Polityka prywatności
1. IDENTYFIKACJA I DANE KONTAKTOWE ADMINISTRATORA DANYCH
Ticket Management System SL, o numerze identyfikacji podatkowej B67624437, zarejestrowana pod adresem Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Hiszpania) oraz wpisana do rejestru spółek (Barcelona) pod Tomem 47314, Strona 29 (dalej "Administrator"), odpowiada za przetwarzanie danych, które są zbierane lub generowane w wyniku dostępu, korzystania i przeglądania przez użytkowników serwisu uffizigallery.tickets-florence.org (dalej "Użytkownik" lub "Użytkownicy" oraz "Strona" lub "Serwis" odpowiednio).
Administrator niniejszym informuje Użytkowników Serwisu poprzez tę politykę prywatności (dalej "Polityka prywatności") o przetwarzaniu i ochronie ich danych osobowych, które mogą być zbierane podczas przeglądania lub zawierania umów na Stronie. Korzystanie z tej Strony przez Użytkownika oznacza akceptację niniejszej Polityki prywatności.
2. ZBIERANE DANE
Podczas odwiedzania i przeglądania tej Strony nie są automatycznie rejestrowane dane umożliwiające identyfikację Użytkowników z imienia i nazwiska. Niemniej jednak pewne informacje są zbierane i zapisywane w systemach Administratora (np. typ przeglądarki internetowej, system operacyjny, adres IP, z którego uzyskiwany jest dostęp do Strony) w celu poprawy komfortu przeglądania przez Użytkownika oraz zarządzania samą Stroną. Ponadto Strona może wykorzystywać pliki cookie i podobne technologie, których stosowanie podlega zgodzie Użytkowników zgodnie z Polityką plików cookie.
Niezależnie od powyższego, w celu korzystania z określonych treści lub usług oferowanych na Stronie Administrator może wymagać od Użytkownika podania niektórych danych osobowych (np. imię, nazwisko, numer dowodu osobistego lub numer identyfikacyjny cudzoziemca, adres, numer telefonu, numer telefonu komórkowego, adres e-mail lub inne dane przekazane przez Użytkowników w polach formularzy udostępnionych na Stronie). W takim przypadku Administrator przekaże Użytkownikowi niezbędne informacje przed przystąpieniem do przetwarzania jego danych.
Jeżeli Użytkownik przekazuje dane osób trzecich, oświadcza, że uzyskał ich zgodę lub posiada wystarczającą legitymację, i zobowiązuje się przekazać zainteresowanej osobie, będącej właścicielem tych danych, informacje zawarte w niniejszej Polityce prywatności, zwalniając Administratora z jakiejkolwiek odpowiedzialności w tej kwestii. Administrator zastrzega sobie jednak prawo do przeprowadzenia niezbędnych weryfikacji w celu potwierdzenia tego faktu oraz do zastosowania odpowiednich środków staranności, zgodnie z obowiązującymi przepisami o ochronie danych.
Ponadto Użytkownik zapewnia, że ukończył osiemnaście (18) lat oraz że przekazane dane są prawdziwe, dokładne, kompletne i aktualne. W związku z tym Użytkownik ponosi odpowiedzialność za prawdziwość wszystkich podanych danych i zobowiązuje się do ich utrzymywania w stanie aktualnym, aby odzwierciedlały rzeczywistość.
Użytkownik ponosi odpowiedzialność za wszelkie fałszywe lub niedokładne informacje przekazane za pośrednictwem Strony oraz za wszelkie szkody, bezpośrednie lub pośrednie, jakie mogą one wyrządzić Administratorowi lub osobom trzecim.
3. OBOWIĄZEK PODANIA DANYCH
Dane wymagane w formularzach udostępnionych na Stronie są, co do zasady, obowiązkowe (chyba że w danym polu oznaczono inaczej), aby móc zrealizować cele określone w sekcji 4 poniżej. W związku z tym, jeżeli dane te nie zostaną podane lub będą nieprawidłowe bądź nieprawdziwe, Administrator nie będzie mógł ich przyjąć.
4. CEL PRZETWARZANIA
Oprócz obsługi zapytań o informacje i treści oraz świadczenia usług wyraźnie żądanych przez Użytkowników lub za ich zgodą, Administrator ma uzasadniony interes w wykorzystywaniu zebranych lub wygenerowanych informacji do następujących celów:
- Zarządzanie zgłoszeniami kontaktowymi Użytkownika z Administratorem za pośrednictwem kanałów udostępnionych na Stronie.
- Zarządzanie zawieraniem umów na usługi realizowane w ramach Strony, w tym obsługa płatności oraz wysyłka zamówienia.
- Udoskonalanie Strony, jej zarządzania i bezpieczeństwa.
- Zarządzanie wysyłką komunikacji handlowej dotyczącej usług Administratora, chyba że Użytkownik zaznaczy inaczej odpowiednie pole lub wyrazi sprzeciw wobec takiego przetwarzania.
- Wysyłanie komunikatów handlowych (oferty, promocje itp.) do Użytkownika drogą elektroniczną i/lub tradycyjną o produktach i usługach firm trzecich, z którymi Administrator współpracuje, jeżeli Użytkownik wyrazi na to zgodę przez zaznaczenie odpowiedniego pola.
- Prowadzenie analiz w celu oceny przydatności i sposobu korzystania ze Strony, w tym z wykorzystaniem informacji zanonimizowanych.
- Obsługa zgłoszeń, skarg i incydentów przekazywanych za pośrednictwem kanałów kontaktowych umieszczonych na Stronie.
- Analiza zachowań Użytkownika na Stronie w celu wykrywania potencjalnych ataków komputerowych.
- Wypełnianie obowiązków prawnych mających bezpośrednie zastosowanie do działalności Administratora.
5. KOMUNIKACJE HANDLOWE I REKLAMA
Jednym z celów, dla których Administrator przetwarza dane osobowe przekazywane przez Użytkowników, jest wysyłanie im komunikacji elektronicznej zawierającej informacje o usługach, promocjach, ofertach, wydarzeniach lub innych treściach mogących być dla nich istotne. Każda taka komunikacja będzie kierowana wyłącznie do tych Użytkowników, którzy wcześniej nie wyrazili sprzeciwu wobec jej otrzymywania lub którzy wyrazili na nią wyraźną zgodę.
W celu realizacji powyższego Administrator może analizować zgromadzone dane w celu tworzenia profili Użytkowników, co umożliwia bardziej szczegółowe dopasowanie usług, które mogą ich zainteresować.
Jeżeli Użytkownik chce zaprzestać otrzymywania komunikatów handlowych lub promocyjnych od Administratora, anulowanie subskrypcji można zażądać, klikając link umieszczony w treści takiej komunikacji handlowej lub wysyłając e-mail na adres: support@tickets-florence.org i wskazując swój sprzeciw wobec otrzymywania takich wiadomości, korzystając z pola dostępnego w formularzu zbierania danych lub poprzez opcję wypisania się dostępną w każdej przesyłanej komunikacji handlowej.
6. PODSTAWA PRAWNA I OKRES PRZECHOWYWANIA
Przetwarzanie danych osobowych przekazywanych przez Użytkownika odbywa się na podstawie następujących przesłanek prawnych, które je uprawomocniają:
- Dobrowolny dostęp i przeglądanie Strony przez Użytkowników.
- Przetwarzanie danych w celu zawarcia umowy na usługi oferowane na Stronie jest niezbędne do wykonania stosunku umownego między Użytkownikiem a Administratorem.
- Żądanie informacji lub określonych treści bądź usług przez Użytkowników.
- Wypełnianie przez Administratora obowiązków prawnych.
- Uzasadniony interes polegający na poprawie Strony i jej bezpieczeństwa oraz prowadzeniu analiz i badań dotyczących funkcjonowania i korzystania ze Strony.
- W przypadku wyrażenia zgody przez Użytkownika lub gdy ma zastosowanie uzasadniony interes Administratora, wysyłanie informacji związanych ze świadczoną na Stronie usługą.
Dane będą przechowywane tak długo, jak istnieją obowiązki prawne wynikające z usług lub treści żądanych przez Użytkowników, a następnie do czasu przedawnienia zobowiązań prawnych lub umownych, które wymagają ich przechowywania (np. do przedawnienia odpowiedzialności wynikającej z przepisów o ochronie danych lub cyberbezpieczeństwie). Administrator może jednak zachować dane, odpowiednio zablokowane, w celu wypełnienia ewentualnych obowiązków administracyjnych lub sądowych.
