Polityka prywatności serwisu kameralnie.eu

Obowiązuje od: 28 października 2026 r.

1. Najważniejsze w skrócie

Twoimi danymi w Serwisie zarządzamy my – Dominik Łyp, operator serwisu kameralnie.eu.
Do zakupu Biletu potrzebujemy tylko imienia i nazwiska oraz adresu e-mail. Telefon jest dobrowolny.
Gdy kupujesz Bilet na Koncert innego Organizatora, przekazujemy mu listę uczestników jego Koncertu. Od tej chwili Organizator odpowiada za te dane jako odrębny administrator.
Płatności obsługuje Przelewy24 (PayPro S.A.). Nie widzimy danych Twojej karty ani loginu do banku.
Powiadomienia o koncertach wysyłamy tylko za Twoją zgodą. Możesz ją wycofać jednym kliknięciem.
Nie używamy plików cookies reklamowych ani śledzących. Używamy tylko plików niezbędnych do działania Serwisu.
Wejścia na strony Koncertów liczymy bez plików cookies i bez zapisywania adresu IP. Organizator widzi tylko liczby zbiorcze – nie wie, kto odwiedził stronę.
Nie sprzedajemy Twoich danych i nie podejmujemy wobec Ciebie decyzji automatycznie (bez udziału człowieka).

Pojęcia pisane wielką literą (np. Koncert, Organizator, Bilet) mają znaczenie nadane w Regulaminie.

2. Kto jest administratorem Twoich danych

Kto	Za co odpowiada
Operator: Dominik Łyp, ul. Wspólna 28, 05-822 Milanówek, NIP 5080053342	Wszystkie dane zbierane w Serwisie: Zamówienia, Bilety, wiadomości e-mail, Lista oczekujących, Odsprzedaż, powiadomienia o koncertach, reklamacje, konta Organizatorów. Przy Koncertach marki kameralnie Operator jest też Organizatorem.
Organizator Koncertu (dane podajemy na stronie Koncertu i w potwierdzeniu Zamówienia)	Dane uczestników swojego Koncertu, które od nas otrzymał – od chwili ich przekazania. Organizator jest odrębnym administratorem i sam odpowiada za to, co z nimi robi (zob. pkt 7).
PayPro S.A. (operator systemu Przelewy24)	Dane potrzebne do przeprowadzenia płatności, w tym dane podawane na stronach Przelewy24. PayPro S.A. jest odrębnym administratorem – zasady opisuje jego własna polityka prywatności.

Kontakt w sprawie danych osobowych: dominik.lyp@gmail.com lub pisemnie: ul. Wspólna 28, 05-822 Milanówek. Nie powołaliśmy inspektora ochrony danych – we wszystkich sprawach dotyczących danych pisz na powyższy adres.

3. Jakie dane zbieramy i skąd

Od Ciebie, gdy kupujesz Bilet: imię i nazwisko, adres e-mail, numer telefonu (dobrowolnie), dane do faktury (jeśli jej chcesz: nazwa firmy, adres, NIP), zgody i oświadczenia (akceptacja Regulaminu, ewentualna zgoda na powiadomienia).

Powstające w trakcie korzystania z Serwisu: numer i zawartość Zamówienia, Bilety i ich kody QR, status płatności i zwrotów (identyfikator transakcji, kwota – bez danych karty), zapisy na Listę oczekujących i zgłoszenia do Odsprzedaży, historia wysłanych wiadomości, treść korespondencji i reklamacji.

Techniczne: adres IP, informacje o przeglądarce i urządzeniu, czas wizyty – zapisywane w dziennikach serwera (logach) w celach bezpieczeństwa. Gdy otwierasz stronę Koncertu, z adresu IP i informacji o przeglądarce obliczamy też jednodniowy skrót do statystyk odwiedzin, a z adresu strony, z której przyszedłeś – samą nazwę jej domeny (zob. pkt 11).

Od Przelewy24: informacja, czy płatność się powiodła, i identyfikator transakcji.

4. Po co, na jakiej podstawie i jak długo

Podstawy prawne to przepisy art. 6 ust. 1 RODO (rozporządzenia (UE) 2016/679): lit. a – zgoda, lit. b – umowa, lit. c – obowiązek prawny, lit. f – prawnie uzasadniony interes.

