Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z serwisem heroesorchestra.com („Serwis”) jest Fundacja Heroes Orchestra z siedzibą w Warszawie, ul. Synów Pułku 7/30, 01-354 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000730120, NIP 5223124977, REGON 380140152 („Fundacja”). W sprawach dotyczących danych osobowych można się z nami kontaktować poprzez adresy e-mail wskazane w sekcji Kontakt.

2. Jakie dane przetwarzamy

• Zamówienia płyt CD i winyli: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy albo kod punktu odbioru (Paczkomat lub kiosk), zawartość zamówienia oraz nadany numer zamówienia — podane w formularzu zamówienia.
• Newsletter: adres e-mail podany dobrowolnie w formularzu zapisu.
• Korespondencja: dane zawarte w wiadomościach e-mail kierowanych do Fundacji.
• Dane techniczne: standardowe logi serwera (m.in. adres IP, data i czas żądania, przeglądarka) przetwarzane przez naszego dostawcę infrastruktury w celu zapewnienia bezpieczeństwa i niezawodności Serwisu.

Serwis nie tworzy profili użytkowników i nie podejmuje zautomatyzowanych decyzji.

3. Cele i podstawy prawne

• realizacja zamówień płyt CD i winyli — przyjęcie zamówienia, przesłanie potwierdzenia i danych do zapłaty, wysyłka oraz kontakt w sprawie zamówienia: wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• dokumentowanie sprzedaży dla celów księgowych i podatkowych: obowiązek prawny ciążący na Fundacji (art. 6 ust. 1 lit. c RODO);
• wysyłka newslettera: na podstawie zgody (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili poprzez link rezygnacji w każdej wiadomości;
• odpowiadanie na korespondencję oraz rozpatrywanie reklamacji: prawnie uzasadniony interes Fundacji (art. 6 ust. 1 lit. f RODO);
• bezpieczeństwo i statystyka Serwisu: prawnie uzasadniony interes Fundacji (art. 6 ust. 1 lit. f RODO).

Podanie danych w formularzu zamówienia jest dobrowolne, ale bez nich nie możemy przyjąć ani zrealizować zamówienia.

4. Odbiorcy danych

• Cloudflare, Inc. (USA): hosting i ochrona Serwisu oraz przechowywanie złożonych zamówień; ponadto analityka ruchu niewykorzystująca plików cookie. Transfer na podstawie EU–US Data Privacy Framework.
• Resend, Inc. (USA): wysyłka wiadomości transakcyjnych — potwierdzenie zamówienia otrzymasz z adresu no-reply@heroesorchestra.com. Transfer na podstawie standardowych klauzul umownych; dane przetwarzane są w centrum danych w UE (Irlandia).
• Operatorzy pocztowi i firmy kurierskie realizujące dostawę zamówień (m.in. InPost, Paczka w Ruchu): wyłącznie dane niezbędne do doręczenia przesyłki.
• Intuit Mailchimp (The Rocket Science Group LLC, USA): obsługa newslettera. Transfer danych do USA odbywa się na podstawie EU–US Data Privacy Framework oraz standardowych klauzul umownych.
• PostHog (PostHog, Inc.): statystyka korzystania z Serwisu w trybie bez plików cookie i bez trwałego identyfikatora użytkownika; dane przetwarzane są na serwerach w Unii Europejskiej (region EU).

Nie sprzedajemy danych osobowych i nie udostępniamy ich innym podmiotom w celach marketingowych.

5. Okres przechowywania

Dane zamówień przechowujemy przez okres wymagany przepisami o rachunkowości i przepisami podatkowymi — 5 lat, licząc od końca roku podatkowego, w którym zrealizowano zamówienie. Adres e-mail zapisany do newslettera przechowujemy do momentu wycofania zgody. Korespondencję przechowujemy przez okres niezbędny do obsługi sprawy. Logi techniczne są rotowane automatycznie przez dostawcę infrastruktury.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub do organu nadzorczego właściwego dla swojego miejsca pobytu.

7. Pliki cookie i usługi osadzone

Serwis nie ustawia własnych plików cookie. Statystyki oglądalności zbieramy za pomocą Cloudflare Web Analytics oraz PostHog (w konfiguracji bez plików cookie) — narzędzi działających bez plików cookie i bez śledzenia między witrynami.

Filmy osadzone w Serwisie ładują się z serwisu YouTube (domena youtube-nocookie.com) dopiero po kliknięciu przycisku odtwarzania. Od tego momentu zastosowanie mają zasady prywatności Google. Formularz newslettera przekazuje adres e-mail bezpośrednio do Mailchimp dopiero po jego wysłaniu. Formularz zamówienia przesyła dane do naszej infrastruktury (Cloudflare) dopiero po kliknięciu „Złóż zamówienie”.

Panel sprzedaży biletów ładuje się z serwisu stage24.pl dopiero po kliknięciu przycisku „Pokaż bilety”. Od tego momentu Stage24 zapisuje własne pliki cookie, a wobec danych podanych przy zakupie biletu występuje jako odrębny administrator — obowiązuje wtedy jego polityka prywatności.

8. Zmiany polityki

Polityka może być aktualizowana, m.in. w razie zmian w Serwisie lub przepisach. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji.