Polityka prywatności

Przeglądanie serwisu

• Logi serwera i bezpieczeństwo

  • Uzasadniony interes

  Każde połączenie z serwisem zostawia ślad w logach serwera. Tak działa każda strona internetowa.

  Dane

  • adres IP, data i godzina połączenia
  • adres otwartej strony, odpowiedź serwera i strona, z której przyszedłeś
  • nazwa i wersja przeglądarki oraz systemu
  • przy błędach: opis błędu, a jeśli jesteś zalogowany, także numer Twojego konta
  • liczniki prób logowania, zakładania konta i wysyłki e-maili, powiązane z adresem IP lub adresem e-mail
  • przy błędach zadań wykonywanych w tle, np. wysyłki e-maila: dane tego zadania, np. adres odbiorcy

  Cel

  Wyświetlanie stron, wykrywanie i naprawianie błędów oraz ochrona serwisu i kont przed atakami, spamem i odgadywaniem haseł.

  Podstawa prawna

  Uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo i poprawne działanie serwisu oraz ochrona kont użytkowników

  Jak długo

  • Logi: 14 dni, potem je usuwamy.
  • Liczniki prób: najwyżej 24 godziny.
  • Dane zadań w tle, które się nie powiodły: 30 dni, potem je usuwamy.

• Anonimowe statystyki

  • Uzasadniony interes

  Liczymy wyświetlenia stron wydarzeń, artystów, miejsc i filmów, uruchomienia filmów oraz kliknięcia „Kup bilet”, bez plików cookie. W bazie zostają tylko dzienne liczby, bez adresu IP i bez numeru konta.

  Dane

  • przez jeden dzień: skrót (hash) z adresu IP, przeglądarki i losowej wartości zmienianej codziennie, trzymany tylko w pamięci podręcznej serwera, żeby nie liczyć tej samej osoby kilka razy
  • kraj połączenia i strona, z której kliknięto, np. strona wydarzenia
  • przy kliknięciu „Kup bilet”: losowy identyfikator kliknięcia, niepowiązany z Tobą

  Cel

  Pokazujemy, co jest popularne, partnerzy widzą zainteresowanie swoimi wydarzeniami, a ze sprzedawcami biletów rozliczamy prowizje od sprzedaży.

  Podstawa prawna

  Uzasadniony interes (art. 6 ust. 1 lit. f RODO): mierzenie zasięgu serwisu i rozliczanie prowizji ze sprzedawcami biletów bez identyfikowania odwiedzających

  Jak długo

  • Skrót i losowa wartość dnia: najwyżej 24 godziny. Potem nikt, także my, nie powiąże liczb z adresem IP.
  • Dziennik kliknięć z losowymi identyfikatorami: 30 dni.
  • Dzienne liczby: 760 dni. To dane zbiorcze, z których nie da się nikogo zidentyfikować.

• Pomysł na wieczór (asystent AI)

  • Umowa
  • Uzasadniony interes

  Gdy zadajesz pytanie w polu „Pomysł na wieczór”, wysyłamy je do modeli AI, które zamieniają je na filtr wyszukiwania i układają plany wieczoru wyłącznie z wydarzeń naszego katalogu. Pytania nie zapisujemy.

  Dane

  • treść pytania i wszystko, co w nim o sobie napiszesz: nie podawaj w nim danych, których nie chcesz przekazać
  • kontekst potrzebny do odpowiedzi: dzisiejsza data i godzina, wybrane miasto i język strony
  • liczniki pytań powiązane ze skrótem (hash) adresu IP i sesji albo z numerem Twojego konta
  • dzienne liczby pytań, odpowiedzi i kosztów, bez treści pytań, adresów IP i numerów kont

  Cel

  Odpowiedź na pytanie propozycjami wieczoru z naszego katalogu oraz ochrona tej funkcji przed nadużyciami i zbyt wysokimi kosztami.

  Podstawa prawna

  • Umowa (art. 6 ust. 1 lit. b RODO): wykonanie umowy, której jesteś stroną, i działania na Twoje żądanie przed jej zawarciem
  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO): ochrona funkcji przed automatami i nadużyciami oraz kontrola jej kosztów

  Jak długo

  • Pytanie: nie zapisujemy go w bazie ani w logach. Bez JavaScriptu, a także gdy zamiast odpowiedzi pokazujemy zwykłą wyszukiwarkę, zostaje w Twojej sesji tylko do wyświetlenia odpowiedzi albo wyników wyszukiwania (dla wyszukiwarki jego pierwsze 64 znaki). Jeśli sam poprowadzisz to wyszukiwanie dalej, np. wybierając filtr, wyszukiwana fraza trafi do adresu strony, a z nim do logów serwera, jak przy każdym wyszukiwaniu. Anthropic przetwarza pytanie jako nasz podmiot przetwarzający: zgodnie ze swoimi warunkami handlowymi przechowuje przesłane treści i odpowiedzi modeli tylko przez ograniczony czas, żeby wykrywać nadużycia, potem je usuwa i nie trenuje na nich modeli. Przekazanie do USA opiera się na standardowych klauzulach umownych z umowy powierzenia przetwarzania zawartej z Anthropic.
  • Rozpoznany filtr i propozycje, bez treści pytania, pod skrótem pytania: 30 minut, żeby na identyczne pytanie odpowiedzieć bez ponownego wysyłania.
  • Liczniki pytań: najwyżej 24 godziny.
  • Dzienne liczby: dane zbiorcze, z których nie da się nikogo zidentyfikować.

• Filmy z YouTube i odtwarzacz Spotify

  • Zgoda
  • Uzasadniony interes

  Filmy z YouTube i odtwarzacz Spotify wczytujemy z serwerów tych firm tylko za Twoją zgodą: w oknie „Ustawienia prywatności” albo po kliknięciu przycisku odtwarzania i potwierdzeniu w krótkim okienku.

  Dane

  • adres IP oraz dane o urządzeniu i przeglądarce (np. rodzaj i wersja przeglądarki, system, język, rozdzielczość ekranu), które przeglądarka wysyła przy wczytaniu odtwarzacza
  • adres strony z odtwarzaczem oraz identyfikator filmu albo artysty
  • pliki cookie i dane w pamięci przeglądarki, które YouTube albo Spotify zapisują po wczytaniu odtwarzacza, oraz to, co robisz w odtwarzaczu
  • Twój wybór w ustawieniach prywatności: zgoda na filmy z YouTube, na odtwarzacz Spotify i na statystyki Google Analytics, wersja okna i data wyboru

  Cel

  Odtwarzanie filmów i muzyki artystów na naszych stronach tak, żeby nic nie wczytywało się z serwerów Google ani Spotify przed Twoją zgodą, oraz zapamiętanie Twojego wyboru.

  Podstawa prawna

  • Zgoda (art. 6 ust. 1 lit. a RODO): wyrażasz ją w oknie „Ustawienia prywatności” albo kliknięciem przycisku odtwarzania i potwierdzeniem w krótkim okienku; wycofasz ją w każdej chwili w „Ustawieniach prywatności” w stopce strony, ze skutkiem na przyszłość
  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapamiętanie Twojej decyzji w ustawieniach prywatności, także odmowy, żeby ją szanować i nie pytać o nią na każdej stronie

  Jak długo

  • Za samo wczytanie odtwarzacza i przekazanie tych danych Google albo Spotify odpowiadamy wspólnie z tymi firmami; dalej przetwarzają je one jako odrębni administratorzy. My tych danych nie otrzymujemy ani nie przechowujemy: odtwarzacz łączy Twoją przeglądarkę bezpośrednio z ich serwerami. Jak długo je przechowują, określają ich polityki prywatności (sekcja „Komu przekazujemy dane”).
  • Twój wybór: tylko w pamięci Twojej przeglądarki, dopóki go nie zmienisz albo nie usuniesz danych strony. Nigdy nie trafia na nasz serwer.

• Statystyki Google Analytics

  • Zgoda

  Gdy zezwolisz na „Statystyki odwiedzin” w „Ustawieniach prywatności”, mierzymy w Google Analytics, jak korzystasz z serwisu: które strony oglądasz, skąd do nas trafiasz i jak długo zostajesz. Bez Twojej zgody skrypt Google Analytics w ogóle się nie wczytuje.

