Polityka prywatności · Standardy Ochrony Małoletnich · Regulamin kasy · Statut
Polityka prywatności i plików cookies
serwisu www.elblaskascenakultury.pl — obowiązuje od 24.09.2026
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych przetwarzanych w związku z serwisem www.elblaskascenakultury.pl (dalej: Serwis) oraz działalnością Stowarzyszenia jest:
| Administrator | Stowarzyszenie Elbląska Scena Kultury |
| Adres siedziby | ul. Robotnicza 26/3, 82-300 Elbląg |
| KRS / NIP / REGON | 0001162462 / 5783176863 / 541217545 |
| Kontakt w sprawie danych | stowarzyszenie@elblaskascenakultury.pl | tel. 604-774-881, 691-772-382 |
Stowarzyszenie nie wyznaczyło inspektora ochrony danych. We wszystkich sprawach dotyczących danych możesz pisać na adres podany wyżej.
2. Skąd mamy dane i czy musisz je podać
Dane otrzymujemy bezpośrednio od Ciebie — przez formularz kontaktowy, e-mail, telefon, deklarację członkowską lub w kasie biletowej. Dane osoby kontaktowej może nam przekazać także placówka (szkoła, przedszkole), z którą współpracujemy.
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie odpowiemy na zapytanie, nie przyjmiemy rezerwacji ani deklaracji członkowskiej.
3. Cele, podstawy prawne i okres przechowywania danych
Podstawy prawne wskazujemy zgodnie z art. 6 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
3.1. Formularz kontaktowy, e-mail i telefon
Dane: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), treść wiadomości oraz inne dane, które sam podasz w korespondencji. Wiadomości z formularza zapisujemy w panelu administracyjnym Serwisu i przesyłamy na naszą skrzynkę e-mail; na podany adres wysyłamy automatyczne potwierdzenie z kopią wiadomości.
Cel i podstawa: udzielenie odpowiedzi na zapytanie — na podstawie zgody wyrażonej w formularzu (art. 6 ust. 1 lit. a RODO), a gdy zapytanie dotyczy zawarcia umowy (np. rezerwacji, warsztatów, współpracy) — również w celu podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Korespondencję e-mailową i telefoniczną prowadzimy w ramach prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Okres: do 12 miesięcy od zakończenia korespondencji, chyba że dojdzie do zawarcia umowy, albo do wycofania zgody — jeśli nastąpi wcześniej.
3.2. Bilety i rezerwacje grupowe
Bilety na nasze wydarzenia sprzedają serwisy Biletyna.pl i Kupbilecik.pl. Operatorzy tych serwisów są odrębnymi administratorami danych podawanych przy zakupie — zasady opisują ich polityki prywatności. Jeśli wydarzenie zostanie odwołane lub przeniesione i operator przekaże nam dane kontaktowe kupujących, wykorzystamy je wyłącznie do poinformowania o zmianie oraz obsługi zwrotu lub wymiany biletów (art. 6 ust. 1 lit. f RODO).
Rezerwacje w kasie, telefoniczne i grupowe (zgodnie z Regulaminem kasy; rezerwacje grupowe także e-mailem: bilety@elblaskascenakultury.pl): imię i nazwisko, numer telefonu, a przy rezerwacjach grupowych także nazwa placówki lub grupy, e-mail osoby kontaktowej, liczba uczestników, termin i dane do faktury. Cel i podstawa: przyjęcie i obsługa rezerwacji, sprzedaż biletów oraz kontakt w razie zmian w repertuarze (art. 6 ust. 1 lit. b RODO); kontakt z osobą reprezentującą placówkę — prawnie uzasadniony interes polegający na obsłudze rezerwacji (art. 6 ust. 1 lit. f RODO). Okres: do 12 miesięcy od wydarzenia, a dane rozliczeniowe — zgodnie z pkt 3.9.
3.3. Magiczna Brama
Rezerwacje na wydarzenia z cyklu „Magiczna Brama” odbywają się w serwisie mikolaj.elblag.pl. Administratorem danych z tych rezerwacji jest Stowarzyszenie, a szczegóły opisuje polityka prywatności serwisu mikolaj.elblag.pl.
