Niniejsza Polityka prywatności opisuje, w jaki sposób Gdańsk Cocktail Week (dalej — „Festiwal", „Organizator", „my") zbiera, wykorzystuje i chroni dane osobowe użytkowników strony, uczestników festiwalu, partnerów i subskrybentów.
Korzystając ze strony festiwalu, kupując bilet, rejestrując się na wydarzenia lub korzystając z usług Gdańsk Cocktail Week, akceptujesz niniejszą Politykę prywatności.
01 Administrator danych
- JDG Andrei Lesnitsky
- Tandeta 1, 80-835 Gdańsk, Poland
- NIP 5842826482; REGON 523680151
- [email protected]
02 Jakie dane zbieramy
Możemy zbierać następujące kategorie danych:
2.1. Dane kontaktowe
- imię i nazwisko;
- adres e-mail;
- numer telefonu.
2.2. Dane dotyczące zakupu biletów
- informacje o zamówieniu;
- rodzaj biletu;
- status płatności;
- identyfikator transakcji.
Organizator nie przechowuje pełnych danych kart bankowych.
2.3. Dane techniczne
- adres IP;
- typ urządzenia;
- przeglądarka;
- pliki cookie;
- dane analityczne;
- dane o wizytach na stronie.
2.4. Dane marketingowe
- zapis do newslettera;
- interakcje z newsletterem;
- preferencje reklamowe.
2.5. Materiały medialne
Podczas festiwalu mogą powstawać:
- fotografie;
- nagrania wideo;
- transmisje na żywo;
- wywiady;
- aftermovie.
Twój wizerunek może zostać zarejestrowany podczas uczestnictwa w festiwalu.
2.6. Dane rejestracyjne Dnia branżowego i hackathonu
- wybrany format rejestracji i powiązanie z lokalem;
- lokal zatrudnienia i stanowisko, jeśli dotyczy;
- informację, czy uczestnik może przynieść laptop;
- dostępność płatnej subskrypcji Claude i/lub ChatGPT.
Wykorzystujemy te odpowiedzi do organizacji Dnia branżowego, potwierdzenia uprawnienia oraz zaplanowania sprzętu i dostępu do oprogramowania podczas hackathonu.
03 Cele przetwarzania danych
Wykorzystujemy dane do:
- sprzedaży biletów i rejestracji uczestników;
- komunikacji w sprawach festiwalowych;
- wysyłki informacji organizacyjnych;
- wsparcia użytkowników;
- analityki i ulepszania strony;
- celów marketingowych i PR;
- zapewnienia bezpieczeństwa festiwalu;
- wypełnienia obowiązków prawnych.
- organizacji Dnia branżowego oraz planowania sprzętu i dostępu do oprogramowania podczas hackathonu;
04 Podstawy prawne przetwarzania
Przetwarzanie danych odbywa się na podstawie:
- zgody użytkownika;
- wykonania umowy;
- uzasadnionych interesów Organizatora;
- wymogów prawa Unii Europejskiej i Rzeczypospolitej Polskiej.
05 Newslettery e-mail i marketing
5.1. Użytkownik może zapisać się na newslettery informacyjne i marketingowe festiwalu.
5.2. Użytkownik ma prawo do wypisania się w dowolnym momencie poprzez:
link do wypisania się;
zgłoszenie e-mailem.
5.3. Nie sprzedajemy danych osobowych stronom trzecim.
06 Pliki cookie i analityka
Strona może wykorzystywać:
- pliki cookie;
- Mixpanel (analityka);
- narzędzia analityczne;
- usługi treści osadzonych.
Pliki cookie pomagają:
- analizować ruch;
- ulepszać doświadczenie użytkownika;
- zapewniać funkcjonowanie strony;
- wyświetlać trafniejsze reklamy.
Szczegółowe informacje znajdują się w Polityce plików cookie. Pliki cookie analityczne (w tym Mixpanel) są uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody, którą możesz w każdej chwili zmienić w ustawieniach plików cookie.
07 Ochrona przed botami (Cloudflare Turnstile)
Stosujemy Cloudflare Turnstile w naszych formularzach (rezerwacja biletu, lista oczekujących, newsletter, zgłoszenia barów, rejestracja na Dzień branżowy, logowanie) w celu zapobiegania automatycznym nadużyciom. Turnstile uruchamia niewidoczne sprawdzenie w przeglądarce w tle, bez tradycyjnej CAPTCHA.
- Turnstile może zbierać: adres IP, nagłówki przeglądarki, podstawowe cechy urządzenia oraz ograniczone sygnały interakcji;
- dane są przetwarzane przez Cloudflare w naszym imieniu i nie są wykorzystywane do wyświetlania reklam;
- do przejścia weryfikacji nie jest wymagane konto użytkownika ani żadne działanie z jego strony.
Szczegóły dotyczące danych przetwarzanych przez Cloudflare znajdują się w „Cloudflare Turnstile Privacy Addendum”: https://www.cloudflare.com/turnstile-privacy-policy/
08 Przekazywanie danych podmiotom trzecim
Możemy przekazywać dane:
- platformom biletowym;
- systemom płatności;
- usługom e-mail;
- platformom analitycznym;
- podwykonawcom festiwalu;
- organom państwowym w przypadkach przewidzianych prawem.
