Polityka prywatności serwisu internetowego Disco Ponad Wszystko

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies w serwisie internetowym dostępnym pod adresem: www.discoponadwszystko.pl.
2. Administratorem danych osobowych jest:

zwany dalej: „Administratorem”.

1. Kontakt z Administratorem możliwy jest pod adresem e-mail: kontakt@discoponadwszystko.pl.
2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, ustawą o ochronie danych osobowych oraz przepisami dotyczącymi świadczenia usług drogą elektroniczną.
3. Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do złożenia zamówienia, realizacji płatności, przygotowania utworu, obsługi reklamacji lub kontaktu z Administratorem.
4. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem pod adresem e-mail: kontakt@discoponadwszystko.pl.

§2. Jakie dane możemy przetwarzać?

Administrator może przetwarzać dane osobowe przekazane przez użytkownika lub Klienta w związku z korzystaniem z Serwisu.

1) W przypadku składania zamówienia

Administrator może przetwarzać w szczególności:

• imię
• adres e-mail
• numer telefonu, jeżeli został podany
• dane dotyczące wybranego pakietu
• informacje wpisane w briefie zamówienia
• informacje o osobie, dla której przygotowywana jest piosenka
• imiona, historie, wspomnienia, żarty, preferencje muzyczne i inne szczegóły przekazane przez Klienta
• termin realizacji
• link do zdjęć lub materiałów, jeżeli Klient wybiera pakiet z teledyskiem
• informacje o wybranych dodatkach
• informacje o płatności, statusie płatności, rabacie i kwocie zamówienia
• historię kontaktu z Administratorem

2) W przypadku kontaktu e-mailowego

• adres e-mail
• imię lub nazwę nadawcy
• treść wiadomości
• dane podane dobrowolnie w korespondencji

3) W przypadku korzystania z formularza zapisu do newslettera lub klubu fanów

• adres e-mail
• imię, jeżeli zostało podane
• informacje o wyrażonej zgodzie na otrzymywanie komunikacji marketingowej

4) W przypadku korzystania z chatbota lub asystenta na stronie

• treść wiadomości wpisanych w chacie
• wybrane odpowiedzi lub opcje
• informacje niezbędne do obsługi zapytania lub przekierowania użytkownika do formularza

5) Dane techniczne przetwarzane automatycznie

• adres IP
• typ i wersja przeglądarki
• typ urządzenia
• system operacyjny
• przybliżona lokalizacja wynikająca z adresu IP
• data i godzina wizyty
• odwiedzone podstrony
• informacje o źródle wejścia na stronę
• identyfikatory cookies lub podobnych technologii

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, religii, orientacji seksualnej lub inne dane wrażliwe. Użytkownik nie powinien przekazywać takich danych w formularzu, briefie ani wiadomościach, chyba że jest to absolutnie konieczne do realizacji zamówienia i przekazuje je dobrowolnie.

§3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1) Obsługa zamówienia i wykonanie umowy

Dane są przetwarzane w celu:

• przyjęcia zamówienia
• przygotowania personalizowanego utworu
• przygotowania teledysku lub materiału wideo, jeżeli dotyczy
• kontaktu w sprawie zamówienia
• dostarczenia gotowego materiału
• obsługi poprawek i dodatków

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

2) Obsługa płatności

Dane są przetwarzane w celu:

• przekierowania do płatności Stripe
• potwierdzenia płatności
• zapisania statusu płatności
• obsługi rabatów, kodów promocyjnych i dodatków

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, art. 6 ust. 1 lit. c RODO — obowiązki prawne Administratora, art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prawidłowej obsłudze płatności i zamówień.

3) Obowiązki księgowe i podatkowe

Dane mogą być przetwarzane w celu:

• prowadzenia dokumentacji księgowej
• rozliczeń podatkowych
• wystawiania dokumentów sprzedaży
• realizacji obowiązków wynikających z przepisów prawa

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze.

4) Kontakt z użytkownikiem

Dane są przetwarzane w celu:

• udzielenia odpowiedzi na wiadomość
• obsługi zapytania
• prowadzenia korespondencji
• wyjaśnienia szczegółów zamówienia

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikami i Klientami.

5) Reklamacje i dochodzenie roszczeń

Dane mogą być przetwarzane w celu:

• rozpatrzenia reklamacji
• obrony przed roszczeniami
• dochodzenia roszczeń
• dokumentowania przebiegu zamówienia i kontaktu

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

6) Marketing własny

Dane mogą być przetwarzane w celu:

• informowania o ofercie
• przesyłania newslettera
• informowania o promocjach, kodach rabatowych lub nowych usługach
• prowadzenia działań marketingowych własnych

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda, jeżeli wymagana jest zgoda, art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na marketingu własnym, jeżeli przepisy pozwalają na takie działanie.

W przypadku marketingu przesyłanego drogą elektroniczną Administrator wysyła takie treści wyłącznie wtedy, gdy użytkownik wyraził odpowiednią zgodę, jeżeli zgoda jest wymagana przepisami prawa.

7) Analityka i poprawa działania Serwisu

Dane techniczne mogą być przetwarzane w celu:

• analizowania ruchu na stronie
• poprawy działania Serwisu
• wykrywania błędów
• zapewnienia bezpieczeństwa
• optymalizacji treści i formularzy

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, a w przypadku cookies analitycznych lub marketingowych — zgoda użytkownika, jeżeli jest wymagana.

§4. Dane dotyczące osób trzecich podawane w briefie

1. Klient może w briefie podać dane dotyczące innych osób, np. imiona, historie, wspomnienia, żarty, informacje o relacjach rodzinnych, zdjęcia lub inne materiały.
2. Klient powinien przekazywać wyłącznie takie dane i materiały, które może legalnie przekazać Administratorowi na potrzeby realizacji zamówienia.
3. Klient nie powinien przekazywać danych nadmiernych, szczególnie prywatnych, wrażliwych, obraźliwych lub naruszających prawa osób trzecich.
4. Administrator przetwarza takie dane wyłącznie w zakresie niezbędnym do przygotowania personalizowanego utworu lub materiału zamówionego przez Klienta.
5. Jeżeli Administrator uzna, że przekazane dane lub materiały mogą naruszać prawo, dobra osobiste, prywatność albo prawa osób trzecich, może odmówić ich wykorzystania albo poprosić Klienta o zmianę briefu.

§5. Zdjęcia i materiały do teledysku

1. W przypadku pakietu „Piosenka + teledysk” Klient może przekazać Administratorowi link do zdjęć lub innych materiałów niezbędnych do przygotowania teledysku.
2. Materiały mogą być przekazywane m.in. przez Google Drive, WeTransfer, Dropbox, OneDrive lub inne podobne narzędzia.
3. Administrator wykorzystuje przekazane materiały wyłącznie w celu realizacji zamówienia, chyba że Klient wyrazi odrębną zgodę na inne wykorzystanie.
4. Klient oświadcza, że posiada prawo do przekazania materiałów oraz że ich wykorzystanie w ramach zamówienia nie narusza praw osób trzecich.
5. Administrator nie odpowiada za polityki prywatności, bezpieczeństwo i zasady działania zewnętrznych narzędzi, za pomocą których Klient przekazuje materiały.
6. Klient powinien upewnić się, że link do materiałów działa i umożliwia Administratorowi dostęp do plików przez czas niezbędny do realizacji zamówienia.

§6. Płatności Stripe

1. Płatności w Serwisie obsługiwane są przez zewnętrznego operatora płatności Stripe.
2. Po kliknięciu przycisku płatności użytkownik może zostać przekierowany na bezpieczny ekran płatności Stripe.
3. Administrator nie przechowuje danych kart płatniczych użytkownika.
4. Stripe może przetwarzać dane niezbędne do obsługi płatności, takie jak dane transakcji, adres e-mail, kwota płatności, metoda płatności, status płatności, dane techniczne oraz inne informacje wymagane do realizacji płatności.
5. Szczegółowe zasady przetwarzania danych przez Stripe określa polityka prywatności Stripe.
6. Administrator otrzymuje od Stripe informacje niezbędne do potwierdzenia płatności i realizacji zamówienia, np. status płatności, identyfikator sesji płatności, kwotę transakcji, informacje o rabacie lub kodzie promocyjnym, jeżeli zostały użyte.

§7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Serwisu i realizacji zamówień.

Odbiorcami danych mogą być w szczególności:

• dostawcy hostingu i infrastruktury technicznej
• dostawcy narzędzi do budowy i obsługi strony internetowej
• operator płatności Stripe
• dostawcy poczty elektronicznej
• dostawcy narzędzi do przechowywania plików
• dostawcy narzędzi analitycznych
• dostawcy narzędzi marketingowych
• biuro rachunkowe lub księgowość
• podmioty świadzące obsługę prawną
• organy publiczne, jeżeli wynika to z obowiązujących przepisów prawa

Dane mogą być przetwarzane przez dostawców usług takich jak m.in. Stripe, Lovable, dostawca hostingu, dostawca poczty e-mail, Google, YouTube, Google Drive, WeTransfer, Dropbox, OneDrive lub inne narzędzia używane do obsługi Serwisu i zamówień, jeżeli są wykorzystywane w danym procesie.

