Polityka prywatnościPolityka prywatnościPolityka prywatnościPolityka prywatności

1. Administrator danych i kontakt

Ad­mi­ni­stra­to­rem danych oso­bo­wych prze­twa­rza­nych w związku z ser­wi­sem war­saw­glitch.com oraz wy­da­rze­nia­mi pod marką WARSAW GLITCH jest Warsaw Glitch LLC, or­ga­ni­za­tor WARSAW GLITCH („Ad­mi­ni­stra­tor” lub „Warsaw Glitch”). Współ­or­ga­ni­za­to­rem wy­bra­nych ele­men­tów pro­gra­mu jest Fun­da­cja Ak­ce­le­ra­tor Plus, ul. Kró­lo­wej Aldony 17, 03-928 War­sza­wa; w za­kre­sie, w jakim sa­mo­dziel­nie lub wspól­nie z Ad­mi­ni­stra­to­rem ustala cele i sposoby prze­twa­rza­nia dla danego ele­men­tu, prze­twa­rza­nie odbywa się na pod­sta­wie od­ręb­nych uzgod­nień, o których in­for­mu­je się osoby, których dane dotyczą, w nie­zbęd­nym za­kre­sie.

Po­li­ty­ka została opra­co­wa­na zgodnie z roz­po­rzą­dze­niem (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochro­nie danych oso­bo­wych, ustawą z dnia 12 lipca 2024 r., Prawo ko­mu­ni­ka­cji elek­tro­nicz­nej oraz innymi wła­ści­wy­mi prze­pi­sa­mi prawa pol­skie­go i UE. Dotyczy od­wie­dza­ją­cych serwis, osób kon­tak­tu­ją­cych się z Ad­mi­ni­stra­to­rem, sub­skry­ben­tów new­slet­te­ra, ku­pu­ją­cych i uczest­ni­ków, osób ko­rzy­sta­ją­cych z lo­go­wa­nia Google, zgła­sza­ją­cych filmy lub pro­jek­ty, twórców, przed­sta­wi­cie­li branży i mediów, part­ne­rów, spon­so­rów, pre­le­gen­tów, jurorów, wo­lon­ta­riu­szy i osób obec­nych podczas wy­da­rzeń.

We wszyst­kich spra­wach do­ty­czą­cych prze­twa­rza­nia danych oso­bo­wych, wy­ko­ny­wa­nia praw z RODO, plików cookies, ko­mu­ni­ka­cji mar­ke­tin­go­wej lub bez­pie­czeń­stwa danych można skon­tak­to­wać się z Ad­mi­ni­stra­to­rem pod adresem contact@war­saw­glitch.com, wpi­su­jąc w tytule „Privacy” albo „Data Pro­tec­tion”. Ad­mi­ni­stra­tor nie wy­zna­czył in­spek­to­ra ochrony danych; po­wyż­szy adres pełni funkcję punktu kon­tak­to­we­go w spra­wach ochrony danych.

2. Zakres danych, które mogą być przetwarzane

W za­leż­no­ści od sposobu ko­rzy­sta­nia z serwisu lub udziału w wy­da­rze­niu Ad­mi­ni­stra­tor może prze­twa­rzać na­stę­pu­ją­ce ka­te­go­rie danych:

• dane iden­ty­fi­ka­cyj­ne: imię, na­zwi­sko, pseu­do­nim za­wo­do­wy, nazwa firmy lub in­sty­tu­cji, sta­no­wi­sko, profil za­wo­do­wy, wi­ze­ru­nek pro­fi­lo­wy, iden­ty­fi­ka­tor uczest­ni­ka, iden­ty­fi­ka­tor zgło­sze­nia lub numer za­mó­wie­nia;
• dane kon­tak­to­we: adres e-mail, numer te­le­fo­nu, adres ko­re­spon­den­cyj­ny lub roz­li­cze­nio­wy, pre­fe­ro­wa­ny kanał kon­tak­tu;
• dane do­ty­czą­ce ko­rzy­sta­nia z serwisu: adres IP, data i czas po­łą­cze­nia, adres żą­da­ne­go zasobu, in­for­ma­cje o urzą­dze­niu, sys­te­mie ope­ra­cyj­nym, prze­glą­dar­ce, usta­wie­niach ję­zy­ko­wych, przy­bli­żo­nej lo­ka­li­za­cji z adresu IP, iden­ty­fi­ka­to­rach sesji, logach bez­pie­czeń­stwa i ko­mu­ni­ka­tach błędów;
• dane uwie­rzy­tel­nia­ją­ce: ogra­ni­czo­ny zakres danych prze­ka­za­nych przez Google przy lo­go­wa­niu Google, w szcze­gól­no­ści imię, adres e-mail, zdjęcie pro­fi­lo­we i tech­nicz­ny iden­ty­fi­ka­tor konta, wy­łącz­nie w za­kre­sie udo­stęp­nio­nym przez użyt­kow­ni­ka i ko­niecz­nym do uwie­rzy­tel­nie­nia;
• dane trans­ak­cyj­ne i roz­li­cze­nio­we: na­by­wa­ny produkt lub rodzaj wej­ściów­ki, cena, waluta, rabat, status płat­no­ści, iden­ty­fi­ka­tor trans­ak­cji, iden­ty­fi­ka­tor klienta lub za­mó­wie­nia, dane do wy­sta­wie­nia do­ku­men­tu księ­go­we­go oraz hi­sto­ria zwrotu, anu­lo­wa­nia lub re­kla­ma­cji;
• dane zwią­za­ne z uczest­nic­twem: rodzaj akre­dy­ta­cji lub biletu, obec­ność i po­twier­dze­nie wejścia, zapisy na warsz­ta­ty, panel, galę, wy­da­rze­nie bran­żo­we lub strefę ogra­ni­czo­ne­go dostępu, a także do­bro­wol­nie prze­ka­za­ne po­trze­by or­ga­ni­za­cyj­ne (np. do­stęp­no­ścio­we lub die­te­tycz­ne);
• dane z ko­re­spon­den­cji: treść wia­do­mo­ści, zgło­sze­nia, za­łącz­ni­ki, in­for­ma­cje prze­ka­za­ne w for­mu­la­rzu kon­tak­to­wym lub w bez­po­śred­niej ko­mu­ni­ka­cji e-mail;
• dane new­slet­te­ro­we: adres e-mail, opcjo­nal­nie imię, pre­fe­ren­cje ko­mu­ni­ka­cyj­ne, data i sposób zapisu, źródło zapisu, dowód udzie­le­nia lub wy­co­fa­nia zgody oraz in­for­ma­cje tech­nicz­ne chro­nią­ce przed nad­uży­cia­mi;
• dane zwią­za­ne ze zgło­sze­niem filmu lub pro­jek­tu: dane zgła­sza­ją­ce­go i twórców, dane kon­tak­to­we, tytuł, opis, gatunek, czas trwania, kraj pro­duk­cji, napisy, plakaty, fotosy, bio­gra­fie, ma­te­ria­ły prasowe, zwia­stu­ny, linki do ma­te­ria­łów prze­sła­nych do oceny, de­kla­ra­cje praw, ko­mu­ni­ka­cja do­ty­czą­ca se­lek­cji oraz status zgło­sze­nia;
• dane do­ty­czą­ce współ­pra­cy za­wo­do­wej: dane kon­tak­to­we przed­sta­wi­cie­li part­ne­rów, spon­so­rów, mediów, szkół, pod­mio­tów bran­żo­wych, mówców, jury, eks­per­tów, do­staw­ców i innych współ­pra­cow­ni­ków oraz dane wy­ma­ga­ne do re­ali­za­cji ustaleń, umów, roz­li­czeń i akre­dy­ta­cji;
• wi­ze­ru­nek i głos: fo­to­gra­fia, na­gra­nie filmowe lub dźwię­ko­we wy­ko­na­ne podczas wy­da­rzeń, paneli, warsz­ta­tów, pokazów, gali, spotkań bran­żo­wych, stref ne­twor­kin­go­wych i innych ak­tyw­no­ści fe­sti­wa­lo­wych;
• dane do­ty­czą­ce dostępu do ma­te­ria­łów po­uf­nych: adres e-mail, re­pre­zen­to­wa­na or­ga­ni­za­cja, kod dostępu, moment i wynik próby au­to­ry­za­cji, logi bez­pie­czeń­stwa i in­for­ma­cje nie­zbęd­ne do ochrony po­uf­nych ma­te­ria­łów part­ner­skich lub me­dial­nych.

3. Źródła danych

Dane po­zy­ski­wa­ne są przede wszyst­kim bez­po­śred­nio od osoby, której dotyczą, w szcze­gól­no­ści przez serwis, for­mu­la­rze, e-mail, re­je­stra­cję, zakup, new­slet­ter, zgło­sze­nie filmu lub pro­jek­tu oraz podczas wy­da­rze­nia. W okre­ślo­nych sy­tu­acjach dane mogą po­cho­dzić z lo­go­wa­nia Google, od ope­ra­to­ra płat­no­ści Stripe, z plat­for­my Film­Fre­eway, od pod­mio­tu do­ko­nu­ją­ce­go zgło­sze­nia lub zakupu w imieniu uczest­ni­ka, part­ne­ra in­sty­tu­cjo­nal­ne­go, szkoły, pra­co­daw­cy albo innej osoby upo­waż­nio­nej do zgło­sze­nia, re­je­stra­cji lub akre­dy­ta­cji. Jeżeli dane otrzy­ma­no od pod­mio­tu trze­cie­go, Ad­mi­ni­stra­tor prze­ka­zu­je in­for­ma­cje wy­ma­ga­ne przez art. 14 RODO, o ile obo­wią­zek taki ma za­sto­so­wa­nie.

W od­nie­sie­niu do kon­tak­tów za­wo­do­wych (np. branża, media, part­ne­rzy, pre­le­gen­ci i jurorzy) dane mogą po­cho­dzić również z pu­blicz­nie do­stęp­nych źródeł za­wo­do­wych, takich jak sieci za­wo­do­we (np. Lin­ke­dIn) i ofi­cjal­ne strony in­ter­ne­to­we, oraz od part­ne­rów biz­ne­so­wych, wy­łącz­nie w za­kre­sie istot­nym dla współ­pra­cy z Fe­sti­wa­lem.

4. Cele oraz podstawy prawne przetwarzania

Ad­mi­ni­stra­tor prze­twa­rza dane wy­łącz­nie wtedy, gdy ist­nie­je od­po­wied­nia pod­sta­wa prawna:

• za­war­cie lub wy­ko­na­nie umowy albo dzia­ła­nia przed jej za­war­ciem (art. 6 ust. 1 lit. b RODO): obsługa zakupu biletów, passów, pa­kie­tów, pro­duk­tów i usług, re­je­stra­cji i akre­dy­ta­cji, dostęp do wska­za­nej usługi cy­fro­wej, pro­wa­dze­nie konta, od­po­wie­dzi na za­py­ta­nia o współ­pra­cę, obsługa zgło­szeń filmów/pro­jek­tów, re­ali­za­cja pro­gra­mu, kontakt z twór­ca­mi oraz obsługa re­kla­ma­cji, zwrotów i zmian za­mó­wie­nia;
• obo­wią­zek prawny (art. 6 ust. 1 lit. c RODO): obo­wiąz­ki po­dat­ko­we, księ­go­we, spra­woz­daw­cze, kon­su­menc­kie, do­ty­czą­ce bez­pie­czeń­stwa, udo­stęp­nia­nie danych upraw­nio­nym organom oraz obo­wiąz­ki z zakresu ochrony danych;
• prawnie uza­sad­nio­ny interes Ad­mi­ni­stra­to­ra (art. 6 ust. 1 lit. f RODO): pro­wa­dze­nie i ochrona serwisu oraz wy­da­rzeń, bez­pie­czeń­stwo in­for­ma­tycz­ne, za­po­bie­ga­nie oszu­stwom i nad­uży­ciom, usta­la­nie i obrona rosz­czeń, cią­głość or­ga­ni­za­cyj­na, ochrona ma­te­ria­łów po­uf­nych, za­rzą­dza­nie re­la­cja­mi z part­ne­ra­mi i mediami, do­ku­men­to­wa­nie i ar­chi­wi­zo­wa­nie fe­sti­wa­lu, przej­rzy­ste in­for­mo­wa­nie o zgło­szo­nych i wy­bra­nych dzie­łach oraz ich twór­cach, pro­mo­cja bie­żą­cych i przy­szłych edycji oraz ogra­ni­czo­na analiza tech­nicz­na nie­zbęd­na do dzia­ła­nia serwisu;
• zgoda (art. 6 ust. 1 lit. a RODO): new­slet­ter, opcjo­nal­ne cookies i podobne tech­no­lo­gie oraz przy­pad­ki, w których wy­ma­ga­na jest odrębna zgoda na okre­ślo­ne wy­ko­rzy­sta­nie wi­ze­run­ku lub ma­te­ria­łu. Zgodę można wycofać w każdym czasie, bez wpływu na zgod­ność z prawem wcze­śniej­sze­go prze­twa­rza­nia.

Dane szcze­gól­nych ka­te­go­rii prze­twa­rza­ne są wy­łącz­nie, gdy ist­nie­je do­dat­ko­wa pod­sta­wa z art. 9 ust. 2 RODO. Podanie danych wy­ma­ga­nych do za­war­cia lub wy­ko­na­nia umowy jest do­bro­wol­ne, lecz ko­niecz­ne; bez nich zakup, re­je­stra­cja, zgło­sze­nie, akre­dy­ta­cja, od­po­wiedź lub inna żądana usługa mogą być nie­moż­li­we. Podanie danych do new­slet­te­ra lub ak­cep­ta­cja opcjo­nal­nych cookies są do­bro­wol­ne.

5. Utrwalanie i wykorzystanie wizerunku, głosu i wypowiedzi

WARSAW GLITCH może wy­ko­ny­wać fo­to­gra­fie oraz na­gra­nia wideo i dźwię­ko­we podczas wy­da­rzeń, pro­jek­cji, paneli, warsz­ta­tów, gali, spotkań bran­żo­wych, stref ne­twor­kin­go­wych, ak­ty­wa­cji part­ner­skich i po­zo­sta­łych działań fe­sti­wa­lo­wych. Ma­te­ria­ły mogą obej­mo­wać wi­ze­ru­nek, głos, wy­po­wie­dzi i inne in­for­ma­cje utrwa­lo­ne w na­tu­ral­nym prze­bie­gu wy­da­rze­nia, w celu do­ku­men­to­wa­nia i re­la­cjo­no­wa­nia wy­da­rze­nia, in­for­mo­wa­nia o pro­gra­mie i re­zul­ta­tach, two­rze­nia ma­te­ria­łów pra­so­wych i ar­chi­wal­nych, ko­mu­ni­ko­wa­nia dzia­łal­no­ści Fe­sti­wa­lu oraz pro­mo­cji bie­żą­cych i przy­szłych edycji WARSAW GLITCH, bez ogra­ni­czeń te­ry­to­rial­nych, w tym przez In­ter­net.

W przy­pad­ku uczest­ni­ka, który kupuje bilet, re­je­stru­je się lub ko­rzy­sta z akre­dy­ta­cji, ak­cep­ta­cja Re­gu­la­mi­nu Biletu lub wa­run­ków uczest­nic­twa, po­twier­dzo­na ak­tyw­nym za­zna­cze­niem wła­ści­we­go pola podczas zakupu lub re­je­stra­cji, albo wej­ściem na teren wy­da­rze­nia na pod­sta­wie ważnego upraw­nie­nia, stanowi nie­od­płat­ne ze­zwo­le­nie na roz­po­wszech­nia­nie jego wi­ze­run­ku, głosu i wy­po­wie­dzi utrwa­lo­nych podczas wy­da­rze­nia, w za­kre­sie opi­sa­nym w Re­gu­la­mi­nie (zob. pa­ra­graf o wi­ze­run­ku), zgodnie z art. 81 ust. 1 ustawy o prawie au­tor­skim i prawach po­krew­nych. Ze­zwo­le­nie obej­mu­je wy­łącz­nie ma­te­ria­ły zwią­za­ne z WARSAW GLITCH i nie prze­no­si żadnych praw do wi­ze­run­ku ani nie stanowi zgody na wy­ko­rzy­sta­nie go przez pod­mio­ty trzecie do ich nie­za­leż­nej reklamy, poza dzia­ła­niem na rzecz lub na zle­ce­nie Ad­mi­ni­stra­to­ra w wska­za­nych celach.

Dane osobowe utrwa­lo­ne w ma­te­ria­łach z wy­da­rze­nia Ad­mi­ni­stra­tor prze­twa­rza co do zasady na pod­sta­wie art. 6 ust. 1 lit. f RODO (uza­sad­nio­ny interes w do­ku­men­to­wa­niu, in­for­mo­wa­niu o i pro­mo­wa­niu Fe­sti­wa­lu), a w przy­pad­kach, w których wy­ma­ga­na jest odrębna zgoda na gruncie RODO lub prze­pi­sów o roz­po­wszech­nia­niu wi­ze­run­ku, na pod­sta­wie tej zgody. Jeżeli osoba jest jedynie szcze­gó­łem całości (np. zgro­ma­dze­nia lub imprezy pu­blicz­nej), jej wi­ze­ru­nek może być roz­po­wszech­nia­ny w gra­ni­cach art. 81 ust. 2 pkt 2 ustawy, bez od­ręb­ne­go ze­zwo­le­nia. Osoba będąca głównym, in­dy­wi­du­al­nie roz­po­zna­wal­nym motywem od­ręb­nie pro­du­ko­wa­ne­go ma­te­ria­łu pro­mo­cyj­ne­go (np. pre­le­gent, juror, wy­ko­naw­ca, am­ba­sa­dor, gość spe­cjal­ny) może być objęta odrębną umową lub zgodą.

6. Szczególne procesy przetwarzania

Serwis, logi i bez­pie­czeń­stwo, do­star­cza­nie treści, utrzy­ma­nie sesji, wy­kry­wa­nie błędów i ochrona przed atakami, nad­uży­cia­mi i nie­au­to­ry­zo­wa­nym do­stę­pem (art. 6 ust. 1 lit. f, a w za­kre­sie danych nie­zbęd­nych do usługi także lit. b). For­mu­larz kon­tak­to­wy i ko­re­spon­den­cja, roz­po­zna­nie i obsługa sprawy; wy­sła­nie for­mu­la­rza nie jest zgodą na mar­ke­ting. Lo­go­wa­nie Google, Ad­mi­ni­stra­tor otrzy­mu­je wy­łącz­nie dane udo­stęp­nio­ne przy au­to­ry­za­cji; Google po­zo­sta­je nie­za­leż­nym ad­mi­ni­stra­to­rem danych w swojej usłudze.

Zakupy, płat­no­ści Stripe i roz­li­cze­nia, płat­no­ści za bilety, pakiety, pro­duk­ty lub inne świad­cze­nia może ob­słu­gi­wać Stripe. Ad­mi­ni­stra­tor nie otrzy­mu­je ani nie prze­cho­wu­je pełnych danych karty; może otrzy­mać status płat­no­ści, iden­ty­fi­ka­tor trans­ak­cji, rodzaj zakupu, kwotę, walutę, iden­ty­fi­ka­tor klienta, e-mail, dane roz­li­cze­nio­we oraz dane po­trzeb­ne do zwrotów, re­kla­ma­cji i roz­li­czeń. Stripe prze­twa­rza dane jako do­staw­ca usługi płat­ni­czej oraz, w za­kre­sie wła­snych obo­wiąz­ków bez­pie­czeń­stwa, prze­ciw­dzia­ła­nia oszu­stwom i zgod­no­ści, jako odrębny ad­mi­ni­stra­tor. New­slet­ter, wy­sy­ła­ny po uprzed­niej zgodzie zgodnie z RODO i art. 398 Prawa ko­mu­ni­ka­cji elek­tro­nicz­nej; zgodę można wycofać w każdej chwili linkiem re­zy­gna­cji lub kon­tak­tem z Ad­mi­ni­stra­to­rem.

Zgło­sze­nia filmów i pro­jek­tów, mogą być przyj­mo­wa­ne przez Film­Fre­eway lub inny wska­za­ny kanał; Film­Fre­eway pro­wa­dzi własną usługę i procesy. Po otrzy­ma­niu danych zgło­sze­nia Ad­mi­ni­stra­tor jest nie­za­leż­nym ad­mi­ni­stra­to­rem prze­twa­rza­ją­cym je dla or­ga­ni­za­cji WARSAW GLITCH. Na­de­sła­ne ma­te­ria­ły mogą być we­ry­fi­ko­wa­ne, w tym na­rzę­dzia­mi pod­mio­tów trze­cich i opar­ty­mi na AI, pod kątem zgod­no­ści z prawem au­tor­skim i re­gu­la­mi­nem zgło­szeń. Ma­te­ria­ły poufne part­ne­rów/mediów, dane po­trzeb­ne do wydania i uwie­rzy­tel­nie­nia dostępu, ochrony ta­jem­ni­cy przed­się­bior­stwa, wy­kry­wa­nia nie­au­to­ry­zo­wa­ne­go użycia i pro­wa­dze­nia re­je­stru dostępu.

Pu­blicz­ne in­for­ma­cje o zgło­szo­nych dzie­łach i ekipach, w związku ze zgło­sze­niem Ad­mi­ni­stra­tor może prze­twa­rzać i pu­bli­ko­wać w ser­wi­sie, pro­gra­mie, ka­ta­lo­gach, ma­te­ria­łach pra­so­wych, ka­na­łach spo­łecz­no­ścio­wych i ar­chi­wach dane iden­ty­fi­ku­ją­ce zgło­sze­nie i jego twórców (np. tytuł, rok i kraj pro­duk­cji, ka­te­go­rię, status zgło­sze­nia/se­lek­cji/nagrody, imię i na­zwi­sko lub wska­za­ny pseu­do­nim ar­ty­stycz­ny zgła­sza­ją­ce­go, re­ży­se­ra, pro­du­cen­ta i ekipy, ich funkcje twórcze, podmiot re­pre­zen­tu­ją­cy, opis, bio­gra­fię, ma­te­ria­ły prasowe i fotosy). Dla zgła­sza­ją­ce­go pod­sta­wą jest art. 6 ust. 1 lit. b RODO; dla po­zo­sta­łych człon­ków ekipy, art. 6 ust. 1 lit. f RODO (wła­ści­we ozna­cze­nie au­tor­stwa, pre­zen­ta­cja pro­gra­mu i przej­rzy­stość wyników). Pu­bli­ko­wa­ne są wy­łącz­nie dane nie­zbęd­ne do tych celów; dane kon­tak­to­we, do­ku­men­ty toż­sa­mo­ści, adresy pry­wat­ne i dane roz­li­cze­nio­we nie są pu­bli­ko­wa­ne bez od­ręb­nej zgody lub obo­wiąz­ku praw­ne­go.

Mo­ni­to­ring i usługi AI, na terenie wy­da­rze­nia, przy wej­ściach i w stre­fach ogól­no­do­stęp­nych, obiekt i Ad­mi­ni­stra­tor mogą sto­so­wać mo­ni­to­ring wizyjny (CCTV) dla bez­pie­czeń­stwa osób i mienia; na­gra­nia są prze­cho­wy­wa­ne krótko i wy­ko­rzy­sty­wa­ne wy­łącz­nie do celów bez­pie­czeń­stwa, chyba że są po­trzeb­ne dłużej w związku z in­cy­den­tem lub rosz­cze­niem. Jeżeli wy­da­rze­nie wspie­ra­ją usługi oparte na AI lub pod­mio­tów trze­cich (np. ne­twor­king, pod­su­mo­wa­nia, stresz­cze­nia lub per­so­na­li­za­cja), do­staw­cy dzia­ła­ją jako pod­mio­ty prze­twa­rza­ją­ce na pod­sta­wie umowy i nie mogą wy­ko­rzy­sty­wać danych do tre­no­wa­nia wła­snych modeli ani do wła­sne­go mar­ke­tin­gu.

7. Odbiorcy danych

Dane mogą być udo­stęp­nia­ne wy­łącz­nie w nie­zbęd­nym za­kre­sie: upo­waż­nio­nym człon­kom zespołu Ad­mi­ni­stra­to­ra, współ­pra­cow­ni­kom, pro­gra­me­rom, pro­du­cen­tom, jurorom, se­lek­cjo­ne­rom i wo­lon­ta­riu­szom objętym po­uf­no­ścią; do­staw­com in­fra­struk­tu­ry IT, ho­stin­gu, chmury, baz danych, bez­pie­czeń­stwa, poczty, for­mu­la­rzy, re­je­stra­cji, new­slet­te­ra, kon­tro­li dostępu i wspar­cia tech­nicz­ne­go; Stripe (płat­no­ści); Google (lo­go­wa­nie Google); Film­Fre­eway (zgło­sze­nia tam pro­wa­dzo­ne); do­staw­com usług księ­go­wych, praw­nych, au­dy­to­wych, ubez­pie­cze­nio­wych, ban­ko­wych, lo­gi­stycz­nych, dru­kar­skich, pro­duk­cyj­nych, ochro­niar­skich i ku­rier­skich; in­sty­tu­cjom i part­ne­rom współ­re­ali­zu­ją­cym element pro­gra­mu, wy­łącz­nie gdy to ko­niecz­ne; oraz upraw­nio­nym organom pu­blicz­nym, sądom i organom ści­ga­nia, gdy wymaga tego prawo lub jest to ko­niecz­ne do usta­le­nia, do­cho­dze­nia albo obrony rosz­czeń. Ad­mi­ni­stra­tor nie sprze­da­je danych i nie udo­stęp­nia ich spon­so­rom ani part­ne­rom do ich mar­ke­tin­gu bez od­ręb­nej, wy­raź­nej pod­sta­wy prawnej.

