Polityka prywatności

1. Najważniejsze informacje

Administratorem danych w zakresie działania Platformy EkoKarnety.pl jest Piotr Staszewski, prowadzący jednoosobową działalność gospodarczą pod firmą PIOTR STASZEWSKI, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), z siedzibą pod adresem: Kozubszczyzna 201, 21-030 Kozubszczyzna, NIP: 7133113310, REGON: 388988812, dalej jako „Administrator" lub „Operator".
Kontakt w sprawach ochrony danych osobowych: kontakt@ekokarnety.pl albo listownie pod adresem: Kozubszczyzna 201, 21-030 Kozubszczyzna. Administrator nie wyznaczył inspektora ochrony danych.
Polityka opisuje zasady przetwarzania danych osób korzystających z Platformy, Kupujących bilety, uczestników wydarzeń, osób kontaktujących się z Operatorem oraz przedstawicieli Organizatorów.
Organizator wydarzenia może być odrębnym administratorem danych w zakresie organizacji wydarzenia, weryfikacji uczestnictwa, obsługi wejścia, kontaktu z uczestnikami oraz wykonywania swoich obowiązków prawnych. Dane Organizatora powinny być widoczne na stronie wydarzenia lub w regulaminie wydarzenia.
Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do złożenia zamówienia, otrzymania biletu, obsługi płatności, wystawienia faktury, kontaktu z obsługą lub korzystania z Panelu Organizatora.

2. Jakie dane przetwarzamy

dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;
dane zamówienia: numer zamówienia, wydarzenie, rodzaj biletu, cena, status płatności, data zakupu, kod biletu, historia zwrotów i reklamacji;
dane uczestnika, jeżeli są wymagane przez Organizatora: imię, nazwisko, kategoria biletu, uprawnienie do zniżki lub inne dane wskazane przed zakupem;
dane do faktury lub rozliczeń: nazwa firmy, NIP, adres, numer dokumentu księgowego;
dane konta i Panelu Organizatora: login, hasło w postaci zaszyfrowanej, role, historia logowań, ustawienia konta, uprawnienia;
dane Organizatora i jego przedstawicieli: dane firmy, dane osoby kontaktowej, dane rozliczeniowe, dane rachunku do wypłat, historia współpracy;
korespondencję i zgłoszenia: treść wiadomości, temat sprawy, załączniki, numer zamówienia;
dane techniczne: adres IP, identyfikatory cookies, identyfikator urządzenia, dane przeglądarki, system operacyjny, logi serwera, dane o aktywności w serwisie;
dane marketingowe i analityczne, jeżeli użytkownik wyraził odpowiednią zgodę albo istnieje inna prawidłowa podstawa prawna.

Operator nie powinien żądać danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych czy religii. Jeżeli konkretne wydarzenie wymaga dodatkowych danych, Organizator powinien jasno poinformować o tym przed zakupem i wskazać podstawę przetwarzania.

3. Cele, podstawy prawne i okres przechowywania danych

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Działanie Platformy, utrzymanie sesji, bezpieczeństwo techniczne	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes; w zakresie cookies niezbędnych także przepisy PKE	przez czas korzystania z Platformy; logi zwykle do 12 miesięcy
Konto / Panel Organizatora	art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną	do czasu usunięcia konta lub zakończenia współpracy; następnie przez okres przedawnienia roszczeń
Realizacja zamówienia, dostarczenie biletu, obsługa płatności	art. 6 ust. 1 lit. b oraz f RODO	przez czas realizacji zamówienia; następnie przez okres niezbędny do obsługi reklamacji i roszczeń
Rozliczenia, księgowość, faktury, obowiązki podatkowe	art. 6 ust. 1 lit. c RODO — obowiązek prawny	co do zasady 5 lat od końca roku podatkowego
Obsługa reklamacji, zwrotów i kontaktu	art. 6 ust. 1 lit. b, c lub f RODO — zależnie od sprawy	przez czas obsługi sprawy; następnie przez okres przedawnienia roszczeń
Kontakt przez formularz lub e-mail	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	przez czas potrzebny do obsługi sprawy, zwykle nie dłużej niż 24 miesiące
Marketing własny, newsletter	art. 6 ust. 1 lit. a RODO — zgoda; dodatkowo zgody wymagane przez PKE	do czasu wycofania zgody lub wniesienia sprzeciwu
Analityka i rozwój Platformy	dla cookies opcjonalnych: zgoda; w zakresie danych technicznych: art. 6 ust. 1 lit. f RODO	zgodnie z czasem życia cookies lub do czasu wycofania zgody
Dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	do upływu okresu przedawnienia roszczeń

