1
POLITYKA PRYWATNOŚCI w Fundacji Art Transfer
(zasady przetwarzania danych osobowych i cookies)
Bezpieczeństwo i poufność Państwa danych jest dla nas priorytetem. Zapewniamy, że zawsze
dokładaliśmy i będziemy dokładać wszelkich starań, aby zapewnić ochronę Waszych danych, poprzez
stosowanie odpowiednich zabezpieczeń technicznych i organizacyjnych, w tym stosowanie
odpowiedniej ochrony podczas projektowania nowych usług i rozwiązań.
Polityka prywatności służy poinformowaniu klientów i stron zainteresowanych będących podmiotami
danych osobowych o celu, zakresie i kategoriach przetwarzania ich danych osobowych, czasie
przetwarzania danych oraz o przysługujących im prawach, zgodnie z obowiązującym od 25 maja 2018r.
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie
ochrony osób fizycznych, w związku z przetwarzaniem danych osobowych i w sprawie swobodnego
przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
ADMINISTRATOR DANYCH
Administratorem Państwa Danych jest Fundacja Art Transfer z siedzibą w Warszawie ul. gen.
Władysława Andersa 21/ 81, 00-159 Warszawa wpisana jest do Krajowego Rejestru Sądowego pod
numerem KRS0000429874 o numerze NIP 9512359246 i numerze REGON 146256976 ustanowiona
została aktem notarialnym repetytorium A nr 1380/2012 w Kancelarii Notarialnej Marii Bołdok dnia 7
maja 2012r
Jako Administrator Danych, jesteśmy odpowiedzialni za zapewnienie bezpieczeństwa Państwa danych
osobowych i ich wykorzystywania zgodnie z obowiązującymi przepisami prawa. Wszelkich
dodatkowych informacji możecie Pastwo zasięgnąć pod adresem office@arttransfer.pl. lub listownie
na adres podany jako adres siedziby fundacji.
BEZPIECZEŃSTWO DANYCH
W celu zagwarantowania bezpieczeństwa Państwa danych, stosujemy wysokiej klasy, sprawdzone
zabezpieczenia prewencyjne oraz mechanizmy monitorujące sposoby przetwarzania, przepływy oraz
dostępu do posiadanych informacji, tak aby móc zagwarantować, że przetwarzanie danych odbywa się
nie tylko zgodnie z prawem, ale również zgodnie z najlepszymi praktykami w dziedzinie zabezpieczania
danych i systemów informatycznych.
Państwa dane pozostające w naszych zasobach nie są przekazywane poza Europejski Obszar
Gospodarczy (UE).
KATEGORIE I CELE PRZETWARZANIA DANYCH OSOBOWYCH
Przetwarzane przez nas kategorie danych osobowych to dane osobowe, które pochodzą bezpośrednio
od osób zainteresowanych (lub zostały nam przekazane w ich imieniu) lub dane osobowe, które zostały
zebrane ze źródeł publicznie dostępnych, w szczególności:
- imię i nazwisko, adres e-mail, telefon kontaktowy, w przypadku prywatnego dokonywania
zakupu biletów/rejestracji na wydarzenia poprzez stronę, dodatkowo dane firmy w przypadku
żądania wystawienia faktury, - imię i nazwisko, adres e-mail, telefon kontaktowy adres korespondencyjny, stanowisko
firmowe i nazwa firmy w przypadku zawarcia umowy lub przygotowania oferty (dotyczy
danych kontrahentów i podwykonawców).
2 - Imię, nazwisko, adres e-mail, telefon kontaktowy, adres korespondencyjny i dane pochodzące
z przesłanego cv w przypadku procesów rekrutacyjnych. - Adres email w przypadku zapisu na Newsletter
Aktualnie, w związku z prowadzoną przez nas działalnością informujemy, że przetwarzamy (lub
możemy przetwarzać) dane osobowe w następujących procesach:
- Dane osobowe naszych klientów dokonujących zakupu biletów lub dokonujących rejestracji na
wydarzenia na stronie www.arttransfer.pl lub osób wskazanych do kontaktu/ osób dla których
nabywane są bilety.
