Polityka prywatności

Niniejsza Polityka wyjaśnia, jak Festiwal Wisłoujście sp. z o.o. (dalej: „Organizator”, „Administrator”, „my”) przetwarza Twoje dane osobowe w związku z: (a) korzystaniem ze strony wisloujscie.com (dalej: „Serwis”), (b) zapisem do newslettera i inną komunikacją, (c) sprzedażą i obsługą biletów oraz (d) uczestnictwem w wydarzeniach Wisłoujście (dalej łącznie: „Wydarzenia”).

W zakresie procesu zakupu biletów operator sprzedaży biletów co do zasady działa jako odrębny administrator danych i publikuje własną politykę prywatności. Niniejszy dokument dotyczy przetwarzania realizowanego przez Organizatora.

1) Administrator danych

Administratorem danych osobowych jest Festiwal Wisłoujście sp. z o.o. z siedzibą w Gdańsku, ul. Św. Ducha 2, 80‑834 Gdańsk, Polska (dalej: „Administrator”, „my” albo „Spółka”).

Kontakt w sprawach ochrony danych: info@wisloujscie.com.

Wyznaczyliśmy Inspektora Ochrony Danych (IOD). Kontakt do IOD: poprzez adres info@wisloujscie.com (z dopiskiem „IOD”).

2) Zakres zastosowania i źródła danych

Przetwarzamy dane w zależności od kontekstu korzystania z naszych usług:

A. Strona internetowa

• dane urządzenia i logi (IP, identyfikatory, typ przeglądarki/OS, znacznik czasu),

• pliki cookie i podobne technologie (niezbędne, analityczne/statystyczne, marketingowe),

• podstawowe statystyki użycia Serwisu,

B. Komunikacja

• imię, nazwisko (jeśli podasz), adres e‑mail, numer telefonu (jeśli kontaktujesz się telefonicznie), treść wiadomości.

C. Zakup biletów (Biletomat.pl – niezależny administrator)

• Zakup i płatności odbywają się w serwisie Biletomat.pl, który działa jako odrębny administrator danych i publikuje własną politykę prywatności.

• Od Biletomat.pl otrzymujemy wyłącznie niezbędne informacje do weryfikacji uprawnień do wejścia i obsługi reklamacji (np. numer zamówienia, rodzaj biletu, status). Nie otrzymujemy danych pełnych kart płatniczych.

D. Uczestnictwo w Wydarzeniu (teren imprezy)

• informacje o wejściu/wyjściu i uprawnieniach dostępowych, numer opaski/biletu,

• materiały foto/wideo dokumentujące przebieg wydarzenia,

• w uzasadnionych przypadkach – nagrania z monitoringu wizyjnego prowadzonego dla bezpieczeństwa.

Źródła danych: bezpośrednio od Ciebie (formularze, e‑mail, podczas wejścia na teren), automatycznie przez cookie i podobne technologie, oraz – w zakresie biletów – od Biletomat.pl (potwierdzenia zamówień/płatności).

3) Cele i podstawy przetwarzania (RODO)

Przetwarzamy dane w następujących celach i na następujących podstawach prawnych:

1. Realizacja umowy / działania na żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) – obsługa zapytań, weryfikacja uprawnień do wejścia, komunikacja nt. Wydarzeń.

2. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – rozliczenia podatkowe i rachunkowe, odpowiedzi na reklamacje, obowiązki związane z bezpieczeństwem imprez.

3. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO):

   • zapewnienie bezpieczeństwa Wydarzeń (kontrola dostępu, weryfikacja uprawnień, monitoring – w zakresie dozwolonym prawem),

   • dochodzenie i obrona przed roszczeniami, zapobieganie nadużyciom,

   • prowadzenie analiz statystycznych i ulepszanie Serwisu i organizacji Wydarzeń,

   • komunikacja operacyjna dotycząca organizacji,

   • marketing własny (np. informacje o edycjach i atrakcjach), w granicach dopuszczalnych prawem.

4. Zgoda (art. 6 ust. 1 lit. a RODO) – pliki cookie analityczne/marketingowe (jeśli używane) oraz wykorzystanie rozpoznawalnych wizerunków do celów promocyjnych – gdy jest to wymagane.

3a) Informacja dla uczestników Wydarzenia

Na terenie Wydarzeń Twoje dane przetwarzamy w celu:

• zapewnienia bezpieczeństwa i porządku (kontrola uprawnień, współpraca ze służbami porządkowymi, monitoring – jeśli prowadzony),

• organizacji i komunikacji (informowanie o zmianach programu, godzinach, zasadach bezpieczeństwa),

• dokumentowania i relacjonowania Wydarzeń (materiały foto/wideo – patrz zasady poniżej),

• obsługi reklamacji i zdarzeń (np. zagubione rzeczy, interwencje medyczne – w niezbędnym zakresie).

Wizerunek i relacje: realizujemy ujęcia ogólne tłumu/atmosfery (nasz uzasadniony interes). W przypadku planowych zbliżeń lub ujęć indywidualnych do materiałów promocyjnych staramy się uzyskać Twoją zgodę; zawsze możesz poprosić ekipę foto/wideo o niefilmowanie Ciebie. Materiały bezpieczeństwa/monitoring przechowujemy tylko tak długo, jak to konieczne.

