Polityka prywatności
Pełna, wiążąca wersja to dokument PDF: pobierz wersję PDF.
Część I. Definicje, cele i zakres obowiązywania Polityki
DEFINICJE
- Administrator- eBilet Polska Sp. z o.o. z siedzibą w Warszawie, ul. Żelazna 51/53, 00-841 Warszawa, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000496514, kapitał zakładowy: 8 470 000,00 złotych, posiadająca numer identyfikacji podatkowej NIP 9512376701, REGON 147085850.
- Aplikacja – oprogramowanie Spółki, które jest przeznaczone do instalacji na urządzeniach mobilnych, umożliwiająca korzystanie z niektórych usług Spółki lub Serwisu.
- Dane Osobowe - w rozumieniu definicji zawartej w art. 4 pkt. 1) RODO, dane osobowe są to informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym imię i nazwisko, numer telefonu, adres poczty elektronicznej, adres do doręczenia Towarów związanych z zakupionym biletem w ramach eBilet, IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
- Konto - prowadzony dla Użytkownika przez Spółkę pod numerem telefonu zbiór zasobów, w którym gromadzone są dane Użytkownika oraz informacje o jego Transakcjach w ramach Serwisu.
- Polityka - niniejsza Polityka ochrony prywatności.
- Aktywacja - procedura Aktywacji konta w Aplikacji.
- RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Serwis - serwis internetowy, prowadzony w ramach działalności Spółki, tj.: eBilet.pl.
- Spółka - eBilet Polska Sp. z o.o. z siedzibą w Warszawie, ul. Żelazna 51/53, 00-841 Warszawa, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000496514, kapitał zakładowy: 8 470 000,00 złotych, posiadająca numer identyfikacji podatkowej NIP 9512376701, REGON 147085850.
- Transakcje - zawieranie umów sprzedaży Biletów lub Produktów w ramach Serwisu.
- Użytkownik - podmiot, który uzyskał dostęp do usług świadczonych przez Spółkę w ramach Aplikacji.
CELE I ZAKRES OBOWIĄZYWANIA POLITYKI
Administratorem Danych Osobowych Użytkowników będących osobami fizycznymi jest Spółka. Oznacza to, że Spółka ustala cele i sposoby przetwarzania Twoich Danych Osobowych.
Celem Polityki jest określenie działań podejmowanych przez Spółkę w zakresie ochrony Twoich Danych Osobowych, przetwarzanych za pośrednictwem Aplikacji, jak również w ramach powiązanych z nią usług (w tym również Usług świadczonych przez Serwis). Polityka określa w szczególności zakres i podstawy prawne przetwarzania Twoich Danych Osobowych, które gromadzone są przez nas w związku z korzystaniem przez Ciebie z Aplikacji, oraz Serwisu. Twoje Dane Osobowe otrzymujemy od Ciebie przy zakładaniu Aktywacji Aplikacji. Przetwarzanie Danych Osobowych może być również związane z wykonywaniem przez Ciebie szeregu innych działań bezpośrednio związanych z korzystaniem z Aplikacji oraz Serwisu.
Korzystanie przez Ciebie z Aplikacji możliwe jest jedynie po zapoznaniu się z postanowieniami niniejszej Polityki, Regulaminu Aplikacji (dalej: "Regulamin"). Jeżeli będziesz dokonywał transakcji w Serwisie z wykorzystaniem Aplikacji, zapoznaj się również z Polityką ochrony prywatności oraz Regulaminem zakupu w systemie dystrybucji biletów eBilet.
Wszelkie działania Spółki podlegają przepisom prawa, które obowiązują w zakresie ochrony danych osobowych, w szczególności przepisom RODO oraz ustawy o ochronie danych osobowych z dnia 10 maja 2018 roku. W przypadku pytań lub wątpliwości dotyczących zasad i sposobu ochrony Twoich Danych Osobowych przez Spółkę, skontaktuj się ze Spółką. Nasze dane kontaktowe znajdują się w części IX Polityki.
Część II. Zakres Danych Osobowych przetwarzanych przez Spółkę
Zakres Danych Osobowych przetwarzanych przez Spółkę może różnić się w zależności od tego, z jakich usług lub funkcjonalności dostarczanych przez Spółkę korzystasz. Aby ułatwić Ci zrozumienie tego, w posiadaniu jakich Twoich Danych Osobowych jesteśmy, poniżej zawarliśmy informacje o kategoriach Danych Osobowych, które przetwarzamy, z podziałem na cele ich przetwarzania.
