I. Administrator danych
Administratorem danych osobowych jest:
Stowarzyszenie Teatralne A Part
Barlickiego 15B/4
40-820 Katowice
NIP: 6342523187
KRS: 0000198114
info [at] festiwalapart [dot] art [dot] pl
Administrator przetwarza dane osobowe zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
II. Zakres, cele i podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
- realizacja umów i zamówień – art. 6 ust. 1 lit. b RODO,
- obsługa klientów i prowadzenie korespondencji – art. 6 ust. 1 lit. f RODO,
- wypełnianie obowiązków prawnych (np. księgowych lub podatkowych) – art. 6 ust. 1 lit. c RODO,
- wysyłka treści marketingowych lub newslettera – po wyrażeniu zgody – art. 6 ust. 1 lit. a RODO,
- prowadzenie analiz technicznych i statystyk administracyjnych serwisu (np. logi serwera, statystyki bezpieczeństwa) – art. 6 ust. 1 lit. f RODO,
- prowadzenie analiz statystycznych dotyczących korzystania ze strony za pomocą narzędzi analitycznych – po wyrażeniu zgody – art. 6 ust. 1 lit. a RODO.
Zakres przetwarzanych danych. W zależności od celu, Administrator może przetwarzać:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- dane adresowe,
- dane firmy (nazwa, NIP, adres siedziby),
- dane techniczne związane z korzystaniem ze strony (np. adres IP, informacje o przeglądarce, data i czas wizyty).
Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów.
Dane osobowe mogą być przekazywane:
- podmiotom wspierającym Administratora, takim jak dostawcy hostingu, operatorzy płatności, firmy kurierskie, firmy księgowe, serwis IT oraz inne podmioty świadczące usługi pomocnicze,
- organom publicznym, jeżeli obowiązujące przepisy prawa tego wymagają.
Podmioty te przetwarzają dane zgodnie z umowami powierzenia i wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora.
III. Okres przechowywania danych
Dane osobowe są przechowywane:
- przez okres niezbędny do realizacji celu, dla którego zostały zebrane,
- przez okres wymagany przepisami prawa (np. rachunkowość, podatki),
- lub do momentu cofnięcia zgody — jeśli przetwarzanie odbywa się na jej podstawie.
IV. Formularze i Kontakt
Dane przekazywane poprzez formularze kontaktowe przetwarzane są wyłącznie w celu udzielenia odpowiedzi na zapytanie użytkownika oraz prowadzenia korespondencji związanej z przekazaną sprawą. Podanie danych jest dobrowolne, lecz niezbędne do nawiązania kontaktu. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań.
V. Logi serwera
W trakcie korzystania z serwisu serwer automatycznie zapisuje dane techniczne, takie jak adres IP urządzenia, data i czas zapytania, informacje o przeglądarce i systemie operacyjnym. Dane te są przetwarzane wyłącznie w celach administracyjnych, zapewnienia bezpieczeństwa oraz prawidłowego funkcjonowania strony. Logi serwera nie są wykorzystywane do identyfikacji użytkownika i nie podlegają profilowaniu.
VI. Pliki cookies
Strona wykorzystuje pliki cookie niezbędne do jej prawidłowego funkcjonowania oraz – po uzyskaniu zgody użytkownika – pliki cookie statystyczne i marketingowe w następujących celach:
- Niezbędne – umożliwiają podstawowe funkcjonowanie strony, takie jak obsługa sesji, bezpieczeństwo, prawidłowe wyświetlanie treści oraz zapamiętywanie wyboru dotyczącego plików cookies. Pliki te nie mogą zostać wyłączone.
- Statystyczne – umożliwiają analizę sposobu korzystania ze strony poprzez zbieranie informacji o liczbie odwiedzin, źródłach ruchu oraz zachowaniu użytkowników na stronie. Dane te są wykorzystywane wyłącznie w celach statystycznych i pomagają ulepszać działanie strony. W tym celu korzystamy z narzędzi analitycznych, takich jak SlimStat Analytics.
- Marketingowe – umożliwiają wyświetlanie treści pochodzących z zewnętrznych serwisów, takich jak YouTube. W przypadku ich aktywacji może dochodzić do przekazania danych technicznych użytkownika (np. adresu IP, identyfikatorów plików cookie oraz informacji o urządzeniu i przeglądarce) do dostawców tych usług. Dostawcy mogą przetwarzać te dane również we własnych celach, w tym analitycznych lub marketingowych, zgodnie ze swoimi politykami prywatności.
VII. Usługi zewnętrzne
Usługi zewnętrzne, które nie są niezbędne do funkcjonowania strony, są aktywowane dopiero po wyrażeniu zgody na odpowiednie kategorie plików cookie.
