Polityka prywatności.

Ten dokument wyjaśnia, jakie dane osobowe zbieramy w serwisie zastarzy.pl i przy organizacji imprez Za Starzy na Techno, po co, jak długo je trzymamy, komu je przekazujemy i jakie prawa Ci przysługują. Piszemy tak prosto, jak się da. Pojęcia „Serwis”, „Konto”, „Bilet”, „Voucher”, „Wejściówka VIP” i „Impreza” znaczą to samo co w Regulaminie.

1. Administrator danych

1. 1.
   Administratorem Twoich danych osobowych jest Za Starzy Sp. z o.o. z siedzibą w Warszawie, ul. Złota 75A lok. 7, 00-819 Warszawa, KRS 0001221886, NIP 5273203549 (dalej: „my”).
2. 2.
   Kontakt w sprawach danych osobowych: natechno@zastarzy.pl albo pisemnie na adres siedziby.
3. 3.
   Nie wyznaczyliśmy inspektora ochrony danych.

2. Skąd mamy Twoje dane

1. 1.
   Większość danych podajesz sam: zakładając Konto, kupując Bilet, zapisując się do newslettera, wysyłając zgłoszenie albo pisząc do nas.
2. 2.
   Część danych powstaje automatycznie, gdy korzystasz z Serwisu (np. adres IP, czas logowania, historia zamówień).
3. 3.
   Część danych dostajemy od innych osób:

   1. 1)
      dane osoby zaproszonej na listę VIP albo odbiorcy Wejściówki VIP (imię, nazwisko, e-mail) wpisuje członek naszego zespołu, który zna tę osobę (np. ze współpracy albo znajomości);
   2. 2)
      potwierdzenie i status płatności przekazuje nam operator płatności Stripe.
4. 4.
   Na Imprezach robimy zdjęcia i nagrania, na których możesz być widoczny (punkt 3.11).

3. Cele, podstawy prawne i okresy przechowywania

Skróty podstaw prawnych: „umowa” to art. 6 ust. 1 lit. b RODO (wykonanie umowy albo działania przed jej zawarciem), „obowiązek prawny” to art. 6 ust. 1 lit. c RODO, „uzasadniony interes” to art. 6 ust. 1 lit. f RODO, „zgoda” to art. 6 ust. 1 lit. a RODO.

3.1. Konto i logowanie

• •
  Dane: adres e-mail, data założenia Konta i ostatniego logowania, Imprezy oznaczone przez Ciebie jako interesujące, a w dzienniku logowania dostawcy (Supabase) także adres IP i informacja o przeglądarce.
• •
  Cel: założenie i prowadzenie Konta, logowanie linkiem z wiadomości e-mail (bez haseł), dostęp do Biletów, Voucherów, listy VIP, galerii dla zalogowanych i innych funkcji Konta.
• •
  Podstawa: umowa o prowadzenie Konta; dziennik logowania: uzasadniony interes (bezpieczeństwo Konta).
• •
  Okres: do usunięcia Konta. Konto, na które nikt nie logował się przez 3 lata, usuwamy po wcześniejszym uprzedzeniu e-mailem z co najmniej 30-dniowym wyprzedzeniem.

3.2. Profil w Koncie

• •
  Dane (wszystkie nieobowiązkowe): imię, miasto, data urodzenia, zdjęcie do karty członkowskiej w Koncie.
• •
  Cel: pokazanie Imprez z Twojego miasta, karta członkowska w Koncie, a datę urodzenia zbieramy, żeby złożyć Ci życzenia urodzinowe i dać mały prezent.
• •
  Podstawa: imię, miasto, zdjęcie: umowa o prowadzenie Konta; data urodzenia: zgoda wyrażona przez jej wpisanie w polu opisanym tym celem. Zgodę wycofasz, usuwając datę z Konta.
• •
  Okres: do usunięcia danych przez Ciebie albo usunięcia Konta. Zdjęcie przechowujemy w zamkniętym magazynie, dostępnym tylko dla Ciebie.

3.3. Zakup Biletów, Vouchery i zwroty

• •
  Dane: adres e-mail kupującego, identyfikator Konta (jeśli jesteś zalogowany), Impreza, liczba Biletów, ceny i kwoty, użyte Vouchery i ich saldo, identyfikatory płatności i klienta nadane przez Stripe, status wysyłki Biletów, historia zwrotów; przy Voucherach imiennych adres e-mail, do którego Voucher jest przypisany. Nie zbieramy imienia, adresu ani telefonu kupującego. Danych karty, BLIK-a i rachunku bankowego nie otrzymujemy: podajesz je bezpośrednio Stripe. Stripe może poprosić o imię i nazwisko posiadacza karty oraz kraj lub kod pocztowy; dane te przechowuje Stripe i widzimy je w naszym panelu Stripe, ale nie zapisujemy ich w naszej bazie.
• •
  Cel: zawarcie i wykonanie umowy sprzedaży Biletu, wysłanie Biletów i informacji o Imprezie, obsługa Voucherów, zwroty, reklamacje, rozliczenia księgowe i podatkowe.
• •
  Podstawa: umowa; obowiązek prawny (przepisy podatkowe i o rachunkowości); uzasadniony interes (dochodzenie roszczeń i obrona przed nimi).
• •
  Okres: dane potrzebne do rozliczeń podatkowych i księgowych przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku; dane potrzebne do obrony przed roszczeniami do upływu terminu ich przedawnienia (co do zasady 6 lat, z końcem roku kalendarzowego), a jeżeli toczy się spór, do jego prawomocnego zakończenia.
• •
  Przypisanie zakupów do Konta: jeżeli kupisz Bilet bez logowania, a później założysz Konto na ten sam adres e-mail, Twoje Bilety i zamówienia pojawią się w Koncie automatycznie, po potwierdzeniu adresu linkiem.
• •
  Klient w Stripe: przy każdym zakupie z płatnością przez Stripe Stripe tworzy u siebie profil klienta z adresem e-mail, także przy zakupie bez Konta. Zakup opłacony w całości Voucherem odbywa się bez Stripe.
• •
  Do Stripe przekazujemy: adres e-mail, identyfikator Konta (jeśli jesteś zalogowany), Imprezę, liczbę Biletów, kwoty, identyfikatory rezerwacji i puli cenowej oraz informację o części opłaconej Voucherem (bez kodu Vouchera).
• •
  Notatki zespołu: przy Voucherach i zwrotach zapisujemy też powody korekt salda i notatki obsługi.

3.4. Rezerwacja miejsc i ochrona sprzedaży

• •
  Dane: losowy identyfikator przeglądarki zapisany w pliku cookie zsnt_ck, identyfikator Konta (jeśli jesteś zalogowany), skrót kryptograficzny (HMAC) adresu IP, z którego nie da się odczytać adresu, Impreza, liczba miejsc, pula cenowa, identyfikator sesji płatności, status i czasy rezerwacji. Przy nieudanych próbach wpisania kodu Vouchera zapisujemy te same identyfikatory, wynik próby i, jeśli kod istnieje, którego Vouchera dotyczyła (bez samego kodu).
• •
  Cel: trzymanie miejsc na czas płatności i ograniczenie liczby jednoczesnych rezerwacji, żeby jedna osoba albo program nie zablokowały sprzedaży; ochrona Voucherów przed odgadywaniem kodów.
• •
  Podstawa: uzasadniony interes (bezpieczeństwo i uczciwość sprzedaży).
• •
  Okres: 90 dni od Imprezy, potem dane usuwamy automatycznie.

