POLITYKA PRYWATNOŚCI I COOKIES SERWISU DISCOWIBRACJE.PL

Administratorem danych osobowych użytkowników Serwisu jest:

Żywy Rap Sp. z o.o. Aleja Wilanowska 281 02-730 Warszawa NIP: 1133094124

Żywy Rap Sp. z o.o. jest również organizatorem wydarzenia Disco Wibracje Festival.

Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych możliwy jest korespondencyjnie na adres siedziby Administratora lub za pośrednictwem danych kontaktowych udostępnionych w Serwisie.

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

• adres e-mail podany podczas zapisu do newslettera,
• informacje dotyczące udzielenia, potwierdzenia lub wycofania zgody,
• dane niezbędne do realizacji zakupu i obsługi biletów, jeżeli są przekazywane Administratorowi w związku ze sprzedażą biletów,
• informacje dotyczące zakupionego biletu lub zamówienia,
• adres IP,
• informacje dotyczące urządzenia, systemu operacyjnego i przeglądarki,
• informacje dotyczące sposobu korzystania z Serwisu,
• identyfikatory internetowe,
• dane zbierane za pomocą plików cookies i podobnych technologii,
• dane przekazane dobrowolnie podczas kontaktu z Administratorem.

Podanie danych jest dobrowolne, jednak w przypadku niektórych usług – takich jak zapis do newslettera lub zakup biletu – brak podania wymaganych danych może uniemożliwić skorzystanie z danej usługi.

Użytkownik może dobrowolnie zapisać się do newslettera Disco Wibracje za pomocą formularza dostępnego w Serwisie.

W tym celu użytkownik podaje adres e-mail oraz wyraża zgodę na przesyłanie newslettera na wskazany adres.

Newsletter może zawierać w szczególności:

• informacje o Disco Wibracje Festival,
• informacje o artystach i programie wydarzenia,
• informacje dotyczące sprzedaży biletów i kolejnych pul cenowych,
• informacje organizacyjne,
• aktualności związane z wydarzeniem,
• informacje dotyczące działań związanych z marką Disco Wibracje,
• informacje handlowe i marketingowe.

Podstawą przetwarzania danych osobowych w celu wysyłki newslettera jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Przesyłanie informacji handlowych i marketingowych za pomocą poczty elektronicznej odbywa się również na podstawie zgody wymaganej przez przepisy Prawa komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.

Do obsługi zapisów, zarządzania bazą subskrybentów oraz wysyłki newslettera Administrator wykorzystuje system MailerLite.

Dla klientów z Europejskiego Obszaru Gospodarczego usługę świadczy:

MailerLite Limited 88 Harcourt Street Dublin 2, D02 DK18 Irlandia.

MailerLite może przetwarzać w imieniu Administratora m.in.:

• adres e-mail,
• informacje dotyczące statusu subskrypcji,
• datę zapisu i rezygnacji z newslettera,
• informacje techniczne dotyczące zapisu,
• informacje o dostarczeniu wiadomości,
• dane dotyczące interakcji z wiadomościami, jeżeli odpowiednie funkcje systemu są wykorzystywane.

Użytkownik może w dowolnym momencie wycofać zgodę i zrezygnować z otrzymywania newslettera.

Może to zrobić przede wszystkim poprzez link rezygnacji znajdujący się w każdej wiadomości newsletterowej lub kontaktując się z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Po rezygnacji adres e-mail nie będzie dalej wykorzystywany do przesyłania newslettera.

Administrator może zachować ograniczone informacje dotyczące udzielonej i następnie wycofanej zgody, jeżeli jest to konieczne do wykazania zgodności działań z prawem, respektowania rezygnacji użytkownika lub ochrony przed roszczeniami.

Administrator może przechowywać informacje pozwalające wykazać, że użytkownik udzielił określonej zgody.

Mogą to być w szczególności:

• adres e-mail,
• data udzielenia zgody,
• data jej potwierdzenia,
• treść lub wersja zaakceptowanej zgody,
• data jej wycofania,
• dane techniczne związane z udzieleniem zgody, jeżeli są zapisywane przez wykorzystywane systemy.

Jeżeli dla newslettera stosowany jest mechanizm double opt-in, zapis zostaje potwierdzony poprzez kliknięcie linku przesłanego na podany adres e-mail.

Serwis umożliwia zakup biletów na Disco Wibracje Festival za pomocą modułu sprzedażowego udostępnianego przez Going Sp. z o.o.

Moduł Going może być osadzony bezpośrednio w Serwisie i umożliwiać użytkownikowi w szczególności wybór biletu, dokonanie rezerwacji, wprowadzenie danych potrzebnych do realizacji zamówienia oraz dokonanie płatności.

Dane wprowadzane bezpośrednio w module Going są przekazywane i przetwarzane w ramach infrastruktury Going.

W związku z zakupem biletu mogą być przetwarzane w szczególności:

• imię i nazwisko,
• adres e-mail,
• informacje dotyczące zamówienia,
• informacje dotyczące zakupionych biletów,
• informacje związane z płatnością,
• dane techniczne związane z procesem zakupu,
• inne dane wymagane w formularzu sprzedażowym.

Going informuje we własnej polityce prywatności, że występuje jako administrator danych osobowych użytkowników swojego ekosystemu, obejmującego również system sprzedaży Going Places.

Going opisuje swój moduł jako widget przeznaczony do umieszczenia na stronie partnera, umożliwiający klientowi rezerwację i zakup biletu. Aktualna informacja Going wskazuje również, że płatności w systemie obsługiwane są przy wykorzystaniu integracji z operatorem płatności.

W zakresie, w którym dane kupującego zostaną udostępnione Żywy Rap Sp. z o.o. w związku z organizacją wydarzenia, Administrator może przetwarzać je w szczególności:

• w celu zawarcia i wykonania umowy dotyczącej udziału w wydarzeniu – art. 6 ust. 1 lit. b RODO,
• w celu wykonania obowiązków prawnych, w tym księgowych lub podatkowych – art. 6 ust. 1 lit. c RODO,
• w celu ustalenia, dochodzenia lub obrony roszczeń – art. 6 ust. 1 lit. f RODO.

Szczegółowe zasady przetwarzania danych przez Going określa polityka prywatności Going dostępna w serwisie Going.app.

W związku z osadzeniem modułu Going w Serwisie mogą być wykorzystywane pliki cookies lub podobne technologie pochodzące od Going lub podmiotów współpracujących z Going.

Technologie, które są niezbędne do przeprowadzenia procesu zakupu, utrzymania sesji, zapewnienia bezpieczeństwa lub obsługi transakcji, mogą być wykorzystywane w zakresie koniecznym do świadczenia usługi żądanej przez użytkownika.

Jeżeli moduł Going wykorzystuje dodatkowe technologie analityczne, reklamowe lub marketingowe, ich uruchomienie w Serwisie jest uzależnione od odpowiedniej zgody użytkownika, o ile zgoda jest wymagana przez obowiązujące przepisy.

Aktualna kwalifikacja poszczególnych cookies może być prezentowana w panelu ustawień cookies dostępnym w Serwisie.

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane informacje techniczne związane z połączeniem z Serwisem, w szczególności:

• adres IP,
• data i godzina połączenia,
• rodzaj urządzenia,
• rodzaj przeglądarki,
• system operacyjny,
• informacje dotyczące żądań kierowanych do serwera.

Dane te mogą być przetwarzane w celu zapewnienia prawidłowego i bezpiecznego funkcjonowania Serwisu, wykrywania błędów oraz przeciwdziałania nadużyciom.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

Serwis wykorzystuje pliki cookies oraz podobne technologie.

Cookies są niewielkimi informacjami zapisywanymi w urządzeniu użytkownika lub umożliwiającymi odczyt informacji z urządzenia podczas korzystania z Serwisu.

W Serwisie mogą występować następujące kategorie:

Niezbędne – konieczne do prawidłowego i bezpiecznego działania Serwisu, realizacji wybranych przez użytkownika funkcji oraz zapamiętania jego decyzji dotyczących prywatności.

Funkcjonalne – umożliwiające korzystanie z dodatkowych funkcji Serwisu lub treści pochodzących od zewnętrznych dostawców, np. osadzonych materiałów wideo.

Analityczne – umożliwiające analizę sposobu korzystania z Serwisu oraz tworzenie statystyk.

Wydajnościowe – pomagające analizować i poprawiać działanie Serwisu.

Reklamowe i marketingowe – wykorzystywane m.in. do mierzenia skuteczności reklam, remarketingu, tworzenia grup odbiorców oraz dopasowywania komunikacji reklamowej.

Technologie, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są wykorzystywane po uzyskaniu odpowiedniej zgody.

Serwis wykorzystuje platformę CookieYes do zarządzania zgodami dotyczącymi cookies i podobnych technologii.

Dostawcą usługi jest:

CookieYes Limited 3 Warren Yard, Warren Park Wolverton Mill Milton Keynes, MK12 5NW United Kingdom.

