prywatność
Jakie dane zbieramy, po co i jak długo je trzymamy.
Administrator
Administratorem Twoich danych osobowych jest IZCORP spółka z ograniczoną odpowiedzialnością z siedzibą w Milanówku, ul. Orzeszkowej 5, 05-822 Milanówek, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001268249, NIP 5291871758, REGON 545793955. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@imprezazamknieta.pl albo na adres naszej siedziby.
Ta polityka dotyczy serwisu internetowego imprezazamknieta.pl („Serwis”) oraz konta użytkownika zakładanego w Serwisie („Konto”).
Nie powołaliśmy inspektora ochrony danych.
Jakie dane, po co i jak długo
- Zakup biletów – imię, nazwisko, e-mail, telefon (opcjonalnie), kupione bilety i historia płatności. Cel: zawarcie i wykonanie umowy oraz wysłanie biletów (art. 6 ust. 1 lit. b RODO), a następnie wypełnienie obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). Przechowujemy je przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Wejście na wydarzenie – kod biletu i godzina jego zeskanowania. Cel: kontrola wejść i ochrona przed podrobionymi lub wielokrotnie użytymi biletami, czyli nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przechowujemy je przez 12 miesięcy od daty wydarzenia. Jeśli są potrzebne do rozpatrzenia reklamacji lub roszczenia, przechowujemy je do czasu jego zakończenia.
- Konto – e-mail, hasło, imię, nazwisko, telefon. Cel: prowadzenie Konta (art. 6 ust. 1 lit. b RODO). Przechowujemy je, dopóki Konto istnieje. Po usunięciu Konta dane zamówień przechowujemy dalej przez okresy opisane wyżej.
- Newsletter i informacje o imprezach – e-mail. Wysyłamy je tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej). Dane przechowujemy do czasu wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek dokonanych przed jej wycofaniem. Linki w newsletterze są indywidualne: jeśli klikniesz w taki link i kupisz bilet, zapisujemy przy zamówieniu, że trafiłeś do nas z newslettera. Dzięki temu wiemy, które wysyłki są dla odbiorców przydatne – to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Formularz kontaktowy – imię, e-mail i treść wiadomości. Cel: odpowiedź na wiadomość, czyli nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Jeśli wiadomość dotyczy zawartej z nami umowy, np. zamówienia, celem jest wykonanie tej umowy (art. 6 ust. 1 lit. b RODO). Przechowujemy je do 12 miesięcy od zakończenia korespondencji.
- Bezpieczeństwo Serwisu – adres IP, informacje o przeglądarce i dziennik błędów. Cel: ochrona przed atakami, botami i nadużyciami oraz usuwanie błędów (art. 6 ust. 1 lit. f RODO). Dzienniki serwera przechowujemy do 14 dni, a raporty błędów do 90 dni.
- Roszczenia – dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO). Przechowujemy je do upływu terminu przedawnienia tych roszczeń.
Podanie danych jest dobrowolne, ale bez imienia, nazwiska i adresu e-mail nie możemy sprzedać ani wysłać biletu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
Komu przekazujemy dane
Korzystamy z usług zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych:
- SEOHOST Sp. z o.o. – serwer, na którym działa Serwis i baza danych.
Płatności obsługuje Stripe Payments Europe, Ltd. (Irlandia). Dane karty i inne dane płatnicze podajesz bezpośrednio Stripe, więc ich nie widzimy. Przy realizacji płatności Stripe działa w naszym imieniu. W zakresie zapobiegania oszustwom, przeciwdziałania praniu pieniędzy i innych obowiązków regulacyjnych Stripe jest odrębnym administratorem danych i przetwarza je na zasadach opisanych w polityce prywatności Stripe (stripe.com/privacy).
Meta Platforms Ireland Ltd. (Irlandia) – tylko jeśli wyrazisz zgodę na pliki cookie marketingowe. Za pomocą narzędzia Meta Pixel przekazujemy Meta informacje o tym, jakie strony Serwisu odwiedzasz i czy kupiłeś bilet (wraz z wartością zamówienia), razem z identyfikatorami z plików cookie i adresem IP. W zakresie zbierania i przekazania tych danych jesteśmy z Meta współadministratorami; dalej Meta przetwarza je jako odrębny administrator, także do personalizacji reklam i profilowania, na zasadach opisanych na facebook.com/privacy/policy. Dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).
Pliki cookie i pamięć przeglądarki
Używamy wyłącznie plików cookie i pamięci przeglądarki niezbędnych do działania Serwisu, na które nie potrzebujemy Twojej zgody:
sessionid– utrzymanie zalogowania oraz zapamiętanie, że wszedłeś z linku ambasadora, partnera lub newslettera (ważne do 2 tygodni lub do wylogowania),csrftoken– ochrona formularzy przed podszywaniem się (ważne do 1 roku),__cf_bm– plik cookie Cloudflare, który odróżnia ludzi od botów (ważny 30 minut),- wpis
cookie-consentw pamięci przeglądarki – zapamiętuje Twój wybór w komunikacie o cookies (przechowywany do czasu wyczyszczenia danych przeglądarki).
Tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej) używamy też pliku cookie marketingowego:
_fbp– Meta Pixel; pozwala mierzyć, które reklamy na Facebooku i Instagramie przyprowadzają osoby kupujące bilety, i kierować reklamy do osób, które odwiedziły Serwis (ważny 90 dni).
Zgodę wyrażasz albo odmawiasz jej w komunikacie o cookies. Możesz ją w każdej chwili zmienić lub wycofać przyciskiem „ustawienia cookies” w stopce strony. Bez zgody Meta Pixel się nie ładuje.
Płatność odbywa się na stronie Stripe, która stosuje własne pliki cookie.
Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na kontakt@imprezazamknieta.pl.
Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją. Wystarczy wiadomość na kontakt@imprezazamknieta.pl. Po otrzymaniu sprzeciwu przestaniemy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów lub dane będą nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Zmiany
O istotnych zmianach tej polityki poinformujemy w Serwisie, a posiadaczy Kont także e-mailem.
Wersja z dnia 13 października 2026 r.