  Dane

  • losowe identyfikatory przeglądarki i wizyty z plików cookie _ga i _ga_…
  • adresy i tytuły otwieranych stron, strona, z której do nas trafiasz, czas wizyty oraz przewijanie, kliknięcia w linki do innych stron i wyszukiwania w serwisie
  • dane o urządzeniu i przeglądarce (rodzaj, system, język, rozdzielczość ekranu) oraz przybliżona lokalizacja (kraj, region, miasto) ustalana z adresu IP; samego adresu IP Google Analytics nie zapisuje

  Cel

  Sprawdzamy, które strony i funkcje są przydatne, a gdzie odwiedzający rezygnują, żeby ulepszać serwis. W raportach widzimy tylko dane zbiorcze; nie używamy ich do reklam ani do profilowania pojedynczych osób.

  Podstawa prawna

  Zgoda (art. 6 ust. 1 lit. a RODO): wyrażasz ją przełącznikiem „Statystyki odwiedzin” albo przyciskiem „Zaakceptuj wszystkie” w oknie „Ustawienia prywatności”; wycofasz ją w każdej chwili w „Ustawieniach prywatności” w stopce strony, ze skutkiem na przyszłość

  Jak długo

  • Pliki cookie Google Analytics: 365 dni od ostatniej wizyty, a po wycofaniu zgody usuwamy je od razu.
  • Dane wizyt w Google Analytics: 14 miesięcy, potem Google je usuwa, a w raportach zostają tylko liczby zbiorcze. Google przetwarza je na nasze zlecenie; jeśli przekazuje je do Google LLC w USA, opiera się na programie EU–US Data Privacy Framework i standardowych klauzulach umownych.

Konto fana

• Dane konta

  • Umowa

  Konto pozwala zapisywać wydarzenia, obserwować artystów, miejsca i miasta oraz ustawiać alerty.

  Dane

  • imię lub pseudonim i adres e-mail
  • hasło, wyłącznie jako skrót kryptograficzny: Twojego hasła nie znamy
  • język, a jeśli je wybierzesz, także miasto
  • daty założenia konta, potwierdzenia adresu e-mail, ostatniego logowania i akceptacji regulaminu oraz wersje regulaminu i polityki prywatności obowiązujące przy zakładaniu konta
  • prośby o zmianę adresu e-mail: nowy adres i daty
  • alert ustawiony przed potwierdzeniem adresu e-mail, który włączamy po potwierdzeniu
  • jeśli zablokujemy konto: data blokady, jej podstawa w regulaminie i uzasadnienie

  Cel

  Założenie i prowadzenie konta, logowanie, świadczenie usług opisanych w regulaminie oraz blokada konta, które narusza regulamin.

  Podstawa prawna

  Umowa (art. 6 ust. 1 lit. b RODO): wykonanie umowy, której jesteś stroną, i działania na Twoje żądanie przed jej zawarciem

  Jak długo

  • Do usunięcia konta.
  • Prośby o zmianę adresu e-mail usuwamy 30 dni po wygaśnięciu linku.
  • Alert czekający na potwierdzenie adresu e-mail jest ważny przez 7 dni.
  • Dane blokady przechowujemy, dopóki obowiązuje. Po jej zdjęciu zostaje tylko wpis w dzienniku zmian.
  • Co dzieje się po prośbie o usunięcie konta, opisujemy w punkcie „Kopia danych i usunięcie konta”.

• Zapisane wydarzenia, obserwowani i alerty

  • Umowa

  To, co sam zapisujesz na koncie.

  Dane

  • zapisane wydarzenia ze statusem „Idę” albo „Interesuje mnie”
  • obserwowani artyści, miejsca i miasta
  • alerty: progi cen z walutą, przypomnienia o przedsprzedaży, nowe terminy obserwowanych artystów
  • ustawienia powiadomień, np. e-maile albo dzienne podsumowanie i obszar nowych terminów
  • powiadomienia w serwisie i informacja, które alerty już wysłaliśmy, żeby nie wysyłać ich dwa razy
  • kiedy otworzysz alert z e-maila i którymi kanałami go dostarczyliśmy, żeby wiedzieć, które powiadomienia się przydają, i nie wysyłać zbędnych
  • nowe wideo obserwowanych artystów: ustawienie, czy chcesz o nich dostawać powiadomienia, i informacja, o których nagraniach już Ci napisaliśmy
  • filmy, przy których klikniesz „Lubię to”, i kiedy to zrobisz; na stronie filmu pokazujemy tylko łączną liczbę polubień, nigdy to, kto je dał

  Cel

  Świadczenie funkcji, z których korzystasz: list zapisanych wydarzeń i obserwowanych, alertów i powiadomień.

