Polityka prywatności

Administratorem danych osobowych jest:

W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące dane:

• Dane techniczne: adres IP (anonimizowany), typ przeglądarki, system operacyjny, rozdzielczość ekranu, URL strony odsyłającej, czas wizyty.
• Identyfikatory analityczne: client_id Google Analytics 4, identyfikatory cookies (zapisywane wyłącznie po wyrażeniu zgody).
• Dane sesji administratora: token sesji HMAC-SHA256, czas logowania (dotyczy wyłącznie autoryzowanych administratorów portalu).
• Dane przesyłane przez formularze kontaktowe: adres e-mail, treść wiadomości (wyłącznie gdy użytkownik dobrowolnie je wprowadzi).

• Świadczenie usługi (wyświetlanie treści Serwisu) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w postaci umożliwienia korzystania z Serwisu).
• Analityka ruchu (Google Analytics 4) - art. 6 ust. 1 lit. a RODO (zgoda udzielona poprzez baner cookies). Bez zgody analityka nie jest uruchamiana.
• Bezpieczeństwo Serwisu - art. 6 ust. 1 lit. f RODO (ochrona przed atakami, wykrywanie nadużyć, logi serwera, rate limiting).
• Realizacja zapytań kontaktowych - art. 6 ust. 1 lit. b/f RODO (kontakt i odpowiedź na pytanie użytkownika).
• Marketing afiliacyjny (KupBilecik) - art. 6 ust. 1 lit. f RODO (przekierowania do platformy partnera w celu zakupu biletu - dane przekazywane do partnera są minimalne).

Serwis wykorzystuje pliki cookies w trzech kategoriach:

• Niezbędne - wymagane do działania Serwisu (sesja administratora, zapamiętanie wyboru zgody cookies, ochrona przed botami). Nie wymagają zgody zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne.
• Analityczne - Google Analytics 4. Wymagają zgody. Adres IP jest anonimizowany (anonymize_ip).
• Marketingowe - kategoria zarezerwowana na przyszłe partnerstwa reklamowe. Obecnie nieaktywna.

Szczegółowa lista technologii zapisywanych w przeglądarce:

W każdej chwili możesz zmienić swoje preferencje klikając w stopce link „Ustawienia cookies”. Możesz także usunąć pliki cookies bezpośrednio z poziomu przeglądarki, a dane localStorage poprzez wyczyszczenie pamięci podręcznej witryny (zazwyczaj: Ustawienia → Prywatność → Wyczyść dane witryn).

W ramach świadczenia usług korzystamy z następujących podmiotów przetwarzających:

DPF = EU-US Data Privacy Framework. SCC = Standardowe klauzule umowne (Standard Contractual Clauses). Każdy z podmiotów posiada własną politykę prywatności i jest zobowiązany do ochrony danych zgodnie z RODO.

• Logi serwera (adresy IP, czasy żądań): do 30 dni.
• Cookies analityczne: maksymalnie 14 miesięcy.
• Cookies preferencji (zgoda na cookies): 12 miesięcy.
• Sesja administratora: 24 godziny od ostatniej aktywności.
• Dane z formularzy kontaktowych: do czasu zakończenia korespondencji + 12 miesięcy archiwizacji.

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO).
• Prawo do sprostowania nieprawidłowych danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) - art. 17 RODO.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.

W celu realizacji praw skontaktuj się z administratorem: [email protected]. Odpowiadamy w terminie do 30 dni od otrzymania żądania.

Jeśli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest:

Niektórzy z naszych dostawców (Cloudflare, Google, Anthropic) mają siedzibę w Stanach Zjednoczonych. Transfery danych do tych podmiotów odbywają się na podstawie:

• EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r. o adekwatnym poziomie ochrony) - dla Cloudflare i Google.

W ramach Serwisu nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkownika ani znacząco na niego wpływających. Profilowanie ogranicza się do statystyk agregowanych w Google Analytics 4 (po wyrażeniu zgody).

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce. O istotnych zmianach poinformujemy poprzez komunikat w Serwisie lub odświeżenie banera zgody cookies. Aktualna wersja jest zawsze dostępna pod tym adresem. Data ostatniej aktualizacji znajduje się na początku dokumentu.