Polityka prywatności i przetwarzanie danych osobowych

1. Niniejsza Polityka prywatności ma na celu określenie zasad i sposobu przetwarzania danych osobowych użytkowników Serwisu (dalej Użytkownik), jak i pozostałych osób podających swoje dane osobowe, uwzględniając wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – dalej RODO. Administratorem danych osobowych jest Teatr Syrena z siedzibą w Warszawie (00-589), przy ul. Litewskiej 3, numer NIP 525-000-96-83, zwany dalej Administratorem.
   
   We wszelkich sprawach związanych z przetwarzaniem Twoich danych osobowych przez Administratora możesz skontaktować się z naszym Inspektorem Ochrony Danych pod adresem e-mail iod@teatrsyrena.pl
2. Cele oraz podstawy prawne przetwarzania danych osobowych:
   • a) rekrutacja kandydatów do pracy – na podstawie art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą przed zawarciem umowy (w związku z przepisami Kodeksu Pracy) oraz na podstawie art. 6 ust. 1 lit. a RODO (w przypadku podania przez kandydata szerszego zakresu danych niż wymagane ustawą Kodeks Pracy),
   • b) interwencje oraz weryfikacja kandydatów do pracy wynikające ze standardów ochrony małoletnich – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. g RODO – wypełnienie obowiązku prawnego ciążącego na administratorze w związku z ustawą o zapobieganiu zagrożeniom przestępczości na tle seksualnym,
   • c) wysyłka newslettera, udział w organizowanych przez teatr akcjach lub konkursach, w których przetwarzanie odbywa się na podstawie zgody oraz publikacja wizerunku – na podstawie art. 6 ust. 1 lit. a RODO,
   • d) rezerwacja i sprzedaż biletów na wydarzenia, udział w organizowanych zajęciach i warsztatach, zawarcie umów cywilnoprawnych – na podstawie art. 6 ust. 1 lit. b RODO – działania niezbędne od wykonania umowy lub w celu jej zawarcia,
   • e) prowadzenie dokumentacji finansowo-księgowej (w tym wystawianie faktur w krajowym systemie e faktur), rozliczeń podatkowych, prowadzenie rejestrów przesyłek, prowadzenie centralnego rejestru umów lub zamówień publicznych – na podstawie art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na administratorze,
   • f) monitoring obiektu – na podstawie art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionego interesu administratora (zapewnienie bezpieczeństwa osób oraz mienia w obiekcie) oraz na podstawie art. 6 ust. 1 lit. c RODO (Kodeks Pracy),
   • g) upowszechnianie, promocja oraz archiwizacja działalności kulturalnej i artystycznej (w tym zaproszenia na premiery, kontakty medialne, relacjonowanie i dokumentowanie wydarzeń) – na podstawie art. 6 ust. 1 lit. e RODO – wykonywanie zadań realizowanych w interesie publicznym,
   • h) zgłoszenia sygnalistów w ramach procedury zgłoszeń wewnętrznych – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. g RODO – wypełnienie obowiązku prawnego ciążącego na administratorze w związku z ustawą z dnia 14 czerwca 2024 r. o ochronie sygnalistów,
   • i) udzielanie odpowiedzi na zapytania związane z działalnością teatru, interakcje w mediach społecznościowych – na podstawie art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionego interesu administratora (działalność promocyjna),
   • j) przetwarzanie danych osób wyznaczonych do kontaktu w zawartych umowach – na podstawie art. 6 ust. 1 lit. f RODO – na podstawie prawnie uzasadnionego interesu administratora w celu zapewnienia poprawnej realizacji umowy,
   • k) przetwarzanie danych osobowych reprezentantów oraz pełnomocników stron umowy – na podstawie art. 6 ust. 1 lit. c oraz f RODO – na podstawie prawnie uzasadnionego interesu administratora służącemu zawarciu i realizacji umowy oraz w celu wypełnienia obowiązków prawnych ciążących na Administratorze (weryfikacja umocowania osób zawierających umowę),
   • l) dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. c lub f RODO – w celu wypełnienia obowiązku prawnego ciążącego na administratorze lub w celu realizacji prawnie uzasadnionego interesu administratora.
3. Odbiorcy danych osobowych
   Odbiorcami danych osobowych mogą być podmioty współpracujące z Administratorem na mocy zawartych umów m.in. świadczące usługi informatyczne, doradcze, prawne, pocztowe, banki, operatorzy płatności, a także podmioty, które są uprawnione do otrzymywania danych osobowych na mocy przepisów prawa. W przypadku wystawiania lub odbierania faktur ustrukturyzowanych w KSEF, dane osobowe przekazywane są Szefowi Krajowej Administracji Skarbowej. W związku z obowiązkiem prowadzenia Centralnego Rejestru Umów JSFP dane przekazywane są Ministrowi Finansów.
4. Czas przetwarzania danych osobowych
   Dane osobowe będą̨ przetwarzane przez okres niezbędny do realizacji celów, dla których są przetwarzane, a następnie przez czas przedawnienia roszczeń oraz zgodnie z obowiązującymi przepisami (w Teatrze obowiązuje jednolity rzeczowy wykaz akt, regulujący postępowanie z wytworzoną dokumentacją). Dane osobowe zawarte w fakturach ustrukturyzowanych wystawianych w KSEF, przechowywane są przez okres 10 lat od daty wystawienia faktur. Dane osobowe w CRU JSFP usuwane są po upływie 5 lat, licząc od końca roku, w którym umowa przestała obowiązywać.
   Dane osobowe przetwarzane na podstawie zgody, mogą być przetwarzane do momentu jej wycofania.
5. Prawa przysługujące osobom, których dane są przetwarzane
   • a) prawo do dostępu do danych osobowych oraz do otrzymania ich kopii,
   • b) prawo do sprostowania (poprawiania) danych osobowych,
   • c) prawo do ograniczenia przetwarzania lub usunięcia danych osobowych (prawo do bycia zapomnianym),
   • d) prawo do sprzeciwu wobec przetwarzania danych osobowych,
   • e) prawo do wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych.
     
