Polityka prywatności

POLITYKA PRYWATNOŚCI

(dotycząca sprzedaży biletów oraz produktów w sklepie internetowym online)

Obowiązuje od 14.02.2026 r.

Aktualizacja: 02.07.2026 r. (rozszerzenie o sprzedaż produktów w sklepie internetowym)

§1 Administrator danych

Administratorem danych osobowych jest:

COMOSUS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

ul. Tomasza Zana 43 lok. 2.1

20-601 Lublin KRS: 0001222958 NIP: 7123508254 REGON: 54394989600000 e-mail: [email protected]

dalej jako „Administrator”.

Administrator przetwarza dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),

• Ustawą o ochronie danych osobowych,

• Ustawą o świadczeniu usług drogą elektroniczną.

§2 Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko,

• adres e-mail,

• dane do faktury (jeżeli Klient zażąda wystawienia faktury), w tym:

  • nazwa firmy (jeżeli dotyczy),

  • NIP (jeżeli dotyczy),

  • adres (ulica, numer budynku/lokalu, kod pocztowy, miejscowość, kraj),

• numer telefonu (przy zamówieniach ze sklepu – do realizacji i awizacji dostawy),

• dane do wysyłki przy dostawie kurierem: imię i nazwisko odbiorcy, ulica, numer budynku/lokalu, kod pocztowy, miejscowość, kraj,

• dane wybranego Paczkomatu InPost (identyfikator, nazwa, adres) – przy dostawie do paczkomatu,

• dane dotyczące zamówienia (rodzaj biletu, liczba biletów, cena, data wydarzenia lub zamówiony produkt, wariant, rozmiar, liczba sztuk, cena),

• uwagi do zamówienia (jeżeli zostały podane),

• identyfikator transakcji Przelewy24,

• adres IP,

• dane zawarte w korespondencji e-mail.

Administrator nie przetwarza i nie przechowuje danych kart płatniczych .

Podanie danych jest dobrowolne, jednak niezbędne do zakupu biletu lub produktu.

§3 Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

1. Realizacja umowy sprzedaży biletu lub produktu

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Obejmuje to:

• obsługę zamówienia,

• realizację płatności,

• wygenerowanie biletu (PDF / kod QR),

• realizację dostawy zamówionych produktów (wysyłka kurierem lub do Paczkomatu InPost),

• wysłanie potwierdzenia na adres e-mail.

2. Wystawienie dokumentów księgowych (w tym faktury)

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

3. Obsługa reklamacji i kontakt z Klientem

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO (uzasadniony interes Administratora).

4. Dochodzenie lub obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

5. Marketing (wyłącznie po wyrażeniu zgody)

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Zgoda może zostać cofnięta w dowolnym momencie.

§4 Operator płatności

Płatności realizowane są wyłącznie za pośrednictwem:

Przelewy24 (PayPro SA)

PayPro SA (ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, REGON 301345068), operator systemu Przelewy24, przetwarza dane jako odrębny administrator danych zgodnie ze swoją polityką prywatności.

Administrator nie ma dostępu do pełnych danych kart płatniczych Klientów.

§5 Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:

• PayPro SA / Przelewy24 (operator płatności),

• InPost Sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, KRS 0000543759, NIP 6793108059, REGON 360781085 (operator Paczkomatów i usług kurierskich) – w zakresie realizacji dostawy zamówień ze sklepu,

• dostawcom map i danych lokalizacyjnych (OpenStreetMap) – przy wyświetlaniu mapy wyboru Paczkomatu,

• dostawcom usług hostingowych i IT,

• dostawcom systemów mailingowych (np. system do wysyłki potwierdzeń e-mail),

• firmie księgowej,

• kancelarii prawnej (w razie potrzeby).

Podmioty przetwarzające dane działają na podstawie odpowiednich umów powierzenia przetwarzania danych (jeżeli wymagane).

§6 Przekazywanie danych poza UE

W związku z korzystaniem z narzędzi niektórych dostawców technologicznych (np. hosting, systemy e-mail, mapy do wyboru Paczkomatu) dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie odpowiednich zabezpieczeń prawnych. Operator płatności Przelewy24 (PayPro SA) z siedzibą w Polsce przetwarza dane na terenie Europejskiego Obszaru Gospodarczego.

Przekazywanie danych odbywa się na podstawie:

• decyzji stwierdzającej odpowiedni stopień ochrony, lub

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§7 Okres przechowywania danych

Dane przechowywane są:

• przez czas trwania umowy oraz po jej zakończeniu przez okres wymagany przepisami prawa (np. księgowymi – co najmniej 5 lat),

• w zakresie roszczeń – do upływu okresu przedawnienia,

• dane przetwarzane na podstawie zgody – do momentu jej cofnięcia.

§8 Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do danych,

• sprostowania danych,

• usunięcia danych („prawo do bycia zapomnianym”),

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania,

• cofnięcia zgody w dowolnym momencie,

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw należy skontaktować się z Administratorem na adres e-mail: [email protected]

§9 Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak ich niepodanie uniemożliwia:

• zakup biletu,

• zakup produktu w sklepie,

• realizację dostawy zamówienia,

• realizację płatności,

• otrzymanie biletu drogą elektroniczną,

• wystawienie faktury (jeżeli żądana).

§10 Pliki cookies

Serwis wykorzystuje pliki cookies w celu:

• zapewnienia prawidłowego działania strony,

• obsługi procesu zakupowego,

• realizacji płatności poprzez Przelewy24,

• zapewnienia bezpieczeństwa,

• analizy ruchu na stronie (Google Analytics 4) — wyłącznie po wyrażeniu zgody,

• pomiaru skuteczności reklam (Meta Pixel / Conversions API) — wyłącznie po wyrażeniu zgody.

Zgodę można wyrazić i wycofać w każdej chwili — w banerze cookies lub w panelu „Zarządzaj zgodą" na stronie Polityki Cookies. Szczegółowe zasady dotyczące plików cookies określa odrębna Polityka Cookies.

§11 Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:

• szyfrowanie połączeń SSL,

• ograniczony dostęp do danych,

• zabezpieczenia systemów IT,

• kontrolę dostępu do systemów administracyjnych.

§12 Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku:

• zmiany przepisów prawa,

• zmiany sposobu przetwarzania danych,

• zmian technologicznych.

Aktualna wersja dokumentu publikowana jest na stronie internetowej.