1. Administrator danych
Administratorem danych osobowych jest Do More Soft Hubert Ptaszek, ul. Olszewskiego 6, 25-663 Kielce, NIP 7681848372 (dalej „Administrator”). Kontakt w sprawach ochrony danych: rodo@dailyhair.pl.
Administrator nie wyznaczył inspektora ochrony danych (IOD); we wszystkich sprawach dotyczących przetwarzania danych można kontaktować się bezpośrednio pod wskazanym wyżej adresem.
W zakresie udziału w wydarzeniu odrębnym administratorem danych może być organizator wydarzenia — jako podmiot odpowiedzialny za jego organizację i kontrolę wstępu. Tożsamość organizatora wskazana jest na karcie wydarzenia.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z platformy przetwarzamy:
- dane zakupowe i kontaktowe: imię i nazwisko uczestnika, adres e-mail, opcjonalnie numer telefonu;
- dane zamówienia i biletu: numer zamówienia, rodzaj i liczba biletów, kod biletu, status płatności;
- dane rozliczeniowe: dane do faktury (gdy żądana), kwoty i historia płatności (bez danych instrumentu płatniczego — te przetwarza operator płatności);
- dane konta: identyfikator użytkownika, dane uwierzytelniające, zgody marketingowe;
- dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi serwera.
3. Źródła danych
Dane pozyskujemy bezpośrednio od osoby, której dotyczą — przy zakładaniu Konta, składaniu zamówienia, kontakcie lub zapisie do newslettera.
Część danych może pochodzić od Kupującego, który nabywa Bilet dla innego uczestnika (np. imię i nazwisko uczestnika). W takim przypadku Kupujący zobowiązany jest dysponować podstawą do przekazania tych danych i poinformować uczestnika o niniejszej Polityce. Dane techniczne zbieramy automatycznie podczas korzystania z platformy.
4. Cele i podstawy prawne przetwarzania
- Realizacja zamówienia i dostarczenie biletu
- art. 6 ust. 1 lit. b RODO — wykonanie umowy, której stroną jest osoba, której dane dotyczą.
- Obsługa płatności
- art. 6 ust. 1 lit. b oraz lit. f RODO — wykonanie umowy oraz prawnie uzasadniony interes w zakresie zapobiegania nadużyciom.
- Wystawianie faktur i obowiązki podatkowe
- art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze (przepisy podatkowe i o rachunkowości).
- Obsługa reklamacji i kontakt
- art. 6 ust. 1 lit. b oraz lit. f RODO — wykonanie umowy oraz uzasadniony interes w udzielaniu odpowiedzi na zapytania.
- Marketing własny (newsletter)
- art. 6 ust. 1 lit. a RODO — zgoda, którą można w każdej chwili wycofać. Zgody rejestrujemy ze znacznikiem czasu (art. 7 RODO).
- Bezpieczeństwo i logi techniczne
- art. 6 ust. 1 lit. f RODO — uzasadniony interes w zapewnieniu bezpieczeństwa i ciągłości działania platformy.
- Dochodzenie i obrona roszczeń
- art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora.
5. Odbiorcy danych
Dane powierzamy zaufanym podmiotom przetwarzającym, wyłącznie w zakresie niezbędnym do świadczenia usługi i na podstawie umów powierzenia:
- Supabase (hosting bazy danych i uwierzytelnianie) — dane przechowywane w regionie Unii Europejskiej (Frankfurt, Niemcy);
- Stripe Payments — obsługa płatności online (BLIK, karta płatnicza, Przelewy24);
- Resend — wysyłka wiadomości transakcyjnych (potwierdzenie zakupu, e-bilet);
- Cloudflare — hosting aplikacji, sieć dostarczania treści i ochrona przed nadużyciami;
- organizator wydarzenia — w zakresie niezbędnym do realizacji udziału i kontroli wstępu;
- biuro rachunkowe oraz dostawca systemu fakturowania — w zakresie rozliczeń i obowiązków podatkowych.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w rozdziale V RODO.
6. Przekazanie danych organizatorowi
W zakresie niezbędnym do realizacji udziału w Wydarzeniu i kontroli wstępu przekazujemy organizatorowi dane uczestnika: imię i nazwisko oraz status Biletu. Organizator przetwarza je jako odrębny administrator, na potrzeby przeprowadzenia Wydarzenia.
Nie przekazujemy organizatorowi danych instrumentu płatniczego ani pełnej historii płatności. Cele i zasady przetwarzania danych przez organizatora po przekazaniu określa jego własna polityka prywatności.
7. Okres przechowywania danych
- dane zamówień i biletów — przez czas niezbędny do realizacji usługi oraz przez okres przedawnienia roszczeń;
- dane rozliczeniowe i faktury — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy);
- dane przetwarzane na podstawie zgody (marketing) — do czasu wycofania zgody;
- logi techniczne — przez okres niezbędny dla bezpieczeństwa, zwykle do 12 miesięcy.
8. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Aby skorzystać z praw, napisz na rodo@dailyhair.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Dobrowolność podania danych
Podanie danych niezbędnych do zakupu biletu i wystawienia faktury jest dobrowolne, ale konieczne do zawarcia i realizacji umowy — bez nich nie zrealizujemy zamówienia. Podanie danych w celach marketingowych jest w pełni dobrowolne.
10. Pliki cookies i analityka
Platforma używa plików cookies oraz podobnych technologii niezbędnych do działania serwisu (m.in. utrzymania sesji i bezpieczeństwa) oraz — za zgodą — w celach analitycznych. Ustawienia cookies można zmienić w przeglądarce; ograniczenie cookies niezbędnych może wpłynąć na działanie platformy.
Cookies niezbędne nie wymagają zgody i nie służą śledzeniu. Cookies analityczne pomagają nam zrozumieć, jak korzystasz z platformy, w sposób ograniczający identyfikację pojedynczego użytkownika; instalujemy je wyłącznie po wyrażeniu zgody i tylko do czasu jej wycofania.
11. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
12. Zmiany polityki
Politykę możemy aktualizować w związku z rozwojem platformy lub zmianą przepisów. Aktualna wersja zawsze dostępna jest na tej stronie wraz z datą wejścia w życie. Zasady zakupu biletów opisuje Regulamin sprzedaży biletów.
13. Usuwanie danych i konta
Masz prawo żądać usunięcia swoich danych osobowych i Konta (art. 17 RODO). Aby to zrobić:
- Napisz na rodo@dailyhair.pl z adresu e-mail powiązanego z Kontem, w temacie wpisując „Usunięcie danych”.
- Potwierdzimy przyjęcie żądania i usuniemy dane Konta oraz dane marketingowe bez zbędnej zwłoki, najpóźniej w ciągu 30 dni.
- Dane, które musimy zachować na podstawie przepisów (m.in. faktury i dane rozliczeniowe — co do zasady 5 lat, zob. sekcję „Okres przechowywania danych”), usuwamy po upływie wymaganego okresu retencji.
Jeśli logujesz się przez Facebooka lub Google, możesz dodatkowo cofnąć dostęp aplikacji w ustawieniach tego serwisu — odłącza to logowanie, ale samo usunięcie danych z DailyHair zgłoś e-mailem powyżej.