§1. Kto odpowiada za dane
- Za dane osobowe w serwisie Załoga Rave odpowiada:
- Nazwa firmy: VirtualArtist Oskar Lendzion
- Adres siedziby: ul. Niepołomicka 34C/28, 80-180 Gdańsk
- NIP: 5833494394
- REGON: 527011760
- W sprawach prywatności napisz na [email protected].
- Nie wyznaczyliśmy inspektora ochrony danych. Ten sam adres służy do pytań, poprawek i realizacji praw z RODO.
- Jeśli kupujesz bilet na wydarzenie sprzedawane przez zewnętrznego organizatora, taki organizator lub sprzedawca może też odpowiadać za dane potrzebne do realizacji wydarzenia, wejścia, reklamacji i rozliczeń.
§2. Kiedy zbieramy dane
- Gdy korzystasz ze strony: zapisujemy dane techniczne potrzebne do działania serwisu, np. adres IP, sesję, informacje o przeglądarce, logi bezpieczeństwa oraz preferencje takie jak miasto, filtry, widok listy czy ustawienia cookies. Robimy to, żeby strona działała stabilnie i bezpiecznie (art. 6 ust. 1 lit. b i f RODO).
- Gdy kupujesz bilet: potrzebujemy danych z formularza zamówienia, zwykle e-maila, imienia, nazwiska, telefonu, danych zgód, numeru zamówienia, statusu płatności i danych biletu. Są one potrzebne do sprzedaży i wysłania biletu, obsługi płatności, reklamacji, rozliczeń oraz ochrony przed nadużyciami (art. 6 ust. 1 lit. b, c i f RODO).
- Przy biletach imiennych i skanowaniu wejścia: możemy przetwarzać imię i nazwisko uczestnika, kod biletu, status skanowania oraz informację, kto zeskanował bilet. Chodzi o potwierdzenie prawa wejścia i zapobieganie wielokrotnemu użyciu biletu (art. 6 ust. 1 lit. b i f RODO).
- Gdy piszesz do nas: przetwarzamy adres e-mail, dane podane w wiadomości i historię korespondencji, żeby odpowiedzieć, obsłużyć zgłoszenie, reklamację albo spór (art. 6 ust. 1 lit. b i f RODO).
- Gdy korzystasz z panelu organizatora: przetwarzamy dane konta, dane firmy, role, uprawnienia, dane rozliczeniowe, wypłaty, dokumenty i historię działań. To jest potrzebne do obsługi sprzedaży, rozliczeń i bezpieczeństwa panelu (art. 6 ust. 1 lit. b, c i f RODO).
- Katalog wydarzeń, klubów i festiwali: publikujemy informacje o wydarzeniach na podstawie publicznych materiałów organizatorów, danych przekazanych do serwisu i własnej redakcji. Jeśli w opisie pojawią się dane osoby fizycznej, przetwarzamy je w celu prowadzenia katalogu i informowania o wydarzeniach (art. 6 ust. 1 lit. f RODO). Korekty i prośby o usunięcie można wysłać na [email protected].
- Analityka: Google Tag Manager i Google Analytics uruchamiamy tylko po Twojej zgodzie. Pomaga nam to rozumieć, które części strony działają dobrze, a które wymagają poprawy (art. 6 ust. 1 lit. a RODO).
- Marketing: jeżeli włączymy narzędzia marketingowe lub pomiar kampanii, będą działały tylko po Twojej zgodzie. Zgodę możesz cofnąć w każdej chwili.
- Podanie danych jest dobrowolne, ale bez części z nich nie kupisz biletu, nie otrzymasz e-biletu, nie skorzystasz z panelu organizatora albo nie dostaniesz odpowiedzi na zgłoszenie.
- Nie podejmujemy wobec użytkowników zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały.
