Polityka Prywatności
Postanowienia ogólne
Administratorem danych osobowych użytkowników jest Elibertoon spółka z ograniczoną odpowiedzialnością z siedzibą w Kunowie, ul. Kaznodziejska 41, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000834482, NIP: 6612379608, REGON: 385808525, dalej zwana „Administratorem”.
Serwisem internetowym, którego dotyczy niniejsza Polityka Prywatności, jest witryna dostępna pod adresem www.defencetechcluster.com, dalej zwana „Serwisem ”. Serwis funkcjonuje pod marką DefenceTech Cluster i służy w szczególności prezentacjidziałalności, projektów, inicjatyw, partnerstw, wydarzeń oraz możliwości współpracy związanych z DefenceTech Cluster.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem Serwisu, w szczególności w związku z:
1. korzystaniem z treści i funkcjonalności Serwisu;
2. kierowaniem zapytań do Administratora;
3. składaniem zgłoszeń dotyczących współpracy, członkostwa, partnerstwa lub udziału
w inicjatywach DefenceTech Cluster;
4. rejestracją na wydarzenia;
5. zakupem biletów na wydarzenia;
6. korzystaniem z usług świadczonych drogą elektroniczną;
7. prowadzeniem komunikacji dotyczącej projektów, wydarzeń, inicjatyw i działalności
DefenceTech Cluster;
8. prowadzeniem działań marketingowych zgodnie z obowiązującymi przepisami
prawa.
RODO oznacza Rozporządzenie Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz
uchylenia dyrektywy 95/46/WE.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz, w zakresie mającym zastosowanie, ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności z zasadą zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności.
W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw związanych z przetwarzaniem danych można kontaktować si ę bezpośrednio z Administratorem:
1. pisemnie na adres siedziby Administratora: ul. Kaznodziejska 41, Kunów;
2. za pośrednictwem poczty elektronicznej: [norbert.szczyglinski@defencetechcluster.com].
Korzystanie z Serwisu
Administrator dokłada należytej staranności w celu zapewnienia ochrony prywatności użytkowników oraz bezpieczeństwa przetwarzanych danych osobowych.
W związku z korzystaniem przez użytkownika z Serwisu Administrator może przetwarzać dane w zakresie niezbędnym do świadczenia poszczególnych usług, a także informacje dotyczące aktywności użytkownika.
W związku z korzystaniem z Serwisu Administrator może przetwarzać w szczególności:
1. adres IP;
2. datę i czas połączenia z Serwisem;
3. informacje dotyczące urządzenia końcowego;
4. informacje dotyczące systemu operacyjnego;
5. informacje dotyczące rodzaju i wersji przeglądarki internetowej;
6. identyfikatory internetowe;
7. adres strony internetowej, z której nastąpiło przejście do Serwisu;
8. informacje dotyczące sposobu korzystania z Serwisu;
9. dane zapisywane w logach systemowych;
10. inne dane techniczne niezbędne do zapewnienia prawidłowego i bezpiecznego funkcjonowania Serwisu.
Informacje te mogą być wykorzystywane:
1. w celu świadczenia usług drogą elektroniczną, w tym udostępniania treści i funkcjonalności Serwisu, obsługi rejestracji oraz sprzedaży biletów elektronicznych na wydarzenia organizowane lub współorganizowane przez Administratora. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem;
2. w celu zapewnienia prawidłowego funkcjonowania Serwisu, bezpieczeństwa systemów teleinformatycznych, zapobiegania nadużyciom, wykrywania błędów
technicznych, administrowania Serwisem oraz ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora;
3. w celach analitycznych i statystycznych, polegających w szczególności na analizie sposobu korzystania z Serwisu oraz ocenie i doskonaleniu jego funkcjonalności. Podstawą prawną przetwarzania jest odpowiednio art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. a RODO, jeżeli określone przetwarzanie wymaga uprzedniej zgody użytkownika;
4. w celu prowadzenia działań marketingowych dotyczących działalności Administratora, DefenceTech Cluster, wydarzeń, projektów, inicjatyw i możliwości
współpracy, zgodnie z obowiązującymi przepisami prawa. Szczegółowe zasady dotyczące wykorzystywania plików cookies i podobnych technologii
określa odrębna Polityka Plików Cookies dostępna w Serwisie.
Logi systemowe
Aktywność użytkownika w Serwisie może być rejestrowana w logach systemowych.
Informacje zawarte w logach systemowych mogą być przetwarzane w szczególności w celach:
1. technicznych;
2. administracyjnych;
3. zapewnienia bezpieczeństwa systemów teleinformatycznych;
4. zapewnienia ciągłości działania Serwisu;
5. wykrywania i analizowania błędów;
6. wykrywania nadużyć oraz nieuprawnionych prób dostępu;
7. prowadzenia analiz dotyczących prawidłowego funkcjonowania Serwisu;
8. ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną przetwarzania danych zawartych w logach systemowych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności, ciągłości i prawidłowego funkcjonowania Serwisu oraz infrastruktury teleinformatycznej.
Formularz kontaktowy i korespondencja
Administrator przetwarza dane osobowe podane za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub innego dostępnego kanału komunikacji. Zakres przetwarzanych danych może obejmować w szczególności:
1. imię i nazwisko;
2. adres e-mail;
3. numer telefonu;
4. nazwę przedsiębiorstwa, instytucji, uczelni, jednostki samorządu terytorialnego,
organizacji lub innego podmiotu;
5. stanowisko lub pełnioną funkcję;
6. treść korespondencji;
7. dane dotyczące przedmiotu zapytania;
8. inne dane dobrowolnie przekazane przez osobę kontaktującą się z Administratorem.
Dane osobowe są przetwarzane w celu:
1. przyjęcia i obsługi zapytania;
2. udzielenia odpowiedzi;
3. prowadzenia dalszej korespondencji dotyczącej sprawy;
4. przygotowania lub prowadzenia współpracy;
5. podjęcia działań przed zawarciem umowy;
6. realizacji umowy, jeżeli zapytanie pozostaje w związku z istniejącym stosunkiem umownym;
7. dokumentowania komunikacji i dokonanych ustaleń;
8. ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną przetwarzania danych jest odpowiednio:
1. art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia umowy, dotyczy działań podejmowanych na żądanie osoby przed zawarciem umowy albo pozostaje w związku z wykonaniem umowy;
2. art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, obsłudze zapytań, dokumentowaniu ustaleń,
utrzymywaniu relacji biznesowych i instytucjonalnych oraz ochronie przed roszczeniami;
3. art. 6 ust. 1 lit. a RODO, jeżeli w odniesieniu do określonego celu przetwarzania wymagana jest zgoda osoby, której dane dotyczą. Dane są przechowywane przez okres niezbędny do obsługi zapytania i prowadzenia korespondencji, a następnie przez okres uzasadniony potrzebą dokumentowania komunikacji lub ustalenia, dochodzenia albo obrony przed roszczeniami. Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić
obsługę zapytania lub udzielenie odpowiedzi.
Formularze zgłoszeniowe dotyczące współpracy,członkostwa i partnerstwa
Dane przekazane za pośrednictwem formularzy zgłoszeniowych mogą być przetwarzane w celu:
1. przyjęcia zgłoszenia;
2. oceny i weryfikacji zgłoszenia;
3. kontaktu z osobą składającą zgłoszenie;
4. prowadzenia procesu dotyczącego współpracy, członkostwa, partnerstwa lub udziału
w inicjatywie DefenceTech Cluster;
5. organizacji spotkań i konsultacji;
6. przygotowania i realizacji projektów;
7. prowadzenia działań roboczych i organizacyjnych;
8. dokumentowania przebiegu procesu;
9. ustalenia, dochodzenia lub obrony przed roszczeniami.
Zakres przetwarzanych danych zależy od rodzaju formularza i może obejmować w szczególności:
1. imię i nazwisko;
2. adres e-mail;
3. numer telefonu;
4. nazwę przedsiębiorstwa, instytucji, uczelni, jednostki samorządu terytorialnego, organizacji lub innego podmiotu;
5. stanowisko lub pełnioną funkcję;
6. informacje dotyczące zakresu działalności podmiotu;
7. informacje dotyczące kompetencji, specjalizacji lub potencjału podmiotu;
8. informacje dotyczące proponowanego zakresu współpracy;
9. informacje zawarte w dokumentach przekazanych w związku ze zgłoszeniem;
10. inne dane dobrowolnie przekazane w treści zgłoszenia.
