I. INFORMACJE OGÓLNE

1. Niniejszy dokument określa zasady prywatności w stronie internetowej gramuzyka.com (dalej: Strona Internetowa) w ramach sprzedaży biletów na wydarzenia artystyczne organizowane przez CONPRO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ oraz ma na celu poinformowanie o sposobie wykorzystywania przez Organizatora Państwa danych osobowych, względem których spełniamy wszystkie wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781), ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2024 r. poz. 1513 z późn. zm.) oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. z 2024 r. poz. 1221 z późn. zm.).

2. Administratorem danych w Sklepie Internetowym w rozumieniu RODO jest CONPRO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Białymstoku (adres siedziby: ul. Elektryczna 1/3, lok. 216, 15-080 Białystok) wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001158806; sąd rejestrowy, w którym przechowywana jest dokumentacja spółki: Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego; kapitał zakładowy w wysokości: 5 000,00 zł.; NIP 5423441435, REGON 52046102300000, Kontakt w sprawach danych osobowych za pośrednictwem poczty elektronicznej: kontakt@gramuzyka.com lub listownie na adres podany wyżej, z dopiskiem „DANE OSOBOWE”.

II. DANE OSOBOWE – RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH

1. Administrator przetwarza dane osobowe Klientów w przypadku:

   1. korzystania z Strony Internetowej, w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Państwu treści gromadzonych w Stronie Internetowej (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) – na podstawie art. 6 ust. 1 lit. b RODO.

   2. zakupu biletów na wydarzenia artystyczne, w celu zawarcia umowy sprzedaży i obsługi zamówień, dostarczenia biletów, kontaktu operacyjnego za pośrednictwem e-mail/SMS (np. w zakresie zmiany terminu/miejsca wydarzenia artystycznego) – na podstawie art. 6 ust. 1 lit. b i f RODO,

   3. korzystania z usługi Formularza kontaktowego w Stronie Internetowej na podstawie art. 6 ust. 1 lit. b RODO, w celu identyfikacji nadawcy oraz obsługi zapytania przesłanego przez udostępniony formularz – na podstawie art. 6 ust. 1 lit. b RODO; w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda – wyrażona na podstawie art. 6 ust. 1 lit. a RODO,

   4. zapisania się do Newslettera w celu przesyłania informacji handlowych drogą elektroniczną, w tym przypadku podstawą prawną do przetwarzania danych osobowych jest odrębna zgoda – wyrażona na podstawie art. 6 ust. 1 lit. a RODO,

   5. gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze – na podstawie art. 6 ust. 1 lit. c RODO,

   6. tworzenia grup odbiorców o podobnych zainteresowaniach (lookalike audience) oraz grup niestandardowych odbiorców (custom audiences) za pomocą narzędzi marketingowych oferowanych przez Meta Platforms Ireland Ltd. poprzez przesyłanie adresów e-mail podawanych w procesie zakupu biletów do tych narzędzi w sposób zaszyfrowany – na podstawie art. 6 ust. 1 lit. f jakim jest prawnie uzasadniony interes Administratora polegający na promocji własnych wydarzeń artystycznych oraz docieraniu do osób potencjalnie zainteresowanych ofertą.

2. Rodzaj przetwarzanych danych osobowych

   1. W przypadku zakupu biletów na wydarzenia artystyczne w Stronie Internetowej, Klient podaje:

      • Imię i nazwisko,
      • Adres e-mail
      • Numer telefonu

   2. W przypadku zapisu na Newslettera, Klient podaje:

      • Imię i nazwisko,
      • Adres e-mail

   3. W przypadku korzystania z usługi Formularza kontaktowego w Stronie Internetowej, Klient podaje:

      • Imię,
      • Nazwisko (opcjonalnie)
      • Adres e-mail.

3. Przekazanie danych osobowych przez Klienta jest całkowicie dobrowolne, z tym zastrzeżeniem, że niepodanie danych określonych w formularzu zakupu biletów na wydarzenia artystyczne na Stronie Internetowej uniemożliwi Klientowi złożenie zamówienia.

