Polityka prywatności

serwisu zespolyeventowe.pl

Wersja z dnia: 10 kwietnia 2025 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu internetowego dostępnego pod adresem zespolyeventowe.pl jest:

Soul Trap Konrad Stec, NIP: 5842820143, ul. Skalskiego 3/29, 03-982 Warszawa.

Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych: biuro@soultrap.pl lub korespondencyjnie na adres siedziby.

2. Cele, podstawy prawne i okresy przetwarzania danych

2. a) Obsługa formularza kontaktowego

Dane podane w formularzu kontaktowym (imię, adres e-mail, treść wiadomości, opcjonalnie numer telefonu) przetwarzane są w celu odpowiedzi na zapytanie oraz nawiązania współpracy w zakresie bookingu artystów i obsługi muzycznej wydarzeń.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – obsługa korespondencji biznesowej).

Okres przechowywania: przez czas niezbędny do obsługi zapytania, a następnie do upływu okresu przedawnienia ewentualnych roszczeń (co do zasady 3 lata od zakończenia korespondencji).

1. b) Realizacja usług (umowy)

Dane podane w związku z zawarciem umowy (booking artystów, obsługa muzyczna eventów firmowych i prywatnych) przetwarzane są w celu jej wykonania oraz wypełnienia obowiązków prawnych Administratora.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.

Okres przechowywania: przez czas trwania umowy, a następnie przez okres wymagany przepisami podatkowymi i księgowymi (co do zasady 5 lat od końca roku, w którym wystawiono fakturę).

1. c) Analityka i statystyki serwisu – Google Analytics

Za pomocą Google Analytics (G-8G2Z5MYM54) oraz Google Tag (GT-PBGB3W7X) zbieramy zanonimizowane dane o sposobie korzystania z serwisu (m.in. liczba wizyt, źródła ruchu, odwiedzane podstrony, czas spędzony w serwisie, przybliżona lokalizacja na poziomie miejscowości). Dane te są przetwarzane wyłącznie po udzieleniu zgody poprzez baner cookies.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

Okres przechowywania: dane w Google Analytics przechowywane są przez 14 miesięcy. Ustawienia zgody zapamiętywane są przez 12 miesięcy.

1. d) Reklama i remarketing – Google Ads

Serwis korzysta z Google Ads (AW-17382697540) w celu wyświetlania reklam dopasowanych do zachowania użytkowników w sieci reklamowej Google oraz mierzenia skuteczności kampanii (konwersje). Dane generowane przez te narzędzia (m.in. adresy IP, identyfikatory cookies, dane o interakcji z reklamą) przetwarzane są wyłącznie po udzieleniu zgody na cookies marketingowe.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 Prawa komunikacji elektronicznej.

Okres przechowywania: zgodnie z polityką Google Ireland Limited – dane konwersji przechowywane są co do zasady przez 90 dni.

3. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawca usług hostingowych – na zasadzie powierzenia przetwarzania danych;
• Google Ireland Limited, Gordon House, Barrow St, Dublin 4, Irlandia – w zakresie usług analitycznych (Google Analytics, Google Tag) oraz reklamowych (Google Ads);
• upoważnieni pracownicy i współpracownicy Administratora w zakresie niezbędnym do realizacji celów przetwarzania;
• podmioty świadczące usługi księgowe, prawne i doradcze, wyłącznie w zakresie niezbędnym do realizacji tych usług.

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez wyraźnej zgody osoby, której dane dotyczą.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google (Analytics, Ads) dane mogą być przekazywane do Stanów Zjednoczonych. Google Ireland Limited uczestniczy w programie EU–US Data Privacy Framework, wobec czego Komisja Europejska stwierdziła decyzją z dnia 10 lipca 2023 r. odpowiedni stopień ochrony danych dla tych transferów.

W zakresie transferów do podmiotów nieobjętych tym programem stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja wykonawcza 2021/914).

5. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
• prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO);
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w art. 17 RODO;
• prawo do ograniczenia przetwarzania danych (art. 18 RODO);
• prawo do przenoszenia danych w formacie ustrukturyzowanym, nadającym się do odczytu maszynowego (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie zgody lub umowy;
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO);
• prawo do złożenia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem: biuro@soultrap.pl. Administrator odpowie na wniosek bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania.

6. Pliki cookies i technologie śledzenia

Serwis korzysta z plików cookies oraz podobnych technologii. Cookies to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika.

W serwisie stosowane są następujące kategorie plików cookies:

• Niezbędne – wymagane do prawidłowego działania serwisu i zapamiętania ustawień zgody cookie. Zawsze aktywne, nie wymagają zgody.
• Analityczne – Google Analytics, Google Tag (GT-PBGB3W7X). Zbierają zanonimizowane dane o ruchu w serwisie. Aktywowane wyłącznie po udzieleniu zgody.
• Marketingowe – Google Ads (AW-17382697540). Służą do remarkertingu i mierzenia konwersji z kampanii reklamowych. Aktywowane wyłącznie po udzieleniu zgody.

Serwis implementuje Google Consent Mode v2 – skrypty Google działają w trybie ograniczonym do czasu udzielenia zgody. Domyślnie wszystkie parametry (analytics_storage, ad_storage, ad_user_data, ad_personalization) ustawione są na „denied” dla użytkowników z EOG.

Zgodę na poszczególne kategorie cookies można zmienić w dowolnym momencie za pomocą panelu zarządzania cookies dostępnego w stopce serwisu. Można również zmienić ustawienia cookies bezpośrednio w przeglądarce internetowej.

7. Bezpieczeństwo danych

Serwis korzysta z szyfrowanego połączenia HTTPS (certyfikat SSL), dzięki czemu dane przesyłane przez użytkowników są chronione podczas transmisji. Administrator stosuje odpowiednie środki techniczne i organizacyjne zabezpieczające dane przed nieuprawnionym dostępem, utratą lub zniszczeniem.

8. Zautomatyzowane przetwarzanie i profilowanie

W ramach Google Ads stosowane jest profilowanie behawioralne na potrzeby remarketingu – polega ono na dopasowaniu wyświetlanych reklam do wcześniejszych wizyt użytkownika w serwisie. Przetwarzanie to odbywa się wyłącznie na podstawie udzielonej zgody i nie prowadzi do podejmowania wobec użytkowników decyzji wywołujących skutki prawne ani podobnie istotnych skutków w rozumieniu art. 22 RODO.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności. Każda zmiana zostanie opublikowana na stronie serwisu wraz z nową datą wersji widoczną na początku dokumentu.