3.5. Bilety i wejście na Imprezę

• •
  Dane: losowy kod Biletu (QR), status Biletu, czas skanowania przy wejściu.
• •
  Cel: wpuszczenie na Imprezę i zablokowanie ponownego użycia tego samego kodu. Obsługa wejścia skanuje Bilety na koncie z uprawnieniem albo na telefonie otwartym kodem bramki od organizatora; przy skanie zapisujemy, którą sesją bramki skasowano Bilet (bez danych osoby skanującej). Bilet jest na okaziciela: nie zawiera imienia, nazwiska ani adresu e-mail. Osoba skanująca widzi tylko, czy Bilet jest ważny, czy to Wejściówka VIP, godzinę wcześniejszego skanu i, przy Bilecie na inną Imprezę, jej nazwę.
• •
  Podstawa: umowa.
• •
  Okres: jak dane zakupu (punkt 3.3).

3.6. Lista VIP i Wejściówki VIP

• •
  Dane osoby zaproszonej przez zespół: imię, nazwisko, adres e-mail, Impreza, wariant zaproszenia, kto z zespołu zaprosił, notatka zespołu, historia wysyłki zaproszenia i jego przyjęcia.
• •
  Dane gościa: imię i nazwisko, które gość sam podaje przy odbiorze Wejściówki VIP z linku, adres e-mail i identyfikator jego Konta, Impreza, z czyjego zaproszenia odebrał wejściówkę. Zaproszona osoba widzi imiona i nazwiska swoich gości oraz zamaskowane adresy e-mail.
• •
  Dane osoby, która odbiera Wejściówkę VIP z linku od zespołu: adres e-mail i identyfikator Konta, Impreza, z którego linku i kiedy odebrała wejściówkę. Członek zespołu, który udostępnił link, widzi tylko liczbę wydanych wejściówek i wejść na Imprezę; jako polecenie zapisujemy, z czyjego linku przyszła osoba (punkt 3.9).
• •
  Cel: wysłanie zaproszenia, wydanie bezpłatnych Wejściówek VIP, kontrola liczby miejsc, rozliczenie, kto ile osób zaprosił.
• •
  Podstawa: uzasadniony interes (organizacja Imprezy i zapraszanie gości); po przyjęciu zaproszenia albo odebraniu Wejściówki VIP także umowa.
• •
  Informacja dla zaproszonej osoby: wiadomość z zaproszeniem podaje administratora danych, skąd mamy jej dane (od naszego zespołu) i link do tej polityki.
• •
  Okres: dane osób, które nie przyjęły zaproszenia albo nie odebrały Wejściówki VIP: 90 dni od Imprezy; odebrane Wejściówki VIP: jak dane zakupu (punkt 3.3).
• •
  Polecenie: przy przyjęciu zaproszenia albo odbiorze wejściówki z linku zapisujemy w profilu, kto zaprosił (punkt 3.9).

3.7. Newsletter

• •
  Dane: adres e-mail, miasto (nieobowiązkowe), informacja o zgodzie i jej data, data potwierdzenia, status zapisu, sposób zapisu (formularz na stronie, zaznaczenie przy zakładaniu Konta albo przy odbiorze Wejściówki VIP).
• •
  Cel: wysyłanie informacji o Imprezach i społeczności Za Starzy na Techno.
• •
  Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), w tym zgoda na przesyłanie informacji handlowych na adres e-mail (art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Zapis potwierdzasz linkiem z wiadomości e-mail.
• •
  Okres: do wycofania zgody. Po wypisaniu zachowujemy wpis z adresem e-mail, statusem „wypisany” i informacją o sposobie zapisu, żeby nie wysłać Ci newslettera ponownie i móc wykazać, że uszanowaliśmy wypis (uzasadniony interes), przez 3 lata. Zapisy niepotwierdzone usuwamy po 30 dniach.
• •
  Wypis: link w każdej wiadomości newslettera albo e-mail na natechno@zastarzy.pl.

