1. Definicje

1.1. Administrator – Fundacja „Odzew” z siedzibą w Krakowie, ul. Zabłocie 25/26, 30-701 Kraków, NIP 6751768414, REGON 522717886 – prowadząca serwis internetowy pod adresem www.zewsiebudzi.pl (dalej: „Serwis”).

1.2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym adres IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.

1.3. Polityka – niniejsza Polityka prywatności.

1.4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

1.5. Serwis – serwis internetowy prowadzony przez Administratora pod adresem: www.zewsiebudzi.pl.

1.6. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

 

  1. Cele i podstawy prawne przetwarzania danych w Serwisie

2.1. Korzystanie z Serwisu

2.1.1. Dane osobowe Użytkowników odwiedzających Serwis (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies czy innych podobnych technologii) przetwarzane są przez Administratora:

  1. a) w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
  2. b) w celach analitycznych i statystycznych – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników oraz ich preferencji w celu poprawy funkcjonalności oraz jakości świadczonych usług;
  3. c) w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.

2.1.2. Aktywność Użytkownika w Serwisie, w tym jego Dane osobowe, są rejestrowane w logach systemowych. Dane z logów przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług, a także w celach technicznych, administracyjnych, zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania nim, jak również w celach analitycznych i statystycznych – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

2.2. Zakup biletów online i obsługa sprzedaży

2.2.1. Za pośrednictwem Serwisu Użytkownik może zostać przekierowany do zewnętrznych serwisów sprzedaży biletów (bileterii) lub formularzy rezerwacyjnych. W takim przypadku Użytkownik podaje swoje dane osobowe bezpośrednio tym podmiotom, które stają się odrębnymi administratorami danych. Zalecane jest zapoznanie się z polityką prywatności danej bileterii / operatora płatności.

2.2.2. W zakresie, w jakim Administrator samodzielnie przetwarza dane związane z obsługą sprzedaży (np. w celu obsługi zapytań o płatności, korespondencji organizacyjnej, reklamacji, zmiany danych uczestnika, obsługi list uczestników), dane osobowe są przetwarzane:

  1. a) w celu zawarcia i wykonania umowy udziału w wydarzeniu (festiwalu, koncercie lub innym wydarzeniu organizowanym przez Fundację „Odzew”) – podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
  2. b) w celu wypełnienia obowiązków prawnych ciążących na Administratorze (np. wynikających z przepisów podatkowych i rachunkowych) – podstawą prawną jest art. 6 ust. 1 lit. c RODO;
  3. c) w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami związanymi ze sprzedażą biletów lub uczestnictwem w wydarzeniu – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

2.3. Formularze kontaktowe

2.3.1. Administrator zapewnia możliwość kontaktu z wykorzystaniem elektronicznych formularzy kontaktowych oraz adresów e-mail podanych w Serwisie. Skorzystanie z formularza wymaga podania Danych osobowych niezbędnych do nawiązania kontaktu z Użytkownikiem i udzielenia odpowiedzi na zapytanie (w tym zapytania dotyczące współpracy biznesowej). Użytkownik może podać także dodatkowe dane w celu ułatwienia kontaktu.

2.3.2. Podanie danych oznaczonych jako obowiązkowe jest konieczne do przyjęcia i obsługi zapytania; ich niepodanie uniemożliwia obsługę. Podanie pozostałych danych jest dobrowolne.

2.3.3. Dane osobowe są przetwarzane:

  1. a) w celu identyfikacji nadawcy oraz obsługi jego zapytania – podstawą prawną jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie – zgoda Użytkownika (art. 6 ust. 1 lit. a RODO);
  2. b) w celach analitycznych i statystycznych – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu statystyk zapytań w celu doskonalenia funkcjonalności Serwisu.

 

2.4. Marketing bezpośredni (w tym newsletter)

2.4.1. Administrator, w przypadku wyrażenia odpowiedniej zgody, może kierować do Użytkowników treści marketingowe, w tym świadczyć usługę newslettera osobom, które podały swój adres e-mail. Podanie adresu e-mail jest niezbędne do świadczenia usługi newslettera; jego niepodanie uniemożliwia wysyłkę.

2.4.2. Dane osobowe są przetwarzane:

  1. a) w celu kierowania do Użytkownika treści marketingowych dotyczących działalności Fundacji „Odzew”, organizowanych wydarzeń oraz współpracujących partnerów – podstawą prawną jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes Administratora polegający na prowadzeniu działań marketingowych własnych usług i wydarzeń (art. 6 ust. 1 lit. f RODO);
  2. b) w celach analitycznych i statystycznych – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
  3. c) w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  4. Portale społecznościowe

3.1. Administrator przetwarza Dane osobowe Użytkowników odwiedzających oficjalne profile Fundacji „Odzew” oraz festiwalu „ZEW się budzi” prowadzone w mediach społecznościowych (w szczególności Facebook, Instagram, YouTube). Dane te przetwarzane są w związku z prowadzeniem tych profili, w szczególności w celu informowania o aktywności Administratora oraz promowania wydarzeń, usług i produktów.

3.2. Podstawą prawną przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na promowaniu marki, budowaniu społeczności oraz utrzymywaniu kontaktu z odbiorcami.

  1. Pliki cookies oraz podobna technologia

4.1. Pliki cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika korzystającego z Serwisu. Cookies zbierają informacje ułatwiające korzystanie z Serwisu, m.in. poprzez zapamiętywanie odwiedzin i dokonanych czynności.

4.1. Cookies „serwisowe” (niezbędne)

4.2. Administrator wykorzystuje tzw. cookies serwisowe przede wszystkim w celu:

  1. a) dostarczania Użytkownikowi usług świadczonych drogą elektroniczną,
  2. b) poprawy jakości tych usług,
  3. c) zapewnienia bezpieczeństwa Serwisu.

4.3. W tym zakresie podstawą prawną przetwarzania danych jest niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4.4. W szczególności mogą być stosowane:

  1. a) cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwania sesji (user input cookies),
  2. b) uwierzytelniające cookies wykorzystywane do usług wymagających logowania (authentication cookies) – jeżeli takie funkcjonalności zostaną udostępnione,
  3. c) cookies służące do zapewnienia bezpieczeństwa (user centric security cookies),
  4. d) sesyjne cookies odtwarzaczy multimedialnych,
  5. e) trwałe cookies służące do personalizacji interfejsu Użytkownika.

 

  1. Narzędzia analityczne i marketingowe (cookies wymagające zgody)

5.1. Administrator oraz jego partnerzy stosują różne narzędzia analityczne i marketingowe, które mogą wiązać się z przechowywaniem informacji lub uzyskiwaniem dostępu do informacji już przechowywanych w urządzeniu końcowym Użytkownika (np. komputer, telefon, tablet).

5.2. W zakresie, w jakim wykorzystanie cookies oraz podobnych technologii do celów analitycznych i marketingowych nie jest niezbędne do funkcjonowania Serwisu, odbywa się ono wyłącznie na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażonej za pośrednictwem odpowiednich ustawień (np. banera cookies, przeglądarki). Zgoda może być w każdej chwili wycofana, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5.3. Stosowane narzędzia obejmują w szczególności:

5.3.1. Google Analytics

5.4. Administrator korzysta z Google Analytics – narzędzia analitycznego pozwalającego na zbieranie zagregowanych informacji o korzystaniu z Serwisu (np. odwiedzane podstrony, czas spędzony na stronie, źródła ruchu). Dane przetwarzane są w oparciu o pliki cookies dostarczane przez Google.

5.3.2. Google Tag Manager i Google Ads

5.5. Administrator korzysta z technologii remarketingu oferowanej przez Google, w tym Google Tag Manager oraz Google Ads. Narzędzia te umożliwiają zarządzanie kampaniami reklamowymi i kierowanie reklam dopasowanych do potencjalnych zainteresowań Użytkowników na innych stronach internetowych należących do sieci reklamowej Google.

5.3.3. Facebook (Meta) Pixel

5.6. Administrator korzysta z narzędzi marketingowych Meta (Facebook Pixel), które pozwalają na kierowanie do Użytkowników spersonalizowanych reklam w serwisach Facebook i Instagram oraz mierzenie efektywności kampanii reklamowych.

5.3.4. Wtyczki społecznościowe

5.7. W Serwisie mogą być stosowane wtyczki portali społecznościowych (Facebook, Instagram, YouTube). Ich użycie powoduje, że dany serwis społecznościowy otrzymuje informację o korzystaniu z Serwisu przez Użytkownika i może powiązać ją z jego profilem.

5.8. Szczegółowe informacje o zasadach przetwarzania danych przez ww. dostawców znajdują się w ich politykach prywatności.

 

  1. Zarządzanie ustawieniami cookies

6.1. Wykorzystanie cookies w celu zbierania danych, które nie są niezbędne do funkcjonowania Serwisu, wymaga zgody Użytkownika. Zgoda może być w każdym momencie wycofana.

6.2. Zgoda nie jest wymagana wyłącznie w odniesieniu do cookies, których zastosowanie jest technicznie konieczne do świadczenia usługi telekomunikacyjnej lub wyświetlenia treści.

6.3. Użytkownik może zarządzać ustawieniami cookies za pośrednictwem swojej przeglądarki internetowej (w tym usuwać pliki cookies oraz blokować ich zapisywanie). Sposób zarządzania cookies różni się w zależności od używanej przeglądarki – informacje na ten temat można znaleźć w jej ustawieniach lub w dokumentacji producenta.

 

  1. Okres przetwarzania danych osobowych

7.1. Okres przetwarzania danych przez Administratora zależy od rodzaju usługi oraz podstawy prawnej przetwarzania. Co do zasady dane przetwarzane są:

  1. a) przez czas świadczenia danej usługi (np. do czasu zakończenia obsługi zapytania, prowadzenia kampanii marketingowej lub wysyłki newslettera);
  2. b) do czasu wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody Użytkownika;
  3. c) do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

7.2. Okres ten może zostać przedłużony o czas niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, a także o okres wymagany przepisami prawa (np. podatkowymi, rachunkowymi). Po upływie odpowiednich okresów dane są nieodwracalnie usuwane lub anonimizowane.

 

  1. Profilowanie i zautomatyzowane podejmowanie decyzji

8.1. Dane osobowe Użytkowników mogą być wykorzystywane do celów marketingowych, w tym do profilowania marketingowego (np. dopasowania treści reklam do zainteresowań Użytkownika na Facebooku lub w sieci reklamowej Google).

 

8.2. Profilowanie, o którym mowa powyżej, nie powoduje podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO.

  1. Uprawnienia Użytkownika

9.1. Użytkownikowi przysługują następujące prawa:

  1. a) prawo dostępu do Danych osobowych oraz uzyskania ich kopii;
  2. b) prawo sprostowania (poprawiania) danych;
  3. c) prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO;
  4. d) prawo ograniczenia przetwarzania;
  5. e) prawo przenoszenia danych;
  6. f) prawo wniesienia sprzeciwu wobec przetwarzania danych – w szczególności wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (np. w celach marketingu bezpośredniego, analitycznych).

9.2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

9.3. Użytkownik ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych.

9.4. W przypadku przetwarzania danych w celach marketingowych, w tym profilowania marketingowego, Użytkownik może w każdej chwili zgłosić sprzeciw, a Administrator zaprzestanie przetwarzania danych w tych celach.

 

  1. Odbiorcy danych oraz przekazywanie danych poza EOG

10.1. W związku z realizacją usług Dane osobowe mogą być ujawniane następującym kategoriom odbiorców:

  1. a) podmiotom świadczącym na rzecz Administratora usługi informatyczne (w tym hosting, utrzymanie systemów, wysyłka newsletterów, analityka internetowa);
  2. b) agencjom marketingowym oraz podmiotom wspierającym obsługę kampanii reklamowych;
  3. c) dostawcom narzędzi analitycznych i społecznościowych opisanych w niniejszej Polityce (np. Google, Meta);
  4. d) operatorom płatności oraz bileteriom – w zakresie niezbędnym do obsługi sprzedaży biletów i płatności;
  5. e) podmiotom świadczącym usługi doradcze (prawne, księgowe, audytorskie).

10.2. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom publicznym lub osobom trzecim, które wystąpią z żądaniem udzielenia takich informacji na podstawie odpowiednich przepisów prawa.

10.3. W związku z korzystaniem z narzędzi takich jak Google Analytics, Google Ads czy Facebook Pixel, dane Użytkowników mogą być przekazywane do państw trzecich (w szczególności do Stanów Zjednoczonych). W takich przypadkach Administrator zapewnia stosowanie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych i dodatkowych środków zabezpieczających. Szczegółowe informacje o stosowanych mechanizmach ochrony znajdują się w dokumentacji danego dostawcy usług.

 

  1. Bezpieczeństwo danych osobowych

11.1. Administrator na bieżąco dokonuje analizy ryzyka i wdraża odpowiednie środki techniczne oraz organizacyjne zapewniające, że Dane osobowe są przetwarzane w sposób bezpieczny i zgodny z przepisami prawa.

11.2. Dostęp do Danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania tajemnicy i przeszkolone w zakresie ochrony danych.

11.3. Administrator zobowiązuje swoich podwykonawców, przetwarzających dane w jego imieniu, do stosowania odpowiedniego poziomu bezpieczeństwa danych.

 

  1. Dane kontaktowe

12.1. Kontakt z Administratorem jest możliwy:

– za pośrednictwem adresu e-mail: kontakt@zewsiebudzi.pl,

– listownie – na adres siedziby Administratora wskazany w pkt 1.1.

 

  1. Zmiany Polityki prywatności

13.1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych lub zmian funkcjonalności Serwisu.

13.2. Aktualna wersja Polityki została przyjęta i obowiązuje od 15.11.2025 r.