1. Administrator Danych
Administratorem Twoich danych osobowych jest Fundacja Impact Heroes z siedzibą w Sopocie (81-820), przy ul. 23 Marca 104, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0000663684, NIP: 5851477101, REGON: 366577279.
Możesz skontaktować się z nami w sprawach ochrony danych pod adresem: fundacja@impactheroes.eu.
2. Jakie dane zbieramy i w jakim celu?
- Zakup biletu: Imię, nazwisko, adres e-mail, dane do faktury (jeśli dotyczy). Podstawa prawna: realizacja umowy (art. 6 ust. 1 lit. b RODO).
- Kontakt: Adres e-mail, imię – w celu odpowiedzi na Twoje zapytania. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Newsletter: Adres e-mail – tylko jeśli wyrazisz na to dobrowolną zgodę (art. 6 ust. 1 lit. a RODO).
- Lista zainteresowanych i zapisy na debaty: Adres e-mail, a przy zapisie na debatę także imię i nazwisko, opcjonalnie numer telefonu, informacja, skąd dowiedziałeś/aś się o wydarzeniu, oraz wyrażone zgody. Dane z formularzy na stronie są przekazywane do Google Forms (Google Ireland Limited) i przechowywane wyłącznie tam; strona ich nie zapisuje. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
3. Odbiorcy danych
Twoje dane mogą być przekazywane podmiotom, które wspierają nas w organizacji festiwalu, wyłącznie w niezbędnym zakresie:
- Operatorzy płatności (w celu procesowania transakcji za bilety).
- Biuro księgowe (w celu wystawienia faktur i prowadzenia rozliczeń).
- Dostawcy usług IT i hostingu (w celu utrzymania strony internetowej), w tym Netlify (hosting strony) oraz Google (formularze zapisu, a za zgodą – analityka).
- Meta Platforms Ireland Limited – wyłącznie po wyrażeniu zgody marketingowej.
4. Pliki cookies i narzędzia pomiarowe
Technologie niezbędne do działania strony (np. zapamiętanie Twojego wyboru dotyczącego cookies) stosujemy bez dodatkowej zgody. Cookies analityczne i marketingowe zapisujemy lub odczytujemy wyłącznie po Twojej zgodzie, wyrażonej w banerze na stronie.
- Analityczne (za zgodą): Google Analytics 4, ładowany przez Google Tag Manager. Mierzymy odwiedziny, źródła ruchu i to, czy zapis na listę lub debatę się powiódł. Do analityki nie przekazujemy imienia, adresu e-mail, numeru telefonu ani treści wpisanych w formularzu. Dane na poziomie użytkownika i zdarzenia przechowujemy do 2 miesięcy; raporty zbiorcze mogą być przechowywane dłużej.
- Marketingowe (za zgodą): Meta Pixel (Meta Platforms Ireland Limited) – do pomiaru skuteczności naszych ogłoszeń na Facebooku i Instagramie. Pixel nie jest pobierany, dopóki nie wyrazisz tej zgody.
Zanim dokonasz wyboru oraz po wybraniu „Tylko niezbędne” tagi Google działają w ograniczonym trybie (Consent Mode): nie zapisują ani nie odczytują cookies analitycznych lub reklamowych, a do Google mogą trafić jedynie ograniczone sygnały bez cookies, służące zbiorczemu pomiarowi. Podstawą przetwarzania w celach analitycznych i marketingowych jest zgoda (art. 6 ust. 1 lit. a RODO).
Swoją zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Prywatność” w prawym dolnym rogu strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Twoje Prawa
Przysługuje Ci prawo do:
- Dostępu do swoich danych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) swoich danych.
- Usunięcia danych ("prawo do bycia zapomnianym").
- Ograniczenia przetwarzania danych.
- Wniesienia sprzeciwu wobec przetwarzania danych.
- Przenoszenia danych.
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
6. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane (np. do czasu odbycia się festiwalu i rozliczenia podatkowego), a po tym czasie przez okres wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.
7. Media społecznościowe i linki zewnętrzne
Na naszej stronie znajdują się odnośniki do zewnętrznych portali społecznościowych (np. Facebook, Instagram). Korzystanie z tych linków może wiązać się z przetwarzaniem Twoich danych przez te platformy zgodnie z ich własnymi politykami prywatności, na co Administrator nie ma wpływu.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne (m.in. szyfrowanie SSL), aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem.
9. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Wszelkie zmiany będą publikowane na tej podstronie.