Podstawą prawną przetwarzania danych jest odpowiednio:
1. art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy lub do wykonania umowy;
2. art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń, prowadzeniu współpracy, organizacji procesów partnerskich i projektowych, komunikacji z zainteresowanymi podmiotami oraz dokumentowaniu dokonanych ustaleń;
3. art. 6 ust. 1 lit. a RODO, jeżeli w odniesieniu do określonego celu wymagana jest odrębna zgoda osoby, której dane dotyczą.
Samo podanie adresu e-mail lub innych danych w formularzu nie jest równoznaczne z wyrażeniem zgody na dowolne przetwarzanie danych osobowych ani na otrzymywanie komunikacji marketingowej. Dane będą przetwarzane przez okres niezbędny do przeprowadzenia procesu zgłoszeniowego oraz realizacji celu, którego dotyczy zgłoszenie, a następnie przez okres wymagany przepisami prawa lub uzasadniony koniecznością ustalenia, dochodzenia albo obrony przed roszczeniami. W przypadku zakończenia procesu, rezygnacji osoby składającej zgłoszenie lub odrzucenia zgłoszenia dalsze przechowywanie danych jest dopuszczalne wyłącznie w zakresie i przez okres uzasadniony istnieniem odpowiedniej podstawy prawnej, w szczególności obowiązku prawnego lub prawnie uzasadnionego interesu Administratora związanego z dokumentowaniem procesu albo ochroną przed roszczeniami. Podanie danych jest dobrowolne, jednak może być niezbędne do rozpatrzenia zgłoszenia i prowadzenia dalszego procesu.
Rejestracja na wydarzenia
W związku z organizacją lub współorganizacją wydarzeń Administrator może przetwarzać dane osobowe osób dokonujących rejestracji, zgłoszenia udziału lub
uczestniczących w wydarzeniu. Zakres przetwarzanych danych może obejmować w szczególności:
1. imię i nazwisko;
2. adres e-mail;
3. numer telefonu;
4. nazwę przedsiębiorstwa, instytucji, uczelni, jednostki samorządu terytorialnego, organizacji lub innego podmiotu;
5. stanowisko lub pełnioną funkcję;
6. dane dotyczące wybranego wydarzenia;
7. dane dotyczące rodzaju uczestnictwa;
8. inne informacje niezbędne do organizacji udziału w wydarzeniu.
Dane osobowe mogą być przetwarzane w celu:
1. przyjęcia i obsługi rejestracji;
2. potwierdzenia udziału;
3. prowadzenia komunikacji organizacyjnej;
4. przygotowania list uczestników, jeżeli jest to niezbędne do organizacji wydarzenia;
5. zapewnienia obsługi uczestnika;
6. realizacji świadczeń związanych z uczestnictwem;
7. zapewnienia bezpieczeństwa i prawidłowego przebiegu wydarzenia;
8. wykonania obowiązków prawnych ciążących na Administratorze;
9. ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną przetwarzania jest odpowiednio:
1. art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do realizacji zgłoszenia, podjęcia działań przed zawarciem umowy lub wykonania umowy;
2. art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;
3. art. 6 ust. 1 lit. f RODO, w zakresie prawnie uzasadnionego interesu Administratora polegającego na prawidłowej organizacji wydarzenia, zapewnieniu bezpieczeństwa, prowadzeniu komunikacji organizacyjnej oraz ochronie przed roszczeniami.
Świadczenie usług sprzedaży elektronicznej i sprzedaż biletów
W związku ze sprzedażą biletów na wydarzenia organizowane lub współorganizowane przez Administratora mogą być przetwarzane następujące kategorie danych osobowych:
1. imię i nazwisko;
2. adres e-mail;
3. numer telefonu, jeżeli jest niezbędny do realizacji zamówienia lub komunikacji
organizacyjnej;
4. dane dotyczące zamówienia;
5. numer zamówienia;
6. dane identyfikujące transakcję;
7. informacje dotyczące statusu płatności;
8. dane niezbędne do wystawienia faktury, w szczególności nazwę podmiotu, adres i NIP;
9. inne dane wyłącznie wtedy, gdy ich przetwarzanie jest niezbędne do realizacji konkretnego zamówienia, wykonania obowiązku prawnego lub zapewnienia udziału w określonym wydarzeniu. Dane takie jak data urodzenia, kraj obywatelstwa, adres zamieszkania lub stanowisko nie są zbierane w związku ze standardowym zakupem biletu, chyba że ich pozyskanie jest rzeczywiście niezbędne ze względu na charakter konkretnego wydarzenia, zakres świadczenia albo obowiązek wynikający z przepisów prawa. W takim przypadku osoba, której dane dotyczą, zostanie odpowiednio poinformowana o celu i podstawie przetwarzania.
Dane użytkownika mogą być przetwarzane w celu:
1. zawarcia i wykonania umowy sprzedaży biletu lub innej usługi oferowanej za pośrednictwem Serwisu, przyjęcia i realizacji zamówienia, dostarczenia biletu elektronicznego oraz obsługi uczestnika. Podstawą prawną jest art. 6 ust. 1 lit. b RODO;
2. obsługi płatności elektronicznych i identyfikacji statusu transakcji w zakresie niezbędnym do realizacji zamówienia;
3. wystawienia, przechowywania i obsługi dokumentów księgowych oraz wykonania obowiązków podatkowych i rachunkowych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa;
4. zapewnienia bezpieczeństwa transakcji, zapobiegania nadużyciom, obsługi reklamacji oraz ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą
prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora;
5. prowadzenia marketingu bezpośredniego, jeżeli istnieje odpowiednia podstawa prawna, z uwzględnieniem prawa osoby, której dane dotyczą, do wniesienia sprzeciwu oraz wymogów dotyczących zgody na korzystanie z określonych kanałów komunikacji elektronicznej;
6. prowadzenia analiz i statystyk dotyczących funkcjonowania usług, z zachowaniem zasad wynikających z RODO i innych właściwych przepisów prawa. Administrator nie uzależnia możliwości dokonania zakupu biletu ani wykonania umowy od wyrażenia zgody na komunikację marketingową, jeżeli zgoda taka nie jest niezbędna do wykonania umowy. Podanie danych osobowych wymaganych do realizacji zakupu jest dobrowolne, jednak ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy, dokonanie zakupu albo dostarczenie biletu.
Płatności elektroniczne
W przypadku wyboru płatności elektronicznej dane osobowe oraz informacje niezbędne do przeprowadzenia transakcji mogą być przekazywane właściwemu operatorowi płatności lub innemu podmiotowi uczestniczącemu w procesie realizacji płatności.
Zakres przekazywanych danych jest ograniczony do danych niezbędnych do:
1. zainicjowania transakcji;
2. autoryzacji płatności;
3. realizacji i rozliczenia płatności;
4. obsługi zwrotów;
5. rozpatrywania reklamacji dotyczących płatności;
6. przeciwdziałania nadużyciom.
Operator płatności może przetwarzać dane osobowe jako odrębny administrator danych, zgodnie z obowiązującymi go przepisami prawa oraz własnymi zasadami
ochrony danych osobowych. Administrator nie przechowuje pełnych danych kart płatniczych ani innych pełnych danych uwierzytelniających instrument płatniczy, jeżeli dane te są przetwarzane bezpośrednio przez operatora płatności.
Działania marketingowe i komunikacja elektroniczna
Administrator może przetwarzać dane osobowe w celu prowadzenia działań marketingowych dotyczących w szczególności:
1. działalności DefenceTech Cluster;
2. wydarzeń;
3. projektów;
4. inicjatyw;
5. usług;
6. możliwości współpracy;
7. partnerstw;
8. innych działań związanych z aktywnością Administratora lub DefenceTech Cluster.
