1. Розпорядник даних
Розпорядником персональних даних є Do More Soft Hubert Ptaszek, ul. Olszewskiego 6, 25-663 Kielce, Польща, ІПН 7681848372 (далі «Розпорядник»). Контакт у справах захисту даних: rodo@dailyhair.pl.
Розпорядник не призначив інспектора із захисту даних (DPO); з усіх питань щодо обробки даних можна звертатися безпосередньо за вказаною вище адресою.
Щодо участі в події окремим розпорядником даних може бути організатор події — як суб'єкт, відповідальний за її організацію та контроль входу. Особа організатора зазначена на сторінці події.
2. Які дані ми обробляємо
Залежно від способу користування платформою ми обробляємо:
- дані купівлі та контактні: ім'я та прізвище учасника, адресу електронної пошти, за бажанням — номер телефону;
- дані замовлення та квитка: номер замовлення, тип і кількість квитків, код квитка, статус оплати;
- розрахункові дані: дані для рахунка (за запитом), суми та історію платежів (без даних платіжного інструмента — їх обробляє платіжний оператор);
- дані облікового запису: ідентифікатор користувача, дані автентифікації, маркетингові згоди;
- технічні дані: IP-адресу, інформацію про пристрій і браузер, журнали сервера.
3. Джерела даних
Дані ми отримуємо безпосередньо від особи, якої вони стосуються — під час створення Облікового запису, оформлення замовлення, контакту чи підписки на розсилку.
Частина даних може походити від Покупця, який купує Квиток для іншого учасника (наприклад, ім'я та прізвище учасника). У такому разі Покупець зобов'язаний мати підставу для передавання цих даних і поінформувати учасника про цю Політику. Технічні дані ми збираємо автоматично під час користування платформою.
4. Цілі та правові підстави обробки
- Виконання замовлення та доставка квитка
- ст. 6 ч. 1 п. b GDPR — виконання договору, стороною якого є суб'єкт даних.
- Обслуговування оплати
- ст. 6 ч. 1 п. b та п. f GDPR — виконання договору та законний інтерес у запобіганні зловживанням.
- Виставлення рахунків і податкові обов'язки
- ст. 6 ч. 1 п. c GDPR — виконання правового обов'язку Розпорядника (податкове та бухгалтерське законодавство).
- Розгляд скарг і контакт
- ст. 6 ч. 1 п. b та п. f GDPR — виконання договору та законний інтерес у наданні відповідей на запити.
- Власний маркетинг (розсилка)
- ст. 6 ч. 1 п. a GDPR — згода, яку можна будь-коли відкликати. Згоди реєструємо з позначкою часу (ст. 7 GDPR).
- Безпека та технічні журнали
- ст. 6 ч. 1 п. f GDPR — законний інтерес у забезпеченні безпеки та безперервності роботи платформи.
- Висування та захист від вимог
- ст. 6 ч. 1 п. f GDPR — законний інтерес Розпорядника.
5. Отримувачі даних
Дані ми довіряємо надійним обробникам, виключно в обсязі, потрібному для надання послуги, і на підставі договорів доручення обробки:
- Supabase (хостинг бази даних і автентифікація) — дані зберігаються в регіоні Європейського Союзу (Франкфурт, Німеччина);
- Stripe Payments — обслуговування онлайн-оплати (BLIK, платіжна картка, Przelewy24);
- Resend — надсилання транзакційних повідомлень (підтвердження купівлі, е-квиток);
- Cloudflare — хостинг застосунку, мережа доставки контенту та захист від зловживань;
- організатор події — в обсязі, потрібному для реалізації участі та контролю входу;
- бухгалтерська фірма та постачальник системи виставлення рахунків — у межах розрахунків і податкових обов'язків.
Деякі постачальники можуть обробляти дані поза межами Європейського економічного простору. У таких випадках передавання відбувається на підставі стандартних договірних положень, затверджених Європейською Комісією, або іншого механізму, передбаченого розділом V GDPR.
6. Передавання даних організаторові
В обсязі, потрібному для реалізації участі в Події та контролю входу, ми передаємо організаторові дані учасника: ім'я та прізвище і статус Квитка. Організатор обробляє їх як окремий розпорядник для проведення Події.
Ми не передаємо організаторові даних платіжного інструмента чи повної історії платежів. Цілі та умови обробки даних організатором після передавання визначає його власна політика конфіденційності.
7. Строк зберігання даних
- дані замовлень і квитків — упродовж часу, потрібного для надання послуги, та протягом строку позовної давності;
- розрахункові дані та рахунки — упродовж строку, що вимагається податковим законодавством (як правило, 5 років від кінця року, у якому виник податковий обов'язок);
- дані, що обробляються на підставі згоди (маркетинг) — до моменту відкликання згоди;
- технічні журнали — упродовж часу, потрібного для безпеки, зазвичай до 12 місяців.
8. Ваші права
Ви маєте право на доступ до даних, їх виправлення, видалення або обмеження обробки, право на перенесення даних та право заперечити проти обробки, що ґрунтується на законному інтересі. Якщо обробка відбувається на підставі згоди, ви можете будь-коли її відкликати — без впливу на законність обробки, здійсненої до відкликання.
Щоб скористатися правами, напишіть на rodo@dailyhair.pl. Ми відповідаємо без зайвої затримки, не пізніше ніж протягом місяця від отримання запиту. Ви також маєте право подати скаргу до Голови Управління захисту персональних даних (ul. Stawki 2, 00-193 Warszawa, Польща).
9. Добровільність надання даних
Надання даних, потрібних для купівлі квитка та виставлення рахунка, є добровільним, але необхідним для укладення та виконання договору — без них ми не виконаємо замовлення. Надання даних у маркетингових цілях є цілком добровільним.
10. Файли cookie та аналітика
Платформа використовує файли cookie та подібні технології, потрібні для роботи сервісу (зокрема підтримання сесії та безпеки), а також — за згодою — в аналітичних цілях. Налаштування cookie можна змінити в браузері; обмеження потрібних cookie може вплинути на роботу платформи.
Потрібні cookie не вимагають згоди та не служать для відстеження. Аналітичні cookie допомагають нам зрозуміти, як ви користуєтеся платформою, у спосіб, що обмежує ідентифікацію окремого користувача; ми встановлюємо їх лише після надання згоди та лише до її відкликання.
11. Автоматизоване ухвалення рішень
Ми не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які спричиняли б правові наслідки чи подібним чином істотно на вас впливали.
12. Зміни політики
Політику ми можемо оновлювати у зв'язку з розвитком платформи чи зміною приписів. Актуальна версія завжди доступна на цій сторінці разом із датою набрання чинності. Умови купівлі квитків описано в Правилах продажу квитків.
13. Видалення даних та облікового запису
Ви маєте право вимагати видалення своїх персональних даних та Облікового запису (ст. 17 GDPR). Щоб це зробити:
- Напишіть на rodo@dailyhair.pl з адреси електронної пошти, прив'язаної до Облікового запису, вказавши в темі «Видалення даних».
- Ми підтвердимо отримання запиту та видалимо дані Облікового запису й маркетингові дані без зайвої затримки, не пізніше ніж протягом 30 днів.
- Дані, які ми зобов'язані зберігати згідно з приписами (зокрема рахунки та облікові дані — як правило, 5 років, див. розділ «Період зберігання даних»), видаляємо після завершення необхідного періоду зберігання.
Якщо ви входите через Facebook або Google, ви можете додатково відкликати доступ застосунку в налаштуваннях відповідного сервісу — це від'єднує вхід, але для видалення ваших даних з DailyHair надішліть запит електронною поштою вище.