7. PRAWA UŻYTKOWNIKA
Użytkownicy Strony mogą w każdym czasie wykonywać następujące prawa, w terminach i na warunkach określonych przez obowiązujące przepisy:
- Prawo dostępu do swoich danych osobowych, w celu poznania, jakie dane są przetwarzane i jakie operacje na nich są wykonywane.
- Prawo do sprostowania wszelkich nieprawidłowych danych osobowych.
- Prawo do usunięcia swoich danych osobowych, o ile jest to możliwe.
- Prawo do żądania ograniczenia przetwarzania danych osobowych, gdy dokładność, legalność lub konieczność przetwarzania danych budzi wątpliwości; w takim przypadku dane mogą być przechowywane w celu dochodzenia lub obrony roszczeń.
- Prawo do przenoszenia swoich danych osobowych, o ile podstawą prawną umożliwiającą nam przetwarzanie danych jest stosunek umowny lub zgoda.
- Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych, gdy podstawą prawną przetwarzania przez nas jest uzasadniony interes. W takim przypadku zaprzestaniemy przetwarzania Twoich danych, chyba że będziemy mieli przeważający, uzasadniony interes lub będzie to konieczne do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do cofnięcia zgody w dowolnym momencie.
Aby skutecznie wykonać powyższe prawa, Użytkownik, pisząc na adres: support@tickets-florence.org, musi potwierdzić swoją tożsamość poprzez podanie imienia i nazwiska, kopii dowodu osobistego lub równoważnego dokumentu tożsamości, określenie żądania, adres do doręczeń oraz datę i podpis osoby składającej wniosek.
Ponadto Użytkownik może złożyć skargę do Hiszpańskiego Urzędu Ochrony Danych (właściwego organu nadzorczego w tej kwestii w Hiszpanii), szczególnie gdy nie uzyskał zadowalającej reakcji w związku z wykonywaniem swoich praw, kierując pismo na adres C/ Jorge Juan, nº 6, 28001 – Madryt, lub za pośrednictwem strony internetowej: www.agpd.es.
8. PLIKI COOKIE
Administrator będzie korzystał z urządzeń służących do przechowywania i odzyskiwania danych ("Cookies") tylko wtedy, gdy Użytkownik wyrazi na to uprzednią zgodę, zgodnie z informacją wyświetlaną w wyskakującym okienku przeglądarki Użytkownika przy pierwszym wejściu na Stronę oraz na innych warunkach określonych w Polityce plików cookie Administratora.
9. UDOSTĘPNIANIE DANYCH
Dane nie będą ujawniane podmiotom trzecim, z wyjątkiem przypadków, gdy będzie to konieczne wobec właściwych organów wykonujących swoje funkcje. Wyjątkowo Strona może korzystać z plików cookie firm trzecich zgodnie z Polityką plików cookie oraz zgodą Użytkownika.
10. ŚRODKI BEZPIECZEŃSTWA
Administrator stosuje niezbędne środki mające na celu zapewnienie bezpieczeństwa, integralności i poufności danych, zgodnie z przepisami Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz swobodnego przepływu takich danych, a w zakresie nieuregulowanym w nim — ustawą Organic Law 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych, Królewskim Dekretem 1720/2007 z dnia 21 grudnia, zatwierdzającym rozporządzenie wykonawcze do ustawy o ochronie danych osobowych, oraz ustawą 34/2002 z dnia 11 lipca o świadczeniu usług drogą elektroniczną i handlu elektronicznym.
W konsekwencji Administrator będzie traktował dane Użytkownika w sposób absolutnie poufny i zachowa je w tajemnicy, zgodnie z obowiązującymi przepisami, przyjmując w tym celu niezbędne środki techniczne i organizacyjne mające zagwarantować bezpieczeństwo danych oraz zapobiegać ich modyfikacji, utracie, nieautoryzowanemu przetwarzaniu lub dostępowi, z uwzględnieniem stanu techniki, charakteru przechowywanych danych oraz ryzyka, na jakie są narażone.
11. ZMIANY W POLITYCE PRYWATNOŚCI
Aby zapewnić, że zasady ochrony danych Administratora zawsze będą zgodne z obowiązującymi wymaganiami prawnymi, Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w celu dostosowania jej do obowiązujących przepisów prawa.