polityka prywatności

CUD Festiwal / MJK Vibefest Company Ltd.

Data wejścia w życie: 1.06.2025

Ostatnia aktualizacja: 23.04.2026

Kim jesteśmy

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe użytkowników strony internetowej CUD Festiwal, osób kupujących bilety, uczestników wydarzenia, wystawców, partnerów, osób kontaktujących się z nami oraz innych osób, których dane przetwarzamy w związku z organizacją i promocją CUD Festiwal.

Administratorem danych osobowych jest:

MJK Vibefest Company Ltd

7 Knitwear House, Redding Road, BS56FW, Bristol

Wielka Brytania

E-mail: kontakt@cudfestiwal.co.uk

Strona internetowa: www.cudfestiwal.co.uk

Jeżeli masz pytania dotyczące tej Polityki Prywatności lub sposobu, w jaki korzystamy z Twoich danych osobowych, skontaktuj się z nami pod adresem: kontakt@cudfestiwal.co.uk.

ICO wymaga, by osoby były jasno poinformowane o tożsamości administratora, celach przetwarzania, odbiorcach danych, okresach przechowywania i przysługujących im prawach.

Zakres tej Polityki

Niniejsza Polityka obejmuje dane osobowe, które zbieramy lub otrzymujemy w związku z:

korzystaniem z naszej strony internetowej,
zakupem biletów i rejestracją na wydarzenie,
zapisem do newslettera lub otrzymywaniem informacji marketingowych,
kontaktem z nami e-mailowo, przez formularz, telefonicznie lub przez media społecznościowe,
udziałem w CUD Festiwal,
udziałem dziecka w wydarzeniu pod opieką rodzica lub opiekuna,
współpracą z wystawcami, prowadzącymi warsztaty, partnerami i usługodawcami,
fotografią, nagraniami audio i wideo wykonywanymi podczas wydarzenia.

Jakie dane osobowe zbieramy

W zależności od tego, w jaki sposób wchodzisz z nami w kontakt, możemy zbierać następujące kategorie danych:

3.1. Dane identyfikacyjne i kontaktowe

imię i nazwisko,
adres e-mail,
numer telefonu,
adres korespondencyjny lub rozliczeniowy,
dane firmy, jeśli kontaktujesz się z nami jako partner, wystawca lub usługodawca.

3.2. Dane związane z biletem i uczestnictwem

informacje o zakupionym bilecie,
numer zamówienia,
status płatności,
dane potrzebne do rejestracji i obsługi wejścia,
informacje o udziale w określonych strefach, warsztatach lub aktywnościach.

3.3. Dane związane z komunikacją

treść wiadomości e-mail,
korespondencja przez formularze kontaktowe,
wiadomości wysłane przez media społecznościowe,
historia kontaktu z nami.

3.4. Dane techniczne i dane dotyczące korzystania ze strony

adres IP,
typ urządzenia,
typ przeglądarki,
system operacyjny,
identyfikatory cookies lub podobnych technologii,
dane o sposobie korzystania ze strony.

3.5. Dane dotyczące wizerunku

zdjęcia,
nagrania audio,
nagrania wideo,
relacje z wydarzenia.

3.6. Dane dotyczące dzieci

Jeżeli rejestrujesz dziecko na wydarzenie lub kontaktujesz się z nami w jego imieniu, możemy przetwarzać ograniczony zakres danych dotyczących dziecka, takich jak:

imię,
wiek lub przedział wiekowy,
dane organizacyjne niezbędne do udziału w wydarzeniu.

3.7. Dane szczególnej kategorii

Co do zasady nie prosimy o przekazywanie nam danych szczególnej kategorii, takich jak dane o zdrowiu, przekonaniach religijnych czy życiu seksualnym. Jeżeli jednak w związku z bezpieczeństwem uczestnictwa, dostępnością, potrzebami żywieniowymi, ograniczeniami zdrowotnymi lub inną szczególną okolicznością dobrowolnie przekażesz nam takie informacje, będziemy je przetwarzać wyłącznie wtedy, gdy mamy do tego odpowiednią podstawę prawną i warunek dodatkowy wymagany przez UK GDPR. ICO podkreśla, że dane dotyczące zdrowia należą do danych szczególnej kategorii i wymagają dodatkowej ochrony.

W jaki sposób zbieramy dane

Zbieramy dane osobowe:

bezpośrednio od Ciebie, gdy wypełniasz formularz, kupujesz bilet, kontaktujesz się z nami lub zapisujesz się do newslettera;
automatycznie, gdy korzystasz z naszej strony internetowej;
od dostawców usług, z których korzystamy przy organizacji wydarzenia, np. dostawców biletów, płatności, hostingu, narzędzi e-mailowych i analitycznych;
od rodzica lub opiekuna prawnego, gdy zgłasza on dziecko do udziału w wydarzeniu.

ICO wskazuje, że informację o przetwarzaniu danych należy przekazać osobie w momencie zbierania danych lub możliwie najwcześniej po ich pozyskaniu.

Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy do tego odpowiednią podstawę prawną. ICO wyjaśnia, że każda operacja przetwarzania musi opierać się na jednej z podstaw z UK GDPR, a przy danych szczególnej kategorii potrzebny jest także osobny warunek z art. 9.

5.1. Sprzedaż biletów i organizacja udziału w wydarzeniu

Przetwarzamy dane, aby:

obsłużyć zakup biletu,
potwierdzić rejestrację,
umożliwić wejście na wydarzenie,
kontaktować się z uczestnikami w sprawach organizacyjnych,
obsłużyć zmiany, anulacje, reklamacje i pytania.

Podstawa prawna: wykonanie umowy lub działania przed zawarciem umowy.

5.2. Kontakt z użytkownikami i obsługa zapytań

Przetwarzamy dane, aby odpowiadać na wiadomości, zapytania i zgłoszenia.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze organizacyjnej albo wykonanie umowy, jeśli zapytanie dotyczy udziału w wydarzeniu. ICO wskazuje, że przy powoływaniu się na prawnie uzasadniony interes trzeba ocenić, czy interes organizacji nie jest przeważony przez prawa i wolności osoby, której dane dotyczą.

5.3. Marketing i newsletter

Jeżeli zapiszesz się do newslettera lub wyrazisz zgodę na otrzymywanie informacji marketingowych, możemy wysyłać Ci informacje o przyszłych wydarzeniach, warsztatach i działaniach CUD Festiwal.

Podstawa prawna: zgoda, a tam gdzie prawo na to pozwala — nasz prawnie uzasadniony interes związany z komunikacją z osobami, które wcześniej korzystały z naszych usług.

5.4. Bezpieczeństwo wydarzenia i zarządzanie organizacyjne

Możemy przetwarzać dane w celu:

zapewnienia bezpieczeństwa uczestników,
reagowania na incydenty,
prowadzenia niezbędnej dokumentacji organizacyjnej,
ochrony naszego wydarzenia, personelu i uczestników.

Podstawa prawna: nasz prawnie uzasadniony interes, obowiązek prawny, a w sytuacjach wyjątkowych także ochrona żywotnych interesów osoby.

5.5. Zdjęcia, nagrania i materiały promocyjne

Podczas wydarzenia możemy wykonywać zdjęcia i nagrania w celu dokumentacji przebiegu wydarzenia oraz promocji kolejnych edycji CUD Festiwal.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na dokumentowaniu i promowaniu wydarzenia, a w odpowiednich przypadkach zgoda.

W praktyce rozdzielamy:

ogólne ujęcia wydarzenia, tłumu i atmosfery,
materiały bardziej indywidualne, pozowane lub wyraźnie skupione na konkretnej osobie.

W przypadku dzieci, wrażliwych sytuacji lub szczególnie zindywidualizowanych materiałów stosujemy podwyższoną ostrożność.

5.6. Spełnienie obowiązków prawnych

Możemy przetwarzać dane, gdy jest to konieczne do:

prowadzenia księgowości,
rozliczeń podatkowych,
obsługi roszczeń,
współpracy z organami publicznymi, jeśli wymaga tego prawo.

Podstawa prawna: obowiązek prawny.

5.7. Dane szczególnej kategorii

Jeżeli wyjątkowo przetwarzamy dane szczególnej kategorii, robimy to wyłącznie w ograniczonym zakresie i tylko wtedy, gdy jest to konieczne oraz zgodne z prawem, np. na podstawie wyraźnej zgody albo w celu ochrony żywotnych interesów. ICO wskazuje, że do takich danych należą m.in. dane dotyczące zdrowia.

Zdjęcia i nagrania podczas wydarzenia

CUD Festival jest wydarzeniem społecznym i publicznym lub półpublicznym. W czasie wydarzenia mogą być wykonywane zdjęcia i nagrania przez Organizatora lub upoważnione przez niego osoby.

Materiały te mogą być wykorzystywane do:

dokumentacji wydarzenia,
publikacji na stronie internetowej,
publikacji w mediach społecznościowych,
materiałów promocyjnych dotyczących obecnych i przyszłych edycji wydarzenia,
komunikacji prasowej i informacyjnej.

Jeżeli nie chcesz, aby Twój wizerunek był wykorzystywany w sposób, który pozwala Cię łatwo zidentyfikować, skontaktuj się z nami przed wydarzeniem lub podczas wydarzenia pod adresem: kontakt@cudfestiwal.co.uk. Dołożymy rozsądnych starań, aby uwzględnić taki sprzeciw tam, gdzie jest to praktycznie możliwe i zgodne z prawem.

Dzieci

Jeżeli dziecko uczestniczy w wydarzeniu, dane dziecka powinny być przekazywane przez rodzica lub opiekuna prawnego albo osobę przez nich upoważnioną.

Przetwarzamy dane dzieci wyłącznie w zakresie niezbędnym do:

rejestracji uczestnictwa,
organizacji wydarzenia,
zapewnienia bezpieczeństwa,
obsługi komunikacji z rodzicem lub opiekunem.

Nie wykorzystujemy danych dzieci do samodzielnego marketingu kierowanego bezpośrednio do nich.

Komu udostępniamy dane

Możemy udostępniać dane osobowe:

dostawcom hostingu i wsparcia IT,
operatorom systemów biletowych,
operatorom płatności,
dostawcom narzędzi e-mailowych i CRM,
dostawcom analityki internetowej,
fotografom, ekipom wideo i podmiotom wspierającym promocję wydarzenia,
księgowości, doradcom prawnym i innym profesjonalnym doradcom,
partnerom organizacyjnym, jeśli jest to konieczne do realizacji wydarzenia,
organom publicznym lub ścigania, gdy wymaga tego prawo.

Udostępniamy dane tylko wtedy, gdy jest to potrzebne i zgodne z prawem.

ICO wskazuje, że osoby powinny być informowane o odbiorcach lub kategoriach odbiorców ich danych.

Przekazywanie danych poza Wielką Brytanię

Niektóre z naszych usługodawców mogą przetwarzać dane poza Wielką Brytanią. Jeżeli dochodzi do takiego transferu, zapewniamy odpowiednie zabezpieczenia wymagane przez przepisy o ochronie danych, takie jak odpowiednie decyzje o adekwatności lub standardowe mechanizmy umowne, tam gdzie są wymagane.

Jak długo przechowujemy dane

Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do realizacji celu, dla którego zostały zebrane, w tym do spełnienia wymogów prawnych, księgowych i rozliczeniowych.

Przykładowo:

dane związane z zakupem biletów i płatnościami – przez okres wymagany przepisami księgowymi i podatkowymi,
dane kontaktowe związane z obsługą zapytań – przez okres potrzebny do obsługi sprawy i przez rozsądny czas po jej zakończeniu,
dane marketingowe – do czasu wycofania zgody lub skutecznego sprzeciwu,
materiały fotograficzne i wideo – przez okres, przez jaki są nam potrzebne do dokumentacji i promocji wydarzenia, chyba że skutecznie zgłosisz sprzeciw lub usunięcie będzie wymagane przez prawo.

ICO wymaga podania okresów przechowywania albo kryteriów ich ustalania.

Twoje prawa

Masz prawa wynikające z UK GDPR, w tym prawo do:

dostępu do swoich danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
sprzeciwu wobec przetwarzania,
przenoszenia danych, tam gdzie ma to zastosowanie,
wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie,
złożenia skargi do Information Commissioner’s Office (ICO).

ICO podkreśla, że privacy notice powinna jasno informować o prawach osoby, której dane dotyczą.

Aby skorzystać ze swoich praw, skontaktuj się z nami: kontakt@cudfestiwal.co.uk.

Masz również prawo złożyć skargę do Information Commissioner’s Office (ICO), jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem. Informacje o prawach i procedurze skargowej publikuje ICO.

Cookies i podobne technologie

Nasza strona może korzystać z cookies i podobnych technologii w celu:

zapewnienia prawidłowego działania strony,
utrzymania bezpieczeństwa,
zapamiętania preferencji użytkownika,
analizy ruchu na stronie,
obsługi osadzonych treści i funkcji zewnętrznych,
prowadzenia działań marketingowych, jeśli są wdrożone.

Cookies, które są ściśle niezbędne do działania strony, mogą być używane bez dodatkowej zgody. Natomiast cookies analityczne, funkcjonalne, reklamowe i podobne technologie będą wykorzystywane zgodnie z obowiązującymi przepisami i – tam, gdzie jest to wymagane – dopiero po uzyskaniu Twojej zgody. ICO wskazuje, że użytkownik powinien być jasno poinformowany o tym, jakie cookies są stosowane, po co są używane i że dla wielu z nich potrzebna jest aktywna zgoda.

Szczegółowe informacje o używanych cookies, czasie ich działania i sposobie zarządzania zgodami powinny zostać opisane w osobnej Polityce Cookies lub w rozwiniętym banerze cookies.

Media społecznościowe i osadzone treści

Nasza strona oraz komunikacja CUD Festiwal mogą zawierać linki do mediów społecznościowych oraz osadzone treści z platform zewnętrznych, takich jak Instagram, Facebook, YouTube lub inne serwisy.

Jeżeli korzystasz z takich funkcji, podmioty zewnętrzne mogą zbierać dane o Tobie zgodnie z własnymi zasadami prywatności. Zalecamy zapoznanie się z politykami prywatności tych dostawców.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Żaden system nie daje jednak absolutnej gwarancji bezpieczeństwa.

Zmiany Polityki Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności, aby odzwierciedlała zmiany w prawie, naszej działalności, sposobie działania strony internetowej lub organizacji wydarzenia.

Aktualna wersja będzie publikowana na naszej stronie internetowej wraz z datą ostatniej aktualizacji.

Kontakt

W sprawach dotyczących prywatności i danych osobowych skontaktuj się z nami: