Policy

  • Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Refactore sp. z o.o. („my”, „nas”, „nasze”) gromadzi i przetwarza Twoje dane osobowe.
  • Administrator danych:

    Refactore sp. z o.o.
    ul. Zygmunta Vogla 28/02.70, 02-963 Warszawa, Polska
    KRS: 0001019694 | NIP: 9512561769 | REGON: 524470071
  • Działamy jako administrator danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) oraz obowiązujących polskich przepisów o ochronie danych, pod nadzorem Urzędu Ochrony Danych Osobowych (UODO).
  • Kontakt (sprawy ochrony danych): info@exist.pl lub info@refactore.co

1. Zakres

  • Niniejsza polityka dotyczy:

    użytkownicy naszych stron internetowych (w tym exist.pl i powiązanych domen)
    uczestnicy wydarzeń i nabywcy biletów
    partnerzy biznesowi i kontrahenci
    odbiorcy marketingowi

    Niniejsza polityka nie dotyczy pracowników.

2. JAKIE DANE ZBIERAMY

  • Dane, które podajesz
    Imię, nazwisko
    Adres e-mail
    Numer telefonu
    Dane rozliczeniowe / transakcyjne
    szczegóły
    Wszelkie dane przesłane za pośrednictwem formularzy, zgłoszeń lub komunikacji
  • Dane zbierane automatycznie
    Adres IP
    Typ urządzenia i przeglądarki
    System operacyjny
    Zachowanie na stronie internetowej (kliknięcia, przewinięcia, czas spędzony)
    Źródło odesłania
  • Dane od stron trzecich
    Możemy otrzymywać dane od: dostawców biletów (np. Eventix, Weeztix)
    systemy CRM (np. Innercrowd, Mailchimp)
    platformy reklamowe (np. Meta, Google), dostawcy usług analitycznych

3. PODSTAWA PRAWNA PRZETWARZANIA (ARTYKUŁ 6 RODO)

  • Przetwarzamy Twoje dane na podstawie:

    Wykonanie umowy (art. 6 ust. 1 lit. b))

    zakup biletów
    udział w wydarzeniach
    obsługa klienta
  • Uzasadniony interes (art. 6 ust. 1 lit. f))

    analityka i ulepszanie strony internetowej
    zapobieganie oszustwom i bezpieczeństwo
    komunikacja z partnerami i klientami
    administracja wewnętrzna

    Przeprowadzamy testy równowagi, aby zapewnić, że Twoje prawa nie są naruszane.
  • Zgoda (art. 6 ust. 1 lit. a))

    marketing e-mailowy
    Marketing SMS, pliki cookie (inne niż niezbędne)
    udostępnianie danych partnerom w celach marketingowych

    Możesz wycofać zgodę w dowolnym momencie.
  • Obowiązek prawny (art. 6 ust. 1 lit. c))

    zgodność z przepisami księgowymi i podatkowymi
    wymogi regulacyjne

4. JAK WYKORZYSTUJEMY TWOJE DANE

  • Używamy Twoich danych, aby:

    świadczyć i zarządzać wydarzeniami i usługami
    przetwarzać zakupy biletów
    komunikować się z Tobą
    wysyłać materiały marketingowe (jeśli wyrażono zgodę)
    poprawić wydajność strony internetowej
    zapewnić bezpieczeństwo i zapobiegać oszustwom
    wypełniać obowiązki prawne

5. PLIKI COOKIE I ŚLEDZENIE

  • Używamy plików cookie i podobnych technologii.

    Rodzaje plików cookie:
    Niezbędne – niezbędne do działania strony internetowej
    Analityka – do zrozumienia zachowań użytkowników
    Marketing – do wyświetlania reklam i retargetingu
  • Narzędzia, których używamy:
    Google Analytics
    Meta (Facebook/Instagram)
    Narzędzia śledzące PixelCRM (np. Innercrowd, Mailchimp)
  • Pliki cookie są aktywowane tylko po uzyskaniu Twojej zgody, jeśli jest to wymagane. Preferencjami możesz zarządzać za pośrednictwem naszego banera plików cookie.

6. UDOSTĘPNIANIE DANYCH

  • Możemy udostępniać dane:

    Dostawcy usług (podmioty przetwarzające)
    dostawcy usług biletowych (Eventix, Weeztix)
    hosting (Webflow lub równoważne)
    narzędzia CRM i do obsługi poczty e-mail
    dostawcy usług płatniczych
    platformy analityczne i reklamowe
    Wszyscy podmioty przetwarzające działają na podstawie umów powierzenia przetwarzania danych.
  • Partnerzy biznesowi:

    W przypadku wspólnie organizowanych wydarzeń możemy działać jako współadministratorzy.
    Obowiązki są przydzielane umownie w zależności od projektu.
    My nie udostępniamy sponsorom danych osobowych umożliwiających identyfikację w celach marketingowych bez Twojej wyraźnej zgody.
  • Organy władzy i wymogi prawne

    Możemy ujawnić dane, jeśli wymaga tego prawo lub w celu ochrony praw i bezpieczeństwa.

7. Transfery międzynarodowe

  • Twoje dane mogą być przekazywane poza EOG.

    Zapewniamy ochronę poprzez:
    decyzje o adekwatności Komisji Europejskiej
    Standardowe Klauzule Umowne (SCCs)

8. PRZECHOWYWANIE DANYCH

  • Przechowujemy dane tylko tak długo, jak jest to konieczne:

    Umowy i transakcje → do 6 lat (wymóg prawny)
    Dane marketingowe → do momentu wycofania zgody
    Dane analityczne → do 26 miesięcy
    Obsługa klienta → do 3 lat

    Po tym okresie dane są usuwane lub anonimizowane.

9. TWOJE PRAWA

  • Masz prawo do:

    Dostęp do swoich danych
    Sprostuj nieprawidłowe dane
    Usuń swoje dane („prawo do bycia zapomnianym”)
    Ograniczyć przetwarzanie
    Sprzeciwić się przetwarzaniu
    Przenoszenie danych
    Wycofać zgodę w dowolnym momencie

    Aby skorzystać ze swoich praw: info@refactore.co

    Możesz również złożyć skargę do:
    Urząd Ochrony Danych Osobowych

9. TWOJE PRAWA

  • Masz prawo do:

    Dostęp do swoich danych
    Sprostować nieprawidłowe dane
    Usunąć swoje dane („prawo do bycia zapomnianym”)
    Ograniczyć przetwarzanie
    Sprzeciwić się przetwarzaniu
    Przenoszenie danych
    Wycofać zgodę w dowolnym momencie

    W celu realizacji swoich praw: info@refactore.co

    Możesz również złożyć skargę do:
    Urząd Ochrony Danych Osobowych

10. BEZPIECZEŃSTWO

  • Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym bezpieczne serwery i ograniczony dostęp.

    Jednakże żaden system nie jest całkowicie bezpieczny.

10. Odnośniki do stron trzecich

  • Nasza strona internetowa może zawierać odnośniki do zewnętrznych stron internetowych.

    Nie ponosimy odpowiedzialności za ich praktyki dotyczące prywatności.

11. Zmiany w niniejszej Polityce

  • Możemy od czasu do czasu aktualizować niniejszą politykę. Aktualizacje będą publikowane na tej stronie.

    W przypadku wszelkich zapytań dotyczących prywatności:
    Refactore sp. z o.o.
    info@refactore.cO
  • Nie przetwarzamy świadomie danych małoletnich bez ich zgody.
  • Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które wywołuje skutki prawne.