Polityka prywatności

W skrócie:

• Showtacle s.r.o. (Tron Event Agency) jest administratorem danych osobowych Użytkownika.
• Wykorzystujemy to, co Użytkownik nam przekaże – przez formularz kontaktowy, e-mailem, telefonicznie lub przez WhatsApp – aby odpowiedzieć na zapytanie, a w przypadku rezerwacji show albo wynajmu lub zakupu kostiumów LED – aby wykonać umowę.
• Newsletter wysyłamy wyłącznie osobom, które się zapisały i potwierdziły zapis e-mailem; z subskrypcji można zrezygnować w dowolnym momencie.
• Analityczne i marketingowe pliki cookie (Google Analytics, Meta Pixel) są używane wyłącznie za zgodą Użytkownika. Szczegóły: Polityka plików cookie.
• Nie sprzedajemy danych.
• Pytania i wnioski: [email protected].

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy Użytkownik odwiedza stronę troneventagency.com, kontaktuje się z nami, rezerwuje show, wynajmuje lub kupuje kostiumy LED, zgłasza się jako partner lub zapisuje się do newslettera, oraz jakie przysługują mu prawa. Opiera się na unijnym Ogólnym rozporządzeniu o ochronie danych (rozporządzenie (UE) 2016/679, „RODO” (GDPR)), słowackiej ustawie nr 18/2018 Z.z. o ochronie danych osobowych oraz słowackiej ustawie nr 452/2021 Z.z. o łączności elektronicznej.

Administratorem danych osobowych jest:

Showtacle s.r.o. (działająca pod marką Tron Event Agency)
Ľubietovská 3260/8, 851 01 Bratysława, Słowacja
Numer identyfikacyjny (IČO): 36 735 361 · numer podatkowy (DIČ): 2022320652 · numer VAT: SK2022320652
Wpisana do rejestru handlowego Sądu Miejskiego Bratysława III, sekcja Sro, numer wpisu 44461/B
E-mail: [email protected] · Telefon: +421 948 871 799

Nie powołaliśmy inspektora ochrony danych, ponieważ nasza działalność tego nie wymaga na podstawie art. 37 RODO. Wszelkie pytania i wnioski dotyczące prywatności prosimy kierować na powyższy adres e-mail.

Formularz kontaktowy. Przetwarzamy imię i nazwisko, adres e-mail oraz treść wiadomości, a także – jeśli zostały podane – numer telefonu, przedmiot zapytania (show, wynajem, zakup, współpraca lub inna sprawa), datę eventu, miasto lub miejsce, rodzaj eventu, interesujące Użytkownika show, kraj oraz liczbę kostiumów. Otrzymujemy również informację o podstronie naszej strony, z której Użytkownik przeszedł do formularza, dzięki czemu wiemy, jakie show lub usługę oglądał.

Kontakt bezpośredni. Jeśli Użytkownik napisze do nas e-mailem, zadzwoni lub wyśle wiadomość przez WhatsApp, jego dane kontaktowe i przekazane nam informacje przetwarzamy w taki sam sposób. WhatsApp przetwarza dane również zgodnie z własną polityką prywatności.

Cel i podstawa prawna: udzielenie odpowiedzi na zapytanie i przygotowanie oferty – działanie podejmowane na żądanie Użytkownika przed zawarciem ewentualnej umowy (art. 6 ust. 1 lit. b RODO). Jeśli Użytkownik pisze w imieniu firmy, agencji lub organizatora eventów, opieramy się na naszym prawnie uzasadnionym interesie polegającym na udzielaniu odpowiedzi na zapytania biznesowe (art. 6 ust. 1 lit. f RODO).

Imię i nazwisko, adres e-mail oraz treść wiadomości są potrzebne, abyśmy mogli odpowiedzieć; wszystkie pozostałe pola są opcjonalne. Użytkownik nie ma prawnego ani umownego obowiązku podawania nam jakichkolwiek danych.

Formularz jest dostarczany do naszej skrzynki jako wiadomość e-mail za pośrednictwem usługi e-mail Brevo. Sama strona nie przechowuje przesłanych zgłoszeń.

Jeśli Użytkownik rezerwuje show albo wynajmuje lub kupuje kostiumy LED, kontrolery lub oprogramowanie, przetwarzamy dane kontaktowe i rozliczeniowe Użytkownika lub jego organizacji, dane dotyczące eventu lub dostawy, informacje o płatności (takie jak data i kwota płatności – nigdy pełne dane karty) oraz naszą korespondencję, w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO). W przypadku dostaw przekazujemy imię i nazwisko, adres dostawy oraz numer telefonu firmie kurierskiej. Umowy i faktury przechowujemy, aby wypełnić obowiązki księgowe i podatkowe wynikające ze słowackiej ustawy nr 431/2002 Z.z. o rachunkowości oraz ustawy nr 222/2004 Z.z. o VAT (art. 6 ust. 1 lit. c RODO). Jeśli Użytkownik działa w imieniu firmy, dane jej osób kontaktowych przetwarzamy na podstawie naszego prawnie uzasadnionego interesu polegającego na wykonaniu umowy z tą firmą (art. 6 ust. 1 lit. f RODO).

Dane te są nam potrzebne do zawarcia umowy i wystawienia faktur; bez nich nie możemy przyjąć rezerwacji ani zamówienia.

Jeśli Użytkownik pyta o założenie własnej działalności z tanecznymi show LED we współpracy z nami, przetwarzamy dane przesłane w formularzu zgłoszeniowym lub e-mailem (dane kontaktowe, kraj i miasto, nazwa firmy lub zespołu, strona internetowa lub media społecznościowe, kim jest Użytkownik, doświadczenie w show LED, liczba tancerzy, zakres zainteresowań, termin rozpoczęcia i plany), aby omówić ewentualną współpracę – działanie podejmowane na żądanie Użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) lub, jeśli Użytkownik działa w imieniu firmy, nasz prawnie uzasadniony interes polegający na współpracy biznesowej (art. 6 ust. 1 lit. f RODO).

W przypadku zapisu do newslettera przetwarzamy adres e-mail, imię (tylko przy zapisie przez formularz kontaktowy) oraz zapis zgody – kiedy Użytkownik się zapisał i potwierdził zapis, z którego formularza oraz treść wyrażonej zgody. Wiadomości o naszych show, nowych występach i technologii LED wysyłamy na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO oraz § 116 ustawy nr 452/2021 Z.z.).

Stosujemy podwójne potwierdzenie (double opt-in): Brevo wysyła wiadomość e-mail z linkiem potwierdzającym, a adres zostaje dodany do listy dopiero po jego kliknięciu. Zapis jest dobrowolny – pole newslettera w formularzu kontaktowym jest opcjonalne, a zapytanie zostaje wysłane w każdym przypadku. Każdy newsletter zawiera link do rezygnacji z subskrypcji; można także po prostu napisać do nas e-mail. W ramach usługi newslettera Brevo rejestruje, czy nasze wiadomości zostały otwarte i które linki kliknięto, abyśmy wiedzieli, co interesuje czytelników.

Nasze formularze są chronione przez Google reCAPTCHA. Usługa jest ładowana dopiero po kliknięciu w jeden z naszych formularzy lub przejściu do niego klawiszem Tab (formularz kontaktowy lub formularz partnerski). Aby odróżnić ludzi od botów, analizuje dane techniczne, takie jak adres IP, dane przeglądarki i urządzenia oraz sposób interakcji ze stroną, a także zapisuje plik cookie _GRECAPTCHA i kilka wpisów w pamięci przeglądarki. Zgłoszenia wyglądające na zautomatyzowane są odrzucane. Nie jest to decyzja wywołująca skutki prawne wobec Użytkownika ani w podobny sposób istotnie na niego wpływająca – jeśli do tego dojdzie, wystarczy do nas napisać lub zadzwonić.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na ochronie formularzy i skrzynki przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Ponieważ reCAPTCHA uruchamia się dopiero wtedy, gdy Użytkownik zaczyna korzystać z formularza – usługi, o którą sam poprosił – jej plik cookie i pamięć przeglądarki są bezwzględnie niezbędne dla bezpieczeństwa tego formularza i nie wymagają zgody na pliki cookie (§ 109 ust. 8 ustawy nr 452/2021 Z.z.). Google przetwarza dane reCAPTCHA jako nasz podmiot przetwarzający na podstawie warunków przetwarzania danych Google Cloud.

