POLITYKA PRYWATNOŚCI

§ 1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez WYDZIAŁ PRODUKCJI KAROL BYTNER sp. k.
Polityka Prywatności ma zastosowanie w szczególności do osób korzystających ze stron internetowych Administratora, zapisujących się do newslettera, kontaktujących się z Administratorem, uczestniczących w organizowanych wydarzeniach, korzystających z profili Administratora w mediach społecznościowych oraz przedstawicieli kontrahentów, partnerów biznesowych i dostawców.
Niniejsza Polityka Prywatności dotyczy stron internetowych dostępnych pod następującymi adresami:
Wspólne narzędzie służące do zarządzania zgodami na wykorzystywanie plików cookies jest stosowane na stronach wskazanych w ust. 3 oraz w serwisie sprzedaży biletów dostępnym pod adresem https://bilety.wydzialprodukcji.pl/.
Celem niniejszej Polityki Prywatności jest przedstawienie informacji dotyczących przetwarzania danych osobowych, w szczególności zakresu przetwarzanych danych, celów i podstaw przetwarzania, okresów przechowywania danych, odbiorców danych oraz praw przysługujących osobom, których dane dotyczą.
Sprzedaż biletów na wydarzenia prezentowane na stronach internetowych Administratora prowadzona jest za pośrednictwem serwisu sprzedażowego prowadzonego przez Adria Art sp. z o.o.
Po wybraniu opcji zakupu biletu użytkownik zostaje przekierowany do serwisu dostępnego pod adresem https://bilety.wydzialprodukcji.pl/. Adria Art sp. z o.o. jest odrębnym administratorem danych osobowych przetwarzanych w związku z korzystaniem z funkcjonalności sprzedażowych tego serwisu, w szczególności w związku z rezerwacją i zakupem biletów, realizacją płatności, kont użytkowników oraz reklamacji dotyczących sprzedaży.
Zasady sprzedaży biletów oraz przetwarzania danych osobowych przez Adria Art sp. z o.o. zostały określone w regulaminach i polityce prywatności dostępnych pod adresem: https://adria-art.pl/s/4/regulaminy.
Niniejsza Polityka Prywatności nie obejmuje zasad przetwarzania danych osobowych przez Adria Art sp. z o.o. w związku z korzystaniem z funkcjonalności sprzedażowych serwisu ani zasad przetwarzania danych przez inne podmioty trzecie, których strony internetowe, usługi lub systemy są dostępne za pośrednictwem stron internetowych Administratora.
Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

§ 2. Administrator danych osobowych

Administratorem danych osobowych jest WYDZIAŁ PRODUKCJI KAROL BYTNER sp. k. z siedzibą w Warszawie przy ul. Smyczkowej 17/21, 02-678 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001021257, NIP: 5214007232, REGON: 524540133 („Administrator”).
W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem drogą elektroniczną pod adresem: bow@wydzialprodukcji.pl lub pisemnie na adres siedziby Administratora.

§ 3. Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od celu kontaktu z Administratorem lub sposobu korzystania ze stron internetowych, usług, wydarzeń oraz profili Administratora w mediach społecznościowych.
Administrator może przetwarzać w szczególności dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, adres e-mail oraz numer telefonu, dane zawarte w korespondencji lub formularzach kontaktowych, dane związane ze zgłoszeniami, skargami lub reklamacjami kierowanymi bezpośrednio do Administratora, dane dotyczące wydarzenia, w którym uczestniczyła dana osoba, dane przedstawicieli kontrahentów, partnerów biznesowych i dostawców, dane niezbędne do wystawienia dokumentów księgowych w związku ze współpracą z Administratorem, dane dotyczące korzystania ze stron internetowych, w tym adres IP, identyfikatory internetowe oraz informacje gromadzone za pomocą plików cookies i podobnych technologii, dane udostępniane w ramach serwisów społecznościowych, a także wizerunek utrwalony podczas wydarzeń, w szczególności gdy stanowi element całości obejmującej publiczność, zgromadzenie lub przebieg wydarzenia.
Administrator co do zasady nie przetwarza szczególnych kategorii danych osobowych. Jeżeli takie dane zostaną przekazane Administratorowi dobrowolnie, będą przetwarzane wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna.
Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być niezbędne do zapisania się do newslettera, nawiązania kontaktu z Administratorem, rozpatrzenia zgłoszenia lub reklamacji albo podjęcia i realizacji współpracy. Niepodanie danych może uniemożliwić realizację tych działań.
Dane przekazywane w związku z zakupem lub rezerwacją biletu w serwisie prowadzonym przez Adria Art sp. z o.o. są przekazywane bezpośrednio Adria Art sp. z o.o. Zasady ich przetwarzania określa polityka prywatności Adria Art sp. z o.o.

§ 4. Cele, podstawy prawne oraz okresy przechowywania danych

Administrator przetwarza dane osobowe zgodnie z poniższymi zasadami:

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przechowywania
Kontakt z użytkownikami i udzielanie odpowiedzi na wiadomości	imię i nazwisko, adres e-mail, numer telefonu oraz inne dane podane w treści wiadomości	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji oraz udzielaniu odpowiedzi na kierowane wiadomości	przez okres prowadzenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń, nie dłużej niż przez 6 lat
Obsługa zgłoszeń, skarg i reklamacji kierowanych bezpośrednio do Administratora	imię i nazwisko, dane kontaktowe oraz inne dane związane ze zgłoszeniem	art. 6 ust. 1 lit. c RODO – realizacja obowiązków wynikających z przepisów prawa, jeżeli obowiązek taki ma zastosowanie, oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń i ochronie jego praw	przez okres niezbędny do rozpatrzenia zgłoszenia, skargi lub reklamacji, a następnie do czasu przedawnienia roszczeń, nie dłużej niż przez 6 lat
Wysyłka newslettera i informacji handlowych	imię i nazwisko, jeżeli zostało podane, oraz adres e-mail	art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą	do czasu wycofania zgody lub rezygnacji z otrzymywania newslettera
Wysyłka jednorazowej wiadomości z podziękowaniem za zakup biletu i udział w wydarzeniu	imię, adres e-mail oraz informacje dotyczące wydarzenia, w którym uczestniczyła dana osoba	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na utrzymywaniu relacji z uczestnikami wydarzeń oraz podziękowaniu za udział w wydarzeniu	do czasu wysłania wiadomości, a następnie przez okres niezbędny do wykazania prawidłowości jej wysłania lub do czasu skutecznego wniesienia sprzeciwu
Realizacja obowiązków księgowych i podatkowych	imię i nazwisko, firma, adres zamieszkania lub adres prowadzenia działalności, numer PESEL, numer NIP, numer rachunku bankowego, dane zawarte w fakturach i innych dokumentach księgowych, informacje o płatnościach i rozliczeniach oraz inne dane wymagane przez przepisy prawa	art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych ciążących na Administratorze	przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi
Dochodzenie roszczeń i obrona przed roszczeniami	imię i nazwisko, dane kontaktowe, dane identyfikacyjne, dane dotyczące współpracy z Administratorem, korespondencja, zgłoszenia, skargi, reklamacje oraz inne dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw oraz dochodzeniu lub obronie przed roszczeniami	do czasu przedawnienia roszczeń, nie dłużej niż przez 6 lat, chyba że przepisy prawa przewidują inny okres
Zawarcie i wykonanie umowy z osobą fizyczną prowadzącą działalność gospodarczą	dane identyfikacyjne, kontaktowe, rozliczeniowe oraz inne dane niezbędne do zawarcia i wykonania umowy	art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy oraz wykonanie umowy	przez okres obowiązywania umowy, a następnie do czasu upływu okresów przechowywania dokumentów lub przedawnienia ewentualnych roszczeń
Współpraca z kontrahentami i kontakt z ich przedstawicielami	imię i nazwisko, stanowisko, nazwa pracodawcy lub reprezentowanego podmiotu, służbowy adres e-mail, służbowy numer telefonu oraz inne dane związane z nawiązaniem i realizacją współpracy	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu relacji biznesowych, zawieraniu i wykonywaniu umów oraz komunikacji z przedstawicielami kontrahentów	przez okres współpracy, a następnie do czasu przedawnienia ewentualnych roszczeń, nie dłużej niż przez 6 lat
Dokumentowanie wydarzeń oraz publikacja relacji z wydarzeń	wizerunek utrwalony jako element publiczności, zgromadzenia lub wydarzenia	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na dokumentowaniu, archiwizowaniu i promowaniu organizowanych wydarzeń oraz działalności Administratora	przez okres niezbędny do realizacji celów dokumentacyjnych, archiwalnych, informacyjnych i promocyjnych albo do czasu skutecznego wniesienia sprzeciwu, jeżeli ma on zastosowanie
Prowadzenie profili Administratora w mediach społecznościowych, komunikacja z użytkownikami oraz analiza statystyk dotyczących aktywności użytkowników	dane udostępnione przez użytkownika w ramach danego serwisu społecznościowego, w szczególności imię, nazwisko lub nazwa profilu, wizerunek, treść komentarzy, wiadomości i reakcji oraz dane dotyczące aktywności użytkownika	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, promowaniu działalności i analizie zainteresowania publikowanymi treściami	przez okres dostępności danych w serwisie, do czasu ich usunięcia, skutecznego wniesienia sprzeciwu albo zgodnie z okresami przechowywania stosowanymi przez dostawcę serwisu
Zapewnienie prawidłowego działania i bezpieczeństwa stron internetowych	adres IP, identyfikatory internetowe, informacje o urządzeniu, systemie operacyjnym, przeglądarce internetowej oraz aktywności na stronie	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania stron internetowych oraz zapobieganiu nadużyciom	przez okres niezbędny do zapewnienia działania i bezpieczeństwa stron internetowych, zgodnie z okresami przechowywania właściwymi dla poszczególnych narzędzi lub logów systemowych
Prowadzenie statystyk dotyczących korzystania ze stron internetowych przy wykorzystaniu opcjonalnych plików cookies	adres IP, identyfikatory internetowe oraz informacje o aktywności użytkownika na stronach internetowych	art. 6 ust. 1 lit. a RODO – zgoda użytkownika wyrażona za pośrednictwem narzędzia do zarządzania zgodami cookies	do czasu wycofania zgody lub przez okres wskazany w narzędziu do zarządzania zgodami cookies, w zależności od tego, które zdarzenie nastąpi wcześniej
Prowadzenie działań marketingowych przy wykorzystaniu plików cookies i podobnych technologii	adres IP, identyfikatory internetowe oraz informacje o aktywności użytkownika na stronach internetowych	art. 6 ust. 1 lit. a RODO – zgoda użytkownika wyrażona za pośrednictwem narzędzia do zarządzania zgodami cookies	do czasu wycofania zgody lub przez okres wskazany w narzędziu do zarządzania zgodami cookies, w zależności od tego, które zdarzenie nastąpi wcześniej

Administrator może przesłać uczestnikowi jednorazową wiadomość z podziękowaniem za zakup biletu i udział w wydarzeniu. Wiadomość ta nie będzie zawierała treści marketingowych ani ofert dotyczących innych wydarzeń, chyba że uczestnik wyraził odrębną zgodę na otrzymywanie takich treści.
Reklamacje dotyczące rezerwacji i zakupu biletów, realizacji płatności, voucherów, konta użytkownika lub działania serwisu sprzedażowego należy kierować bezpośrednio do Adria Art sp. z o.o., zgodnie z regulaminami tego podmiotu.
Informacje dotyczące realizacji obowiązków księgowych i podatkowych przez Administratora nie obejmują dokumentów sprzedaży wystawianych w związku z zakupem biletów w serwisie prowadzonym przez Adria Art sp. z o.o.
Jeżeli dane przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli dane przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora, osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.

§ 5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce Prywatności.
Odbiorcami danych mogą być w szczególności dostawcy usług informatycznych, hostingowych i serwisowych, dostawcy usług poczty elektronicznej, dostawcy narzędzi wykorzystywanych do wysyłki newslettera, dostawcy narzędzi analitycznych, reklamowych oraz służących do zarządzania zgodami cookies, podmioty świadczące usługi księgowe, prawne lub doradcze, podmioty świadczące usługi fotograficzne, filmowe, marketingowe lub związane z organizacją wydarzeń, dostawcy serwisów społecznościowych oraz podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Administrator prowadzi profile w mediach społecznościowych, w szczególności na Facebooku i Instagramie. W zakresie danych przetwarzanych na potrzeby tworzenia statystyk dotyczących aktywności użytkowników Administrator oraz Meta Platforms Ireland Limited działają jako współadministratorzy zgodnie z art. 26 RODO. Szczegółowe informacje dotyczące zasad przetwarzania danych przez Meta, zakresu współadministrowania oraz sposobu wykonywania praw znajdują się w polityce prywatności i warunkach Meta.
Dane niezbędne do skorzystania z serwisu sprzedaży biletów użytkownik przekazuje bezpośrednio Adria Art sp. z o.o. podczas korzystania z serwisu prowadzonego przez ten podmiot.
W zakresie niezbędnym do wysłania jednorazowej wiadomości z podziękowaniem za zakup biletu i udział w wydarzeniu Administrator może otrzymać od Adria Art sp. z o.o. dane uczestnika obejmujące imię, adres e-mail oraz informację o wydarzeniu, w którym uczestniczyła dana osoba.

§ 6. Źródło pochodzenia danych

Co do zasady Administrator pozyskuje dane osobowe bezpośrednio od osoby, której dane dotyczą.
Dane uczestników wydarzeń wykorzystywane do wysłania jednorazowej wiadomości z podziękowaniem za zakup biletu i udział w wydarzeniu mogą zostać pozyskane od Adria Art sp. z o.o.
W przypadku przedstawicieli kontrahentów, partnerów biznesowych lub dostawców dane mogą zostać pozyskane bezpośrednio od osoby, której dane dotyczą, od podmiotu, który dana osoba reprezentuje, albo z publicznie dostępnych źródeł związanych z prowadzoną działalnością zawodową, w szczególności ze stron internetowych, rejestrów przedsiębiorców lub służbowych danych kontaktowych.
W przypadku użytkowników mediów społecznościowych dane mogą zostać pozyskane bezpośrednio od użytkownika lub od dostawcy danego serwisu społecznościowego w związku z aktywnością użytkownika na profilu Administratora.
W związku z organizacją wydarzeń Administrator może otrzymać dane osobowe od podmiotów współpracujących przy organizacji danego wydarzenia, jeżeli jest to niezbędne do realizacji określonych działań i odbywa się zgodnie z obowiązującymi przepisami prawa.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego.
Korzystanie przez Administratora z usług niektórych dostawców, w szczególności dostawców narzędzi informatycznych, analitycznych, reklamowych lub serwisów społecznościowych, może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy.
Jeżeli dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, przekazanie będzie odbywało się na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych, standardowych klauzul umownych przyjętych przez Komisję Europejską lub innych zabezpieczeń przewidzianych przez obowiązujące przepisy prawa.
Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem na dane wskazane w § 2 niniejszej Polityki Prywatności.

§ 8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych osobowych oraz uzyskania ich kopii, prawo sprostowania danych osobowych, prawo usunięcia danych osobowych, prawo ograniczenia przetwarzania, prawo przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych oraz prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Zakres poszczególnych praw oraz możliwość skorzystania z nich zależą od podstawy prawnej i celu przetwarzania danych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem.
W celu skorzystania ze swoich praw można skontaktować się z Administratorem na dane kontaktowe wskazane w § 2 niniejszej Polityki Prywatności.
Jeżeli żądanie dotyczy danych przetwarzanych w związku z zakupem biletu lub korzystaniem z funkcjonalności sprzedażowych serwisu prowadzonego przez Adria Art sp. z o.o., należy skierować je bezpośrednio do Adria Art sp. z o.o.
Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa, przysługuje jej prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 9. Zdjęcia i nagrania z wydarzeń

Administrator może wykonywać zdjęcia oraz nagrania podczas organizowanych wydarzeń.
Zdjęcia i nagrania mogą być wykorzystywane w celach dokumentacyjnych, archiwalnych, informacyjnych, promocyjnych oraz marketingowych związanych z działalnością Administratora i organizowanymi wydarzeniami.
Wizerunek uczestników może być utrwalany i rozpowszechniany jako element całości obejmującej publiczność, zgromadzenie lub publiczne wydarzenie, zgodnie z obowiązującymi przepisami prawa.
W przypadku planowanego wykorzystania wizerunku konkretnej osoby w sposób wymagający uzyskania zezwolenia lub zgody Administrator pozyska takie zezwolenie lub zgodę.
Osoba, która nie chce, aby jej wizerunek był utrwalany, może, w miarę możliwości organizacyjnych, poinformować o tym osobę wykonującą zdjęcia lub nagrania albo przedstawiciela Administratora obecnego podczas wydarzenia.

§ 10. Pliki cookies i technologie podobne

Strony internetowe objęte niniejszą Polityką Prywatności wykorzystują pliki cookies oraz podobne technologie.
Wspólne narzędzie do zarządzania zgodami na wykorzystywanie plików cookies jest stosowane w ramach następujących domen i poddomen:
Narzędzie do zarządzania zgodami może umożliwiać zapamiętanie i stosowanie preferencji użytkownika dotyczących plików cookies w ramach domen i poddomen wskazanych w ust. 2.
Pliki cookies mogą być wykorzystywane w celu zapewnienia prawidłowego i bezpiecznego działania stron internetowych, zapamiętywania ustawień użytkownika, prowadzenia statystyk oraz realizacji działań marketingowych.
Pliki cookies niezbędne do prawidłowego działania stron internetowych mogą być wykorzystywane bez zgody użytkownika. Pozostałe pliki cookies są wykorzystywane po uzyskaniu zgody użytkownika.
Szczegółowe informacje dotyczące wykorzystywanych plików cookies i podobnych technologii, w tym ich dostawców, celów oraz okresów działania, są prezentowane w narzędziu do zarządzania zgodami cookies dostępnym na poszczególnych stronach internetowych.
Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę za pośrednictwem narzędzia do zarządzania zgodami cookies. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych na jej podstawie przed jej wycofaniem.
Użytkownik może również zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej. Ograniczenie wykorzystywania niezbędnych plików cookies może wpłynąć na prawidłowe działanie stron internetowych.
W odniesieniu do serwisu dostępnego pod adresem https://bilety.wydzialprodukcji.pl/ administratorem danych przetwarzanych w związku z korzystaniem z funkcjonalności sprzedaży biletów jest Adria Art sp. z o.o. Szczegółowe zasady przetwarzania danych osobowych w związku z korzystaniem z tych funkcjonalności określają dokumenty Adria Art sp. z o.o.

§ 11. Postanowienia końcowe

Administrator może aktualizować niniejszą Politykę Prywatności w związku ze zmianami przepisów prawa, sposobu prowadzenia działalności, wykorzystywanych usług lub z innych uzasadnionych przyczyn.
Aktualna wersja Polityki Prywatności publikowana jest na stronach internetowych Administratora.
Zmiany Polityki Prywatności obowiązują od dnia ich opublikowania, chyba że z treści zmienionej wersji wynika inny termin.
W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają obowiązujące przepisy prawa dotyczące ochrony danych osobowych.