Polityka prywatności i przetwarzania danych osobowych Sudety.pro

Sudety.pro Krzysztof Wojtas
ul. Młynarska 29, 58-300 Wałbrzych
NIP: 614-156-28-61
REGON: 366719957
e-mail: sklep@sudety.pro
Regulamin obowiązuje od dnia: 1 IX 2026

§ 1. Zakres polityki i podstawowe zasady

Niniejsza Polityka prywatności i przetwarzania danych osobowych, zwana dalej „Polityką”, wyjaśnia, w jaki sposób Sudety.pro przetwarza dane użytkowników serwisu, klientów sklepu internetowego, osób kontaktujących się z agencją oraz uczestników organizowanych lub obsługiwanych przez nią wydarzeń i zwiedzania.
Polityka obejmuje serwis prowadzony w domenie sudety.pro oraz związane z nim procesy zakupowe, rezerwacje i komunikację. Dotyczy również przetwarzania danych w związku z takimi przedsięwzięciami jak „Nocne Poszukiwania Skarbu Berlinki w Opactwie Krzeszów”, Wystawa Upiorów Sudeckich „Poltergeist”, Muzeum Tajemnic i Eksploracji oraz festiwal „Kroniki Odkrywców”, w zakresie, w którym administratorem danych jest podmiot wskazany w §2.
Dane są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”, oraz właściwymi przepisami prawa polskiego. Zakres danych jest ograniczany do informacji potrzebnych do określonego celu.
Polityka przekazuje informacje o przetwarzaniu danych. Zapoznanie się z nią, zakup biletu ani udział w wydarzeniu nie stanowią same w sobie zgody na marketing lub publikację indywidualnego wizerunku. Jeżeli podstawą przetwarzania jest zgoda, jest ona pozyskiwana odrębnie i dobrowolnie.

§ 2. Administrator danych i kontakt

Administratorem danych osobowych jest Krzysztof Wojtas prowadzący działalność gospodarczą pod firmą Sudety.pro Krzysztof Wojtas, ul. Młynarska 29, 58-300 Wałbrzych, NIP: 614-156-28-61, REGON: 366719957, zwany dalej „Administratorem”.
W sprawach dotyczących danych osobowych i realizacji praw można kontaktować się z Administratorem pod adresem kontakt@sudety.pro lub pisemnie na wskazany wyżej adres. W sprawach zakupów i biletów dostępny jest również adres sklep@sudety.pro.
Informacja o inspektorze ochrony danych: Krzysztof Wojtas, krzysztof.wojtas@sudety.pro
Jeżeli organizatorem lub sprzedawcą biletu jest inny podmiot, jego tożsamość i rola są wskazywane w ofercie. Taki podmiot może być odrębnym administratorem danych w zakresie własnej działalności. Jego obowiązek informacyjny jest realizowany odrębnie. Sama współpraca przy wydarzeniu nie oznacza, że wszyscy partnerzy otrzymują wszystkie dane klientów.

§ 3. Kategorie danych i ich źródła

Administrator otrzymuje dane przede wszystkim bezpośrednio od osoby, której dotyczą: podczas zakupów, rezerwacji, kontaktu e-mailowego lub telefonicznego, korzystania z formularzy, zgłaszania reklamacji oraz udziału w wydarzeniu. Źródłem danych mogą być również osoba kupująca bilet dla innego uczestnika, osoba zgłaszająca grupę lub organizator przekazujący dane potrzebne do obsługi rezerwacji.
Zakres danych może obejmować: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury, nazwę firmy i NIP, dane zamówienia i płatności, identyfikator biletu, informacje o rezerwacji i wykorzystaniu biletu oraz treść korespondencji. Przy biletach ulgowych przetwarzane są wyłącznie informacje potrzebne do potwierdzenia uprawnienia. Dokument okazywany do wglądu nie jest z tego powodu automatycznie kopiowany.
Podczas korzystania z serwisu mogą powstawać dane techniczne, w szczególności adres IP, data i czas połączenia, informacje o przeglądarce i urządzeniu, zdarzenia w systemie oraz identyfikatory związane z cookies. Zakres zależy od używanych funkcji i dokonanych wyborów dotyczących zgód. Fotografie i nagrania mogą zawierać wizerunek oraz głos uczestników na zasadach opisanych w § 8.
Jeżeli dane uczestnika przekazała inna osoba lub podmiot, Administrator informuje go o kategoriach i źródle danych oraz o pozostałych okolicznościach wymaganych przez art. 14 RODO. Informacja jest przekazywana w rozsądnym terminie, nie później niż w ciągu miesiąca, a jeżeli wcześniej następuje kontakt z uczestnikiem lub udostępnienie danych innemu odbiorcy – najpóźniej odpowiednio przy pierwszym kontakcie lub pierwszym udostępnieniu, z uwzględnieniem ustawowych wyjątków.
W zwykłych formularzach zamówienia i polach uwag nie należy zamieszczać numeru PESEL, kopii dokumentów ani szczegółowych danych o zdrowiu. Jeżeli przekazanie informacji o szczególnych potrzebach jest konieczne do organizacji udziału, należy najpierw skontaktować się z Administratorem. Ewentualne pozyskanie danych szczególnych kategorii wymaga odrębnego ustalenia niezbędnego zakresu, podstawy z art. 9 RODO i przekazania odpowiedniej informacji.

