§ 1. Informacje ogólne
1. Administratorem serwisu internetowego dostępnego pod adresem www.seniorzykatowice.pl, zwanego dalej „Serwisem”, jest firma Program CBT Amadeusz Szlajter, z siedzibą pod adresem: 40-857 Katowice, ul. Klimczoka 4 lok. 9, zwana dalej „Administratorem”.
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych odbywa się za pośrednictwem adresu e-mail: seniorzy@seniorzykatowice.pl.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie sprawy związane z przetwarzaniem danych osobowych należy kierować bezpośrednio do Administratora.
4. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do założenia konta użytkownika, zawarcia i realizacji umowy abonamentowej, zakupu biletów na usługi lub wydarzenia, dokonania płatności albo skorzystania z określonych funkcji Serwisu.
5. Serwis może pozyskiwać informacje o użytkownikach poprzez:
- dane dobrowolnie podawane w formularzach, podczas rejestracji konta, składania zamówień i kontaktu z Administratorem;
- pliki cookies oraz podobne technologie, w zakresie dopuszczonym przez obowiązujące przepisy;
- logi serwera i dane techniczne związane z korzystaniem z Serwisu.
§ 2. Cele i podstawy przetwarzania danych osobowych
Dane osobowe użytkowników mogą być przetwarzane w następujących celach:
1. Rejestracja i obsługa konta użytkownika – w celu utworzenia konta, zarządzania nim oraz zapewnienia dostępu do funkcji Serwisu, na podstawie art. 6 ust. 1 lit. b RODO, jeżeli jest to niezbędne do wykonania umowy.
2. Obsługa abonamentów – w celu zawierania i realizacji umów abonamentowych, obsługi aktywnych abonamentów, weryfikacji uprawnień użytkowników oraz zapewnienia dostępu do usług dostępnych dla abonentów, na podstawie art. 6 ust. 1 lit. b RODO.
3. Sprzedaż biletów na usługi i wydarzenia – w celu przyjmowania i realizacji zamówień, potwierdzania zakupu, weryfikacji uprawnień do udziału w wydarzeniach oraz obsługi ewentualnych zmian i reklamacji, na podstawie art. 6 ust. 1 lit. b RODO.
4. Obsługa płatności – w celu realizacji płatności za abonamenty i bilety, rozliczania transakcji oraz wyjaśniania ewentualnych nieprawidłowości, w zakresie niezbędnym do wykonania umowy i wypełnienia obowiązków prawnych.
5. Realizacja obowiązków księgowych i podatkowych – w celu prowadzenia wymaganej dokumentacji oraz wypełniania obowiązków wynikających z przepisów prawa, na podstawie art. 6 ust. 1 lit. c RODO.
6. Kontakt z użytkownikami – w celu odpowiadania na pytania, udzielania informacji oraz obsługi zgłoszeń, na podstawie odpowiedniej podstawy prawnej, w szczególności realizacji umowy lub prawnie uzasadnionego interesu Administratora.
7. Obsługa reklamacji i roszczeń – w celu rozpatrywania reklamacji, dochodzenia roszczeń lub obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. b, c lub f RODO, zależnie od okoliczności.
8. Bezpieczeństwo Serwisu – w celu ochrony przed nadużyciami, nieuprawnionym dostępem i działaniami mogącymi zakłócać prawidłowe funkcjonowanie Serwisu, na podstawie art. 6 ust. 1 lit. f RODO.
9. Marketing i informacje promocyjne – jeżeli Administrator prowadzi takie działania, dane mogą być wykorzystywane w tym celu na podstawie odpowiedniej podstawy prawnej i wymaganych zgód. Użytkownik może w każdej chwili wycofać udzieloną zgodę.
§ 3. Zakres przetwarzanych danych osobowych
1. Administrator może przetwarzać dane osobowe podawane przez użytkowników podczas zakładania konta, zakupu abonamentu, zakupu biletów, składania zamówień, kontaktu z Administratorem oraz korzystania z innych funkcji Serwisu.
2. Zakres przetwarzanych danych może obejmować w szczególności:
- imię i nazwisko;
- adres poczty elektronicznej;
- numer telefonu, jeżeli jest podany lub wymagany do realizacji usługi;
- dane niezbędne do rozliczeń i wystawienia dokumentów księgowych;
- informacje o zamówieniach, zakupionych biletach i abonamentach;
- informacje o statusie płatności;
- dane przekazane w korespondencji z Administratorem.
3. W przypadku wystawienia dokumentu księgowego Administrator może przetwarzać dodatkowe dane wymagane przez przepisy prawa.
4. Administrator może przetwarzać dane techniczne, takie jak adres IP, informacje o przeglądarce internetowej, urządzeniu użytkownika, dacie i godzinie połączenia oraz informacje o błędach technicznych.
5. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów, z uwzględnieniem zasady minimalizacji danych.
§ 4. Prawa użytkowników
1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
- prawo dostępu do danych osobowych;
- prawo do otrzymania kopii danych;
- prawo do sprostowania danych;
- prawo do usunięcia danych, w przypadkach przewidzianych prawem;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych, jeżeli spełnione są warunki ustawowe;
- prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
- prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Realizacja praw może podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności w sytuacji, gdy Administrator ma obowiązek dalszego przechowywania określonych danych.
4. W celu skorzystania z przysługujących praw użytkownik może skontaktować się z Administratorem pod adresem: seniorzy@seniorzykatowice.pl.
5. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych osobowych.
§ 5. Odbiorcy danych osobowych
1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji określonych celów, w szczególności:
- dostawcom hostingu i usług informatycznych;
- dostawcom oprogramowania wykorzystywanego do obsługi Serwisu;
- operatorom płatności elektronicznych;
- podmiotom świadczącym usługi księgowe i prawne;
- dostawcom poczty elektronicznej i narzędzi komunikacyjnych;
- podmiotom wspierającym bezpieczeństwo Serwisu i ochronę przed spamem.
