Prywatność

Polityka prywatności

Ostatnia aktualizacja: październik 2026

Niniejsza polityka prywatności dotyczy wszystkich, którzy rejestrują się lub uczestniczą w wydarzeniu obsługiwanym przez Quick Event: stron wydarzeń, rejestracji, biletów i przepustek do portfela, e-maili dotyczących wydarzeń, aplikacji wydarzenia i check-in.

Czy jest Pan/Pani organizatorem wydarzenia z kontem Quick Event, czy odwiedza Pan/Pani naszą stronę quick-event.com? W takim razie obowiązuje nasza polityka prywatności dla organizatorów i odwiedzających stronę internetową.

1. Kto jest odpowiedzialny za Pana/Pani dane

**Organizator wydarzenia** decyduje, jakie dane są zbierane podczas rejestracji i do czego są wykorzystywane. Organizator jest zatem administratorem w rozumieniu art. 4 ust. 7 RODO. Nazwę organizatora — a także, jeśli są dostępne, jego politykę prywatności i stopkę — znajdzie Pan/Pani w stopce strony wydarzenia.

My, ThePlus UG (haftungsbeschränkt), dostarczamy Quick Event jako platformę techniczną. Przetwarzamy Pana/Pani dane **wyłącznie w imieniu i na podstawie instrukcji organizatora**, jako podmiot przetwarzający zgodnie z art. 28 RODO. Pomiędzy organizatorem a nami zawarto umowę o przetwarzaniu danych. Nie wykorzystujemy danych uczestników do własnych celów, nie sprzedajemy ich i nie łączymy ich między wydarzeniami.

Prosimy kierować wnioski o dostęp, sprostowanie lub usunięcie danych do organizatora. Jeśli skontaktuje się Pan/Pani z nami, niezwłocznie przekażemy Pana/Pani wniosek organizatorowi.

Quick Event — marka ThePlus UG (haftungsbeschränkt)
Hüchtingstraße 5
28816 Stuhr
Niemcy
E-mail: info@quick-event.com

2. Jakie dane są przetwarzane i dlaczego

O tym, jakie pola są wymagane, decyduje organizator. W zależności od wydarzenia, mogą to być:

Dane podstawowe: imię, nazwisko, forma zwracania się, tytuł
Dane kontaktowe: adres e-mail, numer telefonu, adres pocztowy
Dane organizacji: firma, stanowisko
Dane dotyczące rezerwacji i biletów: typy biletów, wybrane opcje (na przykład warsztaty, posiłki, zakwaterowanie), ceny, faktury
Dane dotyczące obecności: check-in i check-out przy wejściu oraz na poszczególnych sesjach
Dane komunikacyjne: czy e-mail dotyczący wydarzenia został dostarczony, czy też zwrócony
Dalsze informacje, o które organizator prosi w formularzu rejestracyjnym

Dane płatnicze, takie jak dane karty lub banku, są wprowadzane bezpośrednio u dostawcy płatności Stripe. Nie otrzymujemy ich ani nie przechowujemy.

Dane są wykorzystywane do obsługi Pana/Pani rejestracji i biletów, do zarządzania zaproszeniami, do wysyłania Panu/Pani informacji o wydarzeniu, do wstępu, w tym identyfikatorów, oraz do oceny wydarzenia przez organizatora. Podstawa prawna jest określana przez organizatora — zazwyczaj art. 6 ust. 1 lit. b RODO (Pana/Pani udział), art. 6 ust. 1 lit. a RODO, gdy organizator prosi o Pana/Pani zgodę, oraz art. 6 ust. 1 lit. f RODO.

3. Gdzie przechowywane są Pana/Pani dane

Quick Event działa na serwerach Hetzner Online GmbH w Niemczech. System produkcyjny znajduje się w centrum danych w Norymberdze, kopie zapasowe w centrum danych w Falkenstein. Baza danych i pamięć masowa dla przesłanych plików są przez nas obsługiwane na tej infrastrukturze.

Szyfrowanie: wszystkie połączenia odbywają się za pośrednictwem TLS; nośniki danych i kopie zapasowe są szyfrowane.
Separacja: każdy rekord należy do dokładnie jednego wydarzenia, a każde zapytanie jest ograniczone do tego wydarzenia. Dostęp do niego ma tylko organizator tego wydarzenia i osoby, które zaprosił.
Kopie zapasowe: ciągłe, przechowywane przez co najmniej 30 dni.
Logi serwera: po otwarciu strony serwer rejestruje adres IP, czas, żądaną stronę, przeglądarkę i system operacyjny. Jest to niezbędne do dostarczenia strony oraz do wykrywania usterek i ataków (art. 6 ust. 1 lit. f RODO). Wpisy w logach są usuwane po 30 dniach.

4. Dostawcy usług

Korzystamy z usług następujących dostawców jako podmioty przetwarzające. Każdy z nich jest związany umową powierzenia przetwarzania danych zgodnie z art. 28 RODO. Dla każdego z nich wskazujemy stronę umowy wraz z jej siedzibą oraz, oddzielnie, miejsce przetwarzania danych — nie zawsze są to te same lokalizacje.

Hetzner Online GmbH — hosting, baza danych, przechowywanie plików

Industriestr. 25, 91710 Gunzenhausen, Niemcy. Przetwarzanie: centra danych w Norymberdze i Falkenstein, Niemcy.

Twilio Ireland Limited (SendGrid) — wiadomości e-mail dotyczące wydarzenia

3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irlandia. Przetwarzanie: centra danych w UE (SendGrid EU Data Residency). Wykorzystywane do przesyłania potwierdzeń, biletów i zaproszeń. Śledzenie otwarć i kliknięć jest wyłączone: nasze wiadomości e-mail nie zawierają pikseli śledzących, a linki nie są modyfikowane.

Stripe Payments Europe, Limited — płatności

1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Irlandia. Przetwarzanie: UE/EOG. Dotyczy wyłącznie płatnych biletów; dane płatności wprowadzane są bezpośrednio w systemie Stripe.

PostHog, Inc. (PostHog Cloud EU) — monitorowanie błędów i analiza użytkowania

San Francisco, Kalifornia, USA. Przetwarzanie: wyłącznie w instancji UE. W celu wykrywania usterek technicznych rejestrujemy odsłony stron i komunikaty o błędach. Na stronach wydarzenia oraz w aplikacji wydarzenia w przeglądarce użytkownika nie są przechowywane żadne dane w tym celu: wizyty są zliczane za pomocą hasha po stronie serwera, który zmienia się codziennie. Dane są przesyłane za pośrednictwem naszej własnej domeny. Nie stosujemy nagrywania sesji, a kliknięcia i wpisy nie są rejestrowane automatycznie.

Mistral AI SAS — asystent AI w aplikacji wydarzenia oraz czat na stronie wydarzenia

15 rue des Halles, 75001 Paryż, Francja. Przetwarzanie: UE/EOG (centra danych we Francji, Szwecji i Norwegii). Tylko w przypadku korzystania z asystenta w aplikacji wydarzenia (jeśli organizator go włączył) lub czatu na stronie wydarzenia (chyba że organizator go wyłączył): wiadomość użytkownika oraz informacje o wydarzeniu niezbędne do udzielenia odpowiedzi są przetwarzane przez Mistral AI — w aplikacji wydarzenia dotyczy to również osobistego harmonogramu, profilu oraz profili uczestników widocznych dla użytkownika. Jeśli użytkownik nie korzysta z żadnej z tych funkcji, żadne dane uczestnika nie trafiają do serwisu AI.

Żaden inny dostawca usług nie otrzymuje danych uczestników. Niniejsza lista jest tożsama z Załącznikiem nr 2 do naszej umowy powierzenia przetwarzania danych (patrz sekcja 9). O wszelkich zmianach informujemy z wyprzedzeniem.

5. Pliki cookie i śledzenie na stronach wydarzeń

Strony wydarzeń i aplikacja wydarzenia nie przechowują w Pana/Pani przeglądarce żadnych danych, które wymagałyby Pana/Pani zgody. Przechowywane dane są technicznie niezbędne: Pana/Pani język, Pana/Pani logowanie do aplikacji wydarzenia, Pana/Pani wybór plików cookie, jeśli wyświetlany jest baner, oraz Pana/Pani decyzja o załadowaniu osadzonych treści.

Quick Event nie uruchamia własnych tagów reklamowych ani analitycznych na stronach wydarzeń i w aplikacji wydarzenia.

Aby pokazać organizatorom, ile osób odwiedza i rejestruje się, sami również liczymy wizyty na stronie wydarzenia i rejestracje: raz dziennie na urządzenie, używając hasha, który zmienia się codziennie. Pana/Pani adres IP nie jest zapisywany, żaden plik cookie nie jest ustawiany, a przybliżone miasto jest określane na naszym własnym serwerze, bez żądania do strony trzeciej.

Własne śledzenie organizatora: organizatorzy mogą połączyć własne konta analityczne i reklamowe (Google Analytics 4, Google Ads, Meta, Microsoft Advertising). Dopiero wtedy strona wydarzenia wyświetla baner plików cookie i nic z niego nie jest ładowane, zanim Pan/Pani wyrazi zgodę (art. 6 ust. 1 lit. a RODO w połączeniu z § 25 ust. 1 TDDDG). W przypadku Google Analytics 4, Google Ads i Meta, rejestracje i zakupy biletów są przekazywane po stronie serwera za pośrednictwem naszego własnego serwera tagowania w Niemczech; Microsoft Advertising ładuje się w przeglądarce po uzyskaniu zgody. Organizator jest odpowiedzialny za to śledzenie. Może Pan/Pani wycofać swoją zgodę w dowolnym momencie w ustawieniach plików cookie ze skutkiem na przyszłość.
Osadzone treści: jeśli organizator osadza wideo (YouTube, Vimeo), jest ono ładowane tylko po kliknięciu. Dopiero wtedy dostawca otrzymuje Pana/Pani adres IP i techniczne dane przeglądarki. Pana/Pani wybór jest zapamiętywany na tym urządzeniu. Mapy są dostarczane z naszych własnych serwerów (dane mapowe © OpenStreetMap contributors, za pośrednictwem OpenFreeMap), więc żadna strona trzecia nie otrzymuje Pana/Pani danych; Google Maps otwiera się tylko po dotknięciu przycisku trasy.
Powiadomienia push: jeśli Pan/Pani zezwoli na powiadomienia w aplikacji wydarzenia, są one dostarczane przez usługę push Pana/Pani przeglądarki (na przykład Google, Apple lub Mozilla, w zależności od urządzenia). Treść jest szyfrowana end-to-end; usługa push widzi tylko, że wiadomość została dostarczona. Może Pan/Pani wyłączyć powiadomienia w dowolnym momencie.

Dostawcy tych narzędzi mogą również przetwarzać dane w USA. Takie transfery opierają się na decyzji o adekwatności dla ram ochrony prywatności danych UE-USA (art. 45 RODO).

6. Przekazywanie danych poza UE

Sama platforma — hosting, baza danych, przechowywanie plików, wysyłka e-maili, płatności i monitorowanie błędów — działa w całości na terenie UE, a dane platformy są przechowywane w Niemczech. Stroną umowy PostHog jest podmiot z siedzibą w USA, natomiast przetwarzanie odbywa się na instancji UE; w tym celu obowiązują standardowe klauzule umowne zgodnie z art. 46 ust. 2 lit. c RODO. Poza tym dane opuszczają UE tylko poprzez śledzenie organizatora po Pana/Pani zgodzie, poprzez osadzone treści, które Pan/Pani zdecyduje się załadować, oraz poprzez powiadomienia push, które Pan/Pani włączy.

Wydarzenia bez dostawców usług posiadających spółkę-matkę w USA

Na życzenie organizatora prowadzimy wydarzenie całkowicie bez dostawców usług posiadających spółkę-matkę w USA. Wówczas dane przetwarza tylko Hetzner w Niemczech: nie ma płatności online, e-maili (Pan/Pani zapisuje bilet na stronie potwierdzenia i loguje się do aplikacji wydarzenia za pomocą osobistego linku), monitorowania błędów, funkcji AI, śledzenia organizatora, a osadzone filmy i mapy pojawiają się tylko jako linki. Powiadomienia push pozostają dostępne, jeśli Pan/Pani je samodzielnie włączy; ich treść jest szyfrowana end-to-end. Wszystko to potwierdzamy organizatorowi w umowie powierzenia przetwarzania danych.

7. Jak długo Państwa dane są przechowywane

O tym, jak długo dane uczestników są przechowywane, decyduje organizator. Po zakończeniu naszej umowy z organizatorem, przekazujemy wszystkie dane organizatorowi, a następnie usuwamy je w sposób weryfikowalny, chyba że obowiązują ustawowe obowiązki przechowywania danych. Kopie zapasowe są nadpisywane w swoim normalnym cyklu. Logi serwera są usuwane po 30 dniach.

8. Państwa prawa

Mają Państwo prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21). W przypadku, gdy przetwarzanie opiera się na zgodzie, mogą ją Państwo wycofać w dowolnym momencie ze skutkiem na przyszłość. Prosimy kierować te wnioski do organizatora wydarzenia; wspieramy organizatora w udzielaniu na nie odpowiedzi.

Mają Państwo również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO), w szczególności w kraju Państwa zwykłego pobytu lub miejsca pracy. Organem właściwym dla nas jest Państwowy Komisarz ds. Ochrony Danych Dolnej Saksonii, Prinzenstraße 5, 30159 Hanower, lfd.niedersachsen.de.

9. Dla organizatorów: umowa powierzenia przetwarzania danych

Jeśli prowadzą Państwo swoje wydarzenia na Quick Event, są Państwo administratorem danych swoich uczestników, a my jesteśmy Państwa podmiotem przetwarzającym. Umowa powierzenia przetwarzania danych i jej załączniki są gotowe do podpisania:

Prosimy uzupełnić swoje dane, podpisać i wysłać umowę na adres info@quick-event.com; otrzymają Państwo kopię podpisaną przez nas.