Polityka
prywatności.

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z Platformy GOOD TICKET oraz osób dokonujących zakupu biletów za pośrednictwem Platformy.
2. Polityka ma zastosowanie do:
   • serwisu internetowego www.goodticket.pl;
   • modułów sprzedaży osadzonych na stronach internetowych Organizatorów i Partnerów (iframe, widgety oraz inne rozwiązania integracyjne);
   • aplikacji i narzędzi udostępnianych przez GOOD TICKET;
   • formularzy kontaktowych;
   • kont użytkowników;
   • procesu sprzedaży biletów.
3. GOOD TICKET przetwarza dane osobowe zgodnie z:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (do czasu jej pełnego zastąpienia odpowiednimi przepisami),
   • ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
   • innymi obowiązującymi przepisami prawa.

1. Administratorem danych osobowych jest:

GOOD TICKET Spółka z ograniczoną odpowiedzialnością

ul. Dziewińska 59 60-178 Poznań

KRS: 0001244452 NIP: 7792606703 REGON: 544872960

e-mail: hello@goodticket.pl

dalej jako Administrator.

1. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: hello@goodticket.pl lub pisemnie na adres siedziby Administratora.
2. Administrator wyznaczył Inspektora Ochrony Danych pod aresem iod@goodticket.pl

1. Administrator przetwarza dane osobowe między innymi podczas:
   1. zakupu biletu,
   2. założenia konta,
   3. zakupu bez rejestracji,
   4. kontaktu z Biurem Obsługi Klienta,
   5. zapisania się do newslettera,
   6. składania reklamacji,
   7. wystawiania faktury,
   8. korzystania z formularzy kontaktowych,
   9. korzystania z Platformy poprzez iframe lub widget osadzony na stronie Organizatora,
   10. korzystania z aplikacji mobilnej (jeżeli zostanie udostępniona).

1. W zależności od celu możemy przetwarzać:

Dane identyfikacyjne

• imię,
• nazwisko,
• dane uczestnika wydarzenia,
• nazwa firmy,
• NIP.

Dane kontaktowe

• adres e-mail,
• numer telefonu.

Dane transakcyjne

• numer zamówienia,
• historia zakupów,
• identyfikator biletu,
• numer biletu,
• numer QR,
• informacje o płatności.

Dane techniczne

• adres IP,
• identyfikator urządzenia,
• rodzaj przeglądarki,
• system operacyjny,
• identyfikatory cookies,
• logi serwera,
• identyfikatory sesji.

Dane marketingowe

• zgody marketingowe,
• preferencje komunikacyjne,
• historia otwarć newsletterów (jeżeli newsletter będzie prowadzony).

• Administrator przetwarza dane osobowe w celu:
• sprzedaży biletów;
• realizacji umowy;
• obsługi płatności;
• dostarczenia e-Biletów;
• prowadzenia kont użytkowników;
• realizacji obowiązków podatkowych;
• wystawiania faktur;
• rozpatrywania reklamacji;
• kontaktu z klientem;
• przeciwdziałania oszustwom;
• zapewnienia bezpieczeństwa Platformy;
• prowadzenia analiz statystycznych;
• dochodzenia roszczeń;
• obrony przed roszczeniami;
• realizacji obowiązków wynikających z przepisów prawa.

Administrator przetwarza dane na podstawie art. 6 ust. 1 RODO:

• lit. a – zgoda,
• lit. b – wykonanie umowy,
• lit. c – obowiązek prawny,
• lit. f – prawnie uzasadniony interes Administratora.

1. GOOD TICKET udostępnia Organizatorom moduły sprzedaży biletów umożliwiające dokonanie zakupu bez opuszczania strony internetowej Organizatora.
2. Zakup dokonany za pośrednictwem modułu osadzonego na stronie Organizatora jest realizowany przez Platformę GOOD TICKET i podlega niniejszej Polityce Prywatności.
3. W zakresie niezbędnym do realizacji sprzedaży Administratorem danych osobowych jest GOOD TICKET Sp. z o.o.
4. Organizator jest odrębnym administratorem danych osobowych przetwarzanych w związku z organizacją i realizacją Wydarzenia, chyba że strony zawarły odrębne porozumienie dotyczące współadministracji lub powierzenia przetwarzania danych.
5. Dane uczestników mogą zostać przekazane Organizatorowi wyłącznie w zakresie niezbędnym do:
   • realizacji umowy uczestnictwa w Wydarzeniu,
   • weryfikacji prawa wstępu,
   • zapewnienia bezpieczeństwa,
   • realizacji obowiązków prawnych Organizatora.

