Polityka prywatności Biletigo

Jak przetwarzamy dane osobowe w Biletigo

Ten dokument opisuje, jakie dane przetwarzamy, po co to robimy, komu możemy je udostępniać oraz jakie prawa przysługują użytkownikom i organizatorom zgodnie z RODO.

Przejdź do polityki Kontakt w sprawach prywatności

RODO i transparentność

Jasne zasady dla kupujących, uczestników i organizatorów

Polityka rozdziela role Biletigo i organizatorów, opisuje użycie danych transakcyjnych, kontaktowych i technicznych oraz uwzględnia źródła ruchu UTM, bezpieczeństwo i retencję.

1. Administrator danych i kontakt

1.1.Administratorem danych osobowych przetwarzanych w związku z prowadzeniem serwisu Biletigo jest Szymon Pawłowicz IT, adres: ul. Jana Heweliusza 11/811, 80-890 Gdańsk, NIP: 7511722436, kontaktowy adres e-mail: [email protected].
1.2.W sprawach dotyczących prywatności, realizacji praw wynikających z RODO, bezpieczeństwa danych oraz zgłoszeń dotyczących naruszeń ochrony danych można kontaktować się pod adresem [email protected].
1.3.Jeżeli administrator wyznaczył inspektora ochrony danych, jego dane kontaktowe powinny zostać podane w tym dokumencie albo udostępnione w sposób równoważny.

2. Role Biletigo i organizatorów

2.1.Biletigo działa jako administrator danych osobowych w zakresie niezbędnym do prowadzenia kont użytkowników, obsługi serwisu, płatności, bezpieczeństwa, komunikacji, reklamacji, rozliczeń, przeciwdziałania nadużyciom oraz realizacji obowiązków prawnych ciążących na operatorze platformy.
2.2.Organizator wydarzenia jest co do zasady odrębnym administratorem danych uczestników i kupujących w zakresie niezbędnym do wykonania umowy dotyczącej udziału w wydarzeniu, realizacji wejścia, kontaktu organizacyjnego, obsługi zwrotów, reklamacji i obowiązków podatkowych lub księgowych organizatora.
2.3.W określonych sytuacjach Biletigo może przetwarzać wybrane dane także na udokumentowane polecenie organizatora jako podmiot przetwarzający, w szczególności gdy technicznie udostępnia narzędzia do obsługi wydarzenia, wysyłki informacji organizacyjnych, skanowania wejść lub zarządzania listą uczestników.
2.4.W przypadku listy rezerwowej wydarzenia odrębnym administratorem danych osób zapisanych jest także organizator tego wydarzenia, któremu udostępniamy listę zapisów, w tym w formie pliku do pobrania, w zakresie niezbędnym do obsługi sprzedaży biletów i kontaktu organizacyjnego.

3. Jakie dane przetwarzamy

3.1.Możemy przetwarzać dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu, dane konta użytkownika, identyfikatory zamówień, identyfikatory biletów, dane uczestników wskazane przez kupującego, dane do faktury oraz dane dotyczące organizatora i jego przedstawicieli.
3.2.Możemy przetwarzać dane transakcyjne i rozliczeniowe, w tym historię zamówień, status płatności, walutę, kwoty, informacje o zwrotach, reklamacjach, obciążeniach zwrotnych, dane niezbędne do wystawienia dokumentów księgowych oraz informacje przekazane przez operatorów płatności w zakresie potrzebnym do obsługi transakcji.
3.3.Możemy przetwarzać dane techniczne i eksploatacyjne, takie jak adres IP, identyfikatory urządzeń i sesji, logi aplikacyjne, dane o używanej przeglądarce i systemie, informacje o błędach, dane potrzebne do zabezpieczenia konta oraz dane o korzystaniu z serwisu, w tym parametry źródła wejścia, takie jak UTM, jeżeli zostały przekazane w adresie URL.
3.4.W przypadku skanowania biletów i obsługi wejść możemy przetwarzać dane dotyczące statusu wykorzystania biletu, czasu skanu, urządzenia skanującego oraz osoby obsługującej wejście, w zakresie potrzebnym do zapewnienia bezpieczeństwa i prawidłowej realizacji wydarzenia.
3.5.W przypadku zapisu na listę rezerwową wydarzenia przetwarzamy imię, adres e-mail, wskazaną liczbę biletów, wydarzenie i pulę biletów, których dotyczy zapis, datę i pozycję zapisu, status zapisu oraz przekazanych ofert, a także potwierdzenie złożonych oświadczeń i zgód wraz z datą, adresem IP i identyfikatorem przeglądarki, z której ich udzielono. Adres IP wykorzystujemy także do wykrywania powtórzonych zgłoszeń na listę rezerwową tego samego wydarzenia.