Strefy partnerskie i inne podmioty: na terenie Wydarzeń mogą działać niezależni administratorzy (np. partnerzy, stoiska), którzy prowadzą własne działania i odpowiadają za swoje obowiązki informacyjne.

4) Przetwarzanie wizerunku i nagrań

Podczas naszych wydarzeń możemy rejestrować obraz i dźwięk dla celów bezpieczeństwa, dokumentacji i sprawozdawczości oraz – w uzasadnionych przypadkach – celów promocyjnych wydarzenia. Jeśli nie chcesz zostać uchwycony/a na planowych ujęciach promocyjnych (np. zbliżenia), poinformuj proszę członka ekipy foto/wideo; zawsze staramy się respektować takie prośby. Materiały z monitoringu/bezpieczeństwa przechowujemy tylko tak długo, jak to konieczne i zgodnie z prawem.

5) Odbiorcy danych

Twoje dane możemy ujawniać:

• dostawcom usług IT (hosting, utrzymanie Serwisu, poczta, analityka),

• Biletomat.pl (operator sprzedaży biletów) – jako niezależny administrator danych swoich klientów,

• dostawcom płatności i bankom (rozliczenia),

• firmom ochrony i służbom porządkowym obsługującym Wydarzenia,

• agencjom/wykonawcom realizującym obsługę Wydarzeń (scena, foto/wideo – w zakresie koniecznym),

• kancelariom prawnym, doradcom, audytorom,

• uprawnionym organom publicznym – gdy wymagają tego przepisy.

5a) Niezależni administratorzy i współadministracja

• Biletomat.pl przetwarza dane nabywców biletów jako odrębny administrator i publikuje własną politykę prywatności (odsyłacz: biletomat.pl/polityka-prywatnosci).

• Jeśli przy danej edycji wskażemy współorganizatora, będziemy działać jako odrębni administratorzy albo współadministratorzy (art. 26 RODO). W takim przypadku poinformujemy o podziale obowiązków i sposobie realizacji praw.

6) Przekazywanie danych poza EOG

Jeżeli w ramach usług IT dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, stosujemy odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej. Informację o stosowanych zabezpieczeniach możesz uzyskać kontaktując się z nami.

7) Okres przechowywania danych

Okresy przetwarzania zależą od celu:

• dane kontraktowe i księgowe – przez okres trwania umowy oraz czasu wymaganego przepisami podatkowymi i rachunkowymi,

• korespondencja i reklamacje – przez czas niezbędny do obsługi sprawy oraz dochodzenia/obrony roszczeń (co do zasady do 6 lat),

• dane marketingowe oparte na zgodzie – do momentu wycofania zgody,

• dane z plików cookie – zgodnie z terminem ważności danego pliku lub do momentu ich usunięcia,

• nagrania/zdjęcia z wydarzeń – przez okres niezbędny do celów, w jakich zostały zebrane (bezpieczeństwo/udokumentowanie wydarzenia) lub do czasu skutecznego sprzeciwu/wycofania zgody – jeżeli to ona stanowiła podstawę.

8) Twoje prawa

Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia („bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (w tym sprzeciwu wobec marketingu bezpośredniego), a także prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

Masz również prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl).

9) Pliki cookie i podobne technologie

Serwis wykorzystuje pliki cookie i podobne technologie (np. local storage, piksele śledzące) w celach:

• niezbędnych – zapewnienie działania Serwisu (sesja, bezpieczeństwo, ustawienia);

• analitycznych/statystycznych – pomiar ruchu i ulepszanie Serwisu;

• marketingowych – wyświetlanie spersonalizowanych treści i reklam oraz pomiar ich skuteczności;

• funkcjonalnych – zapamiętywanie preferencji.

Przy pierwszej wizycie możesz wyrazić zgodę na użycie cookie analitycznych/marketingowych. Zgody możesz w każdej chwili zmienić w ustawieniach przeglądarki lub – jeżeli udostępniamy takie narzędzie – poprzez panel „Zarządzaj zgodami”.

Jak możesz zarządzać cookie?

Większość przeglądarek pozwala blokować pliki cookie, usuwać istniejące lub ustawiać powiadomienia. Pamiętaj, że wyłączenie cookie niezbędnych może utrudnić korzystanie z Serwisu.

10) Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w ramach profilowania, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

11) Bezpieczeństwo danych

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyk, m.in. kontrolę dostępu, szyfrowanie transmisji (HTTPS), tworzenie kopii zapasowych oraz rejestrowanie dostępu do systemów. Współpracujemy wyłącznie z podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa danych.

12) Zmiany Polityki

Możemy aktualizować niniejszą Politykę w przypadku zmian w prawie, usługach lub technologiach. O istotnych zmianach poinformujemy w Serwisie. U dołu dokumentu będziemy wskazywać datę ostatniej aktualizacji.

Ostatnia aktualizacja: 14 sierpnia 2025 r.