Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej, zapisujących się na wydarzenia oraz kupujących bilety organizowane przez Duszpasterstwo Przedsiębiorców i Pracodawców Talent w Archidiecezji Poznańskiej.

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony oraz zakupu biletu Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane podane w formularzu zapisu lub formularzu zakupu biletu,
• dane dotyczące płatności,
• dane do faktury, jeśli kupujący zażąda jej wystawienia,
• dane zawarte w korespondencji e-mailowej,
• metadane związane z wysyłką wiadomości i biletów elektronicznych,
• wizerunek utrwalony na zdjęciach lub nagraniach z wydarzenia.

3. Cele i podstawy przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

• przyjęcia zgłoszenia na wydarzenie,
• zawarcia i wykonania umowy udziału w wydarzeniu,
• obsługi płatności za bilet,
• wygenerowania i doręczenia biletu elektronicznego,
• kontaktu organizacyjnego przed wydarzeniem i po jego zakończeniu,
• obsługi zapytań kierowanych przez formularz lub e-mail,
• realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych, w tym wystawienia faktury lub innego dokumentu księgowego na żądanie kupującego,
• ustalenia, dochodzenia lub obrony przed roszczeniami,
• dokumentacji wydarzenia oraz publikacji relacji fotograficznej lub wideo.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy oraz do wykonania umowy, której stroną jest osoba, której dane dotyczą.

Podstawą prawną przetwarzania danych dla celów podatkowych i rachunkowych jest art. 6 ust. 1 lit. c RODO, czyli wypełnienie obowiązku prawnego ciążącego na Administratorze.

Podstawą prawną przetwarzania danych dla celów kontaktowych, organizacyjnych, zabezpieczenia roszczeń oraz dokumentacji wydarzenia jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

Jeżeli wykorzystanie wizerunku wymaga zgody, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom świadczącym usługi niezbędne do działania strony i organizacji wydarzenia, w szczególności:

• operatorowi płatności PayU,
• dostawcom infrastruktury technicznej i bezpieczeństwa, w tym Cloudflare,
• podmiotowi obsługującemu wysyłkę wiadomości transakcyjnych i biletów elektronicznych, w tym Resend.com,
• podmiotom świadczącym usługi IT, hostingowe, księgowe, prawne i organizacyjne,
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z niektórych usług technicznych, w szczególności Cloudflare oraz Resend.com, niektóre dane osobowe lub dane techniczne mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

W przypadku takiego przekazania Administrator korzysta wyłącznie z rozwiązań przewidujących odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne lub inne dopuszczalne mechanizmy legalizujące transfer danych.

6. Okres przechowywania danych

Dane uczestników wydarzeń i kupujących bilety są przechowywane przez okres 2 lat od dnia zakończenia wydarzenia albo od dnia zakończenia ostatniego kontaktu związanego z obsługą zgłoszenia.

Jeżeli dane są przetwarzane dla celów podatkowych, rachunkowych lub dokumentacyjnych, w tym na fakturach i innych dokumentach księgowych, będą przechowywane przez okres wymagany przez przepisy prawa.

Dane utrwalone na zdjęciach lub nagraniach mogą być przechowywane przez okres niezbędny do dokumentacji, archiwizacji i promocji wydarzenia albo do czasu skutecznego wniesienia sprzeciwu lub wycofania zgody, jeżeli była ona podstawą przetwarzania.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail: konferencja@brfh.eu.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie wymaganym przez formularz zapisu lub zakupu biletu jest niezbędne do dokonania rejestracji, zawarcia umowy, obsługi płatności, wygenerowania biletu oraz udziału w wydarzeniu.

W przypadku żądania wystawienia faktury podanie danych wymaganych do jej wystawienia jest niezbędne do realizacji tego żądania.

9. Zdjęcia i nagrania podczas wydarzeń

Podczas wydarzeń mogą być wykonywane zdjęcia oraz nagrania wideo w celach dokumentacyjnych, informacyjnych i promocyjnych.

Jeżeli materiały będą przedstawiały uczestników jako element większej całości, takiej jak zgromadzenie, konferencja, spotkanie lub publiczna relacja z wydarzenia, mogą być publikowane zgodnie z obowiązującymi przepisami.

W przypadku publikacji materiałów skupionych na konkretnej osobie w sposób indywidualny Administrator może poprosić o odrębną zgodę.

10. Pliki cookies i dane techniczne

Strona może wykorzystywać wyłącznie niezbędne pliki cookies i podobne technologie potrzebne do prawidłowego działania strony, utrzymania sesji użytkownika, bezpieczeństwa, obsługi formularza oraz realizacji płatności.

Administrator nie korzysta obecnie z narzędzi analitycznych ani marketingowych służących profilowaniu użytkowników.

11. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na użytkownika.

12. Zmiany polityki prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmiany przepisów prawa, sposobu działania strony lub organizacji wydarzeń.

Aktualna wersja Polityki Prywatności jest publikowana na tej podstronie.