Informacje prawne

Polityka prywatności

§1. Definicje

Na potrzeby niniejszej Polityki Prywatności poniższym pojęciom nadaje się następujące znaczenie:

Administrator – oznacza Martę Łobos, prowadzącą Serwis poświęcony działalności artystycznej Aura String Quartet, będącą administratorem Danych osobowych w rozumieniu art. 4 pkt 7 RODO i decydującą o celach oraz sposobach ich przetwarzania. Dane kontaktowe Administratora wskazano w §3 niniejszej Polityki Prywatności.
Aura String Quartet – oznacza nazwę własną zespołu smyczkowego oraz identyfikację jego działalności artystycznej, prezentowanej w Serwisie.
Serwis – oznacza serwis internetowy dostępny pod adresem https://auraquartet.pl/, wraz ze wszystkimi podstronami, formularzami, funkcjonalnościami oraz treściami w nim udostępnianymi.
Użytkownik – oznacza każdą osobę fizyczną korzystającą z Serwisu, kontaktującą się z Administratorem lub podejmującą działania zmierzające do nawiązania współpracy związanej z działalnością Aura String Quartet.
Kontrahent – oznacza osobę fizyczną, osobę prawną lub jednostkę organizacyjną, z którą Administrator podejmuje czynności zmierzające do zawarcia umowy lub realizuje współpracę dotyczącą działalności artystycznej Aura String Quartet.
Wydarzenie – oznacza koncert, uroczystość, wydarzenie kulturalne, firmowe, prywatne lub inne przedsięwzięcie, w ramach którego Aura String Quartet realizuje występ artystyczny.
Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu art. 4 pkt 1 RODO.
Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na Danych osobowych, w rozumieniu art. 4 pkt 2 RODO.
RODO – oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Prawo komunikacji elektronicznej – oznacza ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Podmiot przetwarzający – oznacza podmiot przetwarzający Dane osobowe w imieniu Administratora, na podstawie umowy lub innego instrumentu prawnego, o których mowa w art. 28 ust. 3 RODO.
Odrębny administrator – oznacza podmiot samodzielnie określający cele i sposoby przetwarzania Danych osobowych w związku z realizowanymi przez siebie usługami.
Pliki cookies – oznaczają dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym Użytkownika i odczytywane w związku z korzystaniem z Serwisu.

§2. Zakres stosowania i podstawy prawne

Niniejsza Polityka Prywatności określa zasady przetwarzania Danych osobowych w związku z:
1. korzystaniem z Serwisu;
2. prowadzeniem korespondencji i obsługą zapytań;
3. podejmowaniem działań przed zawarciem umowy oraz realizacją współpracy artystycznej;
4. prowadzeniem działań informacyjnych i promocyjnych;
5. korzystaniem z funkcjonalności i narzędzi udostępnianych w Serwisie.
Polityka Prywatności służy wykonaniu obowiązków informacyjnych określonych w art. 13 RODO, a w przypadku pozyskania danych w sposób inny niż od osoby, której dane dotyczą – również w art. 14 RODO, w zakresie właściwym dla danego procesu przetwarzania.
Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności:
1. RODO;
2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
3. ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną – w zakresie mającym zastosowanie do usług świadczonych przez Administratora;
4. Prawem komunikacji elektronicznej.
Administrator przetwarza Dane osobowe z poszanowaniem zasad określonych w art. 5 ust. 1 RODO, w szczególności zasad zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności.

§3. Administrator danych osobowych

Administratorem Danych osobowych jest podmiot wskazany w §1 pkt 1 niniejszej Polityki Prywatności.
Kontakt z Administratorem w sprawach dotyczących przetwarzania Danych osobowych oraz wykonywania praw przysługujących osobom, których dane dotyczą, możliwy jest drogą elektroniczną:aura.kwartet@gmail.com.
Administrator nie wyznaczył inspektora ochrony danych.
Administrator odpowiada za zgodność przetwarzania Danych osobowych z przepisami RODO oraz za wykazanie przestrzegania zasad przetwarzania, zgodnie z art. 5 ust. 2 i art. 24 RODO.

§4. Źródła pozyskiwania danych osobowych

Dane osobowe pozyskiwane są bezpośrednio od osób, których dane dotyczą, w szczególności za pośrednictwem:
1. formularza kontaktowego dostępnego w Serwisie;
2. korespondencji elektronicznej;
3. kontaktu telefonicznego;
4. dokumentacji związanej z zawarciem i wykonaniem umowy;
5. wiadomości i innych interakcji na profilach Aura String Quartet w mediach społecznościowych – w zakresie objętym działalnością Administratora.
Dane dotyczące przedstawicieli, pełnomocników, pracowników lub współpracowników Kontrahenta mogą być pozyskiwane od tego Kontrahenta lub osoby uprawnionej do wskazania kontaktu organizacyjnego.
W przypadku, o którym mowa w ust. 2, przetwarzaniu mogą podlegać imię i nazwisko, stanowisko lub pełniona funkcja, służbowy adres e-mail, numer telefonu oraz inne informacje niezbędne do nawiązania i realizacji współpracy.
Dane techniczne mogą być pozyskiwane automatycznie w związku z korzystaniem z Serwisu, w szczególności w ramach logów serwera oraz stosowania Plików cookies i podobnych technologii.
Jeżeli Dane osobowe nie zostały pozyskane bezpośrednio od osoby, której dane dotyczą, Administrator wykonuje obowiązek informacyjny na zasadach i w terminach określonych w art. 14 RODO, z uwzględnieniem wyjątków przewidzianych w ust. 5 tego artykułu.

§5. Kategorie przetwarzanych danych osobowych

Zakres przetwarzanych Danych osobowych zależy od charakteru kontaktu, wykorzystywanych funkcjonalności Serwisu oraz rodzaju podejmowanej współpracy.
Administrator może przetwarzać następujące kategorie danych:
1. dane identyfikacyjne, w szczególności imię i nazwisko;
2. dane kontaktowe, w szczególności adres e-mail, numer telefonu i adres korespondencyjny;
3. dane dotyczące reprezentowanego podmiotu, stanowiska, funkcji lub umocowania do działania;
4. dane niezbędne do zawarcia umowy, wystawienia dokumentów rozliczeniowych i wykonania obowiązków podatkowych, w tym firmę przedsiębiorcy, adres i numer NIP;
5. dane dotyczące organizacji Wydarzenia, w zakresie niezbędnym do uzgodnienia i realizacji występu;
6. dane zawarte w korespondencji, dokumentacji umownej, reklamacjach i zgłoszeniach;
7. dane dotyczące udzielenia, zakresu i wycofania zgód;
8. dane techniczne, w szczególności adres IP, datę i godzinę połączenia, informacje o przeglądarce, systemie operacyjnym i żądaniach kierowanych do serwera;
9. dane związane z Plikami cookies i narzędziami zewnętrznymi – w zakresie wynikającym z faktycznej konfiguracji Serwisu i dokonanych przez Użytkownika wyborów.
W przypadku publikowania materiałów fotograficznych lub audiowizualnych przetwarzaniu może podlegać również wizerunek oraz inne dane umożliwiające identyfikację osób przedstawionych w tych materiałach, na zasadach określonych w §11.
Administrator nie wymaga przekazywania szczególnych kategorii Danych osobowych, o których mowa w art. 9 ust. 1 RODO, na potrzeby standardowej obsługi zapytań i współpracy artystycznej.

§6. Cele i podstawy prawne przetwarzania danych

Prowadzenie korespondencji oraz udzielanie odpowiedzi na zapytania ogólne odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie komunikacji z osobami zainteresowanymi działalnością Aura String Quartet.
Podejmowanie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, w szczególności przygotowanie propozycji współpracy i uzgodnienie warunków występu, odbywa się na podstawie art. 6 ust. 1 lit. b RODO.
Zawarcie i wykonanie umowy z osobą, której dane dotyczą, w tym realizacja uzgodnień artystycznych, organizacyjnych i rozliczeniowych, odbywa się na podstawie art. 6 ust. 1 lit. b RODO.
Kontakt z osobami reprezentującymi Kontrahentów lub wskazanymi do współpracy odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest nawiązanie i prawidłowa realizacja stosunków umownych oraz zapewnienie komunikacji organizacyjnej.
Wykonywanie obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów prawa odbywa się na podstawie art. 6 ust. 1 lit. c RODO, w związku z przepisami mającymi zastosowanie do działalności i dokumentacji Administratora.
Zapewnienie prawidłowego funkcjonowania i bezpieczeństwa Serwisu, w tym wykrywanie nadużyć, diagnozowanie błędów i obsługa incydentów, odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona infrastruktury technicznej, informacji oraz praw Użytkowników.
Ustalenie, dochodzenie lub obrona przed roszczeniami, w tym zachowanie niezbędnej dokumentacji związanej z reklamacjami i sporami, odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i interesów majątkowych.
Realizacja obowiązków związanych z wykonywaniem praw osób, których dane dotyczą, odbywa się na podstawie art. 6 ust. 1 lit. c RODO, w związku z art. 12–22 RODO.
Prowadzenie analityki internetowej z wykorzystaniem opcjonalnych technologii analitycznych, jeżeli są stosowane, odbywa się na podstawie art. 6 ust. 1 lit. a RODO oraz po uzyskaniu zgody wymaganej na podstawie art. 399 Prawa komunikacji elektronicznej.
Prowadzenie działań marketingowych z wykorzystaniem opcjonalnych technologii reklamowych, jeżeli są stosowane, odbywa się na podstawie art. 6 ust. 1 lit. a RODO oraz po uzyskaniu zgody wymaganej na podstawie art. 399 Prawa komunikacji elektronicznej.

§7. Podanie danych i zasady udzielania zgody

Podanie Danych osobowych jest dobrowolne, z zastrzeżeniem sytuacji, w których obowiązek ich podania wynika z przepisów prawa lub gdy ich podanie stanowi warunek zawarcia albo wykonania umowy.
Niepodanie danych niezbędnych do obsługi zapytania może uniemożliwić udzielenie odpowiedzi, natomiast niepodanie danych wymaganych do zawarcia lub wykonania umowy może uniemożliwić nawiązanie albo realizację współpracy.
Jeżeli przetwarzanie Danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. b, c lub f RODO, Administrator nie uzależnia tego przetwarzania od udzielenia zgody.
W przypadkach, w których podstawą przetwarzania jest zgoda, jest ona pozyskiwana zgodnie z art. 4 pkt 11 i art. 7 RODO, jako dobrowolne, konkretne, świadome i jednoznaczne okazanie woli.
Zgoda na stosowanie opcjonalnych technologii analitycznych i reklamowych nie stanowi warunku przesłania zapytania ani zawarcia umowy dotyczącej występu artystycznego.
Osoba, której dane dotyczą, może wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem, zgodnie z art. 7 ust. 3 RODO.
Wycofanie zgody następuje poprzez kontakt z Administratorem albo zmianę ustawień w panelu zarządzania zgodami – odpowiednio do rodzaju udzielonej zgody.

§8. Odbiorcy danych osobowych

Dane osobowe mogą być ujawniane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia Serwisu i realizacji współpracy, w szczególności:
1. dostawcom hostingu i infrastruktury serwerowej;
2. dostawcom poczty elektronicznej i narzędzi komunikacji;
3. podmiotom świadczącym usługi informatyczne i administracyjne;
4. podmiotom świadczącym obsługę księgową i prawną;
5. dostawcom narzędzi analitycznych i marketingowych – jeżeli narzędzia te są wykorzystywane;
6. osobom i podmiotom zaangażowanym w realizację Wydarzenia, wyłącznie w zakresie niezbędnym do wykonania uzgodnionych zadań;
7. organom publicznym i innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.
Powierzenie przetwarzania Danych osobowych podmiotom działającym w imieniu Administratora następuje zgodnie z art. 28 RODO.
Podmioty samodzielnie określające cele i sposoby przetwarzania danych działają jako Odrębni administratorzy, w zakresie wynikającym z charakteru świadczonych usług i obowiązujących przepisów.
Administrator udostępnia dane wyłącznie w zakresie adekwatnym do celu ich przekazania.