4. Cele i podstawy prawne przetwarzania

4.1.Dane przetwarzamy w celu zawarcia i wykonania umowy lub podjęcia działań przed jej zawarciem, w szczególności w celu prowadzenia konta, przyjmowania zamówień, dostarczania biletów, obsługi płatności, kontaktu w sprawach wydarzenia i zapewnienia dostępu do funkcji serwisu. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
4.2.Dane przetwarzamy także w celu wykonania obowiązków prawnych, w szczególności podatkowych, rachunkowych, związanych z bezpieczeństwem usług, rozpatrywaniem reklamacji, przeciwdziałaniem oszustwom i współpracą z uprawnionymi organami. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
4.3.W uzasadnionych przypadkach przetwarzamy dane w oparciu o prawnie uzasadniony interes administratora lub organizatora, w szczególności dla zapewnienia bezpieczeństwa usług, obrony przed roszczeniami, dochodzenia roszczeń, zapobiegania nadużyciom, prowadzenia wewnętrznej analizy działania platformy, obsługi statystyk sprzedaży oraz atrybucji źródeł ruchu. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
4.4.Jeżeli użytkownik wyrazi zgodę na otrzymywanie informacji marketingowych, dane mogą być przetwarzane w celu wysyłki komunikacji marketingowej drogą elektroniczną. Podstawą prawną jest art. 6 ust. 1 lit. a RODO, z uwzględnieniem przepisów dotyczących komunikacji elektronicznej.
4.5.Dane zapisane na liście rezerwowej przetwarzamy w celu prowadzenia kolejki, przekazywania ofert zakupu i obsługi zakupu dokonanego na ich podstawie, na podstawie art. 6 ust. 1 lit. b RODO jako działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy, a w zakresie wykazania udzielonych zgód i oświadczeń oraz przeciwdziałania nadużyciom na podstawie art. 6 ust. 1 lit. f RODO jako prawnie uzasadniony interes administratora.

5. Odbiorcy danych

5.1.Dane mogą być udostępniane organizatorom wydarzeń, których dotyczy dane zamówienie lub rejestracja, w zakresie niezbędnym do realizacji wydarzenia, kontaktu z uczestnikiem, obsługi wejścia, zwrotów, reklamacji oraz wykonania obowiązków prawnych organizatora.
5.2.Dane mogą być powierzane podmiotom wspierającym Biletigo, takim jak dostawcy hostingu i infrastruktury, dostawcy poczty elektronicznej, narzędzi komunikacyjnych, dostawcy systemów bezpieczeństwa, operatorzy płatności, dostawcy usług księgowych, prawnych, audytowych i wsparcia technicznego, przy czym zakres przekazania danych jest ograniczony do tego, co niezbędne.
5.3.Na stronach wydarzeń, po wyrażeniu zgody, dane techniczne urządzenia i informacje o korzystaniu z mapy noclegów trafiają do Stay22 Technologies Inc. (Kanada), dostawcy tej mapy, który działa jako odrębny administrator danych. Po przejściu z mapy do serwisu rezerwacyjnego, takiego jak Booking.com, Expedia czy Vrbo, dane przetwarza ten serwis na zasadach własnej polityki prywatności.
5.4.Dane mogą zostać ujawnione uprawnionym organom publicznym, sądom, organom ścigania lub podmiotom uprawnionym na podstawie przepisów prawa, jeżeli wynika to z obowiązku prawnego albo jest niezbędne do ochrony praw administratora, organizatora, użytkowników lub osób trzecich.

6. Transfery poza EOG

6.1.Co do zasady dane powinny być przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli jednak w związku z korzystaniem z usług dostawców technologicznych dojdzie do przekazania danych poza EOG, Biletigo zapewni stosowanie odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych albo innej ważnej podstawy transferu.
6.2.Korzystanie z mapy noclegów Stay22 wiąże się z przekazaniem danych do Kanady, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych, a także do podwykonawców Stay22 w Stanach Zjednoczonych.
6.3.Informacje o stosowanych zabezpieczeniach dotyczących transferu danych poza EOG mogą zostać udostępnione na żądanie osoby, której dane dotyczą, w zakresie wymaganym przez prawo.