Korzystanie z Aplikacji wymaga jej Aktywacji. Podczas Aktywacji wymagany jest numer telefonu, który był wykorzystany podczas zakupu Biletu w Serwisie.
Zakładając profil w Aplikacji oraz korzystając z jej funkcji społecznościowych, przetwarzamy podawane przez Ciebie Dane Osobowe składające się na Twój profil, w szczególności: imię, wiek, płeć, cel poszukiwania relacji oraz zdjęcie (wizerunek). Dane te są niezbędne do założenia i prowadzenia profilu w Aplikacji oraz do korzystania z jej kluczowych funkcji, w tym usługi Matchmaking (systemu rekomendacji).
W ramach korzystania z Aplikacji przetwarzamy również dane o Twojej przybliżonej lokalizacji (geolokalizacja). Dane o lokalizacji wykorzystujemy na potrzeby działania algorytmu Matchmaking, tj. w celu przedstawiania Ci rekomendacji dopasowanych do Twojego położenia. Przetwarzanie danych o lokalizacji odbywa się w zakresie niezbędnym do świadczenia tej usługi- jedynie w trakcie jej aktywowania.
Podczas korzystania przez Ciebie z Aplikacji dodatkowo przetwarzamy informacje o Twoich działaniach w Serwisie, m.in. o historii Twoich zakupów.
Informacje o Twojej aktywności w Aplikacji, w tym o wyświetlanych wydarzeniach, korzystaniu z usługi Matchmaking oraz komunikacji prowadzonej w ramach funkcji Czat, przetwarzamy nie tylko w celach analitycznych i statystycznych, lecz przede wszystkim w celu świadczenia Ci funkcji społecznościowych Aplikacji oraz zapewnienia ich prawidłowego działania.
Jeżeli wyrazisz na to zgodę, Aplikacja może zsynchronizować się z książką adresową Twojego urządzenia w celu sprawdzenia, którzy z Twoich kontaktów posiadają Konto w Aplikacji. W tym celu przetwarzamy dane kontaktowe (w szczególności numery telefonów) zapisane w książce adresowej Twojego urządzenia. Synchronizacja książki adresowej jest funkcją dobrowolną – możesz w każdej chwili cofnąć udzieloną zgodę w ustawieniach urządzenia lub Aplikacji. Dane z książki adresowej przetwarzamy wyłącznie w zakresie niezbędnym do realizacji funkcji sprawdzenia kontaktów i przechowujemy je nie dłużej niż do momentu cofnięcia zgody lub odinstalowania Aplikacji, po czym je usuwamy lub anonimizujemy.
Jeżeli skorzystasz z funkcji połączenia Profilu z serwisem Spotify, Aplikacja może przetwarzać informacje o Twoich ulubionych wykonawcach lub utworach pobierane z Twojego konta Spotify, w celu wyświetlenia ich na Twoim Profilu. Połączenie to ma charakter wyłącznie prezentacyjny, jest dobrowolne. Możesz je cofnąć w każdej chwili w ustawieniach Aplikacji, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
Zgodnie z charakterem Aplikacji część Twoich Danych Osobowych jest widoczna dla innych Użytkowników. Dotyczy to w szczególności informacji składających się na Twój Profil (imię, wiek, płeć, cel poszukiwania relacji oraz zdjęcie) oraz danych o wydarzeniach, na które posiadasz Bilety. Jeżeli skorzystasz z synchronizacji z książką adresową, informacja o posiadaniu przez Ciebie aktywnego Konta może być widoczna dla Użytkowników, którzy mają zapisany Twój numer telefonu i również dokonali synchronizacji. Możesz ograniczyć widoczność poszczególnych wydarzeń za pomocą opcji dostępnej w Aplikacji.
Aplikacja oraz świadczone za jej pośrednictwem Usługi przeznaczone są wyłącznie dla osób pełnoletnich (które ukończyły 18 lat) i nie są kierowane do dzieci. Zakładając Konto, Użytkownik oświadcza, że ukończył 18 lat. Nie przetwarzamy świadomie Danych Osobowych osób, które nie ukończyły 18 lat; w razie powzięcia informacji o takim przypadku podejmiemy działania w celu usunięcia tych danych.
Nie ma możliwości korzystania z Aplikacji bez jej Aktywacji z wykorzystaniem numeru telefonu.
