Polityka
Prywatności.

Administratorem Twoich danych osobowych jest Fundacja Maxime z siedzibą pod adresem: ul. Henryka Sienkiewicza 6A, 41-300 Dąbrowa Górnicza – dalej „Fundacja” lub „my”.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami drogą elektroniczną: kontakt@maxime.com.pl, telefonicznie: +48 784 762 553 lub listownie na adres siedziby. Fundacja nie powołała Inspektora Ochrony Danych – wszystkie sprawy obsługujemy bezpośrednio.

Niniejsza polityka dotyczy serwisu www.maxime.com.pl, naszych formularzy, newslettera, profili w mediach społecznościowych oraz wydarzeń, które organizujemy.

Zbieramy wyłącznie dane niezbędne do konkretnego celu. Poniżej znajdziesz, co, po co i na jakiej podstawie przetwarzamy (przepisy RODO – rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679).

Formularz kontaktowy i korespondencja

• Dane: imię i nazwisko, adres e-mail, temat i treść wiadomości, a przy kontakcie telefonicznym – numer telefonu.
• Cel i podstawa: odpowiedź na Twoje zapytanie – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); gdy zapytanie dotyczy współpracy, występu lub zamówienia oprawy muzycznej – podjęcie działań przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO).

Newsletter

• Dane: adres e-mail oraz informacje potwierdzające zapis (data, godzina i adres IP zapisu oraz potwierdzenia).
• Cel i podstawa: wysyłka informacji o koncertach, wydarzeniach i działalności Fundacji – Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 398 ustawy Prawo komunikacji elektronicznej). Zapis wymaga potwierdzenia linkiem wysłanym na podany adres (double opt-in). Dane potwierdzające zapis przechowujemy, aby wykazać udzielenie zgody (art. 6 ust. 1 lit. f RODO).
• Zgodę możesz wycofać w każdej chwili – linkiem „wypisz się” w każdej wiadomości lub pisząc do nas. Wycofanie nie wpływa na zgodność z prawem wcześniejszej wysyłki.

Wydarzenia i bilety

• Bilety na część wydarzeń sprzedają zewnętrzni operatorzy (np. serwisy biletowe lub organizatorzy obiektów). Są oni odrębnymi administratorami Twoich danych – zasady przetwarzania określają ich własne polityki prywatności.
• Jeżeli rezerwujesz wejściówkę bezpośrednio u nas, przetwarzamy dane potrzebne do rezerwacji (imię i nazwisko, kontakt) w celu jej realizacji (art. 6 ust. 1 lit. b RODO).

Wizerunek podczas wydarzeń

• Nasze koncerty są fotografowane i nagrywane. Zdjęcia i nagrania publikujemy w Galerii, aktualnościach i mediach społecznościowych w celu dokumentowania i promowania działalności Fundacji (art. 6 ust. 1 lit. f RODO).
• Wizerunek publiczności utrwalamy jako szczegół całości publicznej imprezy, co nie wymaga zgody (art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych). Wizerunek artystów i współpracowników publikujemy na podstawie zgody lub umowy.
• Jeśli nie chcesz, aby zdjęcie z Twoim udziałem było dostępne w serwisie – napisz do nas, a usuniemy je lub wykadrujemy.

Media społecznościowe

• Prowadzimy profile m.in. w serwisach Facebook, Instagram, YouTube i TikTok. Przetwarzamy dane osób, które je obserwują, komentują lub piszą do nas wiadomości – w celu komunikacji i promocji działalności (art. 6 ust. 1 lit. f RODO). W zakresie statystyk fanpage’a Fundacja i Meta Platforms Ireland Ltd. są współadministratorami (art. 26 RODO).
• Operatorzy platform przetwarzają dane na własnych zasadach, opisanych w ich politykach prywatności.

Opinie z Google

• Na stronie głównej prezentujemy wybrane opinie, które ich autorzy opublikowali publicznie w naszym Profilu Firmy w Google. Źródłem danych jest ten profil (art. 14 RODO) – nie pozyskujemy ich bezpośrednio od autorów.
• Dane: imię lub inicjały autora (w formie, w jakiej zostały opublikowane), treść opinii i ocena.
• Cel i podstawa: przedstawienie opinii o naszej działalności – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Jeśli nie chcesz, aby Twoja opinia była widoczna na naszej stronie, napisz do nas – usuniemy ją niezwłocznie.
• Opinie przekazane nam bezpośrednio (np. wiadomością lub przez dawny formularz na stronie) publikujemy w tej samej formie – z imieniem lub inicjałami autora.

Statystyki i działanie serwisu

• Vercel Web Analytics i Speed Insights – zbiorcze, anonimowe statystyki odwiedzin i szybkości działania strony. Nie używają plików cookies ani identyfikatorów pozwalających rozpoznać Cię między wizytami (art. 6 ust. 1 lit. f RODO – rozwój i jakość serwisu).
• Google Analytics 4 – szczegółowe statystyki korzystania ze strony, uruchamiane wyłącznie po wyrażeniu zgody na pliki „Analityczne” w banerze cookies (art. 6 ust. 1 lit. a RODO w zw. z art. 399 ustawy Prawo komunikacji elektronicznej).
• Logi serwera – adres IP, data i godzina, rodzaj przeglądarki i odwiedzany adres są przetwarzane automatycznie przez dostawcę hostingu w celu zapewnienia bezpieczeństwa i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Obowiązki prawne i roszczenia

• Dane z umów, darowizn i rozliczeń przetwarzamy w celu wypełnienia obowiązków wynikających z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO), a w razie potrzeby – w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale niezbędne do skorzystania z danej funkcji – bez adresu e-mail nie zapiszemy Cię do newslettera, a bez danych kontaktowych nie odpowiemy na wiadomość. W przypadku umów podanie danych jest warunkiem ich zawarcia. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Twoich danych nie sprzedajemy. Przekazujemy je wyłącznie zaufanym dostawcom usług (podmiotom przetwarzającym), z którymi łączą nas umowy powierzenia, i tylko w zakresie niezbędnym do działania serwisu:

• Vercel Inc. (USA) – hosting strony, logi serwera, Vercel Web Analytics i Speed Insights;
• Sanity AS (Norwegia) – system zarządzania treścią (m.in. zdjęcia publikowane w Galerii);
• Resend (Plus Five Five, Inc., USA) – doręczanie wiadomości z formularza kontaktowego;
• MailerLite – obsługa listy i wysyłka newslettera;
• Google Ireland Ltd. – Google Analytics 4 (tylko po wyrażeniu zgody);
• dostawcy poczty elektronicznej i usług IT, biuro rachunkowe oraz doradcy prawni – w zakresie niezbędnym do ich zadań.

Dane możemy też udostępnić organom publicznym, gdy wymagają tego przepisy prawa.

Część dostawców (Vercel, Resend, Google) może przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) – wobec podmiotów certyfikowanych – lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.

• Korespondencja: przez czas prowadzenia rozmowy, a następnie do 12 miesięcy; jeśli doszło do zawarcia umowy – do czasu przedawnienia roszczeń.
• Newsletter: do wycofania zgody; dowód zgody – do upływu okresu przedawnienia ewentualnych roszczeń.
• Umowy i rozliczenia: przez 5 lat od końca roku obrotowego (przepisy podatkowe i o rachunkowości).
• Zdjęcia i nagrania z wydarzeń: przez czas dokumentowania działalności Fundacji lub do skutecznego sprzeciwu.
• Opinie z Google: do czasu usunięcia opinii z Profilu Firmy w Google przez autora lub do skutecznego sprzeciwu.
• Google Analytics: 14 miesięcy; pliki cookies – do 2 lat lub do wycofania zgody.
• Logi serwera: zgodnie z polityką dostawcy hostingu, zwykle nie dłużej niż kilkadziesiąt dni.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

Aby skorzystać z praw, napisz na kontakt@maxime.com.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Pliki cookies to małe pliki zapisywane na Twoim urządzeniu. Korzystamy z nich oszczędnie i – poza niezbędnymi – wyłącznie za Twoją zgodą wyrażoną w banerze cookies (art. 399 ustawy Prawo komunikacji elektronicznej).

Niezbędne (zawsze aktywne)

• maxime_cookie_consent – zapamiętuje Twoje wybory dotyczące cookies; ważność 180 dni.
• Pamięć przeglądarki (localStorage): maxime_newsletter_closed i maxime_newsletter_subscribed – zapamiętują zamknięcie okna newslettera lub zapis, abyśmy nie wyświetlali go ponownie.

Analityczne (za zgodą)

• _ga, _ga_* – Google Analytics 4: rozróżnianie użytkowników i sesji na potrzeby statystyk; ważność do 2 lat. Po wycofaniu zgody usuwamy je automatycznie.

Marketingowe i personalizacja (za zgodą)

• Obecnie nie stosujemy cookies marketingowych ani personalizacyjnych. Jeżeli to się zmieni, zaktualizujemy tę politykę, a narzędzia uruchomimy wyłącznie po Twojej zgodzie.

Ustawienia zmienisz w każdej chwili przyciskiem „Zarządzaj Cookies” w stopce strony lub w ustawieniach przeglądarki. Zablokowanie niezbędnych plików może ograniczyć działanie niektórych funkcji serwisu.

Serwis zawiera odnośniki do innych stron – m.in. serwisów biletowych, Patronite i mediów społecznościowych. Po przejściu na nie obowiązują zasady prywatności ich właścicieli; nie odpowiadamy za przetwarzanie danych w tych serwisach.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowane połączenie (HTTPS), ograniczony dostęp do danych, zabezpieczenia formularzy przed nadużyciami oraz zasadę minimalizacji – nie przechowujemy w serwisie danych, których nie potrzebujemy.

Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób działania serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany widnieje na górze dokumentu. W sprawach nieuregulowanych zachęcamy do kontaktu.