Jeśli Użytkownik zaakceptuje analityczne pliki cookie w naszym banerze, korzystamy z Google Analytics 4, aby sprawdzać, jak strona jest używana: odwiedzone podstrony, sposób dotarcia na stronę, przybliżona lokalizacja (kraj, miasto), urządzenie i przeglądarka oraz działania takie jak odtworzenie wideo, wysłanie zapytania czy kliknięcie naszych linków do WhatsApp, telefonu lub e-maila – nigdy treść wpisywanych wiadomości. Dopóki Użytkownik nie wyrazi zgody, Google Analytics nie jest ładowany i nie są zapisywane żadne analityczne pliki cookie (Google Consent Mode v2, tryb „podstawowy”). Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP. Nie używamy Google Analytics do celów reklamowych: sygnały Google i powiązania z kontami reklamowymi są wyłączone. Google Analytics jest ładowany za pośrednictwem Google Tag Manager, który sam jest ładowany dopiero po zaakceptowaniu analitycznych lub marketingowych plików cookie. Dane analityczne przechowujemy przez 14 miesięcy.

Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO oraz § 109 ust. 8 ustawy nr 452/2021 Z.z.), którą można wycofać w dowolnym momencie w Ustawieniach plików cookie u dołu każdej strony; analityczne pliki cookie są wówczas usuwane. Google działa jako nasz podmiot przetwarzający na podstawie Google Ads Data Processing Terms, które obejmują Google Analytics.

Jeśli Użytkownik zaakceptuje marketingowe pliki cookie w naszym banerze, korzystamy z Meta Pixel, aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie oraz ulepszać nasze kampanie – na przykład aby sprawdzić, ile wizyt i zapytań pochodziło z naszych reklam. Meta Pixel zapisuje pliki cookie _fbp i _fbc oraz przesyła do Meta informacje o wizycie: przeglądane podstrony, działania takie jak wysłanie zapytania (nigdy treść wpisywanych wiadomości), dane przeglądarki i urządzenia oraz adres IP Użytkownika. Jeśli Użytkownik jest zalogowany na Facebooku lub Instagramie, Meta może powiązać te informacje z jego kontem. Dopóki Użytkownik nie wyrazi zgody, Meta Pixel nie jest ładowany, a reklamowe sygnały zgody pozostają „denied” (odmowa).

Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO oraz § 109 ust. 8 ustawy nr 452/2021 Z.z.), którą można wycofać w dowolnym momencie w Ustawieniach plików cookie u dołu każdej strony; marketingowe pliki cookie są wówczas usuwane. W zakresie zbierania danych na naszej stronie i ich przekazywania do Meta jesteśmy wraz z Meta Platforms Ireland Limited współadministratorami (art. 26 RODO) na podstawie dodatku Meta dla administratorów (Controller Addendum); za dalsze przetwarzanie danych odpowiada Meta, a opisuje je Polityka prywatności Meta. Użytkownik może korzystać ze swoich praw zarówno wobec nas, jak i wobec Meta.

Strona i obsługa jej formularzy działają w Cloudflare. Aby dostarczać strony i blokować ataki, Cloudflare przetwarza dane techniczne, takie jak adres IP, przeglądarka, żądana podstrona i godzina; gdy aktywna jest kontrola bezpieczeństwa, może zapisać plik cookie zabezpieczający. Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznej i sprawnie działającej strony (art. 6 ust. 1 lit. f RODO). Nasza obsługa formularzy rejestruje wyłącznie techniczne kody błędów, nigdy treść wiadomości.

• Czcionki są serwowane z naszej własnej strony; nie kontaktujemy się z żadnym dostawcą czcionek.
• Wyszukiwarka na stronie działa w przeglądarce Użytkownika: wyszukiwane hasła nie są wysyłane do nas ani do nikogo innego.
• Wideo: nic nie jest ładowane z YouTube ani Vimeo, dopóki Użytkownik nie naciśnie przycisku odtwarzania – informuje o tym notatka pod każdym filmem. Po jego naciśnięciu przeglądarka łączy się z YouTube (tryb zwiększonej prywatności, youtube-nocookie.com) lub z Vimeo (tryb „do not track”), które otrzymują adres IP Użytkownika i mogą zapisywać pliki cookie zgodnie z własnymi politykami prywatności.
• Mapa: strona Kontakt wyświetla mapę Google Maps z naszym adresem. Po załadowaniu mapy przeglądarka łączy się z Google, które otrzymuje adres IP Użytkownika i może zapisywać pliki cookie zgodnie z własną polityką prywatności.

