Serwis: www.robaczkowo.pl

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies stanowi realizację obowiązków informacyjnych wynikających z art. 13 i 14 RODO oraz określa zasady korzystania z plików cookies i podobnych technologii serwisu. internetowego dostępnego pod adresem www.robaczkowo.pl, zwanego dalej „Serwisem”.

Polityka opisuje w szczególności: kto jest administratorem danych, w jakich celach i na jakich podstawach przetwarzane są dane osobowe, komu dane mogą być ujawniane, jak długo dane są przechowywane, jakie prawa przysługują użytkownikom oraz w jaki sposób Serwis korzysta z plików cookies i podobnych technologii.

W zakresie nieuregulowanym w niniejszej Polityce zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej oraz inne właściwe przepisy prawa.

 

2. Administrator danych

Administratorem danych osobowych jest WYSTAWA PAJĄKÓW spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu przy ul. Elizy Orzeszkowej 31/7, 50-311 Wrocław, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001130676, NIP 8952278563, REGON 529846457, zwana dalej „Administratorem”.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

1. pocztą elektroniczną pod adresem e-mail: kontakt@robaczkowo.pl,
2. pisemnie na adres siedziby Administratora: Elizy Orzeszkowej 31/7, 50-311 Wrocław.

3. Definicje

• Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym identyfikatory internetowe, takie jak adres IP, identyfikatory cookies lub dane o urządzeniu.
• Użytkownik — każda osoba fizyczna odwiedzająca Serwis, korzystająca z formularzy dostępnych w Serwisie, zapisująca się do newslettera lub dokonująca zakupu biletu online.
• Cookies — niewielkie pliki tekstowe lub podobne technologie zapisywane na urządzeniu użytkownika albo odczytywane z tego urządzenia w związku z korzystaniem z Serwisu.
• Serwis — strona internetowa dostępna pod adresem www.robaczkowo.pl wraz z jej podstronami i funkcjonalnościami.

4. Jakie dane możemy przetwarzać
5. Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu. Administrator może przetwarzać w szczególności następujące kategorie danych:

• dane techniczne i eksploatacyjne, takie jak adres IP, identyfikatory cookies, typ przeglądarki, typ urządzenia, system operacyjny, data i godzina odwiedzin, odwiedzane podstrony oraz dane zapisywane w logach serwera;
• dane podawane przy zakupie biletu online, w szczególności imię i nazwisko, adres e-mail, numer telefonu, informacje o zamówieniu, płatności i wybranym terminie, jeżeli takie dane są wymagane w procesie zakupu;
• dane podawane w formularzu kontaktowym lub korespondencji e-mail, w szczególności imię, adres e-mail, numer telefonu oraz treść wiadomości;
• dane podawane przy zapisie do newslettera, w szczególności adres e-mail, a także imię, jeżeli jest zbierane;
• dane dotyczące zgód, w szczególności data, godzina, zakres i źródło udzielenia zgody oraz informacje potrzebne do wykazania, że zgoda została udzielona

2 W przypadku płatności online Administrator przetwarza dane związane z obsługą zamówienia i płatności, takie jak numer zamówienia, kwota transakcji, status płatności, wybrana metoda płatności oraz identyfikator transakcji przekazany przez operatora płatności. Administrator nie przechowuje pełnych danych kart płatniczych użytkowników. Dane niezbędne do realizacji płatności są przetwarzane przez zewnętrznego operatora płatności zgodnie z jego własnymi zasadami świadczenia usług i ochrony danych.

5. Zakup biletów ulgowych

1. Serwis może umożliwiać zakup biletów dla dzieci lub osób uprawnionych do skorzystania z biletu ulgowego. Dane osobowe dziecka lub osoby uprawnionej do ulgi nie są zbierane w Serwisie, chyba że jest to niezbędne do realizacji konkretnego zamówienia lub wynika z funkcjonalności Serwisu.
2. Dokumenty potwierdzające uprawnienie do ulgi mogą być weryfikowane przy wejściu na Wystawę. Administrator nie utrwala ich kopii, chyba że odrębne przepisy prawa stanowią inaczej.

6. Cele, podstawy prawne i okresy przetwarzania danych

Dane osobowe przetwarzamy wyłącznie wtedy, gdy mamy do tego podstawę prawną. Poniższa tabela pokazuje główne cele, podstawy i orientacyjne okresy przechowywania danych.

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Korzystanie z Serwisu, zapewnienie jego działania, bezpieczeństwa i stabilności	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu, zabezpieczeniu i utrzymaniu Serwisu	Przez czas korzystania z Serwisu, a dane techniczne i logi co do zasady do 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne do wykrycia nadużyć, zapewnienia bezpieczeństwa lub obrony roszczeń.
Sprzedaż biletów online i obsługa zamówienia	art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed zawarciem umowy	Przez czas realizacji zamówienia, a następnie do upływu okresów przedawnienia roszczeń wynikających z umowy.
Wypełnienie obowiązków księgowych, podatkowych i sprawozdawczych	art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze	Przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku podatkowego, którego dotyczą dokumenty.
Obsługa formularza kontaktowego, korespondencji i zapytań	art. 6 ust. 1 lit. b RODO — gdy kontakt dotyczy umowy lub działań przed jej zawarciem; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu komunikacji	Przez czas potrzebny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu lub obrony roszczeń.
Wysyłka newslettera i informacji marketingowych drogą elektroniczną	art. 6 ust. 1 lit. a RODO — zgoda użytkownika; w zakresie komunikacji elektronicznej także art. 398 i art. 400 Prawa komunikacji elektronicznej	Do czasu wycofania zgody lub wypisania się z newslettera. Dane potrzebne do wykazania faktu udzielenia lub wycofania zgody mogą być przechowywane przez okres przedawnienia roszczeń.
Analityka działania Serwisu, pomiar statystyk i poprawa funkcjonalności	art. 6 ust. 1 lit. a RODO, a po zanonimizowaniu danych — prawnie uzasadniony interes Administratora	Do czasu wycofania zgody, usunięcia cookies albo upływu okresu życia danego pliku cookie; dane zagregowane i anonimowe mogą być przechowywane dłużej.
Marketing, remarketing i wyświetlanie reklam dopasowanych do zainteresowań	art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej	Do czasu wycofania zgody, usunięcia cookies albo upływu okresu życia danego pliku cookie.
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora	Do czasu przedawnienia roszczeń albo zakończenia postępowania, którego dane dotyczą.
Obsługa płatności online, potwierdzenie płatności i przypisanie jej do zamówienia	art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prawidłowej obsłudze transakcji	Przez czas realizacji zamówienia, a następnie do upływu okresów przedawnienia roszczeń
Obsługa reklamacji, zwrotów, zmian terminu biletu i korespondencji posprzedażowej	art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. f RODO – dochodzenie lub obrona roszczeń	Przez czas obsługi sprawy, a następnie do upływu okresów przedawnienia roszczeń
Weryfikacja uprawnienia do biletu ulgowego przy wejściu na wystawę	art. 6 ust. 1 lit. b RODO – wykonanie umowy	Wyłącznie przez czas weryfikacji przy wejściu, bez utrwalania kopii dokumentu, chyba że odrębne przepisy lub okoliczności wymagają inaczej

7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest niezbędne do skorzystania z określonych funkcjonalności Serwisu.

• Brak podania danych wymaganych przy zakupie biletu online może uniemożliwić zawarcie i wykonanie umowy sprzedaży biletu, w szczególności przesłanie biletu elektronicznego, potwierdzenia zamówienia, obsługę płatności, reklamacji, zwrotu lub kontaktu w sprawie realizacji zamówienia.

Brak podania danych w formularzu kontaktowym może uniemożliwić udzielenie odpowiedzi na zapytanie lub prowadzenie korespondencji.Wyrażenie zgody na otrzymywanie newslettera lub innych informacji marketingowych jest dobrowolne, odrębne od akceptacji Regulaminu i nie jest warunkiem zakupu biletu. Brak takiej zgody oznacza, że użytkownik nie będzie otrzymywał treści marketingowych kanałem komunikacji objętym zgodą.Brak zgody na cookies analityczne, marketingowe lub inne cookies opcjonalne nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu, ale może ograniczyć działanie statystyk, pomiaru skuteczności działań marketingowych, personalizacji treści lub reklam oraz innych funkcji opartych na cookies opcjonalnych.

 

8. Newsletter i komunikacja marketingowa

Jeżeli w Serwisie dostępny jest newsletter lub formularz zapisu na informacje marketingowe, wysyłka takich treści odbywa się wyłącznie po uzyskaniu zgody użytkownika. Zgoda może obejmować wskazany kanał komunikacji, np. e-mail, telefon, SMS lub komunikator, jeżeli dany kanał jest wykorzystywany przez Administratora.

Użytkownik może w każdej chwili wycofać zgodę, klikając link rezygnacji znajdujący się w wiadomości newslettera albo kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Pliki cookies i podobne technologie

Serwis korzysta z plików cookies i podobnych technologii. Niektóre cookies są niezbędne do prawidłowego działania Serwisu, inne mogą służyć analityce, zapamiętywaniu preferencji użytkownika, pomiarowi skuteczności działań reklamowych lub prowadzeniu marketingu.

Serwis stosuje mechanizm zarządzania zgodami na cookies, który przed uruchomieniem cookies lub podobnych technologii innych niż niezbędne umożliwia użytkownikowi: zaakceptowanie wszystkich kategorii, odrzucenie wszystkich kategorii opcjonalnych oraz samodzielny wybór poszczególnych kategorii. Cookies analityczne, marketingowe i inne opcjonalne nie są uruchamiane przed wyrażeniem zgody przez użytkownika. Użytkownik może w każdym czasie zmienić lub wycofać zgodę z poziomu linku „Ustawienia cookies” dostępnego w Serwisie.

Kategoria cookies	Opis i cel	Podstawa	Dostawca i Nazwa
Niezbędne	Umożliwiają działanie Serwisu, zapewnienie bezpieczeństwa, zapamiętanie ustawień prywatności, obsługę sesji lub koszyka, jeżeli występuje.	Nie — jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika.	Robaczkowo.pl
Analityczne	Pozwalają mierzyć odwiedziny, źródła ruchu i sposób korzystania z Serwisu, aby poprawiać jego działanie.	Tak.	Google Analitycs
Marketingowe	Pozwalają mierzyć skuteczność reklam, prowadzić remarketing i wyświetlać reklamy dopasowane do zainteresowań użytkownika.	Tak.	Google Analitycs
Funkcjonalne	Pozwalają zapamiętać ustawienia lub preferencje użytkownika, jeżeli Serwis oferuje takie funkcje.	Zależnie od funkcji; co do zasady tak, jeżeli nie są niezbędne.	Robaczkowo.pl

10. Zarządzanie ustawieniami cookies
11. Wykorzystanie plików cookies w celu zbierania za ich pośrednictwem danych, w tym uzyskania dostępu do danych zapisanych na urządzeniu Użytkownika, wymaga uzyskania zgody Użytkownika. Zgoda ta może być w każdym momencie wycofana.
12. Zezwolenie nie jest wymagane jedynie w przypadku plików cookies, których stosowanie jest niezbędne do świadczenia usługi telekomunikacyjnej (transmisja danych w celu wyświetlenia treści).
13. Wycofanie zgody na wykorzystanie plików cookies możliwe jest za pośrednictwem ustawień przeglądarki

11. Działania analityczne

Jeżeli użytkownik wyrazi zgodę na cookies analityczne, Administrator może analizować sposób korzystania z Serwisu, w tym liczbę odwiedzin, odwiedzane podstrony, czas spędzony w Serwisie, źródła wejść oraz ogólne parametry urządzenia i przeglądarki. Analiza ta służy poprawie funkcjonalności, czytelności i skuteczności Serwisu.

Administrator powinien skonfigurować narzędzia analityczne w sposób ograniczający zakres danych, w szczególności poprzez anonimizację lub skracanie adresów IP, jeżeli dane narzędzie na to pozwala.

 

12. Profilowanie i zautomatyzowane decyzje

Administrator może prowadzić profilowanie w celach marketingowych wyłącznie wtedy, gdy użytkownik wyrazi zgodę na odpowiednie cookies lub podobne technologie. Profilowanie może polegać na przypisaniu użytkownika do określonej grupy odbiorców na podstawie sposobu korzystania z Serwisu, np. odwiedzonych podstron lub zainteresowania określoną ofertą.

Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na użytkownika.

 

13. Logi systemowe

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym znajduje się Serwis. Zdarzenia te mogą być zapisywane w logach systemowych. Logi mogą obejmować w szczególności adres IP, datę i godzinę połączenia, informacje o przeglądarce, systemie operacyjnym, odwiedzanej podstronie oraz błędach technicznych.

Logi są przetwarzane w celu zapewnienia bezpieczeństwa, diagnozowania problemów technicznych, wykrywania nadużyć oraz utrzymania prawidłowego działania Serwisu.

Logi systemowe są przechowywane przez okres do 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne do wykrycia nadużyć, zapewnienia bezpieczeństwa Serwisu, ustalenia, dochodzenia lub obrony roszczeń.

14. Odbiorcy danych

Dane osobowe mogą być ujawniane podmiotom, które wspierają Administratora w prowadzeniu Serwisu i sprzedaży biletów. W szczególności:

• dostawcom hostingu, domen, poczty elektronicznej i usług IT;
• dostawcy systemu sprzedaży biletów online,
• operatorowi płatności i podmiotom obsługującym transakcje online;
• biuru rachunkowemu, kancelariom prawnym, doradcom podatkowym, i innym doradcom;
• dostawcy narzędzi do zarządzania zgodami cookies,
• dostawcom narzędzi analitycznych i marketingowych, w przypadku wyrażenia zgody przez użytkownika,
• uprawnionym organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych, O ile w danym przypadku wymagają tego przepisy RODO.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w związku z korzystaniem z określonych narzędzi, w szczególności narzędzi analitycznych, marketingowych, pocztowych, hostingowych lub płatniczych, dojdzie do przekazania danych poza EOG, Administrator zapewnia stosowanie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych właściwych zabezpieczeń. Informacja o dostawcach, z którymi może wiązać się transfer poza EOG, znajduje się w części dotyczącej odbiorców danych oraz cookies.

16. Prawa użytkownika

Użytkownikowi przysługują następujące prawa związane z przetwarzaniem danych osobowych:

• prawo dostępu do danych, w tym uzyskania kopii danych — art. 15 RODO;
• prawo sprostowania danych — art. 16 RODO;
• prawo usunięcia danych — art. 17 RODO;
• prawo ograniczenia przetwarzania — art. 18 RODO;
• prawo do przenoszenia danych — art. 20 RODO;
• prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora — art. 21 RODO;
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli użytkownik uważa, że przetwarzanie jego danych narusza przepisy prawa. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Aby skorzystać z praw, należy skontaktować się z Administratorem pod adresem e-mail: kontakt@robaczkowo.pl. Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych.

17. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw lub wolności osób fizycznych, mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, przypadkową lub niezgodną z prawem zmianą, ujawnieniem albo innym nieuprawnionym przetwarzaniem.

W szczególności Administrator stosuje kontrolę dostępu do danych, ogranicza dostęp do danych wyłącznie do osób upoważnionych i tylko w zakresie niezbędnym do wykonywania powierzonych im zadań, stosuje zabezpieczenia systemów informatycznych, dobiera dostawców usług z uwzględnieniem wymogów bezpieczeństwa i ochrony danych osobowych.

Administrator podejmuje działania, aby podmioty przetwarzające dane osobowe na jego zlecenie stosowały odpowiednie środki bezpieczeństwa oraz przetwarzały dane wyłącznie na podstawie właściwych umów lub innych podstaw przewidzianych przepisami prawa.

18. Zmiany Polityki

Polityka jest na bieżąco weryfikowana i może być aktualizowana w przypadku zmian w Serwisie, zmian w wykorzystywanych narzędziach, zmian w procesach przetwarzania danych lub zmian przepisów prawa.

Aktualna wersja Polityki jest publikowana w Serwisie. Jeżeli zmiana będzie istotna dla użytkowników, Administrator może poinformować o niej w Serwisie lub innym właściwym kanałem komunikacji.