1. Адміністратор персональних даних
Адміністратором є POPULAR POET Sp. z o.o., ul. FLORIAŃSKA 6/02, 03-707 Warszawa, KRS: 0001156243, NIP: 1133159208, REGON: 540923962.
Контакт з питань захисту даних: e-mail, вказаний як контакт Продавця в розділі «Дані продавця» (змінна середовища NEXT_PUBLIC_CONTACT_EMAIL у конфігурації Сервісу).
2. Цілі та правові підстави обробки
Ми обробляємо персональні дані для:
• виконання замовлення та надання послуг електронним шляхом (ст. 6(1)(b) GDPR — виконання договору),
• обліку та виконання юридичних обов’язків (ст. 6(1)(c) GDPR),
• пред’явлення або захисту прав (ст. 6(1)(f) GDPR — законний інтерес),
• безпеки Сервісу та запобігання зловживанням (ст. 6(1)(f) GDPR).
3. Обсяг даних
Залежно від функцій Сервісу можуть оброблятися, зокрема: ім’я та прізвище, e-mail, телефон (якщо вказано), дані замовлення та статусу оплати, технічні дані (логи, IP) та ідентифікатори квитків.
Дані платіжного інструмента обробляє оператор платежів (Przelewy24) як окремий адміністратор у межах, необхідних для оплати.
4. Отримувачі даних
Дані можуть передаватися процесорам, зокрема:
• постачальнику хостингу та бази даних (Supabase),
• постачальнику електронної пошти (Resend) для надсилання повідомлень про замовлення,
• оператору платежів PayPro S.A. / Przelewy24.
Список постачальників може оновлюватися; ми вимагаємо відповідності вимогам GDPR.
5. Передача за межі ЄОЗ
Якщо постачальник зберігає дані за межами ЄОЗ, застосовуються інструменти GDPR (зокрема стандартні договірні положення) відповідно до документації постачальника.
6. Термін зберігання
Дані зберігаються стільки, скільки потрібно для цілей обробки, а далі — у строки, встановлені законом (зокрема податковий та бухгалтерський облік), та строк давності претензій.
Маркетингові дані — лише за окремою згодою, якщо така колись буде запроваджена; базовий процес купівлі квитка маркетингової згоди не потребує.
7. Права суб’єктів даних
Ви маєте право на доступ, виправлення, видалення або обмеження обробки, заперечення проти обробки на підставі законного інтересу, а також право подати скаргу до Президента Управління з захисту персональних даних Польщі (PUODO).
Якщо підставою є згода — ви можете відкликати її в будь-який час без впливу на законність обробки до відкликання.
8. Файли cookie та вибір у банері
Сервіс використовує cookie, необхідні для роботи сайту та сесії. Показуємо банер з вибором: лише необхідні або прийняти всі (у тому числі майбутня аналітика/маркетинг, якщо буде підключено). Вибір зберігається локально в браузері (localStorage), як зазначено в банері.
Деталі щодо категорій даних, правових підстав і прав суб’єктів даних — у цій Політиці та в документах оператора Przelewy24 щодо оплати.