3.8. Formularze zgłoszeń i kontakt

• •
  Dane: zależnie od formularza: imię i nazwisko, nazwa firmy, adres e-mail, telefon, miasto, liczba osób i preferowany termin (oferty dla firm), linki do profili społecznościowych lub wizytówki firmy, treść zgłoszenia, data zgłoszenia i status jego obsługi; w korespondencji to, co do nas napiszesz.
• •
  Cel: odpowiedź na zgłoszenie (ambasadorzy, oferty dla firm, katalog zniżek dla społeczności), obsługa pytań i reklamacji. Przed dodaniem firmy do katalogu zniżek dzwonimy pod numer z jej publicznej wizytówki, żeby potwierdzić ofertę.
• •
  Podstawa: działania przed zawarciem umowy, na Twoje żądanie (umowa); w pozostałym zakresie uzasadniony interes (odpowiadanie na wiadomości). Reklamacje: obowiązek prawny.
• •
  Okres: do zakończenia sprawy, a jeśli nie nawiążemy współpracy, nie dłużej niż 12 miesięcy; reklamacje: do upływu terminu przedawnienia roszczeń.

3.9. Polecenia

• •
  Dane: informacja, kto Cię zaprosił, zapisywana w profilu, gdy przyjmujesz zaproszenie na listę VIP albo odbierasz wejściówkę z linku gościa lub z linku od naszego zespołu (tylko jeśli Konto powstało po zaproszeniu). Parametrów kampanii (utm), kodu polecającego i pierwszej odwiedzonej strony nie zapisujemy w Twojej przeglądarce, dopóki nie wprowadzimy ustawień zgód i nie wyrazisz zgody na pomiar.
• •
  Cel: sprawdzenie, które polecenia działają; pokazanie każdemu w Koncie, ile osób założyło Konto z jego linku (bez danych tych osób). Polecenia nie wiążą się z nagrodami.
• •
  Podstawa: uzasadniony interes (ocena skuteczności poleceń).
• •
  Okres: do usunięcia Konta, nie dłużej niż 24 miesiące od jego założenia; potem zostaje tylko liczba poleceń, bez wskazania osób.

3.10. Statystyki odwiedzin i ulepszanie Serwisu

• •
  Dane: odsłony stron (adres strony, w tym parametry kampanii i kod polecający z linku) i proste zdarzenia: wyświetlenie Imprezy, kliknięcie „Kup bilet”, otwarcie panelu zakupu i wybór Imprezy, rozpoczęcie, błąd i porzucenie płatności (z powodem), zakup z miastem, Imprezą, liczbą Biletów, kwotą i informacją o użyciu Vouchera, aktywacja Konta, kliknięcie w korzyść w Koncie. Zdarzenia nie zawierają adresu e-mail ani identyfikatora Konta. Statystyki prowadzi Vercel Web Analytics bez plików cookies: przeglądarka wysyła do Vercel informację o odsłonie strony, a Vercel rozpoznaje powtórne wizyty po skrócie ważnym najwyżej 24 godziny, który nie pozwala nam Cię zidentyfikować. Z adresów stron wycinamy kody Biletów, Voucherów, zaproszeń i logowania.
• •
  Korzyści w Koncie (dla zalogowanych): zapisujemy, czy i kiedy zobaczyłeś lub użyłeś danej korzyści (np. playlisty, galerii, zniżek); wyniki oglądamy jako liczby zbiorcze według dni.
• •
  Powroty kupujących: na podstawie adresów e-mail z zamówień (także zakupów bez Konta) liczymy, ile osób kupujących w danym miesiącu wraca na kolejne Imprezy. Wyniki oglądamy wyłącznie jako liczby zbiorcze.
• •
  Cel: ocena, co w Serwisie działa, i jego ulepszanie.
• •
  Podstawa: uzasadniony interes.
• •
  Okres: statystyki Vercel: zgodnie z zasadami Vercel; zdarzenia korzyści w Koncie: 13 miesięcy od zdarzenia, potem wyłącznie liczby zbiorcze.
• •
  Zautomatyzowane decyzje: analizujemy zbiorczo korzystanie z Serwisu, ale nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

3.11. Zdjęcia i nagrania z Imprez (wizerunek)

• •
  Dane: wizerunek uczestników na zdjęciach i nagraniach z Imprez. Przy wgrywaniu usuwamy z plików metadane, w tym lokalizację.
• •
  Cel: relacja z Imprez i pamiątka dla społeczności: galeria publiczna, galeria dla zalogowanych, nasze media społecznościowe, promocja naszej działalności.
• •
  Podstawa: uzasadniony interes (relacja z Imprez i promocja naszej działalności); rozpowszechnianie wizerunku osób będących szczegółem całości, takiej jak publiczna impreza, nie wymaga zezwolenia (art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych). Zdjęcia, na których dana osoba jest głównym motywem, oraz zdjęcia w płatnych reklamach publikujemy wyłącznie za zgodą tej osoby (art. 81 ust. 1 tej ustawy, art. 6 ust. 1 lit. a RODO).
• •
  Okres: zdjęcia publiczne do czasu ich usunięcia; zdjęcia dla zalogowanych są widoczne przez 12 miesięcy od Imprezy, potem przenosimy je do archiwum niewidocznego w Serwisie, w którym przechowujemy je do 3 lat od Imprezy, a następnie usuwamy.
• •
  Usunięcie zdjęcia: napisz na natechno@zastarzy.pl, wskazując zdjęcie. Usuwamy je z Serwisu i naszych profili niezwłocznie, nie później niż w ciągu 14 dni.

3.12. Ambasadorzy, zespół, opinie i partnerzy

• •
  Dane: imię, zdjęcie, miasto, opis, linki do profili społecznościowych, treści dodane przez ambasadora (np. pytania i odpowiedzi, spotkania społeczności); dla ambasadora z dostępem do panelu także adres e-mail Konta. Publikujemy też opinie uczestników z podpisem autora (za jego zgodą) oraz w katalogu zniżek nazwę, adres, stronę i ofertę firmy partnera (przy jednoosobowej działalności to dane osobowe przedsiębiorcy).
• •
  Cel: pokazanie w Serwisie ludzi, którzy tworzą społeczność, opinii i zniżek dla społeczności oraz obsługa współpracy.
• •
  Podstawa: umowa o współpracy albo zgoda osoby; opinie: zgoda autora.
• •
  Okres: do zakończenia współpracy albo wycofania zgody.

3.13. Bezpieczeństwo, logi i kopie zapasowe

• •
  Dane: adres IP i identyfikator przeglądarki (przez krótki czas jako klucze limitu zapytań, zwykle od 1 do 10 minut), dzienniki serwera (adres strony, czas, adres IP, przeglądarka; adresy e-mail i kody w dziennikach maskujemy), dziennik zmian w panelu administracyjnym (kto z zespołu i co zmienił), kopie zapasowe bazy danych i plików.
• •
  Cel: ochrona Serwisu przed nadużyciami i atakami, wykrywanie błędów, rozliczalność zmian w panelu, odtworzenie danych po awarii.
• •
  Podstawa: uzasadniony interes (bezpieczeństwo).
• •
  Okres: limity zapytań: do kilku minut; dzienniki serwera: krótki okres wynikający z planu dostawcy hostingu (nie dłużej niż kilka dni); dziennik zmian w panelu: 3 lata; kopie zapasowe dostawcy bazy: 7 dni; nasze kopie zapasowe: rotacja co 90 dni.

4. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez adresu e-mail nie założysz Konta, nie kupisz Biletu (nie mielibyśmy go gdzie wysłać), nie zapiszesz się do newslettera i nie wyślesz zgłoszenia. Dane w profilu (imię, miasto, data urodzenia, zdjęcie) są całkowicie nieobowiązkowe.

5. Komu przekazujemy dane

1. 1.
   Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające):

1. 2.
   Stripe (Stripe Payments Europe, Limited, Irlandia) obsługuje płatności. W zakresie samej płatności, przeciwdziałania oszustwom i obowiązków prawnych instytucji płatniczej Stripe jest odrębnym administratorem Twoich danych i stosuje własną politykę prywatności (stripe.com/pl/privacy).
2. 3.
   Dane mogą otrzymać także: nasi współpracownicy przy Imprezach (np. obsługa wejścia, która widzi tylko status Biletu), fotograf, kancelaria prawna, a w uzasadnionych przypadkach organy państwowe, jeżeli wymaga tego prawo.
3. 4.
   eBilet i inni sprzedawcy biletów: jeżeli kupujesz Bilet u nich, robisz to na ich stronie i na ich zasadach. Są wtedy odrębnymi administratorami Twoich danych; my nie przekazujemy im żadnych Twoich danych.
4. 5.
   Linki do Instagrama, Facebooka, Spotify, WhatsAppa i Map Google są zwykłymi linkami: nic nie trafia do tych serwisów, dopóki w nie nie klikniesz.
5. 6.
   Nie sprzedajemy Twoich danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców ma siedzibę w USA albo może przetwarzać dane poza EOG (np. w ramach wsparcia technicznego). W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeżeli dostawca jest w nim certyfikowany, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na natechno@zastarzy.pl.

7. Twoje prawa

1. 1.
   Masz prawo:

   1. 1)
      dostępu do swoich danych i otrzymania ich kopii;
   2. 2)
      sprostowania danych (imię, miasto, datę urodzenia i zdjęcie zmienisz sam w Koncie);
   3. 3)
      usunięcia danych: Konto usuniesz sam przyciskiem w ustawieniach Konta;
   4. 4)
      ograniczenia przetwarzania;
   5. 5)
      przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody;
   6. 6)
      wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
   7. 7)
      wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
2. 2.
   Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego uzasadnionego interesu (statystyki, polecenia, lista VIP, zdjęcia, bezpieczeństwo), z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy wtedy przetwarzać je w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw zgłosisz na natechno@zastarzy.pl.
3. 3.
   Żeby skorzystać z praw, napisz na natechno@zastarzy.pl. Odpowiadamy w ciągu miesiąca; w wyjątkowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o potwierdzenie, że wiadomość pochodzi z adresu e-mail, którego dotyczą dane.
4. 4.
   Co się dzieje po usunięciu Konta: usuwamy Konto, profil (w tym zdjęcie i datę urodzenia), oznaczone Imprezy, zapisane korzyści i dane poleceń zapisane w profilu. Zostają, już bez powiązania z Kontem:

   1. 1)
      zamówienia i Bilety z adresem e-mail (przez okres z punktu 3.3); Bilety działają dalej z linków w wiadomości e-mail;
   2. 2)
      Vouchery imienne przypisane do Twojego adresu e-mail, do końca ich ważności;
   3. 3)
      wpisy listy VIP z Twoimi danymi (przez okres z punktu 3.6);
   4. 4)
      zapis do newslettera (wypiszesz się osobno linkiem z wiadomości);
   5. 5)
      zgłoszenia z formularzy i korespondencja (przez okres z punktu 3.8);
   6. 6)
      profil klienta w Stripe (zgodnie z zasadami Stripe);
   7. 7)
      dane w kopiach zapasowych do ich rotacji.

   Jeżeli kiedyś założysz Konto na ten sam adres, zamówienia i Vouchery imienne znowu się do niego przypiszą. Jeżeli chcesz usunąć także te dane, napisz do nas; usuniemy wszystko, czego nie musimy przechowywać na podstawie przepisów.

8. Pliki cookies

Pliki cookies i pamięć przeglądarki opisuje osobna Polityka cookies, dostępna w stopce Serwisu.

9. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania Serwisu, np. przy uruchomieniu nowych funkcji albo narzędzi. Aktualna wersja jest zawsze dostępna w Serwisie, a o istotnych zmianach informujemy posiadaczy Kont e-mailem.