Polityka prywatności

1. Cele i podstawy przetwarzania

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie usług (SaaS): W celu założenia i utrzymania konta Organizatora oraz umożliwienia korzystania z modułów Tickets i Bookings (Podstawa: art. 6 ust. 1 lit. b RODO).
• Realizacja zamówień: W celu obsługi procesów sprzedaży biletów i rezerwacji terminów (Podstawa: art. 6 ust. 1 lit. b RODO).
• Płatności i rozliczenia: Integracja z operatorem Stripe w celu bezpiecznej obsługi transakcji oraz wystawianie faktur (Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO).
• Bezpieczeństwo i analityka: Zapewnienie ciągłości działania systemu (SLA), zapobieganie nadużyciom oraz analiza ruchu za pomocą narzędzi takich jak Microsoft Clarity (Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
• Zgodność z przepisami: Wypełnianie obowiązków wynikających z prawa podatkowego, księgowego oraz Aktu o usługach cyfrowych (DSA) (Podstawa: art. 6 ust. 1 lit. c RODO).

2. Odbiorcy danych (Sub-procesorzy)

Twoje dane mogą być przekazywane zaufanym partnerom technologicznym:

• Stripe, Inc. – obsługa płatności (dane kartowe są tokenizowane i nie są przechowywane bezpośrednio u nas).
• Supabase / AWS / DigitalOcean – infrastruktura serwerowa i bazy danych.
• SendGrid / Mailgun – wysyłka powiadomień e-mail (bilety, potwierdzenia).
• Microsoft Clarity / GA4 – analityka behawioralna (wyłącznie za zgodą).

3. Rola Seatly w przetwarzaniu

W zależności od kontekstu pełniemy dwie role:

• Administrator: Dla danych Organizatorów (naszych klientów B2B).
• Podmiot przetwarzający: Dla danych Klientów końcowych (kupujących bilety). W tym przypadku Administratorem jest Organizator wydarzenia, a my przetwarzamy dane na jego zlecenie zgodnie z Umową Powierzenia (DPA).

4. Okres przechowywania

Przechowujemy dane tak długo, jak jest to niezbędne dla celów operacyjnych i prawnych:

• Dane konta: Do momentu usunięcia konta przez Organizatora.
• Dane transakcyjne: Przez 5 lat od końca roku kalendarzowego (wymogi podatkowe).
• Logi systemowe: Do 12 miesięcy.

5. Twoje Prawa

Przysługuje Ci prawo do dostępu do danych, ich sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Masz również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

6. Kontakt

Wszelkie zapytania dotyczące prywatności prosimy kierować na: support@seatly.pl.