Wordfence Security
W celu zapewnienia bezpieczeństwa serwisu wykorzystywana jest usługa Wordfence Security, dostarczana przez Defiant, Inc. (USA). Wordfence przetwarza dane techniczne, takie jak adres IP, informacje o przeglądarce oraz dane dotyczące prób logowania, w celu ochrony przed atakami, nadużyciami i nieautoryzowanym dostępem. W ramach działania usługi dane techniczne mogą być przekazywane do serwerów Defiant, Inc. w USA, wyłącznie w celu analizy bezpieczeństwa. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa strony internetowej. Wordfence może stosować techniczne pliki cookie, które są niezbędne do działania mechanizmów zabezpieczających. Pliki te nie wymagają zgody użytkownika.
Polityka prywatności Wordfence Security: https://www.wordfence.com/privacy-policy/
SlimStat Analytics
Witryna wykorzystuje narzędzie SlimStat Analytics, służące do analizy sposobu korzystania z serwisu. Dane są przetwarzane lokalnie na serwerze Administratora i mogą obejmować m.in. adres IP (w formie skróconej lub zanonimizowanej),
informacje o przeglądarce, czasie wizyty oraz odwiedzanych podstronach. Narzędzie jest aktywowane wyłącznie po wyrażeniu zgody na pliki cookie statystyczne. Polityka prywatności SlimStat Analytics: https://www.wp-slimstat.com/privacy/
YouTube
Osadzone materiały wideo z YouTube mogą powodować zapis cookies oraz przekazywanie danych (m.in. IP, informacje o urządzeniu) do Google. Filmy mogą być ładowane dopiero po wyrażeniu zgody na pliki cookie marketingowe.
Polityka prywatności Google (YouTube): https://policies.google.com/privacy
MailPoet
Strona może wykorzystywać usługę MailPoet do obsługi newslettera oraz wysyłki wiadomości e-mail. W przypadku zapisania się do newslettera przetwarzane mogą być dane takie jak adres e-mail, adres IP oraz informacje techniczne związane z zapisem. Przetwarzanie danych odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).
Polityka prywatności MailPoet: https://www.mailpoet.com/privacy-notice/
VIII. Zarządzanie ustawieniami plików cookie i podobnych technologii
Przed zapisaniem plików cookie na urządzeniu użytkownika wyświetlany jest baner zgody, który umożliwia wybór preferencji dotyczących poszczególnych kategorii plików cookie.
Użytkownik może w każdej chwili zmienić lub wycofać zgodę na przetwarzanie danych w oparciu o pliki cookie (z wyjątkiem plików niezbędnych) za pomocą narzędzia do zarządzania zgodami dostępnego na stronie lub poprzez zmianę ustawień swojej przeglądarki internetowej.
W większości przeglądarek internetowych możliwe jest zablokowanie zapisywania wszystkich lub wybranych plików cookie. Zmiana tych ustawień może wymagać potwierdzenia przez użytkownika. Całkowite zablokowanie plików cookie może spowodować nieprawidłowe działanie niektórych funkcji serwisu.
Sposób zarządzania plikami cookie zależy od używanej przeglądarki. W ustawieniach przeglądarki użytkownik może określić preferencje dotyczące zapisywania i usuwania plików cookie oraz podobnych technologii.
Podmioty zewnętrzne mogą stosować własne pliki cookie i podobne technologie zgodnie z zasadami określonymi w ich politykach prywatności. Administrator nie ma wpływu na sposób działania plików cookie wykorzystywanych przez podmioty trzecie.
IX. Prawa osoby, której dane dotyczą
Zgodnie z RODO użytkownik ma prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania).
W celu realizacji powyższych praw należy skontaktować się z Administratorem:
Stowarzyszenie Teatralne A Part
Barlickiego 15B/4
40-820 Katowice
NIP: 6342523187
KRS: 0000198114
info [at] festiwalapart [dot] art [dot] pl
Jeśli użytkownik uznaje, że dane są przetwarzane niezgodnie z przepisami, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
X. Zabezpieczenie danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym:
- szyfrowane połączenie (certyfikat SSL),
- kontrolę dostępu do danych,
- kopie bezpieczeństwa i bieżące aktualizacje oprogramowania.
Celem tych działań jest zapewnienie poufności, integralności i dostępności danych osobowych.
XI. Kontakt
W razie pytań dotyczących polityki prywatności i plików cookies prosimy o kontakt:
Stowarzyszenie Teatralne A Part
Barlickiego 15B/4
40-820 Katowice
NIP: 6342523187
KRS: 0000198114
