Polityka prywatności

Użyte w Polityce pojęcia oznaczają:

• Serwis: serwis biletowy Biletovo, dostępny przez stronę internetową (w tym w wersji instalowanej na urządzeniu mobilnym jako aplikacja PWA), umożliwiający sprzedaż i zakup biletów na wydarzenia, prowadzenie Konta oraz obsługę płatności;
• Administrator (Sprzedawca): podmiot wskazany w pkt 2 Polityki, prowadzący Serwis i sprzedający bilety;
• Użytkownik (Kupujący): osoba fizyczna, która składa zamówienie lub zakłada Konto w Serwisie;
• Konto: indywidualne konto Użytkownika, zakładane adresem e-mail, na którym udostępniane są zakupione bilety;
• Zamówienie: zamówienie biletu lub biletów składane w Serwisie;
• Bilet: uprawnienie do wejścia na wydarzenie, udostępniane w postaci kodu;
• Operator płatności: zewnętrzny dostawca usług płatniczych obsługujący płatności w Serwisie, wskazany w pkt 7 Polityki;
• Ty: osoba fizyczna, której dane są przetwarzane (Użytkownik/Kupujący).

Administratorem danych osobowych jest Business Consulting Kuba Wójcik z siedzibą przy ul. Zygmunta Augusta 9/1, 20-283 Lublin, posiadający NIP: 9462762938 (dalej: „Administrator”).

Kontakt we wszystkich sprawach dotyczących danych osobowych: adres e-mail wskazany w pkt 3 Polityki.

• e-mail: kontakt@biletovo.pl
• adres korespondencyjny: ul. Zygmunta Augusta 9/1, 20-283 Lublin

• art. 6 ust. 1 lit. b) RODO: zawarcie i wykonanie umowy sprzedaży biletu (przyjęcie i realizacja Zamówienia, wystawienie i udostępnienie biletu, prowadzenie Konta, obsługa zwrotów);
• art. 6 ust. 1 lit. c) RODO: wykonanie obowiązków prawnych Administratora, w szczególności wynikających z przepisów podatkowych i o rachunkowości (przechowywanie dokumentów rozliczeniowych) oraz rozpatrywanie reklamacji;
• art. 6 ust. 1 lit. f) RODO: realizacja prawnie uzasadnionych interesów Administratora: obsługa zgłoszeń i korespondencji; zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom; prowadzenie logów technicznych; ustalenie, dochodzenie lub obrona przed roszczeniami.

• dane podawane przy zakupie i zakładaniu Konta: imię, nazwisko, adres e-mail;
• numer telefonu: podawany dobrowolnie; wykorzystywany wyłącznie w razie odwołania wydarzenia lub zmiany terminu;
• dane Zamówienia: wybrane bilety i pula, liczba sztuk, kwota, numer zamówienia, kod biletu;
• dane dotyczące płatności: status, kwota i data transakcji; danych karty płatniczej Administrator nie zbiera ani nie przechowuje, są one podawane bezpośrednio Operatorowi płatności (pkt 7);
• dane do faktury: nazwa/firma, NIP, adres, podawane dobrowolnie przy zamówieniu faktury;
• dane techniczne: adres IP, dane urządzenia/przeglądarki, logi systemowe i dostępu, w celu bezpieczeństwa i prawidłowego działania Serwisu;
• treść korespondencji: w przypadku kontaktu z Administratorem (zgłoszenie, zapytanie, reklamacja).

Serwis jest dostępny przez przeglądarkę internetową, w tym w wersji instalowanej na telefonie jako aplikacja (PWA). Po zakupie bilet z kodem jest udostępniany na Koncie; po pierwszym otwarciu bilet może zostać zapisany lokalnie na urządzeniu, aby kod był dostępny bez połączenia z internetem. Dane te pozostają na urządzeniu Użytkownika.

Płatności w Serwisie (BLIK, szybkie przelewy bankowe) obsługuje PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań), operator serwisu płatności Przelewy24, który w zakresie realizowanych płatności jest odrębnym administratorem danych. W celu realizacji płatności dane Zamówienia niezbędne do rozliczenia przekazywane są Operatorowi płatności. Kod BLIK, dane logowania do banku i dane karty płatniczej podajesz bezpośrednio Operatorowi; Administrator nie ma do nich dostępu.

