Polityka prywatności

POLITYKA PRYWATNOŚCI i PLIKÓW COOKIES

Niniejsza Polityka Prywatności (zwana dalej także „Polityką") określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z serwisu internetowego udostępnianego w domenie festiwalnowamuzyka.pl (zwaną dalej także „Serwisem" lub „Stroną") przez Fundację Nowa Muzyka Katowice z siedzibą w Katowicach, w związku z korzystaniem przez Użytkowników z usług oferowanych przez Serwis, zapisem na newsletter, a także prowadzaniem korespondencji przez Fundację Nowa Muzyka Katowice z siedzibą w Katowicach.

Administratorem danych osobowych Użytkowników Serwisu jest Fundacja Nowa Muzyka Katowice z siedzibą w Katowicach, ul. Wojewódzka 26a/5, 40-026 Katowice, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej i do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000976370, NIP: 9542841723, REGON: 522310140, zwana dalej także „Administratorem".

Z Administratorem danych osobowych skontaktować się można:

  • wysyłając wiadomość na adres e-mail: biuro@fnmk.pl
  • listownie na adres: ul. Wojewódzka 26a/5, 40-026 Katowice, Fundacja Nowa Muzyka Katowice
  • telefonicznie: 789 801 225

Administrator dokłada wszelkich starań, aby zapewnić niezbędne środki fizyczne, techniczne i organizacyjne dla ochrony danych osobowych Użytkowników przed ich zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy nieuprawnionym dostępem, stosując się przy tym do obowiązujących przepisów prawa, w tym do Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanego dalej także „RODO".

Pojęcia, jakimi w niniejszej Polityce posługuje się Administrator, mają znaczenie, jakie nadano im w Regulaminie serwisu internetowego, dostępnego pod linkiem: https://festiwalnowamuzyka.pl/pages/regulamin-wydarzenia

ZAKRES I CEL PRZETWARZANIA DANYCH

Strony internetowe Serwisu można przeglądać bez podawania danych osobowych, jednakże korzystanie z usługi elektronicznej w postaci:

  • otrzymywania od Administratora drogą e-mailową – po uprzednim wyrażeniu na to zgody – informacji handlowych, w tym informacji o promocjach, ofertach handlowych, kodach rabatowych, dostępności produktu, newslettera, ankiet satysfakcji klienta;
  • rejestrowania się i korzystania z Konta oraz Profilu Użytkownika, a także modyfikowania treści Profilu Użytkownika;
  • korzystania z Usług oraz składania zamówienia i kupna Produktów oraz Biletów;

wiąże się z koniecznością podania przez Użytkowników danych osobowych i obejmuje dane:

  • dane identyfikacyjne: nazwisko i imię Użytkownika; adres poczty elektronicznej – dane te są niezbędne do nawiązania, ukształtowania treści, zmiany, wykonania lub rozwiązania stosunku prawnego (w tym świadczenia za pośrednictwem Serwisu usług przez Administratora i sprzedaży Produktów oraz Biletów),
  • dane zbierane automatycznie w związku z korzystaniem przez Użytkownika z Serwisu – dane logów Serwisu,
  • dane zbierane za pośrednictwem formularza newsletter – nazwisko i imię lub adresy poczty elektronicznej – dane służą Administratorowi do dostarczania informacji handlowych w rozumieniu przepisów ustawy o świadczeniu usług drogą elektroniczną, w tym newsletteru.

Dane osobowe przetwarzane są przez Administratora w celu:

  • świadczenia przez Administratora usług oferowanych przez Administratora za pośrednictwem Serwisu, w tym zawierania z Użytkownikami umów sprzedaży Produktów oraz Biletów, tj. na podstawie art. 6 ust. 1 lit. b RODO. Dane przetwarzane są przez okres świadczenia usług, o których mowa w zdaniu poprzedzającym oraz przez czas niezbędny dla ochrony lub zabezpieczenia roszczeń wynikających z świadczenia tych usług, a także przez okres związany z wymogami prawnymi co do okresu przechowywania dokumentacji finansowo-księgowej;
  • rozpatrzenia reklamacji składanych przez Użytkowników co do świadczonych przez Administratora za pośrednictwem Serwisu usług, w tym co do umów sprzedaży Produktów oraz Biletów, tj. na podstawie art. 6 ust. 1 lit b oraz lit. c RODO. Dane przetwarzane będą przez czas niezbędny do rozpoznania reklamacji i ustosunkowania się do niej, a także do czasu przedawnienia roszczeń z tego tytułu;
  • przekazywania Użytkownikom informacji handlowych, w tym informacji o promocjach, ofertach handlowych, kodach rabatowych, dostępności produktu, newsletteru, ankiet satysfakcji klienta – na podstawie uprzednio wyrażonej przez Użytkownika zgody na to oraz w celach marketingowych, tj. na podstawie art. 6 ust. 1 lit. a RODO. Dane przetwarzane będą do czasu wycofania zgody;
  • dochodzenia roszczeń lub obrony praw Administratora, co stanowi prawnie uzasadniony interes administratora, tj. na podstawie art. 6 ust. 1 lit. f RODO. Dane przetwarzane będą do czasu przedawniania tych roszczeń;
  • udzielenia odpowiedzi na korespondencję kierowaną do Administratora oraz kontaktowania się przez Administratora z Użytkownikami w efekcie otrzymania zapytania, reklamacji, żądania itp. – w celu polegającym na prowadzeniu korespondencji kierowanej do Administratora w związku z prowadzoną działalnością gospodarczą, tj. na podstawie art. 6 ust. 1 lit. f RODO. Dane przetwarzane będą przez okres wymiany korespondencji, a po jej zakończeniu przez okres 1 roku;
  • analizy statystyk sprzedaży na potrzeby optymalizacji działań sprzedażowych, dane dotyczące aktywności Użytkowników i odwiedzających na stronach Serwisu, w tym dane logów Serwisu, w celu ulepszania działania Serwisu i umożliwienia dopasowania Serwisu do potrzeb Klienta, co stanowi prawnie uzasadniony interes Administratora, na podstawie art. 6 ust. 1 pkt f RODO. Dane przetwarzane będą przez okres 1 roku albo do czasu zgłoszenia przez Użytkownika skutecznego sprzeciwu wobec przetwarzania danych osobowych w tym zakresie;
  • realizacja obowiązków prawnych związanych z prowadzeniem dokumentacji księgowej, a także obowiązków archiwizacyjnych wynikających z przepisów prawa, tj. na podstawie art. 6 ust. 1 lit c RODO. Dane przetwarzane będą przez okres wymagany przez przepisy prawa podatkowego, w tym przez okres przedawnienia roszczeń publicznoprawnych.

Podane wyżej okresy przetwarzania danych osobowych to maksymalne terminy przetwarzania danych (okresy retencji). W razie zrealizowania celu przetwarzania danych przed upływem w/w okresu retencji, Administrator usunie albo zanonimizuje dane wcześniej.

ODBIORCY DANYCH

Dane osobowe mogą być przekazywane podmiotom trzecim, tj.:

  • podmiotom takim jak organy skarbowe, organy administracji publicznej, organa ścigania lub wymiaru sprawiedliwości – w zakresie, w jakim jest to obowiązkiem Administratora wynikającym z powszechnie obowiązujących przepisów;
  • podmiotom współpracującym z Administratorem i świadczącym dla Administratora usługi wsparcia, w tym m.in.: podmiotom zajmującym się zapewnieniem, utrzymaniem i bezpieczeństwem systemów informatycznych na rzecz Administratora, operatorom płatności internetowych, podmiotom świadczącym usługi pocztowe, kurierskie, a także w ramach usług doradczych i audytowych oraz podmiotom świadczącym usługi prawne, finansowo-księgowe, podatkowe.

Przy funkcjonowaniu Serwisu Administrator wykorzystuje narzędzia i technologię zewnętrznych usługodawców, których siedziby lub lokalizacje serwerów mogą znajdować się w państwach trzecich poza Europejskim Obszarem Gospodarczym, wówczas dane osobowe mogą zostać przekazane poza Europejski Obszar Gospodarczy. Administrator zapewnia, że w takim przypadku:

  • albo przekaże dane osobowe do państwa trzeciego, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych,
  • albo transfer danych osobowych nastąpi pod warunkiem zapewnienia przez państwo trzecie, do którego ma nastąpić transfer, odpowiedniego zabezpieczenia danych oraz pod warunkiem egzekwowania praw osób, których dane dotyczą oraz zastosowania skutecznych środków ochrony prawnej za pomocą:
    • wiążących reguł korporacyjnych;
    • standardowych klauzul ochrony danych przyjętych lub zatwierdzonych przez Komisję Europejską;
    • zatwierdzonego kodeksu postępowania;
    • zatwierdzonego mechanizmu certyfikacji;
    • innych instrumentów prawnych zezwolonych przez właściwy organ nadzorczy.
  • albo uzyska zgodę osoby, które dane dotyczą, na przekazanie jej danych do państwa trzeciego, po uprzednim poinformowaniu tej osoby o ewentualnym ryzyku związanym z przekazaniem jej danych osobowych będącym następstwem braku decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony oraz braku odpowiednich zabezpieczeń.

Administrator otrzymał dane bezpośrednio od osoby, której dane dotyczą. Jeśli Administrator pozyskał dane od innej osoby, ma obowiązek poinformować o tym osobę, której dane dotyczą, ze wskazaniem od kogo dane otrzymał.

Podanie danych osobowych jest dobrowolne, ale niezbędne do świadczenia przez Administratora usług oferowanych za pośrednictwem Serwisu.

PRAWA UŻYTKOWNIKA

Osobie, której dane dotyczą, przysługuje prawo:

  • dostępu do swoich danych osobowych oraz informacji na temat sposobu ich przetwarzania,
  • żądania poprawienia danych,
  • żądania usunięcia danych – uwzględniając jednak ograniczenia, o których mowa w art. 17 ust. 3 RODO, nie zawsze będzie możliwe zrealizowanie takiego żądania,
  • przenoszenia danych,
  • ograniczenia przetwarzania danych,
  • wzniesienia sprzeciwu wobec danych osobowych przetwarzanych na podstawie przepisu art. 6 ust. 1 lit. e lub lit. f) RODO (tj. gdy dane są przetwarzane na potrzeby marketingu bezpośredniego – sprzeciw nie wymaga wówczas uzasadnienia lub gdy dane są przetwarzane na podstawie innych prawnie uzasadnionych interesów Administratora – taki sprzeciw wymaga uzasadnienia szczególną sytuacją osoby, której dane dotyczą i wówczas nie wiąże Administratora w sytuacji, w której istnieją ważne, prawnie uzasadnione podstawy do przetwarzania danych na tej podstawie);
  • do cofnięcia zgody na dalsze przetwarzanie danych osobowych, gdy podstawą prawną przetwarzania jest zgoda. Zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Poszczególne prawa można realizować kontaktując się z Administratorem drogą korespondencji pocztowej lub mailowej (dane kontaktowe administratora podane w sekcji wstępnej).

W odpowiedzi na zgłoszone żądanie Administrator, w razie powzięcia wątpliwości co do tożsamości wnioskodawcy, ma prawo zażądać podania danych niezbędnych do identyfikacji danych osobowych lub zweryfikowania tożsamości osoby, która wystąpiła z żądaniem (celem potwierdzenia, że jest osobą, za której dotyczą dane osobowe objęte żądaniem).

Osobie, której dane dotyczą, przysługuje prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych – na piśmie na adres: ul. Stawki 2, 00-193 Warszawa lub za pośrednictwem platformy ePUAP.

Na podstawie udostępnionych danych nie będą przez Administratora podejmowane decyzje w sposób zautomatyzowany. Administrator jednak, w celu analizy użytkowania Serwisu oraz monitorowania zachowań i wyborów odwiedzających Serwis, a także celem analiz i prognoz decyzji odwiedzających, wykorzystuje narzędzia do analityki internetowej, które automatycznie przetwarzają w tym celu dane (adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce, a także informacje dotyczące korzystania z Serwisu) oraz tworzą na ich podstawie pseudonimowane profile użytkowników. Do tego celu mogą być wykorzystywane pliki cookie.

W Serwisie mogą pojawiać się linki do innych stron internetowych. Takie strony internetowe działają niezależnie od Serwisu i nie są w żaden sposób nadzorowane przez Administratora. Strony te mogą posiadać własne polityki dotyczące prywatności (w tym przetwarzania danych osobowych) oraz regulaminy.

PLIKI COOKIES

Korzystanie z Serwisu wiąże się z plikami „cookies". Pliki cookie to pliki tekstowe, zapisywane na komputerze Użytkownika lub innym urządzeniu, na którym wyświetlany jest Serwis (dalej jako „Urządzenia Użytkownika"). Administrator zapisuje pliki cookies zgodnie z ustawą prawo komunikacji elektronicznej, w tym art. 399. Administrator wykorzystuje następujące rodzaje plików cookies:

  • niezbędne do korzystania z Serwisu, które zapisywane są na Urządzeniach Użytkownika w celu umożliwienia podstawowych funkcji Serwisu, w tym zalogowania, dodania produktów do koszyka oraz przeprowadzenia procesu zamówienia – bez tych plików Serwis nie może funkcjonować prawidłowo;
  • funkcjonalne – służące zapamiętaniu wybranych przez Użytkownika ustawień (np. język, region, preferencje wyświetlania), umożliwiające dostarczenie treści dostosowanej do tych preferencji;
  • analityczne – wykorzystywane do gromadzenia informacji o sposobie korzystania z Serwisu przez Użytkowników, w celu analizy statystyk ruchu, mierzenia skuteczności poszczególnych podstron, identyfikowania problemów technicznych oraz ulepszania działania Serwisu;
  • marketingowe – służące dostarczaniu Użytkownikom treści reklamowych dopasowanych do ich zainteresowań, w tym za pośrednictwem zewnętrznych sieci reklamowych, a także mierzeniu skuteczności kampanii reklamowych.

Pliki cookies zapisywane są na Urządzeniu Użytkownika na czas określony właściwymi parametrami danego pliku (cookies sesyjne usuwane są po zamknięciu przeglądarki, cookies stałe mają określony termin wygaśnięcia). Użytkownik może w każdej chwili samodzielnie usunąć zapisane pliki cookies za pomocą funkcji dostępnych w przeglądarce internetowej, z której korzysta.

Zapisywanie plików cookies analitycznych oraz marketingowych odbywa się wyłącznie po wyrażeniu przez Użytkownika zgody za pośrednictwem mechanizmu zarządzania zgodami dostępnego w Serwisie (banner cookies). Użytkownik w każdej chwili może wycofać udzieloną zgodę lub zmienić jej zakres, korzystając z ustawień zarządzania zgodami w Serwisie albo z odpowiednich funkcji przeglądarki internetowej.

Użytkownik może w dowolnym momencie skonfigurować przeglądarkę internetową w taki sposób, aby:

  • blokowała zapisywanie plików cookies,
  • każdorazowo informowała o ich zapisywaniu,
  • automatycznie usuwała pliki cookies przy zamknięciu przeglądarki.

Szczegółowe informacje o sposobie zarządzania plikami cookies w poszczególnych przeglądarkach internetowych dostępne są w dokumentacji ich producentów. Administrator informuje, że ograniczenie lub zablokowanie plików cookies może wpłynąć na niektóre funkcjonalności Serwisu, w tym uniemożliwić prawidłowe złożenie zamówienia.

W Serwisie wykorzystywane są również pliki cookies podmiotów trzecich, w tym m.in. dostawców usług analitycznych (np. Google Analytics), platformy sprzedażowej (Shopify), narzędzi marketingowych oraz mediów społecznościowych. Te pliki cookies podlegają regulacjom prywatności obowiązującym u tych dostawców.

POSTANOWIENIA KOŃCOWE

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. Zmiany Polityki obowiązują od dnia ich publikacji w Serwisie. Aktualna wersja Polityki jest zawsze dostępna pod adresem: https://festiwalnowamuzyka.pl/policies/privacy-policy

W sprawach nieuregulowanych niniejszą Polityką stosuje się odpowiednie przepisy prawa, w tym RODO oraz ustawy o świadczeniu usług drogą elektroniczną.