  Podstawa prawna

  Umowa (art. 6 ust. 1 lit. b RODO): wykonanie umowy, której jesteś stroną, i działania na Twoje żądanie przed jej zawarciem

  Jak długo

  • Zapisane wydarzenia, obserwowanych, alerty i ustawienia: do czasu, gdy usuniesz pozycję albo konto.
  • Powiadomienia: przeczytane usuwamy 180 dni, a nieprzeczytane 365 dni po ich utworzeniu.

• E-maile

  • Umowa

  Wysyłamy e-maile związane z kontem i z alertami, które ustawisz.

  Dane

  • adres e-mail, imię i język
  • treść wiadomości, np. wydarzenie i cena z alertu
  • czas wysyłki

  Cel

  Potwierdzenie adresu e-mail, ustawienie nowego hasła, potwierdzenie zmiany adresu, link do kopii danych, informacja o zaplanowanym usunięciu konta, alerty cenowe, przypomnienia o przedsprzedaży, wiadomości o odwołaniu albo zmianie wydarzeń, które zapisujesz albo dla których masz alert, i dzienne podsumowanie o 8:00 czasu Twojego miasta. Każdy e-mail z alertem ma link do wypisania się, który działa bez logowania, także jednym kliknięciem w programie pocztowym.

  Podstawa prawna

  Umowa (art. 6 ust. 1 lit. b RODO): wykonanie umowy, której jesteś stroną, i działania na Twoje żądanie przed jej zawarciem

  Jak długo

  • Link potwierdzający adres e-mail i link do zmiany adresu działają przez 1 godzinę, link do ustawienia nowego hasła przez 1 godzinę. Wygasłe linki do ustawienia hasła usuwamy codziennie.
  • Informację o wysłanych alertach przechowujemy przez 365 dni, a jeśli wydarzenie jeszcze się nie odbyło, do jego terminu. Po usunięciu konta usuwamy ją wcześniej.

• Newsletter

  • Zgoda
  • Uzasadniony interes

  Newsletter z nowymi trasami i przedsprzedażami, najwyżej raz w tygodniu, tylko jeśli się na niego zgodzisz.

  Dane

  • adres e-mail, imię i język
  • historia zgody: kiedy i gdzie ją wyraziłeś lub wycofałeś (przy zakładaniu konta albo w ustawieniach)

  Cel

  Wysyłanie informacji o nowych trasach i przedsprzedażach oraz wykazanie, że mamy na to Twoją zgodę.

  Podstawa prawna

  • Zgoda (art. 6 ust. 1 lit. a RODO): możesz ją w każdej chwili wycofać
  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO): możliwość wykazania, kiedy wyraziłeś zgodę lub ją wycofałeś

  Jak długo

  • Newsletter wysyłamy do wycofania zgody.
  • Historię zgód przechowujemy do usunięcia konta.

• Zalogowane urządzenia i sesje

  • Umowa
  • Uzasadniony interes

  Żeby utrzymać logowanie i pokazać Ci listę urządzeń, na których jesteś zalogowany.

  Dane

  • identyfikator sesji w pliku cookie
  • adres IP i przeglądarka urządzenia; w ustawieniach pokazujemy adres IP częściowo ukryty
  • czas zalogowania i ostatniej aktywności

  Cel

  Utrzymanie logowania, lista zalogowanych urządzeń w ustawieniach i wylogowanie pozostałych urządzeń, także po zmianie hasła.

  Podstawa prawna

  • Umowa (art. 6 ust. 1 lit. b RODO): wykonanie umowy, której jesteś stroną, i działania na Twoje żądanie przed jej zawarciem
  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO): ochrona konta przed dostępem osób nieuprawnionych

  Jak długo

  • Sesja wygasa, gdy przez 2 godziny nic nie robisz. „Zapamiętaj mnie” utrzymuje logowanie przez 400 dni.
  • Wpis urządzenia usuwamy 30 dni po jego ostatniej aktywności.

