I – POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego www.bcausedancecompany.com oraz klientów sklepu internetowego prowadzonego pod tym adresem.
2. Polityka ma zastosowanie do osób:

• odwiedzających stronę internetową,
• kontaktujących się z Administratorem,
• kupujących bilety na spektakle,
• zapisujących się na warsztaty,
• zapisujących się do newslettera, jeśli taka usługa jest dostępna.

1. Polityka zawiera również informacje dotyczące wykorzystywania plików cookies i podobnych technologii.

II – ADMINISTRATOR DANYCH

• Administratorem danych osobowych jest:
  Fundacja B’cause
  adres: ul. Ogrodowa 48/53, 00-873, Warszawa
  e-mail: info@bcausedancecompany.com
  tel.: 694 999 661
  NIP: 527 283 69 56

1. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: info@bcausedancecompany.com 

III – ZAKRES PRZETWARZANIA DANYCH

W zależności od celu i sposobu korzystania ze strony lub sklepu Administrator może przetwarzać następujące dane:

1. dane identyfikacyjne, w szczególności:

• imię,
• nazwisko;

1. dane kontaktowe, w szczególności:

• adres e-mail,
• numer telefonu;

1. dane transakcyjne i rozliczeniowe, w szczególności:

• dane dotyczące zakupionych biletów lub warsztatów,
• dane do faktury,
• historia zamówień,
• informacje o płatnościach;

1. dane związane z komunikacją:

• treść wiadomości,
• zgłoszenia reklamacyjne,
• korespondencja e-mail;

1. dane techniczne i internetowe:

• adres IP,
• identyfikatory cookies,
• dane o urządzeniu i przeglądarce,
• dane statystyczne dotyczące korzystania z serwisu.

IV – CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe w następujących celach:

1. a) realizacja zamówień i obsługa sprzedaży biletów oraz warsztatów

Przetwarzanie jest niezbędne do zawarcia i wykonania umowy, w tym do:

• przyjęcia zamówienia,
• potwierdzenia zakupu,
• przesłania biletu elektronicznego lub potwierdzenia udziału,
• obsługi płatności,
• kontaktu w sprawach organizacyjnych dotyczących spektaklu lub warsztatów.
  Podstawa prawna: art. 6 ust. 1 lit. b RODO. 

1. b) realizacja obowiązków prawnych

Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności podatkowych, rachunkowych oraz związanych z obsługą praw osób, których dane dotyczą.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.

1. c) kontakt z użytkownikiem lub klientem

Dane przekazane w formularzu kontaktowym, e-mailu albo telefonicznie są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania lub dalszej korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji.

1. d) rozpatrywanie reklamacji i dochodzenie roszczeń

Dane mogą być przetwarzane w celu rozpatrzenia reklamacji, obrony przed roszczeniami lub dochodzenia roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. c lub f RODO — zależnie od charakteru sprawy.

1. e) marketing własnych usług

Jeżeli Administrator przesyła informacje o własnych wydarzeniach, warsztatach, premierach lub ofercie, dane mogą być przetwarzane w celu marketingu bezpośredniego własnych usług.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, a tam, gdzie wymagają tego przepisy szczególne — także zgoda użytkownika.

1. f) newsletter

Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail będzie przetwarzany w celu wysyłki informacji handlowych i marketingowych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda. Zgodę można wycofać w każdej chwili.

1. g) analityka i funkcjonowanie strony

Dane techniczne, w tym niektóre cookies, mogą być przetwarzane w celu:

• zapewnienia poprawnego działania strony,
• utrzymania sesji użytkownika,
• ochrony przed nadużyciami,
• prowadzenia statystyk i analiz ruchu.
  Podstawa prawna:
• dla cookies niezbędnych — przepisy dotyczące niezbędnych cookies oraz uzasadniony interes / obowiązek prawny związany z zapewnieniem działania serwisu,
• dla cookies analitycznych, marketingowych i podobnych — zgoda użytkownika. 

V – CZY PODANIE DANYCH JEST OBOWIĄZKOWE

1. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do:

• złożenia zamówienia,
• otrzymania biletu lub potwierdzenia udziału,
• wystawienia faktury,
• udzielenia odpowiedzi na wiadomość,
• zapisania się do newslettera.

