§ 1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest Fundacja Wolne Miejsce z siedzibą w Katowicach, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 0000638164, posiadająca numer identyfikacji podatkowej NIP 6342873088 (dalej: „Administrator" lub „Fundacja").
Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest:
- elektronicznie: biuro@wolnemiejsce.pl,
- pisemnie: na adres siedziby Fundacji w Katowicach.
Administrator nie wyznaczył inspektora ochrony danych (IOD). We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem.
§ 2. Charakter Serwisu
Serwis bezsamotnosci.pl ma charakter informacyjno-promocyjny. Prezentuje informacje o organizowanym przez Fundację wydarzeniu „Festiwal bez samotności" oraz umożliwia zakup biletów na Wydarzenie za pośrednictwem osadzonej ramki (iframe) udostępnianej przez zewnętrznego operatora platformy biletowej Stage24 (domena stage24.pl). Cały proces zakupu biletu, w tym podanie danych osobowych kupującego oraz realizacja płatności, odbywa się w infrastrukturze operatora Stage24, a Fundacja nie ma dostępu do danych płatniczych ani danych konta kupującego w platformie biletowej. Szczegóły dotyczące przetwarzania danych w ramach platformy biletowej określa polityka prywatności i regulamin dostępne na stronie stage24.pl.
§ 2a. Osadzona platforma biletowa Stage24 (iframe)
Z uwagi na fakt, że ramka iframe ładowana jest bezpośrednio z domeny stage24.pl, w momencie jej wyświetlenia przeglądarka Użytkownika nawiązuje połączenie z serwerami operatora Stage24. W ramach tego połączenia operator Stage24 może samodzielnie przetwarzać następujące dane:
- adres IP, identyfikatory urządzenia oraz dane techniczne przeglądarki,
- dane dotyczące interakcji z formularzem zakupu biletu,
- dane podane dobrowolnie w formularzu zakupu (np. imię, nazwisko, adres e-mail, numer telefonu, dane do faktury),
- pliki cookies oraz podobne technologie ustawiane przez domenę stage24.pl.
W odniesieniu do danych przetwarzanych w ramce iframe operator Stage24 działa jako odrębny administrator danych osobowych w rozumieniu art. 4 pkt 7 RODO. Fundacja występuje jako współadministrator wyłącznie w zakresie, w jakim — jako organizator Wydarzenia — otrzymuje od operatora Stage24 listę uczestników oraz dane niezbędne do realizacji Wydarzenia (imię, nazwisko, adres e-mail, rodzaj biletu). Zakres odpowiedzialności współadministratorów określają odrębne uzgodnienia, o których mowa w art. 26 RODO. Podstawą prawną przetwarzania danych uczestników przez Fundację jest art. 6 ust. 1 lit. b RODO (wykonanie umowy uczestnictwa w Wydarzeniu) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym podatkowe i rachunkowe).
Dane uczestników otrzymane od operatora Stage24 przetwarzane są przez Fundację przez okres niezbędny do realizacji Wydarzenia oraz przez okres wymagany przepisami prawa (w szczególności do upływu okresów przedawnienia zobowiązań podatkowych i roszczeń cywilnoprawnych — co do zasady do 5 lat liczonych od końca roku kalendarzowego, w którym odbyło się Wydarzenie).
Użytkownik, który nie chce, aby jego dane były przetwarzane przez operatora Stage24, nie powinien korzystać z osadzonej ramki zakupu biletu. Zakup biletu jest dobrowolny.
§ 3. Zakres i cele przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach i na poniższych podstawach prawnych:
| Cel przetwarzania | Kategorie danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na zapytania kierowane na adres e-mail Fundacji (kontakt z artystami, sponsorami, uczestnikami) | adres e-mail, imię i nazwisko, treść korespondencji, ewentualne dane dobrowolnie podane | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji | do 3 lat od ostatniej korespondencji |
| Zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć, analityka techniczna | adres IP, identyfikatory urządzenia, dane techniczne przeglądarki, logi serwera | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | do 12 miesięcy |
| Realizacja obowiązków prawnych (np. odpowiedź na żądania organów państwa) | dane wynikające z żądania | art. 6 ust. 1 lit. c RODO | zgodnie z przepisami szczególnymi |
| Ustalenie, dochodzenie lub obrona roszczeń | dane niezbędne w danej sprawie | art. 6 ust. 1 lit. f RODO | do upływu okresu przedawnienia roszczeń |
§ 4. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w przypadku chęci nawiązania kontaktu z Administratorem konieczne jest podanie co najmniej adresu e-mail. Brak podania danych uniemożliwi udzielenie odpowiedzi.
§ 5. Odbiorcy danych
Odbiorcami danych osobowych mogą być:
- dostawcy usług IT, hostingu i poczty elektronicznej (na podstawie umów powierzenia przetwarzania danych, art. 28 RODO),
- operator platformy biletowej Stage24 (stage24.pl) — w zakresie obsługi sprzedaży biletów oraz przekazywania Fundacji listy uczestników Wydarzenia,
- operatorzy płatności współpracujący z platformą Stage24 — w zakresie realizacji płatności za bilety,
- podmioty świadczące na rzecz Fundacji usługi księgowe, prawne i doradcze,
- operatorzy infrastruktury chmurowej, w tym dostawca platformy hostingowej Serwisu,
- organy publiczne uprawnione do otrzymywania danych na podstawie przepisów prawa.
§ 6. Przekazywanie danych poza EOG
Część dostawców infrastruktury (np. usługi hostingowe i analityczne) może mieć siedzibę poza Europejskim Obszarem Gospodarczym. W takim wypadku przekazanie danych odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń, o których mowa w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską decyzją 2021/914.
§ 7. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:
- prawo dostępu do danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO),
- prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres biuro@wolnemiejsce.pl. Administrator zastrzega sobie prawo weryfikacji tożsamości osoby zgłaszającej żądanie.
§ 8. Pliki cookies i podobne technologie
Serwis bezsamotnosci.pl we własnym zakresie wykorzystuje pliki cookies (tzw. „ciasteczka") oraz podobne technologie wyłącznie w zakresie niezbędnym do prawidłowego działania Serwisu (cookies funkcjonalne, sesyjne i bezpieczeństwa). Cookies te są zwolnione z obowiązku uzyskania zgody na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego.
Serwis we własnym zakresie nie wykorzystuje plików cookies o charakterze marketingowym ani profilujących. W przypadku wprowadzenia takich cookies w przyszłości Użytkownik zostanie poproszony o wyraźną, świadomą i odwołalną zgodę zgodną z art. 4 pkt 11 oraz art. 7 RODO.
Cookies podmiotów trzecich (Stage24). Wyświetlenie ramki iframe z platformą biletową powoduje, że operator Stage24 może zapisywać i odczytywać własne pliki cookies oraz inne identyfikatory w przeglądarce Użytkownika — w zakresie niezbędnym do prawidłowego działania procesu zakupu biletu (cookies sesyjne i bezpieczeństwa). Cookies te są ustawiane przez domenę stage24.pl i podlegają polityce prywatności oraz polityce cookies operatora Stage24. Fundacja nie ma do nich dostępu.
Użytkownik w każdej chwili może zarządzać plikami cookies z poziomu ustawień przeglądarki – w tym je blokować lub usuwać. Wyłączenie cookies funkcjonalnych może wpłynąć na poprawność działania Serwisu, w tym uniemożliwić zakup biletu za pośrednictwem osadzonej ramki Stage24.
§ 9. Logi serwera
Korzystanie z Serwisu wiąże się z automatycznym zapisem w logach systemowych adresu IP użytkownika, czasu wizyty, typu przeglądarki, systemu operacyjnego i adresu URL strony. Logi wykorzystywane są wyłącznie w celu administrowania Serwisem oraz zapewnienia jego bezpieczeństwa i nie są łączone z innymi danymi osobowymi.
§ 10. Profilowanie i decyzje zautomatyzowane
Dane osobowe przetwarzane w Serwisie nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu w rozumieniu art. 22 RODO.
§ 11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do zidentyfikowanego ryzyka, w szczególności:
- szyfrowanie transmisji danych przy użyciu protokołu HTTPS/TLS,
- ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
- regularną aktualizację oprogramowania serwerowego,
- politykę silnych haseł oraz uwierzytelniania wieloskładnikowego dla kont administracyjnych,
- kopie zapasowe i procedury odtworzeniowe.
§ 12. Linki do serwisów zewnętrznych
Serwis zawiera odnośniki do stron internetowych podmiotów trzecich, w szczególności do www.wolnemiejsce.pl oraz do profili Fundacji w mediach społecznościowych. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach. Zachęcamy do zapoznania się z politykami prywatności podmiotów zewnętrznych.
§ 13. Zmiany Polityki prywatności
Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce w związku z rozwojem Serwisu, zmianami przepisów prawa lub stanowisk organów nadzorczych. Aktualna wersja Polityki dostępna jest zawsze pod adresem bezsamotnosci.pl/polityka-prywatnosci.