Polityka Prywatności
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
| Firma | Świat Toli spółka z ograniczoną odpowiedzialnością |
| Siedziba i adres | ul. Winogrady 10, 61-663 Poznań |
| Sąd rejestrowy | Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS |
| Numer KRS | 0001267040 |
| NIP | 9721349513 |
| REGON | 527767452 |
| Kapitał zakładowy | 5 000,00 zł |
| biuro@swiat-toli.pl | |
| Telefon | 570-254-802 |
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod wskazanym wyżej adresem e-mail lub pisemnie na adres siedziby.
2. Zakres Polityki
Polityka dotyczy serwisu www.swiat-toli.pl wraz z podstronami, w tym sprzedaży biletów online, a także przetwarzania danych w związku z udziałem w zajęciach, warsztatach i wydarzeniach organizowanych przez Administratora. Zasady sprzedaży biletów określa odrębny Regulamin sprzedaży biletów online.
3. Cele, podstawy prawne i okresy przechowywania
Przetwarzamy Twoje dane w następujących celach:
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
| Zawarcie i wykonanie umowy sprzedaży biletu, karnetu lub vouchera | imię, nazwisko, e-mail, numer zamówienia, dane płatności | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy | do czasu wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń |
| Prowadzenie konta w serwisie | imię, nazwisko, e-mail, historia zamówień | art. 6 ust. 1 lit. b RODO | do czasu usunięcia konta przez użytkownika |
| Organizacja udziału w zajęciach i wydarzeniach | dane uczestnika, w tym dziecka: imię, wiek, dane opiekuna, informacje niezbędne dla bezpieczeństwa | art. 6 ust. 1 lit. b RODO (umowa z opiekunem); art. 6 ust. 1 lit. f RODO — bezpieczeństwo uczestników | do zakończenia zajęć, a następnie do upływu terminu przedawnienia roszczeń |
| Wystawianie i przechowywanie faktur oraz dokumentacji księgowej | dane nabywcy, NIP, dane transakcji | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i ustawą o rachunkowości | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji | dane kontaktowe, treść zgłoszenia | art. 6 ust. 1 lit. b i c RODO | do zakończenia postępowania reklamacyjnego, a następnie do upływu terminu przedawnienia |
| Ustalenie, dochodzenie lub obrona roszczeń | dane niezbędne do wykazania roszczenia | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń |
| Wysyłka newslettera | imię, adres e-mail | art. 6 ust. 1 lit. a RODO — zgoda | do czasu cofnięcia zgody |
| Marketing własny Administratora (poza newsletterem) | dane kontaktowe | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | do czasu wniesienia skutecznego sprzeciwu |
| Publikacja wizerunku w materiałach promocyjnych | wizerunek | art. 6 ust. 1 lit. a RODO — zgoda | do czasu cofnięcia zgody |
| Statystyka i analiza ruchu w serwisie | identyfikatory cookies, dane o sesji | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies | do cofnięcia zgody, nie dłużej niż okres ważności danego pliku cookie |
| Działania marketingowe w oparciu o cookies | identyfikatory cookies, dane o aktywności | art. 6 ust. 1 lit. a RODO — zgoda | do cofnięcia zgody, nie dłużej niż okres ważności danego pliku cookie |
| Zapewnienie bezpieczeństwa i poprawnego działania serwisu | adres IP, logi serwera, oznaczenie czasu | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | do 12 miesięcy |
4. Dane dzieci
W związku z charakterem naszej działalności przetwarzamy dane osobowe dzieci — uczestników zajęć i wydarzeń. Dane te podaje rodzic lub opiekun prawny przy zapisie, a ich podanie jest niezbędne do zapewnienia bezpiecznej opieki.
Przetwarzamy wyłącznie dane niezbędne: imię dziecka, wiek, dane kontaktowe opiekuna oraz informacje istotne dla bezpieczeństwa, jeżeli opiekun zdecyduje się je przekazać. Nie tworzymy profili dzieci i nie kierujemy do nich marketingu.
Konto w serwisie oraz zakup biletu mogą być dokonywane wyłącznie przez osobę pełnoletnią.
5. Wizerunek
Podczas zajęć i wydarzeń możemy wykonywać zdjęcia i nagrania w celach dokumentacyjnych i promocyjnych. Publikacja wizerunku odbywa się wyłącznie na podstawie odrębnej, dobrowolnej zgody — w przypadku dziecka udzielanej przez rodzica lub opiekuna prawnego.
Zgoda może zostać cofnięta w każdej chwili, bez wpływu na zgodność z prawem publikacji dokonanych przed jej cofnięciem. Po cofnięciu zgody usuwamy materiał z kanałów, którymi zarządzamy.
6. Odbiorcy danych
Twoje dane możemy przekazywać następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia przetwarzania albo przepisów prawa:
a) dostawcy hostingu i poczty elektronicznej — serwis utrzymywany jest na serwerach operatora lh.pl;
b) dostawca systemu sprzedaży biletów;
c) operatorzy płatności: Autopay S.A. z siedzibą w Sopocie, PayU S.A. z siedzibą w Poznaniu oraz Polski Standard Płatności S.A. z siedzibą w Warszawie — podmioty te są odrębnymi administratorami danych w zakresie obsługiwanych transakcji;
d) biuro rachunkowe obsługujące Administratora;
e) dostawcy narzędzi analitycznych i marketingowych wskazani w pkt 12;
f) podmioty świadczące obsługę prawną i informatyczną;
g) upoważnieni pracownicy i współpracownicy Administratora;
h) organy publiczne — jeżeli obowiązek przekazania wynika z przepisów prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przetwarzane w ramach podstawowej działalności Administratora — sprzedaży biletów, prowadzenia konta i obsługi zajęć — nie są przekazywane poza Europejski Obszar Gospodarczy.
