Політика конфіденційності
Кінофестиваль LEVINALE
Останнє оновлення: 29 жовтня 2026 року
1. Відповідальний за обробку персональних даних
Захист ваших персональних даних є для нас важливим. Ми обробляємо персональні дані відповідно до Загального регламенту захисту даних (GDPR), австрійського Закону про захист даних (DSG) та Закону про телекомунікації 2021 року (TKG 2021).
Відповідальною організацією за обробку персональних даних на цьому вебсайті є:
MRIJA Sport-, Kultur-, Wirtschaft- und Integrationsverein
Реєстраційний номер (ZVR): 1256846024
Bräuhausgasse 40
1050 Wien, Österreich
Телефон: +43 681 813 131 12
Email: [email protected]
Вебсайт: https://levinale.at/
З питань захисту персональних даних або реалізації ваших прав ви можете звернутися до нас за вказаною електронною адресою.
2. Хостинг і технічна підтримка
Наш вебсайт розміщується та технічно обслуговується компанією PixelMind GmbH.
Постачальник хостингу та IT-послуг:
PixelMind GmbH
Erzherzog-Karl-Straße 19a/2/2
1220 Wien, Österreich
Вебсайт: https://pixelmind.at/
Сервер розташований у Гельсінкі, Фінляндія, на території Європейського Союзу.
У межах технічного обслуговування PixelMind GmbH може отримувати доступ до персональних даних у випадках, коли це необхідно для безпечної роботи, підтримки та обслуговування вебсайту.
Обробка персональних даних компанією PixelMind GmbH за дорученням відповідальної організації здійснюється відповідно до її інструкцій та на підставі угоди згідно зі статтею 28 GDPR.
3. Серверні журнали (Server Logfiles)
Під час відвідування нашого вебсайту вебсервер автоматично обробляє технічну інформацію, необхідну для його безпечної та стабільної роботи.
До такої інформації можуть належати:
- IP-адреса
- Дата й час доступу
- Відвідані сторінки та файли
- Тип і версія браузера
- Операційна система
- Адреса попередньої сторінки (Referrer URL), якщо передається
- Код відповіді HTTP
Ці дані обробляються для забезпечення технічної працездатності та безпеки вебсайту, виявлення помилок, а також запобігання несанкціонованому доступу.
Правовою підставою є стаття 6(1)(f) GDPR — наш законний інтерес у забезпеченні безпечної та стабільної роботи вебсайту.
Серверні журнали зберігаються лише протягом періоду, необхідного для зазначених цілей. Після цього вони видаляються, якщо законодавство або конкретні обставини, пов’язані з безпекою, не вимагають їх подальшого зберігання.
4. Звернення та контактна форма
Якщо ви звертаєтеся до нас електронною поштою або через контактну форму, ми обробляємо надані вами персональні дані.
Зокрема:
- Ім’я
- Адресу електронної пошти
- Зміст повідомлення, якщо він наданий
Інформація, надіслана через контактну форму, пересилається на електронну адресу фестивалю. Постійне зберігання введених у форму даних у базі WordPress не здійснюється.
Дані використовуються виключно для опрацювання вашого звернення та пов’язаної з ним комунікації.
Правовою підставою є стаття 6(1)(b) GDPR, якщо звернення пов’язане з виконанням договору або переддоговірними заходами. Для інших звернень обробка здійснюється на підставі законного інтересу відповідно до статті 6(1)(f) GDPR.
Повідомлення зберігаються лише протягом часу, необхідного для розгляду звернення та подальшої комунікації. Законодавчі вимоги щодо зберігання залишаються чинними.
5. Придбання квитків та оплата через Stripe
Для придбання квитків на кінофестиваль LEVINALE ми використовуємо зовнішнього платіжного провайдера Stripe.
Організатором заходу та отримувачем платежів є MRIJA Sport-, Kultur-, Wirtschaft- und Integrationsverein.
Після натискання відповідного посилання на оплату ви переходите на зовнішню платіжну сторінку Stripe.
Обробка платіжних даних
Під час оплати Stripe обробляє інформацію, необхідну для вибраного способу платежу, зокрема:
- Ім’я та контактні дані платника
- Платіжну інформацію, включно з даними банківської картки
- За необхідності — платіжну адресу та реквізити для виставлення рахунка
- Суму платежу, його статус та інформацію про транзакцію
Повні дані банківської картки обробляються безпосередньо Stripe та не зберігаються на нашому вебсайті або організатором.
Дані власника квитка
Для створення та надсилання квитка додатково збираються:
- Повне ім’я та прізвище власника квитка
- Email власника квитка
- Назва заброньованого заходу або фільму
Платник і власник квитка можуть бути різними особами.
Дані власника квитка використовуються для його створення, надсилання, організації заходу та перевірки права на вхід.
Створення та надсилання квитків
Після успішної оплати квиток створюється вручну та надсилається на email власника квитка, зазначений під час покупки.
Кожному квитку присвоюється індивідуальний QR-код з унікальним ідентифікатором.
QR-код не містить безпосередньо імені, email або інших даних, що прямо ідентифікують особу.
Для обліку квитків використовується локальний список на комп’ютері організатора. Він містить необхідні дані, зокрема ім’я, email, назву заходу та ідентифікатор квитка.
