Main icon

Polityka Prywatności – FEST APP SP. Z O.O.

I. Administrator

Administratorem Twoich danych osobowych jest:
FEST APP SP. Z O.O.
ul. Kowalska 5/203, 20-115 Lublin, Polska
NIP: 9462749205 | KRS: 0001149815
E-mail: hello@fest.social
Telefon: +48 730 681 954
zwana dalej „Usługodawcą” lub „my”.

We wszystkich sprawach dotyczących ochrony danych osobowych, w tym w celu realizacji przysługujących Ci praw, możesz skontaktować się z nami pod adresem hello@fest.social lub pisemnie na adres siedziby wskazany powyżej.

Usługodawca nie wyznaczył inspektora ochrony danych. Obowiązek taki nie wynika z art. 37 RODO w odniesieniu do prowadzonej działalności; wszystkie zgłoszenia dotyczące danych osobowych obsługiwane są pod wskazanym wyżej adresem e-mail.

Usługodawca jest administratorem danych osobowych Użytkowników w zakresie korzystania z Aplikacji i Serwisu. Organizator Wydarzenia może być odrębnym, niezależnym administratorem danych uczestników swojego Wydarzenia w zakresie, w jakim otrzymuje je i przetwarza we własnych celach związanych z organizacją Wydarzenia (w szczególności obsługą wstępu, rozliczeniem sprzedaży Biletów i kontaktem z uczestnikami). W takim przypadku zasady przetwarzania danych przez Organizatora określa Organizator i to on odpowiada za realizację obowiązków informacyjnych wobec uczestników.

II. Zakres stosowania

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z:

  • aplikacji mobilnej FEST na urządzenia z systemem iOS oraz Android („Aplikacja”),
  • serwisu internetowego dostępnego pod adresem fest.social wraz z jego subdomenami („Serwis”).

Polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”). Pojęcia pisane wielką literą, którym nie nadano w niniejszej Polityce odrębnego znaczenia, mają znaczenie nadane im w Regulaminie.

III. Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od tego, z jakich funkcji korzystasz. Przetwarzamy następujące kategorie danych:

1. Dane konta

  • numer telefonu – służy do logowania kodem SMS i stanowi identyfikator Konta,
  • adres e-mail,
  • imię,
  • nazwa użytkownika (username),
  • opis profilu (bio),
  • data urodzenia,
  • płeć,
  • zdjęcie profilowe,
  • ustawienia uwierzytelniania dwuskładnikowego (2FA).

2. Ustawienia Aplikacji

  • token powiadomień push przypisany do urządzenia,
  • język interfejsu.

3. Dane o lokalizacji

  • dokładna geolokalizacja urządzenia – wyłącznie wtedy, gdy udzielisz odpowiedniego uprawnienia systemowego,
  • lokalizacja wykorzystywana jest do prezentowania Wydarzeń znajdujących się w Twojej okolicy na mapie oraz do sortowania Wydarzeń według odległości,
  • współrzędne mogą być przekształcane na przybliżony adres (tzw. geokodowanie wsteczne, reverse geocoding),
  • współrzędne i adresy miejsc Wydarzeń publikowanych w Aplikacji.

4. Treści

  • Wydarzenia tworzone przez Ciebie, w tym opisy, zdjęcia, adresy i daty,
  • listy uczestników Wydarzeń,
  • lista obserwowanych Użytkowników,
  • lista zablokowanych Użytkowników,
  • zgłoszenia dotyczące treści lub Użytkowników przesyłane przez Ciebie.

5. Zamówienia i Bilety

  • historia zamówień,
  • historia statusów płatności,
  • Bilety w postaci kodów QR wraz z informacją o ich wykorzystaniu.

6. Dane weryfikacyjne Organizatora

  • numer PESEL – w przypadku osób fizycznych, albo firma (nazwa) wraz z numerem NIP lub KRS – w przypadku przedsiębiorców,
  • imię i nazwisko,
  • numer rachunku bankowego (IBAN).

Numer PESEL oraz numer rachunku bankowego (IBAN) przetwarzamy wyłącznie w celu weryfikacji tożsamości odbiorcy płatności oraz realizacji obowiązków podatkowych i rachunkowych związanych ze sprzedażą Biletów. Danych tych nie wykorzystujemy w żadnym innym celu, w szczególności marketingowym, i nie udostępniamy ich innym Użytkownikom.

7. Dane techniczne i diagnostyczne

  • raporty o awariach Aplikacji (crash reports),
  • zdarzenia analityczne dotyczące korzystania z Aplikacji,
  • model urządzenia oraz dane systemu operacyjnego,
  • identyfikatory aplikacji mobilnej, w szczególności identyfikator instalacji Firebase (Firebase installation ID), identyfikator instancji aplikacji (app instance ID) oraz identyfikator dostawcy na urządzeniach Apple (IDFV),
  • adres IP.

IV. Cele i podstawy prawne

Cel przetwarzania Podstawa prawna (RODO)
Świadczenie usług w Aplikacji i Serwisie, w tym prowadzenie Konta, publikowanie i prezentowanie treści oraz Wydarzeń art. 6 ust. 1 lit. b – niezbędność do wykonania umowy
Obsługa zamówień, płatności i Biletów art. 6 ust. 1 lit. b – niezbędność do wykonania umowy
Weryfikacja Organizatora oraz realizacja obowiązków podatkowych i rachunkowych art. 6 ust. 1 lit. c – obowiązek prawny ciążący na administratorze
Zapewnienie bezpieczeństwa Użytkowników oraz moderacja treści, w tym rozpatrywanie zgłoszeń i przeciwdziałanie nadużyciom art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora
Ustalenie, dochodzenie i obrona roszczeń art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora
Diagnostyka, statystyka oraz doskonalenie i rozwój usługi art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora
Marketing własnych usług Usługodawcy art. 6 ust. 1 lit. a – zgoda
Geolokalizacja oraz powiadomienia push art. 6 ust. 1 lit. a – zgoda, udzielana poprzez uprawnienie systemowe urządzenia i odwoływalna w każdej chwili w ustawieniach systemu, w związku z przepisami ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej dotyczącymi dostępu do telekomunikacyjnego urządzenia końcowego

V. Jawność części danych

Aplikacja ma charakter społecznościowy, dlatego część danych jest z założenia widoczna dla innych Użytkowników. Widoczne publicznie w Aplikacji są w szczególności:

  • Twój profil – nazwa użytkownika, zdjęcie profilowe oraz opis (bio),
  • Wydarzenia, które tworzysz, wraz z ich opisem, zdjęciami, datą i adresem,
  • listy uczestników Wydarzeń,
  • lokalizacje Wydarzeń prezentowane na mapie.

Zanim opublikujesz jakiekolwiek dane – w profilu, w opisie Wydarzenia lub na zdjęciu – zastanów się, czy chcesz udostępnić je innym Użytkownikom. Nie zamieszczaj danych, których nie chcesz ujawniać publicznie, w szczególności danych kontaktowych, dokładnego adresu zamieszkania ani danych innych osób bez ich zgody.

Zablokowanie innego Użytkownika ogranicza wzajemne interakcje i widoczność treści między Wami, jednak nie powoduje ukrycia treści, które zostały już udostępnione publicznie lub pobrane przez inne osoby.

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.

VI. Odbiorcy danych

Twoje dane mogą być powierzane do przetwarzania lub udostępniane następującym podmiotom, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w rozdziale IV:

  • Google Ireland Ltd. oraz Google LLC – usługi platformy Firebase (uwierzytelnianie, baza danych, przechowywanie plików, analityka, raportowanie awarii). Dane podstawowe Aplikacji, w tym dane Kont, treści i zamówienia, są przechowywane w regionie europe-west1 (Belgia). Dane usług Google Analytics for Firebase oraz Firebase Crashlytics mogą być przetwarzane globalnie, w tym w Stanach Zjednoczonych.
  • Neopay UAB (Litwa) – licencjonowana instytucja płatnicza obsługująca inicjowanie płatności za Bilety; płatność jest inicjowana bezpośrednio na rachunek bankowy Organizatora, a Usługodawca nie przechowuje środków Użytkowników.
  • Mapbox Inc. (Stany Zjednoczone) – dostarczanie map oraz usług geokodowania i geokodowania wstecznego.
  • Expo (Stany Zjednoczone) – dostarczanie aktualizacji Aplikacji oraz infrastruktura obsługi powiadomień.
  • Apple Inc. – dostarczanie powiadomień push na urządzeniach z systemem iOS (usługa APNs).
  • Google LLC – dostarczanie powiadomień push na urządzeniach z systemem Android (usługa FCM).
  • Operatorzy telekomunikacyjni – dostarczanie kodów SMS służących do logowania.

Ponadto odbiorcami danych mogą być następujące kategorie podmiotów:

  • biuro rachunkowe – w zakresie dokumentacji księgowej i podatkowej,
  • kancelarie prawne i doradcy – w zakresie obsługi prawnej, w tym dochodzenia i obrony roszczeń,
  • organy publiczne – wyłącznie wtedy, gdy obowiązek udostępnienia danych wynika z przepisów prawa lub z żądania uprawnionego organu.

