Polityka prywatności

1. Administrator danych

2. Zakres i cele przetwarzania

• Realizacja zakupu biletów: imię, nazwisko, e‑mail, telefon, ilość biletów.
• Obsługa płatności i rozliczeń (faktury VAT).
• Wysyłka wiadomości transakcyjnych (bilety, potwierdzenia).
• Obsługa ewentualnych reklamacji.

3. Newsletter i działania marketingowe

• Administrator może przetwarzać dane osobowe (w szczególności adres e‑mail oraz imię i nazwisko) także w celu wysyłki Newslettera oraz prowadzenia marketingu bezpośredniego własnych usług, produktów i wydarzeń, w tym informacji o wydarzeniu Polska Wigilia w Hiszpanii.
• Podstawą prawną przetwarzania danych w tym celu jest: (i) zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), udzielana w szczególności w trakcie zakupu biletu poprzez zaznaczenie odpowiedniego pola, oraz (ii) prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu marketingu bezpośredniego własnych usług wobec osób, które zawarły z Administratorem umowę, z uwzględnieniem wymogów art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy – Prawo telekomunikacyjne.
• Newsletter może zawierać informacje o aktualnych i przyszłych wydarzeniach, ofertach specjalnych, promocjach oraz innych działaniach marketingowych Administratora.
• W przypadku wyrażenia przez Użytkownika odrębnej, wyraźnej zgody, Administrator może również przesyłać – za pośrednictwem środków komunikacji elektronicznej – informacje handlowe dotyczące produktów i usług partnerów biznesowych Administratora. Zgoda ta jest dobrowolna i nie jest warunkiem zakupu biletu ani otrzymywania Newslettera dotyczącego wyłącznie Administratora.
• Użytkownik może w każdej chwili wycofać zgody marketingowe (w tym zgodę na Newsletter oraz – jeżeli została udzielona – zgodę na marketing partnerów), w szczególności poprzez kliknięcie w link rezygnacji znajdujący się w stopce wiadomości lub kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
• Dane osobowe przetwarzane w celach marketingowych i newsletterowych są przechowywane do czasu wycofania odpowiednich zgód lub wniesienia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, a następnie przez okres przedawnienia ewentualnych roszczeń związanych z tym przetwarzaniem.

4. Podstawy prawne

• Art. 6 ust. 1 lit. b RODO – wykonanie umowy (zakup biletu).
• Art. 6 ust. 1 lit. c RODO – obowiązki prawne (wystawienie faktury).
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (dochodzenie roszczeń, bezpieczeństwo wydarzenia).

5. Odbiorcy danych

• Dostawcy usług płatniczych (Stripe) – realizacja płatności.
• Podmioty świadczące usługi poczty elektronicznej i wysyłki (np. Resend).
• Dostawcy usług IT i hostingu (Firebase, Google Cloud).

6. Przekazywanie poza EOG

Możliwe jest przekazanie danych do państw trzecich w związku z korzystaniem z usług dostawców chmurowych – wyłącznie przy zachowaniu odpowiednich zabezpieczeń zgodnie z RODO.

7. Okres przechowywania

• Dane transakcyjne i księgowe – przez okres wymagany przepisami (np. 5 lat).
• Pozostałe dane – przez okres niezbędny do realizacji celów, a w razie roszczeń – do czasu ich przedawnienia.

8. Prawa osób

• Dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie.
• Sprzeciw wobec przetwarzania – w przypadkach przewidzianych prawem.
• Skarga do PUODO (ul. Stawki 2, 00‑193 Warszawa).

9. Pliki cookies

Serwis może wykorzystywać niezbędne pliki cookies w celu poprawnego działania oraz statystyki. Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki.

10. Bezpieczeństwo

Stosujemy odpowiednie środki organizacyjne i techniczne w celu ochrony danych przed nieuprawnionym dostępem, utratą lub zniszczeniem.

11. Zmiany polityki

Polityka prywatności może ulegać zmianom. Aktualna wersja publikowana jest w Serwisie.