3.4. Warsztaty i zajęcia w szkołach (np. „Imagine – Możesz być, kim chcesz”)
Dane: imię i nazwisko, telefon i e-mail nauczyciela lub koordynatora, nazwa i adres placówki, termin i liczba uczestników.
Cel i podstawa: organizacja i przeprowadzenie zajęć na podstawie porozumienia z placówką (art. 6 ust. 1 lit. b i f RODO). Nie tworzymy własnych list uczniów. Jeśli do organizacji zajęć potrzebne są dane uczestników (np. zgody na wykorzystanie wizerunku), przetwarzamy je wyłącznie w zakresie uzgodnionym z placówką i rodzicami lub opiekunami prawnymi.
Okres: przez czas realizacji projektu, a następnie przez okres jego rozliczenia i archiwizacji wymagany przez grantodawcę lub przepisy, nie dłużej niż 5 lat od zakończenia projektu.
3.5. Członkostwo w Stowarzyszeniu
Dane: dane podane w deklaracji członkowskiej (m.in. imię i nazwisko, dane kontaktowe) oraz informacje o opłacaniu składek i udziale w pracach Stowarzyszenia.
Cel i podstawa: przyjęcie w poczet członków, prowadzenie ewidencji członków, zwoływanie zebrań i rozliczanie składek — zgodnie ze statutem i ustawą Prawo o stowarzyszeniach (art. 6 ust. 1 lit. b, c i f RODO).
Okres: przez czas członkostwa, a po jego ustaniu przez okres niezbędny do rozliczeń i archiwizacji dokumentacji Stowarzyszenia, nie dłużej niż 5 lat.
3.6. Zdjęcia i nagrania z wydarzeń
Możemy fotografować i filmować wydarzenia w celach dokumentacyjnych i promocyjnych (art. 6 ust. 1 lit. f RODO). Zdjęć, na których dzieci są rozpoznawalne, nie publikujemy bez zgody rodziców lub opiekunów prawnych (art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych). Zgodę można w każdej chwili cofnąć.
3.7. Nasze profile w mediach społecznościowych
Prowadzimy profile na Facebooku, Instagramie i YouTube, aby informować o naszej działalności i kontaktować się z odbiorcami (art. 6 ust. 1 lit. f RODO). Przetwarzamy dane widoczne na profilu (np. nazwę użytkownika, komentarze, wiadomości). W zakresie statystyk profilu na Facebooku i Instagramie (Page Insights) jesteśmy współadministratorem z Meta Platforms Ireland Limited. Serwisy te są też odrębnymi administratorami danych swoich użytkowników — zasady opisują ich polityki prywatności. Dane przetwarzamy do czasu usunięcia treści lub zgłoszenia sprzeciwu.
3.8. Reklamy — tylko za Twoją zgodą (Meta Pixel)
Meta Pixel (Meta Platforms Ireland Limited) — pomiar skuteczności naszych reklam na Facebooku i Instagramie oraz docieranie z reklamą do osób, które odwiedziły Serwis (remarketing). W zakresie zbierania i przekazania danych do Meta jesteśmy współadministratorem z Meta Platforms Ireland Limited; dalsze przetwarzanie przez Meta opisuje polityka prywatności Meta.
Podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO oraz przepisy prawa komunikacji elektronicznej dotyczące dostępu do informacji w urządzeniu końcowym). Bez zgody Meta Pixel nie jest uruchamiany.
Okres: plik cookie _fbp wygasa po 90 dniach. Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce Serwisu.
3.9. Obowiązki księgowe i podatkowe
Dane z rachunków, paragonów i faktur przechowujemy przez okres wymagany przepisami podatkowymi i o rachunkowości — co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 6 ust. 1 lit. c RODO).
3.10. Ustalenie, dochodzenie i obrona roszczeń
Dane mogą być przechowywane do upływu terminu przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO).
