Polityka prywatności
Polityka prywatności
i plików cookies
1Administrator danych
Administratorem Twoich danych osobowych jest Piotr Sobiecki prowadzący działalność gospodarczą pod firmą „Piotr Sobiecki VIVI”, ul. Działkowa 11 lok. 4, 99-319 Dobrzelin, NIP 7752680188 („Administrator” lub „my”) – organizator wydarzenia ZERO HOUR WARSAW.
We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować e-mailem: kontakt@zerohourwarsaw.pl lub pisemnie na powyższy adres. Nie wyznaczyliśmy inspektora ochrony danych.
Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą o ochronie danych osobowych oraz ustawą Prawo komunikacji elektronicznej.
2Czego dotyczy ta polityka
Polityka opisuje, jak przetwarzamy dane osób, które:
- korzystają ze strony zerohourwarsaw.pl („Strona”), w tym kupują bilety w sklepie na Stronie;
- kontaktują się z nami e-mailem;
- zapisują się do newslettera;
- uczestniczą w wydarzeniu ZERO HOUR WARSAW („Impreza”);
- obserwują nasze profile na Facebooku i Instagramie lub wchodzą z nimi w interakcję.
3Jakie dane, po co i na jakiej podstawie
Zakup biletu i jego realizacja
- Dane
- imię, nazwisko, adres e-mail, numer telefonu (jeśli podasz), numer i treść zamówienia, data i kwota płatności, status płatności, unikalny kod biletu (QR), data i godzina zeskanowania biletu przy wejściu, adres IP
- Cel
- zawarcie i wykonanie umowy: przyjęcie zamówienia, przyjęcie płatności, wystawienie i wysłanie biletu, weryfikacja biletu przy wejściu, obsługa zapytań dotyczących zamówienia
- Podstawa
- art. 6 ust. 1 lit. b RODO (umowa)
- Okres
- do wykonania umowy (zakończenia Imprezy), a następnie do upływu terminu przedawnienia roszczeń – co do zasady 6 lat od końca roku, w którym odbyła się Impreza
Rachunkowość i podatki
- Dane
- dane zawarte w dokumentach sprzedaży i ewidencjach księgowych
- Cel
- wykonanie obowiązków wynikających z przepisów podatkowych i rachunkowych
- Podstawa
- art. 6 ust. 1 lit. c RODO (obowiązek prawny)
- Okres
- 5 lat od końca roku podatkowego, w którym powstał obowiązek
Konto klienta (opcjonalne)
- Dane
- login, adres e-mail, hasło (w formie zaszyfrowanej), dane kontaktowe, historia zamówień
- Cel
- prowadzenie konta, dostęp do historii zamówień i biletów. Zakup biletu nie wymaga założenia konta
- Podstawa
- art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta)
- Okres
- do usunięcia konta na Twoje żądanie
Reklamacje, zwroty, roszczenia
- Dane
- dane z zamówienia, treść reklamacji lub zgłoszenia, korespondencja
- Cel
- rozpatrzenie reklamacji, realizacja zwrotu, ustalenie, dochodzenie lub obrona przed roszczeniami
- Podstawa
- art. 6 ust. 1 lit. c RODO (obowiązek prawny – reklamacje) oraz lit. f RODO (nasz prawnie uzasadniony interes – ochrona przed roszczeniami)
- Okres
- do zakończenia postępowania, a następnie do upływu terminu przedawnienia roszczeń
Kontakt e-mailowy
- Dane
- adres e-mail, imię i nazwisko (jeśli je podasz), treść wiadomości
- Cel
- odpowiedź na Twoją wiadomość i prowadzenie korespondencji
- Podstawa
- art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes – komunikacja z osobami, które się z nami kontaktują)
- Okres
- do zakończenia sprawy, nie dłużej niż 3 lata od ostatniej wiadomości
Newsletter
- Dane
- adres e-mail, data i źródło zapisu
- Cel
- wysyłanie informacji o Imprezie, lineupie, biletach i kolejnych edycjach wydarzenia
- Podstawa
- art. 6 ust. 1 lit. a RODO (Twoja zgoda, wyrażona przez zapis do newslettera). Kupno biletu nie oznacza zapisu do newslettera
- Okres
- do wycofania zgody – w każdej wiadomości jest link do wypisania się
Statystyki korzystania ze Strony (Google Analytics 4)
- Dane
- identyfikatory zapisane w plikach cookies, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja (na poziomie miasta), odwiedzane podstrony, czas i źródło wizyty, zdarzenia na Stronie
- Cel
- analiza ruchu na Stronie i ulepszanie jej działania
- Podstawa
- art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies)
- Okres
