1. Administrator
Administratorem Twoich danych osobowych jest TOURINGTUNES Sp. z o.o., ul. Złota 7 lok. 28, 00-019 Warszawa, Polska (KRS 0001053019, NIP 5252968519). Kontakt: [privacy@strobo.events].
Ważne — dwie role. Dla danych, które przekazujesz nam jako użytkownik Strobo (Twoje konto, Twoje zakupy, analityka platformy), działamy jako administrator i stosuje się niniejsza Polityka. Tam, gdzie Organizator używa Strobo do zarządzania swoimi listami gości i kontaktami marketingowymi, administratorem tych danych jest Organizator, a my działamy jako jego podmiot przetwarzający na podstawie Umowy powierzenia przetwarzania danych; do tego przetwarzania stosuje się własna polityka prywatności Organizatora. Gdy przy zakupie wyrażasz zgodę na marketing konkretnego Organizatora albo obserwujesz Organizatora w Strobo, zgoda ta jest udzielana Organizatorowi.
Wiadomości od Organizatora Twojego wydarzenia. Organizator jest sprzedawcą Twojego biletu. Gdy za pośrednictwem Strobo pisze do posiadaczy biletów w sprawie tego wydarzenia — zmiany godziny lub miejsca, odwołania lub przeniesienia, informacji o wejściu — działa jako administrator na podstawie umowy sprzedaży biletu (art. 6 ust. 1 lit. b RODO), a my wysyłamy wiadomość w jego imieniu jako podmiot przetwarzający. Takie wiadomości nie zawierają reklamy i nie zależą od zgody marketingowej. Reklamy Organizatora trafiają wyłącznie do osób, które się na nie zgodziły, i każda zawiera link do rezygnacji.
2. Co przetwarzamy i po co
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| E-mail i telefon (opcjonalnie) przy zakupie; imię posiadacza biletu, gdy bilet zostanie Ci przekazany lub wystawiony na Twoje imię przez Organizatora | Sprzedaż i doręczenie biletów, e-maile transakcyjne (bilet, potwierdzenie, przypomnienia, zmiany wydarzenia) | Art. 6 ust. 1 lit. b — umowa |
| Dane płatnicze | Przetwarzane przez Stripe; nigdy nie przechowujemy numerów kart | Art. 6 ust. 1 lit. b; Stripe działa na własnych warunkach |
| Historia zamówień, status biletu, skany wejściowe | Kontrola wstępu, zapobieganie oszustwom (duplikaty QR), wsparcie | Art. 6 ust. 1 lit. b, lit. f — prawnie uzasadniony interes |
| Dane konta (Clerk), członkostwo w organizacji | Prowadzenie kont organizatorskich/fanowskich | Art. 6 ust. 1 lit. b |
| Zgoda marketingowa na rzecz Organizatora | Przekazanie Twojego kontaktu do bazy tego Organizatora | Art. 6 ust. 1 lit. a — zgoda (odwoływalna per Organizator, link rezygnacji w każdym e-mailu) |
| Cookies/piksele (Meta, TikTok, GA4) na stronach wydarzeń; analityczne pliki cookie (GA4, PostHog) w serwisie strobo.events, wraz z odwiedzanymi stronami, tagami kampanii i identyfikatorami kliknięć reklamowych z ich adresów, stroną odsyłającą i przybliżoną lokalizacją ustalaną na podstawie adresu IP | Pomiar reklam Organizatora; nasza analityka | Art. 6 ust. 1 lit. a — zgoda przez baner cookies (zob. Polityka Cookies) |
| Nagrywanie sesji w strobo.events, tylko za odrębną zgodą na Nagrywanie sesji: zawartość strony i sposób korzystania z niej (przewijanie, kliknięcia, ruch kursora), z zamaskowanym wszystkim, co wpisano w pola, powiązane z identyfikatorem z pliku cookie PostHog | Zrozumienie, jak odwiedzający korzystają z naszego serwisu marketingowego i w którym miejscu go opuszczają | Art. 6 ust. 1 lit. a — zgoda (Nagrywanie sesji); można ją wycofać w każdej chwili w Ustawieniach cookies — zob. Polityka Cookies §3 |
Reklama Strobo skierowana do Organizatorów, mierzona przez Meta: jeśli zaakceptowano Marketing w serwisie strobo.events, nasze serwery przekazują Meta dwa zdarzenia — kliknięcie z strobo.events do rejestracji oraz zakończenie rejestracji Twojej organizacji. Zawierają adres strony (bez parametrów zapytania), Twój adres IP i user agent przeglądarki, identyfikatory plików cookie Meta _fbp / _fbc, jeśli są, a w przypadku rejestracji — adres e-mail i numer telefonu Twojego konta w postaci skrótu (SHA-256) |
