SHEET 09 / PRIVACY PRV/01
polityka prywatności · v.17 września 2026 r.

Polityka
prywatności
// privacy.

↳ obowiązuje od · 17 września 2026 r.

Niniejsza Polityka prywatności (dalej: „Polityka") zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem z aplikacji „Rave", działającej pod adresem internetowym https://rave.pl (dalej: „Aplikacja").

Rave to platforma dla sceny muzyki elektronicznej, obejmująca publiczny katalog wydarzeń, artystów, klubów, promotorów i festiwali, kalendarz, mapę i przewodniki.

Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce, mają znaczenie nadane im w Regulaminie.

Aktualny zakres funkcji

Budujemy platformę znajdowania wydarzeń i artystów muzyki elektronicznej. Po zalogowaniu możesz zapisywać wydarzenia, artystów i kluby na prywatnej liście Ulubionych, zarządzać tą listą, usunąć Konto oraz się wylogować. Rejestracja i korzystanie z Ulubionych są bezpłatne. Zakup płatnych planów i przejście na płatny plan są wyłączone. Rejestracja nie uruchamia subskrypcji płatniczej ani publicznej strony Użytkownika.

Osobiste profile typu „link in bio” nie są publicznie wyświetlane. Ich tworzenie, konfiguracja, przesyłanie plików i obsługa integracji są niedostępne. Samo wyłączenie tych funkcji nie usuwa ani nie zmienia wcześniej zapisanych danych. Poniższe informacje o danych profili i integracji odnoszą się do danych przekazanych przed wyłączeniem funkcji.

Możesz usunąć Konto z jego ekranu lub zwrócić się do Administratora w sprawie dostępu, sprostowania, usunięcia danych lub odłączenia wcześniejszej integracji: hello@rave.pl. Wyłączenie profili nie ogranicza praw opisanych w tej Polityce ani nie rozpoczyna na nowo okresów przechowywania danych.

Administrator danych osobowych

Administratorem Twoich danych osobowych jest O3 Prosta Spółka Akcyjna z siedzibą w Rzeszowie (adres siedziby: ul. Fryderyka Szopena 35C, lok. W164, 35-055, Polska), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001234088, posiadająca NIP: 8133950638, numer REGON: 54445106900000 (dalej: „Administrator").

Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą:

  1. poczty elektronicznej - pod adresem: hello@rave.pl;
  2. poczty tradycyjnej - pod adresem: ul. Fryderyka Szopena 35C, lok. W164, 35-055, Polska;

Środki ochrony danych osobowych

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO"), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

Informacje o przetwarzanych danych osobowych

Korzystanie z Aplikacji wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania.

Zawarcie i wykonanie Umowy o dostarczanie Usługi Konta

Przetwarzane dane

adres poczty elektronicznej (e-mail)

Podstawa prawna

art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania Umowy o dostarczanie Usługi Konta zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia

Podanie danych jest warunkiem zawarcia i wykonania Umowy (ich podanie jest dobrowolne, lecz konsekwencją niepodania będzie niemożność utworzenia Konta). Administrator będzie przetwarzał dane do czasu przedawnienia roszczeń wynikających z Umowy.

Rejestracja i logowanie przez Google lub Facebook

Przetwarzane dane

adres poczty elektronicznej, identyfikator konta u dostawcy logowania oraz imię, nazwa lub zdjęcie udostępnione przez Google albo Facebook

Podstawa prawna

art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do założenia Konta i wykonania Umowy zgodnie z wybraną metodą logowania

Skorzystanie z logowania społecznościowego jest dobrowolne. Dostawca logowania otrzymuje informacje niezbędne do przeprowadzenia autoryzacji zgodnie z własną polityką prywatności. Dane są przetwarzane do czasu usunięcia Konta, a następnie do czasu przedawnienia roszczeń. Informacja o nowej rejestracji obejmująca adres e-mail może zostać przekazana do wewnętrznego kanału operacyjnego obsługiwanego przez Slack.