Список використовується виключно для організації заходу та перевірки квитків на вході.
Ці дані не використовуються для реклами або створення персональних профілів.
Правові підстави та строки зберігання
Обробка даних про бронювання та оплату здійснюється на підставі статті 6(1)(b) GDPR з метою виконання договору купівлі квитка.
Якщо дані власника квитка надає інша особа, їх обробка для створення, надсилання та обліку квитка здійснюється на підставі статті 6(1)(f) GDPR — законного інтересу в належному виконанні покупки та наданні квитка його власнику.
Після завершення фестивалю та необхідних організаційних процедур локальний список власників квитків і непотрібні робочі копії персональних даних видаляються, якщо відсутні законодавчі або інші правомірні підстави для подальшого зберігання.
Платіжні та бухгалтерські документи, що підлягають обов’язковому зберіганню, залишаються на строк, передбачений законодавством. В Австрії для відповідних податкових і бухгалтерських документів загальний строк зберігання становить сім років, якщо не застосовуються довші строки.
Самостійна обробка та зберігання інформації Stripe здійснюються відповідно до політики конфіденційності цього провайдера та застосовного законодавства.
Детальніше:
6. Інформування власників квитків
Квиток може бути придбаний однією особою для іншої.
У такому разі персональні дані власника квитка ми отримуємо від покупця.
Ми обробляємо лише інформацію, необхідну для створення, надсилання та обліку квитка.
Під час першого контакту, зокрема надсилання квитка електронною поштою, власник отримує інформацію про обробку персональних даних та посилання на цю Політику конфіденційності.
7. Зовнішні посилання
Наш вебсайт містить посилання на сторонні вебсайти, зокрема кінотеатрів, місць проведення заходів та партнерських організацій.
Після переходу за таким посиланням ви залишаєте наш вебсайт. Подальша обробка персональних даних зазвичай здійснюється під відповідальністю відповідного зовнішнього постачальника.
Рекомендуємо ознайомитися з політикою конфіденційності відповідного вебсайту.
8. Cookies та технічно необхідні функції
Наш вебсайт працює на платформі WordPress і може використовувати технічно необхідні cookies та подібні технології.
Вони призначені для забезпечення основних функцій вебсайту, його стабільності та безпеки.
Використання технічно необхідних cookies може здійснюватися без попередньої згоди, якщо виконуються відповідні законодавчі умови.
Якщо використовуються технічно необов’язкові cookies або подібні технології, їх застосування здійснюється лише після попередньої згоди користувача, якщо така згода вимагається законом.
Надану згоду можна відкликати в будь-який момент із дією на майбутнє.
9. Отримувачі персональних даних
Персональні дані передаються або стають доступними іншим отримувачам лише настільки, наскільки це необхідно для зазначених цілей або виконання законодавчих зобов’язань.
До таких отримувачів можуть належати:
- Постачальники хостингу та IT-послуг
- Постачальники електронної пошти й комунікаційних послуг
- Платіжні провайдери у зв’язку з придбанням квитків
- Компетентні державні органи у випадках, передбачених законодавством
Якщо зовнішні постачальники обробляють персональні дані за нашим дорученням, відповідні договори укладаються згідно зі статтею 28 GDPR.
У разі передавання персональних даних за межі Європейської економічної зони дотримуються вимоги статей 44 та наступних GDPR.
10. Строки зберігання та безпека даних
Ми обробляємо та зберігаємо персональні дані лише протягом часу, необхідного для досягнення відповідних цілей.
Після припинення необхідності в обробці дані видаляються, якщо законодавство або інші правомірні підстави не вимагають їх подальшого зберігання.
Ми застосовуємо належні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни або неправомірного розкриття.
До таких заходів належать відповідні обмеження доступу та засоби безпеки для технічних систем і локального зберігання даних.
Обов’язкові законодавчі строки зберігання залишаються чинними.
11. Ваші права
Відповідно до GDPR, за передбачених законом умов ви маєте такі права:
- Право на доступ до даних — стаття 15 GDPR
- Право на виправлення — стаття 16 GDPR
- Право на видалення — стаття 17 GDPR
- Право на обмеження обробки — стаття 18 GDPR
- Право на перенесення даних — стаття 20 GDPR
- Право на заперечення проти обробки — стаття 21 GDPR
- Право на відкликання згоди — стаття 7(3) GDPR
Ви можете в будь-який момент відкликати надану згоду з дією на майбутнє. Це не впливає на законність обробки, здійсненої до моменту відкликання.
Для реалізації своїх прав звертайтеся за адресою:
12. Право на подання скарги
Якщо ви вважаєте, що обробка ваших персональних даних порушує чинне законодавство, ви маєте право подати скаргу до компетентного органу із захисту даних.
В Австрії це:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Email: [email protected]
Вебсайт: https://www.dsb.gv.at/
13. Зміни до Політики конфіденційності
Ми залишаємо за собою право змінювати цю Політику конфіденційності у зв’язку з технічними змінами вебсайту, впровадженням нових сервісів або змінами законодавчих вимог.
Чинною є редакція, опублікована на нашому вебсайті.
Останнє оновлення: 29 жовтня 2026 року