Polityka prywatności

Kto odpowiada za dane

Za dane osobowe w serwisie raavve odpowiada:

• MIKOŁAJ BRZOSTOWSKI, jednoosobowa działalność gospodarcza wpisana do CEIDG
• ul. Gabriela Narutowicza 32/5, 41-200 Sosnowiec, Polska
• NIP: 6443543429
• REGON: 381001493

raavve to nazwa serwisu prowadzonego przez wskazanego wyżej przedsiębiorcę, który jest administratorem Twoich danych osobowych.

Przetwarzanie danych podlega rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Ta polityka zawiera informacje o przetwarzaniu danych wymagane przez art. 13 i 14 RODO.

W sprawach prywatności i realizacji swoich praw napisz na privacy@raavve.pl lub na nasz adres korespondencyjny wskazany powyżej. Nie wyznaczyliśmy inspektora ochrony danych.

Jakie dane przetwarzamy i dlaczego

Zakres danych i podstawa prawna zależą od funkcji, z której korzystasz:

• Działanie i bezpieczeństwo serwisu: adres IP, dane urządzenia i przeglądarki, czas i przebieg żądań oraz informacje o błędach. Wykorzystujemy je do udostępniania strony, wykrywania nadużyć i usuwania awarii. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w zapewnieniu dostępnego i bezpiecznego serwisu.
• Konto i zapisane preferencje: adres e-mail, dane logowania oraz zapisane ulubione i obserwowane wydarzenia, miejsca lub strony. Dane służą prowadzeniu konta i udostępnianiu wybranych przez Ciebie funkcji. Przy logowaniu przez Google lub Facebook otrzymujemy dane udostępnione przez tę usługę w zakresie wskazanym podczas logowania, np. identyfikator konta, adres e-mail i nazwę profilu. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta. Nie prowadzimy publicznych profili użytkowników.
• Zakup biletów: dane kontaktowe i identyfikacyjne podane przy zakupie, dane zamówienia, biletów i statusu płatności. Wykorzystujemy je do realizacji zamówienia, dostarczenia biletów, obsługi płatności i zwrotów. Podstawa: art. 6 ust. 1 lit. b RODO. Płatności obsługuje Stripe; nie zapisujemy pełnego numeru Twojej karty.
• Rozliczenia i obowiązki prawne: dane transakcji i dokumentów rozliczeniowych, w tym dane do faktury, jeśli jest wystawiana. Podstawa: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi. Na tej samej podstawie realizujemy obowiązki wynikające z przepisów o ochronie danych osobowych oraz obowiązki dotyczące reklamacji, gdy nakłada je na nas prawo.
• Kontakt, zgłoszenia i zapytania bookingowe: imię, dane kontaktowe, treść wiadomości, przekazane materiały i historia korespondencji, a przy zapytaniu bookingowym także podane informacje o planowanym wydarzeniu. Odpowiadamy na pytania, rozpatrujemy zgłoszenia i aktualizujemy katalog na podstawie art. 6 ust. 1 lit. f RODO — naszego interesu w komunikacji z użytkownikami, obsłudze zgłoszeń i utrzymaniu poprawnych informacji. Gdy kontakt dotyczy wykonania umowy z Tobą lub działań przed jej zawarciem na Twoje żądanie, podstawą jest art. 6 ust. 1 lit. b RODO; gdy rozpatrzenie zgłoszenia wynika z obowiązku prawnego — art. 6 ust. 1 lit. c RODO.
• Newsletter: adres e-mail, język i źródło zapisu, aby przesyłać wybrane wydarzenia i wiadomości ze sceny. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Informacje handlowe wysyłamy zgodnie z udzieloną zgodą, z uwzględnieniem art. 398 Prawa komunikacji elektronicznej. Zrezygnujesz przez link w wiadomości lub kontakt na privacy@raavve.pl.
