Polityka prywatności

1. DLACZEGO ZBIERAMY I PRZECHOWUJEMY DANE?

Kiedy rejestrujesz się w naszej usłudze i zakładasz konto klienta, zbieramy i przechowujemy tak zwane dane osobowe. Dane są przechowywane przez nas przez czas trwania relacji z użytkownikiem i tworzone dla osobistego konta klienta. Rejestracja jest również wymagana do dostarczania określonych treści i usług na naszej stronie internetowej. Gromadzimy te dane z następujących powodów:

• Pomyślne logowanie i wylogowanie do konta klienta w witrynie
• Zakup/rezerwacja biletów do kina od operatorów kin
• Zapewnienie obsługi klienta z pomocą techniczną
• Kontaktowanie się z nami za pośrednictwem witryny

2. JAKIE DANE SĄ ZBIERANE I PRZECHOWYWANE?

Podczas rejestracji na naszej stronie internetowej zbieramy i przechowujemy następujące dane:

• Dane główne
• Dane gości
• Dane dodatkowe
• Dane kontaktowe

Dane te wynikają z formularza rejestracyjnego i informacji z konta klienta. Co właściwie oznaczają te trzy typy danych, wyjaśniono poniżej.

2.1 DANE GŁÓWNE

Dane główne to dane, których potrzebuje każdy użytkownik podczas zakładania konta klienta. Wynikają one z formularza rejestracyjnego i zawierają:

• Adres e-mail
• Nazwisko
• Imię
• Hasło (zaszyfrowane)

Zbieramy te dane, gdy tylko użytkownik zaakceptuje naszą politykę prywatności i wyrazi na to zgodę w osobnej wiadomości e-mail.

Podstawowe dane pomagają nam pomyślnie zakończyć rejestrację i/lub logowanie. Są one również niezbędne do logowania się na konto klienta w przyszłości. Ponadto potrzebujemy tych danych do przetwarzania i przydzielania zakupionych lub zarezerwowanych biletów do kina.

Używamy podanego adresu e-mail do obsługi klienta i kontaktowania się z Tobą w przypadku trudności technicznych.

Na koncie klienta klienci mogą również dobrowolnie i bez zobowiązań podawać dodatkowe informacje. W przypadku dokonania wpisu dane te są również przez nas przechowywane. Rodzaje danych można znaleźć na koncie klienta i obejmują one:

• Pełny adres
• Numer telefonu komórkowego
• Numer telefonu

Przechowujemy te dane tylko wtedy, gdy użytkownik podał je dobrowolnie na swoim koncie klienta. Używamy tych danych wyłącznie do kontaktowania się z klientami.

Ponadto karta klienta może być przechowywana na koncie klienta. Informacje te są również podawane dobrowolnie i niewiążąco. Wymagane dane są również przechowywane przez nas dopiero po utworzeniu karty klienta i zawierają następujące dane:

• Nazwa karty
• Numer karty
• Punkty bonusowe
• Bieżąca kwota
• Darmowy wstęp

2. 2 DANE GOŚCI

Dane gości odnoszą się do danych dostarczanych przez odwiedzających z dostępem gościa. Niektórzy operatorzy kin oferują usługę zakupu i/lub rezerwacji biletów do kina bez konta klienta. Jeśli klient wybierze tę opcję, następujące dane są przez nas tymczasowo przechowywane:

• Adres e-mail
• Nazwisko
• Imię

Dane gości są przez nas przechowywane i przetwarzane wyłącznie na potrzeby wybranej wizyty w kinie. Nie są przechowywane na stałe. Dane zostaną usunięte w ciągu 14 dni od zakończenia wizyty w kinie.

Potrzebujemy tych danych jednorazowo, aby skontaktować się z klientem i przydzielić zarezerwowany bilet kinowy operatorowi kina.

2.3 DODATKOWE DANE

Klienci posiadający konto klienta mogą przeglądać historię swoich poprzednich seansów kinowych. Historia ta zawiera następujące dodatkowe dane:

• Film kinowy
• Data seansu kinowego
• Kategoria cenowa
• Sala kinowa
• Obszar, rząd i miejsce
• Cena biletu kinowego

Dodatkowe dane są przechowywane przez nas w celu wyświetlenia osobistej historii kina. Dane te są generowane automatycznie przy każdym zakupie biletu do kina. Dane te są również przekazywane odpowiednim operatorom kin. Odbywa się to w celu przypisania zakupionego lub zarezerwowanego biletu kinowego do klienta.