Cel	Jakie dane	Podstawa	Jak długo
Przyjęcie i realizacja Zamówienia, wysłanie Biletu, ponowne pobranie Biletu	imię i nazwisko, e-mail, telefon (jeśli podany), dane Zamówienia i Biletów	lit. b – umowa o usługi Serwisu, a przy Koncertach Operatora także umowa o udział w Koncercie	przez czas realizacji Zamówienia, a potem do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, z końcem roku kalendarzowego – art. 118 Kodeksu cywilnego)
Przypomnienie przed Koncertem i ważne informacje o Koncercie (również przekazywane w imieniu Organizatora)	imię, e-mail, telefon (jeśli podany)	lit. b – umowa	do zakończenia Koncertu
Przekazanie listy uczestników Organizatorowi	imię i nazwisko, e-mail, telefon (jeśli podany), rodzaj i liczba Biletów, numer Zamówienia, status zwrotu lub Odsprzedaży	lit. b – wykonanie umowy, którą zawierasz z Organizatorem; lit. f – nasz interes w prawidłowej obsłudze Koncertu (wejście, kontakt)	przekazujemy jednorazowo i na bieżąco do dnia Koncertu; dalej odpowiada Organizator
Płatności i zwroty	identyfikator transakcji, kwota, status, metoda płatności	lit. b – umowa	jak przy realizacji Zamówienia
Faktury i rozliczenia podatkowe	dane do faktury, dane Zamówienia	lit. c – przepisy o VAT i rachunkowości	5 lat od końca roku, w którym upłynął termin płatności podatku
Lista oczekujących i Odsprzedaż	imię, e-mail, liczba Biletów, kolejność zapisu, wysłane oferty	lit. b – umowa o usługę Listy oczekujących	do rozpoczęcia Koncertu (dane o zwrotach – jak przy realizacji Zamówienia)
Powiadomienia o koncertach	e-mail, wybrane miasta, imię (jeśli podane), data i sposób wyrażenia zgody	lit. a – zgoda; zgoda na informacje handlowe wymagana też przez art. 398 Prawa komunikacji elektronicznej	do wycofania zgody; dowód zgody i wypisania przechowujemy przez 3 lata od wycofania zgody (lit. f – wykazanie zgodności z prawem)
Jedna wiadomość o starcie sprzedaży Biletów na wybrany Koncert (zapis na stronie Koncertu)	e-mail, Koncert, data i sposób wyrażenia zgody	lit. a – zgoda; zgoda na informacje handlowe wymagana też przez art. 398 Prawa komunikacji elektronicznej. Treść wiadomości może przygotować Organizator, ale Twojego adresu mu nie przekazujemy	do wysłania tej wiadomości albo wcześniejszego wycofania zgody; dowód zgody przechowujemy przez 3 lata (lit. f – wykazanie zgodności z prawem)
Reklamacje i korespondencja	dane kontaktowe, treść zgłoszenia, odpowiedź	lit. c – obowiązek rozpatrzenia reklamacji (art. 7a ustawy o prawach konsumenta); lit. f – obsługa zapytań	reklamacje – do upływu terminu przedawnienia roszczeń; zwykła korespondencja – 1 rok od zakończenia sprawy
Ustalenie, dochodzenie i obrona roszczeń	dane potrzebne w danej sprawie	lit. f – ochrona naszych praw	do upływu terminu przedawnienia roszczeń
Bezpieczeństwo Serwisu, zapobieganie nadużyciom (np. automatycznym zakupom)	adres IP, dane z logów, informacje o przeglądarce	lit. f – bezpieczeństwo i ciągłość działania	30 dni
Statystyki odwiedzin stron Koncertów: ile osób odwiedza stronę danego Koncertu i skąd przychodzą (dla nas i dla Organizatora tego Koncertu)	jednodniowy skrót obliczony z adresu IP, informacji o przeglądarce, daty i Koncertu; nazwa domeny strony, z której przyszedłeś (np. instagram.com), lub oznaczenie linku; adresu IP nie zapisujemy	lit. f – nasz i Organizatora interes w ocenie zainteresowania Koncertem i skuteczności jego promocji	skrót – do końca dnia wizyty (usuwamy go kilka minut po północy); później zostają wyłącznie liczby zbiorcze, z których nie da się nikogo zidentyfikować
Zgłoszenia treści niezgodnych z prawem	dane zgłaszającego, treść zgłoszenia, decyzja	lit. c – obowiązki z aktu o usługach cyfrowych	3 lata od rozpatrzenia zgłoszenia
Zgłoszenia organizatorów z formularza „Poproś o zaproszenie”	imię i nazwisko, e-mail, nazwa firmy, NIP, telefon (jeśli podany), miasto i miejsce koncertów	lit. b – działania na Twoje żądanie przed zawarciem umowy (gdy zgłaszasz się jako osoba fizyczna prowadząca działalność); lit. f – odpowiedź na zgłoszenie i kontakt z przyszłym kontrahentem	do zawarcia umowy (potem jak przy współpracy z Organizatorami), a jeśli do współpracy nie dojdzie – 12 miesięcy od zgłoszenia
Współpraca z Organizatorami (osoby reprezentujące i kontaktowe)	imię i nazwisko, e-mail, telefon, rola w panelu	lit. b – umowa (gdy Organizatorem jest osoba fizyczna); lit. f – kontakt z kontrahentem	przez czas współpracy, a potem do upływu terminu przedawnienia roszczeń