• Lokalizacja: wybrane miasto lub przybliżona lokalizacja ustalona z adresu IP pomagają dobierać wydarzenia w okolicy. Podstawa: art. 6 ust. 1 lit. f RODO — nasz interes w prezentowaniu lokalnej oferty. Gdy uruchomisz funkcję lokalizacji i zezwolisz na dostęp w przeglądarce, odczytujemy współrzędne i ich dokładność, aby wskazać najbliższe miasto. Podstawa tego odczytu: art. 6 ust. 1 lit. a RODO. Możesz odmówić dostępu lub cofnąć uprawnienie w przeglądarce i wybrać miasto ręcznie.
• Wyszukiwanie i wiadomości: treść zapytania, dane techniczne połączenia, a przy dostępnym czacie także treść wiadomości i dane uczestników rozmowy. Służą zwróceniu wyników lub dostarczeniu wiadomości zgodnie z Twoim żądaniem. Podstawa: art. 6 ust. 1 lit. b RODO.
• Katalog sceny: informacje identyfikujące osoby występujące zawodowo lub publicznie, np. imię, nazwisko, pseudonim, wizerunek, opis działalności i udostępniony kontakt zawodowy. Źródłem są materiały organizatorów, zgłoszenia do serwisu oraz publicznie dostępne strony i profile związane z działalnością tych osób. Informacje publikujemy, aby przedstawiać wydarzenia i ich twórców. Podstawa: art. 6 ust. 1 lit. f RODO — nasz interes w prowadzeniu aktualnego katalogu sceny muzycznej. Możesz zgłosić sprostowanie lub sprzeciw na privacy@raavve.pl.
• Analityka: po Twojej zgodzie analizujemy odwiedzane strony, interakcje, parametry urządzenia i wydajność serwisu, w tym nagrania przebiegu wizyt i mapy kliknięć. Służy to poznaniu sposobu korzystania z serwisu i jego ulepszaniu. Podstawa: art. 6 ust. 1 lit. a RODO. Korzystamy m.in. z Microsoft Clarity; pola konta, logowania, zakupu i zapisu do newslettera są maskowane w nagraniach. Zgodą zarządzasz w Ustawieniach cookies.
• Mapy i ochrona formularzy: korzystamy z map Google oraz Google reCAPTCHA. Usługi te otrzymują dane połączenia, w tym adres IP i informacje o przeglądarce; ochrona formularzy ocenia także sygnały aktywności w celu wykrywania automatycznych zgłoszeń. Naszą podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — interes w prezentowaniu lokalizacji wydarzeń i zapobieganiu nadużyciom. Osadzona mapa łączy się z Google przy wyświetleniu, niezależnie od zgody na analitykę. Zasady zapisywania i odczytu danych na urządzeniu opisujemy w sekcji o cookies.
• Roszczenia: dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń związanych z korzystaniem z serwisu. Podstawa: art. 6 ust. 1 lit. f RODO — nasz interes w ochronie praw.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do założenia konta, realizacji zakupu lub obsługi wybranego formularza. Bez adresu e-mail nie wyślemy newslettera ani odpowiedzi. Dane wymagane na dokumentach rozliczeniowych wynikają z przepisów prawa. Zgoda na newsletter, analitykę i dostęp do lokalizacji nie jest warunkiem zakupu biletu.

Nie podejmujemy wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Ciebie. Dopasowanie oferty do miasta nie wywołuje takich skutków. Automatyczna ochrona może odrzucić formularz uznany za spam; możesz wtedy skontaktować się z nami mailowo.

Nie prowadzimy obecnie pomiaru reklam za pomocą piksela Meta ani tagów Google Ads. Uruchomienie opcjonalnego śledzenia reklamowego będzie wymagało uprzedniej informacji i odpowiedniej zgody.

