Polityka prywatności

§ 1. Kto przetwarza Twoje dane

1. Administratorem danych osobowych jest STANISŁAW WAKSMUNDZKI ZAKŁAD PRALNICZY, ECO ACTIVE RESORT PIENINY, ul. Zamkowa 6, 34-440 Czorsztyn, NIP 7350002345, REGON 490645349, działający pod marką Eco Active Resort Pieniny.
2. W sprawach dotyczących danych osobowych napisz na marketing@ecoactiveresort.com lub zadzwoń pod +48 512 206 988.
3. Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie zgłoszenia obsługuje administrator pod adresem wskazanym powyżej.

§ 2. Jakie dane zbieramy

1. Przy zakupie biletu: imię, nazwisko, adres e-mail, numer telefonu, dane zamówienia (liczba biletów, kwota, metoda płatności, data).
2. Przy założeniu konta: adres e-mail i hasło (przechowywane wyłącznie w postaci skrótu, nie znamy Twojego hasła) oraz historia zamówień.
3. Przy kontakcie mailowym lub telefonicznym: dane, które sam podasz w wiadomości lub rozmowie.
4. Automatycznie przy korzystaniu ze strony: adres IP, typ przeglądarki i urządzenia, data i godzina wizyty - w logach serwera i w plikach cookies opisanych w § 7.
5. Nie zbieramy danych szczególnych kategorii (m.in. o zdrowiu, poglądach, przynależności) i prosimy, żeby nie przesyłać ich w korespondencji.

§ 3. Po co i na jakiej podstawie

• Sprzedaż i realizacja zamówienia - obsługa płatności, wysyłka biletu, kontakt w sprawie zamówienia. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Podanie tych danych jest dobrowolne, ale bez nich nie możemy sprzedać biletu.
• Obowiązki podatkowe i księgowe - wystawienie i przechowywanie dokumentów sprzedaży. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Reklamacje i dochodzenie roszczeń - rozpatrzenie zgłoszenia, obrona przed roszczeniami. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Konto w sklepie - prowadzenie konta i dostęp do historii zamówień. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Informacje o wydarzeniu i kolejnych edycjach - wiadomości e-mail, jeżeli zaznaczysz zgodę przy zamówieniu. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć w każdej chwili.
• Analityka i reklama - statystyki ruchu i pomiar skuteczności kampanii. Podstawa: zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO).
• Zbiorcza statystyka odwiedzin bez zgody - oszacowanie łącznej liczby wizyt, gdy nie zaakceptujesz cookies analitycznych. Odbywa się bez zapisywania i odczytywania czegokolwiek w Twojej przeglądarce oraz bez identyfikatora łączącego Twoje kolejne wizyty - szczegóły w § 7. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw - patrz § 8.
• Bezpieczeństwo strony - wykrywanie nadużyć, logi serwera, kopie zapasowe. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

§ 4. Komu przekazujemy dane

Twoje dane trafiają wyłącznie do podmiotów, które są nam potrzebne do prowadzenia sprzedaży i strony:

• Krajowy Integrator Płatności S.A. (Tpay), plac Andersa 3, 61-894 Poznań - obsługa płatności online. Operator jest samodzielnym administratorem danych transakcyjnych.
• LH.pl sp. z o.o. - hosting strony i poczty elektronicznej.
• Google Ireland Limited - statystyki odwiedzin (Google Analytics). Po wyrażeniu zgody: pełne statystyki z użyciem plików cookies. Bez zgody: wyłącznie anonimowy sygnał opisany w § 7, bez zapisywania i odczytywania czegokolwiek w Twojej przeglądarce.
• Meta Platforms Ireland Limited - pomiar skuteczności reklam w serwisach Facebook i Instagram, wyłącznie po wyrażeniu zgody w banerze cookies. Bez zgody nie wysyłamy do Mety żadnych danych.
• Biuro rachunkowe i bank - w zakresie rozliczeń i płatności.
• Organy publiczne - wyłącznie wtedy, gdy wymaga tego przepis prawa.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

§ 5. Przekazywanie poza Europejski Obszar Gospodarczy

1. Korzystanie z narzędzi Google i Meta może wiązać się z przekazaniem danych do Stanów Zjednoczonych.
2. Obaj dostawcy uczestniczą w programie Data Privacy Framework, uznanym decyzją Komisji Europejskiej za zapewniający odpowiedni stopień ochrony, a dodatkowo stosują standardowe klauzule umowne.
3. Narzędzia Meta uruchamiamy dopiero po wyrażeniu przez Ciebie zgody w banerze cookies - bez zgody nie wysyłamy do nich żadnych danych. Google Analytics bez Twojej zgody otrzymuje wyłącznie anonimowy sygnał opisany w § 7.

§ 6. Jak długo przechowujemy dane

• Dane zamówienia: 5 lat licząc od końca roku, w którym upłynął termin płatności podatku - tego wymagają przepisy podatkowe.
• Dane w koncie: do czasu usunięcia konta. Zamówienia powiązane z kontem pozostają w dokumentacji księgowej przez okres wskazany wyżej.
• Zgoda na wiadomości o wydarzeniu: do jej cofnięcia. Po cofnięciu zachowujemy sam fakt i datę cofnięcia, żeby móc go wykazać.
• Korespondencja: do roku od zakończenia sprawy, a w razie reklamacji - do upływu terminu przedawnienia roszczeń.
• Logi serwera i dane z cookies: zgodnie z okresami wskazanymi w § 7.

§ 7. Pliki cookies

Cookies to małe pliki zapisywane w Twojej przeglądarce. Dzielimy je na dwie grupy.

Niezbędne - działają zawsze

Bez nich sklep nie działa, więc nie pytamy o zgodę na ich zapisanie.

• woocommerce_cart_hash, woocommerce_items_in_cart - informacja, że w koszyku coś jest. Znikają po zamknięciu przeglądarki.
• wp_woocommerce_session_* - powiązanie Twojej przeglądarki z zawartością koszyka po stronie serwera. 48 godzin.
• wordpress_logged_in_*, wordpress_sec_* - utrzymanie zalogowania w koncie. Do wylogowania lub 14 dni przy opcji zapamiętania.
• fp_cookie_consent - zapis Twojej decyzji z banera cookies, żeby nie pytać o nią przy każdej wizycie. 12 miesięcy.

Analityczne i marketingowe - tylko za Twoją zgodą

Zapisujemy je wyłącznie wtedy, gdy zaakceptujesz je w banerze. Zgodę możesz zmienić w każdej chwili przez odnośnik "Ustawienia cookies" w stopce.

• _ga, _ga_* (Google Analytics) - rozróżnienie kolejnych wizyt i policzenie odwiedzin. Do 24 miesięcy.
• _fbp (Meta Pixel) - pomiar skuteczności reklam w serwisach Facebook i Instagram. Do 3 miesięcy.

Gdy nie wyrazisz zgody

Odmowa w banerze oznacza, że nie zapisujemy ani nie odczytujemy w Twojej przeglądarce żadnych plików analitycznych i marketingowych. Do Meta Platforms nie trafia wtedy nic - piksel w ogóle się nie uruchamia.

Google Analytics otrzymuje w takiej sytuacji wyłącznie anonimowy sygnał o odsłonie: adres podstrony, ogólne informacje o przeglądarce oraz adres IP, z którego łączy się Twoje urządzenie. Sygnał nie zawiera identyfikatora, który pozwalałby powiązać ze sobą Twoje kolejne wizyty, i nie powoduje zapisania żadnego pliku na Twoim urządzeniu. Odpowiada za to mechanizm Google Consent Mode. Sygnał służy nam wyłącznie do oszacowania łącznej liczby odwiedzin - nie budujemy na jego podstawie Twojego profilu ani nie kierujemy do Ciebie reklam.

Jeżeli nie chcesz, żebyśmy zbierali także tę zbiorczą statystykę, napisz do nas - adres znajdziesz w § 1. Sprzeciw wykonamy niezwłocznie.

Cookies możesz też usunąć i zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych uniemożliwi zakup biletu.

§ 8. Twoje prawa

W stosunku do swoich danych masz prawo:

• dostępu do nich i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, o ile nie mamy obowiązku ich przechowywać (np. dokumentów księgowych),
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• cofnięcia zgody w każdej chwili - cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

Żądanie wystarczy wysłać na marketing@ecoactiveresort.com. Odpowiadamy w ciągu miesiąca.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 9. Wizerunek na zdjęciach z wydarzenia

1. Przebieg wydarzenia Festiwal Pieniny 2026 jest fotografowany i filmowany na potrzeby relacji i materiałów promocyjnych.
2. Publikujemy zdjęcia i nagrania, na których wizerunek uczestnika stanowi jedynie element całości - zgromadzenia, koncertu, krajobrazu. Zgoda nie jest wtedy wymagana (art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych).
3. Zdjęcie, na którym jesteś głównym tematem kadru, publikujemy wyłącznie za Twoją zgodą.
4. Jeżeli nie chcesz, aby Twój wizerunek pojawił się w relacji, napisz na marketing@ecoactiveresort.com - usuniemy materiał z naszych kanałów.
5. Teren wydarzenia jest monitorowany w celu zapewnienia bezpieczeństwa uczestników. Nagrania przechowujemy do 30 dni, chyba że stanowią dowód w postępowaniu.

§ 10. Bezpieczeństwo i zmiany polityki

1. Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Danych karty płatniczej nie widzimy ani nie przechowujemy - obsługuje je operator płatności.
2. Dostęp do danych zamówień mają wyłącznie osoby obsługujące sprzedaż, na indywidualnych kontach.
3. Politykę możemy zmienić, gdy zmienią się przepisy albo zakres używanych narzędzi. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę jej obowiązywania znajdziesz na górze strony.
4. Zasady sprzedaży biletów opisuje Regulamin sklepu.