Twoje Dane Osobowe możemy przetwarzać również w ramach rozmów przychodzących na infolinię Spółki. Połączenia przychodzące na infolinię Spółki są nagrywane. Jeżeli zdecydujesz się skontaktować się z nami telefonicznie, Twoje Dane Osobowe, m.in. w zakresie numeru telefonu oraz treści nagrania (w tym informacji podanych w trakcie rozmowy), będziemy przetwarzać w celu jak najlepszej realizacji zgłoszenia
Twoje Dane Osobowe mogą być przez nas przetwarzane również w celach analitycznych oraz statystycznych, w tym w celu przeprowadzania ankiet. W tych celach będziemy wykorzystywać przede wszystkim informacje na temat Twojej aktywności w Aplikacji, w tym informacje związane z korzystaniem przez Ciebie z poszczególnych usług, jak również Dane Osobowe dotyczące Twoich preferencji i oczekiwań. W drodze ankiet przesyłanych Użytkownikom za pośrednictwem poczty elektronicznej bądź udostępnianych bezpośrednio w Aplikacji, Spółka może zbierać od Ciebie Dane Osobowe, które mogą przykładowo obejmować wiek. Twoje Dane Osobowe możemy wykorzystywać również w celu zapewnienia odpowiedniego poziomu bezpieczeństwa Serwisu.
Możemy przetwarzać Twoje Dane Osobowe w związku z przysługującym nam uprawnieniem do dochodzenia roszczeń lub obrony przed roszczeniami. W tym celu Spółka przetwarza Twoje Dane Osobowe nie dłużej niż przez cały okres, w którym roszczenia wynikające z zawartej przez Ciebie ze Spółką umowy lub związane z korzystaniem przez Ciebie z usług świadczonych przez Spółkę, Usług lub Usług Towarzyszących nie uległy przedawnieniu zgodnie z obowiązującymi przepisami prawa. Może być to przykładowo kwota zadłużenia, informacje związane z konkretnym zamówieniem dane o Transakcjach, czy też informacje pozyskane w związku z nawiązaniem przez Ciebie kontaktu przez infolinię Spółki. Zakres przetwarzanych przez nas Danych Osobowych może się każdorazowo zmieniać, w zależności od przedmiotu roszczenia.
Część III. Cele, podstawy i okres przetwarzania Danych Osobowych przez Spółkę
W zależności od tego, z jakich usług świadczonych przez Spółkę korzystasz, różne są cele i podstawy prawne przetwarzania Danych Osobowych przez Spółkę oraz okresy, przez które Spółka może przechowywać lub wykorzystywać Twoje Dane Osobowe.
Przy każdym z celów przetwarzania określiliśmy podstawę prawną oraz maksymalny okres przechowywania Danych Osobowych. Po wskazanym okresie nie będziemy wykorzystywać Danych Osobowych we wskazanym celu. Nie oznacza to jednak, że w każdym przypadku je usuniemy. Będziemy przechowywać Twoje Dane Osobowe przez najdłuższy ze wskazanych terminów odnoszących się do konkretnych usług Spółki. Przykładowo, po usunięciu Aplikacji przestaniemy przetwarzać Twoje Dane Osobowe w celu świadczenia Ci usług w jej ramach, ale będziemy je przechowywać przez okres dopuszczony przepisami prawa, aby umożliwić Ci dochodzenie swoich praw, jak również, aby zapewnić możliwość wykazania historii rozliczeń finansowych pomiędzy Tobą, a Spółką. Jednocześnie, usunięcie Aplikacji nie wpływa na przetwarzanie Danych Osobowych w ramach Serwisu oraz w związku dokonanymi w nim Transakcjami.
Poniżej opisaliśmy standardowe działania na Danych Osobowych w związku z korzystaniem z usług świadczonych przez Spółkę. Bardziej szczegółowe informacje dotyczące przetwarzania Danych Osobowych w przypadku korzystania z określonych usług mogą znajdować się także w regulaminach tych usług.
REJESTRACJA I OBSŁUGA KONTA
Przy wykorzystaniu Aplikacji masz również możliwość korzystania z Serwisu. Korzystanie z części funkcjonalności dostępnych w ramach Serwisu wymaga od Ciebie dokonania Rejestracji zgodnie z Regulaminem. W ramach naszych usług umożliwiamy założenie Konta. Założenie i korzystanie z Konta wiąże się z przetwarzaniem przez nas Twoich Danych Osobowych.
Spółka przetwarza Twoje Dane Osobowe również w związku z obsługą Twoich Transakcji w ramach Aplikacji. W jej ramach masz dostęp do historii swoich Transakcji.
W związku z obsługą, Aplikacji, Konta oraz Transakcji przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli. Dodatkowo Twoje Dane Osobowe mogą być przetwarzane w innych celach, w tym w celach analitycznych, marketingowych lub zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
| Cel przetwarzania | Podstawa prawna przetwarzania Danych Osobowych | Okres przechowywania Danych Osobowych w określonym celu (okres retencji) |
|---|---|---|
| Podjęcie działań związanych z obsługą Rejestracji dokonywanej przez Użytkownika oraz świadczenie usług drogą elektroniczną w zakresie obsługi Kont Użytkowników | Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) oraz art. 6 ust. 1 lit. f RODO (ochrona własnych interesów gospodarczych - przeciwdziałanie oszustwom i nadużyciom) | 5 lat licząc od końca roku, w którym na koncie została rozwiązana umowa |
| Aktywacja i korzystanie z Aplikacji | Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) oraz art. 6 ust. 1 lit. f RODO (ochrona własnych interesów gospodarczych - przeciwdziałanie oszustwom i nadużyciom) | Do momentu usunięcia Konta przez Użytkownika (funkcja „Usuń Konto”) lub rozwiązania umowy o świadczenie usług drogą elektroniczną |
| Świadczenie usługi matchmakingu | Art. 6 ust. 1 lit. a RODO w przypadku danych lokalizacji. Art. 6 ust. 1 lit. b RODO (niezbędność do realizacji usługi) oraz art. 6 ust. 1 lit. f RODO (ochrona własnych interesów gospodarczych - przeciwdziałanie oszustwom i nadużyciom wobec innych użytkowników) | Do momentu usunięcia Konta przez Użytkownika lub cofnięcia zgody na dostęp do danych o lokalizacji (w zależności od tego, co nastąpi wcześniej) |
| Obsługa reklamacji, w tym rozwiązywanie problemów technicznych | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki, polegający na ochronie praw Spółki i Użytkownika) | Do momentu zakończenia obsługi reklamacji lub rozwiązania zgłoszonego problemu |
| Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z zawartej umowy lub związanych ze świadczeniem usług, w tym windykacja należności, prowadzenie postępowań sądowych, arbitrażowych i mediacyjnych | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki, polegający na ochronie praw Spółki) | Do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu zakończenia świadczenia usługi |
OBSŁUGA UŻYTKOWNIKA I FORMULARZ KONTAKTOWY
Jeżeli kontaktujesz się z działem obsługi Użytkownika, w tym poprzez wykonanie połączenia telefonicznego na infolinię Spółki, Spółka w ramach prowadzenia Serwisu, może przetwarzać (np. przechowywać czy analizować) Twoje Dane Osobowe.
W związku z obsługą zapytań kierowanych do Spółki. w tym poprzez formularz kontaktowy, przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli. Twoje Dane Osobowe mogą być także przetwarzane w innych celach, w tym w celach analitycznych, marketingowych i zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
| Cel przetwarzania | Podstawa prawna przetwarzania Danych Osobowych | Okres przechowywania Danych Osobowych w określonym celu (okres retencji) |
|---|---|---|
| Kontaktowanie się z Użytkownikami, w tym w celach związanych ze świadczeniem usług, obsługą Użytkownika, poprzez dostępne kanały komunikacji, w szczególności e-mail, telefon; | Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | Do momentu zakończenia świadczenia usług |
| Obsługa próśb Użytkowników przekazywanych w szczególności działowi obsługi Użytkownika oraz poprzez formularz kontaktowy, gdy nie są one związane wprost z wykonaniem umowy | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na odpowiadaniu na kierowane zapytania) | Do momentu udzielenia odpowiedzi lub zrealizowania przedmiotu zapytania lub prośby |
| Zapobieganie naruszeniom w prowadzonej komunikacji | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na zapewnieniu bezpieczeństwa świadczonych usług) | Do momentu zakończenia prowadzonej komunikacji |
| Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z zawartej umowy lub związanych ze świadczeniem usług, w tym windykacja należności, prowadzenie postępowań sądowych, arbitrażowych i mediacyjnych | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki, polegający na ochronie praw Spółki) | Do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu zakończenia świadczenia usługi |
DZIAŁANIA ANALITYCZNE I STATYSTYCZNE ORAZ ANKIETY
Twoje Dane Osobowe mogą być przetwarzane przez Spółkę do celów analitycznych i statystycznych. W takim przypadku wykorzystujemy Twoje Dane Osobowe do prowadzenia analiz aktywności, określania preferencji zakupowych oraz w celu doskonalenia funkcjonalności i poprawy jakości usług Spółki. Możliwość przetwarzania przez Spółkę w celach analitycznych i statystycznych informacji gromadzonych za pośrednictwem plików cookies oraz podobnej technologii uzależniona jest od wyrażenia przez Użytkownika zgody na przechowywanie takich informacji w urządzeniu końcowym Użytkownika. Więcej informacji w części IV Polityki.
W związku z realizacją działań analitycznych i statystycznych przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli. Twoje Dane Osobowe mogą być także przetwarzane w innych celach, w tym w szczególności w celu zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
| Cel przetwarzania | Podstawa prawna przetwarzania Danych Osobowych | Okres przechowywania Danych Osobowych w określonym celu (okres retencji) |
|---|---|---|
| Prowadzenie analiz statystycznych | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na analizie aktywności Użytkowników, w tym aktywności historycznych, w celu optymalizacji świadczonych usług) | Do momentu zakończenia przechowywania Danych Osobowych Użytkownika w związku z innym aktywnym celem przetwarzania lub do momentu wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych (nie dłużej jednak niż do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu zakończenia świadczenia usług przez Spółkę) |
| Przeprowadzanie ankiet, badań i analiz dotyczących Serwisu, między innymi pod kątem funkcjonowania, poprawy działania dostępnych usług czy oszacowania głównych zainteresowań i potrzeb odwiedzających | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na analizie aktywności Użytkowników w celu optymalizacji świadczonych usług) | Dane Osobowe przetwarzane są w czasie rzeczywistym, będą więc przechowywane do momentu zakończenia korzystania przez Użytkownika z usług świadczonych przez Spółkę na Serwisie (tj. do czasu wypełnienia ankiety, badania lub analizy) |
ZAPEWNIANIE BEZPIECZEŃSTWA ŚWIADCZONYCH USŁUG I EGZEKWOWANIE POSTANOWIEŃ REGULAMINU
Gdy jest to konieczne do zapewnienia bezpieczeństwa usług, w tym zasobów IT lub bezpieczeństwa innych Użytkowników, Spółka jest uprawniona do automatycznego pozyskiwania i rejestrowania Twoich Danych Osobowych przekazywanych na serwer przez przeglądarki internetowe lub Twoje urządzenie w przypadku korzystania z Serwisu.
W celu przeciwdziałania nadużyciom, oszustwom działaniom naruszającym dobre obyczaje, Regulamin, obowiązujące przepisy prawa (w tym krajowe lub międzynarodowe środki ograniczające) lub które negatywnie wpływają na bezpieczeństwo funkcjonowania eBilet.pl oraz szkodzą innym Użytkownikom automatycznie przetwarzamy Dane Osobowe dotyczące Twojej aktywności w eBilet, powiązań z innymi kontami oraz wykorzystywanych funkcji i narzędzi.
W celu przeciwdziałania wymienionym sytuacjom, możemy podejmować decyzje w Twoim indywidualnym przypadku w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie.
Efektem tych działań może być np. automatyczne zawieszenie/odwieszenie Konta, jego poszczególnych funkcjonalności, uniemożliwienie/umożliwienie udziału w programach.
Przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli.
| Cel przetwarzania | Podstawa prawna przetwarzania Danych Osobowych | Okres przechowywania Danych Osobowych w określonym celu (okres retencji) |
|---|---|---|
| Przeciwdziałanie nadużyciom, oszustwom, działaniom naruszającym dobre obyczaje, Regulamin, obowiązujące przepisy prawa lub które negatywnie wpływają na bezpieczeństwo | Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy w zakresie wspierania bezpieczeństwa Spółki i Użytkowników i przeciwdziałania nadużyciom) | Do momentu zakończenia korzystania z usług przez Użytkownika |
| Wypełnienie obowiązków prawnych związanych z koniecznością ograniczenia dostępu do usług świadczonych przez eBilet na podstawie przepisów szczególnych. | Art. 6 ust.1 lit. c RODO (niezbędność do wykonania obowiązku prawnego na podstawie przepisów szczególnych) | Do momentu zakończenia korzystania z usług przez Użytkownika |
Część IV. Adres IP, inne informacje identyfikujące oraz informacja dotycząca profilowania
Spółka może gromadzić w ramach prowadzenia Serwisu Twoje Dane Osobowe za pośrednictwem takich technologii jak pliki cookies, piksele śledzące oraz obiekty udostępniane lokalnie (np. w przeglądarce lub na urządzeniu). O tym, w jaki sposób Spółka wykorzystuje tego typu technologie, piszemy szczegółowo w Polityce cookies.
