Wersja obowiązująca od dnia 21 lipca 2026 r.

1. Zakres Polityki

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z:
   1. korzystaniem ze strony redonefestival.pl;
   2. zakupem Biletów na Red One Festival;
   3. kontaktem z Organizatorem;
   4. składaniem i rozpatrywaniem reklamacji;
   5. uczestnictwem w Festiwalu;
   6. wykonywaniem zdjęć i nagrań podczas Festiwalu.
2. Polityka dotyczy osób odwiedzających stronę, kupujących Bilety, Uczestników Festiwalu, Opiekunów osób niepełnoletnich oraz osób kontaktujących się z Organizatorem.

2. Administrator danych

1. Administratorem danych osobowych jest:

Patryk Kołodziej – Organizator Red One Festival.

2. Kontakt z Administratorem jest możliwy:
   1. pocztą elektroniczną: festivalred.one@gmail.com;
   2. telefonicznie: +48 797 159 177.
3. Administrator nie wyznaczył inspektora ochrony danych.
4. We wszystkich sprawach dotyczących danych osobowych, realizacji praw oraz przetwarzania wizerunku należy kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail.

3. Dane przetwarzane przy zakupie Biletu

1. Sprzedaż internetowa Biletów jest obsługiwana technicznie przez platformę Event on Click.
2. Podczas zakupu Biletu mogą być przetwarzane:
   1. imię i nazwisko kupującego;
   2. adres e-mail;
   3. numer telefonu;
   4. numer i status zamówienia;
   5. rodzaj i liczba kupionych Biletów;
   6. informacje o dokonanej płatności;
   7. dane do faktury, jeżeli kupujący zażąda jej wystawienia;
   8. informacje techniczne związane z obsługą zamówienia i Biletu.
3. Bilety na Festiwal są nieimienne. Dane kupującego nie oznaczają, że każdy Bilet jest przypisany do konkretnego Uczestnika.
4. Dane dotyczące płatności kartą, kodem BLIK albo inną metodą płatności online są podawane bezpośrednio operatorowi płatności.
5. Administrator nie otrzymuje pełnego numeru karty płatniczej, kodu BLIK ani innych poufnych danych uwierzytelniających płatność.

4. Cele i podstawy przetwarzania danych

4.1. Sprzedaż i realizacja Biletów

1. Dane kupującego są przetwarzane w celu:
   1. przyjęcia i obsługi zamówienia;
   2. potwierdzenia płatności;
   3. wygenerowania i przesłania Biletu;
   4. kontroli ważności Biletu;
   5. obsługi wejścia na Festiwal;
   6. kontaktu w sprawie zamówienia;
   7. wykonania zwrotu.
2. Podstawą prawną jest niezbędność przetwarzania do zawarcia i wykonania umowy, zgodnie z art. 6 ust. 1 lit. b RODO.

4.2. Obowiązki prawne i rozliczenia

1. Dane mogą być przetwarzane w celu:
   1. realizacji obowiązków podatkowych i księgowych, jeżeli mają zastosowanie;
   2. dokumentowania sprzedaży i zwrotów;
   3. wykonania obowiązków wobec uprawnionych organów;
   4. realizacji obowiązków wynikających z przepisów dotyczących platform cyfrowych i raportowania sprzedaży.
2. Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli wykonanie obowiązku prawnego ciążącego na Administratorze.

4.3. Kontakt i reklamacje

1. Dane przekazane w wiadomości e-mail, rozmowie telefonicznej albo reklamacji są przetwarzane w celu:
   1. udzielenia odpowiedzi;
   2. rozwiązania zgłoszonego problemu;
   3. rozpatrzenia reklamacji;
   4. udokumentowania przebiegu korespondencji.
2. Podstawą prawną jest:
   1. art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy zawarcia albo wykonania umowy;
   2. art. 6 ust. 1 lit. f RODO – gdy przetwarzanie służy sprawnej komunikacji, rozpatrywaniu zgłoszeń oraz ochronie praw Administratora i osoby zgłaszającej.

4.4. Roszczenia

1. Dane mogą być przetwarzane w celu ustalenia, dochodzenia albo obrony przed roszczeniami.
2. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
3. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw, wyjaśnianie sporów oraz zabezpieczanie dowodów wykonania umowy.

4.5. Bezpieczeństwo Festiwalu

1. Dane mogą być przetwarzane w związku z:
   1. kontrolą Biletów;
   2. interwencjami Ochrony i Obsługi;
   3. zgłoszeniami dotyczącymi bezpieczeństwa;
   4. udzielaniem pomocy;
   5. dokumentowaniem wypadków albo incydentów.
2. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
3. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa Uczestników, personelu, artystów i mienia.
4. Jeżeli w związku z pomocą medyczną pojawią się informacje dotyczące zdrowia, będą one przetwarzane wyłącznie w zakresie niezbędnym do ochrony życia, zdrowia lub wykonania obowiązków wynikających z przepisów.

4.6. Zdjęcia i nagrania

1. Podczas Festiwalu mogą być wykonywane zdjęcia, filmy, transmisje oraz ujęcia z drona.
2. Materiały przedstawiające publiczność, tłum, scenę, infrastrukturę i przebieg Festiwalu mogą być przetwarzane w celu:
   1. dokumentowania wydarzenia;
   2. informowania o Festiwalu;
   3. przygotowania relacji;
   4. promocji Red One Festival i jego kolejnych edycji.
3. Podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na dokumentowaniu i promowaniu wydarzenia.
4. Rozpowszechnianie wizerunku odbywa się z uwzględnieniem przepisów prawa autorskiego.
5. Jeżeli konkretna osoba jest głównym i wyraźnie wyodrębnionym tematem materiału, w szczególności w przypadku portretu, wywiadu albo wypowiedzi do kamery, Administrator uzyska zgodę, jeżeli jest ona wymagana.
6. Jeżeli przetwarzanie odbywa się na podstawie zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO.
7. Zgodę można cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5. Dane niezbierane przez stronę

1. Według aktualnej konfiguracji strona redonefestival.pl:
   1. nie korzysta z Google Analytics;
   2. nie korzysta z Google Tag Manager;
   3. nie korzysta z Meta Pixel;
   4. nie prowadzi profilowania reklamowego;
   5. nie udostępnia formularza kontaktowego;
   6. nie prowadzi newslettera;
   7. nie zbiera zgód marketingowych.
2. Dane kupujących Bilety są wprowadzane bezpośrednio w systemie Event on Click, a nie w formularzu znajdującym się bezpośrednio na stronie redonefestival.pl.
3. Strona nie wykorzystuje danych kupujących Bilety do wysyłania informacji handlowych lub reklamowych bez odrębnej, dobrowolnej zgody.
4. Wiadomości dotyczące wykonania umowy, w szczególności przesłanie Biletu, informacje o zmianach organizacyjnych, odwołaniu wydarzenia albo zwrotach, nie są newsletterem marketingowym.

6. Operator biletowy – Event on Click

1. System sprzedaży Biletów jest zapewniany przez Event on Click, którego właścicielem jest Stowarzyszenie „Absolwenci na walizkach”.
2. W zakresie danych podawanych przy zakupie Biletów:
   1. Administratorem danych dotyczących zakupu i udziału w Festiwalu jest Organizator;
   2. Event on Click przetwarza dane na zlecenie Organizatora w zakresie niezbędnym do obsługi systemu sprzedaży;
   3. Event on Click może być odrębnym administratorem danych w zakresie świadczenia własnych usług cyfrowych, bezpieczeństwa platformy, obsługi własnego konta użytkownika albo wykonania własnych obowiązków prawnych.
3. Event on Click może przetwarzać w szczególności:
   1. imię i nazwisko;
   2. adres e-mail;
   3. numer telefonu;
   4. dane do faktury;
   5. informacje dotyczące zamówienia i Biletu;
   6. informacje techniczne niezbędne do działania platformy.
4. Szczegółowe zasady przetwarzania danych przez Event on Click określa polityka prywatności tej platformy.

7. Operator płatności

1. Płatności internetowe w systemie Event on Click mogą być obsługiwane przez Stripe.
2. Operator płatności jest odrębnym administratorem danych przekazywanych bezpośrednio w formularzu płatności.
3. Operator płatności może przetwarzać w szczególności:
   1. dane płatnika;
   2. informacje o rachunku lub karcie;
   3. dane dotyczące transakcji;
   4. dane techniczne i informacje niezbędne do zapobiegania oszustwom.
4. Szczegółowe zasady przetwarzania danych przez operatora płatności określa jego własna polityka prywatności.

8. Odbiorcy danych

1. Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
2. Odbiorcami danych mogą być:
   1. Event on Click;
   2. operator płatności;
   3. dostawcy hostingu i usług informatycznych;
   4. dostawcy poczty elektronicznej;
   5. podmioty zapewniające obsługę techniczną strony;
   6. księgowi albo doradcy, jeżeli ich usługi będą wykorzystywane;
   7. agencja ochrony;
   8. podmioty zapewniające zabezpieczenie medyczne;
   9. fotografowie, operatorzy, montażyści i podmioty przygotowujące materiały z Festiwalu;
   10. podmioty obsługujące reklamacje i roszczenia;
   11. Policja, sądy, organy podatkowe i inne uprawnione organy, gdy udostępnienie danych wynika z przepisów.
3. Podmioty przetwarzające dane na zlecenie Administratora mogą wykorzystywać je wyłącznie zgodnie z umową, poleceniami Administratora i obowiązującymi przepisami.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy usług, w szczególności operator płatności, dostawcy poczty elektronicznej albo usług informatycznych, mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.
2. W takim przypadku przekazanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, w szczególności:
   1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
   2. standardowych klauzul umownych;
   3. innych prawnie dopuszczalnych zabezpieczeń.
3. Szczegółowe informacje o przekazywaniu danych przez Event on Click, Stripe oraz innych dostawców znajdują się w politykach prywatności tych podmiotów.

10. Okres przechowywania danych

1. Dane związane z zakupem Biletu są przechowywane przez okres niezbędny do:
   1. wykonania umowy;
   2. przeprowadzenia Festiwalu;
   3. rozliczenia płatności i zwrotów;
   4. rozpatrzenia reklamacji;
   5. wyjaśnienia sporów;
   6. upływu właściwych terminów przedawnienia roszczeń.
2. Dane wymagane przez przepisy podatkowe, księgowe lub inne obowiązki prawne będą przechowywane przez okres wynikający z tych przepisów.
3. Dane przetwarzane przez Event on Click są przechowywane zgodnie z zasadami określonymi przez platformę.
4. Według polityki Event on Click dane dotyczące Biletów o statusie „zrealizowane” albo „zwrócone” mogą być przechowywane przez platformę przez okres 6 miesięcy.
5. Dane dotyczące reklamacji i korespondencji są przechowywane do zakończenia sprawy, a następnie do upływu okresu potrzebnego do ochrony przed roszczeniami.
6. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia albo ustania celu, dla którego zgoda została udzielona.
7. Zdjęcia i nagrania dokumentujące Festiwal mogą być przechowywane przez okres istnienia uzasadnionego celu dokumentacyjnego, informacyjnego lub promocyjnego, z uwzględnieniem praw osób przedstawionych w materiałach.
8. Dane zawarte w logach serwera są przechowywane przez okres konieczny do zapewnienia bezpieczeństwa i prawidłowego działania strony, zgodnie z zasadami dostawcy hostingu.

11. Logi serwera

1. Podczas korzystania ze strony redonefestival.pl serwer może automatycznie zapisywać informacje techniczne, takie jak:
   1. adres IP;
   2. data i godzina połączenia;
   3. adres odwiedzonej podstrony;
   4. informacje o przeglądarce i systemie operacyjnym;
   5. informacje o błędach i żądaniach wysyłanych do serwera.
2. Dane są przetwarzane w celu:
   1. prawidłowego wyświetlania strony;
   2. zapewnienia bezpieczeństwa;
   3. wykrywania awarii;
   4. ochrony przed cyberatakami;
   5. administrowania serwerem.
3. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
4. Prawnie uzasadnionym interesem Administratora jest utrzymanie bezpiecznej i prawidłowo działającej strony internetowej.
5. Dane z logów nie są wykorzystywane do profilowania marketingowego.

12. Pliki cookies

1. Strona redonefestival.pl nie wykorzystuje cookies analitycznych ani reklamowych.
2. Strona może wykorzystywać wyłącznie cookies techniczne niezbędne do:
   1. prawidłowego działania strony;
   2. zapewnienia bezpieczeństwa;
   3. zapamiętywania technicznych ustawień;
   4. działania systemu zarządzania treścią;
   5. ochrony przed nieautoryzowanym dostępem.
3. Cookies niezbędne nie służą do śledzenia Użytkownika w celach reklamowych.
4. Użytkownik może zarządzać cookies w ustawieniach swojej przeglądarki.
5. Zablokowanie cookies technicznych może spowodować nieprawidłowe działanie niektórych elementów strony.
6. Przejście ze strony redonefestival.pl do systemu Event on Click oznacza korzystanie z zewnętrznego serwisu, który posiada własne zasady dotyczące cookies i logów.

13. Zewnętrzne odnośniki

1. Strona może zawierać odnośniki do:
   1. Event on Click;
   2. mapy lub pinezki wskazującej lokalizację Festiwalu;
   3. profili Red One Festival w mediach społecznościowych;
   4. stron partnerów, sponsorów albo artystów.
2. Kliknięcie zewnętrznego odnośnika powoduje przejście do serwisu zarządzanego przez inny podmiot.
3. Od momentu przejścia do zewnętrznego serwisu dane są przetwarzane zgodnie z polityką prywatności jego właściciela.
4. Administrator nie ma wpływu na zasady przetwarzania danych przez niezależne serwisy zewnętrzne.

14. Dobrowolność podania danych

1. Podanie danych wymaganych przy zakupie Biletu jest dobrowolne, ale konieczne do zawarcia i wykonania umowy.
2. Brak wymaganych danych może uniemożliwić:
   1. złożenie zamówienia;
   2. potwierdzenie płatności;
   3. przesłanie Biletu;
   4. wykonanie zwrotu;
   5. rozpatrzenie reklamacji.
3. Podanie danych w korespondencji jest dobrowolne, ale brak danych pozwalających zidentyfikować sprawę może uniemożliwić udzielenie odpowiedzi.
4. Udzielenie zgody na indywidualne wykorzystanie wizerunku jest dobrowolne i nie stanowi warunku uczestnictwa w Festiwalu.

15. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, może przysługiwać prawo do:
   1. uzyskania informacji o przetwarzaniu danych;
   2. dostępu do danych;
   3. otrzymania kopii danych;
   4. sprostowania danych;
   5. usunięcia danych;
   6. ograniczenia przetwarzania;
   7. przenoszenia danych;
   8. wniesienia sprzeciwu;
   9. cofnięcia zgody;
   10. wniesienia skargi do organu nadzorczego.
2. Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania.
3. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Dane mogą być nadal przechowywane, jeżeli jest to konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.
4. W przypadku przetwarzania na podstawie prawnie uzasadnionego interesu można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją osoby.
5. Żądania dotyczące danych przetwarzanych przez Organizatora należy kierować na adres:

festivalred.one@gmail.com.

6. Administrator może poprosić o dodatkowe informacje konieczne do potwierdzenia tożsamości osoby składającej żądanie.
7. Administrator odpowie na żądanie bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca.
8. Żądania dotyczące wyłącznie konta albo własnych usług Event on Click mogą wymagać skierowania bezpośrednio do operatora platformy.

16. Skarga do organu nadzorczego

1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
2. Skorzystanie z prawa do skargi nie wyłącza możliwości wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy.

17. Zautomatyzowane decyzje i profilowanie

1. Administrator nie podejmuje wobec kupujących ani Uczestników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne albo w podobny sposób istotnie na nich wpływały.
2. Administrator nie prowadzi profilowania marketingowego.
3. Operator płatności może stosować automatyczne systemy oceny ryzyka w celu wykrywania oszustw i zapewnienia bezpieczeństwa transakcji, zgodnie z własną polityką prywatności.

18. Bezpieczeństwo danych

1. Administrator stosuje środki organizacyjne i techniczne odpowiednie do rodzaju przetwarzanych danych i związanych z tym ryzyk.
2. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych zadań.
3. Osoby posiadające dostęp do danych są zobowiązane do zachowania poufności.
4. Dane przesyłane przez system biletowy i operatora płatności są zabezpieczane zgodnie z rozwiązaniami stosowanymi przez te podmioty.
5. Użytkownik powinien samodzielnie chronić Bilet, kod QR i dostęp do swojej poczty elektronicznej przed osobami nieuprawnionymi.

19. Zmiany Polityki prywatności

1. Polityka może zostać zmieniona w szczególności w przypadku:
   1. zmiany przepisów;
   2. zmiany Operatora biletowego albo operatora płatności;
   3. uruchomienia nowych funkcjonalności strony;
   4. zmiany sposobu przetwarzania danych;
   5. wprowadzenia nowych narzędzi zewnętrznych.
2. Aktualna wersja Polityki będzie publikowana na stronie redonefestival.pl.
3. Data obowiązywania aktualnej wersji znajduje się na początku dokumentu