KINO MERKURY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ · ul. Marszałka Józefa Piłsudskiego 5-7, 21-500 Biała Podlaska

Polityka prywatności

Obowiązuje od 1 października 2026 r.

Ta polityka opisuje, jak Kino Merkury przetwarza dane osobowe przy sprzedaży biletów i voucherów, prowadzeniu konta i reklamacjach. Sprzedaż opisuje regulamin sprzedaży biletów i voucherów.

1. Administrator

  1. Administratorem danych jest KINO MERKURY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Marszałka Józefa Piłsudskiego 5-7, 21-500 Biała Podlaska, e-mail faktury@kinomerkury.pl.
  2. NIP: 5372698382. REGON: 545422928. Ten sam NIP jest w stopce serwisu.
  3. Nie wyznaczyliśmy inspektora ochrony danych. W sprawach danych pisz na adres e-mail powyżej.

2. Jakie dane przetwarzamy

  1. Przy zakupie i koncie: imię i nazwisko, adres e-mail, hasło do konta (w postaci zabezpieczonej), treść zamówienia, kody biletów i voucherów, historia wejść na voucherze.
  2. Jeśli podasz numer telefonu, zapisujemy go przy zamówieniu. Kod biletu i vouchera wysyłamy na adres e-mail.
  3. Przy płatności online nie dostajemy loginu do banku ani pełnego numeru karty. Dostajemy od operatora potwierdzenie wpłaty: kwotę, identyfikator transakcji i status.
  4. Przy reklamacji: treść zgłoszenia i dane, które w nim podasz.
  5. Przy newsletterze: e-mail i imię, jeśli je podasz, oraz fakt zgody.
  6. Dane techniczne potrzebne do działania strony: identyfikator sesji i podstawowe logi bezpieczeństwa.

3. Po co i na jakiej podstawie

  1. Zawarcie i wykonanie umowy: sprzedaż biletu albo vouchera, wysłanie kodu, realizacja wejścia, obsługa reklamacji. Podstawa: art. 6 ust. 1 lit. b RODO.
  2. Obowiązki prawne: rachunkowość i rozliczenia podatkowe. Podstawa: art. 6 ust. 1 lit. c RODO.
  3. Ustalenie, dochodzenie i obrona roszczeń oraz bezpieczeństwo serwisu. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
  4. Newsletter i inne wiadomości marketingowe — tylko po osobnej zgodzie. Podstawa: art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem działań sprzed wycofania. Wypis jest w profilu konta albo przez wiadomość na adres administratora.

4. Odbiorcy danych

  1. PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887 — obsługa płatności online. Operator dostaje dane potrzebne do transakcji, nie pełny numer karty przechowywany u nas.
  2. Dostawca hostingu serwisu i dostawca poczty e-mail — w zakresie niezbędnym do wysłania biletu, vouchera i odpowiedzi na reklamację.
  3. Biuro rachunkowe albo organy publiczne — gdy wymaga tego przepis.
  4. Danych nie sprzedajemy.

5. Jak długo trzymamy dane

  1. Dane zamówienia i reklamacji — przez czas przedawnienia roszczeń oraz przez okres wymagany przepisami rachunkowymi (co do dokumentów księgowych zwykle 5 lat od końca roku podatkowego).
  2. Konto — do czasu usunięcia konta. Usunięcie konta w profilu kasuje dane profilu w zakresie, w jakim nie musimy ich zatrzymać z powodu rozliczeń.
  3. Newsletter — do wycofania zgody.
  4. Logi bezpieczeństwa — przez czas potrzebny do wykrycia nadużyć, nie dłużej niż 12 miesięcy, chyba że log jest dowodem w sprawie.

6. Prawa osoby

  1. Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  3. Podanie e-maila jest dobrowolne, ale bez niego nie wyślemy kodu biletu albo vouchera i nie założymy konta.
  4. Nie podejmujemy wobec Ciebie decyzji o skutkach prawnych opartych wyłącznie na zautomatyzowanym przetwarzaniu.

7. Cookies

  1. Serwis używa plików niezbędnych do zalogowania i utrzymania sesji zakupowej. Bez nich nie da się dokończyć zamówienia ani wejść na konto.
  2. Nie używamy cookies reklamowych ani narzędzi analityki marketingowej.

8. Przekazanie poza EOG

Hosting danych zamówienia prowadzimy w Europejskim Obszarze Gospodarczym. Jeżeli dostawca techniczny przetwarza dane poza EOG, podstawą są standardowe klauzule umowne albo inny mechanizm z rozdziału V RODO.