W celu prawidłowego działania Serwisu dane osobowe mogą być przekazywane lub powierzane następującym kategoriom podmiotów:

• Supabase Inc. (USA), dane przechowywane na serwerach w Irlandii (EOG): infrastruktura, przechowywanie danych, uwierzytelnianie, kopie zapasowe;
• seohost.pl (serwery w Polsce): hosting strony internetowej Serwisu i poczty e-mail, w tym wysyłka wiadomości e-mail związanych z Zamówieniem i Kontem;
• PayPro S.A. (Przelewy24), jako odrębny administrator danych: obsługa płatności (zob. pkt 7);
• podmioty świadczące usługi księgowe, prawne lub IT na rzecz Administratora, w niezbędnym zakresie.

Jeżeli dane będą przekazywane do państwa trzeciego (poza EOG), odbywa się to wyłącznie na podstawie mechanizmów wymaganych przez RODO: standardowych klauzul umownych przyjętych przez Komisję Europejską (SCC, decyzja 2021/914) lub decyzji o adekwatności (np. Data Privacy Framework). W pozostałym zakresie dane przetwarzane są w ramach EOG.

Dostawca infrastruktury, Supabase Inc., ma siedzibę w USA. Dane Serwisu są przechowywane na jego serwerach w Irlandii, a ewentualny dostęp do nich z USA, na przykład przy wsparciu technicznym, odbywa się na podstawie standardowych klauzul umownych zawartych w umowie powierzenia przetwarzania danych (DPA) z Supabase.

• dane Zamówienia i zawartość Konta (bilety, historia zakupów): przez okres posiadania Konta; po usunięciu Konta do upływu terminu przedawnienia roszczeń z umowy (zazwyczaj 6 lat dla konsumentów), powiększonego o 12 miesięcy. Kopie zapasowe usuwane są automatycznie w terminie do 30 dni;
• dane rozliczeniowe i faktury: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami o rachunkowości i podatkowymi);
• dane z obsługi zgłoszeń, reklamacji i korespondencji: do zakończenia obsługi, a następnie w celach dowodowych do upływu okresu przedawnienia roszczeń + 12 miesięcy;
• logi techniczne i bezpieczeństwa: do 12 miesięcy od zdarzenia.

• prawo dostępu do danych i otrzymania kopii (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych w przypadkach przewidzianych przez RODO (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo do sprzeciwu wobec przetwarzania na podstawie art. 6 ust. 1 lit. f) RODO (art. 21 RODO);
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw skontaktuj się z Administratorem (pkt 3).

Administrator nie podejmuje wobec Ciebie decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Twoją sytuację (art. 22 RODO).

Podanie imienia, nazwiska i adresu e-mail jest dobrowolne, lecz niezbędne do złożenia Zamówienia i wystawienia biletu. Podanie numeru telefonu jest dobrowolne. Podanie danych do faktury jest dobrowolne, lecz niezbędne do jej wystawienia.

Serwis korzysta z plików cookies zgodnie z art. 399-400 ustawy Prawo komunikacji elektronicznej oraz RODO.

Cookies niezbędne: stosowane do utrzymania sesji, obsługi koszyka/Zamówienia oraz zapamiętania ustawień Serwisu w trakcie sesji. Podstawa: art. 6 ust. 1 lit. f) RODO oraz art. 399 ust. 3 Prawa komunikacji elektronicznej (wyjątek dla cookies koniecznych do świadczenia usługi). Zgoda nie jest wymagana.

Serwis nie używa cookies analitycznych ani marketingowych (np. Google Analytics, Meta Pixel) i nie ładuje skryptów ani czcionek z serwerów innych firm. Niezbędne informacje Serwis zapisuje w pamięci przeglądarki (localStorage) i w pamięci podręcznej aplikacji (service worker): sesję logowania do Konta, zawartość koszyka i dane kupującego w trakcie Zamówienia oraz zakupione bilety, aby kod był dostępny bez internetu (pkt 6). Do tych informacji stosuje się zasady opisane powyżej dla cookies niezbędnych, więc zgoda nie jest wymagana i Serwis nie wyświetla banera cookies.

Użytkownik może zarządzać cookies za pomocą ustawień przeglądarki. Ograniczenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

Administrator może aktualizować Politykę, w szczególności w razie zmian przepisów prawa, funkcjonalności Serwisu lub dostawców usług. Zmiany publikowane są w Serwisie; o istotnych zmianach Użytkownicy posiadający Konto zostaną poinformowani w odpowiedni sposób.