§9. Hosting, poczta elektroniczna, narzędzia zewnętrzne i przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis utrzymywany jest z wykorzystaniem usługi Firebase Hosting dostarczanej przez Google LLC wraz z podmiotami z nią powiązanymi, w tym Google Ireland Limited, na warunkachFirebase Data Processing and Security Terms, w których Google występuje jako podmiot przetwarzający. Informacje dotyczące ochrony danych dostępne są pod adresem: https://firebase.google.com/support/privacy.
Obsługę poczty elektronicznej zapewnia Google Ireland Limited w ramach usługi Gmail. Kontakt z Administratorem odbywa się pod adresem aura.kwartet@gmail.com. Informacje dotyczące przetwarzania danych dostępne są pod adresem:https://policies.google.com/privacy?hl=pl.
W Serwisie wykorzystywane są następujące narzędzia zewnętrzne:
1. Web3Forms – usługa obsługi formularza kontaktowego, dostarczana przez Web3Creative (Indie), działającą jako podmiot przetwarzający na podstawieumowy powierzenia przetwarzania danych (DPA). Cel: przekazanie wiadomości wysłanej przez formularz na adres e-mail Administratora. Zakres danych: imię i nazwisko, adres e-mail, treść wiadomości oraz dane techniczne (adres IP, data i godzina wysłania, adres strony). W celu ochrony przed spamem adres IP i adres e-mail nadawcy mogą być weryfikowane w usługach CleanTalk i Akismet. Informacje o przetwarzaniu danych:https://web3forms.com/privacy.
2. Cloud Firestore (Firebase) – baza danych Google, z której przeglądarka Użytkownika pobiera listę najbliższych koncertów (datę, godzinę, tytuł, miasto i link do biletów). Cel: wyświetlenie aktualnych terminów koncertów. Zakres danych: dane techniczne połączenia, w szczególności adres IP i informacje o przeglądarce. Informacje o przetwarzaniu danych:https://firebase.google.com/support/privacy.
Czcionki wykorzystywane w Serwisie przechowywane są na infrastrukturze hostingowej Serwisu i nie są pobierane z serwerów podmiotów trzecich.
Dane osobowe przetwarzane w związku z funkcjonowaniem Serwisu przechowywane są na serwerach zlokalizowanych:
1. Firebase Hosting – w globalnej infrastrukturze Google Cloud; Google może przetwarzać dane w każdej z lokalizacji Google Cloud, bez możliwości wyboru jednej lokalizacji;
2. Cloud Firestore (lista koncertów) – w lokalizacji wieloregionowej eur3, w centrach danych na terenie Unii Europejskiej;
3. Web3Forms – w infrastrukturze Amazon Web Services, Cloudflare i Hetzner, w wielu regionach, w tym poza Europejskim Obszarem Gospodarczym; operator usługi działa z Indii;
4. Gmail – w centrach danych Google, zgodnie z informacjami dostawcy.
W związku z korzystaniem z usług dostawców zewnętrznych Dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, w tym udostępniane podmiotom mającym dostęp do danych z terytorium państw trzecich.
Przekazywanie danych poza Europejski Obszar Gospodarczy dotyczy następujących usług i podmiotów:
1. Firebase Hosting i Cloud Firestore – Google LLC (Stany Zjednoczone) i podmioty z nią powiązane; dane techniczne połączenia, w szczególności adres IP, informacje o przeglądarce i żądaniach kierowanych do serwera;
2. Gmail – Google Ireland Limited, z możliwością przekazania danych do Google LLC (Stany Zjednoczone); adresy e-mail oraz treść korespondencji;
3. Web3Forms – Web3Creative (Indie) oraz jego podwykonawcy: Amazon Web Services, Cloudflare, Hetzner, CleanTalk i Akismet (Automattic), przetwarzający dane w różnych regionach, w tym w państwach trzecich; imię i nazwisko, adres e-mail, treść wiadomości i adres IP;
4. po wdrożeniu – Google Analytics i Google Tag Manager (Google LLC, Stany Zjednoczone) oraz Meta Pixel (Meta Platforms Ireland Limited, z możliwością przekazania danych do Meta Platforms, Inc., Stany Zjednoczone); dane techniczne, identyfikatory urządzenia i plików cookies oraz informacje o aktywności w Serwisie, wyłącznie po uzyskaniu zgody Użytkownika.
Przekazywanie danych odbywa się zgodnie z rozdziałem V RODO, na podstawie:
1. w przypadku Google (Firebase, Gmail, Google Analytics, Google Tag Manager) – decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework, zgodnie z art. 45 RODO, w odniesieniu do podmiotów Google certyfikowanych w tym programie, a w pozostałym zakresie – standardowych klauzul ochrony danych, zgodnie z art. 46 ust. 2 lit. c RODO (Firebase Data Processing and Security Terms);
2. w przypadku Web3Forms – standardowych klauzul ochrony danych, zgodnie z art. 46 ust. 2 lit. c RODO, włączonych do umowy powierzenia przetwarzania danych;
3. w przypadku Meta Pixel – decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework, zgodnie z art. 45 RODO, w odniesieniu do podmiotów Meta certyfikowanych w tym programie.
Wykaz podmiotów certyfikowanych w ramach EU-U.S. Data Privacy Framework dostępny jest pod adresemhttps://www.dataprivacyframework.gov/list.
Informacje dotyczące zastosowanych zabezpieczeń przekazywania Danych osobowych poza Europejski Obszar Gospodarczy oraz możliwość uzyskania ich kopii lub dostępu do ich treści można uzyskać, kontaktując się z Administratorem pod adresem aura.kwartet@gmail.com.
W Serwisie nie są wykorzystywane osadzone odtwarzacze, mapy ani inne treści pochodzące z zewnętrznych serwisów.
Opcjonalne narzędzia analityczne i reklamowe, w tym Google Analytics oraz Meta Pixel, są uruchamiane po uzyskaniu odpowiedniej zgody Użytkownika. Do zarządzania ich wdrożeniem wykorzystywany jest Google Tag Manager. Użytkownik może odmówić udzielenia zgody oraz później ją wycofać za pośrednictwem panelu zarządzania zgodami dostępnego w Serwisie.

§10. Pliki cookies i podobne technologie

Przechowywanie informacji w urządzeniu końcowym Użytkownika lub uzyskiwanie dostępu do informacji już przechowywanej w tym urządzeniu odbywa się na zasadach określonych w art. 399 Prawa komunikacji elektronicznej.
W zakresie, w jakim informacje pozyskiwane z wykorzystaniem Plików cookies lub podobnych technologii stanowią Dane osobowe, ich przetwarzanie podlega również przepisom RODO.
Technologie niezbędne do wykonania transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej lub dostarczenia usługi świadczonej drogą elektroniczną, wyraźnie żądanej przez Użytkownika, mogą być stosowane bez zgody w granicach wyjątku określonego w art. 399 ust. 3 Prawa komunikacji elektronicznej.
Stosowanie pozostałych technologii, w szczególności służących opcjonalnej analityce lub reklamie, wymaga uprzedniego uzyskania zgody Użytkownika.
Zarządzanie zgodami odbywa się za pośrednictwem panelu zarządzania zgodami cookies, umożliwiającego zaakceptowanie lub odrzucenie opcjonalnych kategorii technologii oraz późniejszą zmianę dokonanego wyboru.
Szczegółowy wykaz stosowanych technologii, obejmujący ich nazwy, dostawców, cele oraz okresy działania, dostępny jest w panelu zarządzania zgodami cookies, w sekcji „Szczegóły”.
Wycofanie zgody jest możliwe za pośrednictwem przycisku „Ustawienia cookies” znajdującego się w stopce Serwisu.
Użytkownik może dodatkowo zmienić ustawienia przeglądarki w zakresie przechowywania i usuwania Plików cookies. Ograniczenie stosowania technologii niezbędnych może wpływać na dostępność określonych funkcjonalności Serwisu.

§11. Materiały fotograficzne i audiowizualne

W Serwisie mogą być udostępniane fotografie i nagrania dokumentujące działalność artystyczną Aura String Quartet, w szczególności występy koncertowe i realizowane projekty.
Przetwarzanie Danych osobowych osób przedstawionych w tych materiałach wymaga podstawy prawnej odpowiedniej do celu i okoliczności wykorzystania materiału, zgodnie z art. 6 ust. 1 RODO.
Rozpowszechnianie wizerunku odbywa się z uwzględnieniem art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych oraz przepisów dotyczących ochrony dóbr osobistych.
Jeżeli rozpowszechnianie wizerunku wymaga zezwolenia osoby przedstawionej, Administrator uzyskuje je w zakresie odpowiadającym planowanemu wykorzystaniu materiału. Sam udział w Wydarzeniu nie stanowi zgody na dowolne rozpowszechnianie wizerunku.
Jeżeli Administrator prowadzi dokumentację fotograficzną lub audiowizualną uczestników Wydarzenia we własnych celach, udostępnia właściwą informację o przetwarzaniu danych, obejmującą w szczególności cel, podstawę prawną, okres przechowywania, odbiorców danych i prawa osób, których dane dotyczą.
Zapytania i żądania dotyczące materiałów opublikowanych w Serwisie można kierować na adres wskazany w §3 ust. 2.

§12. Media społecznościowe i zewnętrzne serwisy sprzedaży biletów

Administrator prowadzi profile Aura String Quartet w następujących serwisach społecznościowych:
1. Instagram –https://www.instagram.com/aura_string_quartet/;
2. Facebook –https://www.facebook.com/aurastringquartet/.
Dane osób kontaktujących się z profilami, publikujących komentarze lub podejmujących inne interakcje przetwarzane są przez Administratora w celu prowadzenia komunikacji oraz informowania o działalności zespołu, na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prowadzenie profili i utrzymywanie kontaktu z odbiorcami.
Operatorzy platform przetwarzają dane również we własnych celach, na zasadach określonych w ich politykach prywatności.
W zakresie przetwarzania danych na potrzeby statystyk strony na Facebooku Administrator oraz Meta Platforms Ireland Limited występują jako współadministratorzy danych. Informacje o uzgodnieniach dotyczących współadministracji oraz zasadach przetwarzania danych dostępne są pod adresami:
1. https://www.facebook.com/legal/terms/page_controller_addendum;
2. https://www.facebook.com/legal/terms/information_about_page_insights_data.
Serwis może zawierać odnośniki do stron organizatorów Wydarzeń i operatorów sprzedaży biletów. Po przejściu na stronę zewnętrzną zastosowanie mają informacje o przetwarzaniu danych udostępnione przez jej operatora.
Jeżeli Administrator otrzymuje dane nabywców biletów lub uczestników Wydarzeń, zakres, cel, podstawa prawna i źródło ich pozyskania są określane w odrębnej informacji udostępnianej osobom, których dane dotyczą.

§13. Okres przechowywania danych osobowych

Dane osobowe przechowywane są przez okres nie dłuższy, niż jest to niezbędne do realizacji celów przetwarzania, zgodnie z art. 5 ust. 1 lit. e RODO.
Stosuje się następujące okresy lub kryteria ustalania okresów przechowywania:
1. dane związane z korespondencją niezakończoną zawarciem umowy – przez okres prowadzenia korespondencji i załatwiania sprawy, a następnie przez 12 miesięcy od zakończenia korespondencji, w celu zachowania historii ustaleń;
2. dane związane z zawarciem i wykonaniem umowy – przez okres jej realizacji, a następnie w zakresie niezbędnym do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony przed roszczeniami, przez okresy właściwe dla tych celów;
3. dokumentacja podatkowa – do upływu terminu przedawnienia zobowiązania podatkowego, co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń przedłużających ten okres; pozostała dokumentacja rachunkowa – przez okresy wymagane przepisami mającymi zastosowanie do Administratora;
4. dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami – w niezbędnym zakresie, do upływu terminu przedawnienia właściwego dla danego roszczenia, zgodnie z Kodeksem cywilnym, w szczególności art. 118 oraz przepisami szczególnymi dotyczącymi danego rodzaju umowy, z uwzględnieniem zdarzeń wpływających na bieg przedawnienia;
5. dane przetwarzane na podstawie zgody – do jej wycofania lub wcześniejszego zakończenia celu przetwarzania;
6. dane dokumentujące udzielenie i wycofanie zgody – przez okres przetwarzania danych na podstawie zgody, a następnie wyłącznie przez okres niezbędny do wykonania obowiązków prawnych lub ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z tym przetwarzaniem;
7. logi serwera – adresy IP zapisywane przez Firebase Hosting w celu wykrywania nadużyć i analizy ruchu przechowywane są przez Google przez kilka miesięcy; logi serwerowe Web3Forms są regularnie usuwane przez dostawcę; kopie wiadomości przesłanych przez formularz kontaktowy przechowywane są przez Web3Forms nie dłużej niż 3 lata od ich wysłania, a następnie automatycznie usuwane; określone zapisy mogą zostać zachowane przez okres niezbędny do wyjaśnienia incydentu lub ochrony przed roszczeniami;
8. dane przetwarzane za pośrednictwem Plików cookies i narzędzi zewnętrznych – przez okresy wskazane w wykazie tych technologii oraz opisie poszczególnych narzędzi;
9. dane związane z obsługą żądań dotyczących ochrony danych osobowych – przez okres obsługi żądania, a następnie w zakresie i przez okres niezbędny do wykazania prawidłowej realizacji żądania oraz ustalenia, dochodzenia lub obrony przed związanymi z nim roszczeniami, do upływu właściwych terminów przedawnienia.
Po upływie właściwego okresu Dane osobowe podlegają usunięciu lub nieodwracalnej anonimizacji, chyba że dalsze przechowywanie jest wymagane przepisami prawa.

§14. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują, na warunkach określonych w RODO:
1. prawo dostępu do danych oraz otrzymania ich kopii – art. 15 RODO;
2. prawo sprostowania danych oraz uzupełnienia danych niekompletnych – art. 16 RODO;
3. prawo usunięcia danych – art. 17 RODO;
4. prawo ograniczenia przetwarzania – art. 18 RODO;
5. prawo przenoszenia danych, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy – art. 20 RODO;
6. prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją tej osoby – art. 21 ust. 1 RODO;
7. prawo wycofania zgody w dowolnym momencie – art. 7 ust. 3 RODO;
8. prawo wniesienia skargi do organu nadzorczego – art. 77 RODO.
W przypadku przetwarzania danych do celów marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania w zakresie związanym z marketingiem bezpośrednim, zgodnie z art. 21 ust. 2 RODO. Po wniesieniu sprzeciwu dane nie są dalej przetwarzane do tych celów.
Żądania dotyczące realizacji praw należy kierować do Administratora przy wykorzystaniu danych kontaktowych wskazanych w §3 ust. 2.
Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania, zgodnie z art. 12 ust. 3 RODO.
W przypadkach uzasadnionych skomplikowanym charakterem żądania lub liczbą żądań termin może zostać przedłużony o kolejne dwa miesiące. Administrator informuje o przedłużeniu i jego przyczynach w terminie miesiąca od otrzymania żądania.
W przypadku uzasadnionych wątpliwości co do tożsamości osoby występującej z żądaniem Administrator może zażądać dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości, zgodnie z art. 12 ust. 6 RODO.
Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Informacje dotyczące składania skarg dostępne są na stronie https://uodo.gov.pl/.

§15. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane przez Administratora do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływają, w rozumieniu art. 22 ust. 1 RODO.
Po uzyskaniu zgody Użytkownika w Serwisie wykorzystywane są Google Analytics do analizy korzystania z Serwisu oraz Meta Pixel do pomiaru skuteczności reklam i prowadzenia remarketingu. Narzędzia te są wdrażane i zarządzane za pomocą Google Tag Manager.
Dane dotyczące odwiedzanych podstron i podejmowanych działań mogą być wykorzystywane za pośrednictwem Meta Pixel do wnioskowania o zainteresowaniach Użytkownika i tworzenia grup odbiorców reklam. Konsekwencją takiego profilowania może być wyświetlanie reklam Aura String Quartet dopasowanych do aktywności Użytkownika, również po opuszczeniu Serwisu.
Podstawą opisanego przetwarzania jest zgoda Użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę można w dowolnym momencie wycofać w panelu ustawień cookies dostępnym w Serwisie. Sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego, w tym związanego z nim profilowania, można zgłosić pod adresemaura.kwartet@gmail.com.

§16. Bezpieczeństwo przetwarzania

Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, zgodnie z art. 24, art. 25 i art. 32 RODO.
Dobór środków ochrony następuje z uwzględnieniem stanu wiedzy technicznej, kosztów wdrażania, charakteru, zakresu, kontekstu i celów przetwarzania oraz prawdopodobieństwa i wagi możliwych zagrożeń.
Dostęp do Danych osobowych przyznawany jest wyłącznie osobom i podmiotom, którym jest niezbędny do wykonywania powierzonych zadań, w zakresie wynikającym z tych zadań i właściwych upoważnień lub umów.

§17. Zmiany Polityki Prywatności

Polityka Prywatności może podlegać aktualizacji w związku ze zmianą przepisów prawa, zakresu działalności Administratora, funkcjonalności Serwisu lub wykorzystywanych usług i technologii.
Aktualna wersja Polityki Prywatności jest udostępniana w Serwisie wraz z datą jej obowiązywania.
Jeżeli zmiana sposobu przetwarzania wymaga przekazania dodatkowych informacji, Administrator wykonuje odpowiednie obowiązki wynikające z art. 13 ust. 3 lub art. 14 ust. 4 RODO.
Aktualizacja Polityki Prywatności nie zastępuje uzyskania nowej zgody, jeżeli jest ona wymagana w związku ze zmianą celu lub zakresu przetwarzania.

§18. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia 19.10.2026.
W sprawach nieuregulowanych zastosowanie mają właściwe przepisy prawa Unii Europejskiej oraz prawa polskiego, w szczególności przepisy dotyczące ochrony danych osobowych i prywatności w komunikacji elektronicznej.