4. Źródła danych

Dane otrzymujemy bezpośrednio od Ciebie, gdy korzystasz z Platformy, składasz zamówienie, zakładasz konto, kontaktujesz się z nami albo reprezentujesz Organizatora.
Dane możemy otrzymywać od Organizatorów, jeżeli przekazują listy uczestników, informacje o uprawnieniach do udziału w wydarzeniu lub dane niezbędne do obsługi wydarzenia.
Dane dotyczące statusu płatności otrzymujemy od Operatora płatności. Nie otrzymujemy pełnych danych karty płatniczej.
Dane techniczne są zbierane automatycznie podczas korzystania z Platformy, w tym za pomocą cookies, logów serwera i podobnych technologii.

5. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w Polityce, w szczególności następującym kategoriom odbiorców:

Organizatorom wydarzeń — w zakresie niezbędnym do obsługi biletu, listy uczestników, wejścia na wydarzenie, zwrotów, reklamacji i rozliczeń;
operatorom płatności, w szczególności Stripe / Stripe, Inc. albo innemu operatorowi wskazanemu podczas płatności;
dostawcom hostingu, infrastruktury IT, systemów poczty e-mail, kopii zapasowych, monitoringu błędów i bezpieczeństwa;
dostawcom narzędzi analitycznych, marketingowych i cookies — wyłącznie zgodnie z udzielonymi zgodami i ustawieniami prywatności;
biuru rachunkowemu, doradcom prawnym, podatkowym, audytorom, firmom windykacyjnym lub ubezpieczycielom, jeżeli jest to potrzebne do obsługi działalności;
organom publicznym, sądom i uprawnionym instytucjom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

6. Przekazywanie danych poza EOG

Co do zasady staramy się korzystać z usługodawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli korzystamy z narzędzi, które mogą wiązać się z przekazaniem danych poza EOG, np. narzędzi analitycznych, reklamowych, chmurowych lub komunikacyjnych, odbywa się to z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych wymaganych zabezpieczeń.
Lista konkretnych dostawców zostanie uzupełniona po audycie wdrożonych narzędzi.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa, w granicach określonych przez RODO:

prawo dostępu do danych oraz otrzymania ich kopii;
prawo sprostowania nieprawidłowych lub niekompletnych danych;
prawo usunięcia danych;
prawo ograniczenia przetwarzania;
prawo przenoszenia danych;
prawo sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu;
prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność przetwarzania dokonanego przed cofnięciem zgody;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw napisz na adres: kontakt@ekokarnety.pl. W niektórych przypadkach możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość lub doprecyzować żądanie.

8. Dobrowolność podania danych

Podanie danych wymaganych w formularzu zamówienia jest niezbędne do zakupu biletu, dostarczenia biletu, obsługi płatności i kontaktu w sprawie zamówienia.
Podanie danych do faktury jest niezbędne, jeżeli chcesz otrzymać fakturę.
Podanie danych w formularzu kontaktowym jest niezbędne do udzielenia odpowiedzi.
Podanie danych marketingowych i wyrażenie zgód marketingowych jest dobrowolne i nie wpływa na możliwość zakupu biletu.

9. Profilowanie i automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Możemy stosować narzędzia analityczne, statystyczne lub antyfraudowe w celu ochrony Platformy, wykrywania nadużyć, poprawy działania serwisu i dopasowania komunikacji, ale nie wykorzystujemy ich do automatycznego odmawiania udziału w wydarzeniu bez udziału człowieka.
Jeżeli w przyszłości wdrożymy rozwiązania profilujące w szerszym zakresie, zaktualizujemy Politykę i zapewnimy wymagane informacje oraz zgody, jeżeli będą potrzebne.

10. Cookies i podobne technologie

Platforma wykorzystuje pliki cookies, local storage, session storage oraz podobne technologie. Są to niewielkie informacje zapisywane w urządzeniu użytkownika lub odczytywane z tego urządzenia.
Cookies niezbędne służą do prawidłowego działania Platformy, utrzymania sesji, koszyka, bezpieczeństwa, zapamiętania ustawień prywatności i obsługi płatności. Te pliki są konieczne do świadczenia usługi żądanej przez użytkownika.
Cookies analityczne pomagają mierzyć ruch, błędy, popularność wydarzeń i skuteczność funkcji Platformy. Cookies marketingowe mogą służyć do mierzenia kampanii lub wyświetlania dopasowanych informacji. Te kategorie powinny być uruchamiane dopiero po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana.
Użytkownik może zarządzać zgodami za pomocą banera cookies lub panelu ustawień prywatności dostępnego na Platformie. Zgodę można wycofać tak łatwo, jak została udzielona.
Użytkownik może również ograniczyć lub usunąć cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może utrudnić lub uniemożliwić korzystanie z części funkcji Platformy, w szczególności składanie zamówień i logowanie.

Przykładowe cookies (do uzupełnienia po audycie technicznym)

Nazwa / dostawca	Kategoria	Cel	Czas	Podstawa
[cookie sesyjne]	niezbędne	utrzymanie sesji, koszyka i bezpieczeństwa	do końca sesji	niezbędne
[cookie zgód]	niezbędne	zapamiętanie wyborów cookies	6–12 miesięcy	niezbędne
[narzędzie analityczne]	analityczne	statystyki odwiedzin	[uzupełnić]	zgoda
[narzędzie marketingowe]	marketingowe	pomiar kampanii, remarketing	[uzupełnić]	zgoda
[operator płatności]	funkcjonalne	obsługa płatności i bezpieczeństwo transakcji	[uzupełnić]	niezbędne lub zgoda

11. Dane dzieci i osób niepełnoletnich

Platforma jest przeznaczona przede wszystkim dla osób pełnoletnich lub osób działających za zgodą przedstawiciela ustawowego.
Jeżeli wydarzenie jest skierowane do osób niepełnoletnich albo wymaga danych uczestnika niepełnoletniego, Organizator powinien wskazać szczególne zasady udziału, wymagane zgody opiekunów oraz zakres niezbędnych danych.
Nie prowadzimy świadomego marketingu bezpośredniego do dzieci bez odpowiedniej podstawy prawnej.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, kopie zapasowe, ograniczenia uprawnień, monitoring błędów i zabezpieczenia przed nieuprawnionym dostępem.
Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji swoich zadań.
Mimo stosowania zabezpieczeń korzystanie z Internetu zawsze wiąże się z pewnym ryzykiem. Użytkownik powinien chronić swoje hasło, adres e-mail i pliki z biletami przed dostępem osób trzecich.

13. Organizatorzy jako odrębni administratorzy

W zakresie, w jakim Organizator decyduje o celach i sposobach przetwarzania danych uczestników wydarzenia, jest odrębnym administratorem danych.
Organizator może przetwarzać dane w szczególności w celu organizacji wydarzenia, weryfikacji biletów, zapewnienia bezpieczeństwa, kontaktu z uczestnikami, obsługi reklamacji, rozliczeń i realizacji obowiązków prawnych.
Operator może działać wobec Organizatora jako dostawca narzędzi technicznych, odrębny administrator lub podmiot przetwarzający — zależnie od konkretnego procesu i umowy z Organizatorem.

14. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany przepisów, funkcji Platformy, dostawców usług, narzędzi cookies, modelu sprzedaży albo sposobów przetwarzania danych.
Aktualna wersja Polityki jest zawsze dostępna na stronie https://ekokarnety.pl/polityka-prywatnosci.
O istotnych zmianach możemy poinformować przez komunikat w Platformie lub wiadomość e-mail, jeżeli będzie to wymagane lub uzasadnione charakterem zmiany.

15. Kontakt

W sprawach prywatności i danych osobowych: kontakt@ekokarnety.pl
W sprawach zamówień i biletów: zamowienia@ekokarnety.pl
W sprawach współpracy z Organizatorami: organizatorzy@ekokarnety.pl
Adres korespondencyjny Administratora: Kozubszczyzna 201, 21-030 Kozubszczyzna

Polityka prywatności i cookies EkoKarnety.pl