CookieYes umożliwia w szczególności:

• zaakceptowanie lub odrzucenie opcjonalnych technologii,
• wybór poszczególnych kategorii cookies,
• zapamiętanie preferencji,
• późniejszą zmianę wyboru,
• wycofanie zgody,
• dokumentowanie udzielonych zgód.

CookieYes prowadzi mechanizm Consent Log pozwalający rejestrować wybory dotyczące zgody.

W celu zapamiętania preferencji użytkownika CookieYes wykorzystuje niezbędne technologie związane z obsługą mechanizmu zgód.

Użytkownik może w dowolnym momencie ponownie otworzyć panel Ustawienia cookies i zmienić swój wybór.

Aktualna lista wykrytych w Serwisie cookies, ich kategoria, przeznaczenie, dostawca oraz okres działania może być prezentowana bezpośrednio w panelu CookieYes.

Serwis korzysta z Google Analytics 4 (GA4) w celu analizy sposobu korzystania z Serwisu.

Google Analytics może umożliwiać analizowanie m.in.:

• liczby odwiedzin,
• odwiedzanych podstron,
• źródeł ruchu,
• sposobu poruszania się po Serwisie,
• rodzaju urządzenia i przeglądarki,
• wybranych interakcji podejmowanych przez użytkownika.

Dane są wykorzystywane m.in. do analizy skuteczności Serwisu i prowadzonych działań oraz jego ulepszania.

Technologie analityczne wymagające zgody są wykorzystywane zgodnie z preferencjami użytkownika wyrażonymi za pośrednictwem CookieYes.

Serwis wykorzystuje technologie związane z usługą Google Ads.

Mogą one służyć w szczególności do:

• mierzenia skuteczności kampanii reklamowych,
• mierzenia konwersji,
• tworzenia grup odbiorców,
• remarketingu,
• optymalizacji kampanii,
• dopasowywania komunikacji reklamowej.

Technologie Google Ads wymagające zgody uruchamiane są zgodnie z wyborem użytkownika.

Serwis może korzystać również z mechanizmu Google Consent Mode, umożliwiającego dostosowanie działania tagów Google do decyzji użytkownika dotyczących prywatności.

Serwis korzysta z narzędzia Meta Pixel, udostępnianego przez Meta Platforms Ireland Limited.

Meta Pixel może być wykorzystywany w szczególności do:

• mierzenia skuteczności reklam emitowanych na Facebooku i Instagramie,
• analizowania działań podejmowanych po kontakcie z reklamą,
• mierzenia konwersji,
• tworzenia grup odbiorców,
• remarketingu,
• optymalizacji kampanii reklamowych.

W związku z działaniem Meta Pixel do Meta mogą być przekazywane informacje techniczne dotyczące urządzenia, przeglądarki oraz aktywności użytkownika w Serwisie.

Meta Pixel i związane z nim technologie marketingowe są uruchamiane zgodnie z wyborem użytkownika dotyczącym cookies reklamowych lub marketingowych.

Serwis może zawierać materiały wideo osadzone z serwisu YouTube, dostarczanego przez Google.

W związku z wyświetlaniem lub odtwarzaniem filmu urządzenie użytkownika może nawiązać połączenie z serwerami Google lub YouTube. Dostawca usługi może wówczas otrzymywać informacje techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce oraz dane dotyczące interakcji z materiałem.

Administrator stosuje, w miarę możliwości technicznych, rozszerzony tryb prywatności YouTube, wykorzystujący domenę:

youtube-nocookie.com

Google wskazuje, że w tym trybie wyświetlenie osadzonego filmu nie jest wykorzystywane do personalizacji doświadczenia użytkownika w YouTube ani reklam wyświetlanych poza witryną, a reklamy pojawiające się w takim odtwarzaczu są niepersonalizowane.

Jeżeli załadowanie odtwarzacza YouTube wiąże się z wykorzystaniem technologii wymagających zgody, odtwarzacz może zostać zablokowany do czasu udzielenia odpowiedniej zgody.

W takim przypadku użytkownik, który nie wyraził zgody, może zamiast filmu zobaczyć informację o konieczności zaakceptowania odpowiedniej kategorii cookies lub technologii w celu wyświetlenia materiału.

CookieYes umożliwia automatyczne blokowanie m.in. osadzonych elementów YouTube przed udzieleniem odpowiedniej zgody.

W zależności od celu dane mogą być przetwarzane na podstawie:

art. 6 ust. 1 lit. a RODO – zgody użytkownika, w szczególności w przypadku newslettera oraz opcjonalnych technologii analitycznych lub marketingowych;

art. 6 ust. 1 lit. b RODO – niezbędności przetwarzania do zawarcia lub wykonania umowy, w szczególności w zakresie związanym z realizacją sprzedaży i uczestnictwem w wydarzeniu;

art. 6 ust. 1 lit. c RODO – konieczności wykonania obowiązków prawnych ciążących na Administratorze;

art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora, obejmującego w szczególności zapewnienie bezpieczeństwa Serwisu, obsługę korespondencji, dokumentowanie zgodności działań oraz ustalanie, dochodzenie i obronę roszczeń.

Wykorzystywanie poczty elektronicznej do marketingu oraz zapisywanie lub uzyskiwanie dostępu do informacji znajdujących się w urządzeniu użytkownika odbywa się również z uwzględnieniem wymogów Prawa komunikacji elektronicznej.

Dane mogą być przekazywane lub powierzane podmiotom wspierającym Administratora w prowadzeniu Serwisu i realizacji opisanych w niniejszej Polityce celów.

W szczególności mogą to być:

• dostawcy hostingu i infrastruktury informatycznej,
• podmioty odpowiedzialne za utrzymanie i rozwój Serwisu,
• dostawcy poczty elektronicznej,
• MailerLite Limited – obsługa newslettera,
• CookieYes Limited – zarządzanie zgodami,
• podmioty z grupy Google – Google Analytics, Google Ads i YouTube,
• Meta Platforms Ireland Limited – Meta Pixel i narzędzia reklamowe,
• Going Sp. z o.o. – system sprzedaży i obsługi biletów,
• operatorzy płatności uczestniczący w procesie zakupu biletu,
• podmioty świadczące usługi prawne, księgowe, techniczne lub doradcze.

Dane przekazywane są wyłącznie w zakresie odpowiednim do celu, dla którego dany podmiot uczestniczy w przetwarzaniu.

Niektórzy dostawcy technologii wykorzystywanych przez Serwis działają globalnie i mogą korzystać z infrastruktury lub podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych osobowych do państwa trzeciego stosowane są mechanizmy przewidziane w przepisach RODO, w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• inne dopuszczone prawem zabezpieczenia.

Zakres i mechanizm transferu zależą od konkretnego dostawcy oraz sposobu wykorzystywania jego usług.

Dane są przetwarzane nie dłużej, niż jest to niezbędne do osiągnięcia celu, dla którego zostały zgromadzone.

W szczególności:

• dane newsletterowe – do momentu wycofania zgody lub zakończenia prowadzenia newslettera;
• informacje dokumentujące zgodę – przez okres niezbędny do wykazania zgodności z prawem oraz zabezpieczenia przed roszczeniami;
• dane związane z zakupem i realizacją biletu – przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa lub uzasadniony terminami przedawnienia roszczeń;
• dane techniczne i logi – przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu;
• dane analityczne i reklamowe – zgodnie z ustawieniami retencji poszczególnych narzędzi oraz zakresem udzielonej zgody.

W przypadkach przewidzianych przez RODO użytkownikowi przysługuje prawo do:

• dostępu do swoich danych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem.

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, może wnieść skargę do właściwego organu nadzorczego.

W Polsce organem tym jest:

Prezes Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A 00-014 Warszawa.

Użytkownik może w dowolnym momencie zmienić decyzję dotyczącą wykorzystywania opcjonalnych cookies i podobnych technologii.

Zmiany można dokonać za pomocą dostępnego w Serwisie panelu:

obsługiwanego przez CookieYes.

Użytkownik może także zarządzać plikami cookies za pomocą ustawień swojej przeglądarki, przy czym ograniczenie niektórych technologii może wpłynąć na możliwość korzystania z określonych funkcji Serwisu, np. wyświetlania osadzonych filmów.

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, z uwzględnieniem rodzaju danych, charakteru przetwarzania oraz związanych z nim zagrożeń.

Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest on niezbędny do realizacji powierzonych zadań.

Serwis może zawierać odnośniki, moduły lub treści pochodzące od zewnętrznych dostawców, w tym YouTube i Going.

Po rozpoczęciu korzystania z usługi zewnętrznego dostawcy dane użytkownika mogą być przetwarzane również na zasadach określonych przez tego dostawcę.

Administrator zaleca zapoznanie się z polityką prywatności odpowiedniego usługodawcy przed rozpoczęciem korzystania z jego usług.

Administrator może aktualizować niniejszą Politykę, w szczególności w przypadku:

• zmian przepisów prawa,
• zmian funkcjonalności Serwisu,
• wdrożenia nowych usług lub narzędzi,
• zmiany dostawców technologicznych,
• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki Prywatności i Cookies będzie publikowana w Serwisie.