POLITYKA PRYWATNOŚCI
Polityka prywatności
Niniejsza Polityka prywatności przedstawia zasady przetwarzania danych osobowych przez Warszawską Operę Kameralną, w tym w związku z korzystaniem ze strony operakameralna.pl i sklepu internetowego operakameralna.pl/sklep, zwanych dalej „Serwisem”. Użytkownikiem jest osoba odwiedzająca Serwis lub korzystająca z opisanych poniżej usług i funkcjonalności.
Informacje odnoszą się do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r., ogólnego rozporządzenia o ochronie danych („RODO”) oraz ustawy z 12 lipca 2024 r., Prawo komunikacji elektronicznej („PKE”).
Administrator danych i kontakt z Inspektorem Ochrony Danych
Administratorem Państwa danych osobowych jest Warszawska Opera Kameralna z siedzibą przy ul. Obrońców 31, 03-933 Warszawa, dalej „Administrator”. Z Administratorem można kontaktować się pisemnie na wskazany adres, a w sprawach sklepu także pod adresem e-mail: sklep@operakameralna.pl.
Administrator wyznaczył Inspektora Ochrony Danych („IOD”). We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz wykonywania przysługujących Państwu praw można kontaktować się z IOD pod adresem e-mail: iod@operakameralna.pl lub pisemnie na adres siedziby Administratora z dopiskiem „IOD”.
Jak używamy plików cookies?
W Serwisie mogą być wykorzystywane pliki cookies i podobne technologie w celu zapewnienia działania Serwisu, zapamiętywania preferencji, analizy korzystania z Serwisu oraz prowadzenia marketingu Warszawskiej Opery Kameralnej. W związku z ich wykorzystaniem mogą być przetwarzane dane osobowe, w szczególności adres IP, identyfikatory internetowe oraz informacje o urządzeniu i aktywności Użytkownika.
Technologie niezbędne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez Użytkownika stosujemy bez zgody, w granicach art. 399 ust. 3 PKE. Wykorzystanie pozostałych technologii wymaga uprzedniej zgody. Przetwarzanie danych osobowych do celów analitycznych lub reklamowych z wykorzystaniem tych technologii odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Samo korzystanie z Serwisu nie oznacza wyrażenia zgody.
Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie. Jej wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W sprawie wycofania zgody można skorzystać z ustawień zgód dostępnych w Serwisie lub skontaktować się z IOD. Niezależnie od tego cookies można blokować i usuwać w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może ograniczyć działanie funkcji, które ich wymagają.
Google Analytics i Google Ads
Google Analytics służy do przygotowywania statystyk dotyczących korzystania z Serwisu, a Google Ads, do pomiaru skuteczności reklam i ich dopasowywania do zainteresowań Użytkowników. Dane wykorzystywane przez te narzędzia mogą obejmować identyfikatory internetowe oraz informacje o urządzeniu i aktywności w Serwisie. Wykorzystanie tych narzędzi w zakresie wymagającym zgody odbywa się po jej uzyskaniu, zgodnie z zasadami wskazanymi powyżej. Zasady przekazywania danych poza Europejski Obszar Gospodarczy opisano w części „Udostępnianie danych”.
Cele przetwarzania danych i podstawy prawne
1. Obsługa Serwisu
Dane Użytkowników, w tym dane kontaktowe, treść wiadomości, adres IP i inne identyfikatory internetowe, przetwarzamy w następujących celach:
- a) świadczenia usług elektronicznych żądanych przez Użytkownika, obsługi zakupów bez rejestracji oraz korespondencji dotyczącej zawarcia lub wykonania umowy – na podstawie art. 6 ust. 1 lit. b RODO;
- b) obsługi reklamacji, na podstawie art. 6 ust. 1 lit. b RODO oraz, w zakresie obowiązków wynikających z przepisów Kodeksu cywilnego i ustawy o prawach konsumenta, art. 6 ust. 1 lit. c RODO;
- c) analizy korzystania z Serwisu i prowadzenia marketingu Warszawskiej Opery Kameralnej z wykorzystaniem analitycznych lub reklamowych cookies i podobnych technologii, na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 399 PKE;
- d) prowadzenia pozostałej korespondencji związanej z obsługą usług, w tym udzielania odpowiedzi na pytania – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu kontaktu i obsłudze spraw; jeżeli korespondencja dotyczy realizacji obowiązku prawnego, podstawą jest art. 6 ust. 1 lit. c RODO w związku z przepisem ustanawiającym ten obowiązek;
- e) zapewnienia bezpieczeństwa Serwisu i danych, w tym analizy niezbędnych logów technicznych – na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 1 lit. f i art. 32 RODO;
- f) ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw.
