usługi konta oraz związanych z nim funkcjonalności zgodnie z regulaminem.

2. Serwis może jednostronnie wypowiedzieć umowę z użytkownikiem posiadającym konto organizatora, kiedy łącznie są spełnione następujące warunki:

• minął 1 rok od ostatniego logowania organizatora wydarzenia na swoje konto
• organizator wydarzenia nie posiada aktywnego planu organizatora
• organizator wydarzenia nie ma żadnych opublikowanych wydarzeń

2. Odstąpienie od umowy z organizatorem wydarzenia przez serwis oznacza:

• usunięcie konta organizatora
• usunięcie kont członków zespołu (jeśli takie zostały stworzone)

3. Przez 5 pełnych lat zaczynając od roku następującego po dniu usunięcia konta organizatora, serwis będzie przetwarzał dane o transakcjach online realizowanych przez uczestników na rzecz organizatora.

 

6.2. Dane podawane podczas rejestracji

Dane osobowe podane przez ciebie w związku z rejestracją (imię i nazwisko, adres e-mail, telefon, opcjonalnie: dane do faktury: imię i nazwisko lub nazwa podmiotu, adres pocztowy, opcjonalnie: NIP) przechowujemy przez okres zależny od statusu, w którym znajduje się bilet:

• Status „Zrealizowane” i „Zwrócone” – dane osobowe są przechowywane przez 6 miesięcy.
• Status „Oczekujące na płatność”, „W trakcie realizacji”, „Wstrzymane (oczekujące na płatność)” – dane osobowe są przechowywane przez 3 miesiące.
• Status „Anulowano”, „Nieudane” – dane osobowe są przechowywane przez 1 dzień.

Jeśli chcesz, abyśmy usunęli twoje dane osobowe szybciej, możesz skorzystać z prawa do usunięcia danych (przejdź do punktu 7.).

 

7. Jakie są twoje prawa w związku z przetwarzaniem danych osobowych?

Możesz realizować swoje prawa przez wysłanie żądania na adres e-mail: my@eventon.click. Dodatkowo możesz dokonać wybranych zmian w ustawieniach konta po zalogowaniu się do serwisu.

 

7.1. Prawo do cofnięcia zgody

1. Masz prawo do cofnięcia każdej zgody, jakiej udzieliłeś w momencie rejestracji w serwisie, jak również podczas korzystania z poszczególnych usług serwisu. Cofnięcie zgody wywołuje skutek natychmiastowy. Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez nas zgodnie z prawem przed jej cofnięciem.

2. Cofnięcie zgody nie pociąga za sobą dla ciebie żadnych negatywnych konsekwencji, a może uniemożliwić dalsze korzystanie z usług lub funkcjonalności serwisu, które zgodnie z prawem możemy świadczyć jedynie za twoją zgodą. Podstawa prawna: art. 7 ust. 3 RODO.

 

7.2. Prawo do sprzeciwu wobec wykorzystania danych

1. Masz prawo w dowolnym momencie wnieść sprzeciw wobec wykorzystania twoich danych osobowych.

2. Jeżeli twój sprzeciw okaże się zasadny i nie będziemy mieli innej podstawy prawnej do przetwarzania twoich danych osobowych, usuniemy twoje dane, wobec wykorzystania których wniosłeś sprzeciw. Podstawa prawna: art. 21 RODO.

 

7.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”)

1. Masz ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych. Żądanie usunięcia wszystkich danych osobowych będziemy traktować jako żądanie usunięcia wszystkich danych w serwisie, w tym usunięcie konta.

2. Masz prawo żądania usunięcia danych osobowych, jeżeli:

• Wycofałeś określoną zgodę, w zakresie którym dane osobowe były przetwarzane w oparciu o twoją zgodę.
• Twoje dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w których były przetwarzane.
• Wniosłeś sprzeciw wobec wykorzystywania twoich danych w celach marketingowych.
• Wniosłeś sprzeciw wobec wykorzystywania twoich danych w celu prowadzenia statystyki korzystania z serwisu i badania satysfakcji, a sprzeciw został uznany za zasadny.
• Twoje dane osobowe są przetwarzane niezgodnie z prawem.

3. Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, możemy zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, telefon, historię rejestracji, historię wydarzeń, które to dane zachowujemy dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z naszych usług. Podstawa prawna: art. 17 RODO.

 

7.4. Prawo do ograniczenia przetwarzania danych

1. Masz prawo do żądania ograniczenia przetwarzania twoich danych osobowych. Jeżeli zgłosisz takie żądanie, do czasu jego rozpatrzenia uniemożliwimy ci korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Nie będziemy też do ciebie wysłać żadnych komunikatów, w tym marketingowych.

2. Masz prawo do żądania ograniczenia wykorzystania twoich danych osobowych w następujących przypadkach:

• Gdy kwestionujesz prawidłowość swoich danych osobowych, to ograniczymy ich wykorzystanie na czas potrzebny nam do sprawdzenia prawidłowości twoich danych, nie dłużej jednak niż na 7 dni.
• Gdy przetwarzanie twoich danych jest niezgodne z prawem, a zamiast usunięcia danych zażądasz ograniczenia ich wykorzystania.
• Gdy twoje dane osobowe przestały być niezbędne do celów, w których je zebraliśmy lub wykorzystywaliśmy, ale są one potrzebne tobie w celu ustalenia, dochodzenia lub obrony roszczeń.
• Gdy wniosłeś sprzeciw wobec wykorzystania twoich danych, wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na twoją szczególną sytuację – ochrona twoich interesów, praw i wolności przeważa nad interesami, które realizujemy, przetwarzając twoje dane osobowe.

3. Podstawa prawna: art. 18 RODO

 

7.5. Prawo dostępu do danych

1. Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy twoje dane osobowe, a jeżeli ma to miejsce, masz prawo:

• Uzyskać dostęp do swoich danych osobowych.
• Uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania twoich danych lub o kryteriach ustalania tego okresu, o prawach przysługujących ci na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską.
• Uzyskać kopię swoich danych osobowych.

2. Podstawa prawna: art. 15 RODO

 

7.6. Prawo do sprostowania danych

1. Masz prawo do sprostowania i uzupełnienia podanych przez siebie danych osobowych. Możesz tego też dokonać samodzielnie w ustawieniach konta. W odniesieniu do pozostałych danych osobowych masz prawo żądać od nas sprostowania tych danych (jeżeli są nieprawidłowe) oraz ich uzupełnienia (jeżeli są niekompletne).

2. Podstawa prawna: art. 16 RODO

 

7.7. Prawo do przenoszenia danych

1. Masz prawo otrzymać swoje dane osobowe, które nam dostarczyłeś, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych, np. do innego operatora podobnych serwisów. Masz również prawo żądać, by dane osobowe zostały przesłane przez nas bezpośrednio takiemu innemu administratorowi, o ile jest to technicznie możliwe.

2. Twoje dane osobowe wyślemy w postaci pliku w formacie pliku tekstowego (np. txt, csv).

3. Podstawa prawna: art. 20 RODO

 

7.8. W jakim czasie spełniamy twoje żądanie?

1. Jeżeli, w wykonaniu wymienionych powyżej uprawnień, występujesz do nas z żądaniem, spełniamy to żądanie albo odmawiamy jego spełnienia niezwłocznie, nie później jednak niż w ciągu 30 dni od jego otrzymania. Jeżeli jednak, z uwagi na skomplikowany charakter żądania lub liczbę żądań, nie będziemy mogli spełnić twojego żądania w ciągu miesiąca, spełnimy je w ciągu kolejnych dwóch miesięcy informując cię o zamierzonym przedłużeniu terminu.

2. Ze względów technicznych, potrzebujemy zawsze maksymalnie 2 pełnych dni roboczych na dokonanie aktualizacji wybranych przez ciebie ustawień w naszych systemach. Dlatego może się zdarzyć, że otrzymasz od nas w trakcie aktualizacji systemów wiadomość mailową, z której otrzymywania zrezygnowano.

 

7.9. Zgłaszanie skarg, zapytań i wniosków

1. Możesz zgłaszać do nas skargi, zapytania i wnioski dotyczące przetwarzania twoich danych osobowych oraz realizacji przysługujących ci uprawnień.

2. Jeżeli uważasz, że twoje prawo do ochrony danych osobowych lub inne prawa przyznane ci na mocy RODO zostały naruszone, masz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

 

8. W jaki sposób dbamy o bezpieczeństwo twoich danych?

Dokładamy wszelkich starań, aby zapewnić bezpieczeństwo twoich danych osobowych. Nasz serwis używa szyfrowanej transmisji danych (SSL) podczas zakładania konta, logowania oraz rejestracji na wydarzenie i zapewnia to ochronę identyfikujących cię danych oraz znacząco utrudnia przechwycenie dostępu do twojego konta i twoich danych przez nieupoważnione systemy i osoby.