- zgodnie z czasem życia plików cookies (do 2 lat); dane w Google Analytics przechowujemy do 14 miesięcy
Marketing i pomiar skuteczności reklam (Meta Pixel)
- Dane
- identyfikatory zapisane w plikach cookies, informacje o urządzeniu i przeglądarce, zdarzenia na Stronie (np. wyświetlenie strony, dodanie do koszyka, zakup)
- Cel
- wyświetlanie naszych reklam na Facebooku i Instagramie osobom, które odwiedziły Stronę, oraz mierzenie skuteczności tych reklam
- Podstawa
- art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies)
- Okres
- zgodnie z czasem życia plików cookies (do 3 miesięcy)
Profile na Facebooku i Instagramie
- Dane
- dane publicznie dostępne w Twoim profilu (nazwa, zdjęcie profilowe), polubienia, komentarze, reakcje, wiadomości prywatne, zbiorcze statystyki profilu
- Cel
- prowadzenie profili, informowanie o Imprezie, odpowiadanie na komentarze i wiadomości, analiza zasięgów
- Podstawa
- art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes – promocja Imprezy i komunikacja z obserwującymi). W zakresie statystyk profilu jesteśmy współadministratorem razem z Meta Platforms Ireland Limited; zasady Meta: facebook.com/privacy/policy
- Okres
- do usunięcia treści przez Ciebie, usunięcia profilu lub wniesienia skutecznego sprzeciwu
Wizerunek – zdjęcia i nagrania z Imprezy
- Dane
- wizerunek utrwalony na zdjęciach i nagraniach wideo z Imprezy, jako element publiczności i przebiegu Imprezy
- Cel
- dokumentacja Imprezy, relacje w mediach społecznościowych, aftermovie, promocja Imprezy i jej kolejnych edycji
- Podstawa
- art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes – promocja wydarzenia) w związku z art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych (rozpowszechnianie wizerunku osoby stanowiącej szczegół całości, takiej jak publiczność lub impreza publiczna)
- Okres
- przez okres prowadzenia działań promocyjnych Administratora lub do wniesienia skutecznego sprzeciwu
Bezpieczeństwo Imprezy
- Dane
- dane z dokumentu tożsamości okazanego przy wejściu w celu weryfikacji wieku (dokument jest tylko sprawdzany – nie kopiujemy go ani nie zapisujemy jego danych); w razie incydentu – dane osób, których dotyczy, w zakresie wymaganym przepisami
- Cel
- weryfikacja uprawnień do wstępu (w tym wieku) i zapewnienie bezpieczeństwa imprezy masowej
- Podstawa
- art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o bezpieczeństwie imprez masowych) oraz lit. f RODO (nasz prawnie uzasadniony interes – bezpieczeństwo uczestników)
- Okres
- dane z dokumentów nie są utrwalane; dokumentacja incydentów – do upływu terminu przedawnienia roszczeń
Obiekt Global EXPO (ul. Modlińska 6D, Warszawa) jest objęty monitoringiem wizyjnym. Administratorem danych z monitoringu jest zarządca obiektu, a nie Administrator.
4Skąd mamy Twoje dane
Dane otrzymujemy bezpośrednio od Ciebie – gdy składasz zamówienie, zakładasz konto, piszesz do nas, zapisujesz się do newslettera lub korzystasz ze Strony. Jeżeli ktoś przekazał Ci bilet, nie otrzymujemy Twoich danych – w zamówieniu pozostają dane osoby, która bilet kupiła.
5Komu przekazujemy dane
Dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam prowadzić Stronę i organizować Imprezę, w zakresie niezbędnym do tego celu:
- home.pl S.A. – hosting Strony, sklepu i poczty e-mail;
- operator płatności – obsługa płatności BLIK, kartą i przelewem online. Dane płatnicze (np. numer karty) podajesz bezpośrednio operatorowi, który jest ich odrębnym administratorem; my otrzymujemy jedynie potwierdzenie i identyfikator płatności;
- Google Ireland Limited – Google Analytics 4;
- Meta Platforms Ireland Limited – Meta Pixel oraz profile na Facebooku i Instagramie;
- CookieYes Limited – zarządzanie zgodami na pliki cookies;
- agencja ochrony i obsługa wejścia – weryfikacja biletów i uprawnień do wstępu na Imprezę;
- biuro rachunkowe i doradcy prawni – w zakresie obsługi księgowej i prawnej;
- organy publiczne (np. Policja, organy podatkowe) – gdy wymagają tego przepisy prawa.
Podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia i nie mogą wykorzystywać danych do własnych celów.
6Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z narzędzi Google i Meta dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dane związane z zarządzaniem zgodami cookies (CookieYes) mogą być przetwarzane w Wielkiej Brytanii, objętej decyzją Komisji Europejskiej o odpowiednim stopniu ochrony. Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.
7Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych lub niekompletnych;
- usunięcia danych – w przypadkach przewidzianych w art. 17 RODO;
- ograniczenia przetwarzania;
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec wykorzystania wizerunku;
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Zgodę na cookies zmienisz w ustawieniach cookies na Stronie, a z newslettera wypiszesz się linkiem w każdej wiadomości;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z tych praw, napisz na kontakt@zerohourwarsaw.pl. Odpowiemy nie później niż w ciągu miesiąca.
8Czy podanie danych jest obowiązkowe
Podanie imienia, nazwiska i adresu e-mail jest niezbędne do zakupu biletu – bez nich nie możemy zawrzeć umowy i wysłać biletu. Numer telefonu jest opcjonalny. Zgoda na newsletter oraz na analityczne i marketingowe pliki cookies jest dobrowolna i nie wpływa na możliwość zakupu biletu.
9Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Narzędzia Google Analytics i Meta Pixel – wyłącznie za Twoją zgodą – mogą analizować Twoją aktywność na Stronie w celu dopasowania wyświetlanych reklam.
10Pliki cookies
Pliki cookies to niewielkie pliki zapisywane na Twoim urządzeniu podczas korzystania ze Strony. Używamy ich w następujących celach:
- niezbędne – umożliwiają działanie Strony i sklepu (koszyk, sesja, logowanie, zapamiętanie Twoich ustawień cookies). Nie wymagają zgody;
- analityczne – pozwalają mierzyć ruch na Stronie (Google Analytics 4). Wymagają zgody;
- marketingowe – pozwalają wyświetlać reklamy na Facebooku i Instagramie osobom, które odwiedziły Stronę (Meta Pixel). Wymagają zgody.
| Nazwa | Dostawca · cel | Rodzaj | Czas |
|---|---|---|---|
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Strona · koszyk i sesja sklepu | niezbędne | sesja / 2 dni |
wordpress_logged_in_*, wordpress_sec_* | Strona · logowanie do konta | niezbędne | sesja / 14 dni |
cookieyes-consent | CookieYes · zapamiętanie Twoich ustawień cookies | niezbędne | 1 rok |
_ga, _ga_* | Google · statystyki Strony | analityczne | 2 lata |
_fbp, _fbc | Meta · reklamy i pomiar ich skuteczności | marketingowe | 3 miesiące |
Przy pierwszej wizycie na Stronie wyświetlamy baner, w którym możesz zaakceptować lub odrzucić cookies analityczne i marketingowe. Swoją decyzję możesz w każdej chwili zmienić, otwierając ponownie ustawienia cookies na Stronie. Możesz także zablokować lub usunąć cookies w ustawieniach przeglądarki – pamiętaj jednak, że zablokowanie cookies niezbędnych może uniemożliwić zakup biletu.
11Bezpieczeństwo danych
Strona jest zabezpieczona certyfikatem SSL (połączenie szyfrowane HTTPS). Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania ich zadań. Nie przechowujemy pełnych danych kart płatniczych – obsługuje je operator płatności.
12Osoby niepełnoletnie
Zakupu biletu może dokonać osoba pełnoletnia lub osoba niepełnoletnia za zgodą przedstawiciela ustawowego. Do newslettera mogą zapisać się osoby, które ukończyły 16 lat.
13Zmiany polityki
Możemy aktualizować niniejszą politykę, w szczególności gdy zmienią się przepisy lub narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna na Stronie, a data obowiązywania znajduje się na górze dokumentu.
kontakt@zerohourwarsaw.pl