2. Dane mogą być również udostępniane organom publicznym i innym podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.
3. Podmioty przetwarzające dane na zlecenie Administratora mogą przetwarzać je wyłącznie w zakresie i na zasadach określonych w odpowiednich umowach, jeżeli są one wymagane przepisami prawa.
4. W związku z korzystaniem z usług zewnętrznych dostawców dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli będzie to wynikało z wykorzystywanych usług. W takim przypadku przekazywanie danych będzie odbywało się z zastosowaniem zabezpieczeń wymaganych przez przepisy prawa.
5. Dane osobowe nie są sprzedawane innym podmiotom.
6. Płatności za abonamenty i bilety mogą być obsługiwane za pośrednictwem zewnętrznego operatora płatności, w szczególności Przelewy24. Operator ten może przetwarzać dane niezbędne do realizacji i rozliczenia transakcji zgodnie z własnymi zasadami ochrony danych osobowych.
§ 6. Okres przechowywania danych osobowych
1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.
2. Dane związane z kontem użytkownika i abonamentem są przechowywane przez okres korzystania z konta i realizacji umowy, a następnie przez okres uzasadniony obowiązkami prawnymi lub potrzebą zabezpieczenia roszczeń.
3. Dane dotyczące zamówień, biletów, płatności i dokumentów księgowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez okres niezbędny do rozpatrywania ewentualnych roszczeń.
4. Dane przetwarzane w celu marketingowym na podstawie zgody są przechowywane do czasu jej cofnięcia lub ustania celu przetwarzania, z uwzględnieniem ewentualnych obowiązków prawnych.
5. Dane techniczne i logi serwera są przechowywane przez okres wynikający z potrzeb bezpieczeństwa, administracji Serwisem oraz ustawień dostawcy hostingu.
6. Po upływie właściwych okresów dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane przez przepisy prawa.
§ 7. Pliki cookies
1. Serwis może korzystać z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu końcowym użytkownika, a także z podobnych technologii niezbędnych do prawidłowego działania strony internetowej.
2. Pliki cookies mogą zawierać między innymi nazwę strony, czas przechowywania oraz identyfikator techniczny.
3. W zależności od konfiguracji Serwisu wykorzystywane mogą być następujące rodzaje plików cookies:
a) Niezbędne – umożliwiające prawidłowe działanie Serwisu, obsługę kont użytkowników, koszyka, logowania, składania zamówień i realizacji płatności.
b) Funkcjonalne – pozwalające zapamiętywać wybrane ustawienia i preferencje użytkownika.
c) Analityczne i statystyczne – wykorzystywane do analizy sposobu korzystania z Serwisu, jeżeli takie narzędzia zostaną wdrożone.
d) Marketingowe – wykorzystywane do celów reklamowych lub dostosowywania treści promocyjnych, jeżeli takie narzędzia zostaną wdrożone.
4. Pliki cookies niezbędne do prawidłowego działania Serwisu mogą być wykorzystywane bez odrębnej zgody w zakresie dopuszczonym przez przepisy prawa. Stosowanie pozostałych plików cookies wymaga uzyskania zgody użytkownika, jeżeli jest ona wymagana przepisami.
5. Pliki cookies mogą być przechowywane przez czas trwania sesji lub przez okres określony w ich parametrach, chyba że użytkownik usunie je wcześniej.
6. Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Może również usunąć zapisane pliki cookies lub ograniczyć ich zapisywanie.
7. Ograniczenie stosowania niektórych plików cookies może spowodować nieprawidłowe działanie części funkcji Serwisu, w szczególności logowania, koszyka i składania zamówień.
8. Jeżeli w Serwisie zostaną wdrożone narzędzia analityczne, reklamowe lub inne technologie wymagające zgody, Administrator zapewni możliwość zarządzania zgodami zgodnie z obowiązującymi przepisami.
§ 8. Logi serwera i bezpieczeństwo Serwisu
1. Informacje o niektórych działaniach użytkowników mogą być zapisywane w logach serwera w celu zapewnienia bezpieczeństwa, prawidłowego działania Serwisu, diagnozowania błędów oraz administrowania systemem informatycznym.
2. Logi serwera mogą obejmować w szczególności:
- datę i godzinę połączenia;
- adres IP urządzenia;
- informacje o przeglądarce internetowej i systemie operacyjnym;
- adres odwiedzanej strony lub zasobu;
- adres strony, z której nastąpiło przejście do Serwisu, jeżeli jest przekazywany;
- informacje o błędach i nieprawidłowościach technicznych.
3. Dane te są wykorzystywane w zakresie niezbędnym do administrowania Serwisem, zapewnienia bezpieczeństwa oraz wykrywania prób nieuprawnionego dostępu.
4. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.
§ 9. Zautomatyzowane podejmowanie decyzji
1. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie, chyba że zostaną spełnione warunki przewidziane prawem, a użytkownik otrzyma wymagane informacje.
2. Automatyczne funkcje techniczne Serwisu, takie jak sprawdzanie statusu abonamentu, obsługa zamówień lub weryfikacja możliwości zakupu biletu, mogą działać na podstawie danych zapisanych w systemie. Samo stosowanie takich funkcji nie oznacza podejmowania decyzji w rozumieniu art. 22 RODO.
§ 10. Postanowienia końcowe
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, z uwzględnieniem charakteru przetwarzanych danych i związanego z tym ryzyka.
2. Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa, sposobu działania Serwisu lub stosowanych narzędzi.
3. Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej www.seniorzykatowice.pl.
4. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem: seniorzy@seniorzykatowice.pl.