§3. Komu przekazujemy dane
- Dane trafiają tylko tam, gdzie jest to potrzebne do działania serwisu. Mogą to być:
- PayU i inni operatorzy płatności - do obsługi płatności i zwrotów,
- dostawcy hostingu, poczty e-mail, baz danych, monitoringu błędów i bezpieczeństwa,
- organizatorzy lub sprzedawcy wydarzeń - jeśli jest to potrzebne do biletu, wejścia, reklamacji albo rozliczeń,
- Google Analytics lub inne narzędzia analityczne - tylko po zgodzie,
- dostawcy map i informacji o miejscach, np. Google Maps/Places, Carto albo OpenStreetMap,
- księgowość, banki, doradcy prawni albo organy publiczne - gdy wymagają tego przepisy lub obsługa roszczeń.
- Dostawcy działający na nasze zlecenie mogą przetwarzać dane tylko w zakresie potrzebnym do wykonania usługi.
§4. Dane poza EOG
- Korzystamy głównie z usług przeznaczonych dla Europejskiego Obszaru Gospodarczego. Przy narzędziach globalnych, np. Google Analytics, Google Tag Manager, Google Places, poczcie, monitoringu błędów albo infrastrukturze chmurowej, dane mogą być przetwarzane poza EOG.
- Wtedy stosujemy mechanizmy przewidziane w RODO, np. decyzję o odpowiednim stopniu ochrony albo standardowe klauzule umowne.
§5. Jak długo trzymamy dane
- Dane zamówień, biletów i płatności trzymamy przez czas obsługi umowy, a potem przez okres wymagany przez podatki, księgowość albo przedawnienie roszczeń.
- Korespondencję i reklamacje trzymamy przez czas potrzebny do obsługi sprawy i zabezpieczenia roszczeń.
- Logi techniczne i bezpieczeństwa trzymamy tak długo, jak jest to potrzebne do diagnostyki, ochrony serwisu i wyjaśniania nadużyć.
- Publiczne informacje o wydarzeniach, klubach i festiwalach przechowujemy tak długo, jak są potrzebne do katalogu, archiwum wydarzeń i obsługi korekt.
- Cookies i localStorage działają zgodnie z §7 oraz ustawieniami Twojej przeglądarki.
§6. Twoje prawa
- Możesz poprosić o dostęp do danych, poprawienie danych, usunięcie danych, ograniczenie przetwarzania, przeniesienie danych, wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie albo cofnąć zgodę.
- Nie zawsze możemy usunąć dane od razu, np. gdy musimy zachować zamówienie dla księgowości, reklamacji, bezpieczeństwa albo dochodzenia roszczeń.
- Żądania wyślij na [email protected].
- Możesz też złożyć skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
§7. Cookies, localStorage i podobne technologie
- Serwis korzysta z plików cookies, localStorage i podobnych technologii w celu działania strony, obsługi sesji, zabezpieczeń, zapamiętania preferencji oraz, po zgodzie użytkownika, analityki lub działań marketingowych.
- Kategorie:
- Niezbędne - wymagane do działania serwisu, sesji, koszyka, bezpieczeństwa, CSRF i zapamiętania wyborów zgód.
- Funkcjonalne - zapamiętują preferencje, takie jak wybrane miasto, filtry, widok listy lub siatki, ustawienia mapy i motywy kart.
- Analityczne - pomagają mierzyć ruch i sposób korzystania z serwisu, np. przez Google Analytics uruchamiane przez Google Tag Manager po zgodzie.
- Marketingowe - opcjonalna kategoria dla pomiaru kampanii lub narzędzi reklamowych, jeżeli zostaną włączone w serwisie i użytkownik wyrazi zgodę.
- Przykładowe pliki i wpisy:
- Przy pierwszej wizycie możesz zaakceptować wszystkie opcjonalne technologie, wybrać tylko niezbędne albo dostosować preferencje. W każdej chwili możesz zmienić ustawienia klikając tutaj.
- Możesz także zarządzać cookies w ustawieniach przeglądarki. Wyłączenie technologii niezbędnych może uniemożliwić prawidłowe działanie niektórych funkcji serwisu.
- Podstawą prawną przechowywania informacji w urządzeniu końcowym lub uzyskiwania do nich dostępu jest art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej. W zakresie, w jakim cookies lub podobne technologie wiążą się z przetwarzaniem danych osobowych, stosujemy także RODO.