Przetwarzanie danych jest wymagane w celu świadczenia wszystkich naszych usług na jak najwyższym
poziomie, na podstawie i w zakresie zawartych z naszymi klientami umów nabycia biletów lub innych
umów/ zleceń. Odmowa podania tych danych uniemożliwia zawarcie umów nabycia
biletów/otrzymania dostępu do wydarzeń lub przyjmowanie zleceń. Wszystkie informacje dotyczące
konkretnych osób lub klientów będziemy przetwarzali przez okres świadczenia umowy plus 3 miesiące
po zakończeniu umowy/ odwołaniu zgody w przypadku procesów, gdzie zbieramy zgody oraz sześć lat
po wygaśnięciu umowy/odwołaniu zgody (to jest przez okres przedawnienia roszczeń) w przypadku
uzyskania informacji o roszczeniach osoby, której dane dotyczą lub wniesieniu roszczeń Administratora
(pozostawania w sporze z osobą, której dane dotyczą) na podstawie uzasadnionego interesu, to jest
obrony przed takimi roszczeniami lub reprezentowania roszczeń Administratora, (art. 6 ust. 1 lit. a, b,
f RODO). - Dane osób zainteresowanych współpracą z nami (oferty, umowy). Przetwarzanie danych jest
dobrowolne, ale niezbędne w celu nawiązywania współpracy z nowymi klientami, na wniosek osób
zainteresowanych naszą ofertą, wyłącznie przez okres trwania negocjacji i rozmów handlowych.
Wszelkie dane w tym zakresie posiadamy wyłącznie za Państwa zgodą (która może być również
wyrażona poprzez dobrowolne przesłanie danych osobowych) oraz w podanym przez Państwa zakresie
((art. 6 ust. 1 lit. a RODO, art. 6 ust. 1 lit. b RODO). - Dane osobowe naszych podwykonawców oraz osób wskazanych do współpracy.
Przetwarzanie danych jest konieczne w celu możliwości świadczenia usług, zgodnie z obowiązującymi
przepisami prawa oraz prawidłowej współpracy z podwykonawcami. Odmowa podania danych
uniemożliwia realizację tych celów. Wszystkie informacje dotyczące konkretnych osób lub klientów
będziemy przetwarzali przez okres świadczenia umowy plus 3 miesiące po zakończeniu umowy oraz
sześć lat po jej wygaśnięciu w przypadku uzyskania informacji o roszczeniach osoby, której dane
dotyczą lub jej pracodawcy, w sytuacji gdy roszczenie ma związek z taką osobą, lub wniesieniu roszczeń
Administratora (pozostawania w sporze z osobą, której dane dotyczą lub z jej pracodawcą) na
podstawie uzasadnionego interesu Administratora, to jest obrony przed takimi roszczeniami lub
wniesieniem roszczeń Administratora (okres wygaśnięcia roszczeń), jednak nie krócej niż wymagają
tego przepisy prawa (o ile takie mają zastosowanie), (art. 6 ust. 1 lit. b, f RODO). - Dane wykorzystywane do newsletterów i marketingu
Przetwarzanie danych jest dobrowolne. Informacje z newsletterów otrzymujecie Państwo od nas
wyłącznie w sytuacji wyrażenia zgody na ich otrzymywanie poprzez zapisanie się do listy. Dane
osobowe będziemy przetwarzać w celach marketingowych i informacyjnych do czasu wycofania przez
Państwa zgody oraz 3 miesiące po jej wycofaniu na podstawie uzasadnionego interesu Administratora
( lub 6 lat – okres wygaśnięcie roszczeń, w przypadku, jeśli otrzymamy informację o roszczeniu z
Państwa strony lub my wnosimy takie roszczenie/ pozostajemy w sporze, dla celów obrony przed
3
takimi roszczeniami lub ich wniesieniem, na podstawie uzasadnionego interesu administratora) , (art.
6 ust. 1 lit. a, f RODO). - Informacje o kontrahentach
Przetwarzanie danych jest konieczne w celu wykonania umowy, którą stroną jest kontrahent i
wywiązania się z obowiązków prawnych, takich jak np. ustawa o rachunkowości i to te przepisy
stanowią podstawę do przetwarzania przez nas danych przez okres do sześciu lat (zgodnie z aktualnym
stanem prawnym pięć pełnych lat od czynności). Odmowa podania danych uniemożliwia zawarcie
umowy (art. 6 ust. 1 lit. b, c RODO). - Informacje o naszych pracownikach oraz kandydatach do pracy
Przetwarzanie danych jest konieczne w celu wywiązania się z obowiązków prawnych, takich jak np.
ustawa kodeks pracy i to te przepisy stanowią podstawę do przetwarzania przez nas danych przez okres
i w zakresie wymaganym prawem. Dla pracowników zatrudnionych po 1 stycznia 2019 r. – akta
osobowe należy przechowywać przez 10 lat od końca roku kalendarzowego, w którym ustał stosunek
pracy ( art. 6 ust. 1 lit. c RODO).
Co do danych wykraczających poza zakres wymagany przez przepisy prawa pracy, dane przetwarzamy
na podstawie Państwa zgody. Odmowa podania danych wymaganych prawem pracy uniemożliwia
zawarcie umowy (art. 6 ust. 1 lit. c RODO), brak zgody na przetwarzanie danych niewymaganych wprost
przez przepisy prawa pracy może uniemożliwić zawarcie umowy, jeśli takie dane są konieczne z uwagi
na specyfikę stanowiska. Dane uzyskane na podstawie zgody przechowujemy do zakończenia stosunku
pracy plus przez okres przedawnienia roszczeń lub prawomocnego zakończenia postępowania i
realizacji ewentualnego orzeczenia lub ugody, jeśli w ciągu 6 miesięcy od zakończenia stosunku pracy
jesteśmy w sporze z pracownikiem.
Dane dotyczące kandydatów do pracy posiadamy dzięki wyrażonym nam zgodom i przetwarzamy przez
czas prowadzenia rekrutacji. Niemniej w sytuacji, kiedy wyrażacie Państwo zgodę na potrzeby
przyszłych rekrutacji możemy je zatrzymać na okres jednego roku (art. 6 ust. 1 lit. a RODO). - Kontakt mailowy lub za pomocą SMS.
Przetwarzanie danych jest wymagane w celu umożliwienia świadczenia usług, w przypadku udzielania
odpowiedzi naszym klientom i kontrahentom na pytania zadane za pośrednictwem poczty e-mail, smsów i telefonicznie. Podanie danych osobowych jest dobrowolne. (art. 6 ust. 1 lit. a RODO).
Dane przechowujemy na takich samych zasadach jak dane do newsletterów i marketingu.
POLITYKA WYKORZYSTYWANIA COOKIES
W serwisie Administratora stosuje się tzw. pliki cookies (specjalne pliki pochodzące z danej witryny
internetowej odnotowywane i zapamiętywane przez daną przeglądarkę internetową), które są
następnie zapisywane np. na dysku twardym użytkownika lub w pamięci urządzenia. Ten rodzaj plików
służy m.in. ułatwieniu poruszania się po serwisie zarządzanym przez Administratora, a także może
służyć lepszemu zapamiętywaniu określonych preferencji użytkownika w ramach naszego serwisu.
Informujemy, że jest możliwe usunięcie tych plików z dysku twardego lub zablokowanie ich
zapisywania. Sposób wprowadzenia takich zmian jest uzależniony od używanej przeglądarki
internetowej, zmiany można wdrożyć poprzez odpowiednie skonfigurowanie ustawień przeglądarki
lub wykorzystywanego urządzenia. Brak zmiany w wymienionych ustawieniach jest interpretowane
4
jako zgoda użytkownika na akceptację plików cookies. Należy jednak pamiętać, że zablokowanie
zapisywania plików cookies może utrudnić lub całkowicie uniemożliwić korzystanie z wybranych funkcji
serwisu. W swoim serwisie Administrator używa technologii cookies do rejestrowania informacji o
zachowaniach użytkownika. Zbierane dane podlegają profilowaniu i są wykorzystywane do celów
takich jak tworzenie przez Administratora tzw. reklamy spersonalizowanej czy sporządzanie raportów
demograficznych. Administrator wykorzystuje w tym celu m.in. narzędzie Google Analytics śledzące
ruch na Stronie. Szczegółowe zasady korzystania z plików Cookies i mechanizmy wyrażenia zgody lub
odmowy zapisane są na Stronie.
POLITYKA DOTYCZĄCA KORZYSTANIA Z PROFILOWANIA: - administrator informuje, że może korzystać z profilowania dla celów marketingowych. Decyzje
podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia
umowy czy realizacji zamówienia. - efektem korzystania z profilowania w Serwisie może być np. przyznanie rabatu czy przesłanie
propozycji zakupów, które mogą odpowiadać preferencjom danej osoby. W każdym przypadku to dana
osoba podejmuje decyzję, czy będzie chciała skorzystać z otrzymanych propozycji.
Profilowanie odbywa się na podstawie uzasadnionego interesu Administratora (art. 6.1. f. RODO).
UDOSTĘPNIANIE DANYCH OSOBOWYCH
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców: - upoważnionym pracownikom i współpracownikom administratora oraz podmiotom
przetwarzającym dane osobowe na zlecenie administratora m.in. dostawcy usług IT, firmy
rachunkowo-księgowe, prawne i doradcze, – wyłącznie na podstawie odpowiedniej umowy
zapewniającej poufność danych i w celach realizacji umowy z Państwem oraz wypełnienia obowiązków
prawnych administratora; dane podmiotów przetwarzających są dostępne na żądanie podmiotu
danych. - kurierzy, przewoźnicy, firmy transportowe i uczestniczące w procesie wysyłki – w zakresie
niezbędnym do zrealizowania zamówienia na rzecz Klienta; - podmiotom realizującym wsparcie techniczne lub organizacyjne w niezbędnym zakresie i na
podstawie umowy zapewniającej poufność oraz podmiotom uprawionym na podstawie przepisów
prawa; - Google Analytics dla celów analitycznych
Państwo sami udostępniacie dane podmiotom zapewniającym płatności online ( np. paynow) oraz
organizującym sprzedaż biletów na wydarzenia ( np. evently) – wyłącznie za odrębną zgodą dla tych
podmiotów i na zasadach ich polityk przetwarzania danych;
W każdym z wymienionych przypadków staramy się, aby posiadane przez nas dane były aktualne
i poprawne, a mając na uwadze Państwa prywatność wszystkie informacje stanowiące dane osobowe
minimalizujemy w stopniu umożliwiającym nam ich prawidłowe przetwarzanie.
PRAWA OSÓB W ZAKRESIE DANYCH OSOBOWYCH
Na każdym etapie przetwarzania przez nas danych, mają Państwo prawo do:
5 - dostępu do swoich danych, w tym uzyskania informacji o zakresie przetwarzanych przez nas danych
oraz uzyskania kopii tych danych; - modyfikacji i poprawienia swoich danych, w tym jeżeli nie będą zachodziły inne prawne
przeciwskazania do ograniczenia ich zakresu przetwarzania; - całkowitego usunięcia swoich danych („prawo do bycia zapomnianym”), jeżeli nie będą zachodziły
inne przeciwskazania prawne; - niepodlegania automatycznym decyzjom opartym na profilowaniu;
- wniesienia sprzeciwu wobec niewłaściwego przetwarzanych danych osobowych;
- wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego
dokonano na podstawie zgody przed jej cofnięciem); - przeniesienia danych do innego Administratora Danych, jeśli dane przetwarzane są w związku z
udzieloną zgodą lub zawartą umową; - wniesienia skargi. Skargę dotyczącą przetwarzania danych osobowych można złożyć do organu
nadzorczego zajmującego się ochroną danych osobowych. W Rzeczpospolitej Polskiej organem
nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych
W celu zapewnienia prawidłowej obsługi Państwa zapytań oraz zachowania należytej staranności
podczas ich obsługi możecie Państwo wystąpić z wnioskiem o realizację swoich praw kierując
korespondencję w tej sprawie na adres office@arttransfer.pl . Każdy wniosek rozpatrywany jest
indywidualnie i w stosunku do obowiązujących przepisów prawa. Przypominamy, że możliwość
skorzystania z konkretnego uprawnienia może zależeć od podstawy prawnej, wykorzystywanej w ściśle
określonym celu przetwarzania Państwa danych oraz np. czy przetwarzanie danych nie jest uzależnione
od wykonania umowy lub usługi. Państwa wnioski będą realizowane bez zbędnej zwłoki, maksymalnie
w terminie miesiąca od ich otrzymania. Jeśli z uwagi na charakter wniosku nie będziemy w stanie
dotrzymać tego terminu, zostaną Państwo powiadomieni o zaistniałym opóźnieniu oraz jego
przyczynach, jak również poinformujemy o powodach odmowy przyjęcia i realizacji wniosku.
Informujemy, że pierwszy wniosek jest realizowany bez opłat, niemniej w sytuacji, kiedy Państwa
wnioski byłyby nieuzasadnione lub nadmierne, zastrzegamy sobie prawo do pobierania opłaty za
ponowne udzielenie informacji. O wysokości opłaty lub jakichkolwiek innych przyczynach przez wzgląd
na które nie będziemy w stanie zrealizować Państwa wniosku zostaniecie Państwo bezzwłocznie
poinformowani. Dodatkowo, w celu zagwarantowania bezpieczeństwa przekazywanych informacji, w
sytuacji, kiedy nie będziemy w stanie prawidłowo Państwa zidentyfikować jako osoby upoważnione do
odbioru danych zastrzegamy sobie prawo do zmiany sposobu dostarczenia informacji, o czym
zostaniecie Państwo poinformowani.
DODATKOWE INFORMACJE
Polityka Prywatności obowiązuje od dnia 25 maja 2018 r. do odwołania i realizuje obowiązek prawny
wynikający z art. 13 – 14 RODO. Zastrzegamy sobie prawo do zmian w obowiązujących zasad, zawsze
w celu poprawy jakości świadczonych przez nas usług oraz w poszanowaniu Państwa praw i
prywatności.
Bardzo dziękujemy za zapoznanie się z naszą polityką prywatności
Fundacja Art Transfer
