Политика конфиденциальности

Черновик — должен быть утверждён Stakkato.

Администратор данных

Администратор данных — Stakkato Art Space, ul. Berka Joselewicza 23, 31-031 Kraków, e-mail: welcome@stakkato.pl, тел. +48 501 829 139. [Полное юридическое название и регистрационные номера — будут добавлены.]

Какие данные и зачем

Запись на события: имя, e-mail, телефон (необязательно), количество человек — чтобы оформить запись и сообщать об изменениях (ст. 6(1)(b) GDPR).

Заявки на аренду: контактные данные, описание мероприятия, время — чтобы подготовить и заключить договор аренды (ст. 6(1)(b) GDPR).

Сообщения из форм: контакты и текст — чтобы ответить (ст. 6(1)(a) и (f) GDPR).

Платежи и поддержка: сумма, e-mail, статус платежа — для расчётов и бухгалтерии (ст. 6(1)(b) и (c) GDPR). Данные карт мы не обрабатываем — это делает Stripe.

Получатели

Хостинг и база данных, почтовый сервис, платёжный оператор Stripe и Google (календарь команды: дата, зал и имя, без контактов) — только в необходимом объёме, на основании договоров поручения.

Сроки хранения

Записи на события и заявки на залы храним 12 месяцев после события или даты брони, сообщения из форм — 12 месяцев с момента получения. Потом система автоматически удаляет имя, e-mail и телефон (остаются только цифры для статистики). Копии отправленных писем удаляем через 90 дней. Платёжные документы храним 5 лет с конца налогового года, как требует налоговое законодательство. Статистику посещений (без персональных данных) — до 25 месяцев.

Ваши права

Вы можете получить доступ к данным, исправить, удалить их, ограничить обработку, перенести данные, возразить против обработки и отозвать согласие. Жалобу можно подать в польский надзорный орган (PUODO).

Статистика посещений

Мы считаем посещения страниц без cookies и без сохранения IP-адреса или идентификатора устройства. Записываем только адрес страницы, откуда пришёл переход (например, Instagram, Google, ссылка из рекламы) и телефон это или компьютер. Связать эти данные с конкретным человеком нельзя. Они нужны, чтобы понимать, какие страницы и каналы работают (ст. 6(1)(f) GDPR).

Вместе с записью или заявкой на зал мы также сохраняем, откуда был переход, телефон это или компьютер, и ответ на необязательный вопрос «Откуда вы о нас узнали?». В отчётах видны только суммы, не люди.

Cookies

Мы используем только необходимые cookies: запоминание языка и сессию входа команды. Рекламных и аналитических cookies нет. Карта Google на странице «Как нас найти» загружается только после нажатия «Показать карту»: тогда Google может сохранить свои cookies (см. политику конфиденциальности Google).