Wszyscy podwykonawcy mają obowiązek przestrzegania RODO.
09 Okres przechowywania danych
Dane osobowe są przechowywane:
- przez okres niezbędny do celów przetwarzania;
- w terminach przewidzianych przez prawo;
- do momentu wycofania zgody przez użytkownika.
- odpowiedzi dotyczące gotowości do Dnia branżowego i hackathonu wyłącznie tak długo, jak jest to potrzebne do organizacji i obsługi wydarzenia, chyba że prawo wymaga dłuższego okresu;
10 Prawa użytkownika
Zgodnie z RODO użytkownik ma prawo do:
- żądania dostępu do danych;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wycofania zgody;
- wniesienia skargi do organu nadzorczego.
11 Bezpieczeństwo danych
Podczas wydarzenia mogą powstawać zdjęcia i nagrania. Sam udział nie stanowi ogólnej zgody na reklamowe wykorzystanie wizerunku. Organizator powinien przekazać uczestnikom informacje o konkretnym wykorzystaniu, podstawie prawnej i przysługujących prawach; gdy wymagana jest zgoda, uzyskuje ją oddzielnie.
12 Rejestracja foto i wideo
Podczas festiwalu może odbywać się rejestracja foto i wideo w celach:
- social media;
- aftermovie;
- PR;
- reklamy festiwalu;
- publikacji partnerów.
Uczestnicząc w festiwalu, użytkownik zgadza się na możliwe wykorzystanie materiałów z jego wizerunkiem bez dodatkowego powiadomienia lub wynagrodzenia.
13 Linki do serwisów zewnętrznych
Strona festiwalu może zawierać linki do:
- Instagrama;
- Facebooka;
- platform biletowych;
- stron partnerów.
Organizator nie odpowiada za politykę prywatności serwisów trzecich.
14 Zmiany w polityce
- [email protected]
- +48451017322
- https://gdanskcocktailweek.com
15 Informacja RODO
Niniejsza polityka wyjaśnia przetwarzanie danych. Korzystanie ze strony nie oznacza zgody na marketing ani analitykę. Zgody opcjonalne są zbierane oddzielnie i można je wycofać. Przetwarzanie niezbędne do realizacji zamówienia lub obowiązków prawnych nie zależy od zgody marketingowej.
16 Informacja RODO
Korzystając ze strony i biorąc udział w Gdańsk Cocktail Week, akceptujesz niniejszą Politykę prywatności oraz przetwarzanie danych osobowych zgodnie z przepisami RODO.
17 Płatności Stripe i bilety
W celu realizacji zamówienia przetwarzamy adres e-mail, rodzaj i cenę biletu, identyfikatory zamówienia i płatności, status płatności oraz zaakceptowaną wersję oferty i regulaminu (art. 6 ust. 1 lit. b RODO). Dokumentację wymaganą przepisami przechowujemy w celu realizacji obowiązków prawnych (art. 6 ust. 1 lit. c); dane niezbędne do zapobiegania oszustwom i dochodzenia roszczeń — w ramach prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f).
Operatorem płatności jest Stripe. Podany adres e-mail i informacje o zamówieniu przekazujemy Stripe w celu obsługi płatności. Dane karty i innych instrumentów płatniczych wpisujesz bezpośrednio w formularzu Stripe; nie przechowujemy pełnych danych karty. Stripe przetwarza także dane urządzenia i transakcji w celu bezpieczeństwa, zapobiegania oszustwom oraz wykonania własnych obowiązków prawnych, zgodnie z polityką https://stripe.com/privacy. Informacje o przekazywaniu danych poza EOG i zabezpieczeniach znajdują się pod https://stripe.com/legal/dpa.
Dane biletu są przechowywane w infrastrukturze Cloudflare i przekazywane usłudze pocztowej w celu dostarczenia biletu. Link i kod QR są poufne — umożliwiają dostęp do biletu. Płatność nie zapisuje na newsletter. Mixpanel pozostaje wyłączony bez zgody na analitykę; formularz Stripe jest ładowany na stronie zakupu karnetu.
Podczas sprawdzania biletu zapisujemy identyfikator karnetu, lokal i czas wizyty, aby potwierdzić uprawnienie i obsłużyć wejście. Obsługa lokalu widzi wizyty w swoim lokalu; uprawnieni administratorzy organizatora mogą powiązać je z adresem e-mail dostarczenia biletu. Dane te nie są przekazywane do Mixpanel.
Jeśli użyjesz kodu promocyjnego, zapisujemy kod, rodzaj promocji, powiązany lokal (jeśli dotyczy), adres e-mail kupującego i status zamówienia, aby naliczyć właściwą cenę, egzekwować limit użyć i rozliczyć promocję. Uprawnieni administratorzy organizatora mogą sprawdzić te dane; lokal widzi tylko własny kod i liczbę użyć, bez adresów e-mail kupujących.
Dane zamówienia przechowujemy przez czas niezbędny do realizacji karnetu i obsługi reklamacji, a następnie w zakresie i przez okres wymagany przepisami podatkowymi i rachunkowymi lub niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Po ustaniu tych podstaw dane usuwamy lub anonimizujemy. Pytania o okres przechowywania konkretnego zamówienia kieruj na [email protected].