CICHOSZAU
← Wróć na stronę główną

Dokumenty prawne

Polityka prywatności

Zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie Cichoszau.

Data publikacji: 23 października 2026 r. Stosuje się od dnia publikacji.

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES CICHOSZAU

1. Administrator danych

  1. Administratorem danych osobowych jest CICHOSZAU Spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, ul. Kobierzycka 3/9, 52-315 Wrocław, KRS 0001107119, NIP 8992994107, REGON 528700705 („Administrator”).
  2. Kontakt w sprawach prywatności: kontakt@cichoszau.pl, telefon +48 734 480 112, korespondencyjnie na adres siedziby. W sprawach zdjęć i nagrań z wydarzeń: bilety@cichoszau.pl.

2. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z serwisu i wydarzeń, przetwarzamy:

  1. dane konta i zamówień: imię i nazwisko, adres e-mail, numer telefonu, hasło w postaci skrótu kryptograficznego, dane zamówień, biletów, przekazań biletów i płatności (bez pełnych danych karty — te przetwarza operator płatności);
  2. dane firmy i rozliczeń: nazwa firmy, NIP, adres rozliczeniowy i dostawy;
  3. dane z logowania przez Google, jeżeli z niego skorzystasz: imię, nazwisko, adres e-mail i identyfikator konta Google;
  4. dane słuchawek: numer wydanego zestawu, czas wydania i zwrotu, informacje o brakach, uszkodzeniach i opłatach;
  5. dane z formularza zgody rodzica: dane rodzica lub opiekuna i Uczestnika w wieku 16–17 lat, numer telefonu, informacja o zgodzie na wizerunek;
  6. wizerunek utrwalony na zdjęciach i nagraniach z wydarzeń;
  7. treść korespondencji i formularzy kontaktowych oraz ofertowych;
  8. dane techniczne: adres IP, dane urządzenia i przeglądarki, identyfikatory plików cookies i podobnych technologii.

3. Cele i podstawy przetwarzania

  1. Założenie i prowadzenie konta, sprzedaż i obsługa biletów, przekazania biletów, wynajem i usługi, płatności, dostawy, użyczenie słuchawek — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  2. Obowiązki rachunkowe i podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
  3. Reklamacje, dochodzenie i obrona roszczeń (w tym opłat za słuchawki), bezpieczeństwo serwisu i wydarzeń, weryfikacja wieku i zgody rodzica, kontakt w sprawach pilnych — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  4. Dokumentowanie i promocja wydarzeń za pomocą zdjęć i nagrań — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w związku z art. 81 ustawy o prawie autorskim i prawach pokrewnych; publikacja wizerunku osoby niepełnoletniej jako głównego motywu — zgoda rodzica lub opiekuna (art. 6 ust. 1 lit. a RODO). Szczegóły: punkt 9 i Regulamin wydarzeń.
  5. Pomiar sprzedaży i skuteczności serwisu bez identyfikowania klienta (punkt 10) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  6. Analityka i marketing z użyciem cookies oraz przekazywanie zdarzeń zakupowych do Meta — zgoda (art. 6 ust. 1 lit. a RODO).
  7. Wysyłka informacji o kolejnych wydarzeniach (newsletter) — zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej).
  8. Uzupełnienie danych firmy po numerze NIP z publicznych rejestrów (GUS REGON, wykaz podatników VAT Ministerstwa Finansów) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  9. Porządkowanie i przygotowywanie odpowiedzi na korespondencję handlową, także z pomocą narzędzi automatyzacji i — gdy funkcja jest włączona — modeli AI, przy czym odpowiedź zawsze zatwierdza człowiek — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy, obsługi płatności, wejścia na wydarzenie (w przypadku osób w wieku 16–17 lat — formularz zgody rodzica) albo udzielenia odpowiedzi.

5. Odbiorcy danych

Dane powierzamy lub udostępniamy wyłącznie w zakresie potrzebnym do danego celu:

  1. Hostinger (serwery, baza danych, poczta e-mail, automatyzacje uruchamiane na naszym serwerze);
  2. PayPro S.A. (Przelewy24) — obsługa płatności i zwrotów;
  3. Google Ireland Limited / Google LLC — Google Analytics 4 i Google Tag Manager (pomiar), logowanie przez Google, Google Drive (archiwum zdjęć i nagrań z wydarzeń), Mapy Google (podpowiedzi adresów w panelu obsługi);
  4. Meta Platforms Ireland Limited — piksel Meta i Conversions API, wyłącznie po zgodzie marketingowej;
  5. Microsoft Ireland Operations Limited — Microsoft Clarity, wyłącznie po zgodzie analitycznej;
  6. OpenAI — piksel pomiaru reklam, wyłącznie po zgodzie marketingowej;
  7. Objectis, UAB (CookieScript) — panel i rejestr zgód cookies;
  8. Telegram — wewnętrzne powiadomienia dla naszego zespołu o zapytaniach, zamówieniach wynajmu i szkicach odpowiedzi;
  9. OpenRouter i udostępniani przez niego dostawcy modeli AI — wstępne porządkowanie i szkice odpowiedzi na korespondencję handlową, wyłącznie gdy funkcja jest włączona;
  10. Główny Urząd Statystyczny (rejestr REGON) i Ministerstwo Finansów (wykaz podatników VAT) — zapytania o dane firmy po numerze NIP;
  11. firmy kurierskie i pocztowe — dostawa i odbiór sprzętu;
  12. biuro rachunkowe i kancelaria prawna;
  13. organy publiczne, gdy wymaga tego prawo.

Administrator nie sprzedaje danych osobowych.

6. Przekazywanie danych poza EOG

Google, Meta, Microsoft, OpenAI, Telegram i dostawcy modeli AI mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework — dla odbiorców uczestniczących w tym programie) albo standardowych klauzul umownych stosowanych przez danego dostawcę w jego warunkach przetwarzania danych. Informację o zabezpieczeniach dla konkretnego odbiorcy i kopię tych zabezpieczeń można uzyskać, pisząc na kontakt@cichoszau.pl.

7. Jak długo przechowujemy dane

  1. Dane konta — do usunięcia konta, a dane zamówień — do upływu terminów przedawnienia roszczeń.
  2. Dokumenty księgowe — 5 lat od końca roku, w którym upłynął termin płatności podatku.
  3. Dane słuchawek i opłat — przez czas użyczenia, a następnie do upływu terminów przedawnienia roszczeń.
  4. Formularze zgody rodzica — 6 miesięcy od wydarzenia; formularze ze zgodą na wizerunek — przez czas korzystania z materiałów i 3 lata po jego zakończeniu.
  5. Zdjęcia i nagrania z wydarzeń — jako archiwum marketingowe najdłużej 10 lat; materiały nieprzydatne do promocji usuwamy wcześniej podczas corocznego przeglądu archiwum. Po skutecznym sprzeciwie, wycofaniu zgody albo żądaniu usunięcia usuwamy materiał, a zachowujemy jedynie informację o zgłoszeniu i dowód wcześniejszej zgody na czas przedawnienia roszczeń.
  6. Reklamacje — przez czas ich obsługi i okres możliwego dochodzenia roszczeń.
  7. Dane przetwarzane na podstawie zgody — do jej wycofania; dane przetwarzane na podstawie uzasadnionego interesu — do skutecznego sprzeciwu.
  8. Pliki cookies — przez okres wskazany w panelu zgód albo do ich usunięcia.

8. Słuchawki na wydarzeniach

  1. Wydany zestaw słuchawek przypisujemy do konta, na którym jest bilet, i zapisujemy numer zestawu oraz czas wydania i zwrotu, aby wykonać umowę użyczenia (art. 6 ust. 1 lit. b RODO).
  2. Jeżeli słuchawki nie wrócą albo wrócą niekompletne lub zniszczone, wykorzystujemy te dane, aby skontaktować się z Uczestnikiem, naliczyć opłatę, przesłać link do płatności i czasowo zablokować zakup kolejnych biletów do jej uregulowania (art. 6 ust. 1 lit. b i f RODO). Zasady opisuje Regulamin użyczenia słuchawek.

9. Zdjęcia i nagrania z wydarzeń

  1. Wydarzenia fotografuje i filmuje nasza obsługa. Materiały przechowujemy na Google Drive i publikujemy na cichoszau.pl, w naszych mediach społecznościowych oraz w materiałach i reklamach Cichoszau.
  2. Zasady wykorzystania wizerunku, w tym szczególne zasady dla osób w wieku 16–17 lat, opisuje § 6 Regulaminu wydarzeń.
  3. Możesz w każdej chwili zgłosić sprzeciw albo poprosić o usunięcie materiału ze swoim wizerunkiem, pisząc na bilety@cichoszau.pl z linkiem do materiału. Usuwamy go z kanałów, którymi zarządzamy, w ciągu 7 dni.

10. Pomiar zakupów

  1. Po opłaceniu zamówienia nasz serwer przekazuje do Google Analytics 4 informację o zakupie: numer transakcji (numer zamówienia), wartość, walutę i kupione bilety. Jeżeli nie wyrażono zgody na cookies analityczne, nie przekazujemy identyfikatorów przeglądarki ani danych kontaktowych — zamiast nich używamy odrębnego identyfikatora pomiarowego wyliczonego z numeru zamówienia, a zdarzenie oznaczamy jako bez zgody na reklamy i personalizację. Służy to zliczaniu sprzedaży; nie łączymy tych danych w Google Analytics z Twoją tożsamością.
  2. Do Meta przekazujemy informację o zakupie (z piksela w przeglądarce oraz z naszego serwera przez Conversions API) wyłącznie wtedy, gdy kupujący wyraził zgodę na cookies marketingowe. Mogą wtedy zostać przekazane identyfikatory przeglądarki, adres IP, dane przeglądarki oraz dane kontaktowe przekształcone w skróty SHA-256 (dane pseudonimizowane, nie anonimowe), aby dopasować zakup do reklamy. Bez zgody do Meta nie przekazujemy danych o zakupie.

11. Twoje prawa

  1. W granicach określonych prawem przysługują Ci prawa: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
  2. Żądania można kierować na kontakt@cichoszau.pl. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Pliki cookies

  1. Serwis używa cookies koniecznych do działania strony, logowania, koszyka, płatności, bezpieczeństwa i zapamiętania ustawień. Nie wymagają one zgody.
  2. Za zgodą (art. 399 ustawy Prawo komunikacji elektronicznej) stosujemy cookies analityczne („Wydajność”: Google Analytics 4, Microsoft Clarity) i marketingowe („Targetowanie”: piksel Meta, piksel OpenAI). Narzędzia uruchamiamy przez Google Tag Manager albo bezpośrednio w kodzie strony, zawsze zgodnie z ustawieniami zgód. Zgodą zarządzasz w panelu CookieScript, dostępnym w każdej chwili na stronie, oraz w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na działanie cookies koniecznych.
  3. CookieScript zapisuje wybór w cookie CookieScriptConsent. Jeżeli włączony jest rejestr zgód, dostawca może przetwarzać losowy klucz zgody, wybór, datę i godzinę, stronę dokonania wyboru, dane przeglądarki oraz skrócony adres IP.
  4. Przed dokonaniem wyboru ustawienia Google Consent Mode są domyślnie odrzucone. Google może otrzymywać ograniczone sygnały bez cookies służące zagregowanym pomiarom i modelowaniu. Piksel Meta, piksel OpenAI i Microsoft Clarity nie otrzymują zdarzeń przed udzieleniem zgody.
  5. Microsoft Clarity działa po zgodzie analitycznej na publicznych stronach serwisu i służy do zbiorczej analizy zachowania, map cieplnych i nagrań sesji. Nie działa w koncie, koszyku, płatności ani skanerze biletów i nie otrzymuje danych zamówień ani danych kontaktowych.
  6. Piksel OpenAI działa po zgodzie marketingowej na publicznych stronach serwisu i mierzy skuteczność reklam w ChatGPT. Może przekształcać w przeglądarce imię, nazwisko, e-mail i telefon z formularza w skróty SHA-256 przed przekazaniem do OpenAI — są to dane pseudonimizowane, nie anonimowe. Zapisuje cookies __oppref (do 30 dni) i __obref (do 365 dni). Nie działa w koncie, koszyku, płatności ani skanerze biletów.

13. Profilowanie i decyzje automatyczne

Dane mogą służyć do podstawowej segmentacji komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa prawna. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

14. Bezpieczeństwo i zmiany

  1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie, kontrolę dostępu i kopie zapasowe.
  2. Polityka może być aktualizowana w razie zmian prawnych, organizacyjnych lub technologicznych. Aktualna wersja jest zawsze publikowana na tej stronie. Ta wersja została opublikowana 23 października 2026 r. i zastępuje wersję z 28 września 2026 r.
Zadzwoń teraz 734 480 112