Wcześniej wybrany Typ Konta

Przetwarzane dane

wybrany Typ Konta: użytkownik, artysta, klub albo promotor

Podstawa prawna

art. 6 ust. 1 lit. b RODO - przechowywanie danych Konta w ramach wykonywania Umowy

Wybór i zmiana Typu Konta są obecnie niedostępne. Wcześniej zapisane dane pozostają przechowywane do czasu usunięcia Konta, a w zakresie niezbędnym do dochodzenia lub obrony roszczeń — do czasu ich przedawnienia.

Przechowywanie danych wcześniejszych profili

Przetwarzane dane

adres poczty elektronicznej, nazwa wyświetlana, bio, lokalizacja, adres URL profilu (handle), zdjęcie profilowe, baner, logo, linki, treści osadzone, ustawienia wyglądu profilu

Podstawa prawna

art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania Umowy korzystania z Aplikacji

Dane te były podawane w ramach wcześniej dostępnego edytora. Nie są obecnie publikowane w osobistych profilach ani wymagane do korzystania z katalogu. Pozostają zapisane w ramach Konta do czasu jego usunięcia lub realizacji uzasadnionego żądania usunięcia danych, a w zakresie niezbędnym do dochodzenia lub obrony roszczeń — do czasu ich przedawnienia.

Przechowywanie wcześniej przesłanych plików

Przetwarzane dane

pliki graficzne (JPEG, PNG, GIF, WebP, SVG, HEIC, HEIF) oraz pliki wideo (MP4, WebM, MOV) o maksymalnym rozmiarze 5 MB, wcześniej przesłane przez Użytkownika (zdjęcia profilowe, banery i tła)

Podstawa prawna

art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania Umowy korzystania z Aplikacji

Przesyłanie nowych plików profilu jest niedostępne. Wcześniejsze pliki pozostają na serwerach dostawcy chmurowego do czasu usunięcia Konta lub realizacji żądania usunięcia pliku skierowanego do Administratora.

Dane wcześniejszych integracji społecznościowych

Przetwarzane dane

nazwa użytkownika, tokeny dostępu OAuth, treści medialne pobierane z Instagram i TikTok (na żądanie Użytkownika)

Podstawa prawna

art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania Umowy korzystania z Aplikacji (funkcja integracji)

Podłączanie i obsługa integracji w panelu są obecnie niedostępne. Wcześniej zapisane dane pozostają przechowywane do czasu odłączenia integracji na żądanie skierowane do Administratora lub usunięcia Konta. Logowanie przez Google i Facebook pozostaje odrębną funkcją opisaną powyżej.

Prowadzenie Katalogu publicznego

Przetwarzane dane

nazwa lub pseudonim, zdjęcie, bio, miasto, adres i współrzędne miejsca, lineup, linki, plakaty oraz opisy wydarzeń i podmiotów sceny muzycznej, pozyskane z publicznych stron, mediów społecznościowych, zgłoszeń i redakcji

Podstawa prawna

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu aktualnego informatora o wydarzeniach kulturalnych i podmiotach sceny muzycznej; a w przypadku profilu przejętego również art. 6 ust. 1 lit. b RODO - wykonanie Umowy

Dane są przetwarzane przez czas ich aktualności i publikacji w Katalogu publicznym, do skutecznego wniesienia sprzeciwu lub usunięcia profilu, a w zakresie niezbędnym do obrony przed roszczeniami - do ich przedawnienia. Profile nieprzejęte mogą dotyczyć osób, które nie posiadają Konta w Aplikacji.

Obsługa Zgłoszeń publicznych

Przetwarzane dane

nazwa artysty, klubu lub promotora, miasto, adres, publiczny URL źródła, opis, a w przypadku wydarzenia także tytuł, data, miejsce, lineup i informacja o wydarzeniu tajnym; ponadto dane techniczne zapisane w logach

Podstawa prawna

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na przyjmowaniu, moderowaniu i publikowaniu informacji w Katalogu publicznym

Zgłoszenie jest dobrowolne. Dane są przetwarzane przez czas moderacji, a po publikacji przez czas aktualności wpisu; zgłoszenia odrzucone i dane dowodowe mogą być przechowywane do czasu przedawnienia roszczeń lub przez okres potrzebny do zapobiegania nadużyciom.

Diagnostyka błędów i niezawodność serwisu (Sentry)

Do wykrywania i naprawiania błędów korzystamy z Sentry (Functional Software, Inc., USA). Raporty mogą zawierać komunikat i ślad błędu, czas wystąpienia, adres strony lub żądania oraz kontekst techniczny przeglądarki i aplikacji. Wyłączyliśmy opcję domyślnego dołączania danych osobowych w SDK. Adres IP jest jednak technicznie dostępny dostawcy przy połączeniu z jego serwerem.

Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i niezawodności Aplikacji. Diagnostyka działa niezależnie od zgody na opcjonalną analitykę i nie służy do tworzenia profili reklamowych.

Raporty są przechowywane zgodnie z okresem retencji usługi Sentry: 30 dni w planie Free albo 90 dni w planach Team/Business. Dane trafiają do regionu USA; zasady zabezpieczania transferów opisano poniżej. Szczegóły okresów retencji publikuje Sentry.

Dane wcześniejszych wniosków o przejęcie strony katalogowej

Przetwarzane dane

identyfikator Użytkownika, wybrana metoda weryfikacji, adres e-mail lub URL kontaktowy, notatka i wynik moderacji

Podstawa prawna

art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie Użytkownika i wykonanie Umowy; oraz art. 6 ust. 1 lit. f RODO - zapobieganie podszywaniu się i ochrona wiarygodności Katalogu publicznego

Nowe wnioski o przejęcie i zarządzanie stronami katalogowymi są obecnie niedostępne. Dane wcześniej złożonych wniosków są przechowywane przez czas potrzebny do ich rozpatrzenia, a następnie w zakresie niezbędnym do dochodzenia lub obrony roszczeń — do czasu ich przedawnienia.

Wyświetlanie wydarzeń na mapie

Przetwarzane dane

adres i współrzędne miejsca wydarzenia, a dla wydarzeń tajnych przybliżone współrzędne miasta; podczas pobierania kafelków mapy OpenStreetMap otrzymuje adres IP i podstawowe dane techniczne przeglądarki

Podstawa prawna

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prezentowaniu lokalizacji publicznych wydarzeń i ułatwianiu ich wyszukiwania

Adresy miejsc mogą być przekazywane usłudze Nominatim w celu ustalenia współrzędnych; nie są z nimi przekazywane dane kontaktowe zgłaszającego. Dane katalogowe są przetwarzane przez czas publikacji wydarzenia, a dane techniczne zgodnie z zasadami OpenStreetMap.

Dane rozliczeniowe

Przetwarzane dane

adres poczty elektronicznej, identyfikator klienta u operatora płatności oraz historia wcześniejszych płatności i faktur

Podstawa prawna

art. 6 ust. 1 lit. b RODO - rozliczenie wcześniej zawartej Umowy; oraz art. 6 ust. 1 lit. c RODO - obowiązki podatkowe i rachunkowe

Płatności obsługiwał Polar Software Inc. (USA), działający jako sprzedawca (Merchant of Record). Dane karty płatniczej były podawane bezpośrednio operatorowi płatności i nie są przechowywane przez Administratora. Dane rozliczeniowe są przechowywane przez okres wymagany przepisami podatkowymi i do czasu przedawnienia roszczeń.

Newsletter

Przetwarzane dane

adres poczty elektronicznej

Podstawa prawna

art. 6 ust. 1 lit. a RODO - dobrowolna zgoda na newsletter; zgoda na przesyłanie informacji handlowych drogą elektroniczną jest zbierana odrębnie od akceptacji Regulaminu

Zapisanie się na newsletter jest dobrowolne i wymaga wyrażenia zgody marketingowej podczas rejestracji. Administrator będzie przetwarzał dane do czasu skutecznego wniesienia sprzeciwu lub wycofania zgody.

Przeprowadzenie postępowania reklamacyjnego

Przetwarzane dane

imię i nazwisko, adres poczty elektronicznej

Podstawa prawna

art. 6 ust. 1 lit. c RODO - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (obowiązek udzielenia odpowiedzi na reklamację)

Podanie danych jest warunkiem otrzymania odpowiedzi na reklamację. Administrator będzie przetwarzał dane przez czas postępowania reklamacyjnego, a następnie do czasu przedawnienia roszczeń.