Komu przekazujemy dane

Udostępniamy dane w zakresie potrzebnym do konkretnego celu następującym kategoriom odbiorców:

• dostawcom utrzymania serwisu, przechowywania danych i plików oraz zabezpieczeń — w celu zapewnienia działania i bezpieczeństwa usług;
• dostawcom wyszukiwania, poczty elektronicznej, newslettera i komunikacji — w celu obsługi zapytań, wysyłki wiadomości i rozmów;
• operatorom płatności i bankom — w celu obsługi płatności, zwrotów i obowiązków związanych z transakcjami;
• organizatorom lub sprzedawcom wskazanym przy danej ofercie — wyłącznie dane kupującego niezbędne do realizacji transakcji: imię i nazwisko oraz dane kontaktowe, jeśli są potrzebne do jej obsługi, identyfikator i zakres zamówienia, informacje o bilecie oraz status płatności; dane rozliczeniowe tylko wtedy, gdy są potrzebne do wystawienia dokumentu lub rozliczenia zakupu;
• odbiorcom Twoich wiadomości i zapytań bookingowych — dane kontaktowe oraz informacje, które przekazujesz w ramach wybranej komunikacji;
• dostawcom map, ustalania lokalizacji i logowania zewnętrznego — gdy korzystasz z funkcji, które obsługują;
• dostawcom pomiaru odwiedzin, wydajności i nagrań sesji — po zgodzie na analitykę;
• podmiotom świadczącym obsługę księgową i prawną oraz uprawnionym organom publicznym — w związku z rozliczeniami, ochroną praw lub obowiązkiem prawnym.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie umów powierzenia. Odbiorcy, którzy samodzielnie określają cele i sposoby przetwarzania, np. w związku z własnymi obowiązkami płatniczymi lub realizacją wydarzenia, odpowiadają za te operacje jako odrębni administratorzy.

Organizator wykorzystuje udostępnione dane w zakresie niezbędnym do obsługi zakupu i udziału w wydarzeniu, w tym weryfikacji biletu, kontaktu w sprawie wydarzenia, zwrotu lub reklamacji. Udostępnienie nie obejmuje hasła, pełnych danych karty, historii przeglądania ani danych o innych zakupach. Sam zakup biletu nie oznacza zgody na marketing organizatora. W zakresie, w którym organizator realizuje własną umowę lub obowiązki prawne i sam określa cele przetwarzania, działa jako odrębny administrator i odpowiada za przekazanie własnej informacji o prywatności.

Informacje o przetwarzaniu przez usługi, z którymi kontaktujesz się bezpośrednio, znajdziesz także w ich politykach: Stripe, Google, Facebook i Microsoft.

Informacje w publicznym katalogu są dostępne dla odwiedzających serwis. Nie sprzedajemy danych osobowych. Informacje o odbiorcach Twoich danych uzyskasz, pisząc na privacy@raavve.pl.

Dane poza EOG

Korzystanie z dostawców usług może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych, także w ramach obsługi i wsparcia świadczonego z innych państw.

Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, o ile obejmuje dany transfer, albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską. W razie potrzeby wymagane są dodatkowe środki ochrony. Sama lokalizacja serwera w EOG nie wyklucza transferu.

Aby uzyskać informację o państwie i podstawie przekazania Twoich danych oraz kopię stosowanych zabezpieczeń, napisz na privacy@raavve.pl. Przy udostępnianiu dokumentów możemy chronić informacje poufne i dane innych osób.

Jak długo trzymamy dane

Dane przechowujemy nie dłużej, niż wymaga tego konkretny cel. Poniższe okresy są maksymalnymi limitami dla wskazanych celów; dane usuwamy lub trwale anonimizujemy wcześniej, jeśli przestają być potrzebne. Obowiązki prawne i udokumentowana potrzeba ochrony roszczeń mogą uzasadniać odrębne przechowywanie ograniczonego zakresu danych.

