Polityka prywatności

Obowiązuje od dnia uruchomienia sprzedaży.

1. Administrator danych

Administratorem danych osobowych jest Kultura Wysoka sp. z o.o., ul. Szwedzka 2, 03-419 Warszawa, KRS 0000657039, NIP 1132926255 (dalej: my). W sprawach danych osobowych pisz na wysoka@kulturawysoka.com albo na adres siedziby.

2. Jakie dane przetwarzamy

• Przy Rezerwacji: imię i nazwisko, adres e-mail, numer telefonu, uwagi do zamówienia, wybrane Miejsca, cenę, sposób i stan płatności. Danych karty ani rachunku bankowego nie widzimy, przetwarza je Paynow.
• Źródło Rezerwacji: parametry adresu, z którym trafiłeś do Serwisu (np. nazwa kampanii reklamowej, identyfikator kliknięcia reklamy Meta albo Google), zapisywane przy Rezerwacji.
• Przy Rezerwacji złożonej telefonicznie: te same dane, wpisane przez naszego pracownika.
• Przy zgodzie na pomiar: dane o korzystaniu z Serwisu zbierane przez Meta Pixel i Google Analytics (pkt 9).
• Przy kontakcie z nami: dane podane w wiadomości.

3. Cele i podstawy prawne

• Przyjęcie i obsługa Rezerwacji, w tym e-maile o Rezerwacji, przypomnienia o wpłacie i przed Wydarzeniem oraz wpuszczenie na Wydarzenie: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Rozliczenia i obowiązki podatkowe: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Rozpatrywanie reklamacji, dochodzenie i obrona roszczeń oraz analiza, które kampanie i strony przynoszą Rezerwacje (Źródło Rezerwacji): nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Wysyłanie e-mailem informacji o kolejnych wydarzeniach i ofertach: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 398 ustawy Prawo komunikacji elektronicznej), wyrażona nieobowiązkowym polem w zamówieniu.
• Statystyki odwiedzin i mierzenie skuteczności reklam (Meta Pixel, Google Analytics): Twoja zgoda z banera (art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej).

Podanie danych przy Rezerwacji jest dobrowolne, ale bez nich nie da się jej złożyć. Zgody na informacje o wydarzeniach i na pomiar są nieobowiązkowe i nie wpływają na Rezerwację.

4. Odbiorcy danych

Dane przekazujemy tylko podmiotom, które pomagają nam prowadzić Serwis, w zakresie potrzebnym do ich zadań:

• mElements S.A. (Paynow): obsługa płatności online;
• Vercel Inc.: hosting Serwisu i przechowywanie zdjęć;
• dostawca bazy danych (Supabase Inc. albo Neon Inc.): przechowywanie Rezerwacji;
• Resend Inc.: wysyłka e-maili;
• Meta Platforms Ireland Ltd. i Google Ireland Ltd.: tylko po zgodzie na pomiar;
• Google Ireland Ltd. (YouTube): wyświetlanie filmów osadzonych na stronie Wydarzenia (pkt 9);
• biuro rachunkowe i doradcy prawni, a także organy państwowe, gdy wymagają tego przepisy.

5. Przekazanie danych poza Europejski Obszar Gospodarczy

Vercel, dostawca bazy danych, Resend, Google (YouTube), a przy zgodzie na pomiar także Meta i Google mogą przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na wysoka@kulturawysoka.com.

6. Jak długo przechowujemy dane

• Dane Rezerwacji: przez 5 lat od końca roku, w którym odbyło się Wydarzenie (przepisy podatkowe i okres przedawnienia roszczeń).
• Dane do informacji o wydarzeniach: do wycofania zgody.
• Wybór w banerze zgody: 12 miesięcy, w ciasteczku na Twoim urządzeniu.
• Dane z pomiaru: zgodnie z ustawieniami narzędzi, w Google Analytics 14 miesięcy.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Zgodę na informacje o wydarzeniach wycofasz, pisząc na wysoka@kulturawysoka.com; zgodę na pomiar w „Ustawieniach pomiaru” w stopce strony. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Meta i Google mogą, po Twojej zgodzie na pomiar, wykorzystywać dane do dopasowania reklam na swoich zasadach.

9. Pliki cookies i pamięć przeglądarki

Bez Twojej zgody Serwis zapisuje na urządzeniu tylko to, co potrzebne do działania:

• ciasteczko zgoda_na_pomiar: Twój wybór w banerze zgody, 12 miesięcy;
• dane kontaktowe z ostatniego zamówienia (pamięć przeglądarki), żeby nie wpisywać ich ponownie; zostają tylko na Twoim urządzeniu i możesz je usunąć, czyszcząc dane witryny;
• Źródło Rezerwacji (pamięć sesji), usuwane po zamknięciu karty;
• znacznik, że zakup danej Rezerwacji został już zmierzony, żeby nie liczyć go dwa razy.

Dopiero po kliknięciu „Zgadzam się” w banerze Serwis wczytuje Meta Pixel (Meta Platforms Ireland Ltd.) i Google Analytics 4 (Google Ireland Ltd.), które zapisują własne ciasteczka (m.in. _fbp, _ga) i mierzą wejścia na stronę Wydarzenia, przejście do zamówienia i zakup. Decyzję zmienisz w każdej chwili w „Ustawieniach pomiaru” w stopce strony. Mapa Google przy dojeździe wczytuje się dopiero po kliknięciu „Pokaż mapę”.

Strona Wydarzenia może pokazywać w tle film osadzony z YouTube (Google Ireland Ltd.), odtwarzany automatycznie bez dźwięku. Film wczytuje się bez zgody na pomiar, w trybie ograniczonej prywatności (youtube-nocookie.com), w którym YouTube nie używa danych do dopasowania reklam; przy wczytaniu Google otrzymuje jednak adres IP i informacje o przeglądarce i może zapisać dane w pamięci przeglądarki. Filmu nie ma przy ustawieniu ograniczenia ruchu ani przy oszczędzaniu danych.

10. Zmiany

O zmianach Polityki prywatności informujemy na tej stronie. Zasady rezerwacji opisuje Regulamin serwisu.