Gdy Or­ga­ni­za­tor pro­wa­dzi własne kanały i kam­pa­nie w mediach spo­łecz­no­ścio­wych, ope­ra­to­rzy tych plat­form (np. Meta, In­sta­gram, YouTube, Lin­ke­dIn, X, TikTok) mogą prze­twa­rzać po­wią­za­ne dane na pod­sta­wie wła­snych zasad jako nie­za­leż­ni lub współ­ad­mi­ni­stra­to­rzy; Ad­mi­ni­stra­tor ko­rzy­sta z nich wy­łącz­nie do ko­mu­ni­ka­cji Fe­sti­wa­lu.

8. Przekazywanie danych poza EOG

Nie­któ­rzy do­staw­cy tech­no­lo­gii, płat­no­ści, uwie­rzy­tel­nia­nia lub ko­mu­ni­ka­cji mogą prze­twa­rzać dane poza Eu­ro­pej­skim Ob­sza­rem Go­spo­dar­czym, w tym w USA, albo ko­rzy­stać z pod­wy­ko­naw­ców spoza EOG. W takich przy­pad­kach Ad­mi­ni­stra­tor stosuje za­bez­pie­cze­nia wy­ma­ga­ne roz­dzia­łem V RODO, w szcze­gól­no­ści decyzję Komisji Eu­ro­pej­skiej o ade­kwat­no­ści, stan­dar­do­we klau­zu­le umowne Komisji, wiążące reguły kor­po­ra­cyj­ne, ramy ochrony danych UE-USA (EU-US Data Privacy Fra­me­work), gdy mają za­sto­so­wa­nie, lub inny me­cha­nizm do­pusz­czo­ny przez RODO, wraz ze środ­ka­mi uzu­peł­nia­ją­cy­mi, gdy są wy­ma­ga­ne. In­for­ma­cję o za­sto­so­wa­nych za­bez­pie­cze­niach można uzyskać od Ad­mi­ni­stra­to­ra.

9. Okres przechowywania danych

Dane prze­cho­wy­wa­ne są nie dłużej niż to nie­zbęd­ne dla celów, dla których je zebrano, chyba że dłuższe prze­cho­wy­wa­nie wynika z prawa lub jest ko­niecz­ne do usta­le­nia, do­cho­dze­nia albo obrony rosz­czeń. Co do zasady: dane z for­mu­la­rzy kon­tak­to­wych, do 24 mie­się­cy od za­koń­cze­nia sprawy; dane new­slet­te­ro­we, do wy­co­fa­nia zgody (ogra­ni­czo­ny dowód zgody do przedaw­nie­nia rosz­czeń); dane zakupu, płat­no­ści, faktury, zwrotu i re­kla­ma­cji, przez okres wy­ma­ga­ny prawem po­dat­ko­wym i ra­chun­ko­wym, co do zasady co naj­mniej pięć lat, oraz czas po­trzeb­ny do obrony rosz­czeń; dane konta i lo­go­wa­nia, przez czas ak­tyw­ne­go dostępu oraz czas po­trzeb­ny do za­mknię­cia konta i obsługi rosz­czeń; logi tech­nicz­ne i bez­pie­czeń­stwa, za­sad­ni­czo do 12 mie­się­cy; dane dostępu do ma­te­ria­łów po­uf­nych, do 12 mie­się­cy od za­koń­cze­nia dostępu; dane zgło­szeń fil­mo­wych/pro­jek­to­wych, przez czas naboru, se­lek­cji i edycji, a na­stęp­nie pięć lat dla celów ar­chi­wal­nych, spra­woz­daw­czych i obrony rosz­czeń (ma­te­ria­ły scre­enin­go­we nie­wy­bra­nych pro­jek­tów usuwa się lub udo­stęp­nie­nie ustaje po se­lek­cji, nie później niż po 24 mie­sią­cach); dane pre­le­gen­tów, part­ne­rów, mediów, jurorów i współ­pra­cow­ni­ków, przez okres współ­pra­cy oraz do­ku­men­ta­cji i roz­li­cze­nia; fo­to­gra­fie i na­gra­nia z wy­da­rzeń, przez okres uza­sad­nio­ny do­ku­men­ta­cją i ar­chi­wum fe­sti­wa­lu, z uwzględ­nie­niem prawa do sprze­ci­wu i cof­nię­cia zgody tam, gdzie ma to za­sto­so­wa­nie.

10. Prawa osób, których dane dotyczą

Tam, gdzie stosuje się RODO, masz prawo do: dostępu do danych i otrzy­ma­nia kopii; spro­sto­wa­nia nie­pra­wi­dło­wych i uzu­peł­nie­nia nie­kom­plet­nych danych; usu­nię­cia danych, gdy za­cho­dzą warunki art. 17 RODO; ogra­ni­cze­nia prze­twa­rza­nia; prze­no­sze­nia danych, gdy prze­twa­rza­nie opiera się na zgodzie lub umowie i jest zauto­ma­ty­zo­wa­ne; sprze­ci­wu wobec prze­twa­rza­nia opar­te­go na uza­sad­nio­nym in­te­re­sie, w tym wobec mar­ke­tin­gu bez­po­śred­nie­go; wy­co­fa­nia zgody w każdej chwili, bez wpływu na wcze­śniej­sze prze­twa­rza­nie; wnie­sie­nia skargi do Prezesa Urzędu Ochrony Danych Oso­bo­wych (ul. Stawki 2, 00-193 War­sza­wa); oraz do nie­pod­le­ga­nia decyzji opartej wy­łącz­nie na zauto­ma­ty­zo­wa­nym prze­twa­rza­niu wy­wo­łu­ją­cej skutki prawne lub po­dob­nie istotne.

Aby sko­rzy­stać z praw, napisz na contact@war­saw­glitch.com. Ad­mi­ni­stra­tor może po­pro­sić o in­for­ma­cje roz­sąd­nie po­trzeb­ne do po­twier­dze­nia toż­sa­mo­ści i od­po­wia­da bez zbędnej zwłoki, co do zasady w ter­mi­nie mie­sią­ca (z moż­li­wo­ścią prze­dłu­że­nia zgodnie z RODO). Nie­któ­re prawa mogą pod­le­gać ogra­ni­cze­niom wy­ni­ka­ją­cym z prawa, w szcze­gól­no­ści obo­wiąz­ków po­dat­ko­wych/księ­go­wych, ko­niecz­no­ści usta­le­nia, do­cho­dze­nia lub obrony rosz­czeń oraz wol­no­ści wy­po­wie­dzi i in­for­ma­cji. Ad­mi­ni­stra­tor nie po­dej­mu­je decyzji wy­wo­łu­ją­cych skutki prawne lub po­dob­nie istotne wy­łącz­nie au­to­ma­tycz­nie; decyzje pro­gra­mo­we i or­ga­ni­za­cyj­ne po­dej­mu­ją ludzie.

11. Bezpieczeństwo, cookies i dzieci

Ad­mi­ni­stra­tor stosuje od­po­wied­nie środki tech­nicz­ne i or­ga­ni­za­cyj­ne (dostęp według ról, uwie­rzy­tel­nia­nie, szy­fro­wa­ne po­łą­cze­nia, mo­ni­to­ring bez­pie­czeń­stwa, kopie za­pa­so­we, pro­ce­du­ry in­cy­den­tów i zo­bo­wią­za­nia do po­uf­no­ści). Żadna metoda prze­sy­ła­nia ani prze­cho­wy­wa­nia nie jest w pełni bez­piecz­na. Na­ru­sze­nie ochrony danych zo­sta­nie ob­słu­żo­ne zgodnie z prawem, w tym zgło­szo­ne or­ga­no­wi nad­zor­cze­mu i, przy wysokim ryzyku dla praw, osobom, których dane dotyczą. Cookies i podobne tech­no­lo­gie opisuje Po­li­ty­ka cookies. Serwis nie jest prze­zna­czo­ny do sa­mo­dziel­ne­go prze­ka­zy­wa­nia danych przez dzieci poniżej 16. roku życia w celach opar­tych na zgodzie; taka zgoda jest ważna wy­łącz­nie, gdy udzie­lił jej lub za­twier­dził rodzic albo opiekun prawny.

12. Zmiany i kontakt

Ad­mi­ni­stra­tor może ak­tu­ali­zo­wać Po­li­ty­kę wraz ze zmianą prawa, tech­no­lo­gii, serwisu, do­staw­ców lub pro­ce­sów or­ga­ni­za­cyj­nych. Ak­tu­al­na wersja jest pu­bli­ko­wa­na w ser­wi­sie wraz z datą obo­wią­zy­wa­nia; o istot­nych zmia­nach po­in­for­mu­je­my w od­po­wied­ni sposób. W spra­wach nie­ure­gu­lo­wa­nych stosuje się RODO, prawo polskie i wła­ści­we prawo UE. Szcze­gó­ło­we warunki zakupu, ze­zwo­le­nia na wi­ze­ru­nek, uczest­nic­twa i zgło­szeń określa także Re­gu­la­min. Kontakt w spra­wach pry­wat­no­ści: contact@war­saw­glitch.com.