Polityka prywatności

Szanowni Państwo,

W wykonaniu obowiązków informacyjnych wynikających w szczególności z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) – dalej RODO − informujemy, że

1. Zakres polityki i podstawowe pojęcia

• Niniejsza Polityka określa zasady przetwarzania danych osobowych przez SUMMER PUNCH Spółka z ograniczoną odpowiedzialnością w związku z korzystaniem ze strony internetowej summerpunchfestival.pl, kontaktowaniem się ze Spółką, korzystaniem z funkcjonalności Serwisu, nabywaniem lub obsługą biletów, udziałem w Summer Punch Festival, działaniami marketingowymi, medialnymi i promocyjnymi oraz korzystaniem z podstron i funkcjonalności dotyczących Festiwalu, jeżeli Spółka działa w ich ramach jako administrator danych.
• Polityka nie zastępuje odrębnych obowiązków informacyjnych przekazywanych w związku z konkretnym wydarzeniem, konkursem, akcją promocyjną, akredytacją, formularzem, sprzedażą biletów lub usługą zewnętrznego dostawcy. W razie rozbieżności pierwszeństwo ma informacja odnosząca się bezpośrednio do danego procesu przetwarzania.
• Jeżeli użytkownik zostaje przekierowany do serwisu zewnętrznego, w szczególności operatora biletowego, operatora płatności, platformy społecznościowej, dostawcy materiałów multimedialnych lub serwisu partnera, przetwarzanie danych przez ten podmiot odbywa się zgodnie z zasadami tego podmiotu, o ile z informacji przekazanej użytkownikowi nie wynika inny podział ról.
• W ramach niniejszej polityki za obowiązujące uznaje się poniższe definicje:
  • Administrator (także jako Spółka lub Organizator): SUMMER PUNCH Spółka z ograniczoną odpowiedzialnością
  • Dane osobowe: informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu RODO.
  • RODO: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
  • Serwis: strona internetowa summerpunchfestival.pl oraz inne strony lub podstrony, na których niniejsza Polityka została udostępniona i w zakresie, w jakim Organizator jest administratorem danych.
  • Wydarzenie: koncert, festiwal lub inne wydarzenie artystyczne, kulturalne lub rozrywkowe organizowane przez Summer Punch Sp. z o.o. albo przy którego organizacji Spółka uczestniczy.
  • Użytkownik: osoba korzystająca z Serwisu lub kontaktująca się ze Spółką.
  • Uczestnik: osoba uczestnicząca w Wydarzeniu lub ubiegająca się o udział w nim.
  • Pliki cookies: Pliki cookies i podobne technologie: informacje zapisywane w urządzeniu końcowym użytkownika lub technologie umożliwiające uzyskiwanie dostępu do informacji już przechowywanych na tym urządzeniu, wykorzystywane m.in. do zapewnienia działania Serwisu, zapamiętywania ustawień oraz – za zgodą użytkownika, jeżeli jest wymagana – prowadzenia analiz lub działań marketingowych.

2. Administrator danych osobowych

• Administratorem Państwa danych osobowych jest spółka działająca pod firmą SUMMER PUNCH Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu (60-648), przy ulicy Piątkowskiej 125B/2, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001186583, posiadająca NIP: 7812093521, REGON: 542339109.
• Wszelkie zapytania, uwagi i zastrzeżenia dotyczące prowadzonej przez Administratora Polityki ochrony danych osobowych prosimy kierować na adres e-mail biuro@summerpunchfestival.pl lub pocztą pod adres: SUMMER PUNCH Spółka z ograniczoną odpowiedzialnością, ul. Piątkowska 125B/2, 60-648 Poznań.

3. Źródła pochodzenia danych osobowych

• Administrator może pozyskiwać dane osobowe:
  • bezpośrednio od osoby, której dane dotyczą, w szczególności w związku z kontaktem z Administratorem, zgłoszeniem, reklamacją, uczestnictwem w konkursie lub akcji promocyjnej, korzystaniem z Serwisu albo udziałem w Wydarzeniu;
  • od operatorów biletowych, operatorów płatności oraz innych podmiotów uczestniczących w sprzedaży lub obsłudze biletów albo organizacji Wydarzeń;
  • od podmiotów, w imieniu których lub przy współpracy z którymi Administrator organizuje Wydarzenie;
  • z platform społecznościowych, jeżeli użytkownik komunikuje się z Administratorem za ich pośrednictwem albo podejmuje aktywność na profilu Administratora;
  • automatycznie w związku z korzystaniem z Serwisu – w szczególności w zakresie danych technicznych, logów, adresu IP oraz identyfikatorów internetowych, zgodnie z zasadami opisanymi w części dotyczącej plików cookies i podobnych technologii.
• Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, Administrator może – zależnie od danego procesu – przetwarzać w szczególności dane identyfikacyjne, kontaktowe, dane dotyczące biletu, zamówienia lub transakcji, informacje dotyczące uprawnienia do udziału w Wydarzeniu oraz inne dane niezbędne do realizacji celu, dla którego zostały Administratorowi przekazane.
• W przypadku pozyskania danych z innego źródła niż bezpośrednio od osoby, której dane dotyczą, Administrator realizuje obowiązek informacyjny zgodnie z art. 14 RODO, chyba że zachodzi jeden z przewidzianych prawem wyjątków od tego obowiązku.

4. Cele i podstawy prawne przetwarzania danych osobowych

• Przetwarzanie Państwa danych osobowych jest niezbędne do wykonania przez Administratora zawartej z Państwem umowy, spełniania przedmiotowych świadczeń czy obsługi składanych przez Państwa zapytań.
• Przepisy prawa wymagają od Administratora przetwarzania Państwa danych dla celów podatkowych i rachunkowych.
• Administrator przetwarza też Państwa dane osobowe na podstawie prawnie uzasadnionego interesu Administratora, w następujących celach i na następujących podstawach:
  • zawarcie i wykonanie umowy, w tym realizacja usług, sprzedaż lub obsługa biletów, rezerwacji oraz świadczeń związanych z Wydarzeniem – art. 6 ust. 1 lit. b RODO;
  • podjęcie działań na żądanie osoby przed zawarciem umowy – art. 6 ust. 1 lit. b RODO;
  • wykonanie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków rachunkowych, podatkowych oraz innych obowiązków wynikających z przepisów dotyczących prowadzonej działalności lub organizacji Wydarzeń – art. 6 ust. 1 lit. c RODO;
  • obsługa reklamacji, dochodzenie roszczeń oraz obrona przed roszczeniami – odpowiednio art. 6 ust. 1 lit. b, c lub f RODO, przy czym prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość wykazania prawidłowego wykonania zobowiązań;
  • zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, prowadzenie diagnostyki, obsługa logów i zabezpieczenie infrastruktury informatycznej – art. 6 ust. 1 lit. f RODO, na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa Serwisu, użytkowników i systemów;
  • zapewnienie bezpieczeństwa Wydarzenia, ochrona osób i mienia oraz dokumentowanie i wyjaśnianie incydentów – art. 6 ust. 1 lit. c RODO, jeżeli obowiązek przetwarzania wynika z przepisów prawa, albo art. 6 ust. 1 lit. f RODO, jeżeli podstawą działania jest prawnie uzasadniony interes Administratora;
  • prowadzenie monitoringu – odpowiednio art. 6 ust. 1 lit. c lub f RODO, zależnie od podstawy zastosowania monitoringu podczas danego Wydarzenia;
  • obsługa procesów akredytacyjnych, zgłoszeń medialnych, artystów, zespołów i supportów – zależnie od charakteru zgłoszenia art. 6 ust. 1 lit. b lub f RODO;
  • organizacja konkursów i akcji promocyjnych – art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do wykonania zasad konkursu lub akcji oraz art. 6 ust. 1 lit. c i f RODO w zakresie obowiązków prawnych, rozliczeń oraz ochrony przed roszczeniami;
  • prowadzenie marketingu bezpośredniego własnych produktów, usług i Wydarzeń – art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest promocja jego działalności; jeżeli jednak marketing wymaga wykorzystania środków komunikacji objętych wymogiem uprzedniej zgody, komunikacja taka odbywa się dopiero po uzyskaniu wymaganej prawem zgody;
  • przetwarzanie danych na podstawie zgody w innych wyraźnie określonych celach – art. 6 ust. 1 lit. a RODO.
• Jeżeli w związku z koniecznością zapewnienia odpowiednich warunków udziału w Wydarzeniu osoba dobrowolnie przekaże Administratorowi informacje dotyczące zdrowia lub inne dane należące do szczególnych kategorii danych osobowych, dane takie będą przetwarzane wyłącznie w zakresie niezbędnym do obsługi zgłoszonej potrzeby oraz na podstawie właściwej przesłanki określonej w art. 9 ust. 2 RODO, w szczególności – jeżeli znajduje zastosowanie – na podstawie wyraźnej zgody osoby, której dane dotyczą. Administrator ogranicza zakres pozyskiwanych informacji do minimum niezbędnego do zapewnienia właściwego udogodnienia.
• Administrator nie może przetwarzać ani przechowywać Państwa danych osobowych w sposób sprzeczny z RODO oraz prawem polskim, w szczególności nie może przechowywać lub przetwarzać danych przez czas dłuższy niż wynika to z przepisów prawa, bezprawnie przekazywać go innym podmiotom, a także działać wbrew dobrym obyczajom i zasadom współżycia społecznego.

5. Kategorie przetwarzanych danych osobowych

• Zależnie od tego, w jakim celu i w jaki sposób Administrator pozyskuje dane, może Państwa prosić w szczególności o następujące dane osobowe:
  • dane identyfikacyjne, takie jak imię i nazwisko;
  • dane kontaktowe, w szczególności adres e-mail, numer telefonu oraz adres korespondencyjny;
  • dane dotyczące prowadzonej działalności gospodarczej, w tym firmę, NIP oraz dane adresowe;
  • dane dotyczące zamówienia, biletu, rezerwacji, zaproszenia, akredytacji lub innego uprawnienia do udziału w Wydarzeniu;
  • dane dotyczące transakcji i rozliczeń, w zakresie udostępnionym Administratorowi przez operatora biletowego lub płatniczego;
  • dane dotyczące komunikacji z Administratorem, w tym treść wiadomości, reklamacji i zgłoszeń;
  • dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, dane o urządzeniu lub przeglądarce, logi oraz identyfikatory internetowe;
  • dane związane z udziałem w Wydarzeniu, w tym – zależnie od przypadku – wizerunek, głos, dane dotyczące identyfikatora lub opaski oraz informacje dotyczące zdarzeń lub incydentów;
  • dane związane z aktywnością w mediach społecznościowych;
  • dane niezbędne do udziału w konkursach, akcjach promocyjnych, procesach akredytacyjnych oraz zgłoszeniach artystów i zespołów;
  • dane dotyczące rodzica, opiekuna lub małoletniego, jeżeli są one konieczne do zapewnienia zgodnego z prawem i bezpiecznego udziału osoby małoletniej w Wydarzeniu;
  • w wyjątkowych przypadkach – szczególne kategorie danych osobowych, jeżeli ich przetwarzanie jest rzeczywiście niezbędne i istnieje właściwa podstawa prawna.
• W sytuacjach szczególnych, kiedy sytuacja tego wymaga, Administrator może Państwa prosić o udzielenie innych danych osobowych niż wymienione powyżej, o ile sytuacja to uzasadnia..

6. Fakultatywność podawania danych osobowych

• Podanie przez Państwa danych osobowych jest dobrowolne, jednak jednocześnie niezbędne do realizacji usług, które Administratora dla Państwa świadczyć.
• Dobrowolna jest także zgoda na otrzymywanie informacji o specjalnych ofertach, promocjach, zniżkach i innych akcjach marketingowych. Jest ona Administratorowi potrzebna, aby mógł kierować do Państwa swój newsletter. Jeśli nie wyrażą Państwo zgody na otrzymywanie tych materiałów, Administrator nie będzie ich do Państwa przesyłać. W dowolnym momencie możecie Państwo zmienić udzielone zgody.
• Dane osobowe podane mogą być przekazane Administratorowi przez podmioty zewnętrzne w szczególności operatora biletowego, operatora płatności, bank, dostawcę portfela elektronicznego, platformy ratalnej lub innego dostawcy finansowego o ile jest to zgodnie z niniejszą polityką oraz przepisami prawa.
• Od podmiotów wskazanych w punkcie powyższym Administrator otrzymuje tylko i wyłącznie dane niezbędne do realizacji świadczenia i organizacji wydarzenia, a także obsługi uczestnika, kontroli uprawnień, rozliczeń, reklamacji lub wykonania innych obowiązków Summer Punch Festival.
• Podmiot zewnętrzny taki jak operator biletowy, operator płatności, bank, dostawca portfela elektronicznego, platforma ratalna lub inny dostawca finansowy traktowany będzie jako odrębny od Administratora podmiot podlegający własnej polityce prywatności, chyba, że z ustaleń między podmiotami, których Użytkownik lub Uczestnik powinien być świadomy, wynika inaczej.

7. Organizacja festiwalu

• Summer Punch Festival jest organizowany przez Administratora. W zakresie danych osobowych przetwarzanych w związku z udziałem w Festiwalu Administratorem jest SUMMER PUNCH Spółka z ograniczoną odpowiedzialnością, chyba że w odniesieniu do konkretnego procesu użytkownik zostanie poinformowany o innym podziale ról.
• W zakresie procesów realizowanych przez podmioty zewnętrzne, w szczególności operatora biletowego, operatora płatności, partnerów technologicznych lub innych dostawców usług, podmioty te mogą działać jako odrębni administratorzy danych albo podmioty przetwarzające dane na zlecenie Administratora, zgodnie z informacją przekazaną użytkownikowi w ramach danego procesu.
• Administrator może prowadzić marketing Festiwalu i swojej działalności, w szczególności informować o Festiwalu, programie, przedsprzedaży, zmianach organizacyjnych, akcjach promocyjnych i innych wydarzeniach związanych z działalnością Spółki. Jeżeli komunikacja marketingowa ma być kierowana na adres e-mail, numer telefonu, przez SMS/MMS, komunikator lub inny kanał objęty Prawem komunikacji elektronicznej, Administrator uzyskuje uprzednią zgodę, która może zostać wycofana w każdym czasie. Zgody rejestrowane będą w sposób umożliwiający wskazanie, jaki podmiot, w jakiej dacie i na co dokładnie wyraził zgodę.
• Samo zamieszczenie w Serwisie odnośnika do serwisu partnera, operatora biletowego, operatora płatności lub innego zewnętrznego usługodawcy nie oznacza automatycznie, że Administrator jest administratorem danych przetwarzanych przez ten podmiot.

8. Okres przetwarzania danych osobowych

• Administrator przechowuje Państwa dane do momentu, aż zakończy realizację Państwa rezerwacji lub innej usługi, którą dla Państwa wykonuje oraz upłynie okres związany z możliwością dochodzenia przez Administratora roszczeń związanych z realizacją usług.
• Ponadto, dane mogą być przez Administratora przechowywane dla celów zapobiegania nadużyciom i oszustwom, dla celów statystycznych i archiwizacyjnych przez okres 10 lat od dnia zakończenia obowiązywania umowy lub pełnienia świadczenia, chyba że z przepisów szczególnych bądź niniejszego dokumentu wynika okres krótszy.
• W celu zapewnienia transparentności prowadzonej działalności gospodarczej Administratora będzie przechowywać dane przez okres, w którym Administrator zobowiązany jest do zachowania danych lub dokumentów je zawierających dla udokumentowania spełnienia wymagań prawnych, w tym umożliwienia kontroli ich spełnienia przez organy publiczne.

9. Prawa użytkownika i uczestnika w związku z przetwarzaniem danych osobowych

Zgodnie z RODO, przysługują Państwu następujące prawa:

• prawo dostępu do danych osobowych, zgodnie z przepisem art. 15 RODO;
• prawo do sprostowania danych osobowych, zgodnie z przepisem art. 16 RODO;
• prawo do usunięcia danych osobowych, zgodnie z przepisem art. 17 RODO;
• prawo do ograniczenia przetwarzania danych osobowych, zgodnie z przepisem art. 18 RODO;
• prawo do przeniesienia danych osobowych, zgodnie z przepisem art. 20 RODO;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, zgodnie z przepisem art. 21 RODO;
• prawo do zakwestionowania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu i wywołuje wobec osoby skutki prawne lub w podobny sposób na nią wpływa, zgodnie z art. 22 RODO.

Zakres każdego z tych praw z przywołanych wyżej przepisów RODO. Mogą Państwo skorzystać z wyżej wymienionych praw przesyłając wniosek, bądź innego rodzaju pismo na adres korespondencyjny Administratora, bądź poprzez wysłanie wiadomości e-mail.

10. Prawo do wniesienia skargi

W przypadku uznania, że postępowanie Administratora Danych Osobowych lub podmiotów działających w jego imieniu narusza przepisy dotyczące ochrony danych osobowych mają Państwo prawo do wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych.

11. Odbiorcy danych osobowych

• Dane osobowe mogą być udostępniane osobom upoważnionym przez Administratora, w tym jego pracownikom i współpracownikom, w zakresie niezbędnym do wykonywania ich obowiązków.
• Odbiorcami danych mogą być również podmioty świadczące na rzecz Administratora usługi, w szczególności dostawcy usług hostingowych, IT i informatycznych, dostawcy systemów biletowych i sprzedażowych, podmioty obsługujące płatności, dostawcy usług księgowych, prawnych, marketingowych, komunikacyjnych, ochrony oraz podmioty uczestniczące w organizacji Wydarzeń.
• W zależności od charakteru współpracy podmioty te mogą działać:
  • jako podmioty przetwarzające dane w imieniu Administratora – na podstawie odpowiedniej umowy i wyłącznie zgodnie z jego instrukcjami;
  • jako odrębni administratorzy danych, jeżeli samodzielnie określają cele i sposoby przetwarzania;
  • w przypadkach przewidzianych prawem – jako współadministratorzy.
• Administrator może również ujawnić dane organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa albo ujawnienie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z usług dostawców technologicznych, informatycznych, analitycznych, marketingowych lub platform społecznościowych może w określonych przypadkach dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy. Jeżeli dane są przekazywane do państwa trzeciego, Administrator zapewnia, aby przekazanie odbywało się zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne Komisji Europejskiej, stosownie do okoliczności konkretnego transferu. Informację dotyczącą podstawy konkretnego transferu oraz możliwości uzyskania kopii stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

13. Zautomatyzowane przetwarzanie danych osobowych

W ramach działań analitycznych lub marketingowych może dochodzić do automatycznej analizy aktywności użytkownika w Serwisie w celu oceny jego potencjalnych zainteresowań i dopasowania treści lub komunikacji marketingowej. Takie działania nie prowadzą jednak do podejmowania wobec użytkownika decyzji wywołujących skutki, o których mowa w art. 22 ust. 1 RODO.

14. Cookies

• Serwis wykorzystuje pliki cookies oraz podobne technologie.
• W Serwisie mogą być wykorzystywane w szczególności:
  • technologie niezbędne – konieczne do prawidłowego i bezpiecznego funkcjonowania Serwisu albo dostarczenia funkcjonalności wyraźnie żądanej przez użytkownika;
  • technologie funkcjonalne – umożliwiające zapamiętanie wybranych ustawień i preferencji;
  • technologie analityczne – służące analizie sposobu korzystania z Serwisu i poprawie jego funkcjonalności;
  • technologie marketingowe – służące mierzeniu skuteczności działań reklamowych, tworzeniu grup odbiorców lub dopasowywaniu treści marketingowych.
• Technologie, dla których przepisy wymagają zgody użytkownika, nie są uruchamiane przed uzyskaniem takiej zgody. Nie dotyczy to technologii, dla których zgoda nie jest wymagana na podstawie obowiązujących przepisów.
• Użytkownik może w dowolnym momencie zmienić lub wycofać swoje zgody za pomocą dostępnego w Serwisie panelu zarządzania preferencjami prywatności. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
• Szczegółowe informacje dotyczące wykorzystywanych technologii, ich dostawców, celów oraz okresów działania są dostępne w panelu zarządzania preferencjami prywatności.
• Użytkownik może również zarządzać mechanizmami przechowywania informacji za pomocą ustawień swojego urządzenia lub przeglądarki, przy czym ograniczenie technologii niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Serwisu

15. Wtyczki do innych portali

• Na naszej stronie internetowej używane są „wtyczki" serwisów społecznościowych i portali innych usługodawców.
• Wyświetlając naszą stronę internetową, zawierającą taką wtyczkę, Państwa przeglądarka nawiązuje bezpośrednie połączenie z serwerami takich jak Facebook, Google, Instagram, X (dawniej Twitter).
• Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do Państwa przeglądarki i integrowana ze stroną. Dzięki tej integracji usługodawcy otrzymują informację, że Państwa przeglądarka wyświetliła naszą stronę, nawet jeśli nie posiadają Państwo profilu u danego usługodawcy czy nie są u niego akurat zalogowani.
• Taka informacja (wraz z Państwa adresem IP) jest przez Państwa przeglądarkę przesyłana bezpośrednio do serwera danego usługodawcy i tam przechowywana.
• Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców, jak również możliwość kontaktu oraz Państwa prawa w tym zakresie i możliwość dokonania ustawień zapewniających ochronę Państwa prywatności zostały opisane w polityce prywatności usługodawców.

16. Bezpieczeństwo danych i zmiany polityki

• Administrator stosuje odpowiednie środki techniczne i organizacyjne służące zapewnieniu poziomu bezpieczeństwa odpowiadającego ryzyku związanemu z przetwarzaniem danych osobowych, uwzględniając w szczególności charakter, zakres, kontekst i cele przetwarzania oraz prawdopodobieństwo i wagę ryzyka naruszenia praw lub wolności osób fizycznych.
• W razie zmiany przepisów prawa lub uzasadniającej to sytuacji faktycznej takiej jak w szczególności zmiana funkcjonalności serwisu, rozwój techniczny, zmiana dostawców, siedziby, modelu organizacji, sposobu sprzedaży lub działań marketingowych niniejsza polityka może ulec zmianie.
• W Serwisie znajduje się aktualna Polityka.