1. Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych w SoftCOM spółka jawna Piotr Szuba Tomasz Wierzbowski spółka z ograniczoną odpowiedzialnością w przypadku korzystania z serwisu internetowego dostępnego pod adresem: www.iksoris.pl, zwanego dalej Serwisem internetowym, kontaktu telefonicznego, za pośrednictwem poczty elektronicznej oraz tradycyjnej ze spółką SoftCOM spółka jawna Piotr Szuba Tomasz Wierzbowski.
2. Administratorem Państwa Danych Osobowych jest SoftCOM spółka jawna Piotr Szuba Tomasz Wierzbowski z siedzibą we Wrocławiu pod adresem: ul. Buforowa 115, 52-131 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000139266, NIP: 8951781314, REGON: 932843464, zwanym dalej Administratorem Danych Osobowych.
3. Wszelkie zapytania, wnioski, skargi dotyczące przetwarzania danych osobowych przez Administratora Danych Osobowych, zwane dalej Zgłoszeniami, należy kierować na następujący adres e-mail: biuro@ticketingsolutions.pl lub w formie pisemnej na adres ul. Buforowa 115, 52-131 Wrocław. W treści zgłoszenia należy w sposób wyraźny wskazać:
a) dane osoby lub osób, których dotyczy Zgłoszenie,
b) zdarzenie, które jest powodem Zgłoszenia,
c) przedstawić swoje żądania oraz podstawę prawną tych żądań,
d) wskazać oczekiwany sposób załatwienia sprawy.
4. Administrator Danych Osobowych zbiera następujące dane osobowe:
a) imię i nazwisko – mogą być przetwarzane, gdy przekażesz nam je za pośrednictwem poczty elektronicznej, przy kontakcie telefonicznym lub drogą tradycyjną
b) numer telefonu – może być przetwarzany w przypadku kontaktu telefonicznego, a także wtedy gdy przekażesz nam go za pośrednictwem poczty elektronicznej formularza rejestracyjnego dostępnego w naszym Serwisie internetowym lub pocztą tradycyjną,
c) adres e-mail – może być przetwarzany gdy przekażesz nam go za pośrednictwem poczty elektronicznej, pocztą tradycyjną jak również przy kontakcie telefonicznym.
d) adres IP urządzenia oraz potencjalnie dane osobowe zawarte w plikach Cookies – informacje wynikające z ogólnych zasad połączeń realizowanych w Internecie, takie jak adres IP (oraz inne informacje zawarte w logach systemowych), wykorzystywane są w celach technicznych oraz statystycznych, w tym w szczególności do zbierania ogólnych informacji demograficznych (np. o regionie, z którego następuje połączenie). Ten typ danych jest również wykorzystywany w celach marketingowych i analitycznych, jeżeli zostanie na to wyrażona zgoda z art. 173 ust. 1 prawa telekomunikacyjnego,
e) NIP oraz nazwa firmy – dane niezbędne do wystawienia wszelkich faktur i innych dokumentów,
f) inne dane mogą być pobierane w ramach prowadzenia określonych spraw lub mogą być podane za pośrednictwem poczty elektronicznej, poczty tradycyjnej lub przy kontakcie telefonicznym.
5. Źródłem przetwarzanych przez Administratora Danych Osobowych są osoby, których dane dotyczą.
6. Każda osoba udostępniająca dane Administratorowi Danych Osobowych ma możliwość wyboru, czy i w jakim zakresie chce korzystać z naszych usług oraz udostępniać informacje i dane o sobie, w zakresie określonym treścią niniejszej Polityki prywatności.
7. Przetwarzamy dane osobowe w celu:
a) zawierania i wykonywania umów z osobami fizycznymi w związku z oferowanymi przez nas usługami (art. 6 ust. 1 lit. b RODO) – w tym zakresie dane przestaną być przetwarzane w momencie zrealizowania danej umowy,
b) zawierania i wykonywania umów z w związku z oferowanymi przez nas usługami (art. 6 ust. 1 lit. f RODO) – w tym zakresie dane przestaną być przetwarzane w momencie zrealizowania danej umowy,
c) prowadzenia indywidualnego konta użytkownika w Serwisie internetowym (art. 6 ust. 1 lit. b RODO) – w tym zakresie dane osobowe przestaną być przetwarzane w momencie usunięcia konta przez użytkownika,
d) wykonywania obowiązków prawnych ciążących na Administratorze Danych Osobowych w szczególności prowadzenia dokumentacji, wystawianie faktur, itp. (art. 6 ust. 1 lit. c RODO) – w tym zakresie dane osobowe zostaną usunięte po spełnieniu określonych obowiązków prawnych,
e) prowadzenia analityki Serwisu internetowego w związku ze stosowaniem plików cookies (art. 6 ust. 1 lit. a RODO) – w tym zakresie dane osobowe przetwarzane są do zakończenia sesji lub usunięciu plików cookies przez użytkownika, wycofania zgody lub do czasu skutecznego zgłoszenia sprzeciwu wobec przetwarzania w tym celu,
f) prowadzenia Serwisu internetowego (art. 6 ust. 1 lit. f RODO w zw. z art. 173 ust. 1 prawa telekomunikacyjnego) – w tym zakresie dane osobowe przestaną być przetwarzane w przypadku wygaśnięcia pliku Cookie, usunięcia plików Cookies lub odpowiednio w przypadku zakończenia danej sesji,
g) bieżącej komunikacji (art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora Danych Osobowych) – w tym zakresie Twoje dane osobowe przestaną być przetwarzane w momencie odpowiedzi na dane pytanie lub pytania,
h) ustalenia i dochodzenia roszczeń lub obrony przed tymi roszczeniami (art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora Danych Osobowych) – w tym zakresie dane osobowe zostaną usunięte w momencie wygaśnięcia danych roszczeń, jednak co do zasady po upływie 3- letniego okresu przedawnienia roszczeń.
