Klauzule informacyjne RODO

Kto, co, po co i jak długo przetwarza dane — zwięźle i jasno.

Administrator i podstawa prawna

Administrator: Nightshade Arc Turnieje Globalne, ul. Grzybowska 87, 00-844 Warszawa, Polska.

Podstawy prawne: art. 6 ust. 1 RODO — lit. b (umowa, np. zakup biletu), lit. c (obowiązki podatkowe), lit. f (uzasadniony interes: bezpieczeństwo, dochodzenie roszczeń), lit. a (zgoda — komunikacja marketingowa).

Źródła danych: bezpośrednio od osób, dane transakcyjne z systemów płatności, techniczne dane z serwerów (logi).

Kategorie osób i danych

  • Osoby: zawodnicy, kibice, partnerzy, media, wolontariusze
  • Dane: identyfikacyjne, kontaktowe, transakcyjne, techniczne (pliki logów, adres IP)

Odbiorcy i transfery

  • Odbiorcy: operatorzy płatności, firmy kurierskie (w przypadku nośników fizycznych), dostawcy IT, agencje ochrony, podmioty uprawnione prawem
  • Podmioty przetwarzające: działają na podstawie umów powierzenia, z kontrolą bezpieczeństwa
  • Transfery poza EOG: stosujemy TIA i standardowe klauzule umowne (SCC) tam, gdzie to konieczne
  • Bezpieczeństwo: szyfrowanie, kontrola dostępu, testy bezpieczeństwa

Okresy przechowywania

  • Dane transakcyjne: do 6 lat (przepisy podatkowe)
  • Dane kontaktowe: do 12 miesięcy od zakończenia sprawy
  • Dane marketingowe: do wycofania zgody
  • Logi bezpieczeństwa: do 12 miesięcy

Kryteria: przepisy prawa, przedawnienie roszczeń, potrzeby rozliczalności. Po upływie terminów dane są usuwane lub anonimizowane zgodnie z procedurą kasowania.

Realizacja praw

Wnioski o dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw lub przenoszenie złóż e-mailem: [email protected] lub listownie na nasz adres. Weryfikujemy tożsamość wnioskodawcy (np. pytania kontrolne). Szablony zgłoszeń udostępniamy na życzenie.