Polityka prywatności
1. Cel i zakres niniejszej polityki
Celem niniejszej Polityki prywatności jest zapewnienie osobom, których dane dotyczą, odpowiednich, przejrzystych i zrozumiałych informacji o przetwarzaniu danych osobowych przez HDA Fesztivál Korlátolt Felelősségű Társaság jako administratora w związku z prowadzoną przez nią stroną internetową https://bikeweek.hu/ oraz wydarzeniem Alsóörs Bike Week — zarówno obecnym przetwarzaniu, jak i przetwarzaniu planowanym po uruchomieniu systemu sprzedaży biletów.
Niniejsza polityka dotyczy przetwarzania danych osobowych osób fizycznych. Przetwarzanie musi być zgodne z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującym prawem węgierskim. Do zasad RODO należą: zgodność z prawem, rzetelność i przejrzystość, ograniczenie celu, minimalizacja danych, prawidłowość, ograniczenie przechowywania oraz integralność i poufność (bezpieczeństwo danych).
Strona służy obecnie przede wszystkim prezentacji wydarzenia, przekazywaniu informacji i nawiązywaniu kontaktu. Przed uruchomieniem kolejnych usług dokonamy przeglądu niniejszej polityki i zaktualizujemy ją na podstawie rzeczywistych dostawców technicznych, podmiotów przetwarzających, odbiorców i przepływów danych.
2. Dane administratora
| Nazwa administratora | HDA Fesztivál Korlátolt Felelősségű Társaság (HDA Fesztivál Kft.) |
|---|---|
| Siedziba | 8226 Alsóörs, Strand sétány 20. a. ajtó, Węgry |
| Numer rejestrowy spółki | 19-09-525933 |
| Numer podatkowy | 33122267-2-19 |
| Przedstawiciel / członek zarządu | Nagy Roland |
| info@bikeweek.hu | |
| Strona internetowa | https://bikeweek.hu/ |
| Kontakt w sprawie ochrony danych | info@bikeweek.hu |
Inspektor ochrony danych (IOD): spółka nie wyznaczyła obecnie odrębnego inspektora ochrony danych. Jeżeli wyznaczenie IOD stanie się wymagane przepisami prawa, jego imię i nazwisko oraz dane kontaktowe należy podać w niniejszej polityce.
3. Obowiązujące przepisy
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
- Węgierska ustawa nr CXII z 2011 r. o prawie do informacyjnego samostanowienia i wolności informacji (Infotv.).
- Węgierska ustawa nr CVIII z 2001 r. o niektórych zagadnieniach usług handlu elektronicznego i usług społeczeństwa informacyjnego (Eker. tv.), w zakresie, w jakim ma ona zastosowanie do danej usługi.
- Obowiązujące w danym czasie węgierskie i unijne przepisy dotyczące komunikacji elektronicznej, w szczególności w zakresie marketingu elektronicznego opartego na zgodzie oraz plików cookie.
- Inne węgierskie przepisy dotyczące wydarzenia, umów konsumenckich, fakturowania, rozpatrywania reklamacji oraz przyszłej sprzedaży biletów.
4. Zasady przetwarzania danych
Administrator przetwarza dane osobowe wyłącznie w konkretnych i zgodnych z prawem celach, w niezbędnym zakresie, na odpowiedniej podstawie prawnej i w sposób przejrzysty dla osób, których dane dotyczą. Ogranicza dostęp do danych do osób, które potrzebują go do wykonywania swoich zadań, i stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poufności, integralności i dostępności danych. Artykuł 5 RODO wyraźnie określa te zasady.
5. Kontakt, zapytania e-mailowe
Celem przetwarzania jest przyjmowanie i udzielanie odpowiedzi na pytania, uwagi i zapytania przesyłane za pośrednictwem strony bikeweek.hu lub na adres info@bikeweek.hu, a także utrzymywanie niezbędnego kontaktu.
Przetwarzane dane: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne dane dobrowolnie przekazane przez osobę, której dane dotyczą, w związku z zapytaniem.
Podstawa prawna: w zależności od charakteru zapytania zgoda osoby, której dane dotyczą, przygotowanie/wykonanie umowy bądź prawnie uzasadniony interes lub obowiązek prawny Administratora. Konkretną podstawę prawną należy określić na podstawie okoliczności danego zapytania.
Okres przechowywania: do zakończenia sprawy lub — jeżeli wynika z niej roszczenie prawne, sprawa umowna lub inna udokumentowana sprawa — przez okres przechowywania właściwy dla tej sprawy.
6. Newsletter i elektroniczny marketing bezpośredni
Na stronie dostępna jest możliwość zapisania się do newslettera. Celem newslettera jest elektroniczne przesyłanie wiadomości, informacji o programie, ogłoszeń i wydarzeń związanych z Alsóörs Bike Week oraz — jeżeli osoba, której dane dotyczą, odpowiednio wyraziła na to zgodę — treści marketingowych.
Przetwarzane dane: imię i nazwisko oraz adres e-mail, a także dane techniczne i dowodowe subskrypcji, w szczególności czas zapisu, czas potwierdzenia oraz dane techniczne rejestrowane przez system.
Podstawa prawna: zgoda. Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna; wstępnie zaznaczone pole lub samo milczenie nie stanowią ważnej zgody.
W ramach stosowanej na stronie procedury double opt-in subskrybent otrzymuje e-mail z potwierdzeniem, a subskrypcja staje się aktywna dopiero po kliknięciu linku potwierdzającego.
Zgodę można wycofać w dowolnym momencie bez podania przyczyny. Każda wysyłka newslettera musi w odpowiedni sposób zawierać możliwość wypisania się.
Okres przechowywania: do czasu wycofania zgody oraz przez okres niezbędny do wykazania zgodności zgody z prawem. Informacje o wypisaniu się mogą w stosownych przypadkach być nadal przechowywane jako lista wykluczeń w celu zapobiegania dalszym kontaktom.
7. Wykazywanie udzielenia zgody
W przypadku przetwarzania opartego na zgodzie Administrator może rejestrować dane techniczne, aby móc wykazać, że zgoda została udzielona. Mogą to być w szczególności czas udzielenia zgody, czas potwierdzenia, przedmiot zgody, identyfikator techniczny użyty do zapisu oraz — jeżeli system faktycznie go rejestruje, a jego przetwarzanie jest niezbędne — adres IP.
Celem tego przetwarzania nie jest profilowanie użytkownika, lecz wykazanie, kiedy, z jaką treścią i w jaki sposób udzielono zgody wymaganej do danego przetwarzania.
8. Nagrania fotograficzne, wideo i dźwiękowe podczas wydarzenia
Podczas wydarzenia Alsóörs Bike Week Administrator lub zlecony przez niego współpracownik może wykonywać zdjęcia, nagrania wideo i inne nagrania audiowizualne w celu dokumentowania, komunikacji i promocji wydarzenia, obecności w prasie i mediach społecznościowych, a także promocji przyszłych wydarzeń.
Podstawę prawną i sposób utrwalania, wykorzystywania i publikowania wizerunku i głosu podczas wydarzenia należy określić w każdej konkretnej sytuacji nagrywania zgodnie z obowiązującymi przepisami prawa cywilnego i ochrony danych. W komunikacji wydarzenia należy zatem zapewnić w dobrze widocznym miejscu uprzednią informację, w szczególności o celu nagrań, przewidywanych miejscach ich wykorzystania oraz sposobie wykonywania praw przez osoby, których dane dotyczą.
Szczególnie uzasadnione jest udokumentowanie odpowiedniej zgody lub innej właściwej podstawy prawnej w przypadku indywidualnie i celowo nagrywanych portretów lub wywiadów.
Okres przechowywania nagrań: do czasu realizacji danego celu komunikacyjnego i archiwizacyjnego lub przez okres niezbędny dla danego celu wykorzystania.
9. Konkursy, promocje i kampanie
Jeżeli Administrator organizuje konkurs, promocję lub kampanię wymagającą rejestracji, celem przetwarzania jest umożliwienie udziału, weryfikacja uprawnień, wyłonienie i powiadomienie zwycięzcy oraz przekazanie nagrody.
Przetwarzane dane: wymagane przez warunki uczestnictwa imię i nazwisko, adres e-mail i numer telefonu, a także dane nieuchronnie powstające w trakcie gry.
Dla poszczególnych gier może zostać przygotowana odrębna informacja o przetwarzaniu danych lub uzupełnienie niniejszej polityki. Wykorzystania danych w celach marketingowych nie można automatycznie wywodzić z udziału w konkursie.