Pomiar i ulepszanie reklam Strobo na Facebooku/Instagramie skierowanych do Organizatorów | Art. 6 ust. 1 lit. a — zgoda (Marketing w strobo.events); można ją wycofać w każdej chwili w Ustawieniach cookies — od tej chwili nic więcej nie jest przekazywane |
| Korzystanie z panelu organizatora przez zalogowanych Organizatorów i członków ich zespołów (identyfikator konta użytkownika, otwierane strony panelu, używane przyciski i linki, przeglądarka, system operacyjny, typ urządzenia i rozmiar ekranu; bez imienia, nazwiska i adresu e-mail oraz bez lokalizacji) | Analityka produktowa: poznanie sposobu korzystania z panelu i jego ulepszanie | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes; na urządzeniu nic nie pozostaje zapisane, a sesje nie są nagrywane — zob. Polityka Cookies §3A |
| Logi techniczne, IP | Bezpieczeństwo, przeciwdziałanie nadużyciom i oszustwom | Art. 6 ust. 1 lit. f |
| Wpisy na listę oczekujących | Oferowanie biletów, gdy się zwolnią | Art. 6 ust. 1 lit. b |
| Zapisy „Powiadom mnie” na sprzedaż, która jeszcze się nie rozpoczęła (e-mail, wydarzenie) | Jeden e-mail, gdy sprzedaż ruszy | Art. 6 ust. 1 lit. a — zgoda wyrażona przy zapisie (zapisujemy czas, adres IP i wersję treści) |
| Obserwowanie Organizatora (e-mail, Twoje imię, jeśli je podasz, obserwowany Organizator) | Nowości i zapowiedzi tego Organizatora e-mailem | Art. 6 ust. 1 lit. a — zgoda udzielona Organizatorowi; możesz ją wycofać w każdej chwili linkiem rezygnacji lub przestając obserwować |
| Przekazanie biletu: imię i e-mail odbiorcy wpisane przez osobę przekazującą bilet oraz imię tej osoby | Jeden e-mail do odbiorcy z linkiem do przyjęcia biletu; po przyjęciu — dostęp odbiorcy do biletu i jego odzyskanie | Art. 6 ust. 1 lit. b wobec osoby przekazującej; art. 6 ust. 1 lit. f wobec odbiorcy (prawnie uzasadniony interes w dokończeniu zaproponowanego mu przekazania) |
| Rejestr zgód cookies (losowy identyfikator, czas, wybrane kategorie, wersja treści, IP, user agent) | Wykazanie Twojego wyboru zgody (art. 7 ust. 1 RODO) | Art. 6 ust. 1 lit. c, lit. f; przechowywany 24 miesiące — zob. Polityka Cookies §5 |
| Zgłoszenia problemów od Organizatorów (wpisany tekst, strona panelu, wersja aplikacji, rozmiar ekranu, język, strefa czasowa, przeglądarka; opcjonalnie zrzut ekranu Organizatora, na którym imiona, e-maile i telefony kupujących są zakryte, zanim opuści przeglądarkę) | Odpowiedź na zgłoszenie i poprawa usługi | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes; zrzuty przechowywane 90 dni |
| Raporty błędów, gdy coś zawiedzie w aplikacji (app.strobo.events), w przeglądarce lub na naszych serwerach: komunikat błędu i miejsce w kodzie, w którym wystąpił, adres strony bez części po znaku „?”, przeglądarka i system operacyjny, wersja aplikacji oraz — z przeglądarki — ostatnie kroki przed błędem (otwarte strony, kliknięcia, zapytania i komunikaty konsoli). Zanim raport zostanie wysłany, usuwamy z niego adresy e-mail, numery telefonów, podpisane linki i tokeny dostępu oraz każde pole zawierające imię i nazwisko, dane kontaktowe lub dane logowania; pliki cookie i nagłówki zapytania, poza identyfikacją przeglądarki, nie są wysyłane. Raporty z przeglądarki przechodzą przez nasz serwer, więc Sentry nie otrzymuje Twojego adresu IP, a Sentry jest ustawiony tak, aby nie zapisywać adresów IP | Wykrywanie i usuwanie awarii, bezpieczeństwo i niezawodność usługi | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes; raporty przechowywane 30 dni |
Czy podanie danych jest obowiązkowe? Podanie adresu e-mail jest niezbędne do kupienia i otrzymania biletu — bez niego zakup nie może zostać zrealizowany. Numer telefonu przy zakupie jest opcjonalny. Pozostałe dane podajesz dobrowolnie.
Nie sprzedajemy danych osobowych. Poza opisanym wyżej pomiarem reklam Strobo skierowanych do Organizatorów, który wymaga zgody, nie przekazujemy danych osobowych platformom reklamowym we własnych celach, a dane kupujących bilety nigdy nie są wykorzystywane do reklamy Strobo.