Przekazanie poza EOG może natomiast nastąpić w związku z korzystaniem z narzędzi analitycznych i marketingowych dostarczanych przez podmioty z grup Google i Meta, opisanych w pkt 12. Przekazanie odbywa się wówczas na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Stanach Zjednoczonych (EU-U.S. Data Privacy Framework) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Narzędzia te uruchamiane są wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Jeżeli zgody nie wyrazisz, przekazanie nie następuje.
8. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
a) prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
b) prawo do sprostowania danych (art. 16 RODO);
c) prawo do usunięcia danych (art. 17 RODO);
d) prawo do ograniczenia przetwarzania (art. 18 RODO);
e) prawo do przenoszenia danych (art. 20 RODO);
f) prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO); w przypadku sprzeciwu wobec marketingu bezpośredniego zaprzestajemy przetwarzania bez badania podstaw sprzeciwu;
g) prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
h) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z powyższych praw, napisz na adres biuro@swiat-toli.pl. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak ich zakres wpływa na możliwość skorzystania z naszych usług:
a) dane niezbędne do zawarcia umowy (imię, nazwisko, adres e-mail) — bez nich nie możemy sprzedać biletu ani zapewnić udziału w zajęciach;
b) dane do faktury — ich podanie jest wymogiem wynikającym z przepisów podatkowych, jeżeli żądasz wystawienia faktury;
c) dane podawane na podstawie zgody (newsletter, wizerunek, cookies analityczne i marketingowe) — ich podanie jest w pełni dobrowolne, a odmowa nie rodzi żadnych negatywnych konsekwencji.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, w rozumieniu art. 22 RODO.
Jeżeli wyrazisz zgodę na cookies marketingowe, dostawcy narzędzi reklamowych mogą prowadzić profilowanie polegające na dopasowaniu wyświetlanych reklam do Twojej aktywności. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych i możesz je w każdej chwili wyłączyć, cofając zgodę.
Nie stosujemy indywidualnego dostosowania cen w oparciu o zautomatyzowane podejmowanie decyzji.
11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji za pomocą certyfikatu SSL. Dzięki temu dane wprowadzane w serwisie, w tym dane logowania, są szyfrowane na urządzeniu użytkownika i mogą zostać odczytane wyłącznie na serwerze docelowym.
Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
12. Pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym. Zawierają zwykle nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer. Podmiotem zamieszczającym cookies i uzyskującym do nich dostęp jest Administrator oraz — po wyrażeniu zgody — wskazani niżej dostawcy zewnętrzni.
Korzystamy z cookies na zasadach określonych w art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Cookies inne niż niezbędne instalujemy wyłącznie po uzyskaniu Twojej zgody, wyrażonej przez aktywne działanie w banerze cookies wyświetlanym przy pierwszej wizycie. Zgodę możesz w każdej chwili zmienić lub cofnąć za pomocą ustawień cookies dostępnych w serwisie oraz przez usunięcie plików w ustawieniach przeglądarki.
| Rodzaj cookies | Cel | Zgoda | Czas przechowywania |
| Niezbędne | utrzymanie sesji użytkownika po zalogowaniu, obsługa koszyka i procesu zakupu, bezpieczeństwo | nie jest wymagana (art. 399 ust. 3 PKE) | sesyjne — do zamknięcia przeglądarki; stałe — zgodnie z parametrami pliku |
| Funkcjonalne | zapamiętanie preferencji użytkownika, w tym wyborów dokonanych w banerze cookies | wymagana | do 12 miesięcy |
| Analityczne | badanie statystyk i sposobu korzystania z serwisu (Google Analytics) | wymagana | do 24 miesięcy |
| Marketingowe | dopasowanie i mierzenie skuteczności reklam (Meta Pixel) | wymagana | do 24 miesięcy |
Stosujemy dwa rodzaje cookies: sesyjne, przechowywane do czasu wylogowania, opuszczenia serwisu lub zamknięcia przeglądarki, oraz stałe, przechowywane przez czas określony w parametrach pliku albo do czasu ich usunięcia przez użytkownika.
Wyłączenie cookies niezbędnych dla uwierzytelniania, bezpieczeństwa i utrzymania preferencji może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie z serwisu.
13. Narzędzia zewnętrzne
Google Analytics — dostawca: Google Ireland Limited. Narzędzie służy analizie statystycznej ruchu w serwisie i działa w oparciu o cookies. Uruchamiane jest wyłącznie po wyrażeniu zgody. Preferencje reklamowe Google możesz przeglądać i edytować pod adresem: google.com/ads/preferences.
Meta Pixel (Facebook, Instagram) — dostawca: Meta Platforms Ireland Limited. Narzędzie pozwala mierzyć skuteczność reklam i kierować je do osób korzystających z serwisu. Działa w oparciu o cookies i uruchamiane jest wyłącznie po wyrażeniu zgody. Meta przetwarza część danych jako odrębny administrator, na zasadach określonych we własnej polityce prywatności.
Nie przekazujemy tym dostawcom dodatkowych danych identyfikujących Cię z imienia i nazwiska. Zwracamy jednak uwagę, że identyfikatory cookies oraz adres IP mogą stanowić dane osobowe w rozumieniu RODO — dlatego korzystanie z tych narzędzi opieramy na Twojej zgodzie.
14. Zmiany Polityki
Politykę możemy aktualizować w razie zmiany przepisów, zakresu świadczonych usług albo stosowanych narzędzi. Aktualna wersja wraz z datą obowiązywania jest zawsze dostępna w serwisie. O istotnych zmianach poinformujemy w serwisie, a osoby zapisane do newslettera — pocztą elektroniczną.