1. Administrator danych osobowych
Administratorem danych osobowych jest POPULAR POET Sp. z o.o. z siedzibą w Warszawie przy ul. FLORIAŃSKA 6/02, 03-707 Warszawa, KRS: 0001156243, NIP: 1133159208, REGON: 540923962.
Kontakt w sprawach ochrony danych: adres e-mail wskazany jako kontakt do Sprzedawcy w zakładce „Dane sprzedawcy” (zmienna środowiskowa NEXT_PUBLIC_CONTACT_EMAIL w konfiguracji Serwisu).
2. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzamy w celu:
• realizacji zamówienia i świadczenia usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO — wykonanie umowy),
• rozliczeń i dokumentacji księgowej oraz spełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO),
• dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora),
• zapewnienia bezpieczeństwa Serwisu i zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO).
3. Zakres przetwarzanych danych
W zależności od zakresu działania Serwisu mogą być przetwarzane m.in.: imię i nazwisko, adres e-mail, numer telefonu (jeżeli podany), dane dotyczące zamówienia i płatności (status, identyfikatory transakcji), dane techniczne (logi, adres IP) oraz identyfikatory biletów.
Dane dotyczące instrumentu płatniczego przetwarza operator płatności (Przelewy24) jako odrębny administrator w zakresie niezbędnym do realizacji płatności.
4. Odbiorcy danych
Dane mogą być powierzane podmiotom przetwarzającym je na zlecenie Administratora (procesorom), w szczególności:
• dostawcy hostingu i infrastruktury bazy danych (Supabase) w zakresie niezbędnym do działania Serwisu,
• dostawcy poczty elektronicznej (Resend) w zakresie wysyłki wiadomości związanych z zamówieniem,
• operatorowi płatności PayPro S.A. / Przelewy24 w zakresie realizacji transakcji płatniczej.
Lista podmiotów może być aktualizowana w miarę zmiany dostawców technicznych; w każdym przypadku wymagamy zapewnienia zgodności z RODO.
5. Przekazywanie danych poza EOG
Jeżeli dostawca usług przechowuje dane poza Europejskim Obszarem Gospodarczym, stosujemy instrumenty prawne przewidziane przez RODO (np. standardowe klauzule umowne) oraz konfigurację zgodną z dokumentacją dostawcy.
6. Okres przechowywania
Dane przechowujemy przez okres niezbędny do realizacji celów, a następnie przez okresy wymagane przepisami prawa (np. przepisy podatkowe i rachunkowe) oraz przez okres przedawnienia roszczeń.
Dane marketingowe — jeżeli kiedykolwiek zostałyby zebrane odrębną zgodą — przechowywane są do cofnięcia zgody; obecnie Serwis sprzedaży biletów nie wymaga zgody marketingowej w podstawowym procesie zakupu.
7. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, sprzeciwu wobec przetwarzenia w zakresie prawnie uzasadnionego interesu administratora, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
W zakresie, w jakim podstawą przetwarzania jest zgoda — przysługuje prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
8. Pliki cookies i zgoda z banera
Serwis wykorzystuje pliki cookies niezbędne do działania strony i obsługi sesji. Na stronie wyświetlamy baner informujący o cookies i umożliwiający wybór: tylko niezbędne albo akceptuję wszystkie (w tym przyszłe narzędzia analityczne/marketingowe, jeśli zostaną wdrożone). Zapis preferencji przechowywany jest lokalnie w przeglądarce (localStorage) zgodnie z informacją w banerze.
Szczegóły dotyczące kategorii danych, podstaw prawnych i praw osób, których dane dotyczą, znajdują się w niniejszej Polityce prywatności oraz — w zakresie płatności — w dokumentach operatora Przelewy24.