Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu ClubNation.pl (dalej: „Administrator”) jest Adam Tomaja, NIP: 6793272132, REGON: 525859859, adres: ul. Sanocka 6/17, 30-620 Kraków.
Kontakt z Administratorem: cydercode@gmail.com.

2. Zakres przetwarzanych danych

W ramach korzystania z serwisu możemy przetwarzać następujące dane osobowe użytkowników:

Nazwa użytkownika (Username)
Adres e-mail
Hasło (zaszyfrowane w formie skrótu – hash)
Numer telefonu
Adres IP
Data utworzenia i aktualizacji konta
Kod potwierdzający e-mail oraz data potwierdzenia
Informacja o udzielonych zgodach (marketing, polityka prywatności)
Dane związane z zakupem Biletów: kod Biletu, status (oczekujący/opłacony/anulowany), historia zakupów, status wykorzystania (wejścia na Wydarzenie)
Dane Organizatorów niezbędne do realizacji Wypłat: imię, nazwisko, adres zamieszkania, numer PESEL oraz numer rachunku bankowego (IBAN) — numer PESEL i numer rachunku bankowego przechowywane są wyłącznie w postaci zaszyfrowanej

3. Cel przetwarzania danych

Rejestracja i obsługa konta użytkownika
Weryfikacja adresu e-mail oraz zabezpieczenie konta
Umożliwienie korzystania z funkcjonalności serwisu
Obsługa zakupu Biletów oraz ich weryfikacji przy wejściu na Wydarzenie
Realizacja Wypłat środków ze sprzedaży Biletów na rzecz Organizatorów oraz wypełnienie związanych z tym obowiązków rozliczeniowych i podatkowych
Kontakt w sprawach związanych z funkcjonowaniem serwisu
Realizacja obowiązków prawnych Administratora
Wysyłka informacji marketingowych – za zgodą użytkownika

4. Podstawa prawna przetwarzania danych

art. 6 ust. 1 lit. b RODO — wykonanie umowy (obsługa konta, sprzedaż Biletów, Wypłaty dla Organizatorów)
art. 6 ust. 1 lit. c RODO — obowiązki prawne Administratora (w tym obowiązki rozliczeniowe i podatkowe związane z Wypłatami)
art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora
art. 6 ust. 1 lit. a RODO — zgoda użytkownika (np. marketing)

5. Okres przechowywania danych

Dane osobowe są przechowywane przez okres:

trwania umowy / posiadania konta,
do momentu cofnięcia zgody (jeśli dotyczy),
wymagany przepisami prawa — w szczególności dane związane z Wypłatami (PESEL, numer rachunku bankowego, historia Wypłat) przechowywane są przez okres wymagany przepisami o rachunkowości i prawem podatkowym (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).

6. Odbiorcy danych

Dane mogą być przekazywane:

podmiotom obsługującym technicznie serwis (np. hosting, e-mail),
PayU S.A. z siedzibą w Poznaniu — operatorowi płatności obsługującemu zakup Biletów; Administrator nie przechowuje danych karty płatniczej,
podmiotom przetwarzającym dane w imieniu Administratora,
organom publicznym – wyłącznie w przypadkach określonych prawem.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).

7. Prawa użytkownika

Użytkownik ma prawo do:

dostępu do swoich danych,
sprostowania lub usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania,
cofnięcia zgody w dowolnym momencie,
wniesienia skargi do Prezesa UODO.

8. Pliki cookies

Serwis może używać plików cookies w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz personalizacji treści. Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub modyfikacją. Hasła są przechowywane wyłącznie w postaci zaszyfrowanej (hash). Numer PESEL oraz numer rachunku bankowego Organizatorów są dodatkowo szyfrowane odrębnym kluczem i nigdy nie są wyświetlane w postaci jawnej w interfejsie Organizatora — widoczna jest wyłącznie zamaskowana wartość (np. z ukrytymi środkowymi cyframi).

10. Dane dotyczące Biletów i Wypłat dla Organizatorów

W związku z funkcjonalnością sprzedaży Biletów oraz Wypłat dla Organizatorów, Administrator informuje dodatkowo, że:

Płatności za Bilety obsługuje PayU S.A. — krajowa instytucja płatnicza. Administrator nie ma dostępu do danych karty płatniczej Kupującego; dane te przetwarzane są wyłącznie przez PayU S.A. zgodnie z jego własną polityką prywatności.
Kod QR Biletu zawiera wyłącznie losowy identyfikator Biletu — nie zawiera danych osobowych Kupującego.
Numer PESEL i numer rachunku bankowego Organizatora przechowywane są w postaci zaszyfrowanej (szyfrowanie AES-256) i są odszyfrowywane wyłącznie na potrzeby realizacji Wypłaty przez osoby upoważnione przez Administratora. Każdy taki dostęp do danych w postaci jawnej jest rejestrowany w rejestrze dostępu (data, osoba uzyskująca dostęp, Organizator, którego dane dotyczą).
Podanie numeru PESEL i numeru rachunku bankowego jest dobrowolne, lecz niezbędne do otrzymania Wypłaty środków ze sprzedaży Biletów — brak tych danych uniemożliwia realizację Wypłaty.

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja dokumentu będzie zawsze dostępna na stronie serwisu.