Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z platformy Alllights — strony internetowej www.alllights.events oraz aplikacji app.alllights.events (dalej: „Platforma") — jest:

Targa Digital Sp. z o.o.
Lipniak 33d, 20-050 Lipniak
KRS: 0000991757, NIP: 5213984282, REGON: 523123090

W sprawach dotyczących danych osobowych można się z nami skontaktować pod adresem e-mail: cs@alllights.events.

2. Role w przetwarzaniu danych

Alllights to platforma do organizacji wydarzeń, sprzedaży biletów i rejestracji uczestników. W zależności od kontekstu występujemy w dwóch rolach:

• Administrator danych — wobec danych organizatorów (kont użytkowników, danych organizacji, rozliczeń), danych osób odwiedzających nasze strony oraz danych kont uczestników na Platformie.
• Podmiot przetwarzający (procesor) — wobec danych uczestników wydarzeń zbieranych przez organizatorów (np. odpowiedzi w formularzach rejestracyjnych). Administratorem tych danych jest organizator danego wydarzenia, a my przetwarzamy je na jego zlecenie, na podstawie umowy powierzenia przetwarzania.

3. Jakie dane przetwarzamy

• Dane konta — adres e-mail, imię i nazwisko, hasło (przechowywane wyłącznie w postaci zaszyfrowanej) lub identyfikator konta Google przy logowaniu przez Google.
• Dane organizacji — nazwa organizacji, role członków zespołu, zaproszenia.
• Dane rejestracji na wydarzenia — wybrane wydarzenia i bilety, odpowiedzi na pytania formularzy rejestracyjnych (w tym adres, jeśli organizator o niego pyta), status odprawy (check-in).
• Dane płatności — historia transakcji i status płatności. Dane kart płatniczych są przetwarzane wyłącznie przez operatora płatności Stripe — nie mamy do nich dostępu i ich nie przechowujemy.
• Dane techniczne — adres IP, typ przeglądarki i urządzenia, logi serwera, identyfikatory plików cookies.
• Komunikacja — treść wiadomości przesyłanych do nas e-mailem lub przez czat wsparcia.

4. Cele i podstawy prawne przetwarzania

Dane przetwarzamy zgodnie z RODO, w następujących celach i na następujących podstawach:

• Świadczenie usług (prowadzenie konta, obsługa wydarzeń, sprzedaż biletów, rejestracja i odprawa uczestników, bilety Apple Wallet) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i księgowość — art. 6 ust. 1 lit. c RODO (obowiązek prawny, m.in. przepisy podatkowe i rachunkowe).
• Bezpieczeństwo Platformy (ochrona przed botami i nadużyciami, logi techniczne) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Statystyka i analityka (Google Analytics) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez ustawienia plików cookies).
• Obsługa zapytań i wsparcie — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na komunikacji z użytkownikami).
• Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z Platformy — bez adresu e-mail nie założymy konta, a bez danych wymaganych przez organizatora nie zarejestrujemy udziału w wydarzeniu.

5. Odbiorcy danych — podwykonawcy (subprocesorzy)

Do świadczenia usług korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

Ponadto dane mogą być udostępniane organizatorom wydarzeń, na które rejestruje się uczestnik (jako odrębnym administratorom lub administratorom zlecającym nam przetwarzanie), oraz podmiotom uprawnionym na podstawie przepisów prawa.

6. Przekazywanie danych poza EOG

Część naszych dostawców ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych do państw trzecich odbywa się wyłącznie z zapewnieniem odpowiednich zabezpieczeń przewidzianych w RODO — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych (SCC), o których mowa w art. 46 RODO. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z nami.

7. Okres przechowywania danych

• Dane konta i organizacji — przez czas posiadania konta, a po jego usunięciu przez okres przedawnienia ewentualnych roszczeń.
• Dane rejestracji na wydarzenia — przez czas określony przez organizatora wydarzenia, któremu powierzono ich administrowanie.
• Dokumentacja rozliczeniowa — przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego).
• Logi techniczne — do 12 miesięcy.
• Pliki cookies — zgodnie z okresami wskazanymi w sekcji 9.

8. Google Analytics

Na stronie www korzystamy z narzędzia Google Analytics 4 dostarczanego przez Google Ireland Ltd. Narzędzie zbiera zagregowane informacje o sposobie korzystania ze strony (odwiedzone podstrony, czas wizyty, przybliżona lokalizacja na poziomie miasta, typ urządzenia i przeglądarki). Dane te służą wyłącznie do statystyki i ulepszania Platformy — nie łączymy ich z danymi konta.

• Google Analytics nie zapisuje pełnych adresów IP (adresy są skracane/anonimizowane).
• Dane są przetwarzane przez Google zgodnie z jego polityką prywatności: policies.google.com/privacy.
• Zbieranie danych można zablokować, instalując dodatek blokujący Google Analytics: tools.google.com/dlpage/gaoptout, lub odrzucając cookies analityczne.

9. Pliki cookies

Platforma używa plików cookies (i podobnych technologii, np. localStorage) w następujących kategoriach:

• Niezbędne — utrzymanie sesji po zalogowaniu, bezpieczeństwo, ochrona antybotowa (Cloudflare Turnstile) oraz zapamiętanie Twojej decyzji o cookies (al_consent, do 12 miesięcy). Bez nich Platforma nie działa; podstawą ich stosowania jest niezbędność do świadczenia usługi. Przechowywane do końca sesji lub do wylogowania.
• Funkcjonalne — zapamiętanie wybranego języka i motywu interfejsu. Przechowywane do 12 miesięcy.
• Analityczne — statystyka odwiedzin (Google Analytics, pliki _ga, _ga_*). Stosowane wyłącznie za zgodą. Przechowywane do 24 miesięcy.
• Wsparcia — identyfikacja rozmowy w czacie pomocy (Intercom). Przechowywane do 9 miesięcy.

Cookies funkcjonalne, analityczne i czatu pomocy stosujemy wyłącznie po wyrażeniu zgody — do tego czasu pozostają wyłączone. Zgodę zbieramy przy pierwszej wizycie i możesz ją w każdej chwili zmienić lub wycofać w panelu ustawień plików cookies, dostępnym też przez link „Ustawienia cookies" w stopce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Plikami cookies można zarządzać także w ustawieniach przeglądarki — w tym usuwać je i blokować. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z części funkcji Platformy.

10. Twoje prawa (RODO)

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z tych praw, napisz do nas: cs@alllights.events. Jeśli dotyczą one danych zebranych przez organizatora wydarzenia (np. odpowiedzi formularza rejestracyjnego), przekażemy żądanie organizatorowi lub wskażemy go jako właściwego administratora.

Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

11. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji (TLS), szyfrowanie haseł, kontrolę dostępu opartą na rolach, izolację danych między organizacjami oraz regularne aktualizacje i kopie zapasowe infrastruktury.

13. Zmiany polityki prywatności

Polityka może być aktualizowana, np. przy zmianie zakresu usług lub listy podwykonawców. O istotnych zmianach poinformujemy na Platformie lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem www.alllights.events/polityka-prywatnosci.