Polityka Prywatności

§1. Administrator Danych Osobowych

1. Administratorem Danych Osobowych (dalej jako "Administrator") w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej jako "RODO") jest:
   • Nazwa firmy: VirtualArtist Oskar Lendzion
   • Adres siedziby: ul. Niepołomicka 34C/28
   • Kod pocztowy i miejscowość: 80-180 Gdańsk
   • NIP: 5833494394
   • REGON: 527011760
2. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem e-mail: info@zalogarave.pl.

§2. Cel i podstawa prawna przetwarzania danych

1. Dane osobowe Kupujących są zbierane i przetwarzane w celu:
   • Realizacji umowy sprzedaży biletu i wykonania związanych z nią obowiązków (art. 6 ust. 1 lit. b RODO), w tym obsługi płatności i wysyłki biletu.
   • Wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
   • Kontaktu z Kupującym w sprawach dotyczących zamówienia, w tym informowania o ewentualnych zmianach dotyczących wydarzenia (art. 6 ust. 1 lit. b RODO).
   • Ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co jest prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO).

§3. Sposób ochrony danych i okres przechowywania

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich nieuprawnionym ujawnieniem, utratą czy zniszczeniem. Dostęp do danych mają jedynie osoby upoważnione i zobowiązane do zachowania poufności.
2. Dane osobowe będą przechowywane przez okres niezbędny do realizacji umowy sprzedaży, a po jej zakończeniu przez czas wymagany przepisami prawa (np. w celach podatkowych i rachunkowych) lub do czasu przedawnienia ewentualnych roszczeń.

§4. Prawa osób, których dane dotyczą

1. Każdy Kupujący ma prawo do:
   • dostępu do treści swoich danych osobowych,
   • sprostowania (poprawiania) swoich danych,
   • usunięcia danych (prawo do bycia zapomnianym),
   • ograniczenia przetwarzania danych,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania danych.
2. Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem pod adresem e-mail wskazanym w §1 pkt 2.
3. Kupującemu przysługuje również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

§5. Udostępnianie danych osobowych

1. Dane osobowe Kupujących mogą być udostępniane podmiotom trzecim wyłącznie w celu prawidłowej realizacji umowy. Odbiorcami danych mogą być:
   • PayU S.A. z siedzibą w Poznaniu – jako operator systemu płatności online.
   • Dostawcy usług IT (np. hosting), z których korzysta Administrator.
   • Biuro rachunkowe obsługujące Administratora.
2. Administrator zapewnia, że wszystkie podmioty, którym powierza przetwarzanie danych, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.
3. Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

§6. Pliki cookies

1. Czym są pliki cookies?
   Pliki cookies (tzw. „ciasteczka") to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Służą one do zapamiętywania preferencji, analizy ruchu oraz zapewnienia prawidłowego działania serwisu.
2. Kategorie plików cookies używanych na stronie:
   • Niezbędne – wymagane do prawidłowego działania strony, nie wymagają zgody użytkownika. Obejmują pliki sesji Laravel oraz token CSRF zabezpieczający przed atakami.
   • Funkcjonalne – zapamiętują preferencje użytkownika (np. ostatnio wybraną lokalizację), poprawiając komfort korzystania ze strony.
   • Analityczne/Statystyczne – pozwalają analizować sposób korzystania ze strony w celu jej ulepszania. Wykorzystujemy Google Analytics za pośrednictwem Google Tag Manager.
   • Marketingowe – służą do wyświetlania spersonalizowanych reklam. Obecnie nie są używane, ale mogą zostać wprowadzone w przyszłości.
3. Tabela plików cookies:

   Nazwa	Dostawca	Cel	Czas życia	Kategoria
   laravel_session	zalogarave.pl	Identyfikacja sesji użytkownika	2 godziny	Niezbędne
   XSRF-TOKEN	zalogarave.pl	Ochrona przed atakami CSRF	2 godziny	Niezbędne
   cookie_consent	zalogarave.pl	Przechowywanie preferencji cookies	1 rok	Niezbędne
   lastCity	zalogarave.pl	Zapamiętywanie ostatnio wybranego miasta	1 rok	Niezbędne
   _ga, _ga_*	Google Analytics	Analiza ruchu na stronie	2 lata	Analityczne
   _gid	Google Analytics	Rozróżnianie użytkowników	24 godziny	Analityczne

4. Zarządzanie zgodą na cookies:
   • Przy pierwszej wizycie na stronie wyświetlany jest baner informujący o cookies, gdzie można zaakceptować wszystkie, odrzucić opcjonalne lub dostosować preferencje.
   • W każdej chwili możesz zmienić swoje preferencje klikając tutaj.
   • Możesz również zarządzać cookies bezpośrednio w ustawieniach swojej przeglądarki. Instrukcje znajdziesz na stronach pomocy poszczególnych przeglądarek.
   • Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie niektórych funkcji strony.
5. Podstawa prawna:
   • Art. 173 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz.U. z 2024 r. poz. 34)
   • Dyrektywa 2002/58/WE (Dyrektywa ePrivacy) w sprawie przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej
   • Rozporządzenie (UE) 2016/679 (RODO) – w zakresie przetwarzania danych osobowych za pomocą cookies