Klauzule informacyjne RODO
Kto, co, po co i jak długo przetwarza dane — zwięźle i jasno.
Administrator i podstawa prawna
Administrator: Nightshade Arc Turnieje Globalne, ul. Grzybowska 87, 00-844 Warszawa, Polska.
Podstawy prawne: art. 6 ust. 1 RODO — lit. b (umowa, np. zakup biletu), lit. c (obowiązki podatkowe), lit. f (uzasadniony interes: bezpieczeństwo, dochodzenie roszczeń), lit. a (zgoda — komunikacja marketingowa).
Źródła danych: bezpośrednio od osób, dane transakcyjne z systemów płatności, techniczne dane z serwerów (logi).
Kategorie osób i danych
- Osoby: zawodnicy, kibice, partnerzy, media, wolontariusze
- Dane: identyfikacyjne, kontaktowe, transakcyjne, techniczne (pliki logów, adres IP)
Odbiorcy i transfery
- Odbiorcy: operatorzy płatności, firmy kurierskie (w przypadku nośników fizycznych), dostawcy IT, agencje ochrony, podmioty uprawnione prawem
- Podmioty przetwarzające: działają na podstawie umów powierzenia, z kontrolą bezpieczeństwa
- Transfery poza EOG: stosujemy TIA i standardowe klauzule umowne (SCC) tam, gdzie to konieczne
- Bezpieczeństwo: szyfrowanie, kontrola dostępu, testy bezpieczeństwa
Okresy przechowywania
- Dane transakcyjne: do 6 lat (przepisy podatkowe)
- Dane kontaktowe: do 12 miesięcy od zakończenia sprawy
- Dane marketingowe: do wycofania zgody
- Logi bezpieczeństwa: do 12 miesięcy
Kryteria: przepisy prawa, przedawnienie roszczeń, potrzeby rozliczalności. Po upływie terminów dane są usuwane lub anonimizowane zgodnie z procedurą kasowania.
Realizacja praw
Wnioski o dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw lub przenoszenie złóż e-mailem: [email protected] lub listownie na nasz adres. Weryfikujemy tożsamość wnioskodawcy (np. pytania kontrolne). Szablony zgłoszeń udostępniamy na życzenie.