4. Podczas korzystania ze strony internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

5. Od klientów mogą być również pobierane dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych na Stronie Internetowej, na podstawie art. 6 ust. 1 lit. f RODO, tzn. na podstawie prawnie uzasadnionego interesu polegającego na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na podstawie funkcjonalności tych usług.

6. W celu ustalania, dochodzenia i egzekucji roszczeń, mogą być przetwarzane niektóre dane osobowe Klienta w takie jak imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Klient korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody na podstawie art. 6 ust. 1 lit. f RODO, tzn. na podstawie prawnie uzasadnionego interesu polegającego na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniach sądowych, administracyjnych i egzekucyjnych.

III. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

1. W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), dane osobowe Klienta będą przechowywane przez Administratora tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi wygaśnięcia obowiązku archiwizacji wynikającego z przepisów prawa, w tym obowiązku dotyczącego przechowywania dokumentów księgowych lub przedawnienia ewentualnych roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata.

2. W przypadku, gdy podstawą przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a RODO), dane osobowe Klienta będą przechowywane przez Administratora przez okres niezbędny do korzystania z usługi, w ramach wykonania której doszło do udostępnienia danych osobowych Klienta, aż do momentu wycofania zgody, a po wycofaniu zgody przez okres czasu odpowiadający okresowi wygaśnięcia obowiązku archiwizacji wynikającego z przepisów prawa, w tym obowiązku dotyczącego przechowywania dokumentów księgowych lub przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata.

3. W przypadku, gdy podstawą przetwarzania danych jest spełnianie przez Administratora obowiązków określonych w przepisach prawa (art. 6 ust. 1 lit. c RODO), dane osobowe Klienta będą przechowywane przez Administratora do czasu zrealizowania przez niego obowiązków wynikających z przepisów prawa.

4. W przypadku, gdy podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) dane osobowe Klienta będą przechowywane przez Administratora w czasie trwania takiego interesu bądź do czasu zgłoszenia przez Państwa skutecznego sprzeciwu względem przetwarzania danych.

IV. PODMIOTY, KTÓRYM BĘDĄ UDOSTĘPNIANE DANE OSOBOWE KLIENTA

1. Odbiorcami Państwa danych osobowych mogą być podmioty realizujące na zlecenie Administratora zamówienie i zajmujące się jego obsługą, m.in.: dostawcy usług, księgowych, dostawcy rozwiązań informatycznych, przedsiębiorstwa obsługujące płatności, banki, przedsiębiorstwa świadczące usługi marketingowe, dostawcy usług telekomunikacyjnych, inni organizatorzy i obiekty współpracujące przy wydarzeniu artystycznym, kancelarie prawne oraz uprawnione organy państwowe. Państwa dane osobowe nie są udostępniane innym podmiotom w celach komercyjnych.

2. Twoje dane osobowe (tj. adres e-mail podawany w procesie zakupu biletów) w postaci zaszyfrowanej, mogą być przesyłane do Meta Platforms w celu tworzenia grup odbiorców o podobnych zainteresowaniach (lookalike audience) oraz grup niestandardowych odbiorców (custom audiences). Wówczas Meta Platforms przetwarza dane jako samodzielny administrator zgodnie ze swoją polityką prywatności dostępną pod linkiem: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

V. PRAWA KLIENTA W OCHRONIE DANYCH OSOBOWYCH

1. Przysługuje Państwu prawo do:

   1. żądania od Administratora dostępu do Państwa danych osobowych przechowywanych przez Administratora,

   2. żądania od Administratora sprostowania Państwa danych osobowych przechowywanych przez Administratora, jeżeli są nieprawidłowe,

   3. żądania od Administratora niezwłocznego usunięcia Państwa danych osobowych, o ile spełnione zostaną przesłanki określone w art. 17 RODO,

   4. żądania od Administratora ograniczenia przetwarzania Państwa danych osobowych, o ile spełnione zostaną przesłanki określone w art. 18 RODO,

   5. żądania od Administratora otrzymania i przenoszenia Państwa danych osobowych, o ile spełnione są przesłanki określone w art. 20 RODO,

   6. wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych, o ile spełnione są przesłanki określone w art. 21 RODO,

   7. cofnięcia zgody na przetwarzanie Państwa danych osobowych w dowolnym momencie, jeżeli dane osobowe przetwarzane są na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania którego dokonano na podstawie zgody przed jej cofnięciem,

   8. wniesienia skargi na Administratora do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00.

