Polityka Prywatności Serwisu GoJammin.com
§1 Postanowienia Ogólne
1.1. Administratorem danych osobowych Użytkowników zbieranych za pośrednictwem serwisu internetowego dostępnego pod adresem https://gojammin.com (dalej: „Serwis”) oraz powiązanej aplikacji mobilnej jest EXPLORE LOCAL FUN Spółka z ograniczoną odpowiedzialnością z siedzibą w Lublinie, ul. Kowalska 5/203, 20-115 Lublin, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001102039, NIP: 9462739572, REGON: 528433440 (dalej: „Administrator”).
1.2. Kontakt z Administratorem
Z Administratorem można skontaktować się:
- * Poprzez adres e-mail: care@gojammin.com
- * Pisemnie na adres siedziby wskazany powyżej.
1.3. Dane osobowe Użytkowników są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz innymi obowiązującymi przepisami prawa polskiego w zakresie ochrony danych osobowych.
1.4. Serwis może zawierać linki do stron internetowych osób trzecich. Po przejściu na takie strony Użytkownik powinien zapoznać się z ich polityką prywatności. Niniejsza Polityka Prywatności nie ma zastosowania do działań Użytkownika po opuszczeniu Serwisu.
§2 Administrator Danych a Podmiot Przetwarzający
W zakresie danych Uczestników przetwarzanych wyłącznie na potrzeby organizacji wydarzenia, rejestracji uczestnictwa, obsługi list uczestników, check-inu oraz komunikacji związanej z wydarzeniem, Administratorem danych jest Organizator, a Administrator działa co do zasady jako podmiot przetwarzający na jego zlecenie. Jednocześnie w zakresie, w jakim Administrator przetwarza dane Uczestników samodzielnie w celu obsługi płatności, rozliczeń, księgowości, zapobiegania nadużyciom, zapewnienia bezpieczeństwa, obsługi reklamacji, dochodzenia roszczeń lub realizacji obowiązków prawnych, Administrator działa jako odrębny administrator danych.
§3 Cel, Zakres oraz Podstawa Prawna Przetwarzania Danych Osobowych
3.1. W przypadkach wskazanych poniżej Administrator może działać jako odrębny administrator danych Uczestników, niezależnie od roli Organizatora jako administratora danych związanych z samą organizacją wydarzenia:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| a) Zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną (rejestracja Konta, korzystanie z funkcjonalności Serwisu, zakup Biletów) | Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy |
| b) Obsługa płatności i fakturowanie związane ze sprzedażą Biletów i prowizjami | Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy |
| c) Przeprowadzanie analiz i statystyk w celu poprawy funkcjonowania Serwisu | Art. 6 ust. 1 lit. a RODO – zgoda Użytkownika |
| d) Marketing bezpośredni (remarketing), w tym profilowanie w celu dostarczania spersonalizowanych treści reklamowych | Art. 6 ust. 1 lit. a RODO – zgoda Użytkownika |
| e) Przesyłanie newslettera Użytkownikom, którzy wyrazili na to zgodę | Art. 6 ust. 1 lit. a RODO – zgoda Użytkownika |
| f) Udzielanie odpowiedzi na pytania (formularz kontaktowy) | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| g) Ustalenie, dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| h) Udostępnienie danych Uczestników Organizatorom w celu realizacji wydarzeń (check-in, komunikacja) | Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy |
| i) Zapobieganie oszustwom oraz zapewnienie bezpieczeństwa Serwisu | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| j) Spełnienie obowiązków prawnych (np. podatkowych, księgowych) | Art. 6 ust. 1 lit. c RODO – obowiązek prawny |
3.2. Podanie danych osobowych jest dobrowolne, jednak niepodanie danych niezbędnych do realizacji danego celu może uniemożliwić jego osiągnięcie, np. brak adresu e-mail uniemożliwi rejestrację Konta Użytkownika lub zakup Biletu.
§4 Rodzaje Zbieranych Danych
4.1. Dane podawane dobrowolnie
Podczas korzystania z Serwisu możemy prosić o podanie następujących danych osobowych:
- * Imię i nazwisko
- * Adres e-mail
- * Numer telefonu
- * Adres korespondencyjny
- * Profile w mediach społecznościowych
4.2. Dane finansowe
Do obsługi płatności wykorzystujemy Stripe. Podczas dokonywania płatności (lub otrzymywania wypłaty) określone dane finansowe są udostępniane Stripe w celu przetworzenia transakcji. Nie przechowujemy pełnych numerów kart płatniczych na naszych serwerach. Gromadzenie i wykorzystywanie tych danych reguluje Polityka Prywatności Stripe (https://stripe.com/privacy).
4.3. Dane zbierane automatycznie
Podczas odwiedzania Serwisu nasze serwery mogą automatycznie rejestrować standardowe dane przesyłane przez przeglądarkę, w tym:
- * Adres IP urządzenia
- * Typ i wersja przeglądarki
- * Odwiedzane strony, czas i data wizyty
- * Typ urządzenia, system operacyjny, unikalne identyfikatory urządzenia
- * Dane o błędach i okolicznościach ich wystąpienia
4.4. Treści generowane przez Użytkowników
Za treści generowane przez Użytkowników uznajemy materiały (teksty, zdjęcia, filmy) dobrowolnie przekazane nam w celu publikacji w Serwisie lub na naszych profilach w mediach społecznościowych. Treści te są powiązane z kontem lub adresem e-mail użytym do ich przesłania. Należy pamiętać, że treści opublikowane w Serwisie stają się publicznie dostępne.
§5 Dane Udostępniane Organizatorom Wydarzeń
5.1. W przypadku rejestracji na wydarzenie lub zakupu Biletu za pośrednictwem Serwisu, dane osobowe Uczestnika (takie jak imię i nazwisko, adres e-mail oraz szczegóły Biletu) są udostępniane danemu Organizatorowi wydarzenia. Jest to niezbędne do zarządzania wydarzeniem, weryfikacji wejść (check-in) oraz komunikacji z Uczestnikami.
5.2. Organizator wydarzenia jest odrębnym podmiotem od EXPLORE LOCAL FUN Sp. z o.o. Wykorzystanie danych Uczestnika przez Organizatora podlega jego własnym zasadom ochrony prywatności. Administrator nie ponosi odpowiedzialności za praktyki ochrony prywatności stosowane przez Organizatorów. Zachęcamy Uczestników do zapoznania się z politykami prywatności Organizatorów.
§6 Okres Przetwarzania Danych
6.1. Dane osobowe Użytkowników są przetwarzane przez okres niezbędny do realizacji celów określonych w §3, a po ich osiągnięciu przez okres wymagany przepisami prawa lub do momentu cofnięcia zgody przez Użytkownika, jeśli przetwarzanie odbywa się na podstawie zgody.
6.2. W przypadku danych przetwarzanych w celu wykonania umowy (w tym zakupu Biletów), dane będą przechowywane przez okres obowiązywania umowy, a po jej zakończeniu przez okres niezbędny do dochodzenia lub obrony przed roszczeniami, zgodnie z obowiązującymi przepisami prawa.
6.3. W razie usunięcia Konta Użytkownika dane powiązane z kontem zostaną trwale usunięte w terminie do 30 dni, z zastrzeżeniem że następujące kategorie danych mogą być przechowywane dłużej, jeśli jest to wymagane lub uzasadnione:
- * dokumentacja podatkowa i księgowa (w tym faktury VAT) – zgodnie z obowiązującymi przepisami o rachunkowości i przepisami podatkowymi;
- * dane dotyczące transakcji płatniczych, zwrotów i obciążeń zwrotnych (chargeback) – przez okres niezbędny do rozstrzygnięcia ewentualnych sporów;
- * dane niezbędne do zapobiegania oszustwom oraz wykrywania nadużyć;
- * dane wymagane do ustalenia, dochodzenia lub obrony przed roszczeniami prawnymi.
§7 Odbiorcy Danych Osobowych
7.1. Dane osobowe Użytkownika mogą być udostępniane następującym kategoriom odbiorców:
- * Pracownikom i współpracownikom Administratora, upoważnionym do ich przetwarzania.
- * Organizatorom wydarzeń – w zakresie niezbędnym do realizacji wydarzenia (dotyczy Uczestników).
- * Podmiotom zewnętrznym świadczącym usługi na rzecz Administratora, w szczególności: dostawcom usług marketingowych, informatycznych, programistycznych, hostingu, obsługi płatności.
- * Podmiotom trzecim, takim jak:
- – Stripe, Inc. – przetwarzanie płatności
- – Google LLC – Google Analytics, Google Ads
- – Meta Platforms, Inc. – Facebook Custom Audiences
- – Microsoft Corporation – Microsoft Clarity, Microsoft Advertising
- – PostHog, Inc. – analityka produktowa
- – Amazon Web Services, Inc. – hosting, przechowywanie danych
- – Digital Data Solutions BV – CookieFirst (platforma zarządzania zgodami)
- – SFDC Ireland Limited – CRM
- * Sądom, trybunałom, organom regulacyjnym i organom ścigania – w zakresie wymaganym przez prawo.
- * Podmiotom przejmującym całość lub istotną część działalności Administratora.
7.2. Wszyscy odbiorcy danych przetwarzają dane osobowe Użytkowników na podstawie umów powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO, i są zobowiązani do zachowania poufności oraz zapewnienia odpowiednich środków ochrony danych.
§8 Przekazywanie Danych Osobowych do Państw Trzecich
8.1. Dane osobowe Użytkownika mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki, w związku z korzystaniem przez Administratora z usług dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym (m.in. Google LLC, Meta Platforms, Inc., Microsoft Corporation, Stripe, Inc., PostHog, Inc., Amazon Web Services, Inc.).
8.2. Administrator zapewnia, że w przypadku przekazywania danych do państw trzecich stosowane są odpowiednie zabezpieczenia, zgodnie z art. 46 RODO, w szczególności standardowe klauzule ochrony danych przyjęte przez Komisję Europejską lub inne prawnie akceptowane środki.
8.3. Szczegółowe informacje na temat przetwarzania danych osobowych przez podmioty trzecie:
- * Google LLC: https://policies.google.com/privacy
- * Meta Platforms, Inc.: https://www.facebook.com/privacy/explanation
- * Microsoft Corporation: https://privacy.microsoft.com/privacystatement
- * Stripe, Inc.: https://stripe.com/privacy
- * PostHog, Inc.: https://posthog.com/docs/privacy/gdpr-compliance
- * Amazon Web Services, Inc.: https://aws.amazon.com/privacy/
§9 Profilowanie
9.1. W związku z działaniami marketingu bezpośredniego, w tym remarketingiem, przetwarzanie danych osobowych Użytkowników może obejmować profilowanie w rozumieniu art. 4 pkt 4 RODO, polegające na ocenie niektórych czynników osobowych Użytkownika w celu analizy jego preferencji i zainteresowań oraz dostosowania treści marketingowych.
9.2. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 ust. 1 RODO.
9.3. Podstawą prawną profilowania w celach marketingowych jest zgoda Użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.
9.4. Użytkownik ma prawo do wycofania zgody na profilowanie w dowolnym momencie poprzez zmianę ustawień plików Cookies w przeglądarce lub kontakt z Administratorem.
§10 Pliki Cookies i Dane Eksploatacyjne
10.1. Administrator wykorzystuje pliki Cookies w celu prawidłowego funkcjonowania Serwisu oraz dla celów analitycznych, statystycznych i marketingowych.
10.2. W celu uzyskania ważnej zgody na wykorzystanie plików Cookies oraz jej udokumentowania, Administrator korzysta z platformy zarządzania zgodą CookieFirst, dostarczanej przez Digital Data Solutions BV.
10.3. Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące plików Cookies, w tym ograniczyć lub wyłączyć ich zapisywanie. Wyłączenie plików Cookies może wpłynąć na funkcjonalność Serwisu.
10.4. Przy pierwszym wejściu na stronę Serwisu Użytkownik zostaje poinformowany o używaniu plików Cookies i ma możliwość wyrażenia lub odmówienia zgody.
10.5. Administrator korzysta z narzędzi analitycznych i marketingowych dostarczanych przez:
- * Google LLC (Google Analytics, Google Ads) – w celu analizy ruchu i zachowań Użytkowników oraz prowadzenia kampanii reklamowych.
- * Meta Platforms, Inc. (Facebook Custom Audiences) – w celu kierowania spersonalizowanych treści reklamowych.
- * Microsoft Corporation (Microsoft Clarity, Microsoft Advertising) – w celu analizy metryk behawioralnych i optymalizacji Serwisu.
- * PostHog, Inc. – w celu monitorowania i analizowania zachowań Użytkowników oraz poprawy funkcjonalności Serwisu.
- * Amazon Web Services, Inc. – w zakresie usług hostingowych i przechowywania danych.
§11 Prawa Przysługujące Użytkownikowi
Użytkownikowi przysługują następujące prawa zgodnie z RODO:
| Prawo | Podstawa | Opis |
|---|---|---|
| Prawo dostępu do danych | Art. 15 RODO | Prawo uzyskania potwierdzenia, czy dane są przetwarzane, oraz dostępu do nich. |
| Prawo do sprostowania danych | Art. 16 RODO | Prawo żądania niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych. |
| Prawo do usunięcia danych | Art. 17 RODO | Prawo żądania usunięcia danych („prawo do bycia zapomnianym”) w przypadkach określonych w art. 17 RODO. W przypadku usunięcia konta dane zostaną usunięte w ciągu 30 dni. |
| Prawo do ograniczenia przetwarzania | Art. 18 RODO | Prawo żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO. |
| Prawo do przenoszenia danych | Art. 20 RODO | Prawo otrzymania danych w ustrukturyzowanym formacie (np. CSV) oraz przesłania ich innemu administratorowi. |
| Prawo do wycofania zgody | Art. 7 ust. 3 RODO | Prawo wycofania zgody w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. |
| Prawo do wniesienia sprzeciwu | Art. 21 RODO | Prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania. |
| Prawo do wniesienia skargi | Art. 77 RODO | Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli Użytkownik uzna, że przetwarzanie narusza przepisy RODO. |
W celu skorzystania z powyższych praw Użytkownik może skontaktować się z Administratorem pod adresem e-mail: care@gojammin.com lub pisemnie na adres siedziby Administratora.
Administrator nie będzie dyskryminować Użytkownika z powodu skorzystania z przysługujących mu praw dotyczących danych osobowych.
§12 Rezygnacja z Komunikacji
Użytkownik może w dowolnym momencie zrezygnować z otrzymywania komunikacji marketingowej i promocyjnej. W tym celu może skorzystać z opcji rezygnacji dostępnych w otrzymywanych wiadomościach (np. link „wypisz się” w wiadomościach e-mail) lub skontaktować się z Administratorem bezpośrednio pod adresem care@gojammin.com.
Rezygnacja z komunikacji marketingowej nie wpływa na możliwość kontaktu Administratora z Użytkownikiem w celach niepromotacyjnych, takich jak zarządzanie kontem, obsługa zapytań serwisowych czy przekazywanie ważnych aktualizacji dotyczących korzystania z Usług.
§13 Bezpieczeństwo Danych Osobowych
13.1. Administrator dokłada wszelkich starań, aby zapewnić odpowiedni stopień bezpieczeństwa danych osobowych Użytkowników, zgodnie z art. 32 RODO.
13.2. W celu ochrony danych osobowych przed nieuprawnionym dostępem, modyfikacją, ujawnieniem lub zniszczeniem, Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:
- * Środki techniczne: zabezpieczenia informatyczne, szyfrowanie danych, zabezpieczenia haseł, certyfikaty SSL.
- * Środki organizacyjne: polityki bezpieczeństwa, regularne szkolenia personelu, procedury zarządzania dostępem do danych.
13.3. Dostęp do danych osobowych Użytkowników mają wyłącznie upoważnione osoby, zobowiązane do zachowania ich poufności.
13.4. Żadna metoda transmisji elektronicznej ani przechowywania danych nie jest w 100% bezpieczna. Mimo najlepszych starań Administratora, nie można zagwarantować absolutnego bezpieczeństwa danych. Użytkownik odpowiada za dobór odpowiednio silnego hasła i zapewnienie bezpieczeństwa swoich danych logowania.
13.5. Administrator będzie przestrzegać obowiązujących przepisów prawa w odniesieniu do wszelkich naruszeń ochrony danych osobowych.
§14 Ochrona Prywatności Dzieci
Serwis jest przeznaczony dla osób, które mogą z niego korzystać w sposób prawnie ważny zgodnie z obowiązującymi przepisami prawa. Administrator świadomie nie zbiera danych osobowych osób nieposiadających wymaganej zdolności do samodzielnego wyrażenia zgody na przetwarzanie danych. W przypadku gdy podstawą prawną przetwarzania danych osoby małoletniej jest zgoda, wymagane może być uzyskanie zgody rodzica lub opiekuna prawnego, zgodnie z obowiązującymi przepisami prawa (w tym art. 8 RODO oraz przepisami krajowymi). W razie powzięcia informacji, że dane osobowe osoby małoletniej zostały zebrane bez wymaganej zgody, Administrator podejmie niezwłoczne działania w celu ich usunięcia.
§15 Przejęcia i Transfery
W przypadku przejęcia Administratora, połączenia z innym podmiotem, nabycia jego aktywów lub w mało prawdopodobnym przypadku upadłości, dane osobowe Użytkowników mogą zostać przekazane stronie przejmującej. Użytkownik przyjmuje do wiadomości, że taki transfer może mieć miejsce, a strona przejmująca będzie zobowiązana do przestrzegania niniejszej Polityki Prywatności w zakresie dozwolonym przez prawo.
§16 Zmiany w Polityce Prywatności
16.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa, technologii wykorzystywanych w procesach przetwarzania danych lub sposobów działania Serwisu.
16.2. Wszelkie zmiany Polityki Prywatności będą publikowane na stronie www.gojammin.com i wchodzą w życie z dniem ich opublikowania, chyba że określono inny termin.
16.3. W przypadku istotnych zmian Użytkownicy zostaną o tym poinformowani poprzez zamieszczenie stosownej informacji w Serwisie lub poprzez wiadomość e-mail (w przypadku zarejestrowanych Użytkowników).
16.4. Jeśli będzie to wymagane przez prawo, Administrator uzyska zgodę Użytkownika lub umożliwi mu wyrażenie zgody bądź rezygnację z nowych sposobów wykorzystania danych osobowych.
§17 Postanowienia Końcowe
17.1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne obowiązujące przepisy prawa polskiego.
17.2. Wszelkie pytania lub wątpliwości dotyczące niniejszej Polityki Prywatności należy kierować na adres e-mail: care@gojammin.com lub pisemnie na adres siedziby Administratora: EXPLORE LOCAL FUN Sp. z o.o., ul. Kowalska 5/203, 20-115 Lublin.
Niniejsza Polityka wchodzi w życie z dniem 1 kwietnia 2026 roku.