Polityka Prywatności

DREAMERSLAND  ·  WERSJA 2026.08.16

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES DREAMERSLAND

Obowiązuje od dnia opublikowania  ·  dreamersland.eu

Ta Polityka wyjaśnia prostym językiem, jak Dreamersland korzysta z danych osobowych w serwisie dreamersland.eu, Sklepie, newsletterze, formularzach, przy sprzedaży Biletów i Towarów oraz podczas wydarzeń. Obejmuje także cookies i podobne technologie.

§ 1. Administrator i kontakt

1. Administratorem danych jest DREAMERSLAND spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Żegańska 21/23, 04-713 Warszawa, KRS 0000990809, NIP 9522231708, REGON 523041221, zwana dalej „Dreamerslandem” albo „Administratorem”.
2. W sprawach prywatności można skontaktować się z Administratorem:
   • pocztą elektroniczną: hello@dreamersland.eu;
   • telefonicznie: +48 888 802 611;
   • pisemnie na adres siedziby.
3. Dreamersland nie wyznaczył Inspektora Ochrony Danych. Nie ma obowiązku wskazywania osoby na to stanowisko wyłącznie dlatego, że przetwarza dane w ramach swojej działalności. Jeżeli Inspektor zostanie wyznaczony, jego dane kontaktowe zostaną opublikowane w tej Polityce i zgłoszone właściwemu organowi, gdy wymaga tego prawo.

§ 2. Zakres Polityki

1. Polityka dotyczy danych przetwarzanych w związku z:
   • korzystaniem z serwisu dreamersland.eu i jego wersji językowych;
   • kontem użytkownika, koszykiem, Zamówieniami i obsługą Sklepu WooCommerce;
   • sprzedażą i dostarczaniem Biletów, dostępem na wydarzenia oraz sprzedażą Towarów w Atelier;
   • płatnościami PayU i Przelewy24;
   • newsletterem obsługiwanym przez MailerLite;
   • formularzami i wiadomościami, w tym zgłoszeniami Partnerów;
   • planowanym programem Stypendium Marzeń, kiedy zostanie otwarty;
   • obsługą Uczestników, dzieci i osób korzystających z uprawnień do ulgi;
   • reklamacjami, odstąpieniami, zwrotami i roszczeniami;
   • analityką, reklamą, zgodami cookies i osadzonymi materiałami;
   • dokumentowaniem i bezpieczeństwem wydarzeń.
2. Przez RODO należy rozumieć rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, a przez PKE ustawę z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

§ 3. Zasady ochrony danych

1. Dreamersland przetwarza dane zgodnie z prawem, rzetelnie i przejrzyście, w określonych celach i tylko w niezbędnym zakresie.
2. Dane są przechowywane nie dłużej, niż wymaga tego cel, prawo albo potrzeba ustalenia, dochodzenia lub obrony roszczeń.
3. Dostęp otrzymują tylko osoby, które potrzebują danych do swoich zadań i są upoważnione lub związane poufnością.
4. Dreamersland stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym ograniczenie dostępu, szyfrowanie transmisji, aktualizacje, kopie bezpieczeństwa i procedury reagowania na incydenty.
5. Dreamersland nie sprzedaje danych osobowych. Nie przekazuje sponsorom ani partnerom danych Uczestników do ich własnego wykorzystania.

§ 4. Serwis, logi i bezpieczeństwo

1. Serwer i systemy bezpieczeństwa mogą zapisywać adres IP, datę i czas żądania, odwiedzaną stronę, stronę odsyłającą, typ przeglądarki, urządzenie, system operacyjny oraz zdarzenia związane z bezpieczeństwem.
2. Dane służą do prawidłowego wyświetlenia Serwisu, diagnozowania awarii, ochrony przed nadużyciami, zapewnienia bezpieczeństwa i ochrony roszczeń. Podstawą jest wykonanie usługi żądanej przez użytkownika, art. 6 ust. 1 lit. b RODO, lub prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.
3. Logi są przechowywane zgodnie z ustawieniami dostawcy hostingu i systemów bezpieczeństwa, nie dłużej niż jest to potrzebne do zwykłej administracji. Mogą zostać zachowane dłużej, gdy dotyczą incydentu, obowiązku prawnego albo roszczenia.

§ 5. Konto, Zamówienia, Bilety i Towary

1. Przy tworzeniu konta lub składaniu Zamówienia Dreamersland może przetwarzać imię i nazwisko, firmę, NIP, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane logowania, treść i historię Zamówienia, identyfikator produktu, cenę, walutę, status płatności, dane faktury, sposób dostawy i korespondencję.
2. Dane są potrzebne do podjęcia działań przed zawarciem umowy oraz jej zawarcia i wykonania, na podstawie art. 6 ust. 1 lit. b RODO. Dane księgowe i podatkowe są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO. Zapobieganie nadużyciom i ochrona roszczeń opierają się na art. 6 ust. 1 lit. f RODO.
3. Podanie danych oznaczonych jako obowiązkowe jest dobrowolne, ale potrzebne do utworzenia konta, złożenia Zamówienia albo wykonania umowy.
4. Bilet jest dostarczany na podany adres e-mail lub konto. System zapisuje kod Biletu, jego status i fakt pierwszej walidacji, aby wykonać umowę, obsłużyć wejście i zapobiec wielokrotnemu użyciu kodu.
5. W przypadku wysyłki Towaru dane potrzebne do dostawy otrzymuje wybrany przewoźnik lub operator punktu odbioru.

§ 6. Płatności PayU i Przelewy24

1. Przy płatności elektronicznej dane potrzebne do transakcji otrzymuje wybrany operator:
   • PayU S.A. z siedzibą w Poznaniu;
   • PayPro S.A. z siedzibą w Poznaniu, operator Przelewy24.
2. Zakres może obejmować identyfikator i kwotę transakcji, walutę, status płatności, dane kontaktowe, informacje o Zamówieniu oraz dane techniczne wymagane dla bezpieczeństwa płatności.
3. Operator może działać jako odrębny administrator w celu wykonania usługi płatniczej, zapobiegania nadużyciom i realizacji własnych obowiązków prawnych. Szczegóły opisuje jego informacja o prywatności.
4. Dreamersland nie otrzymuje ani nie przechowuje pełnego numeru karty, kodu bezpieczeństwa lub danych logowania do banku.

§ 7. Uczestnicy i dzieci

1. Bilet dziecka kupuje osoba dorosła. Dreamersland nie wymaga założenia konta przez dziecko i nie kieruje newslettera do dzieci.
2. Jeżeli nie wymaga tego wykonanie umowy lub bezpieczeństwo, przy zakupie nie są zbierane imię, nazwisko ani pełna data urodzenia dziecka. System może zapisać kategorię Biletu i dane dorosłego Kupującego.
3. Wiek może zostać sprawdzony przy wejściu przez wzrokowe okazanie dokumentu. Dokument nie jest kopiowany, skanowany ani fotografowany.
4. Dziecko, które w chwili otwarcia Festiwalu nie ukończyło 10 lat, uczestniczy bezpłatnie na podstawie własnego Biletu i pod opieką osoby dorosłej z ważnym Biletem.
5. Dane potrzebne w sytuacji zagrożenia lub do odnalezienia opiekuna są przetwarzane tylko w zakresie niezbędnym do ochrony żywotnych interesów dziecka lub innej osoby, na podstawie art. 6 ust. 1 lit. d RODO, albo wykonania obowiązku prawnego.

§ 8. Weryfikacja uprawnienia związanego z niepełnosprawnością

1. Informacja o niepełnosprawności jest daną dotyczącą zdrowia i podlega szczególnej ochronie na podstawie art. 9 RODO.
2. Przy wejściu upoważniona osoba wyłącznie wzrokowo sprawdza ważny dokument potwierdzający uprawnienie do ulgi. Dokument nie jest kopiowany, skanowany ani fotografowany. Dreamersland nie zapisuje diagnozy, rodzaju, symbolu ani stopnia niepełnosprawności, numeru dokumentu ani jego treści.
3. Po sprawdzeniu obsługa może zapisać jedynie neutralny wynik „Bilet dopuszczony do walidacji”, bez wskazywania przyczyny. Jeżeli dokument nie zostanie okazany albo nie potwierdza uprawnienia, Uczestnik może dopłacić różnicę zgodnie z warunkami Biletu.
4. Dane zwykłe potrzebne do wykonania umowy dotyczącej Biletu ulgowego są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Wybór Biletu z ulgą 50% może ujawniać informację o zdrowiu. Przed złożeniem Zamówienia na taki Bilet Dreamersland pozyskuje odrębną, wyraźną zgodę na przetwarzanie tej informacji oraz na późniejszą wzrokową weryfikację dokumentu przy wejściu, zgodnie z art. 9 ust. 2 lit. a RODO. Zgoda jest dobrowolna. Jej odmowa lub wycofanie oznacza, że ulga nie może zostać potwierdzona, ale Uczestnik może wybrać Bilet Standardowy albo dopłacić różnicę zgodnie z warunkami Biletu. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.
5. Dostęp do wyniku kontroli mają wyłącznie osoby, które potrzebują go do obsługi wejścia, rozliczenia lub obrony roszczeń. Wynik jest usuwany po ustaniu tych celów i wymaganych okresów rozliczeniowych.

§ 9. Newsletter MailerLite

1. Newsletter jest wysyłany tylko osobom, które dobrowolnie wyraziły zgodę. Zgoda nie jest warunkiem zakupu.
2. Dreamersland przetwarza adres e-mail, a jeśli formularz to przewiduje, także imię, datę i źródło zapisu, informację o udzieleniu lub wycofaniu zgody oraz dane potrzebne do wykazania jej treści.
3. Podstawą jest zgoda z art. 6 ust. 1 lit. a RODO oraz zgoda na marketing bezpośredni wymagana przez art. 398 PKE.
4. Newsletter obsługuje dostawca platformy MailerLite zgodnie z aktualną umową konta Dreamerslandu.
5. Jeżeli formularz zapisu o tym informuje, MailerLite zapisuje także otwarcia wiadomości, kliknięcia, informacje o urządzeniu, adres IP i skuteczność kampanii. Dane te służą analizie newslettera na podstawie zgody.
6. Zgodę można wycofać przez link rezygnacji w wiadomości lub kontakt z Dreamerslandem. Dane potrzebne do wysyłki są wtedy usuwane, a minimalny dowód zgody i jej wycofania może być przechowywany do upływu okresu roszczeń na podstawie art. 6 ust. 1 lit. f RODO.

§ 10. Wiadomości, formularze i zgłoszenia Partnerów

1. Przy kontakcie Dreamersland przetwarza dane podane w wiadomości, w szczególności dane kontaktowe, treść korespondencji, nazwę podmiotu i informacje dotyczące sprawy.
2. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy, art. 6 ust. 1 lit. c RODO, gdy wynika z obowiązku prawnego, albo art. 6 ust. 1 lit. f RODO, gdy celem jest odpowiedź, ocena propozycji, prowadzenie relacji lub ochrona roszczeń.
3. Zgłoszenia Partnerów trafiają na skrzynkę pocztową Dreamerslandu. Dostęp mają osoby upoważnione do oceny propozycji i rozmów o współpracy.
4. Dane są przechowywane do zakończenia sprawy. Jeżeli rozmowa prowadzi do relacji prawnej, mogą być zachowane do upływu okresu roszczeń. Zgłoszenie, które nie doprowadziło do współpracy, jest usuwane po zakończeniu okresowej oceny propozycji, chyba że osoba zgodziła się na dalszy kontakt lub istnieje inna podstawa prawna.
5. Nie należy przesyłać danych szczególnej kategorii, dokumentów tożsamości ani danych innych osób, jeżeli formularz wyraźnie o nie nie prosi.

§ 11. Stypendium Marzeń

1. Nabór do Stypendium Marzeń nie jest obecnie otwarty. Dreamersland nie przyjmuje zgłoszeń tylko dlatego, że Serwis informuje o planowanym programie.
2. Po otwarciu zgłoszenie będzie mogła złożyć osoba pełnoletnia posiadająca wymagany Bilet. Uprawnienie będzie sprawdzane przy użyciu minimalnego zakresu danych, na przykład numeru Zamówienia lub Biletu.
3. Przed uruchomieniem formularza zostaną opublikowane odrębne zasady programu i informacja o przetwarzaniu danych, obejmująca zakres zgłoszenia, kryteria oceny, odbiorców i okresy przechowywania.
4. Publikacja historii, zdjęcia lub wizerunku wybranej osoby wymaga odrębnej podstawy prawnej i wcześniejszej informacji.

§ 12. Reklamacje, odstąpienia i roszczenia

1. Dreamersland może przetwarzać dane kontaktowe, numer Zamówienia, treść zgłoszenia, dowody, historię korespondencji, dane potrzebne do rozliczenia oraz wynik sprawy.
2. Podstawą jest wykonanie umowy, art. 6 ust. 1 lit. b RODO, obowiązki prawne, art. 6 ust. 1 lit. c RODO, oraz ustalenie, dochodzenie lub obrona roszczeń, art. 6 ust. 1 lit. f RODO.
3. Dane są przechowywane do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia lub zakończenia postępowania.

§ 13. Zdjęcia, nagrania i monitoring bezpieczeństwa

1. Dreamersland może dokumentować Festiwal zdjęciami i nagraniami w celach informacyjnych, dokumentacyjnych, archiwalnych i promocyjnych związanych z działalnością kulturalną Dreamerslandu.
2. Wizerunek osoby będącej jedynie szczegółem większej całości, takiej jak zgromadzenie, publiczna impreza, krajobraz, scena lub szerokie ujęcie Terenu, może być rozpowszechniany na zasadach określonych w art. 81 ustawy o prawie autorskim i prawach pokrewnych. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem jest dokumentowanie, archiwizowanie, informowanie o Festiwalu i promocja działalności kulturalnej Dreamerslandu.
3. Takie materiały mogą być używane przez DREAMERSLAND sp. z o.o. w oficjalnych kanałach, w tym w Serwisie, Sklepie, newsletterze, mediach społecznościowych, kanałach wideo, własnych reklamach Biletów, wydarzeń i Towarów Atelier oraz w materiałach drukowanych, prasowych, archiwalnych i sprawozdawczych.
4. Sponsorzy i partnerzy nie otrzymują materiałów z wizerunkiem Uczestników ani innych danych Uczestników do własnego wykorzystania.
5. Portret, zbliżenie, ujęcie pozowane, wypowiedź lub materiał reklamowy, w którym rozpoznawalna osoba jest głównym tematem, wymaga odrębnej podstawy prawnej. Jeżeli potrzebna jest zgoda lub zezwolenie, są pozyskiwane wcześniej. Sam udział w Festiwalu nie jest taką zgodą.
6. W przypadku dziecka zgoda opiekuna na udział nie zastępuje zgody lub zezwolenia potrzebnego do użycia wyodrębnionego wizerunku dziecka.
7. Monitoring obrazu i dźwięku prowadzony dla bezpieczeństwa Imprezy Masowej odbywa się na podstawie ustawy o bezpieczeństwie imprez masowych. Materiały, które nie stanowią dowodu, są niszczone w terminie wynikającym z tej ustawy, co do zasady nie wcześniej niż po 30 dniach i nie później niż po 90 dniach od zakończenia Imprezy Masowej.

§ 14. Cookies i podobne technologie

1. Serwis używa cookies, lokalnej pamięci przeglądarki, pikseli, identyfikatorów, tagów i podobnych technologii.
2. Technologie niezbędne są używane wyłącznie w zakresie koniecznym do transmisji komunikatu lub świadczenia usługi wyraźnie żądanej przez użytkownika, zgodnie z art. 399 ust. 3 PKE. Obsługują między innymi bezpieczeństwo, sesję, koszyk i kasę WooCommerce, konto, język oraz zapis wyboru w panelu zgód CookieScript.
3. Analityka, reklama i inne technologie niekonieczne uruchamiają się dopiero po dobrowolnej zgodzie w panelu CookieScript, na podstawie art. 399 PKE i art. 6 ust. 1 lit. a RODO.
4. Używane narzędzia mogą obejmować:
   • Google Tag Manager do zarządzania tagami;
   • Google Analytics do statystyki;
   • Google Ads do pomiaru kampanii i konwersji;
   • Meta Pixel do pomiaru kampanii i reklamy;
   • YouTube w trybie zwiększonej prywatności przez domenę youtube-nocookie.com, uruchamiany po wyborze użytkownika;
   • funkcje atrybucji WooCommerce, jeżeli są aktywne i wymagają zgody.
5. Użytkownik może odrzucić wszystkie niekonieczne kategorie i wycofać zgodę równie łatwo, jak ją wyraził. Brak zgody nie blokuje przeglądania Serwisu, koszyka ani zakupu, może jednak ograniczyć działanie funkcji zależnej od zewnętrznej technologii.
6. Aktualny panel CookieScript pokazuje szczegółową listę cookies, dostawców, celów i okresów działania. Ustawienia przeglądarki mogą dodatkowo ograniczyć cookies, ale nie zastępują panelu zgód w Serwisie.

§ 15. Odbiorcy danych

1. Dane mogą otrzymać, wyłącznie w zakresie potrzebnym do wykonania zadania:
   • dostawcy hostingu, poczty, domeny, kopii bezpieczeństwa i wsparcia IT;
   • dostawcy oprogramowania Serwisu i Sklepu;
   • PayU i PayPro w związku z płatnościami;
   • dostawca platformy MailerLite w związku z newsletterem;
   • dostawca CookieScript w związku z zarządzaniem zgodami;
   • dostawcy usług Google i Meta po zgodzie na odpowiednią kategorię cookies;
   • przewoźnicy i operatorzy punktów odbioru wybrani dla Towaru;
   • dostawcy usług księgowych, prawnych, audytowych i ubezpieczeniowych;
   • upoważniony personel oraz podmioty obsługujące wejście i bezpieczeństwo wydarzenia;
   • fotografowie, ekipy filmowe i inni wykonawcy działający wyłącznie na rzecz Dreamerslandu;
   • organy publiczne i służby, gdy wymagają tego przepisy.
2. Nie każdy odbiorca działa jako podmiot przetwarzający. Operator płatności lub dostawca narzędzia może być odrębnym administratorem w zakresie wynikającym z prawa i jego własnych warunków.

§ 16. Przekazywanie danych poza EOG

1. Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. Transfer odbywa się wyłącznie na podstawie prawnej przewidzianej w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, EU–US Data Privacy Framework dla certyfikowanego odbiorcy albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami, jeżeli są potrzebne.
3. Informację o podstawie dotyczącej konkretnego dostawcy i możliwości otrzymania kopii zabezpieczeń można uzyskać pod adresem hello@dreamersland.eu.

§ 17. Okresy przechowywania

1. Okres zależy od celu i podstawy przetwarzania:
   • konto jest prowadzone do jego usunięcia, z zachowaniem danych transakcji i roszczeń, gdy jest to potrzebne;
   • dane Zamówień i umów są przechowywane przez czas wykonania umowy, obowiązkowy okres podatkowy i rachunkowy oraz okres przedawnienia roszczeń;
   • dane newslettera są przechowywane do wypisu lub wycofania zgody, a minimalny dowód zgody do upływu okresu roszczeń;
   • korespondencja jest przechowywana do zakończenia sprawy, a gdy powstała relacja prawna, do upływu okresu roszczeń;
   • zgody cookies są przechowywane przez okres potrzebny do wykazania zgodności, zgodnie z aktualną konfiguracją panelu;
   • dane analityczne i marketingowe są przechowywane do wycofania zgody albo upływu krótszego okresu ustawionego w narzędziu;
   • materiały bezpieczeństwa Imprezy Masowej są przechowywane zgodnie z § 13 ust. 7;
   • dokumentacja zdjęciowa i filmowa jest przechowywana przez czas potrzebny do celu, dla którego została wykonana, oraz przez okres jej uzasadnionej wartości dokumentacyjnej, archiwalnej lub kulturalnej; przydatność i podstawa dalszego przechowywania są okresowo oceniane;
   • dane Stypendium Marzeń będą przechowywane zgodnie z informacją opublikowaną przed otwarciem programu.
2. Dane są usuwane wcześniej, jeżeli cel ustał i nie ma innej podstawy dalszego przetwarzania. Mogą zostać zachowane dłużej, jeżeli wymaga tego prawo, właściwy organ, zabezpieczenie dowodu lub toczące się postępowanie.

§ 18. Prawa osób

1. Na zasadach określonych w RODO osobie przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody.
2. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez potrzeby uzasadnienia. Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie jest rozpatrywany z uwzględnieniem szczególnej sytuacji osoby.
3. Żądanie można przesłać na hello@dreamersland.eu. Dreamersland może poprosić tylko o informacje potrzebne do potwierdzenia tożsamości.
4. Prawo do usunięcia nie jest bezwzględne. Dane mogą pozostać, jeżeli wymaga tego obowiązek prawny, wolność wypowiedzi i informacji albo ustalenie, dochodzenie lub obrona roszczeń.
5. Wniosek dotyczący zdjęcia lub nagrania powinien, jeżeli jest to możliwe, wskazać materiał, miejsce publikacji i osobę. Dreamersland rozpatruje żądanie usunięcia lub sprzeciw zgodnie z art. 17 i 21 RODO oraz odpowiada w terminach określonych w RODO.
6. Osoba może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 19. Profilowanie i zmiany Polityki

1. Dreamersland nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają.
2. Po wyrażeniu zgody narzędzia analityczne i reklamowe mogą mierzyć konwersje, tworzyć grupy odbiorców lub dopasowywać reklamy na podstawie aktywności w Serwisie.
3. Polityka może zostać zmieniona, gdy zmieniają się procesy, dostawcy, narzędzia, prawo lub wymagania organu. Aktualna wersja obowiązuje od dnia jej publikacji.
4. Jeżeli zmiana istotnie wpływa na osoby, Dreamersland przekazuje informację w odpowiedni sposób. Jeżeli nowy cel wymaga zgody, zostaje ona pozyskana przed rozpoczęciem przetwarzania.
5. Wersje archiwalne są przechowywane wraz z datą obowiązywania, aby można było odtworzyć wersję właściwą dla danego Zamówienia.