• Kalendarz w telefonie (iCal)

  • Umowa

  Jeśli włączysz prywatny link do kalendarza, Twoja aplikacja kalendarza pobiera z niego wydarzenia oznaczone „Idę”.

  Dane

  • tajny token w linku, przechowywany w postaci zaszyfrowanej
  • czas ostatniego pobrania kalendarza
  • wydarzenia oznaczone „Idę”, które zaczynają się najwcześniej 90 dni przed pobraniem

  Cel

  Synchronizacja Twoich planów z kalendarzem, którego używasz.

  Podstawa prawna

  Umowa (art. 6 ust. 1 lit. b RODO): wykonanie umowy, której jesteś stroną, i działania na Twoje żądanie przed jej zawarciem

  Jak długo

  Do wyłączenia linku albo utworzenia nowego. Zmiana hasła i wylogowanie innych urządzeń także unieważniają link.

• Kopia danych i usunięcie konta

  • Obowiązek prawny

  Kopię danych konta pobierzesz sam w ustawieniach. Tam też usuniesz konto.

  Dane

  • plik JSON z danymi konta: profilem, zgodami, zapisanymi wydarzeniami, obserwowanymi, alertami, powiadomieniami, urządzeniami i zmianami adresu e-mail
  • data prośby o usunięcie konta

  Cel

  Realizacja Twojego prawa dostępu do danych i ich przenoszenia oraz prawa do usunięcia danych.

  Podstawa prawna

  Obowiązek prawny (art. 6 ust. 1 lit. c RODO): realizacja praw z art. 15, 17 i 20 RODO

  Jak długo

  • Plik z kopią danych i link do niego: 7 dni, potem plik usuwamy.
  • Po prośbie o usunięcie konto jest od razu wyłączone i wylogowane na wszystkich urządzeniach. Masz 14 dni na zmianę zdania: wystarczy się zalogować. 14 dni po prośbie usuwamy zapisane wydarzenia, obserwowanych, alerty, powiadomienia, urządzenia, zgody i członkostwo w organizacjach, a z konta zostaje anonimowy wpis bez imienia i adresu e-mail.
  • Usunięte dane znikają z kopii zapasowych najpóźniej 35 dni po usunięciu.

Panel partnera

• Konta partnerów i organizacje

  • Umowa
  • Uzasadniony interes

  Organizatorzy, kluby, zarządy artystów i sprzedawcy biletów pracują w panelu partnera na kontach osób ze swojego zespołu.

  Dane

  • konto osoby z zespołu: imię, adres e-mail, rola w organizacji, kto ją zaprosił
  • zaproszenia do zespołu: adres e-mail, rola, język i termin ważności
  • dane organizacji: nazwa, rodzaj, kraj, strona internetowa, kontaktowy e-mail i telefon (nie publikujemy ich), NIP albo numer VAT UE
  • status weryfikacji organizacji
  • dane logowania dwuskładnikowego, zaszyfrowane

  Cel

  Prowadzenie panelu partnera, sprawdzenie, czy organizacja istnieje i może działać w imieniu artysty, miejsca lub sprzedawcy biletów, zarządzanie zespołem i kontakt w sprawie współpracy.

  Podstawa prawna

  • Umowa (art. 6 ust. 1 lit. b RODO): wykonanie umowy, której jesteś stroną, i działania na Twoje żądanie przed jej zawarciem
  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO): umożliwienie organizacji pracy z jej zespołem i sprawdzenie, kto działa w jej imieniu

  Jak długo

  • Przez czas istnienia organizacji w serwisie.
  • Zaproszenie do zespołu działa przez 7 dni. Niewykorzystane zaproszenia usuwamy 30 dni po wygaśnięciu, a cofnięte od razu.
  • Usuniętą organizację przechowujemy jeszcze przez 30 dni, żeby na prośbę partnera można ją było przywrócić. Potem usuwamy ją trwale, razem z zespołem, zaproszeniami, zgłoszeniami, kanałami wydarzeń i tokenami API. Opublikowane wydarzenia zostają w katalogu bez powiązania z organizacją. Dokumenty rozliczeniowe przechowujemy tak, jak opisujemy w punkcie „Rozliczenia”.

• Treści i zgłoszenia partnerów

  • Umowa
  • Uzasadniony interes

  Wydarzenia, profile i zdjęcia, które partnerzy dodają w panelu, oraz zgłoszenia, które rozpatrujemy.

  Dane

  • wydarzenia, opisy, profile artystów i miejsc, zdjęcia z podpisem autora
  • zgłoszenia przejęcia profilu artysty lub miejsca z uzasadnieniem, propozycje zmian profilu i prośby o wyróżnienie wydarzenia
  • wnioski sprzedawców biletów: nazwa, strona, logo, szablon linku afiliacyjnego, informacje o prowizji i wiadomość
  • decyzje moderacji z uzasadnieniem i informacją, kto je podjął

  Cel

  Publikowanie informacji o wydarzeniach, moderacja treści i sprawdzenie, czy zgłaszający może zarządzać profilem.

  Podstawa prawna

  • Umowa (art. 6 ust. 1 lit. b RODO): wykonanie umowy, której jesteś stroną, i działania na Twoje żądanie przed jej zawarciem
  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO): publikowanie rzetelnych informacji o wydarzeniach i artystach oraz ochrona profili przed przejęciem przez osoby nieuprawnione

  Jak długo

  • Opublikowane treści: dopóki są aktualne i potrzebne w katalogu wydarzeń.
  • Zgłoszenia i decyzje: przez czas istnienia organizacji w serwisie.

• Importy, strony internetowe i API

  • Umowa

  Partner może dodawać wydarzenia plikiem CSV, kalendarzem iCal, ze swojej strony internetowej albo przez API.

  Dane

  • zawartość importowanych plików i kanałów z wydarzeniami
  • zweryfikowana domena strony partnera i wynik weryfikacji
  • tokeny API: nazwa, uprawnienia, data ostatniego użycia i ważności; sam token zapisujemy tylko jako skrót
  • adres kanału z wydarzeniami sprzedawcy biletów

  Cel

  Automatyczne dodawanie i aktualizowanie wydarzeń partnera. Stronę partnera odwiedza nasz robot eventonight-bot, tylko w obrębie zweryfikowanej domeny i z poszanowaniem pliku robots.txt.

  Podstawa prawna

  Umowa (art. 6 ust. 1 lit. b RODO): wykonanie umowy, której jesteś stroną, i działania na Twoje żądanie przed jej zawarciem

  Jak długo

  • Tokeny API: do odwołania, a token z terminem ważności usuwamy 7 dni po jego upływie.
  • Zaimportowane wydarzenia przechowujemy tak jak pozostałe treści partnera.

Pozostałe

• Dziennik zmian

  • Uzasadniony interes

  Zapisujemy, kto i kiedy zmienił dane: w ustawieniach konta, na przykład imię albo adres e-mail, oraz w panelach, na przykład wydarzenia, profile, organizacje i zgłoszenia.

  Dane

  • numer konta osoby, która wprowadziła zmianę
  • czas i rodzaj zmiany oraz zmienione wartości, nigdy hasła ani tokeny

  Cel

  Bezpieczeństwo, wyjaśnianie sporów i przywracanie błędnie zmienionych danych.

  Podstawa prawna

  Uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo serwisu i możliwość wykazania, kto i kiedy zmienił dane

  Jak długo

  • Wpisy: 365 dni, potem usuwamy je automatycznie.
  • Po usunięciu konta wpisy o nim tracą zapisane wartości, a wpisy o zmianach, które wprowadziło, nie wskazują już autora i nie zawierają jego imienia ani adresu e-mail.

• Wiadomości do nas

  • Uzasadniony interes
  • Obowiązek prawny

  Gdy piszesz do nas e-mailem albo przez formularz kontaktowy.

  Dane

  • adres e-mail oraz imię i nazwisko, jeśli je podasz
  • treść wiadomości i załączniki
  • temat i język odpowiedzi wybrane w formularzu kontaktowym

  Cel

  Odpowiedź i załatwienie sprawy. Żądania dotyczące danych osobowych dokumentujemy, żeby wykazać, jak je zrealizowaliśmy.

  Podstawa prawna

  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO): odpowiadanie na wiadomości i prowadzenie korespondencji
  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO): odpowiedź na żądania z art. 15–22 RODO i wykazanie ich realizacji

  Jak długo

  Przez czas potrzebny do załatwienia sprawy, a potem do upływu terminów przedawnienia ewentualnych roszczeń.

• Rozliczenia

  • Obowiązek prawny

  Gdy rozliczamy się z partnerem, na przykład z prowizji od sprzedaży biletów, wystawiamy i przechowujemy dokumenty księgowe.

  Dane

  • dane firmy albo osoby prowadzącej działalność: nazwa, adres, NIP
  • dane z faktur i rozliczeń
  • osoba do kontaktu w sprawie rozliczeń

  Cel

  Wystawianie faktur, prowadzenie księgowości i rozliczenia podatkowe.

  Podstawa prawna

  Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie dokumentów zgodnie z ustawą o rachunkowości i przepisami podatkowymi

  Jak długo

  Przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

• Dostęp naszego zespołu

  • Uzasadniony interes

  Do danych mają dostęp tylko osoby z naszego zespołu, które ich potrzebują w pracy.

  Dane

  • dane opisane wyżej, w zakresie zależnym od roli: administracja, operacje danych, redakcja, obsługa partnerów, analityka
  • konta zespołu: imię, adres e-mail, rola i zaszyfrowane dane logowania dwuskładnikowego

  Cel

  Obsługa serwisu, pomoc użytkownikom i partnerom, moderacja treści i bezpieczeństwo.

  Podstawa prawna

  Uzasadniony interes (art. 6 ust. 1 lit. f RODO): prowadzenie serwisu i kontrola, kto ma dostęp do danych

  Jak długo

  Dostęp kończy się z chwilą odebrania roli. Działania w panelu administracyjnym zapisuje dziennik zmian.

Skąd pochodzą dane

• Wikidata

  CC0

  Otwarta baza wiedzy prowadzona przez Wikimedia Foundation. Bierzemy z niej nazwę i pseudonimy, rodzaj, kraj, gatunki, daty, krótki opis oraz linki do oficjalnej strony i profili.

  Strona źródła (otwiera się w nowej karcie)

• MusicBrainz

  CC0

  Otwarta baza muzyczna prowadzona przez MetaBrainz Foundation. Bierzemy z niej nazwę i pseudonimy, rodzaj, kraj, daty działalności oraz linki.

  Strona źródła (otwiera się w nowej karcie)

• ListenBrainz

  CC0

  Otwarta usługa MetaBrainz Foundation oparta na tym, czego słuchają jej użytkownicy. Bierzemy z niej tylko listy artystów podobnych do danego artysty.

  Strona źródła (otwiera się w nowej karcie)

• Wikimedia Commons

  Wolne licencje

  Zdjęcia na wolnych licencjach. Każde pokazujemy z autorem i licencją, a pliki bez jasnej licencji albo autora pomijamy.

  Strona źródła (otwiera się w nowej karcie)

• YouTube

  YouTube API Services

  Przez YouTube API Services ustalamy, które kanały należą do artystów, i pobieramy dane ich filmów: identyfikator i nazwę kanału oraz tytuły, daty publikacji i długość filmów. Odświeżamy je co najmniej raz na 30 dni albo usuwamy.

• Sprzedawcy biletów i organizatorzy

  Dane o wydarzeniach

  Publiczne informacje o wydarzeniach, np. z Ticketmaster: nazwy wykonawców, terminy, miejsca i grafiki. Ze stron artystów w serwisie eBilet bierzemy też identyfikatory ich profili w Spotify.

• Partnerzy eventonight

  Panel partnera

  Zarządy artystów, agencje i organizatorzy uzupełniają profile w panelu partnera: opisy, zdjęcia z podpisem autora, linki i terminy trasy.

Poprawienie, usunięcie i sprzeciw

Dostawcy, którzy przetwarzają dane na nasze zlecenie

Przetwarzają dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia przetwarzania (art. 28 RODO), i nie mogą wykorzystywać ich do własnych celów.

• Hosting

  Dostawca: cyber_Folks S.A., Polska

  Serwery, baza danych i pliki serwisu w Europejskim Obszarze Gospodarczym.

• Wysyłka e-maili

  Dostawca: Sendinblue SAS (Brevo), Francja

  Dostarczanie wiadomości z serwisu: adres odbiorcy, treść i czas wysyłki.

• Kopie zapasowe

  Dostawca: Cloudflare, Inc., Stany Zjednoczone

  Przechowywanie kopii bazy danych i plików na wypadek awarii.

