Polityka Prywatności strony internetowej https://fest.bike

Data wejścia w życie: 29 kwietnia 2025 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej dostępnej pod adresem https://fest.bike (dalej „Strona”) oraz uczestników wydarzeń rowerowych organizowanych przez Stellarity Sp. z o.o.. Strona oraz imprezy rowerowe, takie jak festiwale i zawody, są prowadzone przez Stellarity Sp. z o.o. Dokładamy wszelkich starań, aby zapewnić zgodność z przepisami o ochronie danych osobowych, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych osobowych

Administratorem danych osobowych jest Stellarity Sp. z o.o. z siedzibą przy ul. Legnickiej 55F/361, 54-203 Wrocław, NIP: 8943122459, REGON: 369181547, KRS: 0000712017, kapitał zakładowy: 5.000,00 zł (opłacony w całości) (dalej „Administrator” lub „Stellarity”).

2. Kontakt z Administratorem

Kontakt z Administratorem możliwy jest poprzez:

E-mail: ola@stellarity.co
Pismo: ul. Legnicka 55F/361, 54-203 Wrocław
Inspektor Ochrony Danych: We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z wyznaczonym Inspektorem Ochrony Danych pod adresem e-mail: iod@fest.bike lub pisemnie na adres siedziby Administratora.

3. Cele i podstawy prawne przetwarzania danych

Stellarity przetwarza dane osobowe w następujących celach:

Realizacja usług i umów (art. 6 ust. 1 lit. b RODO): np. rejestracja na wydarzenia rowerowe (festiwale, zawody), sprzedaż biletów, obsługa zamówień w sklepie online, organizacja imprez.
Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): np. wystawianie faktur, rozpatrywanie reklamacji, obowiązki podatkowe i rachunkowe.
Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): np. marketing bezpośredni, analiza ruchu na Stronie, kontakt z użytkownikami, ochrona przed roszczeniami, publikacja wyników zawodów (jeśli dotyczy).
Zgoda użytkownika (art. 6 ust. 1 lit. a RODO): np. wysyłka newslettera, udział w konkursach, przekazywanie danych partnerom w celach promocyjnych.

4. Kategorie przetwarzanych danych

Stellarity przetwarza dane osobowe, takie jak:

Dane identyfikacyjne: imię, nazwisko, pseudonim, numer PESEL (jeśli wymagany, np. przy zawodach).
Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania (np. do wysyłki biletów lub nagród).
Dane transakcyjne: szczegóły zamówień, płatności, numery biletów.
Dane techniczne: adres IP, dane cookies, informacje o urządzeniu i przeglądarce.
Dane aktywności: dane o uczestnictwie w wydarzeniach, wyniki zawodów, integracje z platformami zewnętrznymi (np. Strava, jeśli użytkownik wyrazi zgodę).

5. Źródła danych

Dane osobowe zbieramy:

Bezpośrednio od użytkowników (np. poprzez formularze rejestracyjne, zamówienia, newsletter).
Automatycznie (np. cookies, logi serwera podczas korzystania ze Strony).
Od partnerów (np. platformy biletowe, Strava, współorganizatorzy wydarzeń), za zgodą użytkownika lub na podstawie umowy.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane:

Podmiotom przetwarzającym dane na zlecenie Stellarity: dostawcy usług hostingowych, firmy kurierskie, platformy płatności (np. Przelewy24, PayU), dostawcy usług IT, współorganizatorzy wydarzeń rowerowych, wyłącznie na podstawie umów powierzenia przetwarzania danych.
Partnerom biznesowym: np. sponsorzy wydarzeń, platformy takie jak Strava, za wyraźną zgodą użytkownika, w celu realizacji usług lub promocji.
Organom publicznym: np. urząd skarbowy, organy ścigania, gdy wymaga tego prawo.

7. Okres przechowywania danych

Dane osobowe są przechowywane:

Do czasu realizacji usługi lub umowy (np. zakończenie wydarzenia, dostawa zamówienia).
Przez okres wymagany przepisami prawa (np. 5 lat dla celów podatkowych i rachunkowych).
Do czasu przedawnienia roszczeń (zazwyczaj 6 lat, zgodnie z Kodeksem cywilnym) lub cofnięcia zgody, jeśli przetwarzanie opiera się na zgodzie.
Dane cookies i analityczne: zgodnie z ustawieniami użytkownika lub do czasu usunięcia cookies.

8. Prawa osoby, której dane dotyczą

Każdej osobie przysługują następujące prawa:

Dostępu do danych (art. 15 RODO): uzyskanie informacji o przetwarzanych danych.
Sprostowania danych (art. 16 RODO): poprawa nieprawidłowych danych.
Usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): usunięcie danych, jeśli nie ma podstawy do ich przetwarzania.
Ograniczenia przetwarzania (art. 18 RODO): ograniczenie przetwarzania w określonych przypadkach.
Przenoszenia danych (art. 20 RODO): otrzymanie danych w formacie nadającym się do ponownego wykorzystania.
Sprzeciwu wobec przetwarzania (art. 21 RODO): z przyczyn związanych z szczególną sytuacją użytkownika.
Cofnięcia zgody (art. 7 RODO): w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli przetwarzanie danych narusza przepisy.

Wnioski dotyczące realizacji praw prosimy kierować na adres: info@fest.bike lub iod@fest.bike.

9. Pliki cookies i technologie śledzące

Strona używa plików cookies w celu:

Zapewnienia funkcjonowania Strony (cookies niezbędne, np. do logowania, koszyka zakupowego).
Analizy ruchu (cookies analityczne, np. Google Analytics, Hotjar).
Personalizacji reklam (cookies marketingowe, np. Meta Pixel).

Użytkownik może zarządzać ustawieniami cookies poprzez baner cookies wyświetlany przy pierwszej wizycie na Stronie lub w ustawieniach przeglądarki. Szczegółowe informacje o cookies dostępne są w Polityce Cookies.

10. Bezpieczeństwo danych

Stellarity stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w tym:

Szyfrowanie SSL/TLS na Stronie.
Zabezpieczenia serwerów przed nieautoryzowanym dostępem.
Regularne audyty bezpieczeństwa i szkolenia personelu.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W przypadku korzystania z usług podmiotów zewnętrznych (np. Google Analytics, Strava, Meta), dane mogą być przekazywane poza EOG. Stellarity zapewnia odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje stwierdzające odpowiedni poziom ochrony.

12. Integracje z platformami zewnętrznymi

Jeśli Strona integruje się z platformami zewnętrznymi, takimi jak Strava (np. do rejestracji wyników zawodów lub synchronizacji aktywności), dane użytkownika (np. dane aktywności) są przekazywane tylko za wyraźną zgodą użytkownika, zgodnie z polityką prywatności danej platformy.

13. Postanowienia końcowe

Stellarity zastrzega prawo do aktualizacji Polityki Prywatności w razie zmian prawnych, technologicznych lub organizacyjnych. Aktualna wersja jest dostępna na stronie https://fest.bike/polityka-prywatnosci. Użytkownicy zostaną powiadomieni o istotnych zmianach poprzez Stronę lub e-mail.