1. Administrator i kontakt
Administratorem danych jest podmiot prowadzący sprzedaż i atrakcję pod marką Viral Park przy Krupówkach 60, 34-500 Zakopane. Pełne dane prawne administratora wymagają uzupełnienia i potwierdzenia przez właściciela przed formalnym uruchomieniem sprzedaży.
W sprawach dotyczących prywatności można napisać na kontakt@viralpark.pl.
2. Jakie dane są przetwarzane
W zależności od przebiegu zakupu mogą być przetwarzane:
- imię i nazwisko, adres e-mail oraz opcjonalnie podany numer kontaktowy;
- rodzaje i liczba biletów, wartość, kod i status zamówienia oraz identyfikatory biletów;
- informacje potrzebne do uzgodnienia statusu płatności, bez przechowywania przez Viral Park pełnych danych instrumentu płatniczego;
- dane związane z wysyłką biletów, reklamacją lub innym zgłoszeniem;
- niezbędne dane techniczne i dzienniki bezpieczeństwa, takie jak czas operacji, adres sieciowy oraz informacje o błędach.
3. Cele i podstawy przetwarzania
Dane są używane do przyjęcia i realizacji zamówienia, uzgodnienia statusu płatności, wygenerowania i dostarczenia biletów, obsługi zgłoszeń i reklamacji oraz ochrony serwisu i transakcji przed nadużyciami.
Podstawą przetwarzania może być wykonanie umowy lub działania podjęte przed jej zawarciem, wykonanie obowiązków prawnych oraz uzasadniony interes związany z bezpieczeństwem, obroną roszczeń i sprawną obsługą. Ostateczny zakres podstaw i obowiązków musi potwierdzić właściciel po uzupełnieniu danych sprzedawcy.
4. Odbiorcy i usługodawcy
Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do świadczenia usługi podmiotom zapewniającym hosting i utrzymanie serwisu, obsługę poczty elektronicznej, wsparcie techniczne oraz płatności. Operatorem prezentowanym przy płatności jest Tpay; dane płatnicze są obsługiwane zgodnie z zasadami pokazanymi przez operatora podczas transakcji.
Dane mogą być również ujawnione uprawnionym organom, jeżeli wynika to z obowiązujących przepisów.
5. Okres przechowywania
Dane zamówienia są przechowywane przez czas potrzebny do realizacji i obsługi biletu, a później przez okres wymagany dla rozliczeń, obowiązków prawnych i dochodzenia lub obrony roszczeń. Dane zgłoszeń są przechowywane do zakończenia sprawy i przez okres potrzebny do wykazania jej prawidłowej obsługi. Dzienniki techniczne są utrzymywane tylko tak długo, jak jest to uzasadnione bezpieczeństwem i diagnostyką.
6. Pamięć koszyka w przeglądarce
Koszyk używa pamięci localStorage pod kluczem vp.checkout.v1, aby przypadkowe odświeżenie strony nie usuwało postępu. Zapis obejmuje aktualny krok koszyka, rodzaje i liczby wybranych biletów, imię i nazwisko, adres e-mail, opcjonalny numer telefonu, stan akceptacji regulaminu i zapoznania się z polityką prywatności oraz znacznik czasu ostatniej zmiany.
Zapis automatycznie wygasa i jest usuwany po 30 minutach od ostatniej zmiany zapisanej w koszyku. Jest też usuwany po prawidłowym przekierowaniu do płatności. Można go usunąć wcześniej przez wyczyszczenie danych witryny w ustawieniach przeglądarki. Ten mechanizm nie jest narzędziem marketingowym ani systemem profilowania użytkownika.
7. Prawa osoby, której dane dotyczą
W granicach przewidzianych prawem można żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Można również złożyć skargę do właściwego organu nadzorczego.
Wniosek należy przesłać na kontakt@viralpark.pl. Dla ochrony danych administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości i powiązania ze wskazanym zamówieniem.
8. Bezpieczeństwo i aktualizacje
W implementacji serwisu zastosowano środki techniczne obejmujące indywidualny identyfikator i token dostępu do strony biletu, ograniczenie indeksowania i pamięci podręcznej tej strony oraz ograniczenie przekierowania płatniczego do domeny secure.tpay.com. Kupujący powinien chronić link do biletu przed udostępnieniem osobom nieuprawnionym.
Zakres środków organizacyjnych, uprawnień dostępowych i procedur bezpieczeństwa wymaga potwierdzenia przez właściciela przed formalnym zatwierdzeniem dokumentu.
Wersja techniczna dokumentu: 24 lipca 2026 r. Dokument może zostać zmieniony po uzupełnieniu danych administratora, procesorów i obowiązków prawnych; wymaga zatwierdzenia przez właściciela.