Niniejszym informujemy, że przetwarzamy Państwa dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).

1. Administrator danych osobowych:
Administratorem Państwa danych osobowych jest Centrum Kultury i Sztuki w Kaliszu z siedzibą przy ulicy Łaziennej 6 w Kaliszu (62-800), działające na podstawie wpisu do Rejestru Instytucji Kultury Urzędu Marszałkowskiego Województwa Wielkopolskiego pon Nr RIK-9, NIP 618-004-43-14. Centrum Kultury i Sztuki zarządza również następującymi jednostkami: Pałacem Myśliwskim w Antoninie z siedzibą przy ulicy Pałacowej 1 (63-421) oraz Radio
Centrum 106.4 FM z siedzibą przy ulicy Częstochowskiej 12 w Kaliszu (62-800).

2. Inspektor Ochrony Danych:
Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem Państwa danych osobowych, elektronicznie poprzez adres e-mail: iodbrandtrainer.pl lub pod adresem pocztowym siedziby Administratora wskazanym powyżej.

3. Rodzaj przetwarzanych danych:
Przetwarzamy następujące dane osobowe: imię i nazwisko, nr telefonu, adres email, miejscowość zamieszkania, wizerunek, nazwę firmy, numer identyfikacji podatkowej (NIP), pełny adres firmy, numer telefonu (komórkowy, stacjonarny), informacje o używanej przeglądarce internetowej oraz inne dane, jakie dobrowolnie podadzą nam Państwo w toku kontaktu mailowego lub telefonicznego. Ponadto możemy automatycznie zbierać dane techniczne dotyczące wizyty użytkownika w naszych serwisach (np. adres IP, nazwa domeny, typ przeglądarki, z której Państwo korzystają, typ systemu operacyjnego).

4. Źródło danych:
Państwa dane osobowe zbieramy bezpośrednio od Państwa w momencie zakupu biletów za pośrednictwem naszej strony internetowej, rezerwacji miejsc hotelowych, wzięciu udziału w wydarzeniu (wizerunek) lub kontaktu z nami drogą mailową lub telefoniczną. W niektórych przypadkach możemy otrzymywać dane osobowe od podmiotów trzecich, które przekazują nam dane na podstawie umów współpracy lub stosownych upoważnień, w zakresie niezbędnym do realizacji określonych celów (np. zgłoszenia uczestników przez szkoły, partnerów wydarzeń lub organizatorów współpracujących projektów).

5. Cel przetwarzania:
Państwa dane osobowe przetwarzane są w celach:

a) zawarcia i wykonania umowy, w tym zapewnienia udziału w wydarzeniach kulturalnych i edukacyjnych organizowanych przez Administratora (np. koncerty, warsztaty, wystawy) – podstawą przetwarzania Państwa danych osobowych jest zawarta z Państwem umowa lub działania podjęte na Państwa żądanie przed jej zawarciem, (art. 6 ust. 1 lit. b) RODO), – podanie danych osobowych jest dobrowolne, ale konieczne do zawarcia umowy; ich niepodanie uniemożliwi udział w wydarzeniu;

b) wykonania ciążących na Administratorze obowiązków prawnych, w szczególności obowiązków wynikających z przepisów podatkowych i rachunkowych (np.wystawienie faktury, prowadzenie dokumentacji księgowej), (art. 6 ust. 1 lit. c) RODO), – podanie danych osobowych jest obowiązkowe i wynika z przepisów prawa;

c) prowadzenia bieżącej korespondencji (e-mail, telefon, formularz kontaktowy) oraz udzielania odpowiedzi na kierowane zapytania – podstawą jest prawnie uzasadniony interes Administratora, polegający na umożliwieniu kontaktu i obsługi zgłoszeń, (art. 6 ust. 1 lit. f) RODO), – podanie danych osobowych jest dobrowolne, ale niezbędne
do uzyskania odpowiedzi;

d) rejestracji i obsługi rezerwacji biletów, miejsc oraz formularzy zgłoszeniowych udostępnianych online – podstawą przetwarzania jest zawarcie i realizacja umowy, (art. 6 ust. 1 lit. b) RODO), – podanie danych jest dobrowolne, ale niezbędne do udziału w wydarzeniu, bez ich podania udział może być niemożliwy;

e) przesyłania newslettera oraz materiałów promujących wydarzenia kulturalne organizowane przez Administratora – wyłącznie na podstawie wyrażonej zgody, (art.6 ust. 1 lit. a) RODO), – podanie danych osobowych jest dobrowolne, ale niezbędne do otrzymywania newslettera; zgoda może być w każdej chwili wycofana;

f) rejestrowania i publikacji wizerunku w ramach dokumentacji fotograficznej i wideo z wydarzeń organizowanych przez Administratora, w celach promocyjnych i informacyjnych – na podstawie wyrażonej zgody lub prawnie uzasadnionego
interesu Administratora, (art. 6 ust. 1 lit. a lub f) RODO), – podanie danych jest dobrowolne, a sprzeciw wobec publikacji wizerunku będzie każdorazowo rozpatrywany;

g) prowadzenia i emisji audycji radiowych (w tym z udziałem rozmówców lub uczestników konkursów), publikacji podcastów, transmisji wydarzeń, udziału rozmówców, gości, uczestników konkursów i audycji na żywo, w tym z
wykorzystaniem transmisji telefonicznej lub internetowej oraz publikacji danych identyfikujących (np. imienia, głosu, nagrań) – podstawą przetwarzania jest zgoda osoby lub umowa zawarta z uczestnikiem, (art. 6 ust. 1 lit. a lub b) RODO), – podanie danych jest dobrowolne, lecz brak zgody może uniemożliwić udział w audycji lub emisji;

h) obsługi reklamodawców i partnerów medialnych, zawierania i realizacji umów reklamowych, emisji spotów – podstawą przetwarzania jest wykonanie umowy, (art. 6 ust. 1 lit. b) RODO), – podanie danych jest konieczne do zawarcia umowy;

i) realizacji rezerwacji miejsc noclegowych oraz świadczenia usług hotelowych przez Pałac Myśliwski w Antoninie – podstawą przetwarzania jest zawarcie umowy, (art. 6 ust. 1 lit. b) RODO), – podanie danych osobowych jest dobrowolne, ale niezbędne do dokonania rezerwacji i pobytu, brak ich podania uniemożliwi świadczenie usług;

j) ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą jest prawnie uzasadniony interes Administratora, (art. 6 ust. 1 lit. f) RODO);

k) prowadzenia statystyki odwiedzin stron internetowych Administratora oraz zapewnienia ich funkcjonalności przy użyciu plików cookies – na podstawie zgody użytkownika lub uzasadnionego interesu Administratora, (art. 6 ust. 1 lit. a lub f) RODO), – podanie danych w tym zakresie jest dobrowolne i może być kontrolowane przez użytkownika w ustawieniach przeglądarki;

l) zapewnienia bezpieczeństwa osób i mienia poprzez stosowanie monitoringu wizyjnego – podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora, polegający na ochronie osób i mienia (art. 6 ust. 1 lit. f) RODO) – nagrania z monitoringu przechowywane są przez okres nie dłuższy niż 14 dni, chyba że stanowią dowód w postępowaniu;

m) w przypadku, gdyby przetwarzanie Państwa danych osobowych miało nastąpić w innym celu niż wskazane powyżej – odbywać się ono będzie wyłącznie po uprzednim uzyskaniu Państwa zgody, w zakresie i w celu wskazanym w treści tej zgody, (art. 6 ust. 1 lit. a RODO).

6. Odbiorcy danych osobowych:
Państwa dane osobowe mogą być przekazywane:

a) podmiotom współpracującym z Administratorem, w szczególności dostawcom systemów informatycznych i usług IT oraz dostawcom usług zaopatrującym Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne,
umożliwiające Administratorowi prowadzenie działalności, w tym naszych serwisów i świadczonych za ich pośrednictwem usług elektronicznych (w szczególności dostawcom oprogramowania komputerowego do prowadzenia naszych serwisów,
dostawcom poczty elektronicznej i hostingu oraz dostawcom oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi), podmiotom świadczącym usługi i dostarczającym narzędzia z zakresu obsługi klienta, wybranym przewoźnikom lub pośrednikom realizującym przesyłki na nasze zlecenie, dostawcom usług prawnych i doradczych zapewniających Administratorowi wsparcie prawne lub doradcze (w szczególności kancelariom prawnym lub firmom windykacyjnym);

b) podmiotom upoważnionym do tego na podstawie powszechnie obowiązujących przepisów prawa.

7. Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych:
Administrator może przekazać dane osobowe do państw trzecich, tj. krajów znajdujących się poza Europejskim Obszarem Gospodarczym. Państwa dane mogą być przekazywane wyłącznie do państw trzecich lub podmiotów w stosunku do których decyzją Komisji Europejskiej stwierdzono odpowiedni stopień ochrony danych. W razie braku decyzji Komisji Europejskiej, stwierdzającej odpowiedni stopień ochrony określonej w art. 45 ust. 3
RODO Państwa dane osobowe mogą być przekazywane do państwa trzeciego wyłącznie na podstawie: wiążących reguł korporacyjnych, standardowych klauzul ochrony danych przyjętych przez Komisję Europejską, standardowych klauzul ochrony danych przyjętych przez polski organ nadzorczy i zatwierdzonych przez Komisję, zatwierdzonego kodeksu postępowania lub zatwierdzonego mechanizmu certyfikacji (art. 46 RODO). W razie braku decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych osobowych na gruncie prawodawstwa państwa trzeciego lub braku stosowania odpowiednich zabezpieczeń prawnych, Państwa dane osobowe mogą być przekazane do państwa trzeciego na podstawie jednej z przesłanek wymienionych w art. 49 ust. 1 RODO, w tym w szczególności na podstawie Państwa wyraźnej zgody.

8. Przetwarzanie danych osobowych automatycznie (w tym poprzez profilowanie):

Państwa dane osobowe nie będą przetwarzane w sposób zautomatyzowany.

9. Monitoring:
Administrator stosuje monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, ochrony mienia oraz zachowania porządku na terenie obiektów zarządzanych przez Centrum Kultury i Sztuki. Monitoring obejmuje m.in. siedzibę główną w Kaliszu, Pałac Myśliwski w Antoninie, teren wokół budynków oraz – w uzasadnionych przypadkach – wnętrza dostępne dla publiczności (np. korytarze, hole, wejścia). Podstawą prawną przetwarzania danych z monitoringu jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Nagrania z monitoringu przechowywane są nie dłużej niż 30 dni, chyba że stanowią dowód w postępowaniu, wówczas do czasu prawomocnego zakończenia sprawy.

10. Okres przechowywania danych:
Okres przetwarzania Państwa danych osobowych jest uzależniony od celu w jakim dane są przetwarzane:

a) w przypadku przetwarzania danych osobowych za pomocą formularzy kontaktowych (np. pytania o ofertę, wydarzenie) – dane te są przetwarzane na podstawie udzielonej przez Państwa zgody (art. 6 ust. 1 lit. a RODO), w celu udzielenia odpowiedzi, przedstawienia oferty lub prowadzenia bieżącej korespondencji. Dane będą przechowywane do czasu zakończenia komunikacji lub wycofania zgody;

b) w przypadku przetwarzania na podstawie udzielonej zgody, w tym w celach marketingowych, do czasu otrzymania informacji o wycofaniu zgody (wyrażenie zgody jest dobrowolne, dlatego mogą ją Państwo w każdym momencie wycofać, natomiast nie będzie miało to wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie ww. zgody przed jej wycofaniem);

c) gdy przetwarzanie danych jest niezbędne do zawarcia umowy, będziemy przetwarzać Państwa dane do czasu upływu ewentualnych terminów przedawnienia roszczeń z umowy oraz z zastrzeżeniem właściwych przepisów powszechnie
obowiązującego prawa;

d) w przypadku przetwarzania danych w celu wypełnienia obowiązków prawnych ciążących na Administratorze – dane będą przechowywane przez okres wymagany przepisami prawa;

e) w celu prowadzenia marketingu bezpośredniego do czasu, aż zgłoszą Państwo swój sprzeciw względem ich przetwarzania we wskazanym celu lub gdy ustalimy, że uległy one dezaktualizacji;

f) w odniesieniu do danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora (np. dochodzenie roszczeń, archiwizacja projektów, prowadzenie dokumentacji wydarzeń) – dane będą przetwarzane przez okres niezbędny do realizacji tych celów, chyba że wcześniej zostanie skutecznie wniesiony sprzeciw;

g) w przypadku przetwarzania wizerunku w materiałach promujących działalność kulturalną i edukacyjną – dane będą przetwarzane przez okres prowadzenia działań promocyjnych, jednak nie dłużej niż do wniesienia sprzeciwu lub odwołania zgody.

11. Prawa przysługujące w związku z ochroną danych osobowych:
W związku z przetwarzaniem danych osobowych, przysługują Państwu następujące prawa:

a) Prawo do dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia - osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.

b) Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

c) Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

d) Prawo do sprzeciwu - osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych
osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony
roszczeń.

e) Prawo do sprzeciwu dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

W celu realizacji uprawnień, o których mowa w niniejszym punkcie polityki prywatności
można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości
pisemnie na adres wskazany na wstępie lub pocztą elektroniczną na adres Inspektora
Ochrony Danych – iodbrandtrainer.pl.