Kategorie odbiorców danych

1. Administrator przekazuje dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce Prywatności.
2. Dane mogą zostać udostępnione następującym kategoriom odbiorców:
   1. Organizatorom Wydarzeń;
   2. operatorom płatności;
   3. dostawcom usług informatycznych, hostingowych i chmurowych;
   4. dostawcom usług poczty elektronicznej;
   5. dostawcom systemów CRM i HelpDesk;
   6. dostawcom systemów wysyłki wiadomości SMS;
   7. dostawcom usług księgowych;
   8. kancelariom prawnym;
   9. firmom windykacyjnym;
   10. audytorom;
   11. operatorom analityki internetowej;
   12. organom administracji publicznej i organom ścigania – wyłącznie w przypadkach przewidzianych przepisami prawa.
3. Administrator nie sprzedaje danych osobowych użytkowników.
4. Administrator nie udostępnia danych osobowych podmiotom trzecim do ich własnych celów marketingowych bez odrębnej zgody osoby, której dane dotyczą.

1. Organizator otrzymuje wyłącznie dane niezbędne do:
   1. realizacji Wydarzenia,
   2. identyfikacji uczestników,
   3. kontroli wejścia,
   4. kontaktu z uczestnikami w sprawach dotyczących Wydarzenia,
   5. realizacji obowiązków prawnych.
2. Zakres przekazywanych danych zależy od charakteru Wydarzenia i może obejmować:
   1. imię,
   2. nazwisko,
   3. adres e-mail,
   4. numer telefonu,
   5. numer biletu,
   6. numer zamówienia,
   7. dane uczestnika wskazane podczas zakupu.
3. Organizator staje się odrębnym administratorem danych w zakresie przetwarzania danych związanych z organizacją Wydarzenia.

1. Płatności realizowane są przez profesjonalnego Operatora Płatności.
2. Dane przekazywane Operatorowi Płatności obejmują wyłącznie informacje niezbędne do realizacji transakcji.
3. Dane kart płatniczych nie są przechowywane przez GOOD TICKET.
4. Operator Płatności przetwarza dane zgodnie ze swoją polityką prywatności oraz obowiązującymi przepisami prawa.

1. Administrator przechowuje dane osobowe przez okres nie dłuższy niż jest to konieczne do realizacji celów przetwarzania.
2. Poszczególne okresy wynoszą odpowiednio:

Konto użytkownika

do momentu usunięcia Konta oraz przez okres niezbędny do dochodzenia lub obrony roszczeń.

Zakupy biletów

przez okres wykonywania umowy oraz następnie przez okres wymagany przepisami podatkowymi i rachunkowymi.

Faktury

zgodnie z obowiązującymi przepisami prawa podatkowego.

Reklamacje

do czasu zakończenia postępowania reklamacyjnego oraz przedawnienia ewentualnych roszczeń.

Newsletter

do momentu wycofania zgody.

Formularze kontaktowe

przez okres niezbędny do udzielenia odpowiedzi oraz archiwizacji korespondencji.

1. Każdej osobie przysługuje prawo do:

1. dostępu do danych;
2. sprostowania danych;
3. usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w RODO;
4. ograniczenia przetwarzania;
5. przenoszenia danych;
6. wniesienia sprzeciwu wobec przetwarzania danych prowadzonego na podstawie prawnie uzasadnionego interesu Administratora;
7. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

1. Administrator może wykorzystywać narzędzia analityczne oraz technologie służące personalizacji usług.
2. Dane mogą być wykorzystywane do:
   • zapobiegania oszustwom,
   • wykrywania nadużyć,
   • poprawy jakości Platformy,
   • analizy statystycznej.
3. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, chyba że jest to dopuszczalne przez obowiązujące przepisy prawa.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw i wolności osób fizycznych.

W szczególności Administrator stosuje:

• szyfrowanie połączeń z wykorzystaniem protokołu TLS,
• kontrolę dostępu do systemów informatycznych,
• uwierzytelnianie użytkowników,
• monitorowanie bezpieczeństwa infrastruktury,
• kopie zapasowe,
• ochronę przed nieuprawnionym dostępem,
• procedury zarządzania incydentami bezpieczeństwa.

1. Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
2. Jeżeli w związku z korzystaniem z usług określonych dostawców dojdzie do przekazania danych poza EOG, Administrator zapewni odpowiedni poziom ochrony danych zgodnie z RODO, w szczególności poprzez zastosowanie decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

1. Administrator może dokonywać zmian niniejszej Polityki Prywatności w przypadku:
   • zmiany przepisów prawa,
   • zmiany sposobu świadczenia usług,
   • wdrożenia nowych funkcjonalności,
   • zmiany dostawców usług,
   • zmian organizacyjnych.
2. Aktualna wersja Polityki Prywatności jest publikowana na stronie www.goodticket.pl.
3. O istotnych zmianach Administrator może poinformować użytkowników za pośrednictwem wiadomości e-mail lub komunikatu opublikowanego na Platformie.