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z narzędzi zewnętrznych, w szczególności dostawców technologicznych, płatniczych, analitycznych, hostingowych lub narzędzi do przechowywania plików, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. W takim przypadku przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności standardowych klauzul umownych, decyzji stwierdzających odpowiedni stopień ochrony lub innych mechanizmów zgodnych z przepisami prawa.
3. Użytkownik może uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

§9. Czas przechowywania danych

1. Dane związane z zamówieniem są przechowywane przez czas niezbędny do realizacji umowy, obsługi reklamacji oraz przez okres wymagany przepisami podatkowymi, księgowymi i cywilnoprawnymi.
2. Dane przetwarzane na potrzeby księgowości i podatków są przechowywane przez okres wymagany właściwymi przepisami prawa.
3. Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami mogą być przechowywane do czasu przedawnienia potencjalnych roszczeń.
4. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
5. Dane z korespondencji e-mail mogą być przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń.
6. Dane techniczne i cookies są przechowywane przez okres wynikający z ustawień plików cookies, ustawień przeglądarki, konfiguracji narzędzi zewnętrznych lub do czasu usunięcia ich przez użytkownika.

§10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa przewidziane w RODO, w szczególności:

• prawo dostępu do danych
• prawo sprostowania danych
• prawo usunięcia danych
• prawo ograniczenia przetwarzania
• prawo przenoszenia danych
• prawo sprzeciwu wobec przetwarzania
• prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

1. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2. W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@discoponadwszystko.pl.
3. Administrator może poprosić o dodatkowe informacje w celu potwierdzenia tożsamości osoby składającej żądanie.
4. Administrator odpowiada na żądania w terminach przewidzianych przez przepisy prawa.

§11. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do złożenia i realizacji zamówienia.
2. Brak podania danych wymaganych w formularzu zamówienia może uniemożliwić realizację zamówienia.
3. Brak podania adresu e-mail może uniemożliwić kontakt z Klientem oraz dostarczenie gotowego utworu.
4. Brak podania materiałów potrzebnych do teledysku może uniemożliwić realizację pakietu „Piosenka + teledysk”.

§12. Pliki cookies i podobne technologie

Serwis może korzystać z plików cookies oraz podobnych technologii.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Serwis może używać cookies w szczególności w celu:

• zapewnienia prawidłowego działania strony
• zapamiętania ustawień lub stanu formularza
• obsługi koszyka lub procesu zamówienia
• zapewnienia bezpieczeństwa
• prowadzenia statystyk
• analizowania ruchu
• prowadzenia działań marketingowych, jeżeli takie narzędzia są wykorzystywane

W Serwisie mogą być stosowane następujące rodzaje cookies:

1) Cookies niezbędne

Są potrzebne do prawidłowego działania Serwisu, formularza, procesu zamówienia, płatności lub bezpieczeństwa. Bez nich niektóre funkcje strony mogą nie działać prawidłowo.

2) Cookies analityczne

Pomagają analizować sposób korzystania z Serwisu, np. liczbę odwiedzin, popularne podstrony, źródła ruchu i błędy.

3) Cookies marketingowe

Mogą być wykorzystywane do prowadzenia działań reklamowych, remarketingu lub mierzenia skuteczności kampanii, jeżeli Administrator korzysta z takich narzędzi.

1. Cookies niezbędne mogą być wykorzystywane na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu działania Serwisu.
2. Cookies analityczne i marketingowe są wykorzystywane na podstawie zgody użytkownika, jeżeli taka zgoda jest wymagana przez obowiązujące przepisy.
3. Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej.
4. Ograniczenie lub wyłączenie cookies może wpłynąć na działanie niektórych funkcji Serwisu, w szczególności formularza, zapamiętywania zamówienia lub procesu płatności.
5. Jeżeli w Serwisie działa baner cookies lub centrum preferencji cookies, użytkownik może zarządzać zgodami za jego pomocą.

§13. SessionStorage i zapamiętywanie formularza

1. Serwis może wykorzystywać mechanizmy takie jak sessionStorage lub localStorage w celu zapamiętania roboczej wersji formularza zamówienia.
2. Celem takiego zapisu jest poprawa wygody użytkownika, w szczególności możliwość powrotu do formularza po przejściu do płatności lub po kliknięciu przycisku „wstecz” w przeglądarce.
3. Zapamiętywane mogą być dane wpisane w formularzu zamówienia, wybrany pakiet, wybrane dodatki oraz aktualny etap zamówienia.
4. Dane te są przechowywane lokalnie w przeglądarce użytkownika i służą wyłącznie do odtworzenia formularza zamówienia.
5. Użytkownik może usunąć takie dane poprzez wyczyszczenie danych przeglądarki albo zamknięcie karty, jeżeli wykorzystywany jest sessionStorage.