8. Administrator w ramach prowadzenia Serwisu internetowego korzysta z narzędzi Google Ireland Ltd (Google Analytics). Co do zasady dane przetwarzane w ramach korzystania z tych narzędzi przetwarzane są na serwerach zlokalizowanych w obrębie EOG. Niemniej podmioty dostarczające te narzędzia mogą zostać zobowiązane do przekazania danych do państw trzecich, jeśli taki obowiązek nałożony zostanie na nie przez przepisy prawa lub będzie konieczny ze względu na charakterystykę świadczonych usług (hosting danych). Zakres przekazywanych danych osobowych w tym zakresie odnosi się wyłącznie do potencjalnych danych osobowych zawartych w plikach Cookies. Podstawy prawne przetwarzania danych osobowych wskazanych w zdaniu poprzedzającym zostały wskazane w pkt 5 lit. e oraz f niniejszej Polityki. Jako importer danych osobowych Google Ireland Ltd. spełnia kryteria decyzji o adekwatnej ochronie danych osobowych, uczestniczy w programie „Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework) i znajduje się na liście dostępnej pod adresem: https://www.dataprivacyframework.gov/s/participant-search.
9. Dane osobowe mogą być udostępniane spółce działającej pod firmą Ticketing Solutions spółka z ograniczoną odpowiedzialnością w celu realizacji żądań osób korzystających z systemu iKSORIS. Zasady przetwarzania danych osobowych przez spółkę Ticketing Solutions spółka z ograniczoną odpowiedzialnością dostępne są pod adresem: https://www.strefaklienta.iksoris.pl/index/polityka-prywatnosci.
10. Dane osobowe mogą być powierzane do przetwarzania podmiotom przetwarzającym takie dane na naszą rzecz jako Administratora Danych Osobowych. W takiej sytuacji jako Administrator Danych Osobowych zawieramy z podmiotem przetwarzającym umowę powierzenia przetwarzania danych osobowych. Podmiot przetwarzający przetwarza powierzone dane osobowe wyłącznie na potrzeby, w zakresie i w celach wskazanych w umowie powierzenia, o której mowa w zdaniu poprzedzającym. Bez powierzenia danych osobowych do przetwarzania nie moglibyśmy prowadzić swojej działalności. Jako Administrator Danych Osobowych powierzamy dane osobowe do przetwarzania w szczególności następującym podmiotom:
a) firmom informatycznym świadczącym usługi hostingu danych oraz zajmującym się obsługą systemów komputerowych Administratora Danych Osobowych,
11. Dane osobowe nie podlegają profilowaniu przez nas jako Administratora Danych Osobowych w rozumieniu przepisów RODO.
12. Zgodnie z przepisami RODO każda osoba, której dane osobowe przetwarzamy jako Administrator Danych Osobowych, ma prawo do:
a) bycia informowanym o przetwarzaniu danych osobowych, o którym mowa w art. 12 RODO,
b) dostępu do swoich danych osobowych, o którym mowa w art. 15 RODO,
c) poprawiania, uzupełniania, uaktualniania, sprostowania danych osobowych, o których mowa w art. 16 RODO,
d) usunięcia danych (prawo do bycia zapomnianym), o którym mowa w art. 17 RODO,
e) ograniczenia przetwarzania, o którym mowa w art. 18 RODO,
f) przenoszenia danych, o którym mowa w art. 20 RODO,
g) wniesienia sprzeciwu od przetwarzania danych osobowych, o czym mowa w art. 21 RODO,
h) w przypadku podstawy prawnej w postaci zgody – prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, o czym mowa w art. 7 ust. 3 RODO,
i) niepodlegania profilowaniu, o którym mowa w art. 22 w zw. z art. 4 pkt 4 RODO,
j) wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych), o którym mowa w art. 77 RODO.
13. Jeżeli chcesz skorzystać ze swoich praw, o których mowa w punkcie poprzedzającym, proszę przesłać wiadomość drogą poczty elektronicznej na adres e-mail lub w formie pisemnej na adres korespondencyjny wskazane w pkt 2.
14. Każdy stwierdzony przypadek naruszenia bezpieczeństwa jest dokumentowany, a w razie wystąpienia jednej z sytuacji określonych w przepisach RODO lub Ustawy o takim naruszeniu przepisów o ochronie danych osobowych informowane są osoby, których dane dotyczą, oraz – jeżeli ma to zastosowanie – PUODO.
15. Polityka Plików Cookies Serwisu internetowego stanowi odrębny dokument znajdujący się pod adresem: https://www.iksoris.pl/polityka-plikow-cookies.html.
16. W kwestiach nieuregulowanych niniejszą Polityką prywatności, odpowiednie zastosowanie mają właściwe przepisy prawa powszechnie obowiązującego. W przypadku niezgodności postanowień niniejszej Polityki prywatności z powyższymi przepisami, pierwszeństwo mają te przepisy.