1. Kto jest administratorem Twoich danych?

Administratorem Twoich danych osobowych jest Legia Warszawa S.A. (adres: ul. Łazienkowska 3, 00-449 Warszawa). Możesz skontaktować się z nami pocztą tradycyjną lub wysyłając e-maila na adres: daneosobowe@legia.pl. Legia powołała inspektora ochrony danych osobowych („IOD”), którym obecnie jest Tomasz Rutkowski. Z IOD najłatwiej skontaktować się wysyłając e-maila na adres: daneosobowe@legia.pl lub dzwoniąc na numer +48 882 094 963.

2. W jakich celach przetwarzamy Twoje dane?

Legia przetwarza Twoje dane osobowe w następujących celach: (i) wykonania przez Legię umowy i umożliwienia Ci uczestnictwa w imprezie masowej (tj. meczu, na który kupiłeś/dostałeś bilet), (ii) wypełnienia przez Legię obowiązków prawnych ciążących na Legii, w tym jako organizatora imprezy masowej w postaci meczu piłki nożnej co w szczególności obejmuje monitoring stadionu podczas meczu, (iii) ewentualnego ustalenia, dochodzenia roszczeń i obrony przed roszczeniami, (iv) badania poziomu satysfakcji ze świadczonych usług oraz (v) prowadzenia działań o charakterze marketingowym dotyczącym produktów i usług Legii oraz Partnerów i Sponsorów Legii a także podmiotów związanych z Legią tj. Sekcji Legii Warszawa, Fundacji Legia Soccer Schools oraz Fundacji Legii.

3. Jakie są podstawy prawne przetwarzania Twoich danych oraz na czym polega prawnie uzasadniony interes, na podstawie którego przetwarzamy Twoje dane ?

Legia przetwarza Twoje dane ponieważ jest to niezbędne do:

1) wykonania umowy, której jesteś stroną – w przypadku, w którym to Ty nabyłeś bilet na mecz;

2) wypełnienia obowiązku prawnego ciążącego na Legii – dotyczy to w szczególności obowiązków wynikających z przepisów o bezpieczeństwie imprez masowych polegających m.in. na prowadzeniu monitoringu stadionu podczas meczu, przepisów określających prawa konsumentów, przepisów podatkowych i przepisów o rachunkowości;

3) celów wynikających z prawnie uzasadnionych interesów realizowanych przez Legię lub inne podmioty – dotyczy to następujących przypadków:

a. wykonania umowy – jeżeli to nie Ty jesteś stroną umowy;

b. badaniu satysfakcji ze świadczonych przez Legię usług;

c. ustalenia i dochodzenia roszczeń lub obrony przed takimi roszczeniami;

d. zapewnieniu bezpieczeństwa meczy z udziałem Legii – w zakresie w jakim nie jest to wymagane zgodnie z przepisami o bezpieczeństwie imprez masowych;

e. prowadzenia działań marketingowych dotyczących Legii Warszawa (bilety, karnety, oferta sklepu Legii, inne usługi Legii), dotyczących produktów i usług Sponsorów i Partnerów Legii (oferta, promocje, nowości), dotyczących działalności podmiotów związanych z Legią tj. Sekcji Legii Warszawa, Fundacji Legia Soccer Schools oraz Fundacji Legii.

4. Komu przekazujemy Twoje dane?

Twoje dane mogą zostać udostępnione dostawcom usług świadczonych na rzecz Legii w zakresie utrzymania i obsługi systemów informatycznych wykorzystywanych do rozprowadzania biletów na mecz, podmiotom świadczącym usługi ochrony, księgowe, prawne, audytowe, konsultingowe, ubezpieczeniowe i w zakresie dostawy przesyłek. Twoje dane będą udostępniane też organom publicznym, w tym sądom, na ich uzasadnione żądanie lub jeśli obowiązek taki wynika z przepisów prawa, lub podmiotom uprawnionym do uzyskania takich danych na podstawie przepisów prawa dotyczących organizacji imprez masowych, np. Polskiemu Związkowi Piłki Nożnej, podmiotowi zarządzającemu rozgrywkami, w których uczestniczy Legia czy Policji.