Linki do WhatsApp, mediów społecznościowych i stron partnerów prowadzą do usług, które mają własne polityki prywatności.

W razie potrzeby wykorzystujemy opisane powyżej dane do ustalenia, dochodzenia lub obrony roszczeń – na przykład w sporze dotyczącym rezerwacji, wynajmu lub płatności – na podstawie naszego prawnie uzasadnionego interesu polegającego na ochronie naszych praw (art. 6 ust. 1 lit. f RODO), wyłącznie w zakresie i przez czas niezbędny do tego celu.

Podanie nam danych jest dobrowolne. Bez danych potrzebnych do obsłużenia zapytania możemy nie być w stanie odpowiedzieć ani przygotować oferty, a bez danych potrzebnych do zawarcia lub wykonania umowy nie możemy przyjąć rezerwacji, wynajmu ani zamówienia. Dane rozliczeniowe należy podać w zakresie wymaganym przez przepisy księgowe i podatkowe.

Dane osobowe przekazujemy wyłącznie dostawcom, którzy pomagają nam prowadzić stronę i działalność, oraz innym odbiorcom, gdy jest to konieczne:

• Brevo (Sendinblue SAS, 9-17 rue Salneuve, 75017 Paryż, Francja): dostarczanie e-maili z formularza kontaktowego oraz newslettera – podmiot przetwarzający.
• Cloudflare, Inc. (USA): hosting, dostarczanie treści i bezpieczeństwo – podmiot przetwarzający.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia; dane mogą być przetwarzane także przez Google LLC, USA): reCAPTCHA i Google Analytics – podmiot przetwarzający; YouTube i Google Maps – niezależny administrator danych, wyłącznie gdy Użytkownik odtworzy wideo lub wyświetli mapę na stronie Kontakt.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia; dane mogą być przetwarzane także przez Meta Platforms, Inc., USA): Meta Pixel – współadministrator w zakresie zbierania i przekazywania danych, wyłącznie gdy Użytkownik zaakceptuje marketingowe pliki cookie.
• Vimeo.com, Inc. (USA): niezależny administrator danych, wyłącznie gdy Użytkownik odtworzy wideo z Vimeo.
• WhatsApp Ireland Limited: niezależny administrator danych, wyłącznie gdy Użytkownik napisze do nas przez WhatsApp.
• Nasz dostawca usług poczty e-mail i hostingu serwerów (serwery w Unii Europejskiej): hostuje naszą skrzynkę – podmiot przetwarzający.
• Firmy kurierskie i operatorzy płatności (np. kurierzy, banki, PayPal): wyłącznie w celu dostarczenia i rozliczenia wynajmu lub zakupu – niezależni administratorzy danych.
• Nasz księgowy, doradca podatkowy i doradcy prawni: w związku z rezerwacjami, fakturami i roszczeniami prawnymi; obowiązuje ich tajemnica zawodowa.
• Artyści partnerzy i zespoły show: wyłącznie dane o evencie, których potrzebują do przygotowania show, o które Użytkownik zapytał lub które zarezerwował.
• Sądy i organy publiczne: wyłącznie wtedy, gdy wymaga tego prawo.

Google LLC, Meta Platforms, Inc., Cloudflare, Inc. i Vimeo.com, Inc. posiadają certyfikację w ramach unijno-amerykańskich ram ochrony danych (EU–U.S. Data Privacy Framework), w odniesieniu do których Komisja Europejska 10 lipca 2023 r. uznała, że zapewniają odpowiedni poziom ochrony; gdy nie mają one zastosowania, firmy te stosują standardowe klauzule umowne Komisji. Brevo przechowuje dane w Unii Europejskiej; jego ewentualni podprzetwarzający spoza UE są związani standardowymi klauzulami umownymi. Nasza skrzynka jest hostowana w Unii Europejskiej. Certyfikację danej firmy można sprawdzić na stronie dataprivacyframework.gov; aby otrzymać kopię standardowych klauzul umownych, prosimy napisać do nas e-mail.