2. Mogą Państwo skorzystać z praw wskazanych w ust. 1 poprzez złożenie Administratorowi właściwego oświadczenia woli:

   1. drogą pocztową na adres: ul. Elektryczna 1/3, lok. 216, 15-080 Białystok
      ,

   2. za pomocą poczty elektronicznej na adres: kontakt@gramuzyka.com.

3. Państwa dane osobowe nie będą służyły zautomatyzowanemu podejmowaniu decyzji. Możemy prowadzić ograniczone profilowanie marketingowe w granicach zgód i uzasadnionego interesu Administratora.

4. W przypadku tworzenia grup odbiorców o podobnych zainteresowaniach (lookalike audience) oraz grup niestandardowych odbiorców (custom audiences), systemy reklamowe Meta dokonują zautomatyzowanej analizy cech i zachowań osób z naszej listy klientów (profilowanie), aby znaleźć innych użytkowników o zbliżonym profilu. Działanie to nie wywołuje wobec Państwa skutków prawnych ani w podobny sposób istotnie na Państwa nie wpływa, służy jedynie optymalizacji dotarcia z reklamą.

5. Państwa dane osobowe nie będą przekazywane do państwa trzeciego.

VI. NARUSZENIE OCHRONY DANYCH OSOBOWYCH

W przypadku naruszenia ochrony danych osobowych, Administrator bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu – (Prezesowi Urzędu Ochrony Danych Osobowych), chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin, Administrator dołącza wyjaśnienie przyczyn opóźnienia. Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.

VII. PLIKI COOKIES

1. W naszej Stronie Internetowej używamy plików cookies. Zapisywane są one na urządzeniu końcowym osoby odwiedzającej Stronę Internetową, jeżeli przeglądarka internetowa na to pozwala. Pliki cookies zwykle zawierają nazwę domeny, z której pochodzą, swój „czas wygaśnięcia” oraz indywidualną, losowo wybraną liczbę identyfikującą. Informacje zbierane za pomocą plików cookies pomagają Administratorowi dostosowywać oferowane produkty do Państwa indywidualnych preferencji i rzeczywistych potrzeb. Dają też możliwość opracowywania ogólnych statystyk odwiedzin prezentowanych produktów w Stronie Internetowej.

2. Pliki cookies wykorzystywane przez Stronę Internetową można podzielić według następujących kryteriów:

   1. ze względu na ich dostawcę:

      1. własne (tworzone przez Stronę Internetową Administratora),

      2. należące do osób/podmiotów trzecich (innych niż Administrator),

   2. ze względu na ich okres przechowywania na urządzeniu osoby odwiedzającej Stronę Internetową:

      1. sesyjne (przechowywane są do czasu wylogowania się ze Strony Internetowej lub wyłączenia przeglądarki internetowej),

      2. stałe (przechowywane są przez określony czas, zdefiniowany przez parametry każdego pliku lub do czasu ręcznego usunięcia),

   3. ze względu na cel ich stosowania:

      1. niezbędne (umożliwiają prawidłowe funkcjonowanie Strony Internetowej),

      2. funkcjonalne (umożliwiają dostosowanie Stronę Internetową do preferencji osoby odwiedzającej stronę),

      3. analityczne i wydajnościowe (gromadzą informacje o sposobie korzystania ze Strony Internetowej),

      4. marketingowe, reklamowe i społecznościowe (zbierają informacje o osobie odwiedzającej Stronę Internetową w celu wyświetlania tej osobie spersonalizowanych reklam i prowadzenia innych działań marketingowych w tym również na stronach internetowych odrębnych od Strony Internetowej, takich jak portale społecznościowe).

