1. Wprowadzenie

Witamy w Koszyki24.pl. Korzystając z naszych usług lub akceptując niniejszą Politykę Prywatności, potwierdzasz, że zapoznałeś(-aś) się z jej treścią i rozumiesz sposób przetwarzania Twoich danych osobowych zgodnie z obowiązującymi przepisami o ochronie danych, w tym RODO / GDPR.

Polityka Prywatności określa, jakie dane osobowe zbieramy, w jakich celach je przetwarzamy, komu mogą być udostępniane, jak długo je przechowujemy oraz jakie prawa przysługują użytkownikom.

2. Administrator danych

Administratorem danych osobowych jest podmiot prowadzący platformę Koszyki24.pl, dalej jako Platforma.

W sprawach dotyczących ochrony danych osobowych można skontaktować się z nami za pośrednictwem formularza kontaktowego dostępnego na stronie Platformy.

3. Zakres zbieranych danych

Zbieramy i przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usług, zapewnienia funkcjonalności Platformy, obsługi transakcji, bezpieczeństwa oraz zgodności z obowiązującymi przepisami prawa.

4. Podstawa prawna przetwarzania danych

Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna.

• Art. 6 ust. 1 lit. a RODO: zgoda użytkownika, na przykład w przypadku wybranych działań marketingowych lub korzystania z określonych plików cookie.
• Art. 6 ust. 1 lit. b RODO: przetwarzanie niezbędne do zawarcia lub wykonania umowy, w tym obsługi konta, zamówień, koszyków, linków płatności i usług Platformy.
• Art. 6 ust. 1 lit. c RODO: przetwarzanie wymagane do spełnienia obowiązków prawnych, w tym obowiązków księgowych, podatkowych, regulacyjnych lub związanych z przeciwdziałaniem nadużyciom.
• Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes administratora, w szczególności zapewnienie bezpieczeństwa Platformy, dochodzenie roszczeń, obrona przed roszczeniami, zapobieganie nadużyciom oraz rozwój usług.

5. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

• zapewnienie dostępu do Platformy i jej funkcji,
• rejestracja i obsługa kont użytkowników oraz sprzedawców,
• weryfikacja sprzedawców i obsługa integracji z partnerami,
• tworzenie i obsługa koszyków, ofert oraz linków płatności,
• realizacja transakcji zakupowych, płatności i zamówień,
• obsługa sprzedaży biletów, wejściówek, voucherów lub podobnych usług,
• obsługa zbiórek internetowych, jeśli są udostępniane za pośrednictwem Platformy,
• wysyłanie powiadomień związanych z kontem, zamówieniami, płatnościami lub bezpieczeństwem,
• obsługa zgłoszeń, reklamacji i wsparcia technicznego,
• monitorowanie bezpieczeństwa Platformy i przeciwdziałanie nadużyciom,
• prowadzenie analiz technicznych i statystycznych,
• dostosowanie treści i funkcji Platformy do potrzeb użytkowników,
• realizacja obowiązków prawnych, podatkowych, księgowych i regulacyjnych.

6. Płatności i operatorzy zewnętrzni

Płatności realizowane za pośrednictwem Platformy mogą być obsługiwane przez zewnętrznych operatorów płatności, takich jak PayU, Tpay lub inni partnerzy płatniczy.

Dane niezbędne do realizacji płatności mogą być przekazywane operatorom płatności zgodnie z ich własnymi regulaminami i politykami prywatności. Platforma nie przechowuje pełnych danych kart płatniczych, chyba że wyraźnie wskazano inaczej i jest to zgodne z obowiązującymi przepisami oraz wymogami bezpieczeństwa.

W przypadku integracji z systemami POS, PayU, Tpay lub innymi systemami partnerów możemy przetwarzać dane techniczne, transakcyjne i rozliczeniowe niezbędne do obsługi transakcji, weryfikacji, bezpieczeństwa oraz prawidłowego działania Platformy.

7. Dane związane ze sprzedażą biletów i wydarzeniami

Jeżeli za pośrednictwem Platformy sprzedawane są bilety, wejściówki, vouchery lub inne dokumenty uprawniające do udziału w wydarzeniu, możemy przetwarzać dane niezbędne do obsługi takiej sprzedaży.

• dane kupującego,
• dane uczestnika wydarzenia, jeśli są wymagane,
• dane dotyczące zakupionego biletu lub wejściówki,
• informacje o wydarzeniu, terminie, miejscu i rodzaju biletu,
• dane potrzebne do obsługi reklamacji, zwrotów, zmian lub weryfikacji ważności biletu.

8. Dane związane ze zbiórkami internetowymi

Jeżeli Platforma jest wykorzystywana do obsługi zbiórek internetowych, możemy przetwarzać dane organizatorów zbiórek, osób wspierających oraz dane dotyczące celu, kwot i historii wpłat.

• dane organizatora zbiórki,
• dane osoby wspierającej, jeśli są niezbędne do obsługi wpłaty, potwierdzenia lub zwrotu,
• dane dotyczące celu zbiórki, beneficjenta i opisu zbiórki,
• dane płatności oraz identyfikatory transakcji,
• dane wymagane do weryfikacji zgodności zbiórki z prawem i regulaminem Platformy.

9. Udostępnianie i przekazywanie danych

Dane osobowe mogą być udostępniane podmiotom trzecim wyłącznie wtedy, gdy jest to niezbędne do świadczenia usług, realizacji obowiązków prawnych, zapewnienia bezpieczeństwa lub obsługi Platformy.

• operatorom płatności, takim jak PayU, Tpay lub inni partnerzy płatniczy,
• operatorom dostawy i firmom logistycznym w celu realizacji zamówienia,
• dostawcom usług technicznych, hostingowych, analitycznych i bezpieczeństwa,
• partnerom odpowiedzialnym za weryfikację kont sprzedawców,
• sprzedawcom, jeśli jest to konieczne do realizacji zamówienia lub obsługi kupującego,
• organizatorom wydarzeń, jeśli jest to konieczne do obsługi biletu lub uczestnictwa w wydarzeniu,
• organizatorom zbiórek, jeśli jest to konieczne do obsługi wpłaty lub kontaktu z osobą wspierającą,
• organom ścigania, sądom, organom administracji lub instytucjom regulacyjnym, jeśli wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych użytkowników ani nie udostępniamy ich podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika.

10. Przekazywanie danych poza EOG lub Wielką Brytanię

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy lub Wielką Brytanię, odbywa się to wyłącznie przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez obowiązujące przepisy o ochronie danych osobowych.

11. Pliki cookie i podobne technologie

Platforma może korzystać z plików cookie oraz podobnych technologii w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień, analizy ruchu, poprawy bezpieczeństwa oraz dostosowania treści do użytkownika.

• Niezbędne pliki cookie: wymagane do prawidłowego działania Platformy.
• Analityczne pliki cookie: pomagają zrozumieć sposób korzystania z Platformy i poprawiać jej funkcje.
• Marketingowe pliki cookie: mogą być wykorzystywane wyłącznie wtedy, gdy użytkownik wyrazi na to zgodę, jeśli taka zgoda jest wymagana.

12. Prawa użytkownika

W związku z przetwarzaniem danych osobowych użytkownikowi przysługują prawa określone w obowiązujących przepisach o ochronie danych.

• dostęp do swoich danych osobowych,
• sprostowanie nieprawidłowych lub nieaktualnych danych,
• usunięcie danych, czyli tak zwane prawo do bycia zapomnianym,
• ograniczenie przetwarzania danych,
• przenoszenie danych do innego podmiotu,
• sprzeciw wobec przetwarzania danych,
• wycofanie zgody na przetwarzanie danych, jeśli przetwarzanie odbywa się na podstawie zgody,
• wniesienie skargi do właściwego organu nadzorczego.

Aby skorzystać ze swoich praw, skontaktuj się z nami za pośrednictwem formularza kontaktowego dostępnego na stronie Platformy.

13. Okres przechowywania danych

Dane osobowe przechowujemy tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane, w tym do świadczenia usług, obsługi konta, realizacji transakcji, rozliczeń, bezpieczeństwa oraz spełnienia obowiązków prawnych.

Po upływie wymaganego okresu dane mogą zostać usunięte, zanonimizowane lub ograniczone wyłącznie do zakresu wymaganego przez przepisy prawa, dochodzenie roszczeń albo obronę przed roszczeniami.

14. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą, przypadkowym usunięciem, zmianą, ujawnieniem lub innym nieuprawnionym przetwarzaniem.

15. Zautomatyzowane podejmowanie decyzji

Platforma może wykorzystywać automatyczne mechanizmy wspierające bezpieczeństwo, wykrywanie nadużyć, weryfikację ryzyka lub ochronę przed nieuprawnionymi działaniami. Nie podejmujemy jednak decyzji wywołujących wobec użytkownika skutki prawne wyłącznie w sposób zautomatyzowany, chyba że jest to dopuszczalne na podstawie obowiązujących przepisów.

16. Zmiany w Polityce Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy użytkowników poprzez komunikat na Platformie, wiadomość e-mail lub inny odpowiedni kanał komunikacji.