• Sieć dostarczania treści (CDN)

  Dostawca: Cloudflare, Inc., Stany Zjednoczone

  Przyspieszanie serwisu i ochrona przed atakami. Widzi adres IP i otwierane strony.

• Model AI

  Dostawca: Anthropic, PBC, Stany Zjednoczone

  Odpowiedzi funkcji „Pomysł na wieczór”: treść pytania i lista wydarzeń z naszego katalogu, spośród których model wybiera.

• Statystyki odwiedzin

  Dostawca: Google Ireland Limited, Irlandia

  Google Analytics, tylko za Twoją zgodą: liczy wizyty i sposób korzystania z serwisu. Widzi adres IP (nie zapisuje go), otwierane strony oraz dane o urządzeniu i przeglądarce.

Nasz zespół i partnerzy

Firmy, które przetwarzają dane na własny rachunek

Każda z nich sama odpowiada za dane, które otrzymuje, i stosuje własną politykę prywatności.

• Sprzedawcy biletów i organizatorzy

  Po kliknięciu „Kup bilet” przechodzisz na stronę sprzedawcy, czasem przez sieć afiliacyjną. Nie przekazujemy im Twoich danych osobowych, tylko losowy identyfikator kliknięcia. Bilet kupujesz u sprzedawcy, na jego zasadach.

• YouTube

  Google Ireland Limited (YouTube)

  Odtwarzacz w trybie rozszerzonej prywatności wczytuje się z serwerów www.youtube-nocookie.com, www.youtube.com tylko za Twoją zgodą: gdy zezwolisz na filmy z YouTube w „Ustawieniach prywatności” albo klikniesz „Odtwórz” i potwierdzisz. Od tej chwili Google otrzymuje Twój adres IP oraz dane o urządzeniu i przeglądarce i może zapisywać pliki cookie. W EOG administratorem tych danych jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

  Polityka prywatności (otwiera się w nowej karcie)

• Spotify

  Spotify AB

  Odtwarzacz na stronach artystów wczytuje się z serwera open.spotify.com tylko za Twoją zgodą: gdy zezwolisz na odtwarzacz Spotify w „Ustawieniach prywatności” albo klikniesz „Posłuchaj tutaj” i potwierdzisz. Od tej chwili Spotify otrzymuje Twój adres IP oraz dane o urządzeniu i przeglądarce i może zapisywać pliki cookie. Administratorem tych danych jest Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Szwecja).

  Polityka prywatności (otwiera się w nowej karcie)

• Zdjęcia artystów

  Wikimedia Foundation

  Zdjęcia z Wikimedia Commons Twoja przeglądarka pobiera bezpośrednio z serwerów upload.wikimedia.org, thumb.wikimedia.org, bez plików cookie. Przy wyświetleniu takiego zdjęcia serwery te otrzymują Twój adres IP.

  Polityka prywatności (otwiera się w nowej karcie)

• Zdjęcia z Ticketmaster

  Ticketmaster (Live Nation Entertainment)

  Część zdjęć artystów pochodzi z Ticketmaster. Twoja przeglądarka pobiera je bezpośrednio z serwera s1.ticketm.net, bez plików cookie. Przy wyświetleniu takiego zdjęcia serwer ten otrzymuje Twój adres IP.

  Polityka prywatności (otwiera się w nowej karcie)

• Zdjęcia z KupBilecik

  SZTOLDO.PL sp. z o.o. sp.k. (KupBilecik)

  Część zdjęć wydarzeń pochodzi z programu partnerskiego KupBilecik. Twoja przeglądarka pobiera je bezpośrednio z serwera assets.kupbilecik.pl, bez plików cookie. Przy wyświetleniu takiego zdjęcia serwer ten otrzymuje Twój adres IP.

  Polityka prywatności (otwiera się w nowej karcie)

• Aplikacje kalendarza

  Jeśli dodasz prywatny link do kalendarza, Twoja aplikacja kalendarza, np. Google, Apple albo Microsoft, pobiera z niego wydarzenia „Idę” i przetwarza je według własnych zasad.

• Organy publiczne

  Sądy, prokuratura, policja i inne organy otrzymują dane tylko wtedy, gdy żądają ich na podstawie przepisów prawa.