Odrębnym administratorem danych uczestników Wydarzenia może być Organizator tego Wydarzenia, na zasadach opisanych w rozdziale I.

VII. Przekazywanie danych poza EOG

Część wskazanych wyżej dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazanie danych poza EOG może nastąpić w szczególności do Google LLC, Mapbox Inc., Expo oraz Apple Inc. w Stanach Zjednoczonych.

Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO (art. 44–50 RODO), tj.:

  • decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework – w odniesieniu do dostawców posiadających certyfikację w tym programie (art. 45 RODO), lub
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnionych – w razie potrzeby – o dodatkowe środki ochrony.

Kopię zastosowanych zabezpieczeń lub informację o miejscu ich udostępnienia możesz uzyskać, pisząc na adres hello@fest.social.

VIII. Okres przechowywania

Dane przechowujemy nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane, według następujących zasad:

  • dane Konta – do czasu usunięcia Konta,
  • treści (Wydarzenia, zdjęcia, listy obserwowanych) – do czasu ich usunięcia przez Ciebie albo usunięcia Konta; utworzone Wydarzenia mogą pozostać w Aplikacji w postaci zanonimizowanej, jeżeli są powiązane ze sprzedanymi Biletami lub historią uczestnictwa innych Użytkowników,
  • dane zamówień, płatności i Biletów oraz dane weryfikacyjne Organizatora związane ze sprzedażą – przez okres 5 lat wymagany przez art. 74 ustawy o rachunkowości, liczony od początku roku następującego po roku obrotowym, którego dane dotyczą; okres ten wynika także z przepisów podatkowych,
  • dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń – do upływu właściwych terminów przedawnienia roszczeń,
  • dane diagnostyczne i analityczne – przez krótkie okresy retencji wynikające z ustawień usług dostawców (raporty o awariach i zdarzenia analityczne przechowywane są w ograniczonym czasie i w miarę możliwości w postaci zagregowanej),
  • dane weryfikacyjne Organizatora (w tym PESEL i IBAN) niezwiązane z zakończoną sprzedażą – usuwane bez zbędnej zwłoki, nie później niż 30 dni od odmowy lub cofnięcia weryfikacji albo od zakończenia procesu weryfikacji bez uruchomienia sprzedaży,
  • kopie zapasowe – usuwane w cyklach nadpisywania, w ograniczonym oknie czasowym po usunięciu danych źródłowych; do momentu ich nadpisania dane w kopiach nie są wykorzystywane w bieżącej działalności.

IX. Usunięcie konta

  1. Konto możesz usunąć samodzielnie w Aplikacji, w sekcji Ustawienia, albo przesyłając żądanie na adres hello@fest.social z adresu lub numeru telefonu przypisanego do Konta.
  2. Wraz z usunięciem Konta usuwamy profil, ustawienia Aplikacji oraz dane prywatne, w tym adres e-mail, datę urodzenia, płeć, zdjęcie profilowe i ustawienia 2FA, a także listy obserwowanych i zablokowanych Użytkowników.
  3. Utworzone przez Ciebie Wydarzenia podlegają anonimizacji – przestają być powiązane z Twoim profilem i Twoimi danymi identyfikacyjnymi.
  4. Po usunięciu Konta zachowujemy wyłącznie: dane wymagane przepisami o rachunkowości i przepisami podatkowymi (zgodnie z rozdziałem VIII) oraz dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
  5. Token powiadomień push jest usuwany wraz z Kontem, co oznacza zaprzestanie wysyłania powiadomień na Twoje urządzenie.
  6. Usunięcie Konta jest nieodwracalne i nie powoduje automatycznego zwrotu środków za nabyte Bilety; zasady zwrotów określa Regulamin.

X. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

  • prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
  • prawo do sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO),
  • prawo do usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO),
  • prawo do ograniczenia przetwarzania (art. 18 RODO),
  • prawo do przenoszenia danych (art. 20 RODO),
  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 21 RODO),
  • prawo do cofnięcia zgody w dowolnym momencie – cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji powyższych praw skontaktuj się z nami pod adresem hello@fest.social. Możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

XI. Dobrowolność podania danych

  1. Podanie danych Konta jest dobrowolne, ale stanowi wymóg umowny – bez ich podania nie jest możliwe założenie Konta ani korzystanie z funkcji wymagających rejestracji.
  2. Podanie danych weryfikacyjnych Organizatora jest niezbędne do prowadzenia sprzedaży Biletów; bez nich nie jest możliwe uruchomienie sprzedaży ani rozliczenie środków.
  3. Udostępnienie danych o lokalizacji oraz dostępu do aparatu, galerii zdjęć i powiadomień jest w pełni dobrowolne. Odmowa udzielenia tych uprawnień nie blokuje korzystania z Aplikacji, a jedynie ogranicza działanie powiązanych funkcji, takich jak mapa Wydarzeń w okolicy, dodawanie zdjęć czy powiadomienia push.
  4. Wyrażenie zgody na marketing własnych usług jest zawsze dobrowolne i nie warunkuje korzystania z Aplikacji ani Serwisu.

XII. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Listy i mapy Wydarzeń są porządkowane według prostych, obiektywnych kryteriów, w szczególności daty Wydarzenia, odległości od Twojej lokalizacji oraz popularności Wydarzenia. Takie uporządkowanie nie stanowi zindywidualizowanego profilowania w rozumieniu art. 22 RODO i nie wpływa na Twoją sytuację prawną.

XIII. Dzieci

Aplikacja i Serwis są przeznaczone wyłącznie dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osobowych osób poniżej tego wieku.

Jeżeli poweźmiemy informację, że Konto zostało założone przez osobę poniżej 16. roku życia, usuniemy takie Konto wraz z powiązanymi danymi. Jeżeli jesteś rodzicem lub opiekunem prawnym i uważasz, że przetwarzamy dane dziecka poniżej 16. roku życia, skontaktuj się z nami pod adresem hello@fest.social.

XIV. Uprawnienia systemowe, identyfikatory i pliki cookies

  1. Aplikacja może żądać następujących uprawnień systemowych: dostępu do lokalizacji, aparatu, biblioteki zdjęć oraz uprawnienia do wyświetlania powiadomień. Wszystkie te uprawnienia są dobrowolne, udzielane osobno i możesz je w każdej chwili cofnąć w ustawieniach systemu operacyjnego urządzenia. Cofnięcie uprawnienia wyłącza wyłącznie funkcję, która z niego korzysta.
  2. Aplikacja korzysta z identyfikatorów mobilnych wskazanych w rozdziale III pkt 7 (m.in. identyfikator instalacji Firebase, identyfikator instancji aplikacji, IDFV, token powiadomień push) w celach diagnostycznych, statystycznych oraz w celu dostarczania powiadomień. Identyfikatory te mogą być resetowane m.in. przy ponownej instalacji Aplikacji.
  3. Wyłącznie Serwis internetowy dostępny pod adresem fest.social korzysta z plików cookies oraz podobnych technologii przechowywanych w przeglądarce, w celach statystycznych i funkcjonalnych, w tym zapamiętywania preferencji wyświetlania. Ustawieniami plików cookies możesz zarządzać w swojej przeglądarce internetowej, w tym je blokować lub usuwać; ograniczenie plików cookies może wpłynąć na działanie niektórych funkcji Serwisu. Aplikacja mobilna nie wykorzystuje plików cookies – korzysta z identyfikatorów opisanych w pkt 2.

XV. Bezpieczeństwo i zmiany

  1. Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności szyfrowanie transmisji danych (TLS), kontrolę dostępu opartą na uprawnieniach i zasadzie minimalnych przywilejów, uwierzytelnianie dostępu do systemów administracyjnych oraz hosting danych podstawowych w regionie Unii Europejskiej (europe-west1).
  2. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności, a podmioty przetwarzające działają na podstawie umów powierzenia przetwarzania danych osobowych.
  3. Możemy zmieniać niniejszą Politykę Prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu świadczonych usług, wykorzystywanych technologii lub dostawców. O zmianach informujemy w Aplikacji lub w Serwisie przed ich wejściem w życie, wraz ze wskazaniem daty aktualizacji i numeru wersji dokumentu; poprzednie wersje udostępniamy na żądanie zgłoszone na adres hello@fest.social.
  4. Politykę Prywatności sporządzono w języku polskim; może być ona udostępniana również w innych wersjach językowych. W przypadku rozbieżności pomiędzy wersją polską a jakąkolwiek inną wersją językową rozstrzygające znaczenie ma wersja polska.
  5. Zasady korzystania z Aplikacji i Serwisu określa Regulamin.

Data ostatniej aktualizacji: 19 sierpnia 2026 r. (wersja 2.0, zastępuje wersję z 2 sierpnia 2025 r.)