§ 4. Cele i podstawy prawne przetwarzania

Zamówienia, bilety i rezerwacje. Dane są przetwarzane w celu podjęcia działań na żądanie klienta przed zawarciem umowy i jej wykonania, w tym przyjęcia zamówienia, obsługi płatności, dostarczenia towaru lub biletu i przekazania informacji organizacyjnych. Podstawa: art. 6 ust. 1 lit. b RODO, jeżeli osoba, której dane dotyczą, jest stroną umowy.
Uczestnicy zgłaszani przez inne osoby. Weryfikacja uprawnienia do wejścia, obsługa listy uczestników i kontakt organizacyjny odbywają się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest prawidłowe wykonanie rezerwacji dokonanej na rzecz uczestnika, organizacja wydarzenia i zapobieganie wielokrotnemu wykorzystaniu biletu. Dane nie są z tego powodu wykorzystywane do marketingu.
Kontakt i zapytania. Podstawą odpowiedzi na zapytania zmierzające do zawarcia umowy jest art. 6 ust. 1 lit. b RODO. W pozostałych sprawach podstawą jest art. 6 ust. 1 lit. f RODO, a interesem Administratora – prowadzenie korespondencji i udzielanie odpowiedzi. Jeżeli nadawca reprezentuje firmę lub instytucję, podstawą kontaktu z nim jest art. 6 ust. 1 lit. f RODO, a interesem – obsługa relacji z reprezentowanym podmiotem.
Rozliczenia i obowiązki prawne. Dane zawarte w dokumentach sprzedaży i rozliczeń są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z przepisów podatkowych oraz, w odpowiednim zakresie, przepisów o rachunkowości.
Reklamacje, zwroty i odstąpienie od umowy. Dane są przetwarzane w celu obsługi uprawnień klienta i wykonania obowiązków sprzedawcy lub usługodawcy. Podstawą jest art. 6 ust. 1 lit. b RODO w zakresie wykonania umowy oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z przepisów, w szczególności ustawy o prawach konsumenta.
Roszczenia i wykazanie zgodności działania. Podstawą jest art. 6 ust. 1 lit. f RODO. Interesem Administratora jest ustalenie, dochodzenie lub obrona roszczeń oraz zachowanie niezbędnych dowodów wykonania umowy, przekazania informacji i uzyskania zgód. Jeżeli przechowanie dokumentu wynika z obowiązku prawnego, stosuje się art. 6 ust. 1 lit. c RODO.
Bezpieczeństwo serwisu. Dane techniczne są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu wykrywania nadużyć, diagnozowania błędów i zapewnienia bezpieczeństwa. Prawnie uzasadnionym interesem jest ochrona serwisu, klientów i transakcji. Ta podstawa nie zastępuje zgody na cookies, gdy jest ona wymagana.
Marketing i newsletter. Jeżeli dana forma komunikacji zostanie udostępniona i osoba wyrazi zgodę, Administrator przetwarza dane w zakresie objętym zgodą na podstawie art. 6 ust. 1 lit. a RODO. Wysyłanie informacji handlowych pocztą elektroniczną, SMS-em lub prowadzenie marketingu telefonicznego wymaga również uprzedniej zgody stosownie do art. 398 ustawy Prawo komunikacji elektronicznej. Wiadomości służące realizacji zamówienia lub informujące o zmianie terminu wydarzenia nie są z tej przyczyny newsletterem.
Konto klienta. Jeżeli funkcja konta jest dostępna i użytkownik je zakłada, dane są przetwarzane w celu świadczenia tej usługi na podstawie art. 6 ust. 1 lit. b RODO. Usunięcie konta nie oznacza automatycznego usunięcia dokumentacji zakupów, którą Administrator musi lub może zgodnie z prawem nadal przechowywać.

§ 5. Dobrowolność i niezbędność podania danych

Podanie danych przy zawieraniu umowy jest dobrowolne, lecz dane oznaczone jako niezbędne są warunkiem obsługi danego zamówienia, rezerwacji lub zapytania. Ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy, dostawę, wystawienie biletu albo udzielenie odpowiedzi. Dane wymagane do rozliczeń mogą stanowić wymóg ustawowy.
Dane służące celom dodatkowym oraz zgody na marketing, fakultatywne cookies i wykorzystanie indywidualnego wizerunku są dobrowolne. Odmowa nie wpływa na możliwość zakupu i uczestnictwa, jeżeli spełnione są warunki organizacyjne i bezpieczeństwa danej oferty.
W przypadku małoletnich dane są ograniczane do zakresu potrzebnego do zgłoszenia i organizacji udziału. Zgoda opiekuna na udział dziecka w wydarzeniu jest odrębna od zgody na publikację jego indywidualnego wizerunku.

§ 6. Odbiorcy danych i współpraca z organizatorami

Dane mogą być przekazywane odbiorcom wyłącznie w zakresie potrzebnym do wskazanego celu. W zależności od wybranej usługi są to: dostawcy hostingu, poczty i obsługi informatycznej; dostawcy systemów sprzedaży i rezerwacji; operatorzy płatności i banki; przewoźnicy i operatorzy pocztowi przy dostawie towaru; podmioty obsługujące księgowość, sprawy prawne i reklamacje; dostawcy komunikacji marketingowej – jeżeli taka komunikacja jest prowadzona zgodnie z prawem.
Jeżeli realizacja biletu wymaga przekazania danych organizatorowi lub podmiotowi zarządzającemu obiektem, przekazywane są tylko dane potrzebne do rezerwacji, weryfikacji wstępu i wykonania usługi. Organizator jest identyfikowany w ofercie lub odpowiedniej informacji przekazywanej przed zakupem. Lista uczestników nie jest z założenia publiczna.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i jego poleceń. Operator płatności, bank lub organizator może przetwarzać część danych jako odrębny administrator na własnej podstawie prawnej. W przypadku współadministrowania udostępniane są zasadnicze ustalenia wymagane przez art. 26 RODO.
Dostęp do niezbędnych danych mogą mieć upoważnieni pracownicy i współpracownicy, w tym osoby obsługujące wejście lub prowadzące zwiedzanie. Dane mogą być udostępniane organom publicznym uprawnionym do ich otrzymania na podstawie prawa.
Fotografie, nagrania i inne treści opublikowane zgodnie z § 8 mogą stać się dostępne publicznie, w tym dla użytkowników platform społecznościowych. Zakres publikacji jest ustalany z uwzględnieniem celu, podstawy prawnej i praw osób przedstawionych w materiale.

