Strefa Uczestnika
Polityka prywatności
Polityka prywatności — Strefa Uczestnika.

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookie w ramach platformy sprzedaży biletów dostępnej pod adresem strefauczestnika.pl (dalej: „Platforma” lub „Serwis”).

Administratorem danych osobowych jest:
Crafter Technologies Sp. z o.o. z siedzibą w Poznaniu przy ul. Święty Marcin 29/8, 61-806 Poznań, wpisana do Rejestru Przedsiębiorców prowadzonej przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy pod numerem KRS 0001130535, NIP: 7792577025, REGON 529826549

Dane kontaktowe Administratora: Święty Marcin 29/8, 61-806 Poznań, e-mail: rodo@crafter-technologies.com

2. Definicje

  • Kupujący / Użytkownik — osoba fizyczna korzystająca z Platformy w celu zakupu biletu lub założenia konta.
  • Organizator — podmiot organizujący wydarzenie, na które sprzedawane są bilety za pośrednictwem Platformy.
  • TPAY — Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu, plac Andersa 3, 17. piętro, 61-894 Poznań — dostawca usługi płatniczej, będący odrębnym administratorem danych płatniczych.
  • RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

3. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

Przetwarzamy Twoje dane osobowe w zakresie i w celach opisanych poniżej.

Prowadzenie konta. W celu założenia i utrzymania Twojego konta przetwarzamy dane podane przy rejestracji: imię, nazwisko, adres e-mail, opcjonalny numer telefonu do szybszego kontaktu oraz hasło (w formie zabezpieczonej). Podstawą przetwarzania jest niezbędność do wykonania umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Dane przechowujemy do czasu usunięcia konta.

Zakup i dostarczenie biletu. W związku z zakupem biletu przetwarzamy dane zamówienia: Twoje dane, wybrane wydarzenie oraz liczbę i rodzaj biletów. Robimy to w celu realizacji zakupu oraz wystawienia i doręczenia biletu, na podstawie niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane przechowujemy przez czas realizacji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.

Wejście na wydarzenie. Kod (identyfikator) biletu w postaci QR przetwarzamy w celu weryfikacji uprawnienia do wejścia na wydarzenie — skanowania przez nasz system przy wejściu — na podstawie niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane przechowujemy do zakończenia wydarzenia, a następnie do upływu okresu przedawnienia roszczeń.

Rozliczenia i dokumenty księgowe. Dane niezbędne do rozliczenia transakcji oraz wystawienia dokumentów księgowych (dane nabywcy, pozycje rozliczenia) przetwarzamy w celu wykonania obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). Dane przechowujemy przez okres wymagany przepisami prawa (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy).

Reklamacje, zwroty i kontakt. Dane zawarte w Twoich zgłoszeniach (reklamacje, zwroty biletów, zapytania) przetwarzamy w celu ich obsługi, na podstawie niezbędności do wykonania umowy oraz wykonania ciążących na nas obowiązków prawnych (art. 6 ust. 1 lit. b oraz lit. c RODO). Dane przechowujemy do upływu okresu przedawnienia roszczeń.

Marketing. Jeżeli wyrazisz na to zgodę, przetwarzamy Twoje dane kontaktowe w celu marketingu bezpośredniego, w tym wysyłki newslettera (art. 6 ust. 1 lit. a RODO). W przypadku marketingu kierowanego do naszych klientów podstawą może być również nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane przetwarzamy do czasu wycofania zgody lub wniesienia sprzeciwu.

Dochodzenie i obrona roszczeń. Wszystkie powyższe kategorie danych możemy przetwarzać w celu ustalenia, dochodzenia lub obrony roszczeń, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), do upływu okresu przedawnienia roszczeń.

Bezpieczeństwo i jakość usługi. Dane eksploatacyjne (adres IP, znacznik czasu, informacje o przeglądarce) przetwarzamy w celu zapewnienia bezpieczeństwa, utrzymania jakości oraz optymalizacji usługi, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Dane przechowujemy do 3 miesięcy.

4. Płatności — model marketplace i rola TPAY

Płatności za bilety obsługuje TPAY (Krajowy Integrator Płatności S.A., Poznań, plac Andersa 3) w modelu marketplace. Środki za bilet są pobierane od Kupującego i przekazywane na rzecz Organizatora jako sprzedawcy wydarzenia; prowizja Platformy jest przy tym automatycznie wydzielana i przekazywana na rachunek Platformy (podział płatności / split payment).

Płatność stanowi świadczenie Kupującego wobec Organizatora w wykonaniu umowy sprzedaży biletu zawartej pomiędzy Kupującym a Organizatorem. W celu realizacji i podziału transakcji do TPAY przekazywane są dane niezbędne do wykonania zlecenia płatniczego (m.in. dane identyfikujące płatność oraz Kupującego).

Z chwilą udostępnienia tych danych TPAY staje się niezależnym administratorem danych Płatników i przetwarza je we własnym imieniu — w szczególności w celu realizacji usługi płatniczej oraz wykonania obowiązków wynikających z przepisów o usługach płatniczych i o przeciwdziałaniu praniu pieniędzy (AML).

Zasady przetwarzania danych przez TPAY określa polityka prywatności dostępna na stronie: https://tpay.com/polityka-prywatnosci.

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy — zakupu biletu oraz realizacji płatności. Odmowa podania danych obowiązkowych uniemożliwia zakup biletu.

6. Rola Organizatora — odrębny administrator (sprzedawca)

Sprzedawcą biletu jest Organizator wydarzenia — to on zawiera z Kupującym umowę sprzedaży i jest odbiorcą środków za bilet. Dlatego Organizator jest odrębnym administratorem danych osobowych Kupującego w zakresie sprzedaży biletu oraz realizacji i obsługi wydarzenia. Zasady przetwarzania danych przez Organizatora określa jego własna klauzula informacyjna / polityka prywatności, dostępna na stronie organizatora podanej przy wydarzeniu.

W celu realizacji sprzedaży i obsługi wydarzenia udostępniamy Organizatorowi — w ramach systemu Platformy — dostęp niezbędny do:

  • weryfikacji biletów na jego wydarzenie,
  • wglądu w bilety oraz zamówienia dotyczące jego wydarzenia.

Podstawą udostępnienia tych danych Organizatorowi jest niezbędność do wykonania umowy zawartej przez Kupującego (art. 6 ust. 1 lit. b RODO).

7. Odbiorcy danych

Dane osobowe mogą być przekazywane / udostępniane:

  • TPAY (Krajowy Integrator Płatności S.A.) — obsługa płatności w modelu marketplace, odrębny administrator danych płatniczych (sekcja 4);
  • Organizatorom wydarzeń — jako sprzedawcom i odrębnym administratorom danych uczestników ich wydarzeń (sekcja 6);
  • dostawcom infrastruktury IT i hostingu — CyberFolks S.A.;
  • dostawcom usług e-mail / SMS — Vercom S.A.;
  • podmiotom świadczącym obsługę prawną, księgową i windykacyjną;
  • organom publicznym uprawnionym na podstawie przepisów prawa (sądy, prokuratura, organy podatkowe itd.).

8. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy Twoich danych osobowych poza Europejski Obszar Gospodarczy (EOG). Wyjątek dotyczy korzystania z narzędzia Google Analytics — w związku z jego działaniem Twoje dane mogą być przekazywane do Google LLC z siedzibą w Stanach Zjednoczonych.

Przekazanie to odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE–USA (EU-US Data Privacy Framework, art. 45 RODO). Google LLC figuruje na liście podmiotów certyfikowanych w ramach tego programu, prowadzonej przez Departament Handlu USA: https://www.dataprivacyframework.gov/.

Gdyby w odniesieniu do danego transferu decyzja o odpowiednim stopniu ochrony przestała obowiązywać lub nie miała zastosowania, przekazanie danych następuje na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 RODO).

9. Prawa osób, których dane dotyczą

Przysługują Ci następujące prawa:

  • prawo dostępu do danych (art. 15 RODO);
  • prawo do sprostowania i uzupełnienia (art. 16 RODO);
  • prawo do usunięcia danych (art. 17 RODO);
  • prawo do ograniczenia przetwarzania (art. 18 RODO);
  • prawo do przenoszenia danych (art. 20 RODO);
  • prawo do wniesienia sprzeciwu, w tym wobec marketingu bezpośredniego (art. 21 RODO);
  • prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania);
  • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Prawa realizujesz kontaktując się z Administratorem: rodo@crafter-technologies.com. Dla weryfikacji tożsamości Administrator może poprosić o dodatkowe dane (art. 12 ust. 6 RODO).

10. Profilowanie i zautomatyzowane decyzje

Zautomatyzowane podejmowanie decyzji nie ma miejsca.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności: szyfrowanie transmisji (SSL/TLS), ochronę przed nieautoryzowanym dostępem, kopie zapasowe, kontrolę dostępu. Hasła nie są przechowywane w formie jawnej.

12. Pliki cookie

Serwis korzysta z plików cookie (tzw. „ciasteczek”) — niewielkich plików tekstowych zapisywanych na Twoim urządzeniu końcowym. Stosujemy dwa rodzaje plików cookie:

Niezbędne (funkcjonalne) — zawsze aktywne, konieczne do prawidłowego działania Serwisu (utrzymanie sesji, logowanie do konta, koszyk, zapamiętanie Twojej decyzji dotyczącej cookies). Podstawą ich stosowania jest nasz prawnie uzasadniony interes polegający na zapewnieniu działania Serwisu (art. 6 ust. 1 lit. f RODO). Bez tych plików Serwis może nie działać poprawnie.

Analityczne — stosowane wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Umożliwiają nam analizę ruchu i sposobu korzystania z Serwisu, dzięki czemu możemy mierzyć i ulepszać jego działanie. W tym celu korzystamy z narzędzia Google Analytics, dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie to zbiera w formie zagregowanej m.in. informacje o odwiedzanych podstronach, źródłach ruchu oraz sposobie poruszania się po Serwisie. W związku z korzystaniem z Google Analytics Twoje dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych; Google posiada certyfikację w ramach Ram Ochrony Danych UE–USA (EU-US Data Privacy Framework), co zapewnia odpowiedni poziom ochrony danych.

Zgodę na pliki analityczne wyrażasz i wycofujesz za pomocą banera cookies wyświetlanego przy pierwszej wizycie oraz w każdej chwili poprzez link „Ustawienia cookies” w stopce Serwisu. Możesz również zarządzać plikami cookie w ustawieniach swojej przeglądarki — ograniczenie lub zablokowanie plików niezbędnych może jednak utrudnić korzystanie z Serwisu.

Więcej o tym, jak Google wykorzystuje dane, znajdziesz na stronie https://policies.google.com/technologies/partner-sites. Możliwość rezygnacji z Google Analytics daje też wtyczka do przeglądarki: https://tools.google.com/dlpage/gaoptout.

13. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmian w Polityce prywatności. Data poniżej jest datą obowiązywania aktualnej wersji.

Data ostatniej aktualizacji: 08.08.2026