1. Niepodanie danych może uniemożliwić realizację danego celu.

VI – ODBIORCY DANYCH

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

• operatorom płatności,
• dostawcom hostingu i utrzymania strony,
• dostawcom systemu sprzedaży biletów / sklepu internetowego,
• dostawcom poczty elektronicznej,
• biuru rachunkowemu,
• dostawcom narzędzi analitycznych lub marketingowych,
• podmiotom świadczącym obsługę prawną lub IT,
• uprawnionym organom publicznym, jeżeli wynika to z przepisów prawa.

VII – PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
2. Jeżeli Administrator korzysta z narzędzi dostawców takich jak Google, Meta, Mailchimp, Brevo, Stripe lub innych usługodawców mogących przekazywać dane poza EOG, dane mogą być przekazywane do państw trzecich.
3. W takim przypadku Administrator zapewnia odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne albo korzystanie z decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli ma zastosowanie. Zasady przekazywania danych do państw trzecich powinny wynikać także z dokumentacji danego dostawcy. 

VIII – OKRES PRZECHOWYWANIA DANYCH

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu przetwarzania. Co do zasady:

1. dane związane z realizacją zamówienia — przez czas niezbędny do wykonania umowy, a następnie do upływu okresu przedawnienia roszczeń;
2. dane księgowe i rozliczeniowe — przez okres wymagany przepisami prawa podatkowego i rachunkowego;
3. dane przetwarzane na podstawie zgody — do czasu wycofania zgody;
4. dane przetwarzane w celu marketingu własnego — do czasu wniesienia sprzeciwu albo ustania celu;
5. dane z korespondencji — przez czas niezbędny do obsługi sprawy, a następnie przez okres potrzebny do wykazania przebiegu kontaktu;
6. dane związane z cookies — zgodnie z czasem życia danego pliku lub do czasu usunięcia cookies przez użytkownika, z zastrzeżeniem ustawień narzędzia zgód.

RODO wymaga, aby administrator informował o okresie przechowywania danych albo kryteriach jego ustalania.

IX – PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres tych praw i warunki ich realizacji wynikają z art. 15–22 RODO. Informacje i działania podejmowane w związku z realizacją tych praw co do zasady są wolne od opłat.

X – SKARGA DO ORGANU NADZORCZEGO

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

XI – COOKIES I PODOBNE TECHNOLOGIE

1. Strona może wykorzystywać pliki cookies oraz podobne technologie.
2. Cookies to niewielkie informacje tekstowe zapisywane na urządzeniu użytkownika.
3. Administrator może stosować następujące rodzaje cookies:

• niezbędne — potrzebne do prawidłowego działania strony, logowania, utrzymania sesji, bezpieczeństwa i realizacji podstawowych funkcji serwisu;
• analityczne / statystyczne — służące do analizy ruchu i korzystania ze strony;
• marketingowe — służące do dopasowania reklam i mierzenia skuteczności kampanii;
• funkcjonalne — zapamiętujące preferencje użytkownika.

1. Zgoda użytkownika nie jest wymagana dla cookies niezbędnych technicznie. Dla pozostałych cookies należy uzyskać zgodę użytkownika przed ich zapisaniem lub odczytem. Użytkownik powinien mieć możliwość świadomego wyboru oraz zmiany decyzji. 
2. Użytkownik może zarządzać cookies:

• za pomocą banera / narzędzia do zarządzania zgodami,
• przez ustawienia przeglądarki.

1. Ograniczenie stosowania niektórych cookies może wpłynąć na działanie części funkcji strony.

XII – NARZĘDZIE ZEWNĘTRZNE I MEDIA SPOŁECZNOŚCIOWE

1. Strona może korzystać z narzędzi podmiotów trzecich, takich jak:

• Google Analytics,
• Google Ads,
• Meta Pixel,
• YouTube,
• Vimeo,
• system mailingowy,
• system rezerwacji / sprzedaży biletów.

1. Korzystanie z tych narzędzi może wiązać się z przetwarzaniem danych technicznych, identyfikatorów internetowych i informacji o aktywności użytkownika.
2. Jeżeli dane narzędzie wykorzystuje cookies inne niż niezbędne, powinno być uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika. 

XIII – BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, dostępem lub innym bezprawnym przetwarzaniem. RODO wymaga, aby środki bezpieczeństwa były adekwatne do ryzyka związanego z przetwarzaniem.

XIV – ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator może zmienić niniejszą Politykę prywatności w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany technologii stosowanych na stronie,
• zmiany funkcjonalności sklepu,
• zmiany dostawców usług.

1. Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.

XV – KONTAKT

W sprawach dotyczących prywatności i danych osobowych można kontaktować się z Administratorem pod adresem: info@bcausedancecompany.com