POLITYKA PRYWATNOŚCI – MĘSKA RZECZ EXPO
I. Administrator danych osobowych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
Sylwia Matczak prowadząca działalność gospodarczą pod firmą Baltic Art Sylwia Matczak,
ul. Wronia 10i/2, 71-221 Szczecin,
NIP: 6291694831, REGON: 812725281.
Kontakt e-mail: biuro@balticart.pl
Administrator stosuje odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 ust. 1 RODO. Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy lub realizacji usług/obsługi zapytań.

II. Cele i podstawy przetwarzania danych osobowych
Administrator przetwarza dane osobowe w następujących celach:
a) przygotowanie oferty w odpowiedzi na zainteresowanie klienta – art. 6 ust. 1 lit. f RODO,
b) świadczenie usług drogą elektroniczną za pośrednictwem serwisu meskarzeczexpo.pl – art. 6 ust. 1 lit. b RODO,
c) obsługa procesu reklamacyjnego – art. 6 ust. 1 lit. c RODO,
d) realizacja obowiązków rachunkowych i podatkowych – art. 6 ust. 1 lit. c RODO,
e) archiwizacja danych w celu ustalenia/dochodzenia/obrony roszczeń – art. 6 ust. 1 lit. f RODO,
f) kontakt telefoniczny/e-mail w odpowiedzi na zapytania – art. 6 ust. 1 lit. f RODO,
g) przesyłanie informacji technicznych dot. funkcjonowania serwisu i usług – art. 6 ust. 1 lit. f RODO,
h) marketing produktów własnych (na podstawie zgody, a w przypadkach niewymagających zgody – art. 6 ust. 1 lit. f RODO),
i) dokumentowanie przebiegu wydarzeń organizowanych przez Administratora (w tym Męska Rzecz Expo) poprzez utrwalanie obrazu (fotografia/wideo) oraz ich publikację w ramach relacji/reportażu i materiałów promujących kolejne edycje wydarzenia – podstawa: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.

III. Odbiorcy danych. Przekazywanie danych do państw trzecich
Odbiorcami danych mogą być podmioty współpracujące z Administratorem (gdy to niezbędne do realizacji umowy/usługi), w szczególności biura rachunkowe, kancelarie prawne, dostawcy usług IT/hostingu.
W zakresie materiałów foto/wideo odbiorcami mogą być również podwykonawcy realizujący usługi foto/wideo i agencje kreatywne oraz serwisy społecznościowe – w zakresie publikacji i dystrybucji materiałów z wydarzenia.
Administrator może udostępnić dane uprawnionym organom, jeżeli obowiązek taki wynika z przepisów prawa.
Dane mogą być przekazywane poza EOG – np. do Google LLC (Google Analytics) – w oparciu o odpowiednie zabezpieczenia prawne (standardowe klauzule umowne/SCC, uczestnictwo w DPF – o ile dotyczy).
W przypadku zakupu biletów poprzez serwisy zewnętrzne dane osobowe przetwarzane są przez te podmioty jako odrębnych administratorów – zgodnie z ich regulaminami i politykami prywatności.

IV. Okres przechowywania danych osobowych
• Dane związane z umową – przez czas jej obowiązywania oraz do upływu terminów przedawnienia roszczeń zgodnie z Kodeksem cywilnym.
• Dane na dokumentach rozliczeniowych – zgodnie z przepisami o podatku VAT i rachunkowości.
• Dane przetwarzane w celach marketingowych – do 10 lat, nie dłużej jednak niż do wycofania zgody lub wniesienia sprzeciwu.
• Materiały foto/wideo:
• materiały surowe – do 24 miesięcy (selekcja, montaż, rozliczenia, archiwizacja robocza),
• publikacje w kanałach Administratora (www, profile społecznościowe, materiały dot. kolejnych edycji) – przez okres prowadzenia działań promocyjnych i archiwizacji wydarzenia, nie dłużej niż do skutecznego wniesienia sprzeciwu lub upływu terminów przedawnienia roszczeń.

V. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługują prawa:
• dostępu do danych oraz uzyskania kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych („prawo do bycia zapomnianym”) w przypadkach określonych w art. 17 RODO,
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO) – o ile podstawa to umowa lub zgoda i przetwarzanie jest zautomatyzowane,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) – w tym wobec publikacji wizerunku w ramach relacji/reportażu i promocji kolejnych edycji; w razie uwzględnienia sprzeciwu Administrator zaprzestanie publikacji oraz – w miarę możliwości technicznych – usunie lub zanonimizuje już opublikowane materiały,
• wniesienia skargi do Prezesa UODO,
• wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody).
Sprzeciw/wnioski można składać na: biuro@balticart.pl lub w Punkcie Informacyjnym podczas wydarzenia.

VI. Profilowanie
Dane osobowe nie są przetwarzane w sposób zautomatyzowany, w tym poprzez profilowanie, chyba że Użytkownik wyrazi na to uprzednią zgodę lub zostanie o tym wyraźnie poinformowany.

VII. Google Analytics
Administrator korzysta z Google Analytics do analizy korzystania ze strony i jej usprawniania. Usługa używa plików „cookies”; Administrator stosuje anonimizację IP przed przekazaniem danych do Google. W wyjątkowych przypadkach dane mogą być przekazywane do USA – Google zapewnia odpowiedni poziom ochrony (SCC/DPF – o ile dotyczy). Podstawa prawna: art. 6 ust. 1 lit. f RODO. Szczegóły dotyczące cookies dostępne są w polityce cookies na stronie.

VIII. Uczestnicy wydarzeń – foto/wideo (relacje i promocja kolejnych edycji)
Administrator utrwala przebieg wydarzeń (w tym Męska Rzecz Expo) w formie zdjęć i nagrań wideo w celu przygotowania relacji/reportażu oraz promocji kolejnych edycji wydarzenia.
Utrwalane i publikowane są zasadniczo ujęcia ogólne, w których osoby stanowią element całości (tłum, przestrzeń targowa). Administrator nie publikuje portretowych zbliżeń pojedynczych osób bez odrębnej zgody.
Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na dokumentowaniu i promocji wydarzeń; w zakresie prawa do wizerunku zastosowanie mają przepisy o ochronie wizerunku jako „szczegółu całości”.
Odbiorcy danych: podwykonawcy (fotografowie, operatorzy wideo), dostawcy IT/hostingu, serwisy społecznościowe oraz media – w zakresie niezbędnym do publikacji i dystrybucji materiałów.
Okres przechowywania: zgodnie z rozdz. IV.
Prawa osób: zgodnie z rozdz. V (w szczególności prawo do sprzeciwu).

IX. Postanowienia końcowe
W sprawach nieuregulowanych stosuje się przepisy RODO oraz innych właściwych ustaw.
Polityka może być okresowo aktualizowana; aktualna wersja jest publikowana na stronie Administratora: meskarzeczexpo.pl.