§14. Newsletter i komunikacja marketingowa

Jeżeli Serwis umożliwia zapis do newslettera lub klubu fanów, zapis jest dobrowolny.

Newsletter może obejmować informacje o:

• nowych usługach
• promocjach
• kodach rabatowych
• nowych utworach
• aktualnościach marki Disco Ponad Wszystko
• inspiracjach prezentowych i muzycznych

1. Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika.
2. Użytkownik może w każdej chwili zrezygnować z newslettera, klikając link rezygnacji w wiadomości albo kontaktując się z Administratorem pod adresem e-mail: kontakt@discoponadwszystko.pl.
3. Rezygnacja z newslettera nie wpływa na zgodność z prawem przetwarzania danych przed wycofaniem zgody.

§15. Chatbot lub asystent na stronie

1. Jeżeli w Serwisie dostępny jest chatbot lub asystent sprzedażowy, jego celem jest pomoc w wyborze pakietu, wyjaśnienie zasad zamówienia i przekierowanie użytkownika do formularza.
2. Użytkownik nie powinien wpisywać w chacie danych wrażliwych, danych nadmiernych ani informacji, których nie chce przekazywać Administratorowi.
3. Treści wpisane w chacie mogą być przetwarzane w celu obsługi zapytania, poprawy działania Serwisu lub udokumentowania kontaktu.
4. Jeżeli chatbot działa wyłącznie lokalnie i nie zapisuje treści rozmów, dane mogą nie być utrwalane po zakończeniu sesji. Jeżeli jednak treść rozmowy zostanie przesłana do Administratora lub systemu obsługi klienta, może być przetwarzana zgodnie z niniejszą Polityką prywatności.

§16. Dane dzieci

1. Serwis nie jest kierowany do dzieci poniżej 16 roku życia.
2. Zamówienia powinny być składane przez osoby pełnoletnie albo osoby posiadające zgodę przedstawiciela ustawowego, jeżeli taka zgoda jest wymagana przez przepisy prawa.
3. Administrator nie zbiera świadomie danych dzieci w celach marketingowych.
4. Jeżeli Klient przekazuje w briefie informacje lub zdjęcia dotyczące dzieci, powinien posiadać odpowiednią podstawę do ich przekazania i wykorzystania w ramach zamówienia.

§17. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub podobnie istotnie na niego wpływały.
2. Administrator może analizować podstawowe dane statystyczne lub techniczne dotyczące korzystania z Serwisu w celu poprawy działania strony i oferty.
3. Jeżeli w przyszłości Administrator wdroży narzędzia marketingowe umożliwiające profilowanie, użytkownik zostanie o tym poinformowany zgodnie z obowiązującymi przepisami.

§18. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
2. Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji celów opisanych w niniejszej Polityce prywatności.
3. Płatności są obsługiwane przez Stripe, a Administrator nie przechowuje danych kart płatniczych.
4. Użytkownik powinien zachować ostrożność przy przesyłaniu linków do materiałów, zdjęć lub danych innych osób.

§19. Media społecznościowe

1. Administrator może prowadzić profile w serwisach społecznościowych, takich jak YouTube, TikTok, Facebook, Instagram lub inne platformy.
2. Jeżeli użytkownik wchodzi w interakcję z profilami Administratora, np. komentuje, obserwuje, wysyła wiadomość lub reaguje na treści, dane użytkownika mogą być przetwarzane przez operatora danej platformy zgodnie z jego własną polityką prywatności.
3. Administrator przetwarza dane widoczne w ramach interakcji z profilem wyłącznie w celu obsługi komunikacji, prowadzenia profilu, promocji własnych usług i budowania społeczności.
4. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez operatorów zewnętrznych platform społecznościowych.

§20. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w szczególności w przypadku:

• zmiany przepisów prawa
• zmiany funkcjonalności Serwisu
• zmiany narzędzi używanych w Serwisie
• zmiany sposobu składania zamówień
• zmiany dostawców usług zewnętrznych

2. Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie.

3. Zmiany Polityki prywatności obowiązują od dnia wskazanego w jej treści, chyba że z treści zmiany wynika inny termin.

§21. Kontakt w sprawie danych osobowych

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem: