Polityka prywatności serwisu Tikecik
1. Administrator danych
Administratorem Twoich danych osobowych w serwisie Tikecik i w koncie kupującego jest e-back Sebastian Bauer, Miedniewice 167, 96-100 Miedniewice, NIP 836-177-50-92 (dalej: Operator, my).
W sprawach danych osobowych napisz do nas na adres info@tikecik.pl albo listownie na adres siedziby.
2. Kiedy administratorem jest Organizator
Bilety kupujesz w Sklepie Organizatora wydarzenia. Dane podane przy zamówieniu (np. imię, nazwisko, e-mail, telefon, dane do faktury) oraz dane zamówień, biletów, płatności i newslettera Organizatora przetwarza Organizator jako ich administrator, zgodnie ze swoją polityką prywatności dostępną w jego Sklepie.
Operator przetwarza te dane w imieniu Organizatora, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), aby prowadzić jego Sklep, realizować zamówienia, wysyłać bilety i faktury oraz pokazywać Ci je w Twoim Koncie. W sprawach tych danych możesz kontaktować się z Organizatorem albo z nami – przekażemy Twoją prośbę Organizatorowi.
3. Cele, podstawy i okres przetwarzania
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Prowadzenie Konta: rejestracja, logowanie, ustawienia, wyświetlanie Twoich biletów, zamówień i faktur | Adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), imię, nazwisko, telefon, adres, dodatkowa nazwa (np. firma), kraj, data założenia Konta | Wykonanie umowy o prowadzenie Konta (art. 6 ust. 1 lit. b RODO) | Do usunięcia Konta; wtedy usuwamy dane z Konta i połączenia z kontem Google, a adres e-mail zastępujemy anonimowym identyfikatorem |
| Logowanie przez Google | Identyfikator konta Google, adres e-mail, imię i nazwisko oraz inne dane profilu, które przekaże nam Google przy logowaniu (np. adres zdjęcia profilowego, język) | Wykonanie umowy o prowadzenie Konta (art. 6 ust. 1 lit. b RODO) | Do odłączenia konta Google w ustawieniach Konta albo usunięcia Konta |
| Logowanie Kontem w Sklepach Organizatorów i wypełnianie formularza zamówienia danymi z Konta | Identyfikator Konta, imię, nazwisko, adres, dane do faktury | Wykonanie umowy o prowadzenie Konta (art. 6 ust. 1 lit. b RODO) | Jednorazowy token logowania jest ważny przez minutę; dane z Konta – jak przy prowadzeniu Konta |
| Wiadomości e-mail związane z Kontem: link aktywacyjny, reset hasła | Adres e-mail, imię | Wykonanie umowy o prowadzenie Konta (art. 6 ust. 1 lit. b RODO) | Linki w wiadomościach wygasają; dane – jak przy prowadzeniu Konta |
| Newsletter Tikecik: informacje o wydarzeniach i nowościach w Serwisie, jeśli się na niego zapiszesz | Adres e-mail, imię | Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w Koncie, w zakładce Newslettery | Do wycofania zgody albo usunięcia Konta |
| Bezpieczeństwo Serwisu i ochrona formularzy przed botami i nadużyciami (m.in. reCAPTCHA, limit prób logowania) | Adres IP, dane o przeglądarce i urządzeniu, informacje o próbach logowania | Nasz prawnie uzasadniony interes: ochrona Serwisu i Kont (art. 6 ust. 1 lit. f RODO) | Przez czas niezbędny do ochrony, zwykle nie dłużej niż kilka miesięcy; dane reCAPTCHA – zgodnie z zasadami Google |
| Statystyki odwiedzin i mierzenie skuteczności reklam (Google Analytics, Google Ads) | Identyfikatory plików cookies, informacje o odwiedzanych stronach, przybliżona lokalizacja, dane o urządzeniu | Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach cookies | Do wycofania zgody, nie dłużej niż okresy podane w Polityce cookies |
| Odpowiedzi na wiadomości i reklamacje dotyczące Serwisu | Dane z Twojej wiadomości, w tym adres e-mail | Nasz prawnie uzasadniony interes: obsługa korespondencji (art. 6 ust. 1 lit. f RODO); przy reklamacji – także obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | Dane potrzebne w danej sprawie | Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do upływu terminu przedawnienia roszczeń |
Formularz zapytania dla organizatorów ma osobną klauzulę informacyjną, wyświetlaną pod formularzem.
4. Odbiorcy danych
Twoje dane mogą otrzymać:
- OVH SAS (2 rue Kellermann, 59100 Roubaix, Francja) – dostawca serwerów, na których działa Serwis, przetwarzający dane na nasze zlecenie i zgodnie z naszymi poleceniami. Pocztę e-mail obsługujemy sami, bez zewnętrznego dostawcy;
- Google – przy logowaniu przez Google, przy ochronie formularzy (reCAPTCHA) oraz, za Twoją zgodą, w ramach Google Analytics i Google Ads;
- Organizatorzy – gdy logujesz się Kontem w ich Sklepach lub składasz w nich zamówienia (zakres opisuje punkt 2);
- organy państwowe i inne podmioty uprawnione na podstawie przepisów prawa, gdy mamy obowiązek przekazać im dane.
Nie sprzedajemy Twoich danych.
5. Przekazywanie danych poza EOG
Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń możesz uzyskać, pisząc do nas.
6. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych – większość z nich zmienisz sam w ustawieniach Konta;
- usunięcia danych – Konto usuniesz sam w ustawieniach Konta;
- ograniczenia przetwarzania;
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody;
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na adres info@tikecik.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
7. Dobrowolność podania danych
Podanie danych jest dobrowolne. Bez adresu e-mail, imienia i hasła nie założysz Konta; pozostałe dane w Koncie możesz uzupełnić, jeśli chcesz. Zapis na newsletter nie jest warunkiem założenia Konta.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
8. Bezpieczeństwo
Chronimy dane m.in. przez szyfrowane połączenie (TLS), przechowywanie haseł wyłącznie w postaci zaszyfrowanego skrótu, ograniczenie dostępu do danych do upoważnionych osób, kopie zapasowe i monitorowanie systemów.
9. Cookies
Jakich plików cookies używamy i jak zmienić zgodę, opisujemy w Polityce cookies.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania Serwisu. O istotnych zmianach informujemy posiadaczy Kont e-mailem. Zasady korzystania z Serwisu opisuje Regulaminie.