I. Postanowienia ogólne

1. Niniejsza polityka prywatności ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Użytkowników Serwisu (Elektroniczny System Sprzedaży Biletów Sunset Square Festival).
2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest Organizator Sunset Square Festival – Sunset Square Sp. z o.o. z siedzibą w Gdańsku, adres do doręczeń: ul. Szafarnia 11 / F8, 80-755 Gdańsk, NIP: 5833503259, adres poczty elektronicznej: kontakt@mdtproduction.pl - zwana dalej "Administratorem" i będący jednocześnie Sprzedawcą w Serwisie Sprzedaży Elektronicznej Biletów obsługującym Sunset Square Festival.
3. Dane osobowe Użytkownika Serwisu oraz Uczestnika Festivalu są przetwarzane zgodnie z przepisami ochrony danych osobowych, rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO” oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r..
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
5. Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Sprzedawca, Organizator, Serwis, Zamówienie, Użytkownik, Uczestnik) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sprzedaży Biletów dostępnym na stronie bilety.sunrisefestival.pl.

II. Cel i zakres zbierania danych oraz odbiorcy danych

1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Użytkownika w Serwisie.
2. Dane osobowe zbierane są przez Administratora w celu: a) zawarcia i realizacji Zamówienia, Umowy sprzedaży lub umowy o świadczenie usługi elektronicznej (np. indywidualne konto w panelu Użytkownika). b) marketingu bezpośredniego własnych produktów lub usług Administratora.
3. Możliwi odbiorcy danych osobowych Użytkowników: a) w przypadku Użytkownika, który korzysta ze sposobu dostawy przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Użytkownika wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora, b) w związku z realizowaniem płatności elektronicznych Administrator udostępnia zebrane dane osobowe Użytkownika, wybranemu podmiotowi obsługującemu powyższe płatności w Serwisie, c) w związku z koniecznością umieszczenia danych osobowych na Bilecie wstępu, Administrator udostępnia zebranego dane osobowe Użytkownika oraz Uczestnika wybranemu usługobiorcy w zakresie produkcji Biletów wstępu.
4. Administrator może przetwarzać następujące dane osobowe Użytkowników i Uczestników: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; datę urodzenia, płeć. W wypadku Użytkownika, który wybrał opcję wystawienia faktury VAT, Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Użytkownika lub Uczestnika.
5. Podanie danych osobowych, o których mowa w punkcie powyżej jest niezbędne do złożenia Zamówienia, zawarcia i realizacji Umowy sprzedaży lub umowy o świadczenie usługi elektronicznej w Serwisie.

III. Cookies i dane eksploatacyjne

1. Cookies to pliki tekstowe zapisywane na urządzeniu Użytkownika.
2. Administrator wykorzystuje cookies do:
   • identyfikacji zalogowanych Użytkowników,
   • zapamiętywania danych przy składaniu Zamówienia,
   • dostosowywania Serwisu do preferencji Użytkownika,
   • prowadzenia anonimowych statystyk.
3. Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki internetowej.
4. Ustawienia cookies w przeglądarce oznaczają zgodę na ich używanie.
5. Administrator przetwarza anonimowe dane eksploatacyjne (adres IP, domena) wyłącznie do celów statystycznych.

IV. Podstawa przetwarzania danych

1. Podanie danych jest dobrowolne, jednak niezbędne do realizacji umowy.
2. Podstawą przetwarzania danych jest konieczność realizacji umowy lub podjęcie działań na żądanie Użytkownika.
3. W przypadku marketingu bezpośredniego podstawą przetwarzania danych jest zgoda lub prawnie usprawiedliwiony interes Administratora.

V. Prawo kontroli, dostępu do treści danych oraz ich poprawiania lub usunięcia

1. Użytkownik ma prawo dostępu, poprawiania lub usunięcia swoich danych.
2. Użytkownik może żądać uzupełnienia, aktualizacji, sprostowania lub usunięcia danych, jeżeli są błędne lub zbędne.
3. Zgoda na marketing bezpośredni może być odwołana w każdej chwili.
4. Użytkownik może złożyć sprzeciw wobec przetwarzania danych osobowych w celach marketingowych.
5. Realizacja tych praw odbywa się poprzez kontakt z Administratorem (adres wskazany na wstępie).

VI. Postanowienia końcowe

1. Serwis może zawierać linki do innych stron internetowych, które mają własne polityki prywatności.
2. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych.
3. Stosowane zabezpieczenia:
   • ochrona zbioru danych,
   • dostęp do konta Użytkownika po podaniu loginu i hasła,
   • certyfikat SSL.