W celu realizowania celów przetwarzania wskazanych w Części III, w szczególności w celu świadczenia usługi rekomendacji (Matchmaking) oraz w celach analitycznych i zapewnienia bezpieczeństwa, Spółka w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu Danych Osobowych dokonujemy oceny wybranych informacji dotyczących Użytkownika, w szczególności wskazanych przez niego preferencji, przybliżonej lokalizacji, aktywności w Aplikacji oraz posiadanych Biletów na te same wydarzenia, w celu przedstawiania mu dopasowanych profili innych Użytkowników. Profilowanie nie obejmuje analizy cech osobowościowych ani zaawansowanego profilowania behawioralnego i nie jest wykorzystywane do celów marketingowych wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływające.
Część V. Uprawnienia Użytkowników w zakresie przetwarzania Danych Osobowych oraz
ich realizacja
Umożliwiamy spełnienie wszystkich przysługujących Ci praw wynikających z RODO, tj. praw opisanych w art. 15-22 RODO. Poniżej umieściliśmy szczegółowy opis poszczególnych praw.
Prawo dostępu do Danych Osobowych umożliwia Ci uzyskanie od Spółki informacji o przetwarzaniu Twoich Danych Osobowych przez Spółkę, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym Twoje dane są ujawniane oraz planowanym terminie usunięcia danych.
Z prawa do uzyskania kopii Danych Osobowych możesz skorzystać, aby uzyskać kopię Twoich Danych Osobowych, które przetwarzane są przez Spółkę.
Z prawa do sprostowania Danych Osobowych możesz skorzystać, jeśli zauważysz, że Twoje Dane Osobowe są nieprawidłowe lub niekompletne. W takim wypadku zobowiązujemy się usunąć ewentualne niezgodności lub błędy przetwarzanych Danych Osobowych oraz uzupełnić je, jeśli będą niekompletne.
Z prawa do usunięcia Danych Osobowych możesz skorzystać, jeśli: Twoje Dane Osobowe nie będą już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane przez Spółkę; cofniesz swoją zgodę na przetwarzanie Danych Osobowych lub zgłosisz sprzeciw wobec przetwarzania Twoich Danych Osobowych i nie istnieje inna podstawa prawna dla przetwarzania; Twoje Dane Osobowe będą przetwarzane niezgodnie z prawem.
Z prawa do ograniczenia przetwarzania Danych Osobowych możesz skorzystać, jeśli: zauważysz, że Twoje Dane Osobowe są nieprawidłowe – możesz żądać ograniczenia przetwarzania Twoich Danych Osobowych na okres pozwalający nam sprawdzić prawidłowość tych danych; Twoje Dane Osobowe będą przetwarzane niezgodnie z prawem, ale nie będziesz chciał/a, aby zostały usunięte; Twoje Dane Osobowe nie będą nam już potrzebne, ale mogą być potrzebne Tobie do obrony lub dochodzenia roszczeń; wniesiesz sprzeciw wobec przetwarzania Danych Osobowych – do czasu ustalenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstawy sprzeciwu. Z prawa do przeniesienia Danych Osobowych możesz skorzystać, jeśli przetwarzanie Twoich Danych Osobowych odbywa się na podstawie Twojej zgody lub stosunku umownego łączącego Cię ze Spółką, oraz gdy przetwarzanie to odbywa się w sposób zautomatyzowany.
Z prawa do sprzeciwu wobec przetwarzania Danych Osobowych w celach marketingowych możesz skorzystać w każdym momencie, jeśli Twoje Dane Osobowe przetwarzane są w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu.
Z prawa sprzeciwu wobec innych celów przetwarzania Danych Osobowych możesz skorzystać w każdym momencie, z przyczyn związanych z Twoją szczególną sytuacją, jeśli Twoje Dane Osobowe przetwarzane są na podstawie prawnie uzasadnionego interesu Spółki (np. dla celów analitycznych lub statystycznych). Sprzeciw w tym zakresie powinien zawierać uzasadnienie.
