Polityka prywatności

I. Informacje ogólne

1. Polityka opisuje, jak przetwarzamy dane osobowe osób odwiedzających stronę wydarzenia „Skuteczna Firma”, rejestrujących się na transmisję online, zapisujących się na Listę priorytetową i kupujących Bilety (dalej „Wydarzenie”).
2. Dbamy o to, by dane były przetwarzane zgodnie z prawem, rzetelnie, w minimalnym zakresie i były odpowiednio zabezpieczone.

II. Administrator danych

1. Administratorem danych osobowych jest Leanpassion sp. z o.o. z siedzibą w Warszawie, ul. Komitetu Obrony Robotników 48, 02-146 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS, pod numerem KRS 0000379846, NIP 5213595882, REGON 142843263 (dalej „Administrator”).
2. Kontakt w sprawach danych osobowych: e-mail dane@leanpassion.pl, telefon +48 22 435 79 40, listownie: ul. Komitetu Obrony Robotników 48, 02-146 Warszawa, z dopiskiem „Ochrona danych”.

III. Jakie dane zbieramy

• przy rejestracji: imię, nazwisko, nazwa firmy, stanowisko, służbowy adres e-mail, numer telefonu, wybrana forma udziału,
• przy zakupie Biletu: dodatkowo dane do faktury (nazwa firmy, adres, NIP) oraz dane Uczestników, na rzecz których kupowane są Bilety,
• przy płatności: identyfikator i status transakcji otrzymane od PayU (nie przetwarzamy danych Twojej karty ani loginów do banku),
• podczas Wydarzenia: wizerunek i wypowiedzi utrwalone na nagraniach, treści pytań zadanych na czacie,
• automatycznie: adres IP, dane o urządzeniu i przeglądarce, pliki cookies, informacje o aktywności na stronie i w wiadomościach e-mail.

Podanie danych jest dobrowolne, ale niezbędne do rejestracji lub zakupu Biletu.

IV. Cele i podstawy prawne

1. Rejestracja i udział online, w tym wysłanie linku do transmisji i informacji organizacyjnych: wykonanie umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
2. Lista priorytetowa, czyli informacja o starcie sprzedaży Biletów: działania na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
3. Sprzedaż Biletów, obsługa płatności, obsługa Uczestnika w obiekcie: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
4. Faktury i księgowość: obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości).
5. Nagrania, relacje i promocja Wydarzenia: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych.
6. Marketing własnych produktów i usług Leanpassion, w tym przyszłych wydarzeń, programów i raportów: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Wiadomości e-mail i SMS wysyłamy na podstawie zgody zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej.
7. Reklamacje, dochodzenie i obrona roszczeń: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
8. Statystyka i analityka strony: zgoda wyrażona w ustawieniach cookies (art. 6 ust. 1 lit. a RODO).

V. Jak długo przechowujemy dane

• dane rejestracyjne: przez czas organizacji Wydarzenia, a w celach marketingowych do czasu sprzeciwu lub cofnięcia zgody, nie dłużej niż 3 lata od Wydarzenia,
• dane związane z zakupem i fakturami: 5 lat od końca roku podatkowego, w którym nastąpiła sprzedaż,
• dane potrzebne do obsługi reklamacji i roszczeń: do upływu terminu przedawnienia roszczeń,
• nagrania z Wydarzenia: przez okres ich wykorzystywania w materiałach Administratora,
• pliki cookies: przez okres wskazany w ustawieniach przeglądarki lub do ich usunięcia.

VI. Odbiorcy danych

Dane powierzamy wyłącznie podmiotom, które pomagają nam zorganizować Wydarzenie, na podstawie umów powierzenia:

• User.com (platforma do obsługi kontaktów, e-maili i automatyzacji marketingu),
• PayU S.A. z siedzibą w Poznaniu (obsługa płatności, jako odrębny administrator danych transakcji),
• dostawcom hostingu, poczty elektronicznej i usług IT,
• dostawcy platformy transmisji online,
• Hotelowi Airport Okęcie (lista Uczestników stacjonarnych w zakresie niezbędnym do obsługi),
• biuru rachunkowemu, kancelariom prawnym, firmom realizującym nagrania i zdjęcia,
• organom publicznym, gdy wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych.

VII. Przekazywanie danych poza EOG

Niektórzy dostawcy narzędzi (np. poczty, analityki, transmisji) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

VIII. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Aby skorzystać z praw, napisz na dane@leanpassion.pl. Odpowiemy w ciągu miesiąca. Z wiadomości marketingowych możesz się wypisać jednym kliknięciem w linku w stopce każdej wiadomości.

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Personalizujemy komunikację (np. na podstawie wybranej formy udziału), co nie wywołuje wobec Ciebie skutków prawnych.

IX. Pliki cookies

1. Strona używa plików cookies, czyli małych plików zapisywanych na Twoim urządzeniu.
2. Niezbędne: zapewniają działanie strony i formularzy. Nie wymagają zgody.
3. Analityczne: pomagają zrozumieć, jak korzystasz ze strony (np. narzędzia statystyczne, User.com).
4. Marketingowe: pozwalają mierzyć skuteczność kampanii i wyświetlać reklamy (np. Meta, Google, LinkedIn).
5. Stosujemy cookies sesyjne (usuwane po zamknięciu przeglądarki) i stałe (przechowywane przez określony czas).
6. Możesz w każdej chwili zmienić ustawienia cookies w przeglądarce, ograniczyć ich zapisywanie lub je usunąć. Wyłączenie niezbędnych cookies może utrudnić korzystanie ze strony.

X. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (HTTPS), kontrolę dostępu, ograniczenie liczby osób z dostępem do danych i umowy powierzenia z dostawcami.

XI. Skarga do organu nadzorczego

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, telefon 22 531 03 00, uodo.gov.pl.

XII. Zmiany polityki

Polityka może być aktualizowana, np. po zmianie przepisów lub narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie. Zasady udziału w Wydarzeniu opisuje Regulamin.

XIII. Akty prawne

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej,
• ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych.