§ 1Administrator danych

1. Administratorem Twoich danych osobowych jest:
   IWONA STACH „GRZEŚ”
   ul. Jana Matejki 50
   41-219 Sosnowiec
   NIP: 6442850939
   REGON: 241622752
   E-mail: kontakt@cardtour.pl
   Telefon: +48 500 530 907
2. Administrator jest organizatorem wydarzenia Cardtour i prowadzi serwis dostępny pod adresem wroclaw.cardtour.pl (dalej: Serwis).
3. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem pod adresem e-mail kontakt@cardtour.pl lub pisemnie na adres: ul. Jana Matejki 50, 41-219 Sosnowiec.
4. Polityka prywatności wyjaśnia, jakie dane zbieramy, w jakim celu, jak długo je przechowujemy, komu je przekazujemy oraz jakie prawa Ci przysługują. Dokument stanowi uzupełnienie Regulaminu serwisu i wydarzenia Cardtour: wroclaw.cardtour.pl/regulamin/

§ 2Jakie dane przetwarzamy

W zależności od tego, z jakich funkcji Serwisu korzystasz, możemy przetwarzać:

1. Zakup biletu lub stoiska – imię i nazwisko, adres e-mail, numer telefonu, kraj, kod pocztowy, miejscowość, a jeżeli chcesz otrzymać fakturę na firmę – nazwę firmy, NIP i adres, a także dane zamówienia (rodzaj i liczba biletów, kwota, status płatności, numer zamówienia).
2. Bilet – unikalny kod biletu i kod QR, imię i nazwisko właściciela biletu, informację o wykorzystaniu biletu przy wejściu (data i godzina skanowania).
3. Zapis na turniej – imię i nazwisko, adres e-mail, numer telefonu, identyfikator gracza (np. Player ID), grupę wiekową, wybraną opcję zapisu oraz informację o opłaceniu.
4. Wystawcy – dane kontaktowe i rozliczeniowe Wystawcy oraz dane prezentowane publicznie na stronie (nazwa, opis, logo, kraj, odnośniki do sklepu i mediów społecznościowych).
5. Kontakt z nami – dane podane w wiadomości e-mail, SMS lub podczas rozmowy telefonicznej oraz treść korespondencji.
6. Dane techniczne – adres IP, informacje o przeglądarce i urządzeniu, dane zapisywane w plikach cookies oraz informacje o źródle wejścia do Serwisu (opisane w § 9).
7. Wizerunek – podczas wydarzenia mogą być wykonywane zdjęcia i nagrania (zasady opisuje § 8).

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (np. sprzedaży i dostarczenia biletu, wystawienia faktury, zapisu na turniej). Bez podania wymaganych danych nie będziemy mogli zrealizować zamówienia.

§ 3Cele i podstawy prawne przetwarzania

Przetwarzamy dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w następujących celach:

1. Zawarcie i wykonanie umowy – sprzedaż biletów i stoisk, obsługa płatności, wysłanie biletu (link, PDF, kod QR) i dokumentów zamówienia, weryfikacja biletu przy wejściu, obsługa zapisów na turnieje, obsługa Wystawców – art. 6 ust. 1 lit. b RODO.
2. Obowiązki prawne – wystawianie i przechowywanie faktur oraz dokumentacji księgowej i podatkowej, rozpatrywanie reklamacji – art. 6 ust. 1 lit. c RODO.
3. Komunikacja organizacyjna – e-maile i SMS-y dotyczące zamówienia, zmian w wydarzeniu, bezpieczeństwa i ważnych informacji organizacyjnych – art. 6 ust. 1 lit. b i f RODO.
4. Prawnie uzasadnione interesy Administratora – zapewnienie bezpieczeństwa Serwisu i wydarzenia, zapobieganie nadużyciom (np. podwójnemu wykorzystaniu biletu), ustalenie, dochodzenie lub obrona roszczeń, prowadzenie statystyk sprzedaży oraz dokumentowanie przebiegu wydarzenia – art. 6 ust. 1 lit. f RODO.
5. Marketing – wysyłanie informacji handlowych drogą elektroniczną lub telefoniczną wyłącznie na podstawie Twojej odrębnej, dobrowolnej zgody – art. 6 ust. 1 lit. a RODO w związku z przepisami ustawy Prawo komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać.
6. Rozpowszechnianie rozpoznawalnego wizerunku w celach promocyjnych – na podstawie zgody, jeżeli jest wymagana przepisami (art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

§ 4Odbiorcy danych

Twoje dane możemy przekazywać wyłącznie podmiotom, które pomagają nam prowadzić Serwis i organizować wydarzenie, w zakresie niezbędnym do realizacji danego celu:

1. Operatorzy płatności – w szczególności PayPro S.A. (Przelewy24) oraz PayPal (Europe) S.à r.l. et Cie, S.C.A., jeżeli wybierzesz tę metodę płatności. Operatorzy płatności przetwarzają dane na podstawie własnych regulaminów i polityk prywatności.
2. Dostawcy usług IT – firma hostingowa utrzymująca Serwis, dostawca poczty e-mail oraz dostawcy oprogramowania wykorzystywanego do obsługi sklepu, biletów i faktur.
3. Biuro rachunkowe i doradcy – w zakresie dokumentacji księgowej, podatkowej i obsługi prawnej.
4. Obsługa wydarzenia – osoby i podmioty współpracujące z Administratorem przy kontroli wejść, obsłudze Strefy VIP i turniejów.
5. Organy publiczne – wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.