3. Odbiorcy
Dane udostępniamy: Organizatorowi wydarzenia, na które kupujesz (szczegóły Twojego zamówienia — to on jest sprzedawcą); oraz naszym podmiotom podprzetwarzającym (hosting, płatności, e-mail — pełna lista pod /legal/subprocessors: Stripe, Supabase, Vercel, Clerk, Resend). Do własnej analityki używamy PostHog (PostHog, Inc.; dane przechowywane w UE), który otrzymuje dane o korzystaniu z panelu organizatora przez Organizatorów oraz — za zgodą — o korzystaniu ze strobo.events przez odwiedzających. Z panelu organizatora nie otrzymuje imion i nazwisk, danych kontaktowych ani zawartości zamówień kupujących bilety (adres strony zamówienia zawiera wewnętrzny identyfikator tego zamówienia) i nie jest podmiotem podprzetwarzającym w rozumieniu DPA; jest wymieniony osobno pod /legal/subprocessors. Do wykrywania i usuwania awarii używamy Sentry (Functional Software, Inc.; raporty błędów przechowywane w UE), który otrzymuje opisane w §2 raporty błędów z app.strobo.events; on również nie jest podmiotem podprzetwarzającym w rozumieniu DPA i jest wymieniony osobno pod /legal/subprocessors. Functional Software, Inc. (USA) może je przetwarzać na podstawie EU–US Data Privacy Framework, a w razie jego unieważnienia — na podstawie standardowych klauzul umownych (SCC). Meta Platforms Ireland Ltd otrzymuje opisane w §2 zdarzenia pomiaru reklam dotyczące Organizatorów, wyłącznie za zgodą; Meta Platforms, Inc. (USA) może je przetwarzać na podstawie EU–US Data Privacy Framework. Niektóre podmioty przetwarzają dane poza EOG; transfery opierają się na decyzjach stwierdzających odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework) lub standardowych klauzulach umownych (SCC).
4. Okresy przechowywania
Dane zamówień i biletów: przez czas potrzebny do wykonania umowy, a następnie przez okresy przedawnienia i wymagane prawem podatkowym (w Polsce co do zasady 5–6 lat). Dane konta: do usunięcia konta plus krótki okres bezpieczeństwa. Dane zgód marketingowych: do wycofania zgody. Logi skanów wejściowych: do 12 miesięcy po wydarzeniu. Logi techniczne: do 12 miesięcy. Rejestr zgód cookies: 24 miesiące. Zrzuty ekranu dołączone do zgłoszeń Organizatorów: 90 dni. Nagrania sesji (strobo.events, za zgodą): 30 dni. Przekazanie biletu: jeśli przekazanie zostanie anulowane lub wygaśnie (najpóźniej 72 godziny od propozycji albo z otwarciem drzwi), e-mail odbiorcy i imię osoby przekazującej usuwamy — natychmiast przy anulowaniu, a w ciągu 15 minut od wygaśnięcia; imię odbiorcy pozostaje w zamkniętym rekordzie przekazania tak długo jak dane zamówienia biletu. Jeśli przekazanie zostanie przyjęte, e-mail odbiorcy przechowujemy przy bilecie, jak dane zamówienia. Zapisy „Powiadom mnie”: do 30 dni po wydarzeniu.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu (w tym wobec przetwarzania opartego na prawnie uzasadnionym interesie) oraz wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Napisz na [privacy@strobo.events]. Możesz wnieść skargę do organu nadzorczego; w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
W sprawie danych, których administratorem jest Organizator (jego listy marketingowe, obserwujący i wiadomości, które wysyła do posiadaczy biletów), przekażemy Twój wniosek Organizatorowi albo możesz skontaktować się z nim bezpośrednio.
6. Zautomatyzowane decyzje
Nie podejmujemy decyzji wywołujących skutki prawne opartych wyłącznie na zautomatyzowanym przetwarzaniu. Płatności są sprawdzane pod kątem oszustw przez naszego dostawcę płatności, Stripe, na jego własnych warunkach.
7. Dzieci
Strobo nie jest kierowane do dzieci poniżej 16. roku życia. Wydarzenia mogą mieć własne ograniczenia wiekowe ustalane przez Organizatora.
8. Użytkownicy spoza EOG
Jeżeli korzystasz ze Strobo spoza EOG, stosujemy te same standardy opisane tutaj. Tam, gdzie prawo lokalne przyznaje Ci dodatkowe uprawnienia (np. niektóre stanowe ustawy prywatności w USA), możesz je wykonywać przez [privacy@strobo.events].
9. Zmiany
O istotnych zmianach niniejszej Polityki poinformujemy w produkcie lub e-mailem. Historia wersji dostępna na żądanie.