3.11. Bezpieczeństwo i działanie Serwisu
Serwer rejestruje w logach m.in. adres IP, datę i godzinę żądania oraz typ przeglądarki. Formularz kontaktowy chroni przed spamem własny mechanizm Serwisu, bez udziału zewnętrznych usług. Dane te służą zapewnieniu bezpieczeństwa, ochronie przed spamem i diagnozowaniu awarii (art. 6 ust. 1 lit. f RODO). Logi serwera przechowujemy przez 30 dni.
4. Komu przekazujemy dane
Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji celów opisanych wyżej:
- dostawcy hostingu oraz poczty e-mail — dhosting.pl Sp. z o.o.;
- biuru rachunkowemu — Biuro Rachunkowe Sławomir Nieradka;
- osobom współpracującym przy realizacji wydarzeń i warsztatów (artyści, instruktorzy, obsługa) — wyłącznie w zakresie potrzebnym do ich przeprowadzenia, na podstawie upoważnienia i zobowiązania do zachowania poufności;
- Meta Platforms Ireland Limited — wyłącznie jeśli wyrazisz zgodę na cookies marketingowe (pkt 3.8);
- dostawcom treści osadzonych w Serwisie (Google — mapy i YouTube, Meta — Facebook i Instagram) — w zakresie opisanym w pkt 8;
- podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym, grantodawcom kontrolującym realizację projektów) — gdy tego zażądają.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Wyświetlenie treści osadzonych (Google Maps, YouTube, Facebook, Instagram) oraz — za Twoją zgodą — działanie Meta Pixel może wiązać się z przekazaniem danych (np. adresu IP) do Google LLC lub Meta Platforms, Inc. w USA. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. w sprawie adekwatności ochrony w ramach EU-US Data Privacy Framework, w którym te spółki uczestniczą, a uzupełniająco — standardowe klauzule umowne. Poza tym nie przekazujemy danych poza EOG.
6. Czy podejmujemy decyzje automatycznie
Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne w sposób zautomatyzowany. Jeśli zgodzisz się na cookies marketingowe, Meta może na podstawie Twojej wizyty w Serwisie pokazywać Ci nasze reklamy (remarketing) — możesz to w każdej chwili wyłączyć w ustawieniach cookies.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych (gdy przetwarzamy je na podstawie umowy lub zgody),
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Aby skorzystać z praw, napisz na stowarzyszenie@elblaskascenakultury.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
8. Pliki cookies i treści osadzone
Serwis używa plików cookies (małych plików tekstowych zapisywanych w przeglądarce) oraz podobnych technologii, np. pamięci lokalnej przeglądarki. Cookies niezbędne działają zawsze. Cookies marketingowe (Meta Pixel) uruchamiamy wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie.
| Rodzaj | Do czego służą |
|---|---|
| Niezbędne (WordPress, formularze) | prawidłowe działanie Serwisu i formularza kontaktowego, zabezpieczenie przed spamem — nie wymagają zgody |
| Zapis Twojego wyboru (niezbędne) | zapamiętanie decyzji z banera cookies w pamięci przeglądarki (esk_consent) na 12 miesięcy |
| Marketingowe — Meta Pixel (za zgodą) | pomiar skuteczności reklam na Facebooku i Instagramie oraz remarketing (plik _fbp); przechowywany do 90 dni |
| Treści osadzone — YouTube, Facebook, Instagram, Mapy Google (za zgodą) | na niektórych podstronach wyświetlamy mapę Google, filmy z YouTube i Facebooka oraz posty z Instagrama; ładujemy je dopiero po Twojej zgodzie na cookies marketingowe albo po kliknięciu „Pokaż” przy danej treści (wtedy tylko tę jedną treść); ich wyświetlenie łączy Twoją przeglądarkę z serwerami dostawcy, który może odczytać Twój adres IP i zapisać własne pliki cookies — zgodnie ze swoją polityką prywatności |
Swoją zgodę możesz w każdej chwili zmienić lub wycofać, klikając Ustawienia cookies (link znajduje się także w stopce Serwisu). Cookies możesz też zablokować lub usunąć w ustawieniach przeglądarki.
9. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (SSL/TLS). Dostęp do danych mają wyłącznie upoważnione osoby.
10. Zmiany polityki
Politykę możemy aktualizować, np. w związku ze zmianą przepisów lub funkcji Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.