   • Realizacja niektórych praw może być ograniczona, gdy dane przetwarzane są w celu wypełnienia obowiązków wynikających z przepisów prawa – w przypadku pytań, zachęcamy do kontaktu z naszym inspektorem ochrony danych osobowych.
   • W przypadku danych osobowych przetwarzanych na podstawie zgody, osobie, której dane dotyczą przysługuje prawo do jej wycofania w każdym momencie. Nie będzie to jednak miało wpływu na przetwarzanie dokonane przed wycofaniem zgody.
6. Profilowanie danych osobowych oraz przekazywanie do państw trzecich
   Teatr nie profiluje danych osobowych ani nie podejmuje decyzji dotyczących przetwarzania w sposób zautomatyzowany. Dane osobowe nie są przekazywane przez Teatr do państw trzecich ani organizacji międzynarodowych, natomiast może dojść do takiego przekazywania w związku z wykorzystaniem poszczególnych systemów informatycznych (narzędzia Google, Microsoft) oraz w związku z publikacją danych osobowych w mediach społecznościowych. W takim przypadku odpowiedni stopień ochrony danych zapewniają Ramy Prywatności UE-US lub Standardowe Klauzule Umowne. Informujemy, że przekazywanie danych osobowych do państw trzecich przez firmę TikTok Technology Ltd, może się wiązać z podwyższonym ryzykiem.
7. Zakres przetwarzanych danych w serwisie internetowym
   W czasie przeglądania zawartości Serwisu przez Użytkowników, automatycznie zbierane są informacje dotyczące korzystania z serwisu przez Użytkowników oraz ich adresy IP w oparciu o analizę logów dostępowych, np. typ przeglądarki, typ systemu operacyjnego, data i czas odwiedzin, liczba połączeń, liczba otwieranych podstron, przeglądane treści. Samo przeglądanie zawartości serwisu nie wymaga podawania przez Użytkownika jego danych osobowych. Korzystanie z niektórych funkcjonalności Serwisu może zostać poprzedzone procesem rejestracji, z którym może wiązać się podanie przez Użytkownika jego danych osobowych. W takim przypadku niepodania przez Użytkownika danych osobowych może ograniczyć mu korzystanie z niektórych funkcjonalności Strony – w tym wykupienie oferowanej usługi.
   
   Informacje zbierane automatycznie wykorzystywane są do zarządzania Stroną, stwierdzania ewentualnych zagrożeń bezpieczeństwa, badania ruchu Użytkowników w ramach Serwisu oraz w celach statystycznych, w tym z wykorzystaniem narzędzia Google Analytics, np. o regionie, z którego nastąpiło połączenie, numerze IP, dacie i czasie połączenia, źródle i liczbie połączeń, liczbie otwieranych podstron Serwisu lub do personalizacji zawartości podstron Serwisu. Informacje te nie są w żaden sposób łączone z danymi osobowymi Użytkownika Serwisu i nie są wykorzystywane do określenia tożsamości Użytkownika. Zakres informacji zbieranych automatycznie zależy od ustawień przeglądarki internetowej Użytkownika. Użytkownik powinien sprawdzić ustawienia swojej przeglądarki, aby dowiedzieć się, jakie informacje są udostępniane przez przeglądarkę automatycznie lub w celu dokonania zmiany.
8. Pliki cookies
   Na stronie Administrator wykorzystuje pliki typu cookies, czyli małe pliki tekstowo-numeryczne, które są zapisywane przez system teleinformatyczny w systemie teleinformatycznym Użytkownika (na komputerze, telefonie lub innym urządzeniu Użytkownika, z którego dokonano połączenia ze stroną) podczas przeglądania Serwisu i pozwalają na późniejszą identyfikację Użytkownika w przypadku ponownego połączenia ze Stroną z urządzenia (np. komputera, telefonu), na którym zostały zapisane. Wykorzystujemy następujące rodzaje plików cookies:
   • Sesyjne pliki cookies, które zbierają informacje o czynnościach Użytkownika i istnieją tylko w czasie trwania danej sesji, która rozpoczyna się w momencie otworzenia Serwisu i kończy jego zamknięciem;
   • Trwałe pliki cookies, które są przechowywane na urządzeniu teleinformatycznym Użytkownika (na komputerze, telefonie lub innym urządzeniu Użytkownika, z którego dokonano połączenia ze Stroną) i pozostają w nim przez dłuższy czas po zamknięciu przeglądarki internetowej;
   • Własne pliki cookies zamieszczane przez Stronę oraz cookies umieszczane przez podmioty trzecie, zatwierdzone przez Administratora, w tym cookies narzędzia Google Analytics, używane do analizy działań Użytkowników serwisu w celach statystycznych.
     
     W plikach cookies nie są przechowywane informacje stanowiące dane osobowe Użytkowników. Pliki cookies nie są wykorzystywane do określenia tożsamości Użytkownika. Pliki cookies są wykorzystywane za zgodą Użytkownika. Zgoda może zostać wyrażona przez Użytkownika poprzez odpowiednie ustawienia oprogramowania (w szczególności przeglądarki internetowej) zainstalowanego w urządzeniu telekomunikacyjnym wykorzystywanym przez Użytkownika do przeglądania zawartości Serwisu. Użytkownik może w każdym czasie cofnąć lub zmienić zakres wcześniej wyrażonej zgody na wykorzystywanie w Serwisie plików cookies oraz usunąć je ze swojej przeglądarki. Użytkownik może również w każdym czasie ograniczyć lub wyłączyć cookies w swojej przeglądarce przez takie jej ustawienia, aby blokowała cookies lub ostrzegała Użytkownika przed zapisaniem pliku cookies na urządzeniu, z którego korzysta do przeglądania zawartości Serwisu.

Jak wyłączyć oraz włączyć pliki cookies w najczęściej używanych przeglądarkach internetowych

Zasady ochrony prywatności w serwisach podmiotów trzecich, którym Administrator udostępnia dane zbierane na stronie

Zgromadzone dane podlegają starannej ochronie, zgodnie z obowiązującymi przepisami. Administrator dokłada wszelkich starań, aby przechowywanym danym zapewnić właściwy stopień bezpieczeństwa. Serwis jest zabezpieczona w środki bezpieczeństwa mające na celu ochronę danych osobowych przetwarzanych przez Administratora przed ich modyfikacją, zniszczeniem, nieuprawnionym dostępem i ujawnieniem lub pozyskaniem oraz ich utratą, a także przetwarzaniem z naruszeniem przepisów określających zasady postępowania przy przetwarzaniu danych osobowych.

Dostęp do przetwarzania danych osobowych Użytkowników ma tylko ograniczona liczba pracowników Administratora, którzy posiadają imienne upoważnienia.

Administrator nie ponosi odpowiedzialności za niewykonanie lub nienależyte wykonanie usług przez operatorów telekomunikacyjnych, z którymi Użytkownik ma zawarte umowy. Administrator nie ponosi odpowiedzialności za osoby trzecie, które mogą otrzymać dostęp do komputera i/lub urządzenia mobilnego Użytkownika i odczytać dane jakie Administrator prezentuje dla Użytkownika. Administrator nie ponosi odpowiedzialności za operacje wykonane przy użyciu loginu i hasła dostępu Użytkownika, przez osoby trzecie.