10. Przetwarzanie danych związane z technicznym działaniem strony
W ramach prowadzenia strony serwer WWW i system informatyczny mogą przetwarzać dane techniczne niezbędne do jej działania, w szczególności adres IP, czas, dane przeglądarki i urządzenia, żądane zasoby oraz dane dzienników błędów i bezpieczeństwa.
Cel: bezpieczne działanie strony, wykrywanie błędów, dostępność, wykrywanie nieuprawnionego dostępu i ataków oraz zapewnienie stabilności usługi.
Podstawa prawna: w zależności od okoliczności przetwarzania prawnie uzasadniony interes lub obowiązek prawny. Zakres i okres przechowywania dzienników technicznych nie mogą wykraczać poza to, co niezbędne do celów bezpieczeństwa i eksploatacji.
11. Pliki cookie i podobne technologie
bikeweek.hu może używać plików cookie. Pliki cookie to niewielkie pliki danych, które przeglądarka zapisuje na urządzeniu. Administrator dzieli pliki cookie według celów na niezbędne do działania, preferencyjne/funkcjonalne, statystyczne oraz — jeżeli są faktycznie stosowane — marketingowe.
Przed użyciem plików cookie, które nie są niezbędne, oraz plików statystycznych lub marketingowych należy zapewnić odpowiedni mechanizm wyrażania zgody. Zgoda musi opierać się na jednoznacznej, uprzedniej i odwołalnej decyzji. NAIH traktuje informacje o plikach cookie i polityki prywatności jako odrębny temat informacyjny.
Konkretną listę plików cookie — nazwę, dostawcę, cel, rodzaj, okres ważności, informację, czy są własne czy podmiotów trzecich, oraz warunek aktywacji — wolno podawać wyłącznie na podstawie faktycznie zainstalowanych elementów technicznych. W polityce nie wolno wymieniać plików cookie Google, Meta, TikTok, reklamowych ani innych, których strona technicznie nie używa.
12. Google Analytics
bikeweek.hu korzysta z usługi Google Analytics, której celem jest sporządzanie zbiorczych statystyk dotyczących korzystania ze strony, analiza ruchu i ścieżek użytkowników oraz rozwój strony.
Pomiar statystyczny może zostać aktywowany wyłącznie za pośrednictwem odpowiedniego mechanizmu zgody, jeżeli konkretna konfiguracja wymaga uprzedniej zgody. Zakres danych przetwarzanych przez Google, rolę dostawcy, konfigurację oraz ewentualne międzynarodowe przekazywanie danych ostatecznie określimy na podstawie rzeczywistej usługi Google i ustawień.
13. Media społecznościowe i linki zewnętrzne
bikeweek.hu może zawierać linki zewnętrzne do stron na Facebooku i Instagramie. Sam link zewnętrzny nie jest równoznaczny z osadzeniem treści podmiotu trzeciego. Jeżeli jednak strona osadza moduł mediów społecznościowych, wideo, mapę, czcionkę, narzędzia analityczne lub inne treści zewnętrzne, odrębnie badamy przetwarzanie danych i wykorzystanie plików cookie przez danego dostawcę.
Za własne zasady przetwarzania danych dostawców zewnętrznych Administrator odpowiada wyłącznie w zakresie własnych operacji przetwarzania.
14. Podmioty przetwarzające
Administrator może korzystać z podmiotów przetwarzających w celu wykonywania określonych zadań. Krąg podmiotów przetwarzających określa się zgodnie z uruchamianiem rzeczywistych usług.
| Usługa | Podmiot przetwarzający / dostawca | Status |
|---|---|---|
| Hosting / infrastruktura | Obecnie brak | Na potrzeby technicznego działania strony |
| Wysyłka newslettera | Obecnie brak | W zależności od usługi newslettera |
| Analityka | Google Analytics – tylko w przypadku faktycznego użycia | Zgodnie z konfiguracją zgody |
15. Przekazywanie danych do państw trzecich
Jeżeli któryś z wykorzystywanych dostawców przetwarza dane osobowe poza Europejskim Obszarem Gospodarczym, podstawę prawną i zabezpieczenia przekazania należy określić odrębnie. Może to być w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (SCC), lub inny zgodny z prawem mechanizm właściwy dla danej usługi.
Ostateczną listę administratorów w państwach trzecich i przekazań danych ustalimy dopiero po weryfikacji rzeczywistych umów z dostawcami i konfiguracji.
16. Rozpatrywanie skarg
Administrator rozpatruje otrzymane skargi dotyczące ochrony danych, ochrony konsumentów, wydarzenia lub usług w celu ich zbadania, udzielenia odpowiedzi oraz — w razie potrzeby — udokumentowania.
Dane związane ze skargą mogą obejmować w szczególności imię i nazwisko oraz dane kontaktowe skarżącego, przedmiot i treść skargi, czas i sposób jej złożenia, a także dokumenty niezbędne do zbadania sprawy.
Okres przechowywania określają przepisy właściwe dla danej skargi oraz ewentualne roszczenia prawne. W przypadku działalności sprzedażowej zapewniamy również przechowywanie dokumentacji rozpatrywania reklamacji zgodnie z przepisami o ochronie konsumentów.
17. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych. Mogą to być w szczególności ograniczenie uprawnień dostępu, silne uwierzytelnianie, rejestrowanie zdarzeń, kopie zapasowe, regularne aktualizacje, ochrona przed złośliwym oprogramowaniem, szyfrowana transmisja danych oraz umowne uregulowanie wymogów bezpieczeństwa wobec podmiotów przetwarzających.
Środki bezpieczeństwa dostosowujemy do ryzyk rzeczywistego środowiska informatycznego.
18. Naruszenia ochrony danych osobowych
Naruszeniem ochrony danych osobowych jest każde naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
Administrator bada i dokumentuje naruszenia oraz podejmuje niezbędne działania w zależności od ryzyka. Jeżeli spełnione są przesłanki określone w RODO, zgłoszenie do właściwego organu nadzorczego należy dokonać w terminie określonym w RODO, a w przypadku wysokiego ryzyka rozważamy również zawiadomienie osób, których dane dotyczą.
19. Zautomatyzowane podejmowanie decyzji i profilowanie
W ramach obecnego działania strony Administrator nie stosuje zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływało.
W przypadku przyszłego wykorzystania usług marketingowych lub analitycznych odrębnie zbadamy, czy dana technologia dokonuje profilowania, i odpowiednio wskażemy w niniejszej polityce ten fakt, jego cel, podstawę prawną oraz prawa osób, których dane dotyczą.
20. Prawa osób, których dane dotyczą
Na podstawie RODO — w zależności od podstawy prawnej i okoliczności danego przetwarzania — osobie, której dane dotyczą, przysługują w szczególności następujące prawa. Zgodnie z informacjami NAIH co do zasady można żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych, a w przypadku przetwarzania opartego na prawnie uzasadnionym interesie — wnieść sprzeciw.
20.1. Prawo do informacji i dostępu
Osoba, której dane dotyczą, ma prawo uzyskać potwierdzenie, czy przetwarzane są jej dane osobowe, oraz ma prawo do informacji o przetwarzaniu wymaganych przez RODO, a także do kopii przetwarzanych danych osobowych.
20.2. Prawo do sprostowania
Osoba, której dane dotyczą, może żądać sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych.
20.3. Prawo do usunięcia danych
Osoba, której dane dotyczą, może żądać usunięcia swoich danych osobowych, jeżeli spełnione są przesłanki określone w RODO. Usunięcie nie ma zastosowania na przykład wtedy, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń.
20.4. Prawo do ograniczenia przetwarzania
Osoba, której dane dotyczą, może żądać ograniczenia przetwarzania w przypadkach określonych w RODO, na przykład gdy kwestionuje prawidłowość danych, w przypadku przetwarzania niezgodnego z prawem, roszczenia prawnego lub sprzeciwu.
20.5. Prawo do przenoszenia danych
Jeżeli spełnione są odpowiednie przesłanki, osoba, której dane dotyczą, ma prawo otrzymać dotyczące jej dane osobowe, które dostarczyła Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz może żądać ich przesłania innemu administratorowi.
20.6. Prawo do sprzeciwu
Osoba, której dane dotyczą, ma prawo wnieść sprzeciw — z przyczyn związanych z jej szczególną sytuacją — wobec przetwarzania opartego na prawnie uzasadnionym interesie. W przypadku przetwarzania na potrzeby marketingu bezpośredniego prawo do sprzeciwu obejmuje w szczególności przetwarzanie związane z marketingiem bezpośrednim.
20.7. Wycofanie zgody
W przypadku przetwarzania opartego na zgodzie osoba, której dane dotyczą, może w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
20.8. Prawa związane ze zautomatyzowanym podejmowaniem decyzji
Gdyby przetwarzanie objęte było zautomatyzowanym podejmowaniem decyzji w rozumieniu art. 22 RODO, Administrator odrębnie poinformuje osobę, której dane dotyczą, o szczególnych prawach przysługujących jej w takim przypadku.