W zakresie, w jakim przetwarzanie danych osobowych do celów marketingu bezpośredniego odbywa się na podstawie prawnie uzasadnionego interesu
Administratora, podstawę prawną stanowi art. 6 ust. 1 lit. f RODO. Korzystanie z określonych kanałów komunikacji elektronicznej do celów przesyłania
informacji handlowych, w tym marketingu bezpośredniego, odbywa się zgodnie z obowiązującymi przepisami prawa oraz po uzyskaniu uprzedniej zgody, jeżeli zgoda taka jest wymagana. Wyrażenie zgody na otrzymywanie komunikacji marketingowej jest dobrowolne i nie stanowi warunku zawarcia ani wykonania umowy.
Osoba, której dane dotyczą, może w każdym czasie:
1. wycofać udzieloną zgodę;
2. wnieść sprzeciw wobec przetwarzania danych osobowych do celów marketingu bezpośredniego. W przypadku wniesienia sprzeciwu wobec przetwarzania danych osobowych do celów marketingu bezpośredniego dane osobowe nie będą dalej przetwarzane do takich celów.
Dane osobowe osób trzecich
Jeżeli użytkownik przekazuje Administratorowi dane osobowe innych osób, w tym ich imię i nazwisko, adres, numer telefonu, adres e-mail, stanowisko lub nazwę podmiotu, powinien posiadać odpowiednią podstawę prawną do przekazania tych danych oraz działać w sposób nienaruszający obowiązujących przepisów prawa, praw i wolności ani dóbr osobistych tych osób. W przypadkach wymaganych przepisami prawa osoba przekazująca dane powinna poinformować osobę trzecią o przekazaniu jej danych Administratorowi. Jeżeli Administrator pozyska dane osobowe z innego źródła niż bezpośrednio od osoby, której dane dotyczą, realizuje obowiązek informacyjny zgodnie z właściwymi przepisami RODO, o ile nie zachodzi jeden z przewidzianych prawem wyjątków.
Zautomatyzowane przetwarzanie danych i profilowanie
Informacje gromadzone w związku z korzystaniem z Serwisu mogą być przetwarzane w sposób zautomatyzowany, w szczególności w celach analitycznych, statystycznych lub marketingowych, o ile istnieje odpowiednia podstawa prawna takiego przetwarzania. W zakresie, w jakim Administrator stosuje profilowanie, może ono polegać w szczególności na analizie sposobu korzystania z Serwisu, zainteresowań lub reakcji na określone treści i komunikaty. Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec
nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że spełnione zostaną przesłanki przewidziane w art. 22 RODO, a osoba, której dane dotyczą, zostanie o takim procesie odrębnie poinformowana. Dane wykorzystywane wyłącznie w postaci skutecznie zanonimizowanej nie stanowią danych osobowych, jeżeli identyfikacja osoby fizycznej nie jest możliwa przy zastosowaniu środków, których użycie jest rozsądnie prawdopodobne.
Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.
Dane osobowe mogą być również przekazywane lub powierzane podmiotom wspierającym Administratora w prowadzeniu działalności i funkcjonowaniu Serwisu, w szczególności:
1. dostawcom usług hostingowych i infrastruktury teleinformatycznej;
2. dostawcom usług informatycznych oraz podmiotom utrzymującym lub rozwijającym Serwis;
3. dostawcom oprogramowania, systemów CRM, usług poczty elektronicznej i systemów mailingowych;
4. operatorom płatności;
5. dostawcom systemów sprzedaży i dystrybucji biletów;
6. podmiotom świadczącym usługi księgowe;
7. podmiotom świadczącym usługi prawne i doradcze;
8. podmiotom świadczącym usługi marketingowe i public relations;
9. podmiotom wspierającym organizację wydarzeń, wyłącznie w zakresie niezbędnym do realizacji określonego celu;
10. dostawcom narzędzi analitycznych i technologicznych, jeżeli ich wykorzystanie jest zgodne z obowiązującymi przepisami prawa i, w przypadkach wymaganych prawem, z wyborami dokonanymi przez użytkownika. Podmioty przetwarzające dane osobowe na zlecenie Administratora przetwarzają je na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych lub innych właściwych instrumentów prawnych, jeżeli jest to wymagane przepisami prawa. W określonych przypadkach odbiorca danych może działać jako odrębny administrator danych osobowych, jeżeli samodzielnie ustala cele i sposoby ich przetwarzania. Elibertoon sp. z o.o. nie jest wskazywany jako odbiorca danych przekazywanych przez Serwis, ponieważ Elibertoon sp. z o.o. jest Administratorem danych osobowych w rozumieniu niniejszej Polityki Prywatności.
Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług określonych dostawców technologicznych, informatycznych, analitycznych, komunikacyjnych lub marketingowych dane osobowe mogą być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym, jeżeli wynika to z faktycznie stosowanych przez Administratora rozwiązań i usług. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie z zachowaniem warunków określonych w rozdziale V RODO. W zależności od okoliczności podstawę przekazania danych mogą stanowić w szczególności:
1. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, zgodnie z art. 45 RODO;
2. odpowiednie zabezpieczenia, w szczególności standardowe klauzule ochrony danych, zgodnie z art. 46 RODO;
3. inne mechanizmy prawne przewidziane w RODO.
W przypadku przekazywania danych do Stanów Zjednoczonych podstawę transferu może stanowić właściwy mechanizm prawny mający zastosowanie do konkretnego odbiorcy danych, w tym decyzja Komisji Europejskiej dotycząca odpowiedniego stopnia ochrony wyłącznie w odniesieniu do podmiotów objętych danym mechanizmem. Informacja dotycząca stosowanych mechanizmów przekazywania danych poza Europejski Obszar Gospodarczy może zostać udostępniona osobie, której dane dotyczą, na jej żądanie, w zakresie wynikającym z obowiązujących przepisów prawa.
Okres przechowywania danych osobowych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora oraz konieczności ustalenia, dochodzenia lub obrony przed roszczeniami.
W szczególności:
1. dane przetwarzane w celu zawarcia i wykonania umowy są przechowywane przez okres obowiązywania i wykonywania umowy, a następnie przez okres wymagany przepisami prawa lub odpowiadający okresowi przedawnienia roszczeń;
2. dane przetwarzane w związku z zakupem biletów są przechowywane przez okres realizacji umowy, a następnie przez okres wynikający z właściwych przepisów prawa lub niezbędny do ochrony przed roszczeniami;
3. dane zawarte w dokumentacji podatkowej, księgowej i rozliczeniowej są przechowywane przez okres wymagany właściwymi przepisami prawa;
4. dane przetwarzane w związku z formularzem kontaktowym lub korespondencją są przechowywane przez okres niezbędny do obsługi zapytania i prowadzenia
komunikacji, a następnie przez okres uzasadniony potrzebą dokumentowania ustaleń lub ochrony przed roszczeniami;
5. dane dotyczące zgłoszeń do współpracy, członkostwa, partnerstwa lub udziału w inicjatywach są przechowywane przez okres prowadzenia danego procesu, a następnie przez okres wymagany przepisami prawa lub uzasadniony dokumentowaniem procesu i ochroną przed roszczeniami;
6. dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody lub ustania celu przetwarzania, chyba że istnieje inna zgodna z prawem podstawa dalszego przetwarzania;
7. dane przetwarzane na podstawie art. 6 ust. 1 lit. f RODO są przechowywane do czasu ustania prawnie uzasadnionego interesu Administratora lub skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania;
8. dane przetwarzane do celów marketingu bezpośredniego są przetwarzane do czasu skutecznego wniesienia sprzeciwu, wycofania wymaganej zgody lub ustania celu przetwarzania.
Okres przechowywania danych może zostać przedłużony, jeżeli dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.
Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
W określonych przypadkach podanie danych może być niezbędne do:
1. zawarcia lub wykonania umowy;
2. dokonania zakupu biletu;
3. realizacji zamówienia;
4. obsługi zgłoszenia;
5. udziału w wydarzeniu;
6. udzielenia odpowiedzi na zapytanie;
7. wykonania obowiązku wynikającego z przepisów prawa.
Niepodanie danych oznaczonych jako wymagane może skutkować brakiem możliwości realizacji określonego procesu, usługi, zamówienia, zakupu biletu, zgłoszenia lub zapytania. Podanie danych osobowych w celach marketingowych jest dobrowolne i nie jest warunkiem zawarcia ani wykonania umowy.
Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje, na zasadach określonych w RODO:
1. prawo dostępu do danych osobowych oraz otrzymania ich kopii, zgodnie z art. 15 RODO;
2. prawo żądania sprostowania danych, zgodnie z art. 16 RODO;
3. prawo żądania usunięcia danych, zgodnie z art. 17 RODO;
4. prawo żądania ograniczenia przetwarzania, zgodnie z art. 18 RODO;
5. prawo do przenoszenia danych, jeżeli spełnione są przesłanki określone w art. 20 RODO;
6. prawo wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, zgodnie z art. 21 RODO;
7. prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych do celów marketingu bezpośredniego, w tym profilowania w zakresie związanym z takim marketingiem;
8. prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
9. prawa związane ze zautomatyzowanym podejmowaniem decyzji, zgodnie z art. 22 RODO, jeżeli przepis ten znajduje zastosowanie.
Zakres i możliwość wykonania poszczególnych praw zależą od podstawy prawnej, celu oraz okoliczności przetwarzania danych osobowych, zgodnie z przepisami RODO. Jeżeli podstawą przetwarzania danych osobowych jest zgoda, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem. W celu wykonania przysługujących praw osoba, której dane dotyczą, może skontaktować się bezpośrednio z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce Prywatności.
Prawo wniesienia skargi
Osobie, która uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Skorzystanie z prawa wniesienia skargi pozostaje bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej przysługujących osobie,
której dane dotyczą.
Bezpieczeństwo danych osobowych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie stopnia bezpieczeństwa odpowiadającego ryzyku związanemu z przetwarzaniem danych osobowych. Przy doborze środków bezpieczeństwa Administrator uwzględnia w szczególności stan
wiedzy technicznej, koszt wdrażania, charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych.
Stosowane środki służą ochronie danych osobowych w szczególności przed:
1. nieuprawnionym dostępem;
2. nieuprawnionym ujawnieniem;
3. przypadkową utratą;
4. zniszczeniem;
5. uszkodzeniem;
6. nieuprawnioną zmianą;
7. innym niezgodnym z prawem przetwarzaniem.
Zmiany Polityki Prywatności
Administrator może okresowo aktualizować niniejszą Politykę Prywatności, w szczególności w przypadku:
1. zmiany obowiązujących przepisów prawa;
2. zmiany sposobu przetwarzania danych osobowych;
3. zmiany funkcjonalności Serwisu;
4. wdrożenia nowych usług lub narzędzi technologicznych;
5. rozpoczęcia lub zmiany sposobu sprzedaży biletów;
6. zmiany procesów rejestracji na wydarzenia;
7. zmiany stosowanych systemów płatności lub dystrybucji biletów;
8. zmiany podmiotów uczestniczących w procesach przetwarzania danych.
Aktualna wersja Polityki Prywatności jest publikowana w Serwisie. Zmiany Polityki Prywatności obowiązują od dnia wskazanego w jej zaktualizowanej wersji, o ile z obowiązujących przepisów prawa nie wynika inny termin.
Kontakt
W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO można kontaktować się bezpośrednio z Administratorem.
1. pisemnie na adres: Elibertoon sp. z o.o., ul. Kaznodziejska 41, Kunów;
2. za pośrednictwem poczty elektronicznej: [norbert.szczyglinski@defencetechcluster.com].
Postanowienia końcowe
Niniejsza Polityka Prywatności ma zastosowanie do przetwarzania danych osobowych w związku z funkcjonowaniem Serwisu, z zastrzeżeniem przypadków, w których osoba, której dane dotyczą, otrzyma odrębną klauzulę informacyjną dotyczącą określonego
procesu przetwarzania. W przypadku organizacji określonych wydarzeń, projektów, naborów, konkursów, procesów rejestracyjnych lub innych inicjatyw Administrator może stosować dodatkowe regulaminy, klauzule informacyjne lub inne dokumenty określające szczegółowe zasady przetwarzania danych osobowych. W zakresie nieuregulowanym niniejszą Polityką Prywatności zastosowanie znajdują właściwe przepisy prawa powszechnie obowiązującego.
Data ostatniej aktualizacji: 05.07.2026