Polityka prywatności
1. DANE IDENTYFIKACYJNE I KONTAKTOWE ADMINISTRATORA DANYCH
Ticket Management System SL, z numerem identyfikacji podatkowej B67624437, zarejestrowana pod adresem Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Hiszpania) i wpisana do rejestru handlowego w Barcelonie pod tomem 47314, strona 29 (zwana dalej „Właścicielem”), jest odpowiedzialna za przetwarzanie danych gromadzonych lub generowanych w wyniku dostępu, korzystania i nawigacji przez użytkowników strony sagradafamilia.barcelonatickets.org (zwanych dalej odpowiednio „Użytkownikiem” lub „Użytkownikami” oraz „Stroną internetową” lub „Serwisem”).
Właściciel niniejszym informuje Użytkowników Serwisu za pośrednictwem niniejszej polityki prywatności (zwanej dalej „Polityką prywatności”) o przetwarzaniu i ochronie ich danych osobowych, które mogą być gromadzone podczas przeglądania lub zamawiania usług w Serwisie. Korzystanie z niniejszego Serwisu przez Użytkownika oznacza akceptację niniejszej Polityki prywatności.
2. GROMADZONE DANE
Podczas odwiedzania i przeglądania niniejszego Serwisu dane umożliwiające identyfikację Użytkowników z imienia i nazwiska nie są rejestrowane automatycznie. Jednakże pewne informacje są gromadzone i rejestrowane w systemach Właściciela (np. typ przeglądarki internetowej, system operacyjny, adres IP, z którego uzyskiwany jest dostęp do Serwisu) w celu poprawy nawigacji Użytkownika i zarządzania samym Serwisem. Podobnie Serwis może korzystać z plików cookie i podobnych technologii, których użycie podlega zgodzie Użytkowników zgodnie z Polityką plików cookie.
Niezależnie od powyższego, w celu korzystania z określonych treści lub usług oferowanych w Serwisie, Właściciel może wymagać od Użytkownika podania określonych danych osobowych (np. imienia, nazwiska, numeru dowodu osobistego lub numeru identyfikacyjnego cudzoziemca, adresu, numeru telefonu, numeru telefonu komórkowego, adresu e-mail lub innych danych podanych przez samych Użytkowników w otwartych polach formularzy dostępnych w Serwisie), w którym to przypadku Właściciel przekaże Użytkownikowi niezbędne informacje przed przystąpieniem do przetwarzania jego danych.
W przypadku, gdy Użytkownik podaje dane osób trzecich, Użytkownik oświadcza, że posiada ich zgodę lub stosowne uprawnienie i zobowiązuje się do przekazania zainteresowanej stronie, będącej właścicielem tych danych, informacji zawartych w niniejszej Polityce prywatności, zwalniając Właściciela z wszelkiej odpowiedzialności w tym zakresie. Niemniej jednak Administrator danych może przeprowadzić niezbędne weryfikacje w celu potwierdzenia tego faktu, podejmując odpowiednie środki należytej staranności, zgodnie z obowiązującymi przepisami o ochronie danych.
Podobnie Użytkownik gwarantuje, że ma ukończone osiemnaście (18) lat oraz że podane dane są prawdziwe, dokładne, kompletne i aktualne. W tym celu Użytkownik jest odpowiedzialny za prawdziwość wszystkich podanych danych i będzie na bieżąco aktualizować przekazane informacje, tak aby odpowiadały one rzeczywistości.
Ostatecznie Użytkownik ponosi odpowiedzialność za wszelkie fałszywe lub niedokładne informacje podane za pośrednictwem Serwisu oraz za wszelkie szkody, bezpośrednie lub pośrednie, jakie może to wyrządzić Właścicielowi lub osobom trzecim.
3. OBOWIĄZEK PODANIA DANYCH
Dane wymagane w formularzach dostępnych w Serwisie są, co do zasady, obowiązkowe (chyba że w danym polu zaznaczono inaczej) w celu realizacji celów określonych w punkcie 4 poniżej. Dlatego też, jeśli dane te nie zostaną podane lub będą nieprawidłowe bądź nieprawdziwe, Właściciel nie będzie mógł ich zaakceptować.
4. CEL PRZETWARZANIA
Oprócz zarządzania wnioskami o informacje i treści lub świadczenia usług wyraźnie zamówionych przez Użytkowników lub za ich zgodą, Właściciel ma uzasadniony interes w wykorzystywaniu informacji zebranych lub wygenerowanych do następujących celów:
- Zarządzanie prośbami o kontakt z Właścicielem za pośrednictwem kanałów udostępnionych w tym celu w Serwisie.
- Zarządzanie rezerwacją usług realizowanych w ramach Serwisu, w tym zarządzanie płatnością i wysyłką zamówienia.
- Ulepszanie Serwisu, jego zarządzania i bezpieczeństwa.
- Zarządzanie wysyłką komunikatów handlowych dotyczących usług Właściciela, chyba że Użytkownik wskaże inaczej, zaznaczając odpowiednie pole, lub wyrazi sprzeciw wobec takiego przetwarzania.
- Wysyłanie komunikatów handlowych (ofert, promocji itp.) do Użytkownika drogą elektroniczną i/lub konwencjonalną, dotyczących produktów i usług firm zewnętrznych, z którymi współpracuje Właściciel, pod warunkiem że Użytkownik wyrazi na to zgodę, zaznaczając odpowiednie pole.
- Przeprowadzanie badań w celu analizy trafności i korzystania z Serwisu, w tym z wykorzystaniem zanonimizowanych informacji.
- Rozpatrywanie wniosków, reklamacji i incydentów przekazanych za pośrednictwem naszych kanałów kontaktowych wbudowanych w Serwis.
- Zrozumienie zachowania Użytkownika w Serwisie w celu wykrycia ewentualnych ataków komputerowych.
- Wypełnianie obowiązków prawnych, które mają bezpośrednie zastosowanie i regulują działalność Właściciela.
5. KOMUNIKATY HANDLOWE I REKLAMA
Jednym z celów, dla których Administrator danych przetwarza dane osobowe podane przez Użytkowników, jest wysyłanie im komunikatów elektronicznych z informacjami dotyczącymi usług, promocji, ofert, wydarzeń lub nowości istotnych dla nich. Ilekroć wysyłany jest jakikolwiek komunikat tego typu, będzie on kierowany wyłącznie do tych Użytkowników, którzy wcześniej nie wyrazili sprzeciwu wobec jego otrzymywania lub którzy wyrazili na to wyraźną zgodę.
W celu realizacji powyższego zadania Administrator danych może analizować uzyskane dane w celu tworzenia profili Użytkowników, które pozwolą na bardziej szczegółowe określenie usług mogących zainteresować Użytkownika.
W przypadku, gdy Użytkownik chce zaprzestać otrzymywania komunikatów handlowych lub promocyjnych od Właściciela, może poprosić o anulowanie usługi, klikając link udostępniony w tym celu w treści takich komunikatów lub wysyłając wiadomość e-mail na adres: support@barcelonatickets.org i wskazując swoją odmowę ich otrzymywania, za pośrednictwem pola w formularzu zbierania danych lub poprzez opcję rezygnacji z subskrypcji dostępną w każdym z wysłanych komunikatów handlowych.
6. PODSTAWA PRAWNA I PRZECHOWYWANIE
Przetwarzanie danych osobowych podanych przez Użytkownika odbywa się w oparciu o następujące podstawy prawne:
- Dobrowolny dostęp Użytkowników do Serwisu i jego przeglądanie.
- Przetwarzanie danych w celu rezerwacji usług oferowanych w Serwisie jest niezbędne do wykonania stosunku umownego między Użytkownikiem a Właścicielem.
- Żądanie informacji lub określonych treści czy usług przez Użytkowników.
- Wypełnianie przez Właściciela obowiązków prawnych.
- Uzasadniony interes w ulepszaniu Serwisu i jego bezpieczeństwa, a także w przeprowadzaniu badań i analiz dotyczących działania i korzystania z Serwisu.
- W przypadku wyrażenia zgody przez Użytkownika lub gdy ma zastosowanie uzasadniony interes Właściciela – wysyłanie informacji związanych z usługą świadczoną w Serwisie.
Dane będą przechowywane tak długo, jak długo istnieją obowiązki prawne wynikające z usług lub treści zamówionych przez Użytkowników, a następnie do czasu wygaśnięcia odpowiedzialności prawnej lub umownej wymagającej ich przechowywania (np. do czasu wygaśnięcia odpowiedzialności wynikającej z przepisów o ochronie danych lub cyberbezpieczeństwie). Niemniej jednak Administrator danych może przechowywać dane, należycie zablokowane, w celu wypełnienia ewentualnych zobowiązań administracyjnych lub sądowych.
7. PRAWA UŻYTKOWNIKA
Użytkownicy Serwisu mogą w każdej chwili wykonywać następujące prawa, na warunkach określonych w obowiązujących przepisach:
- Prawo dostępu do swoich danych osobowych w celu uzyskania informacji o tym, jakie dane są przetwarzane i jakie operacje są na nich wykonywane.
- Prawo do sprostowania wszelkich niedokładnych danych osobowych.
- Prawo do usunięcia swoich danych osobowych, o ile jest to możliwe.
- Prawo do żądania ograniczenia przetwarzania danych osobowych, gdy dokładność, zgodność z prawem lub konieczność przetwarzania danych budzi wątpliwości; w takim przypadku dane mogą być przechowywane w celu dochodzenia lub obrony roszczeń.
- Prawo do przenoszenia danych osobowych, o ile podstawą prawną przetwarzania jest stosunek umowny lub zgoda.
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, gdy podstawą prawną jest uzasadniony interes. W takim przypadku zaprzestaniemy przetwarzania danych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania lub w celu ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do cofnięcia zgody w dowolnym momencie.
W celu skutecznego wykonania tych praw Użytkownik, pisząc na adres: support@barcelonatickets.org, musi potwierdzić swoją tożsamość, podając imię i nazwisko, załączając kopię dowodu osobistego lub równoważnego dokumentu tożsamości, a także określając treść żądania, adres do korespondencji, datę i podpis.
Podobnie Użytkownik może złożyć skargę do hiszpańskiej agencji ochrony danych (Agencia Española de Protección de Datos – organ nadzorczy właściwy w Hiszpanii), zwłaszcza gdy nie uzyskał satysfakcjonującej odpowiedzi w związku z wykonywaniem swoich praw, pisząc na adres: C/ Jorge Juan, nº 6, 28001 – Madryt, lub za pośrednictwem strony internetowej: www.agpd.es.
8. PLIKI COOKIE
Właściciel będzie używać urządzeń do przechowywania i odzyskiwania danych („plików cookie”) tylko wtedy, gdy Użytkownik wyrazi na to uprzednią zgodę, zgodnie z informacjami wyświetlanymi w oknie pop-up przeglądarki Użytkownika przy pierwszym wejściu do Serwisu oraz na warunkach określonych w Polityce plików cookie Właściciela.
9. KOMUNIKACJA
Dane nie będą ujawniane osobom trzecim, z wyjątkiem właściwych organów w ramach wykonywania ich funkcji. Wyjątkowo Serwis może korzystać z plików cookie firm zewnętrznych zgodnie z Polityką plików cookie i zgodą Użytkownika.
10. ŚRODKI BEZPIECZEŃSTWA
Administrator danych podejmuje niezbędne środki w celu zapewnienia bezpieczeństwa, integralności i poufności danych zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz, w zakresie w nim nieuregulowanym, hiszpańską ustawą organiczną 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych, Królewskim Dekretem 1720/2007 oraz ustawą 34/2002 o usługach społeczeństwa informacyjnego i handlu elektronicznym.
W związku z tym Administrator danych będzie traktować dane Użytkownika w sposób absolutnie poufny, podejmując niezbędne środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych i zapobieżenia ich zmianie, utracie, nieuprawnionemu przetwarzaniu lub dostępowi, biorąc pod uwagę stan techniki, charakter danych i ryzyko, na jakie są narażone.
11. ZMIANY W POLITYCE PRYWATNOŚCI
W celu zapewnienia, że wytyczne dotyczące ochrony danych są zawsze zgodne z aktualnymi wymogami prawnymi, Administrator danych zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w dowolnym momencie.