Polityka prywatności

OGevents Patryk Zachaj, ul. Czerkaska 25/8, 85-636 Bydgoszcz, NIP 9671477768, REGON 528985790 (dalej „Administrator”), odpowiada za dane osobowe zbierane przez serwis ogparty.pl.

Ten dokument opisuje stan faktyczny: co dokładnie zbieramy, po co, jak długo trzymamy i komu przekazujemy. Jeśli coś się nie zgadza z tym, co widzisz na stronie, napisz — poprawimy dokument, a nie praktykę.

1. Kto odpowiada za dane

Administratorem jest OGevents Patryk Zachaj, ul. Czerkaska 25/8, 85-636 Bydgoszcz. W sprawach danych osobowych piszemy na kontakt@ogparty.pl.

2. Co zbieramy i po co

Zbieramy tylko to, bez czego dana rzecz nie zadziała. Poniżej każdy przypadek osobno.

Formularz kontaktowy

Imię, adres e-mail, treść wiadomości oraz — jeśli je podasz — telefon. Zależnie od wybranego tematu prosimy dodatkowo o planowany termin, liczbę osób, miasto, numer zamówienia albo wskazanie imprezy.

Zapisujemy też skrót techniczny adresu IP, z którego przyszła wiadomość. Skrót, nie adres — służy wyłącznie do tego, żeby jeden nadawca nie zalał skrzynki setką wiadomości, i nie da się z niego odtworzyć adresu.

Podstawa: art. 6 ust. 1 lit. b i f RODO. Czas: rok od załatwienia sprawy, a wiadomości, na które z jakiegoś powodu nie odpisaliśmy — dwa lata od ich przyjścia. Kasuje je codzienne zadanie, nie ręczne porządki.

Zakup biletu

Imię, nazwisko, adres e-mail i opcjonalnie telefon. Do tego numer zamówienia, kupione bilety, kwota i użyty kod rabatowy.

Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zakresie, w jakim przepisy podatkowe każą przechowywać dokumentację sprzedaży. Czas: przez okres wymagany przepisami rachunkowymi i podatkowymi.

Konto kupującego

Adres e-mail, imię, nazwisko, data urodzenia, opcjonalnie telefon oraz hasło — hasła nie przechowujemy, tylko jego jednokierunkowy skrót, z którego nie da się odtworzyć hasła. Do konta przypisujemy zamówienia, bilety, historię wejść na imprezy i przyznane nagrody.

Data urodzenia służy dwóm rzeczom: sprawdzeniu, że konto zakłada osoba, która ukończyła 16 lat (art. 8 RODO), oraz podpowiedzeniu, kiedy przy zakupie potrzebna będzie zgoda opiekuna.

Zakładając konto na adres, którym kupowałeś bilety wcześniej, przypisujemy do niego te dawne zamówienia — dzięki temu widzisz swoją historię.

Podstawa: art. 6 ust. 1 lit. b RODO. Czas: do usunięcia konta, poza danymi zamówień, które muszą zostać w dokumentacji sprzedaży.

Zgoda opiekuna na udział osoby niepełnoletniej

Imię i nazwisko opiekuna, jego telefon, imię, nazwisko i data urodzenia dziecka, podpis złożony palcem na ekranie oraz — jako dowód złożenia zgody — data, godzina, adres IP i informacja o przeglądarce.

Te dane trzymamy w bazie w postaci zaszyfrowanej. Kopia bazy, która wyciekłaby, nie jest czytelną listą dzieci i ich rodziców. Dostęp do odszyfrowanych danych mają wyłącznie uprawnione konta obsługi, a każde otwarcie takiej zgody jest zapisywane — wiemy, kto i kiedy je oglądał.

Podstawa: art. 6 ust. 1 lit. c oraz lit. f RODO. Czas: 90 dni od zakończenia wydarzenia, po czym zgoda jest automatycznie i trwale usuwana razem z rejestrem jej odczytów.

Wejście na imprezę

Fakt zeskanowania biletu przy wejściu: kod biletu, godzina, numer urządzenia i konto obsługi, która skanowała.

Podstawa: art. 6 ust. 1 lit. b i f RODO — wpuszczenie posiadacza biletu i pilnowanie, żeby jeden bilet nie wpuścił dwóch osób. Czas: do dwóch lat, na potrzeby statystyk frekwencji.

Zgłoszenie na promotora i konto promotora

Dane podane w formularzu naboru, a po przyjęciu — dane konta i zdjęcie, które promotor wgrywa samodzielnie.

Nie pobieramy zdjęć ani danych z Instagrama, TikToka ani innych serwisów. Zdjęcie wgrywa sam promotor, a organizator je zatwierdza.