§ 7. Okresy przechowywania danych

Dane zamówienia i rezerwacji są przechowywane przez czas wykonania umowy i obsługi związanych z nią uprawnień. Następnie pozostają wyłącznie dane potrzebne do obowiązków prawnych lub ochrony roszczeń. Terminy przedawnienia wynoszą co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą albo 6 lat dla pozostałych roszczeń, chyba że przepis szczególny przewiduje inny termin. Bieg i zakończenie terminu ustala się według przepisów dotyczących konkretnego roszczenia.
Dokumentacja podatkowa jest przechowywana do upływu właściwego okresu przedawnienia zobowiązania podatkowego, co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Okres może ulec zmianie wskutek zdarzeń przewidzianych w prawie. Pozostałe dokumenty księgowe są przechowywane przez okres wymagany dla ich rodzaju.
Robocze listy uczestników służące wyłącznie organizacji wejścia są przechowywane przez 6 miesięcy od zakończenia wydarzenia. Po tym czasie usuwa się listy robocze; dokumentacja zakupu lub konkretnego zgłoszenia reklamacyjnego jest przechowywana odrębnie na właściwej podstawie.
Korespondencja niezwiązana z umową lub roszczeniem jest przechowywana przez 6 miesięcy od zakończenia sprawy. Logi bezpieczeństwa są przechowywane przez 6 miesięcy: zapis dotyczący konkretnego incydentu może pozostać dłużej, jeżeli jest potrzebny do jego wyjaśnienia lub ochrony roszczeń.
Dane przetwarzane na podstawie zgody są wykorzystywane do czasu jej wycofania, upływu okresu wskazanego w zgodzie lub wcześniejszego zakończenia celu. Po wycofaniu może być przechowywany ograniczony dowód udzielenia i wycofania zgody, jeżeli jest potrzebny do wykazania zgodności działania lub ochrony roszczeń. Dane o rezygnacji z marketingu mogą być zachowane w minimalnym zakresie, aby skutecznie respektować tę rezygnację.
Materiały z indywidualnym wizerunkiem są wykorzystywane w granicach udzielonej zgody i zezwolenia, do czasu ich wycofania albo wcześniejszego ustania celu. Materiały z wydarzeń przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane i publikowane przez 6 miesięcy, z uwzględnieniem prawa sprzeciwu. Dane cookies są przechowywane przez okresy podane w Polityce cookies i informacjach o używanych narzędziach.

§ 8. Fotografie nagrania, wizerunek uczestników i monitoring wizyjny

Wydarzenia mogą być dokumentowane fotograficznie i filmowo w celu przygotowania relacji oraz promocji działalności Sudety.pro. Informacja o dokumentowaniu konkretnego wydarzenia jest przekazywana uczestnikom przed jego rozpoczęciem, a zakres publikacji powinien odpowiadać przekazanym informacjom.
Jeżeli konkretna osoba jest głównym lub wyraźnie wyodrębnionym elementem materiału promocyjnego, Administrator pozyskuje odrębną, dobrowolną zgodę na przetwarzanie danych na podstawie art. 6 ust. 1 lit. a RODO oraz odpowiednie zezwolenie na rozpowszechnianie wizerunku. Informacja obejmuje cel, kanały, zakres i okres wykorzystania. Brak zgody nie ogranicza udziału w wydarzeniu.
Jeżeli osoba stanowi jedynie niedominujący szczegół całości, takiej jak zgromadzenie lub impreza publiczna, rozpowszechnienie wizerunku może podlegać wyjątkowi z art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych. Samo ujęcie kilku osób w jednym kadrze nie przesądza o spełnieniu tego warunku. Jeżeli materiał zawiera dane osobowe, niezależnie od wyjątku potrzebna jest właściwa podstawa ich przetwarzania.
W przypadku relacji, w których osoba jest takim szczegółem całości, podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO, jeżeli ocena niezbędności i wyważenie interesów uzasadniają dokumentowanie i informowanie o wydarzeniu. Interesem Administratora jest przedstawienie jego przebiegu. Nie stosuje się tej podstawy automatycznie do portretów, zbliżeń, reklam z wyeksponowaną osobą ani każdej publikacji wizerunku dziecka.
Publikacja indywidualnego wizerunku małoletniego wymaga odpowiedniego zezwolenia rodzica lub opiekuna prawnego oraz podstawy przetwarzania danych; uwzględnia się również dobro dziecka i jego stanowisko stosownie do wieku i dojrzałości. Dane o dzieciach nie są pozyskiwane do marketingu wyłącznie dlatego, że uczestniczyły w wydarzeniu.
Zgodę można wycofać, a sprzeciw zgłosić, kontaktując się z Administratorem. Administrator ocenia żądanie według jego podstawy i zaprzestaje dalszego wykorzystywania materiału, gdy jest do tego zobowiązany, w tym usuwa lub anonimizuje publikacje pozostające pod jego kontrolą. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Obiekty i tereny, w których odbywają się wystawy, zwiedzanie lub inne wydarzenia organizowane przez Administratora, mogą być objęte monitoringiem wizyjnym, obejmującym również trasy zwiedzania. Monitoring służy zapewnieniu bezpieczeństwa osób oraz ochronie obiektów, wyposażenia, eksponatów i scenografii przed kradzieżą, zniszczeniem lub uszkodzeniem.
Informacje dotyczące konkretnego systemu monitoringu, w tym tożsamości i danych kontaktowych administratora nagrań, celów i podstawy prawnej przetwarzania, okresu przechowywania nagrań oraz praw osób objętych monitoringiem, są udostępniane przed wejściem do strefy monitorowanej. Jeżeli monitoring jest prowadzony przez podmiot zarządzający obiektem jako odrębnego administratora danych, szczegółowe zasady przetwarzania określa przekazywana przez ten podmiot informacja dotycząca monitoringu.
Dostęp do nagrań mają wyłącznie osoby upoważnione przez administratora danego systemu monitoringu, w zakresie niezbędnym do realizacji jego celów. W przypadku uzasadnionego podejrzenia aktu wandalizmu, kradzieży lub innego naruszenia prawa nagrania mogą zostać przeanalizowane, zabezpieczone oraz wykorzystane jako materiał dowodowy w związku ze złożeniem zawiadomienia o podejrzeniu popełnienia przestępstwa lub wykroczenia. Nagrania mogą zostać przekazane Policji, prokuraturze lub sądowi na zasadach wynikających z obowiązujących przepisów prawa.
Nagrania z monitoringu ochronnego nie są wykorzystywane do przygotowywania relacji ani materiałów promocyjnych Sudety.pro. Postanowienia ust. 1-6 dotyczące zgody na przetwarzanie danych i zezwolenia na rozpowszechnianie wizerunku odnoszą się do fotografii i nagrań dokumentujących wydarzenia. Sam udział w wydarzeniu, zakup biletu lub wejście do strefy monitorowanej nie stanowią zgody na przetwarzanie danych w ramach monitoringu.

