§1 Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników w związku z korzystaniem ze strony internetowej northcore.pl, prowadzonej przez: Northcore Events dalej jako „Administrator”.
Ochrona danych osobowych Użytkowników jest dla Administratora priorytetem. Dane są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem: anri.czarnowski@northcore.pl
§2 Definicje
Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenia pojęć:
- Administrator – podmiot decydujący o celach i sposobach przetwarzania danych osobowych, wskazany w §1,
- Użytkownik – każda osoba fizyczna odwiedzająca stronę northcore.pl lub korzystająca z jej funkcjonalności,
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej,
- Przetwarzanie – każda operacja wykonywana na danych osobowych, w tym zbieranie, przechowywanie, usuwanie,
- Konto – funkcjonalność strony umożliwiająca Użytkownikowi dostęp do panelu klienta po uwierzytelnieniu za pośrednictwem dostawcy logowania (Clerk).
§3 Cele i podstawy prawne przetwarzania danych
Dane osobowe Użytkowników są przetwarzane w następujących celach:
- Zawarcie i realizacja umowy sprzedaży (bilety, merch) – art. 6 ust. 1 lit. b RODO,
- Założenie i obsługa Konta Użytkownika (uwierzytelnianie przez dostawcę logowania) – art. 6 ust. 1 lit. b RODO,
- Obsługa płatności online – art. 6 ust. 1 lit. b RODO,
- Wystawianie dokumentów księgowych i rozliczeniowych – art. 6 ust. 1 lit. c RODO (obowiązek prawny),
- Obsługa reklamacji i zgłoszeń kontaktowych – art. 6 ust. 1 lit. b i f RODO,
- Wysyłka newslettera i informacji o wydarzeniach – art. 6 ust. 1 lit. a RODO (zgoda),
- Marketing własnych produktów i wydarzeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
- Analiza ruchu na stronie i statystyki – art. 6 ust. 1 lit. f RODO,
- Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
§4 Zakres przetwarzanych danych
W zależności od sposobu korzystania ze strony Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres dostawy i/lub adres rozliczeniowy,
- dane niezbędne do realizacji płatności (obsługiwane przez zewnętrznego operatora płatności),
- identyfikator konta i dane logowania przetwarzane przez dostawcę uwierzytelniania (Clerk),
- historię zamówień,
- dane techniczne (adres IP, typ przeglądarki, informacje zapisywane w plikach cookies i localStorage — szczegóły w Polityce cookies).
§5 Odbiorcy danych
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w §3:
- dostawcy usługi logowania i uwierzytelniania kont (Clerk),
- operatorzy płatności online obsługujący transakcje na stronie,
- firmy kurierskie i operatorzy logistyczni realizujący dostawę zamówień (np. InPost, DHL),
- dostawca hostingu i infrastruktury IT,
- podmioty świadczące usługi księgowe i prawne,
- narzędzia analityczne wspierające statystykę ruchu na stronie,
na podstawie zawartych umów powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.
§6 Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców usług wskazanych w §5 (w szczególności dostawca uwierzytelniania kont) może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony danych osobowych, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§7 Okres przechowywania danych
Dane osobowe przechowywane są przez okres:
- niezbędny do realizacji umowy oraz okres przedawnienia roszczeń z niej wynikających,
- wynikający z przepisów prawa podatkowego i rachunkowego (dokumenty księgowe),
- do momentu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody (np. newsletter),
- do momentu wniesienia skutecznego sprzeciwu – w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora.
§8 Prawa Użytkownika
Użytkownikowi przysługuje prawo do:
- dostępu do swoich danych osobowych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres wskazany w §1.
§9 Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączenia (SSL/TLS), ograniczony dostęp do danych na zasadzie „need to know” oraz regularną weryfikację stosowanych zabezpieczeń.
Dane związane z płatnościami i koszykiem zakupowym są dodatkowo zabezpieczone zgodnie z zasadami opisanymi w Polityce cookies.
§10 Pliki cookies
Szczegółowe zasady wykorzystywania plików cookies oraz podobnych technologii (w tym localStorage) na stronie northcore.pl określa odrębny dokument — Polityka cookies.
§11 Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa lub rozwojem funkcjonalności strony northcore.pl.
Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej. Data ostatniej aktualizacji: 30.08.2026.
§12 Kontakt
W sprawach związanych z ochroną danych osobowych oraz niniejszą Polityką Prywatności można kontaktować się z Administratorem:
- e-mail: anri.czarnowski@northcore.pl