POLITYKA PRYWATNOŚCI

sklep.rig.katowice.pl

obowiązuje od: 27.07.2026

Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://sklep.rig.katowice.pl/, zwanego dalej „Serwisem”.
  2. Serwis umożliwia w szczególności:
    • rejestrację na wydarzenia bezpłatne;
    • zakup udziału w wydarzeniach odpłatnych;
    • zamawianie i rezerwację wynajmu sal i przestrzeni;
    • dokonywanie płatności za usługi odpłatne;
    • kontakt z Regionalną Izbą Gospodarczą w Katowicach.
  3. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO”) oraz ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej

Administrator danych osobowych

Administratorem danych osobowych jest:

Regionalna Izba Gospodarcza w Katowicach
ul. Opolska 15
40-084 Katowice
NIP: 6341006202
KRS: 0000163418

dalej „RIG” lub „Administrator”.

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:

e-mail: gabinet@rig.katowice.pl
telefon: +48 32 781 48 75
adres: ul. Opolska 15, 40-084 Katowice.

Obsługa techniczna Serwisu

  1. Wykonawcą oraz administratorem technicznym systemu Serwisu jest:

PIFPAF sp. z o.o.
ul. Kornela Ujejskiego 11/159
41-219 Sosnowiec, Polska
NIP: 6443514600.

  1. PIFPAF sp. z o.o. może posiadać dostęp do danych osobowych znajdujących się w Serwisie w zakresie niezbędnym do jego utrzymania, administrowania, rozwoju, zapewnienia bezpieczeństwa, wykonywania prac serwisowych, usuwania awarii oraz świadczenia wsparcia technicznego.
  2. W zakresie, w jakim PIFPAF sp. z o.o. przetwarza dane osobowe na rzecz RIG, działa jako podmiot przetwarzający dane na polecenie RIG, zgodnie z art. 28 RODO.
  3. Określenie PIFPAF sp. z o.o. jako administratora systemu ma charakter techniczny i nie oznacza, że spółka jest administratorem danych osobowych w rozumieniu RODO.
  1. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

  1. dane identyfikacyjne, takie jak:
    • imię i nazwisko;
    • nazwa firmy lub organizacji;
    • stanowisko lub funkcja, jeżeli jest to wymagane w związku z wydarzeniem;
  2. dane kontaktowe, takie jak:
    • adres e-mail;
    • numer telefonu;
    • adres korespondencyjny, jeżeli jest wymagany;
  3. dane związane z wydarzeniem, takie jak:
    • nazwa i termin wydarzenia;
    • dane uczestnika;
    • status rejestracji lub zamówienia;
    • rodzaj wykupionego uczestnictwa;
  4. dane dotyczące wynajmu sal i przestrzeni, takie jak:
    • wybrana sala lub przestrzeń;
    • termin i czas wynajmu;
    • zakres zamówionej usługi;
    • dane osoby zamawiającej lub osoby kontaktowej;
  5. dane rozliczeniowe, takie jak:
    • nazwa lub imię i nazwisko nabywcy;
    • adres;
    • NIP;
    • dane niezbędne do wystawienia faktury;
    • kwota oraz status płatności;
    • identyfikator transakcji;
  6. dane przekazane podczas kontaktu z RIG, w tym treść wiadomości oraz informacje dobrowolnie przekazane przez użytkownika;
  7. dane techniczne związane z korzystaniem z Serwisu, takie jak:
    • adres IP;
    • data i godzina połączenia;
    • informacje o urządzeniu;
    • rodzaj przeglądarki;
    • system operacyjny;
    • informacje dotyczące sesji;
    • logi systemowe;
    • informacje związane z bezpieczeństwem Serwisu;
  8. po wyrażeniu zgody na cookies marketingowe – dane i identyfikatory związane z korzystaniem z narzędzi reklamowych Google i Meta.
  1. Cele i podstawy przetwarzania danych

5.1. Rejestracja na wydarzenia bezpłatne

Dane przetwarzane są w celu:

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

Dane mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

5.2. Wydarzenia odpłatne

Dane przetwarzane są w celu:

Podstawą przetwarzania jest:

5.3. Wynajem sal i przestrzeni

Dane przetwarzane są w celu:

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.

W przypadku osób działających jako przedstawiciele, pracownicy lub osoby kontaktowe przedsiębiorstwa albo organizacji podstawą przetwarzania ich danych może być art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes polegający na zapewnieniu komunikacji oraz realizacji współpracy.

5.4. Kontakt z RIG

Dane przekazane za pomocą formularza kontaktowego, poczty elektronicznej lub telefonicznie są przetwarzane w celu udzielenia odpowiedzi oraz obsługi zgłoszonej sprawy.

Podstawą przetwarzania jest:

5.5. Obowiązki księgowe i podatkowe

Dane zawarte w fakturach i pozostałej dokumentacji księgowej przetwarzane są w celu realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawą jest art. 6 ust. 1 lit. c RODO.

5.6. Bezpieczeństwo Serwisu

Dane techniczne mogą być przetwarzane w celu:

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5.7. Marketing internetowy

Po wyrażeniu przez użytkownika zgody na cookies marketingowe dane mogą być przetwarzane w celu:

W tym celu Serwis może korzystać z narzędzi dostarczanych przez Google oraz Meta.

Podstawą przetwarzania danych osobowych przez RIG jest art. 6 ust. 1 lit. a RODO – zgoda.

Użytkownik może odmówić zgody na marketing bez wpływu na możliwość korzystania z podstawowych funkcji Serwisu.

Płatności Tpay

  1. Płatności elektroniczne w Serwisie obsługiwane są przez:

Krajowy Integrator Płatności S.A.
operator systemu Tpay
plac Andersa 3, 17 piętro
61-894 Poznań
NIP: 7773061579
KRS: 0000412357.

  1. RIG przekazuje Tpay dane niezbędne do zainicjowania i rozliczenia płatności, w szczególności informacje dotyczące zamówienia, kwoty oraz identyfikacji transakcji.
  2. Tpay może również pozyskiwać dane bezpośrednio od osoby dokonującej płatności.
  3. W zakresie realizacji usług płatniczych Krajowy Integrator Płatności S.A. jest odrębnym administratorem danych osobowych. Tpay wskazuje również, że sklep może przekazywać dane płatnika bezpośrednio do KIP jako odrębnego administratora. (Tpay)
  4. Szczegółowe zasady przetwarzania danych przez Tpay określa polityka prywatności operatora.
  5. RIG nie otrzymuje haseł użytkownika do bankowości elektronicznej ani pełnych danych karty płatniczej podawanych bezpośrednio w systemie operatora płatności.

Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym RIG w prowadzeniu Serwisu i realizacji usług, w szczególności:

Podmiotom przetwarzającym dane w imieniu RIG dane powierzane są wyłącznie w zakresie niezbędnym do realizacji powierzonych czynności.

Przekazywanie danych poza EOG

  1. W związku z korzystaniem z usług dostawców technologicznych o globalnym zasięgu, w szczególności Google lub Meta, dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.
  2. Jeżeli dochodzi do przekazywania danych poza EOG, odbywa się ono z wykorzystaniem mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.
  3. W przypadku usług Google dla użytkowników z EOG właściwym administratorem jest co do zasady Google Ireland Limited. (Polityka prywatności Google)

Okres przechowywania danych

Dane osobowe przechowywane są przez okres nie dłuższy, niż jest to niezbędne do realizacji celu ich przetwarzania.

W szczególności:

  1. dane dotyczące wydarzeń i wynajmu przechowywane są przez okres realizacji usługi lub umowy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń;
  2. dokumentacja księgowa i podatkowa przechowywana jest przez okres wymagany obowiązującymi przepisami;
  3. dane dotyczące wydarzeń bezpłatnych przechowywane są przez okres konieczny do ich organizacji i rozliczenia oraz – jeżeli jest to uzasadnione – przez okres związany z możliwością powstania roszczeń;
  4. dane zawarte w korespondencji przechowywane są do zakończenia danej sprawy, a następnie przez okres uzasadniony możliwością powstania roszczeń;
  5. logi i informacje techniczne przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania systemu;
  6. dane przetwarzane na podstawie zgody marketingowej przetwarzane są do momentu jej wycofania albo wcześniejszego ustania celu przetwarzania.

Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne.
  2. Podanie danych oznaczonych jako obowiązkowe jest jednak niezbędne do skorzystania z określonej funkcji Serwisu, w szczególności:
    • rejestracji na wydarzenie;
    • dokonania zakupu;
    • wynajęcia sali;
    • dokonania płatności;
    • wystawienia faktury;
    • rozpatrzenia reklamacji.
  3. Brak podania wymaganych danych może uniemożliwić wykonanie danej usługi.
  4. Wyrażenie zgody na cookies marketingowe jest dobrowolne i nie jest warunkiem dokonania rejestracji, zakupu ani wynajmu sali.

Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje:

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z RIG za pomocą danych wskazanych w pkt 2 Polityki.

Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do: Prezesa Urzędu Ochrony Danych Osobowych.

Dane innych uczestników

  1. Serwis może umożliwiać dokonanie rejestracji lub zakupu udziału w wydarzeniu dla innej osoby.
  2. W takim przypadku RIG może otrzymać dane uczestnika od osoby dokonującej rejestracji lub zamówienia.
  3. Dane te mogą obejmować w szczególności imię, nazwisko, adres e-mail i informacje dotyczące wydarzenia.
  4. Dane są przetwarzane w celu zapewnienia uczestnikowi udziału w wydarzeniu.
  5. Jeżeli ma to zastosowanie, RIG przekazuje takiemu uczestnikowi informacje wymagane przez art. 14 RODO, np. w wiadomości dotyczącej uczestnictwa w wydarzeniu. Obowiązki informacyjne dla danych pozyskanych od innej osoby określa art. 14 RODO. (EUR-Lex)

Pliki cookies

  1. Serwis wykorzystuje pliki cookies oraz podobne technologie.
  2. Stosowane są dwie kategorie cookies:

Funkcjonalne – zawsze aktywne

Są niezbędne do prawidłowego działania Serwisu oraz świadczenia usług żądanych przez użytkownika.

Mogą być wykorzystywane w szczególności do:

Cookies należące do tej kategorii są zawsze aktywne.

Zgoda użytkownika nie jest wymagana w zakresie, w jakim przechowywanie informacji lub dostęp do nich jest konieczny do przeprowadzenia transmisji komunikatu albo dostarczenia usługi świadczonej drogą elektroniczną żądanej przez użytkownika. Wynika to z art. 399 ust. 3 Prawa komunikacji elektronicznej. (ELI)

Marketing – opcjonalne

Cookies marketingowe wykorzystywane są w szczególności do:

Do tej kategorii mogą należeć technologie dostarczane przez Google i Meta.

Cookies marketingowe są domyślnie wyłączone i uruchamiane dopiero po wyrażeniu zgody użytkownika. Art. 399 Prawa komunikacji elektronicznej wymaga uprzedniego poinformowania użytkownika i uzyskania zgody, o ile nie zachodzi wyjątek dotyczący technologii koniecznych. (ELI)

Zarządzanie zgodą na cookies

  1. Podczas pierwszej wizyty w Serwisie użytkownik może zarządzać zgodą za pomocą panelu „Zarządzaj zgodą”.
  2. Użytkownik może:
    • zaakceptować cookies marketingowe;
    • odmówić zgody na cookies marketingowe;
    • zapisać wybrane preferencje.
  3. Cookies funkcjonalne pozostają zawsze aktywne w zakresie, w jakim są konieczne do prawidłowego działania Serwisu i realizacji usług żądanych przez użytkownika.
  4. Brak zgody na cookies marketingowe nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.
  5. Użytkownik może w dowolnym momencie zmienić albo wycofać swoją zgodę za pomocą dostępnej w Serwisie funkcji zarządzania zgodami.
  6. Użytkownik może również zmieniać ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie cookies koniecznych może jednak powodować nieprawidłowe działanie niektórych funkcji Serwisu.

Profilowanie i zautomatyzowane podejmowanie decyzji

  1. RIG nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika w rozumieniu art. 22 RODO.
  2. Po wyrażeniu zgody marketingowej narzędzia Google lub Meta mogą analizować aktywność użytkownika i przypisywać go do określonych grup odbiorców w celach reklamowych.
  3. Odmowa zgody na marketing nie ogranicza możliwości korzystania z podstawowych funkcji Serwisu.

Marketing elektroniczny

  1. Akceptacja Regulaminu, rejestracja na wydarzenie, zakup udziału w wydarzeniu lub wynajem sali nie oznaczają zgody na otrzymywanie marketingowych wiadomości e-mail, SMS lub połączeń telefonicznych.
  2. Jeżeli RIG będzie prowadzić newsletter lub inne formy marketingu elektronicznego wymagające zgody, odpowiednia zgoda będzie pozyskiwana odrębnie.
  3. Wiadomości konieczne do realizacji konkretnej usługi, takie jak:
    • potwierdzenie rejestracji;
    • potwierdzenie zamówienia;
    • informacje dotyczące płatności;
    • informacje organizacyjne dotyczące wydarzenia;
    • informacje o zmianie lub odwołaniu wydarzenia;
    • komunikacja dotycząca wynajmu sali

mogą być przesyłane w zakresie koniecznym do realizacji usługi.

Bezpieczeństwo danych

  1. RIG stosuje środki techniczne i organizacyjne odpowiednie do charakteru i ryzyka przetwarzania danych osobowych.
  2. Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania powierzonych zadań.
  3. RIG oraz podmioty działające na jego zlecenie podejmują odpowiednie działania mające chronić dane przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Zmiany Polityki Prywatności

  1. Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku:
    • zmiany przepisów prawa;
    • zmiany funkcjonalności Serwisu;
    • zmiany sposobu przetwarzania danych;
    • zmiany dostawców usług;
    • wprowadzenia nowych narzędzi lub integracji.
  2. Aktualna wersja Polityki Prywatności jest dostępna w Serwisie.
  3. Data rozpoczęcia obowiązywania aktualnej wersji wskazana jest na początku dokumentu.

Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych należy kontaktować się z:

Regionalną Izbą Gospodarczą w Katowicach
ul. Opolska 15
40-084 Katowice

e-mail: gabinet@rig.katowice.pl
tel.: +48 32 781 48 75