Podstawa: art. 6 ust. 1 lit. b RODO. Czas: do zakończenia współpracy; zgłoszenia odrzucone — do 6 miesięcy.

Zdjęcia wgrywane przez organizatora

Zdjęcia z imprez, loga partnerów i zdjęcia promotorów wgrywa organizator ręcznie. Trzymamy je na własnym serwerze, pod losowymi nazwami, i nie pobieramy niczego z Instagrama, TikToka ani innych serwisów.

Jeśli jesteś na którymś ze zdjęć i nie chcesz tam być, napisz — usuniemy je.

3. Dane osób niepełnoletnich

Nasze imprezy są od 16 lat, więc znaczna część uczestników to osoby niepełnoletnie. Traktujemy te dane ostrożniej niż pozostałe:

• zgody opiekunów są szyfrowane i usuwane automatycznie po 90 dniach od imprezy,
• każdy podgląd danych opiekuna zostaje zapisany w dzienniku,
• obsługa na bramce widzi wyłącznie fakt zgody, a nie dane rodzica — te dane nigdy nie trafiają na telefony obsługi,
• adresy e-mail kupujących nie są pobierane na urządzenia obsługi; wyszukiwanie biletu po adresie działa wyłącznie z połączeniem z serwerem.

Zgodnie z polskim wdrożeniem art. 8 RODO osoba, która ukończyła 16 lat, może samodzielnie wyrazić zgodę na usługi świadczone drogą elektroniczną — dlatego konto w serwisie może założyć osoba od 16 roku życia.

4. Czego nie robimy

Ta lista jest równie ważna jak poprzednie.

• Nie mamy narzędzi śledzących. Ani Google Analytics, ani piksela Facebooka, ani żadnego innego. Nie budujemy profili odwiedzających.
• Nie osadzamy cudzych treści, które mogłyby Cię śledzić — nie ma tu osadzonego Instagrama ani odtwarzaczy z innych serwisów. Ikony mediów społecznościowych to zwykłe odnośniki.
• Nie odpytujemy Google o czcionki. Kroje pisma serwujemy z własnego serwera.
• Nie wysyłamy informacji handlowych bez zgody. Wpisanie się w formularz kontaktowy ani zakup biletu nie zapisuje Cię na żadną listę. Wysyłamy wyłącznie wiadomości niezbędne do obsługi: bilety, potwierdzenia, dane do logowania. Kody rabatowe z programu lojalnościowego pokazujemy w panelu konta.
• Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych.
• Nie przekazujemy danych poza Europejski Obszar Gospodarczy.

5. Pliki cookies

Serwis używa dwóch ciasteczek i oba są niezbędne do działania:

Nazwa	Do czego służy	Jak długo
og_sesja	utrzymuje zalogowanie w panelu obsługi	7 dni
og_konto	utrzymuje zalogowanie na koncie kupującego	30 dni

Oba są ustawiane dopiero po zalogowaniu i oba są niedostępne dla skryptów w przeglądarce. Nie używamy ciasteczek reklamowych ani analitycznych, dlatego nie pokazujemy okienka zgody na cookies — nie ma na co się zgadzać.

Dodatkowo przeglądarka może zapamiętać w pamięci lokalnej dane potrzebne skanerowi biletów do pracy bez internetu. Ta pamięć jest na urządzeniu obsługi i nie jest nam przesyłana.

6. Komu przekazujemy dane

• Firma hostingowa, na której serwerze stoi serwis i baza.
• Operator płatności — przy zakupie biletu, w zakresie niezbędnym do rozliczenia transakcji. Danych karty nigdy nie widzimy ani nie przechowujemy.
• Dostawca poczty, przez którego wysyłamy bilety i potwierdzenia.
• Urzędy i służby, jeśli wymagają tego przepisy.

Sprzedaż biletów części wydarzeń może prowadzić zewnętrzny serwis (Stage24). Jeśli klikniesz odnośnik prowadzący do takiego serwisu, dalej obowiązuje jego własna polityka prywatności — my nie przekazujemy tam Twoich danych.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz przeniesienia danych. Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili — nie wpływa to na to, co zrobiliśmy wcześniej zgodnie z prawem.

Napisz na kontakt@ogparty.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane. Hasła przechowujemy wyłącznie jako jednokierunkowe skróty. Zgody opiekunów są zaszyfrowane w bazie. Dostęp do panelu jest podzielony na role — obsługa bramki nie widzi sprzedaży, marketing nie widzi przychodu, a dane opiekunów widzą tylko osoby, które sprawdzają wiek przy wejściu. Baza jest codziennie kopiowana.

9. Zmiany

Gdy zmienimy sposób działania serwisu, zmienimy też ten dokument. Aktualna wersja jest zawsze pod tym adresem.