Z prawa do wycofania zgody możesz skorzystać w każdym momencie, jeśli Twoje Dane Osobowe przetwarzane są na podstawie wyrażonej przez Ciebie zgody, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Z prawa do interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania podjętej wobec Ciebie automatycznie decyzji możesz skorzystać w każdym momencie, jeżeli została względem Ciebie automatycznie podjęta decyzja, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.
Z inspektorem ochrony danych osobowych możesz skontaktować się również za pomocą formularza kontaktowego.
Pamiętaj także, że masz prawo wnieść skargę w związku z przetwarzaniem przez nas Twoich Danych Osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
Część VI. Odbiorcy Danych Osobowych
Spółka może przekazać Twoje Dane Osobowe następującym podmiotom trzecim- podmiotom współpracującym ze Spółką, prowadzącym serwisy internetowe lub udostępniającym aplikacje internetowe, w celu publikacji realizacji Transakcji Użytkowników,
Spółka może współpracować z podmiotami trzecimi np. wyspecjalizowanymi dostawcami usług przechowywania Danych Osobowych, usług analitycznych, usług windykacyjnych, w celu świadczenia usług przez te podmioty na rzecz Spółki. W takim przypadku podmioty te nie są upoważnione do wykorzystywania Twoich Danych Osobowych dla własnych celów (Dane Osobowe zawsze będą przetwarzane w imieniu i na potrzeby Spółki), a ich działania podlegają przepisom obowiązującego prawa oraz niniejszej Polityki ochrony prywatności;
Zakres współpracy obejmuje:
- przechowywanie i dostęp do informacji: przechowywanie informacji lub dostęp do informacji, które są już przechowywane na Twoim urządzeniu, takich jak identyfikatory reklamowe, identyfikatory urządzeń, pliki cookies i podobne technologie
- personalizację: zbieranie i przetwarzanie informacji w celu personalizowania reklam i/lub treści na stronach internetowych lub w aplikacjach
- wybór reklam, ich dostarczenie i raportowanie: zbieranie informacji i łączenie ich z wcześniej zebranymi informacjami, aby wybrać i dostarczyć reklamy dla Ciebie oraz zmierzyć ich skuteczność (jakie reklamy były wyświetlane, jak często, kiedy i gdzie były pokazywane, oraz czy podjąłeś jakiekolwiek działania związane z reklamą, w tym na przykład kliknięcie reklamy lub dokonanie zakupu)
- prowadzenie postępowań windykacyjnych
- dostarczanie usług wsparcia/usprawnienia procesu realizacji zamówień składanych na eBilet.
Spółka może udostępnić Twoje Dane Osobowe także innym podmiotom (takim jak m.in. podmioty realizujące usługi dostawy), gdy jest to niezbędne do zawarcia umowy (w tym organizatorom wydarzeń) lub wykonania zawartej przez nich umowy, której jesteś stroną albo w celu wsparcia/usprawnienia procesu realizacji zamówień składanych na eBilet, co obejmuje w szczególności:
- przyjęcie zlecenia do realizacji
- zapakowanie przesyłki
- dostarczenie przesyłki pod wskazany adres, w tym informowanie o śledzeniu statusu przesyłki.
W przypadkach wskazanych powyżej, podmioty, którym udostępnione zostaną Twoje Dane Osobowe mogą stać się odrębnymi administratorami Twoich Danych Osobowych.
Twoje Dane Osobowe udostępniamy organizatorom (w przypadku biletów imiennych), oraz podmiotom wspierającym nas w świadczeniu usług drogą elektroniczną, czyli takim, które zapewniają usługi płatnicze, kredytowe, ubezpieczeniowe, wykonują usługi konsultingowe lub audytowe, wspomagają obsługę Użytkowników, wspierają promocję Ofert, współpracują w ramach kampanii marketingowych.
Spółka może udostępniać Twoje Dane Osobowe organom publicznym na podstawie przepisów prawa w związku z prowadzonymi postępowaniami dotyczącymi możliwych naruszeń prawa lub zwalczaniem innych ewentualnych naruszeń Regulaminu (w tym w związku z postępowaniami dotyczącymi oszustw i nadużyć w ramach eBilet).
W ramach przyjętej Polityki Spółki zobowiązuje się nie sprzedawać Danych Osobowych Użytkowników. W przypadku restrukturyzacji lub sprzedaży prowadzonej działalności lub jej części oraz przeniesienia całego majątku lub znaczącej jego części na nowego właściciela, Dane Osobowe Użytkowników, w tym Twoje, mogą zostać przeniesione na nowego właściciela, w celu zapewnienia kontynuacji świadczenia usług w ramach Serwisu lub Usług Towarzyszących.