Podanie danych w korespondencji jest dobrowolne, lecz dane umożliwiające kontakt i rozpatrzenie sprawy są niezbędne do udzielenia odpowiedzi.
2. Rejestracja w Serwisie
Dane niezbędne do utworzenia i prowadzenia konta przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, w celu wykonania umowy o prowadzenie konta. Dane wymagane są oznaczone w formularzu; ich niepodanie uniemożliwia założenie konta. Podanie pozostałych danych jest dobrowolne. Dane dodatkowe przetwarzane na podstawie zgody można w każdym czasie usunąć lub wycofać zgodę na ich przetwarzanie.
Dane dotyczące korzystania z konta mogą być przetwarzane do wewnętrznych zestawień dotyczących obsługi usług oraz w celu ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO. Uzasadnionymi interesami są ocena i poprawa jakości obsługi oraz ochrona praw Administratora. Ta podstawa nie obejmuje śledzenia za pomocą analitycznych lub reklamowych cookies. Samo założenie konta nie oznacza zapisu na newsletter.
3. Realizacja zamówień w Serwisie
Dane niezbędne do przyjęcia i realizacji zamówienia, rozliczenia płatności, dostawy oraz kontaktu związanego z zamówieniem przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Niepodanie danych oznaczonych jako wymagane uniemożliwia realizację zamówienia.
W celu wystawiania dokumentów księgowych, prowadzenia rozliczeń i przechowywania dokumentacji przetwarzamy dane na podstawie art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości, ustawy o podatku od towarów i usług, Ordynacji podatkowej oraz właściwymi przepisami archiwalnymi.
Wewnętrzne zestawienia sprzedażowe i badanie satysfakcji z zakupionych towarów służą ocenie oraz poprawie jakości usług – podstawą jest art. 6 ust. 1 lit. f RODO, tj. wskazany prawnie uzasadniony interes Administratora. Udział w badaniu satysfakcji jest dobrowolny. Jeżeli wiadomość z ankietą lub prośbą o ocenę stanowi informację handlową, w tym marketing bezpośredni, jej wysłanie wymaga uprzedniej zgody zgodnie z art. 398 PKE. Reklamacje i roszczenia obsługujemy na zasadach określonych w pkt 1.
4. Prowadzenie profili na portalach społecznościowych
Administrator prowadzi publiczne profile na Facebooku i Instagramie. Przetwarzamy dane związane z Państwa aktywnością na tych profilach, w szczególności nazwę profilu, komentarze, reakcje i wiadomości, w celu publikowania informacji o działalności Warszawskiej Opery Kameralnej, jej repertuarze, wydarzeniach i ofercie, prowadzenia komunikacji oraz analizy zainteresowania publikowanymi treściami.
W zakresie informowania o działalności kulturalnej i upowszechniania kultury podstawą jest art. 6 ust. 1 lit. e RODO, wykonywanie zadania realizowanego w interesie publicznym, w związku z art. 1 ust. 1, art. 9 i art. 13 ustawy z 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej oraz statutem Administratora. Korespondencja dotycząca umów i roszczeń jest przetwarzana na podstawach wskazanych w pkt 1. Aktywność na profilach jest dobrowolna.
Dostawcy portali przetwarzają dane także na zasadach opisanych we własnych politykach prywatności. W zakresie przetwarzania danych na potrzeby statystyk strony na Facebooku Administrator i Meta Platforms Ireland Limited działają jako współadministratorzy. Uzgodnienia określające podział obowiązków są dostępne pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum. Meta odpowiada w szczególności za realizację obowiązków związanych z obsługą praw osób w odniesieniu do danych statystycznych. Prawa mogą Państwo wykonywać wobec każdego ze współadministratorów, w tym kontaktując się z IOD Administratora.
5. Zawieranie umów z kontrahentami i ich reprezentantami
Dane kontrahenta będącego osobą fizyczną przetwarzamy w celu zawarcia i wykonania umowy, na podstawie art. 6 ust. 1 lit. b RODO. Dane osób reprezentujących kontrahentów, w szczególności imię i nazwisko, funkcję oraz informacje o umocowaniu, przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na weryfikacji reprezentacji oraz zapewnieniu prawidłowego zawarcia i wykonania umowy.
Dane służą również rozpatrywaniu reklamacji i ochronie przed roszczeniami na zasadach wskazanych w pkt 1 oraz wykonywaniu obowiązków księgowych, podatkowych i archiwalnych na podstawie art. 6 ust. 1 lit. c RODO w związku z przepisami wskazanymi w pkt 3. Jeżeli danych reprezentanta nie otrzymaliśmy bezpośrednio od tej osoby, ich źródłem jest reprezentowany kontrahent lub instytucja.
6. Dane członków personelu kontrahentów
Przetwarzamy imię i nazwisko, funkcję oraz służbowe dane kontaktowe osób zaangażowanych w wykonywanie umów, w celu zapewnienia kontaktu i prawidłowej współpracy, na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes Administratora i kontrahenta polega na organizacji oraz prawidłowej realizacji umowy. Dane mogą być również przetwarzane w celu obsługi reklamacji, ustalenia, dochodzenia lub obrony przed roszczeniami na tej samej podstawie oraz w celu wykonania obowiązków księgowych, podatkowych i archiwalnych na podstawie art. 6 ust. 1 lit. c RODO.
Dane otrzymujemy bezpośrednio od Państwa albo od kontrahenta lub instytucji, w imieniu których Państwo działają. Podanie danych niezbędnych do zawarcia lub wykonania umowy jest warunkiem jej zawarcia lub prawidłowej realizacji; niepodanie danych może to uniemożliwić. Dane wymagane przepisami prawa są podawane w celu wykonania obowiązku ustawowego.
7. Rekrutacja
Dane kandydatów przetwarzamy w celu przeprowadzenia rekrutacji i oceny kwalifikacji potrzebnych na danym stanowisku. W przypadku zatrudnienia pracowniczego podstawą przetwarzania danych wymaganych prawem jest art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy. W przypadku rekrutacji do współpracy na podstawie umowy cywilnoprawnej podstawą jest art. 6 ust. 1 lit. b RODO, podjęcie działań przed zawarciem umowy na żądanie kandydata.
Dodatkowe dane zwykłe przekazane dobrowolnie przetwarzamy na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO i, w rekrutacji pracowniczej, art. 22¹a Kodeksu pracy. Przetwarzanie szczególnych kategorii danych na podstawie zgody wymaga wyraźnej zgody i przekazania tych danych z inicjatywy kandydata, zgodnie z art. 9 ust. 2 lit. a RODO oraz art. 22¹b Kodeksu pracy. Dane o wyrokach skazujących i naruszeniach prawa przetwarzamy wyłącznie, gdy upoważnia do tego właściwy przepis.
Dane mogą być wykorzystywane w przyszłych rekrutacjach wyłącznie na podstawie odrębnej zgody. Zgodę można wycofać w każdym czasie. Brak zgody na dodatkowe dane lub przyszłe rekrutacje ani jej wycofanie nie powodują negatywnych konsekwencji dla kandydata. Niepodanie danych wymaganych prawem lub niezbędnych do oceny kandydatury może uniemożliwić udział w rekrutacji.
Dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z rekrutacją mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, w prawnie uzasadnionym interesie Administratora polegającym na ochronie jego praw.
8. Newsletter
Dane przekazane przy zapisie na newsletter, w szczególności adres e-mail, przetwarzamy w celu przesyłania informacji o repertuarze, wydarzeniach i ofercie wyłącznie Warszawskiej Opery Kameralnej. Podstawą przetwarzania jest Państwa zgoda, art. 6 ust. 1 lit. a RODO. Informacje handlowe, w tym marketing bezpośredni, przesyłamy po uzyskaniu uprzedniej zgody na komunikację e-mailową zgodnie z art. 398 PKE.
Zapis na newsletter jest dobrowolny i niezależny od dokonania zakupu, założenia konta lub korzystania z innych usług Administratora. Podanie adresu e-mail jest niezbędne do otrzymywania newslettera. Zgodę można wycofać w dowolnym momencie, bezpłatnie, korzystając z linku rezygnacji w newsletterze lub pisząc na iod@operakameralna.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Dane służące wysyłce newslettera przetwarzamy do wycofania zgody lub zakończenia wysyłki, w zależności od tego, co nastąpi wcześniej. Informacje niezbędne do wykazania zgody i jej wycofania mogą być przechowywane w ograniczonym zakresie w celu zapewnienia rozliczalności, na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO oraz ochrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO. Po rezygnacji nie służą dalszej wysyłce marketingowej.
Zgoda na otrzymywanie newslettera nie obejmuje zgody na indywidualne śledzenie otwarć wiadomości lub kliknięć. Wykorzystanie takich funkcji wymaga odrębnego poinformowania oraz uzyskania zgody w zakresie wymaganym przepisami.
Okres przechowywania danych
Dane przechowujemy nie dłużej, niż jest to niezbędne do realizacji celu, w którym zostały zebrane. Gdy nie można wskazać jednego okresu przechowywania, ustalamy go z uwzględnieniem następujących kryteriów:
- a) dane związane z umową, zamówieniem lub kontem, czas wykonywania umowy, obsługi konta i niezbędnych rozliczeń;
- b) dane dotyczące reklamacji, korespondencji i innych spraw, czas niezbędny do rozpatrzenia i zakończenia sprawy; dane związane z bieżącą rekrutacją, czas potrzebny do przeprowadzenia i zakończenia tego procesu;
- c) dane przetwarzane na podstawie zgody, w tym dla celów newslettera i przyszłych rekrutacji, czas realizacji celu objętego zgodą, nie dłużej niż do jej wycofania, z uwzględnieniem zakresu i okresu, na który zgoda została udzielona;
- d) dane podlegające obowiązkom ustawowym, okresy wynikające z właściwych przepisów, w szczególności dotyczących rachunkowości, podatków, prawa pracy oraz narodowego zasobu archiwalnego i archiwów;
- e) dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami, właściwe terminy przedawnienia oraz czas potrzebny do zakończenia postępowania i wykonania rozstrzygnięcia, z uwzględnieniem zawieszenia lub przerwania biegu terminów;
- f) dane wykorzystywane do statystyk, analizy i bezpieczeństwa, czas potrzebny do sporządzenia zestawienia lub analizy albo wyjaśnienia zdarzenia, z ograniczeniem zakresu danych i ich dalszym usunięciem lub anonimizacją, gdy identyfikacja osoby nie jest już potrzebna;
- g) dane dotyczące aktywności na profilach społecznościowych, czas dostępności aktywności, wpisu lub wiadomości oraz, w niezbędnym zakresie, obsługi związanej z nimi sprawy. Dostawcy portali określają odrębnie okresy przetwarzania danych we własnych celach.
Po ustaniu podstawy przetwarzania dane usuwamy lub anonimizujemy, chyba że ich dalsze przechowywanie w ograniczonym zakresie jest konieczne do wykonania obowiązku prawnego lub ochrony przed roszczeniami. W przypadku sprzeciwu wobec marketingu bezpośredniego zaprzestajemy przetwarzania danych do tego celu. Sprzeciw wobec przetwarzania na podstawie art. 6 ust. 1 lit. e lub f RODO rozpatrujemy zgodnie z art. 21 RODO.