 

9. W jaki sposób korzystamy z plików cookies?

1. Platforma korzysta z plików typu cookie w celu prawidłowego korzystania z serwisu przez użytkowników zalogowanych. Pliki typu cookie są identyfikatorami, które witryna sieci Web może przesłać do przeglądarki w celu zapisania ich na komputerze użytkownika, umożliwiając identyfikację użytkownika i ułatwiając mu korzystanie z platformy w czasie następnych odwiedzin (np. zapamiętana w przeglądarce sesja zalogowania na swoje konto).

Możliwe jest takie ustawienie przeglądarki, aby użytkownik był informowany w momencie przesyłania pliku typu cookie. Dzięki temu użytkownik ma możliwość podjęcia decyzji, czy chce zaakceptować taki plik, czy nie.

2. Dla użytkowników posiadających swoje konto w serwisie, celem zainstalowanego pliku cookie na urządzeniu użytkownika jest prawidłowe funkcjonowanie konta użytkownika oraz zabezpieczenie konta użytkownika.

3. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO).

4. W stosunku do użytkowników niezalogowanych nie są instalowane żadne pliki cookie na ich urządzeniach.

 

10. Cookies stron trzecich (third-party cookies)

1. W celu zapewnienia bezpiecznej realizacji płatności online korzystamy z usług Stripe. Na stronie związanej z procesem płatności online, tj. końcowej strony z podziękowaniem za rejestrację, w domenie serwisu, na którą użytkownik zostanie przekierowany zaraz po zatwierdzeniu formularza rejestracji, mogą zostać zapisane na urządzeniu użytkownika techniczne pliki cookie:

A. Plik cookie o nazwie „m” pochodzący z domeny m.stripe.com

To ciasteczko jest wykorzystywane przez Stripe do wykrywania oszustw i oceny ryzyka transakcji, co stanowi istotny element mechanizmu zabezpieczającego proces płatności.

B. Plik cookie o nazwie „cookie-perms” z domeny js.stripe.com

Stripe używa tego ciasteczka do zarządzania technicznymi uprawnieniami sesji płatniczej, co stanowi istotny element mechanizmu zabezpieczającego proces płatności.

Więcej informacji o ciasteczkach Stripe znajduje się na stronie prywatności Stripe. Strona otwiera się w nowym oknie.

2. Wymienione pliki cookie są ściśle niezbędne do realizacji usługi płatności online za bilet:

• ciasteczka są tworzone wyłącznie na stronie procesu płatności,
• jedynym deklarowanym celem ciasteczek jest wykrywanie i zapobieganie oszustwom finansowym,
• ciasteczka są elementem mechanizmu bezpieczeństwa transakcji.

Celem ciasteczek Stripe nie jest ani marketing, ani śledzenie ruchów użytkownika w celu serwowania reklam.

3. Podstawa prawna:

• niezbędność do wykonania umowy o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO),
• prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

 

11. Przechowywanie logów na serwerze

1. Na serwerze są przechowywane logi każdego użytkownika: użytkownika logującego się do swojego konta, jak i użytkownika bez konta przeglądającego strony serwisu.

2. Okres przechowywania danych: logi serwera (w tym adresy IP) są przetwarzane wyłącznie przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania serwisu. Dane te są automatycznie usuwane i przechowywane przez okres nie dłuższy niż 6 dni od momentu ich zapisania.

3. Logi zapisywane na serwerze zawierają następujące dane:

• adres IP użytkownika,
• datę i godzinę zapytania serwera (np. czas wywołania strony serwisu w przeglądarce użytkownika),
• user-agent: informacje o przeglądarce i systemie operacyjnym użytkownika,
• adres URL żądanej strony.

4. Cele przetwarzania tych danych:

• zapewnienie bezpieczeństwa strony,
• zapewnienie stabilności serwera,
• ochrona przed cyberatakami,
• prawidłowe wyświetlanie strony.

5. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

6. Braku profilowania: wymienione dane nie są wykorzystywane do śledzenia ani marketingu. Na stronie serwisu nie stosujemy żadnych mechanizmów śledzących i marketingowych.

 

12. Zmiany w polityce prywatności

Stosownie do potrzeb możemy w przyszłości zmieniać politykę prywatności. O wszelkich zmianach poinformujemy cię poprzez zamieszczenie aktualnej wersji polityki prywatności na podstronie serwisu Polityka prywatności. Strona otwiera się w nowym oknie, a w przypadku zmian możemy wysłać do ciebie wiadomość na wskazany przez ciebie adres e-mail.