21. Rozpatrywanie żądań osób, których dane dotyczą
Osoba, której dane dotyczą, może złożyć żądanie na adres info@bikeweek.hu. W razie potrzeby Administrator w odpowiedni sposób weryfikuje tożsamość wnioskodawcy, jednak w celu identyfikacji może żądać wyłącznie danych niezbędnych do tego celu.
Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadku żądań skomplikowanych lub licznych termin ten może zostać przedłużony o kolejne dwa miesiące na warunkach określonych w RODO, o czym osoba, której dane dotyczą, zostanie poinformowana w ciągu pierwszego miesiąca.
22. Środki ochrony prawnej
Osoba, której dane dotyczą, może w pierwszej kolejności zwrócić się bezpośrednio do Administratora ze swoim żądaniem lub skargą dotyczącą ochrony danych.
Osoba, której dane dotyczą, ma prawo wnieść skargę do węgierskiego Krajowego Urzędu Ochrony Danych i Wolności Informacji (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH), jeżeli uważa, że przetwarzanie jej danych osobowych narusza RODO. Aktualne dane kontaktowe NAIH: 1055 Budapest, Falk Miksa utca 9–11., Węgry; adres korespondencyjny: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391 1400.
Osoba, której dane dotyczą, może również skorzystać z sądowego środka ochrony prawnej zgodnie z RODO i obowiązującym prawem węgierskim.
23. Przekazywanie danych organom, sądom i innym odbiorcom
Administrator może przekazywać dane osobowe uprawnionemu organowi, sądowi lub innemu podmiotowi w przypadkach określonych przepisami prawa bądź w celu wywiązania się z obowiązku prawnego lub ustalenia, dochodzenia lub obrony roszczeń.
Przekazanie danych jest zawsze ograniczone do niezbędnego zakresu danych.
24. Przetwarzanie danych małoletnich
Wśród odwiedzających wydarzenie Alsóörs Bike Week mogą być również osoby małoletnie. Administrator przetwarza dane osobowe dzieci i małoletnich ze szczególną starannością. W przypadku usług internetowych skierowanych bezpośrednio do dzieci lub przetwarzania opartego na zgodzie odpowiednie przepisy szczególne należy uwzględnić przy projektowaniu danego procesu.
W przypadku zdjęć i nagrań wideo postępujemy ze szczególną ostrożnością w zakresie rozpoznawalnego przedstawiania osób małoletnich, zgodnie z obowiązującymi przepisami.
25. Zasady przechowywania danych
Administrator nie przechowuje danych osobowych dłużej, niż jest to niezbędne do realizacji celu przetwarzania, wywiązania się z obowiązku prawnego lub obsługi roszczeń prawnych. Okresy przechowywania należy określić dla poszczególnych celów przetwarzania.
| Cel przetwarzania | Właściwy okres |
|---|---|
| Kontakt | Do zakończenia sprawy lub dłużej, jeżeli jest to niezbędne w związku z roszczeniem prawnym |
| Newsletter | Do wycofania zgody; dłużej w zakresie niezbędnym do celów dowodowych/listy wykluczeń |
| Dzienniki techniczne | Okres niezbędny do celów bezpieczeństwa i eksploatacji |
| Pliki cookie | Zgodnie z rzeczywistym okresem ważności danego pliku cookie |
| Zdjęcia/wideo | Przez okres niezbędny dla danego celu komunikacyjnego/archiwizacyjnego |
| Rozpatrywanie skarg | Zgodnie z okresem wynikającym z przepisów i obsługi roszczeń prawnych właściwym dla danej skargi |
26. Zmiany niniejszej polityki prywatności
Administrator ma prawo zmienić niniejszą politykę, w szczególności w przypadku zmian funkcji strony, usług związanych z wydarzeniem, stosowanych technologii, podmiotów przetwarzających lub przepisów prawa.
Zmienioną politykę należy opublikować ze wskazaniem daty jej wejścia w życie. Jeżeli zmiana dotyczy nowego celu przetwarzania, nowej podstawy prawnej lub zmiany istotnie wpływającej na prawa osób, których dane dotyczą, Administrator zapewnia odpowiednie uprzednie poinformowanie tych osób oraz — w razie potrzeby — uzyskanie nowej zgody.