2.4 DANE KONTAKTOWE

Klienci mogą skorzystać z formularza kontaktowego na naszej stronie internetowej (www.cinetixx.de), aby się z nami skontaktować. Zebrane w ten sposób dane osobowe są wykorzystywane wyłącznie w celu przetwarzania wsparcia. Dane pochodzą z formularza kontaktowego i obejmują:

• Imię
• Nazwisko
• Adres e-mail
• Numer telefonu
• Twoją wiadomość

Jeśli do nawiązania kontaktu zostanie użyty podany adres e-mail, przekazane powyżej dane będą przechowywane jako pochodzące z wiadomości e-mail. Nie będą one przekazywane dalej.

3. JAK DŁUGO BĘDĄ PRZECHOWYWANE DANE?

Dane administratora są przechowywane przede wszystkim przez okres trwania relacji z użytkownikiem. Są one wymagane do ciągłego logowania się do konta klienta i zakupu biletów do kina. Zostaną one usunięte po skorzystaniu z praw przysługujących osobie, której dane dotyczą. Prawa osób, których dane dotyczą, można znaleźć w dolnej części niniejszej polityki prywatności w punkcie 7.

Nieaktywne dane podstawowe konta klienta zostaną usunięte po roku braku aktywności.

Dodatkowe dane są automatycznie usuwane po upływie roku.

Dane gości są usuwane 14 dni po rozpoczęciu świadczenia po osiągnięciu celu.

Dane kontaktowe są usuwane po osiągnięciu celu.

4. JAK WYKORZYSTUJEMY DANE?

Używamy danych głównych, gości i dodatkowych wyłącznie do następujących celów:

• Przeprowadzenie udanej rejestracji
• Zapewnienie udanego logowania
• Zakup/rezerwacja biletów do kina
• Komunikacja z klientem za pośrednictwem adresów e-mail
• Wsparcie klienta

Oprócz zakupu biletów do kina, nasza usługa obejmuje również komunikację z klientami. W tym celu komunikujemy się z naszymi klientami za pośrednictwem podanego adresu e-mail. Używamy go do wyrażania zgody na rejestrację, potwierdzania zakupów i/lub rezerwacji biletów do kina, zmiany haseł i ogólnych zapytań dotyczących pomocy technicznej.

Jeśli klient chce usunąć swoje konto klienta, niezbędne informacje są również przekazywane za pośrednictwem kanału komunikacji adresu e-mail.

Przechowywane dane osobowe wykorzystujemy wyłącznie do wyżej wymienionych celów.

5. W JAKI SPOSÓB PRZECHOWUJEMY DANE?

Cinetixx GmbH przechowuje zebrane dane główne, dane gości i dane dodatkowe w zakresie wymaganym przez prawo lub w celach opisanych w niniejszej polityce prywatności.

Ochrona przechowywanych danych osobowych jest dla nas szczególnie ważna. Rekordy danych są przechowywane w certyfikowanych zgodnie z ISO 27001 bazach danych Amazon RDS Cloud z algorytmami szyfrowania AES-256. Standard ten jest również używany przez firmy zajmujące się bankowością internetową i dostawców usług płatniczych do płatności kartami kredytowymi. Więcej informacji na temat tej technologii szyfrowania można znaleźć pod następującym linkiem:

(https://docs.aws.amazon.com/de_de/AmazonRDS/latest/UserGuide/Overview.Encryption.html)

Używamy niemieckiej lokalizacji Frankfurt jako naszego centrum danych. Dane znajdujące się w centrum danych nie będą przekazywane, przenoszone ani powielane bez niezbędnej zgody.

O ile nie istnieje zgodność z prawem lub ważna i wiążąca instrukcja od rządu lub organu regulacyjnego, utworzone dane nie zostaną ujawnione.

6. W JAKI SPOSÓB UDOSTĘPNIAMY I UJAWNIAMY DANE?

Ta sekcja dotyczy zgody na udostępnianie i ujawnianie rekordów danych przechowywanych w cinetixx GmbH. Mogą istnieć następujące trzy punkty udostępniania:

• Dostęp do danych klientów
• Podmioty powiązane
• Zmiany w wewnętrznym modelu biznesowym

6.1 DOSTĘP DO DANYCH KLIENTÓW

W ramach cinetixx GmbH właściciele, administratorzy i upoważnieni pracownicy/przedstawiciele mają prawo dostępu do danych klientów lub innych zapisów danych. Jest to konieczne do utrzymania danych, wsparcia lub realizacji praw klienta.

6.2 SPÓŁKI POWIĄZANE.

Dane klienta i inne zapisy danych mogą być przekazywane spółkom grupy oraz spółkom dominującym i/lub zależnym. CreateCtrl AG jest zarejestrowana jako spółka dominująca dla cinetixx GmbH. Interes realizowany w tym przypadku służy wewnętrznym celom administracyjnym, w tym przetwarzaniu danych osobowych.

Ponadto rekordy danych mogą być przekazywane operatorom kin w celu przetwarzania zakupów lub rezerwacji biletów kinowych oraz w celu ich własnej komunikacji z klientami.

Jeśli od klientów pobierane są usługi płatne, niektóre dane zostaną przekazane instytucji płatniczej do procedur płatności online heidelpay GmbH. Więcej informacji na temat polityki prywatności heidelplay GmbH można znaleźć tutaj:

https://www.heidelpay.com/de/datenschutz/

Strona internetowa www.booking.cinetixx.de jest zabezpieczona połączeniem Secure Socket Layer (SSL). Dane osobowe dotyczące transakcji płatniczych są przesyłane w postaci zaszyfrowanej w celu zapewnienia bezpiecznej komunikacji. Szyfrowanie można rozpoznać po przyrostku "https".

Nie przechowujemy danych dotyczących płatności.

6.3 W PRZYPADKU ZMIAN WEWNĘTRZNEGO MODELU BIZNESOWEGO.

Inne zapisy mogą być udostępniane lub ujawniane na podstawie standardowych umów o zachowaniu poufności, z zastrzeżeniem następujących prawdopodobieństw:

• Połączenia
• Przejęcia
• Postępowania upadłościowe
• Postępowania likwidacyjne
• Środki restrukturyzacyjne
• Sprzedaż części lub całości aktywów lub udziałów spółki z grupy CreateCtrl AG
• finansowanie
• publiczna oferta papierów wartościowych
• przejęcie części lub całości przedsiębiorstwa
• podobne transakcje lub postępowania
• kroki w celu rozważenia takich działań

7. JAKIE PRAWA MAJĄ KLIENCI?

Dzięki nowemu ogólnoeuropejskiemu RODO osoby fizyczne mają następujące prawa:

a) Prawo do informacji

Klienci cinetixx GmbH mogą w każdej chwili skorzystać z prawa do informacji i uzyskać informacje o celach, kategoriach, odbiorcach i okresie przechowywania danych osobowych. To samo dotyczy informacji o przekazywaniu danych do kraju trzeciego lub organizacji międzynarodowej.

b) Prawo do przenoszenia danych

Jeśli przetwarzanie danych odbywa się na podstawie zgody (zgodnie z art. 6 ust. 1b RODO), klienci mogą zażądać (zgodnie z art. 20 ust. 1 RODO), aby otrzymali odpowiednie dane osobowe od cinetixx GmbH w ustrukturyzowanym, powszechnym i nadającym się do odczytu maszynowego formacie (XML). Funkcja ta jest dostępna dla klientów posiadających profil klienta w dowolnym momencie za pomocą wbudowanego przycisku bezpośrednio na ich koncie klienta. Na życzenie przekażemy również dane innemu odbiorcy.

c) Prawo do sprostowania, zablokowania i usunięcia

Klienci mogą również zażądać sprostowania, zablokowania lub usunięcia przechowywanych danych osobowych, jeśli mają zastosowanie następujące punkty:

• Dane są przetwarzane nieprawidłowo
• Istnieje powód do ograniczenia dalszego przetwarzania danych
• Przetwarzanie danych stało się niezgodne z prawem
• Przechowywanie jest niedozwolone z przyczyn prawnych
• Dane nie są już niezbędne do celów
• Ty wycofujesz swoją zgodę i nie ma podstawy prawnej
• sprzeciwiasz się przetwarzaniu i nie ma uzasadnionych podstaw do przetwarzania

d) Prawo do wycofania zgody

Jeśli przetwarzanie danych osobowych odbywa się na podstawie zgody, klienci mają prawo do wycofania swojej zgody. (Art. 7 par. 3 RODO)

e) Prawo do ograniczenia przetwarzania

Pod następującymi warunkami osoby, których dane dotyczą, mogą zażądać ograniczenia przetwarzania ich danych osobowych:

• jeśli kwestionujesz dokładność swoich danych osobowych przez okres umożliwiający nam zweryfikowanie dokładności danych osobowych;
• przetwarzanie jest niezgodne z prawem i sprzeciwiasz się usunięciu danych osobowych, a zamiast tego żądasz ograniczenia ich wykorzystania;
• nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one wymagane przez użytkownika w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, lub
• jeśli użytkownik sprzeciwił się przetwarzaniu danych zgodnie z art. 21 ust. 1 RODO i jest to niezgodne z prawem. 21 (1) RODO i nie ustalono jeszcze, czy nasze uzasadnione powody przeważają nad Twoimi powodami.

Jeśli klienci uważają, że przetwarzanie danych przez cinetixx GmbH jest niezgodne z prawem, tj. narusza europejskie ogólne rozporządzenie o ochronie danych lub inne obowiązujące przepisy o ochronie danych, mogą złożyć skargę do właściwego organu nadzorczego.

8. CO SIĘ STANIE, JEŚLI POLITYKA PRYWATNOŚCI ZMIENI SIĘ?

Cinetixx GmbH zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w razie potrzeby. Ze względu na możliwe zmiany w przepisach prawa, regulacjach i standardach branżowych, które stale ewoluują, może być konieczne dostosowanie polityki prywatności. Ponadto należy również wziąć pod uwagę zmiany w naszych własnych modelach biznesowych. Niezbędne zmiany będą na bieżąco wprowadzane do niniejszej polityki prywatności.

Z tego powodu zalecamy regularne zapoznawanie się z naszą polityką prywatności, aby być na bieżąco z ewentualnymi zmianami i najnowszym statusem.

9. KTO JEST PODMIOTEM ODPOWIEDZIALNYM?

Podmiotem odpowiedzialnym w rozumieniu ogólnego rozporządzenia o ochronie danych jest:

cinetixx GmbH
Gleichmannstr. 1
81241 München
www.cinetixx.de
support@cinetixx.de
Tel.: 089 / 552777-88

Możesz skontaktować się z naszym działem wsparcia lub inspektorem ochrony danych w sprawie dochodzenia praw osoby, której dane dotyczą.

10. W JAKI SPOSÓB MOŻNA SKONTAKTOWAĆ SIĘ Z IOD?

Inspektor ochrony danych

CreateCtrl AG
Gleichmannstr. 1
81241 München

Email: DSB@CreateCtrl.com

11. CZY TA STRONA KORZYSTA Z GOOGLE ANALYTICS?

Strona internetowa cinetixx GmbH korzysta z usługi "Google Analytics" oferowanej przez Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Służy ona do analizy korzystania z witryny przez użytkowników. Usługa wykorzystuje pliki "cookies" - pliki tekstowe przechowywane na urządzeniu końcowym użytkownika. Informacje zebrane przez pliki cookie są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane.

Ta strona korzysta z anonimizacji IP. Adres IP użytkowników jest skracany w państwach członkowskich UE i Europejskiego Obszaru Gospodarczego. To skrócenie usuwa osobiste odniesienie do adresu IP użytkownika. W ramach umowy dotyczącej danych, którą operatorzy witryn zawarli z Google Inc., Google Inc. wykorzystuje zebrane informacje do analizy korzystania z witryny i aktywności w witrynie oraz świadczy usługi związane z korzystaniem z Internetu.

Użytkownik ma możliwość uniemożliwienia przechowywania plików cookie na swoim urządzeniu, dokonując odpowiednich ustawień w przeglądarce. Nie ma gwarancji, że będziesz w stanie uzyskać dostęp do wszystkich funkcji tej witryny bez ograniczeń, jeśli Twoja przeglądarka nie zezwala na pliki cookie.

Możesz również użyć wtyczki do przeglądarki, aby zapobiec wysyłaniu informacji zebranych przez pliki cookie (w tym adresu IP) do Google Inc. i wykorzystywaniu ich przez Google Inc. Poniższy link przeniesie Cię do odpowiedniej wtyczki: https://tools.google.com/dlpage/gaoptout?hl=de

Tutaj znajdziesz dalsze informacje na temat wykorzystywania danych przez Google Inc. : https://support.google.com/analytics/answer/6004245?hl=de