7. Okres przechowywania danych

7.1.Dane związane z kontem użytkownika, zamówieniami i obsługą wydarzeń przechowujemy przez okres niezbędny do wykonania umowy, a następnie przez czas potrzebny do rozliczeń, obsługi reklamacji, zwrotów, obrony przed roszczeniami oraz realizacji obowiązków wynikających z przepisów prawa.
7.2.Dane księgowe i rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Dane techniczne, logi bezpieczeństwa i informacje potrzebne do przeciwdziałania nadużyciom przechowujemy przez czas uzasadniony celem bezpieczeństwa i obrony przed roszczeniami, nie dłużej niż jest to obiektywnie potrzebne.
7.3.Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania albo do momentu ustania celu przetwarzania, chyba że istnieje inna podstawa prawna do dalszego przetwarzania danych.
7.4.Dane zapisane na liście rezerwowej przechowujemy do czasu zakończenia sprzedaży biletów na dane wydarzenie, rezygnacji z miejsca w kolejce albo zaprzestania prowadzenia listy dla tego wydarzenia, a następnie przez okres niezbędny do wykazania prawidłowości procesu zapisu i udzielonych zgód, nie dłużej niż przez okres przedawnienia ewentualnych roszczeń. Jeżeli zapis doprowadził do zakupu biletu, dane związane z zamówieniem przechowujemy na zasadach właściwych dla zamówień.

8. Prawa osób, których dane dotyczą

8.1.Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, na zasadach określonych w RODO.
8.2.Jeżeli podstawą przetwarzania jest zgoda, osobie, której dane dotyczą, przysługuje prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8.3.Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy prawa.

9. Cookies, pamięć urządzenia i dane źródła ruchu

9.1.Biletigo może korzystać z plików cookies, pamięci przeglądarki oraz podobnych technologii w zakresie niezbędnym do prawidłowego działania serwisu, utrzymania sesji, zapamiętania koszyka, preferencji interfejsu, ochrony bezpieczeństwa i obsługi procesu zakupu.
9.2.W związku z wejściem na stronę z linków kampanijnych Biletigo może zapisywać i przypisywać do zamówienia dane o źródle ruchu, takie jak utm_source, utm_medium, utm_campaign, utm_content i utm_term, aby umożliwić organizatorowi analizę skuteczności kampanii sprzedażowych i kanałów pozyskania ruchu.
9.3.Organizatorzy poszczególnych wydarzeń mają możliwość podłączenia do swoich stron biletowych oraz profilu organizatora zewnętrznych narzędzi analitycznych i marketingowych (takich jak Google Analytics 4, Meta Pixel, Microsoft Advertising UET) za pomocą identyfikatorów śledzenia. W takich przypadkach organizator wydarzenia działa jako samodzielny Administrator Danych Osobowych w odniesieniu do informacji zbieranych za pośrednictwem tych pikseli. Tagi te zbierają i przesyłają do dostawców tych usług (Google, Meta, Microsoft) dane o interakcjach użytkownika ze stroną, rozpoczęciu zakupu oraz finalizacji zamówienia.
9.4.Na stronach wydarzeń udostępniamy mapę noclegów w okolicy miejsca wydarzenia, dostarczaną przez Stay22 Technologies Inc. Mapa ładuje się wyłącznie po wyrażeniu zgody w banerze cookies albo po kliknięciu przycisku „Pokaż noclegi”; bez zgody wyświetlamy mapę dojazdu. Po załadowaniu Stay22 zapisuje w pamięci przeglądarki identyfikatory odwiedzającego i sesji oraz otrzymuje m.in. adres IP i przybliżoną lokalizację z niego wynikającą, dane o przeglądarce, urządzeniu, rozdzielczości ekranu i języku, adres i daty wydarzenia oraz informacje o interakcjach z mapą. Stay22 korzysta przy tym z dostawców narzędzi analitycznych i monitorowania błędów oraz z kafelków map Stadia Maps. Celem jest prezentacja ofert noclegów i rozliczanie prowizji partnerskiej: Biletigo może otrzymać prowizję, jeżeli użytkownik zarezerwuje nocleg za pośrednictwem mapy, a Stay22 otrzymuje od serwisów rezerwacyjnych informację o dokonanej rezerwacji. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać, usuwając dane strony w przeglądarce i odrzucając zgody w banerze. Szczegóły przetwarzania przez Stay22 opisuje polityka prywatności Stay22 dostępna pod adresem stay22.com/privacy.
9.5.Jeżeli w serwisie zostaną uruchomione dodatkowe narzędzia analityczne lub marketingowe wymagające zgody, będą one stosowane zgodnie z obowiązującymi przepisami i odpowiednim mechanizmem zarządzania zgodami.

10. Zmiany polityki prywatności

10.1.Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania serwisu, modeli współpracy z organizatorami, dostawców usług, środków bezpieczeństwa albo zakresu przetwarzania danych.
10.2.Nowa wersja polityki prywatności jest publikowana w serwisie wraz z datą aktualizacji. W przypadkach wymaganych przez prawo użytkownicy zostaną dodatkowo poinformowani o istotnych zmianach odpowiednim kanałem komunikacji.