POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Serwisu Kuligi u Jurka – wisla-kuligi.pl

Data obowiązywania: [data publikacji]

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym https://wisla-kuligi.pl, zwanym dalej „Serwisem”.
2. Administratorem danych osobowych jest Jerzy Pilch, [pełna nazwa przedsiębiorcy zgodna z danymi rejestrowymi], z adresem siedziby: [adres przedsiębiorcy], NIP: [NIP], zwany dalej „Administratorem”.
3. Z Administratorem można skontaktować się:
   • drogą elektroniczną: kontakt@wisla-kuligi.pl,
   • telefonicznie: +48 501 378 340,
   • pisemnie: [adres do korespondencji].
4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami prawa polskiego.
5. Polityka prywatności dotyczy osób przeglądających Serwis, kontaktujących się z Organizatorem oraz dokonujących rezerwacji i zakupu biletów na kuligi i inne wydarzenia.

§ 2. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące dane:

1. Dane kontaktowe i identyfikacyjne: imię, nazwisko, adres e-mail oraz numer telefonu.
2. Dane dotyczące rezerwacji: wybrany kulig, termin wydarzenia, godzina, liczba uczestników, rodzaje biletów, wartość zamówienia, kwota zadatku, pozostała kwota do zapłaty oraz status rezerwacji.
3. Dane dotyczące płatności: numer zamówienia, wysokość wpłaty, wybrany sposób płatności, status transakcji oraz identyfikator płatności przekazany przez operatora płatności.
4. Dane dotyczące korespondencji: informacje dobrowolnie przekazane podczas kontaktu z Administratorem, w tym treść zapytań i reklamacji.
5. Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, data i godzina połączenia, dane zapisane w logach serwera oraz informacje pochodzące z plików cookies.

Serwis może przetwarzać informacje o liczbie uczestniczących dzieci oraz wybranych kategoriach wiekowych biletów. Do standardowej rezerwacji nie jest wymagane podawanie imion i nazwisk dzieci, o ile formularz konkretnego wydarzenia nie przewiduje inaczej.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia.

§ 3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Obsługa rezerwacji i realizacja umowy

Dane są wykorzystywane do przyjmowania rezerwacji, identyfikacji zamówień, przypisywania miejsc na wydarzenia, obsługi zadatków i przedpłat, potwierdzania płatności oraz realizacji zakupionych usług.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy.

2. Kontakt z klientem

Dane umożliwiają przesyłanie informacji o rezerwacji, terminie kuligu, zmianach organizacyjnych, odwołaniu wydarzenia, płatnościach oraz odpowiedzi na wiadomości klientów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w przypadku pozostałej korespondencji art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

3. Obsługa płatności, zwrotów i rozliczeń

Dane są przetwarzane w celu identyfikacji wpłat, rozliczania zadatków i przedpłat, obsługi zwrotów oraz dokumentowania operacji finansowych.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.

4. Realizacja obowiązków podatkowych i księgowych

Dane dotyczące transakcji mogą być przechowywane i przetwarzane w zakresie wymaganym przez przepisy prawa podatkowego i rachunkowego.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

5. Obsługa reklamacji oraz dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, wyjaśniania sporów i zabezpieczenia praw Administratora oraz klientów.

Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.

6. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu

Dane techniczne mogą być wykorzystywane do wykrywania błędów, przeciwdziałania nadużyciom, ochrony Serwisu i utrzymania jego poprawnego działania.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

7. Statystyka i marketing – jeżeli odpowiednie narzędzia są aktywne

Jeżeli Serwis wykorzystuje narzędzia analityczne lub marketingowe wymagające zgody, dane pochodzące z takich narzędzi są przetwarzane po uzyskaniu wymaganej zgody użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. a RODO, w odpowiednim zakresie, oraz przepisy dotyczące wykorzystywania plików cookies.

§ 4. Rezerwacje internetowe

1. Rezerwacje wydarzeń obsługiwane są za pośrednictwem systemu Amelia.
2. Obsługa zamówień odbywa się przy wykorzystaniu WooCommerce, natomiast formularz finalizacji zakupu może być prezentowany z wykorzystaniem FunnelKit.
3. Wprowadzane przez klienta dane służą do utworzenia i obsługi rezerwacji oraz powiązanego zamówienia.
4. System może automatycznie zapisywać status zamówienia, rodzaj wybranej płatności, jej wysokość oraz informacje o terminie wydarzenia.
5. Klient może otrzymywać wiadomości e-mail dotyczące przyjęcia rezerwacji, statusu zamówienia, potwierdzenia płatności, zmian organizacyjnych oraz innych informacji niezbędnych do realizacji usługi.
6. Wiadomości związane z realizacją rezerwacji nie stanowią newslettera ani nie wymagają odrębnej zgody marketingowej.
7. Podanie danych wymaganych w formularzu rezerwacji jest niezbędne do zawarcia i realizacji umowy. Brak ich podania uniemożliwia dokonanie rezerwacji przez Serwis.

§ 5. Obsługa płatności internetowych

1. Serwis może umożliwiać dokonywanie płatności elektronicznych za pośrednictwem Przelewy24, obsługiwanych przez PayPro S.A. z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań.

2. W przypadku wyboru płatności przez Przelewy24 dane niezbędne do realizacji transakcji mogą zostać przekazane operatorowi płatności. Zakres tych danych zależy od wybranej metody płatności.

3. Administrator otrzymuje informacje niezbędne do powiązania transakcji z zamówieniem i ustalenia jej statusu.

4. Dane niezbędne do autoryzacji płatności są obsługiwane zgodnie z rozwiązaniami i procedurami operatora płatności.

5. Operator płatności może przetwarzać dane osobowe również jako odrębny administrator, na zasadach opisanych w jego dokumentacji.

6. Szczegółowe informacje o przetwarzaniu danych przez Przelewy24 dostępne są pod adresem:

   https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy

Postanowienia niniejszego paragrafu dotyczą płatności realizowanych przez Przelewy24 po uruchomieniu tej metody w Serwisie.

§ 6. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom, których usługi są niezbędne do prowadzenia Serwisu oraz realizacji rezerwacji.

W zależności od wykorzystywanych rozwiązań mogą to być:

• Dostawcy hostingu i obsługi infrastruktury serwerowej.
• Dostawcy usług technicznych związanych z utrzymaniem strony internetowej.
• Dostawcy usług poczty elektronicznej i obsługi wysyłki wiadomości.
• Operatorzy płatności elektronicznych, w tym PayPro S.A., jeżeli klient wybierze obsługiwaną przez nich metodę płatności.
• Podmioty świadczące usługi księgowe, podatkowe i prawne.
• Dostawcy narzędzi analitycznych lub marketingowych, jeżeli narzędzia takie są wykorzystywane i spełniono wymagania dotyczące zgody.

Zgodnie z dotychczasową dokumentacją Serwis korzysta z hostingu seohost.pl. [Potwierdzić aktualnego dostawcę hostingu przed publikacją.]

Przekazywanie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów i na właściwej podstawie prawnej.

§ 7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres odpowiadający celowi ich przetwarzania.

1. Dane rezerwacyjne i zamówieniowe: przez okres realizacji umowy, a następnie przez czas niezbędny do rozliczenia transakcji oraz upływu właściwych terminów przedawnienia roszczeń.
2. Dokumentacja księgowa i podatkowa: przez okres wymagany obowiązującymi przepisami prawa.
3. Korespondencja i zapytania: przez czas potrzebny do obsługi sprawy oraz przez okres uzasadniony możliwością powstania związanych z nią roszczeń.
4. Dane przetwarzane na podstawie zgody: do czasu wycofania zgody albo zakończenia celu przetwarzania, z uwzględnieniem obowiązujących przepisów.
5. Dane techniczne i logi: przez okres uzasadniony bezpieczeństwem Serwisu i konfiguracją infrastruktury technicznej.
6. Pliki cookies: zgodnie z czasem ich ważności oraz ustawieniami zgody użytkownika.

Szczegółowe okresy przechowywania wynikają z właściwych przepisów, przyjętych zasad retencji oraz konfiguracji wykorzystywanych systemów.

§ 8. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe przetwarza Administrator, przysługują prawa wynikające z RODO, w szczególności:

1. Prawo dostępu do swoich danych osobowych.
2. Prawo sprostowania nieprawidłowych danych.
3. Prawo usunięcia danych, jeżeli zachodzą przesłanki przewidziane przepisami.
4. Prawo ograniczenia przetwarzania.
5. Prawo przenoszenia danych w przypadkach określonych w RODO.
6. Prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
7. Prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.
8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych osobowych można przesyłać na adres kontakt@wisla-kuligi.pl.

Nie wszystkie prawa mają charakter bezwzględny. W szczególności żądanie usunięcia danych nie zawsze może zostać zrealizowane, jeżeli Administrator jest zobowiązany do ich dalszego przechowywania na podstawie przepisów prawa.

§ 9. Bezpieczeństwo danych

1. Administrator stosuje środki organizacyjne i techniczne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub niezgodnym z prawem wykorzystaniem.
2. Połączenie z Serwisem zabezpieczone jest certyfikatem SSL/TLS, zapewniającym szyfrowanie danych przesyłanych pomiędzy przeglądarką użytkownika a serwerem.
3. Dostęp do systemów zawierających dane klientów powinien być ograniczony do osób uprawnionych, odpowiedzialnych za obsługę rezerwacji, realizację usług i administrację techniczną.
4. Administrator podejmuje działania mające na celu utrzymanie bezpieczeństwa oprogramowania oraz ochronę danych zgromadzonych w Serwisie.