Dane Wystawców prezentowane na stronie (nazwa, opis, logo, odnośniki) są publicznie dostępne. Dane przekazywane w zamkniętych grupach WhatsApp (VIP, Wystawcy) mogą być widoczne dla innych członków grupy – zgodnie z § 6 Regulaminu.

§ 5Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. Niektórzy dostawcy usług (np. Google – czcionki Google Fonts, PayPal, Meta – komunikator WhatsApp) mogą przetwarzać dane, w tym adres IP, także poza EOG, w szczególności w Stanach Zjednoczonych.
3. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 6Jak długo przechowujemy dane

1. Dane zamówień i bilety – przez okres realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń (co do zasady 6 lat, z przedłużeniem do końca roku kalendarzowego).
2. Faktury i dokumentacja księgowa – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Zapisy na turnieje – do zakończenia wydarzenia i rozliczenia turnieju, nie dłużej niż 12 miesięcy od daty wydarzenia, chyba że dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
4. Korespondencja i reklamacje – przez czas potrzebny do udzielenia odpowiedzi i rozpatrzenia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
5. Dane przetwarzane na podstawie zgody – do czasu wycofania zgody.
6. Pliki cookies – przez okres wskazany w § 9 albo do ich usunięcia w przeglądarce.

§ 7Twoje prawa

1. W związku z przetwarzaniem danych przysługuje Ci prawo do:
   • a)dostępu do danych i otrzymania ich kopii,
   • b)sprostowania (poprawienia) danych,
   • c)usunięcia danych,
   • d)ograniczenia przetwarzania,
   • e)przenoszenia danych,
   • f)wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
   • g)wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2. Aby skorzystać z tych praw, napisz na adres kontakt@cardtour.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
3. Niektóre prawa mogą być ograniczone przepisami – np. nie usuniemy faktur, które musimy przechowywać na podstawie przepisów podatkowych.
4. Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl).

§ 8Wizerunek

1. Podczas wydarzenia mogą być wykonywane zdjęcia i nagrania wideo dokumentujące jego przebieg, przestrzeń obiektu, stoiska i atmosferę wydarzenia.
2. Wizerunek osób stanowiących jedynie szczegół całości (np. publiczności) może zostać utrwalony i rozpowszechniony bez odrębnej zgody, zgodnie z art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych.
3. Wykorzystanie rozpoznawalnego wizerunku konkretnej osoby w materiałach reklamowych odbywa się na podstawie jej odrębnej zgody, jeżeli wymagają tego przepisy.
4. Jeżeli nie chcesz, aby Twój wizerunek znalazł się w materiałach z wydarzenia, poinformuj o tym fotografa lub napisz na kontakt@cardtour.pl.

§ 9Pliki cookies i podobne technologie

1. Serwis korzysta z plików cookies (małych plików tekstowych zapisywanych w Twojej przeglądarce) oraz pamięci przeglądarki.
2. Cookies niezbędne – umożliwiają działanie koszyka i składanie zamówień (np. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*). Są przechowywane do zamknięcia przeglądarki lub do 2 dni. Bez nich zakup biletu nie byłby możliwy.
3. Cookies źródła wizyty (sbjs_*) – zapisują, skąd trafiłeś do Serwisu (np. z wyszukiwarki, mediów społecznościowych lub odnośnika), aby przypisać to źródło do zamówienia i ocenić skuteczność promocji. Są przechowywane do 6 miesięcy.
4. Cookies administracyjne (wordpress_*, wp-settings-*) – zapisywane wyłącznie u osób zalogowanych do panelu administracyjnego.
5. Zasoby zewnętrzne – Serwis pobiera czcionki z usługi Google Fonts. Przy wyświetlaniu strony Twoja przeglądarka łączy się z serwerami Google, które otrzymują Twój adres IP. Szczegóły: policies.google.com/privacy.
6. Serwis nie korzysta obecnie z narzędzi analitycznych ani reklamowych (takich jak Google Analytics czy Meta Pixel). Jeżeli zaczniemy z nich korzystać, zaktualizujemy niniejszą politykę i – tam, gdzie jest to wymagane – poprosimy o zgodę.
7. Możesz w każdej chwili usunąć cookies lub zablokować ich zapisywanie w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi złożenie zamówienia.

§ 10Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (HTTPS), ograniczenie dostępu do danych do osób upoważnionych, zabezpieczenie kont administracyjnych oraz podpisywanie połączeń między systemami Administratora.
2. Linki do biletów zawierają losowy, trudny do odgadnięcia kod. Nie udostępniaj linku do biletu ani kodu QR osobom trzecim – każdy bilet uprawnia do jednego wejścia.
3. Dane płatnicze (np. numery kart) są przetwarzane bezpośrednio przez operatorów płatności – Administrator nie ma do nich dostępu.

§ 11Zmiany polityki prywatności

1. Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów, usług wykorzystywanych w Serwisie lub sposobu przetwarzania danych.
2. Aktualna wersja jest zawsze dostępna w Serwisie pod adresem wroclaw.cardtour.pl/polityka-prywatnosci/. O istotnych zmianach poinformujemy w Serwisie.

§ 12Kontakt

1. W sprawach związanych z ochroną danych osobowych:
   IWONA STACH „GRZEŚ”
   ul. Jana Matejki 50
   41-219 Sosnowiec
   NIP: 6442850939
   REGON: 241622752
   E-mail: kontakt@cardtour.pl
   Telefon: +48 500 530 907