5. Czy przekazujemy Twoje dane poza Europejski Obszar Gospodarczy?

Twoje dane nie są przekazywane przez Legię poza Europejski Obszar Gospodarczy.

6. Przez jaki okres będziemy przechowywać Twoje dane?

Będziemy przetwarzać Twoje dane przez okres niezbędny do realizacji naszej usługi i umożliwienia Ci wejścia na mecz Legii w charakterze kibica oraz do wypełnienia obowiązków prawnych związanych z Twoim wejściem na mecz Legii w charakterze kibica (np. Twój wizerunek utrwalony przez system monitoringu wymagany przepisami prawa będzie przechowywany przez 30 dni, informacje o zakazie klubowym – przez okres jego obowiązywania).

Dodatkowo, Twoje dane mogą być przechowywane dłużej jeśli na Legię zostanie nałożony taki obowiązek przez właściwe organy.

Twoje dane będziemy przechowywać ponadto w okresie przedawnienia wszelkich roszczeń wynikających i związanych z Twoim uczestnictwie w meczu Legii w charakterze kibica, chyba że przechowywanie danych będzie konieczne dłużej dla celów zobowiązań podatkowych – w takim wypadku ich usunięcie lub anonimizacja nastąpi niezwłocznie po upływie okresu przedawnienia zobowiązań podatkowych. Twoje dane adresowe udostępnione na potrzeby otrzymywania informacji handlowych i marketingowych będziemy przechowywać do momentu wycofania przez Ciebie zgody na otrzymywanie informacji handlowych i marketingowych lub do momentu, w którym zaprzestaniemy ich wysyłania.

7. Jakie przysługują Ci prawa?

W związku z tym, że Legia przetwarza Twoje dane osobowe, przysługuje Ci wiele praw. Poniżej przedstawiamy ich zwięzły opis. W celu skorzystania z tych praw lub uzyskania dodatkowych informacji w tym zakresie zachęcamy do kontaktu, za pośrednictwem emaila: daneosobowe@legia.pl

Jeżeli zwrócisz się do Legii z żądaniem skorzystania ze Swoich praw, Legia może zażądać dodatkowych informacji w celu potwierdzenia Twojej tożsamości. Legia będzie odpowiadała na żądania bez zbędnej zwłoki, możliwie w terminie miesiąca od dnia otrzymania żądania.

Jeżeli Legia wykaże, że Twoje żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Legia może: a) pobrać rozsądną opłatę, uwzględniając administracyjne koszty udzielenia informacji, prowadzenia komunikacji lub podjęcia żądanych działań; albo b) odmówić podjęcia działań w związku z żądaniem.

Prawo dostępu do danych

Masz prawo do żądania dostępu do Twoich danych osobowych, w tym w szczególności informacji o tym czy Legia przetwarza Twoje dane osobowe oraz o zakresie danych posiadanych przez Legię, celach przetwarzania danych, kategoriach odbiorców Twoich danych, o planowanym okresie przechowywania danych, o przysługujących Ci prawach dotyczących danych osobowych, a także informacje o źródłach pozyskania przez Legię Twoich danych, jeżeli nie zostały zebrane od Ciebie. Masz ponadto prawo do uzyskania kopii danych, z tym zastrzeżeniem, że uzyskanie pierwszej kopii danych jest bezpłatne a uzyskanie każdej kolejne kopii może wiązać się z koniecznością wniesienia opłaty w rozsądnej wysokości uwzględniającej koszty administracyjne przygotowania takiej kopii danych.

Prawo do sprostowania danych

Masz prawo żądania niezwłocznego sprostowania nieprawidłowych danych lub, z uwzględnieniem celów przetwarzania, uzupełnienia danych niekompletnych.

Prawo do usunięcia danych (prawo do bycia zapomnianym)

Masz prawo żądania usunięcia Twoich danych, jeżeli zachodzi jedna z następujących okoliczności:

a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;

b) wniosłaś/wniosłeś skuteczny sprzeciw wobec przetwarzania;

c) dane osobowe były przetwarzane niezgodnie z prawem;

d) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego;

e) cofnęłaś/cofnąłeś zgodę na przetwarzanie danych osobowych a dane osobowe były przetwarzane na podstawie Twojej zgody i nie ma innej podstawy prawnej ich przetwarzania.

Nie będziesz mogła/mógł jednak skorzystać z prawa do usunięcia danych m.in. jeżeli takie dane niezbędne są do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami.

Prawo do ograniczenia przetwarzania danych

Masz prawo żądania ograniczenia przetwarzania w następujących przypadkach: a) jeżeli kwestionujesz prawidłowość danych osobowych – na okres pozwalający sprawdzić prawidłowość tych danych; b) przetwarzanie jest niezgodne z prawem i sprzeciwiasz się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; c) dane osobowe nie są już potrzebne Legii ale potrzebne są Tobie do ustalenia, dochodzenia lub obrony przed roszczeniami; d) w przypadku wniesienia przez Ciebie sprzeciwu – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Legii są nadrzędne wobec podstaw Twojego sprzeciwu.

Prawo do przenoszenia danych

Masz prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego Swoje dane osobowe, które dostarczyłaś/dostarczyłeś Legii oraz masz prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Legii, jeżeli: a) przetwarzanie odbywa się na podstawie Twojej zgody lub na podstawie umowy z Tobą a jednocześnie b) przetwarzanie odbywa się w sposób zautomatyzowany. Masz jednocześnie prawo żądania by dane osobowe zostały przesłane przez Legię bezpośrednio innemu administratorowi danych, o ile jest to technicznie możliwe.

Prawo do wniesienia sprzeciwu wobec przetwarzania danych

Masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze swoją szczególną sytuacją – wobec przetwarzania Twoich danych, jeżeli podstawą prawną przetwarzania jest prawnie uzasadniony interes Legii.

Na skutek sprzeciwu Legia zaprzestanie przetwarzać Twoje dane osobowe, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności lub podstaw do ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania, bez konieczności wykazywania przyczyn związanych ze swoją szczególną sytuacją a Legia zobowiązana jest niezwłocznie zaprzestać takiego przetwarzania.

Prawo wniesienia skargi do organu nadzorczego

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych jeżeli sądzisz, że przetwarzanie Twoich danych osobowych narusza przepisy prawa w tym zakresie.

8. Informacja o prawie do cofnięcia zgody

W każdym przypadku, w którym przetwarzanie danych odbywa się na podstawie Twojej zgody masz prawo do jej cofnięcia. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem

9. Informacja o dobrowolności lub obowiązku podania danych oraz ewentualnych konsekwencjach ich niepodania

Wszystkie dane podajesz dobrowolnie ale niektóre dane są niezbędne do umożliwienia udziału w imprezie masowej (tj. imię, nazwisko, numer PESEL) a ich niepodanie uniemożliwi realizację tych działań. Dodatkowo – Twój adres e-mail jest niezbędny w celu złożenia zamówienia online oraz umożliwienia nam – o ile wyraziłeś taką zgodę – przesyłania Ci informacji handlowych i marketingowych.

10. Źródło pozyskania danych

Jeśli nie Ty kupiłeś bilet, Twoje dane pozyskaliśmy od osoby, która zaprosiła Cię na mecz lub nabyła dla Ciebie bilet. Jeśli na bilecie nie ma informacji od jakiej osoby uzyskaliśmy Twoje dane, możesz dowiedzieć się o tej osobie pisząc do nas na daneosobowe@legia.pl

11. Informacja o zautomatyzowanych decyzjach oraz profilowaniu

Legia, w celu prowadzenia działań marketingowych, wykorzystuje działania o charakterze profilowania tj. analizuje informacje o Tobie i ocenia Twoje preferencje zakupowe tak, aby przedstawić Ci ofertę uwzględniającą Twoje wybrane cechy lub odpowiadającą – w ocenie Legii – Twoim potrzebom i wymaganiom.