§ 10. Pliki cookies

1. Serwis wykorzystuje pliki cookies oraz podobne technologie umożliwiające prawidłowe działanie strony internetowej i systemu rezerwacyjnego.

2. Pliki cookies to niewielkie informacje zapisywane w przeglądarce lub urządzeniu użytkownika.

3. W zależności od konfiguracji Serwisu mogą być stosowane następujące kategorie:

   Cookies niezbędne: umożliwiają prawidłowe działanie Serwisu, korzystanie z formularzy, utrzymanie sesji, zapisanie wybranych biletów, realizację zamówień i zabezpieczenie strony.

   Cookies funkcjonalne: mogą służyć zapamiętywaniu wybranych ustawień użytkownika i udostępnianiu dodatkowych funkcji.

   Cookies analityczne: jeżeli są wykorzystywane, służą analizowaniu ruchu oraz sposobu korzystania z Serwisu.

   Cookies marketingowe: jeżeli są wykorzystywane, mogą służyć pomiarowi skuteczności reklam i dopasowywaniu treści reklamowych.

4. Pliki cookies niezbędne do świadczenia usługi żądanej przez użytkownika mogą być wykorzystywane bez uzyskiwania odrębnej zgody w zakresie przewidzianym prawem.

5. Pliki cookies analityczne, marketingowe i inne technologie wymagające zgody są stosowane po jej uzyskaniu.

6. Użytkownik może nie wyrazić zgody na opcjonalne pliki cookies, a także zmienić swoje preferencje lub wycofać zgodę.

7. Zarządzanie zgodami jest możliwe poprzez mechanizm ustawień cookies udostępniony w Serwisie: [uzupełnić po uruchomieniu narzędzia zarządzania zgodami].

8. Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki.

9. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie formularzy, systemu rezerwacyjnego lub procesu płatności.

10. Szczegółowy wykaz stosowanych plików cookies, ich dostawców, celów i okresów ważności powinien odpowiadać rzeczywistej konfiguracji Serwisu.

§ 11. Narzędzia analityczne i zewnętrzne usługi

[Ta sekcja wymaga potwierdzenia, które narzędzia faktycznie działają w Serwisie.]

1. Jeżeli Administrator korzysta z Google Analytics, narzędzie to może służyć analizowaniu liczby odwiedzin, źródeł ruchu i sposobu korzystania z poszczególnych podstron.
2. Jeżeli wykorzystywane są technologie reklamowe, w tym rozwiązania Google lub Meta, mogą one przetwarzać informacje o korzystaniu z Serwisu na zasadach określonych przez ich dostawców.
3. Uruchomienie narzędzi wymagających zgody następuje po uzyskaniu odpowiedniej zgody użytkownika.
4. Informacje dotyczące faktycznie stosowanych narzędzi, ich dostawców i sposobów przetwarzania danych powinny być dostępne w ustawieniach cookies lub w niniejszej Polityce prywatności.

§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z wykorzystywaniem określonych usług informatycznych może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, jeżeli dany dostawca usług przechowuje dane lub umożliwia dostęp do nich w państwie trzecim.
2. Jeżeli takie przekazywanie występuje, powinno odbywać się na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, stosownie do konkretnego dostawcy i kraju.
3. [Przed publikacją potwierdzić faktyczne transfery, państwa, dostawców i właściwe zabezpieczenia oraz wskazać sposób uzyskania ich kopii lub informacji o nich.]

§ 13. Zautomatyzowane przetwarzanie danych

1. System rezerwacyjny może automatycznie przeliczać ceny, ustalać dostępność miejsc, tworzyć zamówienia i aktualizować statusy rezerwacji.
2. [Potwierdzić:] Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację użytkownika w rozumieniu art. 22 RODO.
3. Jeżeli zakres zautomatyzowanego przetwarzania ulegnie zmianie, Administrator odpowiednio zaktualizuje informacje udostępniane użytkownikom.

§ 14. Zmiany Polityki prywatności

1. Administrator może aktualizować Politykę prywatności w związku ze zmianami prawa, sposobu przetwarzania danych, wykorzystywanego oprogramowania lub organizacji świadczonych usług.
2. Aktualna wersja Polityki prywatności będzie dostępna w Serwisie pod adresem wskazanym w jego nawigacji lub stopce.
3. Zmiana Polityki prywatności nie stanowi samodzielnej podstawy rozszerzenia celów przetwarzania danych bez spełnienia wymagań wynikających z obowiązujących przepisów.
4. W sprawach dotyczących prywatności i ochrony danych osobowych można kontaktować się z Administratorem pod adresem kontakt@wisla-kuligi.pl.