Postępowanie z niedopuszczalnymi treściami (DSA)

Przetwarzane dane

imię i nazwisko/nazwa, dane kontaktowe, w tym adres poczty elektronicznej

Podstawa prawna

art. 6 ust. 1 lit. c RODO - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (art. 16 i 20 Rozporządzenia 2022/2065 - DSA)

Zgłoszenia niedopuszczalnych treści można dokonać za pomocą formularza zgłoszenia. Podanie danych jest warunkiem rozpatrzenia zgłoszenia. Dane są przetwarzane przez czas postępowania, a następnie do czasu przedawnienia roszczeń.

Obsługa zapytań

Przetwarzane dane

imię, adres poczty elektronicznej, temat, treść wiadomości

Podstawa prawna

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (udzielenie odpowiedzi na zapytanie)

Podanie danych jest dobrowolne, ale niezbędne w celu otrzymania odpowiedzi. Administrator będzie przetwarzał dane do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Spełnianie obowiązków podatkowych

Przetwarzane dane

imię i nazwisko/firma, adres zamieszkania/siedziby, NIP (jeżeli dotyczy)

Podstawa prawna

art. 6 ust. 1 lit. c RODO - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (obowiązki wynikające z prawa podatkowego)

Podanie danych jest niezbędne w celu spełnienia przez Administratora obowiązków podatkowych. Administrator będzie przetwarzał dane przez okres 5 lat od końca roku, w którym upłynął termin zapłaty podatku.

Ulubione

Aby zapisać i wyświetlać Twoją listę Ulubionych, przetwarzamy identyfikator Konta, identyfikatory zapisanych wydarzeń, artystów i klubów oraz datę dodania do listy. Podstawą jest art. 6 ust. 1 lit. b RODO — wykonanie umowy w zakresie funkcji, z której korzystasz. Podanie tych danych jest niezbędne do obsługi Ulubionych; korzystanie z tej funkcji jest dobrowolne i nie wymaga zgody na analitykę ani newsletter.

Lista nie jest publicznie udostępniana. Zapisy przechowujemy do usunięcia pozycji z Ulubionych, usunięcia Konta lub usunięcia danego obiektu z bazy Katalogu. Odrębne sygnały analityczne dotyczące zapisania wydarzenia opisujemy poniżej.

Wewnętrzna analiza korzystania z Katalogu publicznego

Przetwarzane dane

rodzaj zdarzenia (widok wydarzenia, artysty lub klubu, wyszukiwanie, zapis wydarzenia, udostępnienie albo kliknięcie biletu), identyfikator i typ obiektu, czas oraz ograniczone metadane zdarzenia; przy zapisie wydarzenia również identyfikator zalogowanego Użytkownika

Podstawa prawna

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na mierzeniu użyteczności i ulepszaniu Katalogu publicznego

Sygnały inne niż zapis wydarzenia nie są w bazie łączone z Kontem Użytkownika. Dane analityczne są przechowywane do czasu osiągnięcia celu analitycznego lub skutecznego wniesienia sprzeciwu. Usunięcie wydarzenia z Ulubionych usuwa pozycję z listy, ale nie usuwa wcześniejszego sygnału analitycznego o zapisie. Usunięcie Konta usuwa powiązanie tego sygnału z identyfikatorem Konta.

Google Analytics

Przetwarzane dane

internetowe identyfikatory analityczne, odwiedzone podstrony, data i czas, przybliżona lokalizacja oraz informacje o urządzeniu, systemie i przeglądarce

Podstawa prawna

art. 6 ust. 1 lit. a RODO - dobrowolna zgoda wyrażona przez wybór „Akceptuj" w banerze cookies

Aplikacja używa Google Analytics 4 (identyfikator G-LXW8N6XNS2) z domyślnie odmówioną zgodą. Analityczne pliki cookies są zapisywane dopiero po wyrażeniu zgody. Przed jej udzieleniem Google może otrzymać ograniczony, bezplikowy sygnał o stanie odmowy w ramach Consent Mode. Zgodę można wycofać, otwierając „Ustawienia prywatności” w stopce serwisu i wybierając „Odrzuć”. Zgoda na analitykę nie obejmuje zgody na cookies reklamowe ani personalizację reklam. Dane powiązane z cookies są przechowywane nie dłużej niż 24 miesiące.

PostHog

Obok Google Analytics korzystamy z PostHog Cloud EU (PostHog Inc., USA), aby mierzyć sposób znajdowania wydarzeń i ulepszać serwis. PostHog uruchamiamy wyłącznie po zgodzie na analitykę, na podstawie art. 6 ust. 1 lit. a RODO. Odrzucenie analityki nie ogranicza korzystania z Konta ani Ulubionych.

Przesyłamy losowe identyfikatory analityczne przeglądania i sesji, rodzaj odwiedzonej publicznej strony, czas zdarzenia oraz informacje o przeglądarce, systemie i typie urządzenia. Adres strony ograniczamy do schematu ścieżki — bez nazw konkretnych pozycji, parametrów zapytania, fragmentów adresu ani adresu strony odsyłającej. Adres IP jest technicznie dostępny dostawcy przy obsłudze połączenia. Nie dodajemy go do właściwości zdarzeń i wyłączamy wzbogacanie zdarzeń o geolokalizację.

Mierzymy wybrane działania w katalogu: zmianę filtrów, wyświetlenie wyników (także pustych), wybór i odsłonę wydarzenia, kliknięcie linku do biletów, udostępnienie oraz użycie mapy, dodanie lub usunięcie polubienia oraz kliknięcie linku do profilu społecznościowego. Przekazujemy wybrane miasto z katalogu, kategorię terminu i muzyki, rodzaj filtrów, liczbę wyników, pozycję klikniętej karty oraz identyfikator publicznego obiektu i jego typ (np. artysta, klub, wydarzenie). Nie jest to identyfikator Konta. Link społecznościowy opisujemy nazwą platformy, bez pełnego adresu. Link do biletów opisujemy kategorią dostawcy, bez jego pełnego adresu. Dla funkcji lokalizacji na mapie zapisujemy wyłącznie jej użycie i wynik (np. powodzenie lub odmowa), bez współrzędnych Twojej lokalizacji. Kliknięcie biletu nie oznacza, że otrzymujemy informację o zakupie.

Nie nagrywamy sesji w PostHog, nie zbieramy automatycznie kliknięć ani treści formularzy i nie łączymy aktywności z Kontem. Nie przekazujemy identyfikatora Konta, adresu e-mail ani listy Ulubionych. Analityka PostHog jest wyłączona na stronach logowania, rejestracji, prywatnych i formularzach zgłoszeniowych. Dane analityczne nie są jednak traktowane jako całkowicie anonimowe.

Identyfikator działa wyłącznie w pamięci otwartej strony i jest usuwany po jej przeładowaniu lub zamknięciu, wycofaniu zgody albo przejściu do części serwisu nieobjętej analityką. PostHog nie zapisuje identyfikatorów w cookies, localStorage ani sessionStorage.

Dane projektu są przechowywane w regionie UE we Frankfurcie. PostHog jest dostawcą z USA i przetwarza dane w imieniu Administratora na podstawie zawartej umowy powierzenia przetwarzania danych. Warunki opisuje umowa powierzenia PostHog (DPA). Region UE nie wyklucza dostępu lub dalszego przetwarzania poza EOG przez dostawcę lub jego podwykonawców. Zastosowanie mają zabezpieczenia opisane w części Polityki dotyczącej transferów do państw trzecich.

Okres retencji zdarzeń u dostawcy zależy od planu PostHog: 12 miesięcy w planie Free lub 84 miesiące w planach płatnych. Okno retencji ogranicza dostępność danych w analityce po jego włączeniu dla projektu i nie jest równoznaczne z trwałym usunięciem zdarzeń. Dane przechowujemy w celu porównywania ruchu i oceny zmian serwisu; usuwanie danych u dostawcy wymaga odrębnej operacji usunięcia. Zgodę można wycofać przez „Ustawienia prywatności” i wybór „Odrzuć”. Zatrzymuje to dalsze przesyłanie zdarzeń, ale nie usuwa automatycznie danych już przekazanych. Prawa dotyczące danych, w tym żądanie ich usunięcia, możesz realizować przez kontakt z Administratorem. Ponieważ nie przypisujemy zdarzeń do Konta, sam e-mail może nie wystarczyć do odnalezienia konkretnego zapisu analitycznego.

Administrowanie Aplikacją

Przetwarzane dane

adres IP, data i czas serwera, informacje o przeglądarce internetowej, informacje o systemie operacyjnym - dane zapisywane automatycznie w logach serwera

Podstawa prawna

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (zapewnienie prawidłowego działania Aplikacji)

Dane te są zapisywane automatycznie - administrowanie Aplikacją bez użycia logów serwera nie byłoby możliwe. Administrator będzie przetwarzał dane do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Ustalenie, dochodzenie lub obrona przed roszczeniami

Przetwarzane dane

imię i nazwisko/firma, adres poczty elektronicznej, adres zamieszkania/siedziby, NIP (jeżeli dotyczy)

Podstawa prawna

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (ustalenie, dochodzenie lub obrona przed roszczeniami)

Podanie danych jest dobrowolne, ale niezbędne w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Administrator będzie przetwarzał dane do czasu upływu terminów przedawnienia roszczeń.

Odbiorcy danych osobowych

Odbiorcami danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem:

  1. Functional Software, Inc. (Sentry) - diagnostyka błędów i niezawodność serwisu;
  2. Supabase Inc. - infrastruktura techniczna;
  3. Cloudflare Inc. - infrastruktura techniczna i dostarczanie treści;
  4. Resend Inc. - wysyłka wiadomości email;
  5. Polar Software Inc. - obsługa danych rozliczeniowych (Merchant of Record);
  6. Meta Platforms Ireland Ltd. - logowanie przez Facebook oraz integracja i publiczne dane z serwisów Meta;
  7. TikTok Technology Limited - integracja TikTok API;
  8. Google LLC - logowanie przez Google, analityka internetowa i dostarczanie czcionek;
  9. PostHog Inc. - analityka produktu; dane projektu w regionie UE (Frankfurt);
  10. OpenStreetMap Foundation - dostarczanie kafelków mapy;

Administrator korzysta również ze Slack Technologies, LLC do przekazywania ograniczonych powiadomień operacyjnych oraz z publicznej usługi Nominatim do geokodowania adresów miejsc.

Ponadto, dane osobowe mogą zostać przekazane podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.

Przekazywanie danych osobowych do państwa trzeciego

W związku z korzystaniem przez Administratora z usług dostawców infrastruktury technicznej Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA). Podstawą przekazania danych do USA są standardowe klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r., oraz - w stosownych przypadkach - ramy ochrony danych UE-USA (EU-US Data Privacy Framework).

W związku z logowaniem Google lub Facebook, korzystaniem z Google Analytics oraz integracji Instagram i TikTok dane mogą być przekazywane do Irlandii oraz USA (Google LLC, Meta Platforms Ireland Ltd., TikTok Technology Limited) na analogicznych podstawach.

Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.

Uprawnienia

W związku z przetwarzaniem danych osobowych, przysługują Ci następujące uprawnienia:

  1. Prawo dostępu - prawo do informacji, jakie dane osobowe Ciebie dotyczące są przetwarzane przez Administratora oraz do otrzymania kopii tych danych. Wydanie pierwszej kopii danych jest darmowe, za kolejne Administrator może naliczyć opłatę;
  2. Prawo do sprostowania - jeżeli przetwarzane dane staną się nieaktualne lub niekompletne, masz prawo zażądać ich sprostowania;
  3. Prawo do usunięcia - w pewnych sytuacjach możesz zwrócić się o usunięcie swoich danych osobowych, np. gdy dane przestaną być potrzebne do celów przetwarzania, skutecznie cofniesz zgodę, przetwarzanie jest niezgodne z prawem lub konieczność usunięcia wynika z obowiązku prawnego;
  4. Prawo do przenoszenia - gdy dane są przetwarzane na podstawie zgody lub w celu wykonania umowy, masz prawo przenieść swoje dane do innego administratora;
  5. Prawo do cofnięcia zgody - gdy dane są przetwarzane na podstawie zgody, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem);
  6. Prawo do ograniczenia przetwarzania - jeśli uznasz, że przetwarzane dane są nieprawidłowe, przetwarzanie jest niezgodne z prawem lub Administrator nie potrzebuje już określonych danych, możesz zażądać ograniczenia przetwarzania;
  7. Prawo do sprzeciwu - masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu, Administrator przestanie przetwarzać dane w tym celu;
  8. Prawo do skargi - masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.

Jeżeli dotyczy Cię nieprzejęty Profil katalogowy, możesz zażądać sprostowania danych, wnieść sprzeciw wobec ich przetwarzania, zażądać ich usunięcia w przypadkach przewidzianych prawem. Wniosek dotyczący danych możesz przesłać na adres hello@rave.pl.

Pliki cookies i pamięć przeglądarki

  1. Administrator informuje, że Aplikacja korzysta z plików „cookies" (ciasteczka), instalowanych w Twoim urządzeniu końcowym. Są to niewielkie pliki tekstowe, które mogą być odczytywane przez system Administratora, a także przez systemy należące do innych podmiotów, z których usług korzysta Administrator.
  2. Administrator wykorzystuje pliki cookies w następujących celach:
    • zapewnienie prawidłowego działania Aplikacji - w szczególności utrzymanie sesji zalogowanego Użytkownika;
    • zapamiętanie decyzji dotyczącej zgody na cookies;
    • tworzenie statystyk i analiza sposobu korzystania z Aplikacji - wyłącznie po wyrażeniu zgody na cookies analityczne.
  3. Administrator może umieszczać w Twoim urządzeniu zarówno pliki trwałe, jak i tymczasowe (sesyjne). Pliki sesyjne są zazwyczaj usuwane z chwilą zamknięcia przeglądarki.
  4. Administrator korzysta z następujących mechanizmów przechowywania danych w przeglądarce:
    → Narzędzie→ Dostawca→ Funkcje→ Okres
    Niezbędne pliki cookiesAdministrator / dostawca infrastrukturyUtrzymanie sesji użytkownika, uwierzytelnianie, zapewnienie prawidłowego funkcjonowania Aplikacji oraz zapamiętanie wyboru zgody w pliku cookie_consentSesyjne lub do 12 miesięcy; cookie_consent do 24 miesięcy
    Google Analytics 4Google LLCPomiar ruchu, odwiedzonych podstron i sposobu korzystania z Aplikacji; uruchamiane po wyrażeniu zgodyDo 24 miesięcy
    PostHog — pamięć operacyjna stronyPostHog Inc. (Cloud EU)Losowy identyfikator odsłon, tylko po zgodzie. Bez cookies, localStorage i sessionStorage.Do przeładowania lub zamknięcia strony, wycofania zgody albo wejścia na stronę nieobjętą analityką — zależnie od tego, co nastąpi wcześniej.
  5. Przy pierwszej wizycie możesz zaakceptować lub odrzucić analityczne pliki cookies. Odrzucenie nie ogranicza podstawowych funkcji Aplikacji. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie przez „Ustawienia prywatności” w stopce serwisu i wybór „Odrzuć”. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania ani nie usuwa automatycznie danych już przekazanych dostawcy.
  6. Za pośrednictwem większości powszechnie używanych przeglądarek możesz sprawdzić, czy na Twoim urządzeniu końcowym zostały zainstalowane pliki cookies, jak również usunąć je oraz zablokować ich instalowanie w przyszłości. Wyłączenie lub ograniczenie obsługi plików cookies może jednak spowodować trudności w korzystaniu z Aplikacji, np. konieczność logowania się na każdej podstronie.

Wypełnienie obowiązków związanych z ochroną danych osobowych

Administrator przetwarza dane osobowe (imię i nazwisko, podane dane kontaktowe) również w celu prawidłowego wykonywania obowiązków wynikających z przepisów o ochronie danych osobowych, m.in. realizacji uprawnień przyznanych przez RODO (podstawa prawna: art. 6 ust. 1 lit. c RODO). Dane będą przetwarzane do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

Postanowienia końcowe

W zakresie nieuregulowanym Polityką, stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych.

Polityka obowiązuje od dnia 17 września 2026 r.

END / PRIVACY EOF

Za Twoją zgodą analizujemy korzystanie z rave.pl za pomocą Google Analytics (cookies) i PostHog, w tym polubienia oraz kliknięcia w sociale i bilety. Polityka prywatności