• Zapytania (także zapytania partnerskie), które nie prowadzą do zawarcia umowy: 2 lata od ostatniego kontaktu, następnie są usuwane.
• Rezerwacje, wynajmy i zakupy: przez okres obowiązywania umowy i okres przedawnienia roszczeń (zazwyczaj 4 lata według słowackiego Kodeksu handlowego); dokumentację księgową i faktury przez 10 lat (ustawa nr 431/2002 Z.z.).
• Kopie e-maili z formularza w Brevo: Brevo przechowuje wiadomość i dziennik jej dostarczenia tylko przez ograniczony czas, w celu dostarczenia i rozwiązywania problemów, a następnie je usuwa.
• Newsletter: do czasu rezygnacji z subskrypcji. Po rezygnacji przechowujemy adres na liście blokad, aby nie pisać do Użytkownika ponownie, a zapis zgody przez 4 lata, zgodnie z wymogiem § 116 ustawy nr 452/2021 Z.z. (art. 6 ust. 1 lit. c RODO). Zapisy, które nie zostały potwierdzone, nie są dodawane do listy.
• Analityka: 14 miesięcy; zagregowane statystyki bez identyfikatorów mogą być przechowywane dłużej.
• Pomiar skuteczności reklam (Meta Pixel): pliki cookie _fbp i _fbc są przechowywane do 3 miesięcy; Meta przechowuje otrzymane dane zgodnie z własną polityką prywatności.
• Techniczne dzienniki bezpieczeństwa: tylko tak długo, jak jest to potrzebne dla bezpieczeństwa i rozwiązywania problemów.
• Pliki cookie: zob. Polityka plików cookie.

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem: strona i formularze działają wyłącznie przez szyfrowane połączenia (HTTPS), formularze są chronione przed spamem i nadużyciami, strona nie przechowuje przesłanych formularzy, dostęp do naszej skrzynki i kont usługowych jest ograniczony do osób, które potrzebują go do pracy, i zabezpieczony silnymi hasłami oraz, tam gdzie to możliwe, weryfikacją dwuetapową, a nasze oprogramowanie jest na bieżąco aktualizowane. Korzystamy wyłącznie z usługodawców, którzy dają wystarczające gwarancje ochrony danych i – gdy przetwarzają dane w naszym imieniu – są związani umową powierzenia przetwarzania danych (art. 28 RODO).

Używamy wyłącznie plików cookie niezbędnych do bezpiecznego działania strony, analitycznych i marketingowych plików cookie – jeśli Użytkownik je zaakceptuje – oraz plików cookie dostawcy wideo, jeśli Użytkownik odtworzy film. Pełna lista wraz z okresami przechowywania znajduje się w naszej Polityce plików cookie. Swój wybór można zmienić w dowolnym momencie w Ustawieniach plików cookie u dołu każdej strony.

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo sprzeciwu: gdy opieramy się na naszych prawnie uzasadnionych interesach (odpowiadanie na zapytania biznesowe, wykonywanie umów z firmami, ochrona przed spamem, bezpieczeństwo strony), Użytkownik może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego można wnieść w każdej chwili, bez podawania przyczyny.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec Użytkownika lub w podobny sposób istotnie na niego wpływały (art. 22 RODO).

Aby skorzystać z tych praw, należy napisać na adres [email protected]. Odpowiadamy bezpłatnie, bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w przypadku złożonych lub licznych wniosków termin ten można przedłużyć o kolejne dwa miesiące, o czym poinformujemy wraz z uzasadnieniem. Możemy poprosić o potwierdzenie tożsamości. Usunięcie danych może nie być możliwe, jeśli prawo wymaga ich przechowywania (np. faktury) lub gdy są potrzebne do ustalenia, dochodzenia lub obrony roszczeń – w takim przypadku poinformujemy o tym Użytkownika.

Użytkownik może również złożyć skargę do organu nadzorczego, w szczególności w kraju UE, w którym mieszka lub pracuje. Na Słowacji jest to Úrad na ochranu osobných údajov Slovenskej republiky (Urząd Ochrony Danych Osobowych Republiki Słowackiej), Galvaniho 7/B, 821 04 Bratysława, [email protected], +421 2 3231 3214, dataprotection.gov.sk.

Nasze usługi są przeznaczone dla organizatorów eventów, agencji i firm. Nie gromadzimy świadomie danych dzieci poniżej 16. roku życia.

Aktualizujemy niniejszą politykę, gdy zmieni się nasza strona, nasze usługi lub przepisy prawa. Data najnowszej wersji jest podana na górze tej strony.