Ze względu na konieczność zapobiegania wykonywania pewnych funkcji w Serwisie przez roboty internetowe, stosujemy mechanizmy Google reCAPTCHA do sporadycznego badania czy zachowania Użytkowników nie noszą znamion zachowań robotów. Funkcjonalność reCaptcha opiera się na pozyskiwaniu informacji o sprzęcie, jego identyfikatorach i oprogramowaniu (takich jak dane urządzenia, wyszukiwarki, adres ip) oraz ich analizowaniu i wykorzystywaniu przez Google do dostarczania, utrzymywania i ulepszania funkcjonalności oraz do ogólnych celów bezpieczeństwa.
Spółka może udostępniać zanonimizowane Dane Osobowe (tj. takie, które nie identyfikują konkretnych Użytkowników), zewnętrznym usługodawcom, zaufanym partnerom lub agencjom badawczym, w celu lepszego rozpoznania atrakcyjności reklam i usług dla Użytkowników, poprawy ogólnej jakości i efektywności usług świadczonych przez Spółkę lub wymienione podmioty, lub udziału w badaniach naukowych przynoszących szeroko rozumianą korzyść społeczną.
Część VII. Przekazywanie Danych Osobowych do państw spoza Europejskiego Obszaru
Gospodarczego
Twoje Dane Osobowe nie będą bezpośrednio przekazywane poza Europejski Obszar Gospodarczy.
Jednocześnie w ramach współpracy z podmiotami przetwarzającymi, może dochodzić do dalszego powierzenia przetwarzania danych do podmiotów, które mogą dokonywać transferu danych do państw spoza Europejskiego Obszaru Gospodarczego. Podmiotami, które systematycznie przetwarzają dane dla eBilet są m.in.:
- Google Ireland, Ltd z siedzibą w Dublinie, w Irlandii Google LLC z siedzibą w Mountain View, w Stanach Zjednoczonych, w związku z korzystaniem z mechanizmu Google reCAPTCHA w celu zapewnienia bezpieczeństwa
- Google Cloud Poland sp. z o. o. z siedzibą w Warszawie, w Polsce, w związku z korzystaniem z systemu poczty elektronicznej oraz narzędzi wchodzących w skład Google Workspace, w celach statystycznych i administracyjnych oraz w związku z korzystaniem z usług przetwarzania Danych Osobowych oferowanych przez ten podmiot, mających na celu zapewnienie świadczenia usług przez Spółkę oferowanych w ramach eBiIet
- Microsoft Ireland Operations, Ltd z siedzibą w Dublinie, w Irlandii, w związku z korzystaniem z usług przetwarzania Danych Osobowych oferowanych przez ten podmiot, mających na celu zapewnienie świadczenia usł8ug przez Spółkę oferowanych w ramach eBiIet,.
- SFDC Ireland, Ltd (SalesForce) z siedzibą w Dublinie, w Irlandii, w związku z korzystaniem z usług przetwarzania Danych Osobowych oferowanych przez ten podmiot, mających na celu zapewnienie świadczenia usług przez Spółkę oferowanych w ramach eBilet.
Spółka działa zawsze w oparciu o mechanizmy zapewniające odpowiedni stopień ochrony, m.in. poprzez stosowanie standardowych klauzul umownych dotyczących przekazywania Danych Osobowych podmiotom przetwarzającym Dane Osobowe mającym siedzibę w krajach trzecich, zatwierdzonych przez Komisję Europejską. Kopie takich klauzul można uzyskać od Spółki zwracając się na adres: iod@ebilet.pl.
Część VIII. Zmiana postanowień
W razie konieczności Spółka może zmienić postanowienia niniejszej Polityki ochrony prywatności. W takim przypadku postanowienia dotyczące zmian Regulaminu stosuje się odpowiednio.
Część IX. Dane kontaktowe
Więcej informacji na temat przetwarzania Twoich Danych Osobowych, w tym odpowiedzi na pytania dotyczące zakresu Polityki ochrony prywatności, otrzymasz kontaktując się z naszym inspektorem ochrony danych osobowych.
Oto jego dane kontaktowe:
adres e-mail: iod@ebilet.pl,
adres pocztowy: Inspektor Ochrony Danych eBilet Polska sp. z o.o., ul. Żelazna 51/53, 00-841 Warszawa.
Z inspektorem ochrony danych osobowych możesz skontaktować się również za pomocą formularza kontaktowego.