§ 9. Cookies i narzędzia zewnętrzne

Serwis może wykorzystywać cookies i podobne technologie potrzebne do działania koszyka, sesji i zabezpieczeń oraz – jeżeli zostały wdrożone – narzędzia analityczne, marketingowe lub elementy zewnętrzne.
Niniejsza część Polityki określa zasady stosowania plików cookies i podobnych technologii w serwisie Sudety.pro. Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika. Podobne technologie mogą obejmować pamięć lokalną przeglądarki, piksele i inne mechanizmy zapisywania informacji lub uzyskiwania do nich dostępu. Informacje te mogą zawierać identyfikatory lub inne dane osobowe.
Cookies i podobne technologie mogą służyć: zapewnieniu działania koszyka, sesji i zabezpieczeń; zapamiętywaniu dodatkowych ustawień; analizowaniu korzystania z serwisu; prowadzeniu działań marketingowych lub udostępnianiu elementów zewnętrznych. O przypisaniu technologii do kategorii niezbędnej decyduje jej rzeczywista funkcja i konieczność zapewnienia usługi żądanej przez użytkownika. Sama nazwa kategorii ani powiązanie narzędzia ze sklepem nie przesądzają o jego niezbędności.
Technologie niezbędne do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika mogą być stosowane bez zgody w granicach art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej. Pozostałe technologie są uruchamiane po uzyskaniu uprzedniej zgody, jeżeli jest ona wymagana. W zakresie przetwarzania danych osobowych zastosowanie ma odpowiednia podstawa z RODO: w szczególności art. 6 ust. 1 lit. a dla przetwarzania opartego na zgodzie, a w przypadku niezbędnych działań służących bezpieczeństwu – art. 6 ust. 1 lit. f, na zasadach opisanych w części 4.
Wykaz faktycznie stosowanych cookies i narzędzi, ich dostawców, celów, kategorii oraz okresów działania zamieszczono poniżej. Wskazany okres oznacza czas utrzymywania pliku lub identyfikatora; okres przetwarzania danych pozyskanych za jego pomocą podaje się odrębnie, jeżeli jest inny. Okres sesyjny oznacza zasadniczo działanie do zakończenia sesji przeglądarki, a okres stały – do upływu wskazanego czasu lub wcześniejszego usunięcia pliku.
a) Cookies niezbędne do obsługi koszyka i sesji zakupowej: Pliki woocommerce_cart_hash oraz woocommerce_items_in_cart służą do rozpoznawania zmian zawartości koszyka i obsługi informacji o znajdujących się w nim produktach. Są to cookies sesyjne, działające zasadniczo do zakończenia sesji przeglądarki. Plik wp_woocommerce_session_* zawiera identyfikator pozwalający powiązać użytkownika z danymi jego koszyka zapisanymi w systemie sklepu. Standardowy okres jego działania w WooCommerce wynosi 2 dni. Gwiazdka oznacza zmienną część nazwy pliku. Cookies te mają charakter niezbędny w zakresie, w jakim umożliwiają korzystanie z koszyka i realizację zamówienia zgodnie z żądaniem użytkownika.
b) Cookies analityczne WooCommerce / Sourcebuster: Serwis wykorzystuje mechanizm WooCommerce Order Attribution, działający z użyciem biblioteki Sourcebuster. Umożliwia on ustalenie, z jakiego źródła użytkownik trafił do sklepu, oraz przypisanie zamówienia do tego źródła. W ramach mechanizmu stosowane są następujące pliki: a) sbjs_current i sbjs_first – zapamiętują informacje o bieżącym i początkowym źródle wizyty; b) sbjs_current_add i sbjs_first_add — zapisują informacje uzupełniające dotyczące wejścia do Serwisu, w tym czas wejścia, stronę początkową i stronę odsyłającą; c) sbjs_migrations – przechowuje dane techniczne służące zachowaniu zgodności między wersjami mechanizmu; d) sbjs_udata – przechowuje informacje dotyczące przeglądarki, urządzenia i wizyt użytkownika; e) sbjs_session – służy do zliczania odsłon i zapamiętywania bieżącej strony w ramach wizyty. Pliki wymienione w lit. a–d są cookies sesyjnymi. Standardowy okres działania pliku sbjs_session wynosi 30 minut. Cookies tego mechanizmu mają charakter analityczny.
c) Okres działania cookies a przechowywanie danych: wskazane okresy dotyczą utrzymywania plików cookies w przeglądarce. Nie oznaczają automatycznie takiego samego okresu przechowywania danych zapisanych w systemie sklepu. Jeżeli informacje o źródle wizyty zostaną przypisane do złożonego zamówienia, okres ich przechowywania określają postanowienia niniejszej Polityki dotyczące danych związanych z zamówieniami.
Użytkownik może zaakceptować lub odrzucić opcjonalne technologie oraz w dowolnym momencie zmienić swój wybór, w tym wycofać wcześniej udzieloną zgodę. Panel zarządzania zgodami jest dostępny przez rzeczywisty odnośnik ustawień cookies.
Brak zgody lub jej wycofanie nie ograniczają dostępu do funkcji serwisu, które nie wymagają danej opcjonalnej technologii. Niektóre dodatkowe funkcje, np. zewnętrzny odtwarzacz filmu, mogą wymagać jej aktywacji. Użytkownik otrzymuje informację o tym przed uruchomieniem takiego elementu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Osadzone filmy, mapy, przyciski społecznościowe i inne elementy zewnętrzne mogą powodować przekazywanie danych dostawcom tych usług, np. adresu IP i identyfikatorów urządzenia. Gdy wymagana jest zgoda, element jest aktywowany po jej uzyskaniu, a użytkownik otrzymuje wcześniej informacje o dostawcy i celu. Informacje o ewentualnym przekazywaniu danych poza EOG znajdują się w § 11 niniejszej Polityki oraz w informacjach o danym narzędziu.
Użytkownik może dodatkowo usuwać cookies i zmieniać ustawienia ich przechowywania w swojej przeglądarce. Zablokowanie technologii niezbędnych może utrudnić korzystanie z koszyka lub innych żądanych funkcji. Ustawienia przeglądarki nie zastępują zapewnienia w serwisie odpowiedniego mechanizmu zgód. Usunięcie plików przechowujących wybór użytkownika albo korzystanie z innego urządzenia lub przeglądarki może spowodować ponowne wyświetlenie panelu wyboru.
Administrator aktualizuje wykaz technologii wraz ze zmianą używanych narzędzi i ich konfiguracji. Wprowadzenie nowego celu lub technologii wymagającej zgody wiąże się z przekazaniem właściwej informacji i pozyskaniem odpowiedniej zgody przed jej uruchomieniem. Samo opublikowanie nowej wersji Polityki nie zastępuje takiej zgody.

§ 10. Profile w mediach społecznościowych

W zakresie prowadzenia własnych profili Administrator przetwarza dane osób kierujących do niego wiadomości i reagujących na publikacje, w szczególności nazwę profilu, treść wiadomości, komentarze i inne informacje udostępnione przez użytkownika. Podstawą kontaktu jest art. 6 ust. 1 lit. f RODO, a interesem – komunikacja, moderowanie profilu i informowanie o działalności; zapytania poprzedzające umowę są obsługiwane zgodnie z §4.
Dostawcy platform przetwarzają dane także we własnych celach i na zasadach opisanych w ich politykach.
Upubliczniony komentarz lub reakcja mogą być widoczne dla innych użytkowników zgodnie z ustawieniami platformy. W sprawach wymagających przekazania danych zamówienia lub innych informacji nieprzeznaczonych do publikacji zaleca się kontakt bezpośredni zamiast publicznego komentarza.

§ 11. Przekazywanie danych poza EOG i automatyzacja

Europejski Obszar Gospodarczy, zwany „EOG”, obejmuje państwa Unii Europejskiej, Islandię, Liechtenstein i Norwegię. Korzystanie z dostawców usług informatycznych lub platform może wiązać się z przekazywaniem danych poza EOG. Informacja o faktycznych transferach: brak transferów albo dostawcy, państwa, zakres danych i podstawy przekazywania poza EOG.
Jeżeli dochodzi do takiego przekazania, stosuje się wymagany prawem mechanizm, np. obowiązującą decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia z art. 46 RODO, w tym standardowe klauzule umowne, wraz z wymaganymi środkami uzupełniającymi. Dobór mechanizmu zależy od konkretnego odbiorcy i transferu. Informację o zabezpieczeniach oraz możliwość uzyskania ich kopii lub dostępu do nich zapewnia Administrator pod wskazanym adresem kontaktowym, z ochroną praw osób trzecich.
Informacja o podejmowaniu decyzji wyłącznie w sposób zautomatyzowany, wywołujących skutki prawne lub podobnie istotnie wpływających na osobę, oraz o ewentualnym profilowaniu: brak takich decyzji. Informacje o ewentualnym profilowaniu reklamowym wymagają odrębnego wyjaśnienia także wtedy, gdy nie prowadzi ono do decyzji określonych w art. 22 RODO.

§ 12. Prawa osób i sposób ich realizacji

Na zasadach określonych w RODO osobie przysługują: prawo dostępu do danych i uzyskania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania oraz przenoszenia danych. Prawo przenoszenia dotyczy danych dostarczonych Administratorowi, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy. Poszczególne prawa mogą podlegać ustawowym warunkom i ograniczeniom.
Prawo sprzeciwu. W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO można wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Administrator zaprzestaje przetwarzania, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności osoby albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania, jest skuteczny bez konieczności uzasadnienia i oznacza zakończenie przetwarzania w tym celu.
Wycofanie zgody. Zgodę można wycofać w dowolnym momencie, równie łatwo jak ją wyrażono, w szczególności przez dostępny link rezygnacji, panel ustawień lub kontakt z Administratorem. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nie powoduje usunięcia danych, które nadal muszą lub mogą być przechowywane na innej, właściwej podstawie.
Żądanie można przesłać na kontakt@sudety.pro lub na adres pocztowy Administratora. W razie uzasadnionych wątpliwości Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości. Nie żąda danych nadmiernych do tego celu.
Odpowiedź jest udzielana bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin można przedłużyć o kolejne dwa miesiące; o przedłużeniu i jego przyczynach Administrator informuje w ciągu pierwszego miesiąca. Realizacja jest co do zasady bezpłatna, z wyjątkami przewidzianymi w art. 12 ust. 5 i art. 15 ust. 3 RODO.
Osoba, która uważa, że jej dane są przetwarzane z naruszeniem prawa, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach złożenia skargi są dostępne na uodo.gov.pl. Skorzystanie z tego prawa nie wymaga uprzedniego kontaktu z Administratorem.

§ 13. Bezpieczeństwo danych i aktualizacje polityki

Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka przetwarzania, w szczególności ogranicza dostęp do danych, zarządza uprawnieniami i zobowiązuje osoby dopuszczone do danych do zachowania poufności. Dobiera dostawców z uwzględnieniem ochrony danych oraz weryfikuje zakres i czas ich przechowywania.
Polityka jest aktualizowana w razie zmian procesów, wykorzystywanych narzędzi lub przepisów. Aktualna wersja jest udostępniana w serwisie z datą obowiązywania. O istotnych zmianach Administrator informuje w sposób odpowiedni do charakteru relacji. Nowy cel przetwarzania wymaga przekazania wymaganych informacji i ustalenia właściwej podstawy; sama zmiana Polityki nie zastępuje wymaganej zgody.