3. Administrator wykorzystuje pliki cookies w celu:

   1. zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia (pliki Cookies niezbędne),

   2. zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Serwisu Internetowego (pliki Cookies niezbędne lub funkcjonalne),

   3. dostosowywania zawartości Strony Internetowej do indywidualnych preferencji Użytkownika (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze Strony Internetowej (pliki Cookies funkcjonalne),

   4. prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze Strony Internetowej (pliki Cookies analityczne)

   5. remarketingu, to jest badania cech zachowania odwiedzających Stronę Internetową poprzez anonimową analizę ich działań (np. powtarzające się wizyty na określonych stronach, słowa kluczowe) w celu stworzenia ich profilu i dostarczenia reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy kiedy odwiedzają oni inne strony internetowe w sieci reklamowej firmy Google Ireland Ltd. oraz Meta Platforms Ireland Ltd. (pliki Cookies marketingowe, reklamowe i społecznościowe)

4. Przy pierwszej wizycie na Stronie Internetowej informujemy się do Państwa o stosowaniu pilków cookies i możliwości dostosowania zgód w zakresie opcjonalnych plików cookies, czyli takich które nie są niezbędne do prawidłowego działania witryny (poprzez kliknięcie w celu odznaczenia lub zaznaczenia pola włączającego dany rodzaj opcjonalnych plików cookies „…”). Ponadto w każdym czasie mają Państwo możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki. Oznacza to, że można częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Strony Internetowej, wobec czego korzystanie z niej może być utrudnione (niemożliwym może okazać się m.in. przejście ścieżki Zakupu biletu poprzez Formularz Zakupu biletu z uwagi na niezapamiętywanie wybranych miejsc na dane wydarzenie artystyczne w koszyku podczas kolejnych kroków składania zamówienia).

5. Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Serwis Internetowy. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):

   1. w przeglądarce Chrome

   2. w przeglądarce Firefox

   3. w przeglądarce Internet Explorer

   4. w przeglądarce Opera

   5. w przeglądarce Safari

   6. w przeglądarce Microsoft Edge

6. Administrator może korzystać w Stronie Internetowej z usług Google Ads, Google Analytics, Universal Analytics dostarczanych przez firmę Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz z usługi Hotjar dostarczanej przez firmę Hotjar Limited (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta). Usługi te pomagają Administratorowi prowadzić statystyki i analizować ruch w Serwisie Internetowym. Gromadzone dane przetwarzane są w ramach powyższych usług do generowania statystyk pomocnych w administrowaniu Serwisie Internetowym i analizie ruchu w Stronie Internetowej. Dane te mają charakter zbiorczy. Administrator korzystając z powyższych usług w Stronie Internetowej gromadzi takie dane jak źródła i medium pozyskania odwiedzjących Stronę Internetową oraz sposób ich zachowania na Stronie Internetowej, informacje na temat urządzeń i przeglądarek z których odwiedzają stronę, IP oraz domenę, dane geograficzne oraz dane demograficzne (wiek, płeć) i zainteresowania.

7. Możliwe jest zablokowanie w łatwy sposób przez daną osobę udostępniania do Google Analytics informacji o jej aktywności na Stronie Internetowej – w tym celu można na przykład zainstalować dodatek do przeglądarki udostępniany przez firmę Google Ireland Ltd. dostępny tutaj: https://tools.google.com/dlpage/gaoptout?hl=pl.

8. Administrator może korzystać w Serwisie Internetowym z usługi Piksel Meta dostarczanej przez firmę Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Usługa ta pomaga Administratorowi mierzyć skuteczność reklam oraz dowiadywać się, jakie działania podejmują odwiedzający Serwis Internetowy, a także wyświetlać tym osobom dopasowane reklamy. Szczegółowe informacje o działaniu Piksela Meta możesz znaleźć pod następującym adresem internetowym: https://pl-pl.facebook.com/business/help/742478679120153?id=1205376682832142.

9. Zarządzanie działaniem Piksela Meta jest możliwe poprzez ustawienia reklam w swoim koncie na portalu Meta: https://www.meta.com/pl-pl/help/accounts-center/manage-settings-across-accounts/

Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

Niniejsza wersja polityki prywatności obowiązuje od dnia 19.12.2025 r.