Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest [nazwa spółki] z siedzibą w [adres], NIP 6112767508, KRS [KRS] (dalej „Administrator" lub „my"). Kontakt: kontakt@upsoft.pl.

W sprawach ochrony danych możesz kontaktować się z Inspektorem Ochrony Danych: [e-mail IOD].

2. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z platformy, przetwarzamy:

• Dane konta i kontaktowe - imię, nazwisko, adres e-mail, numer telefonu.
• Dane transakcyjne - zakupione bilety, karnety, vouchery, historia zamówień, dane rozliczeniowe (płatność realizuje operator płatności).
• Dane techniczne - adres IP, typ urządzenia i przeglądarki, logi zdarzeń, identyfikatory sesji.
• Zgody marketingowe - jeśli zostały wyrażone, wraz z ich wersją i datą.

3. Cele i podstawy prawne przetwarzania

• Realizacja umowy (sprzedaż i obsługa biletów) - art. 6 ust. 1 lit. b RODO.
• Obowiązki prawne (fiskalizacja, księgowość, reklamacje) - art. 6 ust. 1 lit. c RODO.
• Uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń) - art. 6 ust. 1 lit. f RODO.
• Zgoda (marketing, newsletter, profilowanie ofert) - art. 6 ust. 1 lit. a RODO; zgodę możesz wycofać w każdej chwili.

4. Odbiorcy danych

Dane możemy powierzać zaufanym podmiotom wyłącznie w niezbędnym zakresie: dostawcy hostingu i infrastruktury, operatorzy płatności, dostawca fiskalizacji (CRK/KSeF), systemy księgowe, dostawcy narzędzi komunikacji (e-mail/SMS). Podmioty te przetwarzają dane na podstawie umów powierzenia.

5. Okres przechowywania

Dane przechowujemy przez czas niezbędny do realizacji celów: przez okres obowiązywania umowy, a następnie przez okres wynikający z przepisów (m.in. podatkowych i rachunkowych) oraz przedawnienia roszczeń. Dane przetwarzane na podstawie zgody - do czasu jej wycofania.

6. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS/TLS), izolację danych między obiektami na poziomie bazy, kontrolę dostępu opartą na rolach, rejestrowanie zdarzeń w niezmienialnych logach audytu, regularne kopie zapasowe z testem odtworzenia oraz monitoring bezpieczeństwa. Płatności obsługują certyfikowani operatorzy - nie przechowujemy pełnych danych kart płatniczych.

7. Przekazywanie danych poza EOG

Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Jeżeli którykolwiek z dostawców przetwarza dane poza EOG, następuje to na podstawie odpowiednich zabezpieczeń wymaganych przez RODO (m.in. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Za Twoją zgodą możemy dopasowywać oferty (profilowanie marketingowe) - zgodę możesz wycofać w każdej chwili, bez wpływu na możliwość zakupu biletu.

9. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. Pliki cookies

Serwis wykorzystuje pliki cookies niezbędne do działania oraz - za Twoją zgodą - cookies analityczne i marketingowe. Ustawieniami cookies możesz zarządzać w przeglądarce lub w panelu zgód na stronie.

11. Kontakt

W sprawach dotyczących prywatności napisz do nas: kontakt@upsoft.pl.