Ochrona danych i pliki cookie

Polityka prywatności

Wersja 1.0 — obowiązuje od 10 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Miejski Dom Kultury w Czechowicach-Dziedzicach z siedzibą przy ul. Niepodległości 42, 43-502 Czechowice-Dziedzice, NIP 6520012432, dalej „MDK”.

Z administratorem można skontaktować się:

2. Inspektor Ochrony Danych

W Miejskim Domu Kultury został wyznaczony Inspektor Ochrony Danych — Przemysław Kawalec. Inspektor obsługuje bezpośrednio MDK.

Z Inspektorem Ochrony Danych można skontaktować się e-mailowo: iodo@mdk.czechowice-dziedzice.pl.

3. Zakres polityki

Polityka wyjaśnia zasady przetwarzania danych w związku z korzystaniem ze strony internetowej MDK, kontaktem e-mailowym i telefonicznym, zapisami na zajęcia, zakupem biletów oraz korzystaniem z usług zewnętrznych dostępnych na stronie.

W przypadku zapisów, umów, konkursów, wydarzeń lub innych konkretnych usług MDK może przekazać dodatkową klauzulę informacyjną. Taka klauzula uzupełnia tę politykę i ma pierwszeństwo w zakresie danego procesu.

4. Kontakt e-mailowy, telefoniczny i korespondencja

Dane podane w wiadomości, podczas rozmowy lub w piśmie przetwarzamy w celu udzielenia odpowiedzi, prowadzenia korespondencji, obsługi zapytań, ofert i innych spraw kierowanych do MDK.

Podstawą przetwarzania jest, zależnie od charakteru sprawy: wykonanie zadania realizowanego w interesie publicznym (art. 6 ust. 1 lit. e RODO), wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO), wykonanie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) albo zgoda, jeżeli zostanie wyraźnie udzielona (art. 6 ust. 1 lit. a RODO).

Dane przechowujemy przez czas potrzebny do załatwienia sprawy, a następnie przez okres wynikający z przepisów, obowiązującej w MDK instrukcji kancelaryjnej i jednolitego rzeczowego wykazu akt albo do upływu okresu dochodzenia lub obrony roszczeń — zależnie od tego, który okres ma zastosowanie.

5. Zapisy na zajęcia i dane dzieci

W związku z zapisami na zajęcia możemy przetwarzać dane uczestnika, w tym dziecka, oraz jego rodzica lub opiekuna. Zakres danych wynika z formularza zapisów i jest ograniczony do informacji potrzebnych do organizacji zajęć, kontaktu, zapewnienia bezpieczeństwa, rozliczeń i wykonania obowiązków prawnych.

Podstawą przetwarzania jest wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO), wykonanie obowiązków prawnych, w szczególności rachunkowych i podatkowych (art. 6 ust. 1 lit. c RODO), wykonanie zadania realizowanego w interesie publicznym w zakresie działalności kulturalnej (art. 6 ust. 1 lit. e RODO) oraz zgoda w zakresie działań dobrowolnych, takich jak określone sposoby wykorzystania wizerunku (art. 6 ust. 1 lit. a RODO).

Dane organizacyjne przechowujemy przez czas udziału w zajęciach, a po jego zakończeniu przez okres wymagany przepisami, zasadami archiwizacji obowiązującymi w MDK lub potrzebny do rozliczenia i obrony roszczeń. Dane przetwarzane wyłącznie na podstawie zgody przechowujemy do jej wycofania lub do ustania celu, dla którego zgoda została udzielona.

6. Bilety i serwis Biletyna

Bilety można kupić przez zewnętrzny serwis Biletyna oraz bezpośrednio w kasie lub recepcji MDK. Przy sprzedaży bezpośredniej dane osobowe są przetwarzane tylko wtedy, gdy wymaga tego rezerwacja, płatność, faktura, reklamacja albo inny obowiązek związany ze sprzedażą.

Podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wykonanie obowiązków prawnych, w szczególności rachunkowych i podatkowych (art. 6 ust. 1 lit. c RODO). Dokumentację rozliczeniową przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, a dane dotyczące reklamacji lub roszczeń — do zakończenia sprawy i upływu właściwego okresu przedawnienia.

W przypadku zakupu przez Biletynę administratorem danych kupującego w procesie sprzedaży jest operator serwisu biletyna.pl. Dane osób kupujących bilety w tym serwisie nie są przekazywane do MDK. Zasady przetwarzania danych przez operatora opisuje polityka prywatności Biletyny.

7. Zdjęcia i nagrania z zajęć oraz wydarzeń

Podczas wybranych zajęć i wydarzeń mogą być wykonywane zdjęcia lub nagrania. Uczestnicy są informowani o zasadach ich wykonywania i publikacji podczas zapisów, w regulaminie, klauzuli informacyjnej albo bezpośrednio przed wydarzeniem.

Wizerunek rozpoznawalnej osoby publikujemy na podstawie zgody (art. 6 ust. 1 lit. a RODO), chyba że przepisy pozwalają na rozpowszechnienie wizerunku bez zgody, w szczególności gdy osoba stanowi jedynie szczegół publicznej imprezy lub zgromadzenia. Materiały przechowujemy przez okres potrzebny do dokumentowania i informowania o działalności MDK, z uwzględnieniem przepisów archiwalnych. Zgodę można wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem działań wykonanych przed jej wycofaniem.

8. Działanie i bezpieczeństwo strony

Podczas korzystania ze strony serwer może zapisywać informacje techniczne, takie jak adres IP, data i czas żądania, adres odwiedzanej strony, typ urządzenia lub przeglądarki oraz informacje o błędach. Dane te wykorzystujemy do zapewnienia działania strony, ochrony przed nadużyciami i diagnozowania problemów technicznych.

Podstawą przetwarzania jest wykonanie zadania realizowanego w interesie publicznym oraz zapewnienie bezpiecznego udostępniania informacji i usług MDK (art. 6 ust. 1 lit. e RODO). Logi i kopie techniczne przechowujemy przez okres wynikający z ustawień bezpieczeństwa, umów z dostawcami technicznymi i harmonogramu kopii zapasowych, nie dłużej niż jest to potrzebne do wykrywania incydentów, usunięcia błędów i ochrony roszczeń.

9. Pliki cookie i zarządzanie zgodą

Strona używa plików cookie i podobnych technologii niezbędnych do prawidłowego działania, bezpieczeństwa, zapamiętania wyborów użytkownika oraz działania panelu dostępności. Te technologie są uruchamiane bez dodatkowej zgody tylko w zakresie niezbędnym do świadczenia usługi żądanej przez użytkownika.

Opcjonalne pliki cookie, statystyki oraz treści zewnętrzne są uruchamiane po uzyskaniu zgody (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę można wycofać lub zmienić w dowolnym momencie przez przycisk „Ustawienia cookies” dostępny na stronie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Aktualna lista plików cookie, ich celów, dostawców i okresów działania znajduje się w polityce plików cookie generowanej przez narzędzie do zarządzania zgodami Complianz i dostępnej z poziomu banera ustawień cookies.

10. Usługi i treści zewnętrzne

Strona może udostępniać treści z serwisów Biletyna, YouTube i Google Maps oraz odnośniki do profilu MDK w serwisie Facebook. Treści osadzone, które nie są niezbędne do działania strony, są uruchamiane dopiero po wyrażeniu odpowiedniej zgody. Po ich uruchomieniu urządzenie użytkownika łączy się bezpośrednio z dostawcą danej usługi, który może otrzymać między innymi adres IP, informacje o urządzeniu i przeglądarce oraz adres odwiedzanej strony.

11. Odbiorcy danych

Dane mogą otrzymywać wyłącznie upoważnieni pracownicy i współpracownicy MDK oraz podmioty wspierające MDK w zakresie hostingu, utrzymania strony i poczty, obsługi informatycznej, bezpieczeństwa, zapisów, płatności, księgowości, usług prawnych i archiwizacji. Dane udostępniamy tylko w zakresie potrzebnym do wykonania powierzonych zadań, na podstawie przepisów lub odpowiednich umów.

Dane mogą być także przekazywane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

MDK nie przekazuje samodzielnie danych poza Europejski Obszar Gospodarczy, chyba że jest to konieczne w związku z użyciem usługi zewnętrznej wybranej przez użytkownika. Dostawcy tacy jak Google lub Meta mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na zasadach opisanych przez danego dostawcę, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

13. Prawa osób, których dane dotyczą

W zależności od celu i podstawy przetwarzania możesz mieć prawo do:

  • dostępu do swoich danych i otrzymania ich kopii;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania;
  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Nie wszystkie prawa mają zastosowanie w każdej sytuacji. Ich zakres zależy od podstawy prawnej i przepisów dotyczących danego procesu. W sprawach dotyczących praw można kontaktować się z administratorem albo z Inspektorem Ochrony Danych.

14. Dobrowolność podania danych

Podanie danych w korespondencji jest dobrowolne, ale brak danych potrzebnych do kontaktu lub rozpatrzenia sprawy może uniemożliwić udzielenie odpowiedzi. W przypadku zapisów, zakupu, rezerwacji lub rozliczeń podanie danych wymaganych w danym formularzu lub dokumencie jest potrzebne do wykonania usługi albo obowiązku prawnego. Niepodanie tych danych może uniemożliwić zapis, rezerwację, sprzedaż lub wystawienie dokumentu księgowego.

15. Zautomatyzowane podejmowanie decyzji

MDK nie podejmuje wobec użytkowników strony decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. MDK nie prowadzi takiego profilowania użytkowników strony.

16. Bezpieczeństwo danych

MDK stosuje środki organizacyjne i techniczne dostosowane do charakteru danych oraz ryzyka ich przetwarzania. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji powierzonych zadań.

17. Zmiany polityki

Polityka będzie aktualizowana, gdy zmienią się przepisy, funkcje strony, wykorzystywane usługi albo zasady przetwarzania danych. Aktualna wersja i data obowiązywania są podane na początku dokumentu.