Udostępnianie danych
W zależności od celu przetwarzania odbiorcami Państwa danych mogą być:
- a) dostawcy hostingu, obsługi informatycznej, oprogramowania do prowadzenia sklepu, systemów mailingowych, księgowych i innych narzędzi wspierających działalność Administratora;
- b) podmioty obsługujące płatności, dostawy towarów i realizację zamówień;
- c) podmioty świadczące usługi prawne, księgowe, marketingowe, analityczne lub wsparcia technicznego oraz współpracownicy Administratora zaangażowani w realizację opisanych celów;
- d) dostawcy portali społecznościowych oraz narzędzi analitycznych i reklamowych;
- e) organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO. Odbiorcy wykonujący własne obowiązki lub realizujący własne cele przetwarzania działają jako odrębni administratorzy, a w przypadkach określonych powyżej jako współadministratorzy.
Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług międzynarodowych dostawców, w szczególności narzędzi informatycznych, analitycznych, reklamowych i portali społecznościowych, Państwa dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.
Jeżeli dane są przekazywane do państwa, w odniesieniu do którego Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony, stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zgodnie z art. 46 ust. 2 lit. c RODO, oraz dodatkowe środki ochrony, gdy są wymagane. Gdy ma zastosowanie decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, przekazanie może opierać się na tej decyzji, zgodnie z art. 45 RODO.
Informacje o stosowanych zabezpieczeniach oraz ich kopię mogą Państwo uzyskać, kontaktując się z IOD pod adresem iod@operakameralna.pl.
Profilowanie i zautomatyzowane podejmowanie decyzji
W ramach Serwisu możemy dopasowywać treści reklamowe dotyczące Warszawskiej Opery Kameralnej do zainteresowań Użytkowników na podstawie ich aktywności w Serwisie. Takie profilowanie reklamowe odbywa się na podstawie zgody; jego skutkiem jest dobór prezentowanych treści. Zgodę można wycofać, a wobec przetwarzania danych do marketingu bezpośredniego, w tym związanego z nim profilowania, można wnieść sprzeciw bez podawania przyczyny.
Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Państwa wpływają, o których mowa w art. 22 RODO.
Jak chronimy Państwa dane?
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzania oraz ryzyka naruszenia praw i wolności osób, zgodnie z art. 32 RODO, w szczególności zabezpieczenia dostępu, poufności i komunikacji z Serwisem. Dostęp do danych ograniczamy do osób, które potrzebują go do wykonywania swoich obowiązków.
Przysługujące Państwu prawa
Na zasadach i w przypadkach określonych w RODO przysługuje Państwu prawo do:
- a) dostępu do danych i uzyskania ich kopii – art. 15 RODO;
- b) sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych – art. 16 RODO;
- c) usunięcia danych – art. 17 RODO;
- d) ograniczenia przetwarzania danych – art. 18 RODO;
- e) przenoszenia danych dostarczonych Administratorowi, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy – art. 20 RODO;
- f) wniesienia sprzeciwu z przyczyn związanych z Państwa szczególną sytuacją wobec przetwarzania na podstawie art. 6 ust. 1 lit. e lub f RODO, a w przypadku marketingu bezpośredniego, w tym związanego z nim profilowania – wniesienia sprzeciwu w dowolnym momencie, bez podawania przyczyny – art. 21 RODO;
- g) wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego, jeżeli uważają Państwo, że przetwarzanie narusza RODO – art. 77 RODO.
W celu wykonania praw można skontaktować się z IOD pod adresem iod@operakameralna.pl lub pisemnie na adres siedziby Administratora z dopiskiem „IOD”. Żądania rozpatrujemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od ich otrzymania. W razie potrzeby, z uwagi na skomplikowany charakter lub liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach informujemy w pierwszym miesiącu. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w związku ze zmianą przepisów lub sposobu przetwarzania danych. Aktualną wersję udostępniamy w Serwisie. Przed wykorzystaniem danych w innym celu przekazujemy informacje o tym celu oraz pozostałe wymagane informacje, a jeżeli nowy cel wymaga zgody, uzyskujemy ją przed rozpoczęciem takiego przetwarzania. Polityka ma charakter informacyjny; korzystanie z Serwisu ani publikacja lub aktualizacja Polityki nie zastępują zgody.
Wersja z 2 października 2026 r. Polityka obowiązuje od dnia opublikowania w Serwisie.