• Konto i ulubione: przez czas prowadzenia konta; zapisany element możesz usunąć wcześniej. Po zamknięciu konta dalsze przechowywanie dotyczy tylko danych potrzebnych do obowiązków prawnych lub konkretnych roszczeń.
• Zamówienia: przez czas ich realizacji i obsługi uprawnień związanych z zakupem. Dokumenty podatkowe przechowujemy przez wymagany prawem okres — co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; przepisy o zawieszeniu lub przerwaniu przedawnienia mogą wydłużyć ten okres.
• Korespondencja, zapytania bookingowe, wiadomości i zwykłe zgłoszenia do obsługi: przez czas prowadzenia sprawy, a następnie do 12 miesięcy od jej zamknięcia, aby obsłużyć powracające pytania i zweryfikować wcześniejsze ustalenia. Reklamacje i wiadomości stanowiące dowód dotyczący umowy podlegają odrębnie zasadom ochrony roszczeń opisanym poniżej.
• Roszczenia: tylko dane potrzebne do ustalenia, dochodzenia lub obrony danego roszczenia, do upływu właściwego terminu przedawnienia. Zgodnie z art. 118 Kodeksu cywilnego ogólny termin wynosi 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej i świadczeń okresowych — 3 lata, chyba że przepis szczególny przewiduje inny termin. Bieg terminu zależy co do zasady od wymagalności roszczenia; dla terminów wynoszących co najmniej 2 lata koniec przypada na koniec roku kalendarzowego. Uwzględniamy ustawowe zawieszenie lub przerwanie biegu oraz skutki postępowania i orzeczenia. Nie przechowujemy z tego powodu całej historii konta ani wszystkich wiadomości.
• Newsletter: do wycofania zgody. Po rezygnacji możemy zachować zakres danych niezbędny do wykazania udzielonej zgody, obsługi sprzeciwu wobec wysyłki lub obrony roszczeń, wyłącznie w tych celach.
• Katalog: przez okres aktualności informacji o działalności lub wydarzeniu, w tym uzasadnionej wartości archiwalnej wydarzeń; przy ocenie dalszego przechowywania uwzględniamy charakter danych, ich aktualność i zgłoszone sprzeciwy.
• Rutynowe logi serwera, dane diagnostyczne i logi bezpieczeństwa: do 30 dni od zarejestrowania, aby wykrywać błędy i nadużycia oraz analizować ich przyczyny. W razie wykrycia incydentu wydzielamy wyłącznie potrzebne dowody i przechowujemy je przez czas jego wyjaśniania, a następnie tylko w zakresie i przez okres uzasadniony obowiązkiem prawnym lub konkretnymi roszczeniami.
• Dane analityczne o wizytach, interakcjach i wydajności, w tym mapy kliknięć: do 9 miesięcy od zebrania, aby porównywać korzystanie z serwisu w kolejnych miesiącach i oceniać wprowadzone zmiany. Dalsze przechowywanie statystyk dotyczy wyłącznie danych trwale zanonimizowanych, które nie pozwalają zidentyfikować osoby.
• Nagrania przebiegu wizyt: do 30 dni od wizyty. Wybrane nagrania oznaczone do analizy konkretnego problemu z użytecznością mogą być przechowywane do 9 miesięcy od wizyty, wyłącznie w celu diagnozy i sprawdzenia poprawki. Cofnięcie zgody kończy dalsze przetwarzanie danych oparte na tej zgodzie; wskazane maksymalne okresy nie ograniczają prawa do jej cofnięcia ani prawa do usunięcia danych.
• Lokalizacja i ustawienia urządzenia: współrzędne z przeglądarki wykorzystujemy w bieżącej sesji. Przybliżona lokalizacja z IP i ręcznie wybrane miasto są zapamiętywane w przeglądarce i wykorzystywane przez okres do 30 dni; lokalne dane możesz usunąć w jej ustawieniach. Pozostałe okresy opisujemy poniżej.

Okresy dotyczą przetwarzania, za które odpowiada raavve, również u dostawców działających na nasze zlecenie. Odrębni administratorzy, np. organizator wydarzenia lub operator płatności, określają okresy dla własnych celów i obowiązków prawnych w swoich informacjach o prywatności.

Cookies i podobne technologie

Używamy cookies i pamięci przeglądarki, aby utrzymać sesję, obsłużyć koszyk i zapamiętać ustawienia. Zasady przechowywania informacji na urządzeniu i dostępu do nich określają art. 399–400 Prawa komunikacji elektronicznej.

• Sesja konta i koszyk — do 7 dni.
• Wybór języka — do 12 miesięcy.
• Wybór dotyczący analityki — do 12 miesięcy.
• Wybrane miasto i przybliżona lokalizacja — pamięć przeglądarki wykorzystywana przez okres do 30 dni.
• Opcjonalna analityka — pomiar odwiedzin i wydajności oraz nagrania wizyt, uruchamiane po zgodzie. Dostawcy tych usług mogą uzyskiwać dostęp do informacji o aktywności i urządzeniu.

Wyjątek od obowiązku uzyskania zgody dotyczy wyłącznie przechowywania lub dostępu niezbędnego do transmisji komunikatu albo dostarczenia usługi wyraźnie przez Ciebie żądanej. Podstawa przetwarzania danych z RODO nie zastępuje wymaganej zgody na dostęp do urządzenia.

Usługi płatnicze, mapy i ochrona formularzy mogą korzystać z własnych cookies lub podobnych technologii. Dostęp do informacji na urządzeniu, który nie mieści się w ustawowym wyjątku, wymaga uprzedniej zgody.

Zgodę analityczną możesz odrzucić lub zmienić w Ustawieniach cookies. Zapisane dane usuniesz także w ustawieniach przeglądarki; może to wylogować Cię lub usunąć zapisane preferencje. Więcej informacji znajdziesz w Polityce cookies.

Twoje prawa

Na zasadach i w granicach określonych w RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych i uzupełnienia niekompletnych;
• usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO;
• ograniczenia przetwarzania;
• przenoszenia danych, które nam dostarczysz, gdy przetwarzamy je automatycznie na podstawie zgody lub umowy;
• wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania na podstawie prawnie uzasadnionego interesu; wobec marketingu bezpośredniego możesz wnieść sprzeciw w każdym czasie;
• wycofania zgody w każdym czasie, równie łatwo jak jej udzielenia.

Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Z newslettera zrezygnujesz przez link w wiadomości, a z analityki — w Ustawieniach cookies. Możesz też napisać na privacy@raavve.pl.

Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie rozpatrujemy zgodnie z art. 21 RODO. W przypadku marketingu bezpośredniego sprzeciw oznacza zakończenie przetwarzania w tym celu.

Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania. Jeżeli sprawa jest skomplikowana lub otrzymamy wiele żądań, możemy przedłużyć termin o kolejne dwa miesiące, informując Cię w pierwszym miesiącu o powodach. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.

Niektórych danych nie możemy usunąć od razu ze względu na obowiązek prawny lub konieczność ochrony roszczeń. Wyjaśnimy Ci przyczynę i zakres takiego ograniczenia.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach składania skarg znajdziesz na uodo.gov.pl.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem. Dostęp ograniczamy do osób i podmiotów, które potrzebują go do realizacji określonych zadań.

Osoby poniżej 18 lat

raavve nie jest skierowane do osób poniżej 18 lat. Nie zbieramy świadomie ich danych. Jeśli uważasz, że zebraliśmy dane osoby poniżej 18 lat, napisz na privacy@raavve.pl.

Zmiany

Aktualną wersję polityki publikujemy z datą aktualizacji. O istotnych zmianach dotyczących przetwarzania danych informujemy w sposób odpowiedni do charakteru zmiany, np. w serwisie lub w wiadomości do użytkowników.

Przed rozpoczęciem przetwarzania w nowym celu przekazujemy wymaganą informację. Jeśli nowy zakres przetwarzania wymaga zgody, prosimy o nią przed jego uruchomieniem. Sama zmiana polityki nie oznacza udzielenia zgody.

Kontakt

Pytania o tę politykę i żądania dotyczące danych:

privacy@raavve.pl