5. Komu przekazujemy dane

Organizatorom – tylko dane uczestników ich własnych Koncertów (zob. pkt 7).
PayPro S.A. (Przelewy24) – w zakresie potrzebnym do płatności i zwrotów.
Firmom, które pomagają nam prowadzić Serwis i przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia:

Dostawca	Co robi	Gdzie są dane
Vercel Inc.	utrzymanie Serwisu na serwerach (hosting)	funkcje serwera w regionie Frankfurt (Niemcy); sieć dostarczania treści działa globalnie
Supabase, Inc.	baza danych	region Frankfurt (Niemcy)
Plus Five Five, Inc. (Resend)	wysyłka wiadomości e-mail (Bilety, przypomnienia, powiadomienia)	USA; wiadomości wysyłane z serwerów w Irlandii (UE)
biuro rachunkowe obsługujące Operatora	księgowość	Polska

Organom publicznym (np. urzędowi skarbowemu, sądom) – gdy wymagają tego przepisy.
Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nasi dostawcy techniczni (Vercel, Supabase, Resend) to firmy z siedzibą w USA. Bazę danych i serwer Serwisu utrzymujemy w UE (Frankfurt), ale dostawcy mogą mieć do danych dostęp z USA, np. w ramach wsparcia technicznego, a Resend przetwarza dane wysyłanych wiadomości w USA. Zabezpieczenia:

Vercel Inc. – certyfikacja w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony) oraz standardowe klauzule umowne;
Supabase, Inc. i Plus Five Five, Inc. (Resend) – standardowe klauzule umowne przyjęte przez Komisję Europejską.

Kopię zabezpieczeń możesz otrzymać, pisząc na adres z pkt 2.

7. Organizatorzy Koncertów – co dostają i po co

Gdy kupujesz Bilet na Koncert innego Organizatora, umowę o udział w Koncercie zawierasz z tym Organizatorem. Dlatego przekazujemy mu: imię i nazwisko, adres e-mail, telefon (jeśli go podasz), rodzaj i liczbę Biletów, numer Zamówienia, status zwrotu lub Odsprzedaży, a jeśli Organizator wystawia Ci fakturę – dane do faktury.
Organizator może wykorzystać te dane, aby: przeprowadzić Koncert i sprawdzić wejście, skontaktować się z Tobą w sprawie Koncertu, wystawić fakturę, rozpatrzyć reklamację i dokonać zwrotu.
Od chwili przekazania danych Organizator jest ich odrębnym administratorem. Zobowiązaliśmy Organizatorów w umowie, że nie wykorzystają tych danych do marketingu bez Twojej odrębnej zgody i będą je chronić. Dane Organizatora i link do jego zasad ochrony danych (jeśli je udostępnił) znajdziesz na stronie Koncertu i w potwierdzeniu Zamówienia.
Przy Koncertach marki kameralnie Organizatorem jesteśmy my – dane nie trafiają do nikogo innego.
Organizator widzi w panelu także liczby zbiorcze odwiedzin strony swojego Koncertu (ile osób ją odwiedziło i z jakich serwisów przyszły). Nie widzi, kto odwiedził stronę, i nie dostaje skrótów ani adresów IP (zob. pkt 11).

8. Płatności – Przelewy24

Płatność odbywa się na stronach Przelewy24. Dane potrzebne do płatności (np. dane karty, wybór banku, kod BLIK) przetwarza PayPro S.A. jako odrębny administrator. My otrzymujemy tylko informację o wyniku płatności, identyfikator transakcji i kwotę. Zasady ochrony danych PayPro S.A.: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.

9. Twoje prawa

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania (poprawienia) danych;
usunięcia danych – gdy nie ma już podstawy do ich przechowywania;
ograniczenia przetwarzania;
przeniesienia danych – przekazanych nam na podstawie umowy lub zgody;
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (lit. f);
wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem;
skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Aby skorzystać z praw, napisz na adres z pkt 2. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W sprawie danych przekazanych Organizatorowi możesz zwrócić się bezpośrednio do niego – lub do nas, a my przekażemy Twoją prośbę.

10. Czy musisz podać dane

Imię i nazwisko oraz e-mail są potrzebne do zakupu Biletu – bez nich nie możemy przyjąć Zamówienia ani wysłać Biletu.
Telefon jest dobrowolny.
Dane do faktury są potrzebne tylko wtedy, gdy chcesz fakturę (ich podanie wynika z przepisów o VAT).
Zapis na powiadomienia o koncertach jest całkowicie dobrowolny i nie wpływa na zakup.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Kolejność ofert z Listy oczekujących zależy wyłącznie od kolejności zapisów.

11. Pliki cookies i podobne technologie

Używamy wyłącznie plików cookies i podobnych technologii (np. pamięci lokalnej przeglądarki) niezbędnych do działania Serwisu. Na ich użycie nie potrzebujemy Twojej zgody (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej).

Rodzaj	Po co	Jak długo
Sesja panelu Organizatora (pliki o nazwach zaczynających się od „sb-”)	logowanie Organizatorów do panelu	do wylogowania, najdłużej 400 dni

Kupującym nie zapisujemy żadnych plików cookies – wybór Biletów przekazujemy w adresie strony.

Statystyki odwiedzin stron Koncertów – bez plików cookies. Liczymy, ile osób odwiedza stronę każdego Koncertu i skąd przychodzą, żeby Organizator wiedział, ile osób interesuje się wydarzeniem. Robimy to sami, bez zewnętrznych narzędzi analitycznych:
- gdy strona Koncertu wyświetli się na ekranie, przeglądarka wysyła do naszego serwera krótki sygnał: którego Koncertu dotyczy, nazwę domeny strony, z której przyszedłeś (np. instagram.com – bez dalszej części adresu), oraz oznaczenie linku, jeśli je zawiera (parametr „utm_source”, np. „plakat”);
- serwer oblicza z Twojego adresu IP, informacji o przeglądarce, daty i Koncertu jednokierunkowy skrót z użyciem tajnego klucza. Skrót pozwala policzyć tę samą osobę raz dziennie. Jest inny każdego dnia i dla każdego Koncertu, więc nie da się nim śledzić Cię między dniami ani między Koncertami. Adresu IP nie zapisujemy;
- skrót usuwamy po zakończeniu dnia, w którym odwiedziłeś stronę (kilka minut po północy). Zostają wyłącznie liczby zbiorcze: dzień, Koncert, źródło (np. „instagram.com”, „bezpośrednio”) i liczba odwiedzin – nie da się z nich ustalić, kto odwiedził stronę;
- nic nie zapisujemy na Twoim urządzeniu (żadnych plików cookies ani danych w pamięci przeglądarki) i niczego z niego nie odczytujemy poza informacjami, które przeglądarka i tak przekazuje przy wejściu na stronę;
- nie liczymy wejść automatów (np. wyszukiwarek) ani osób zalogowanych do panelu Organizatora danego Koncertu. Nie liczymy też wejść, jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control lub „Do Not Track”;
- liczby zbiorcze widzi Operator i Organizator danego Koncertu. Możesz wnieść sprzeciw wobec tego przetwarzania (pkt 9) – wystarczy włączyć w przeglądarce jeden z powyższych sygnałów albo do nas napisać.
Nie używamy plików reklamowych, pikseli portali społecznościowych, zewnętrznych narzędzi analitycznych (np. Google Analytics) ani narzędzi śledzących. Jeżeli kiedyś je wprowadzimy, najpierw poprosimy Cię o zgodę.
Na stronach Przelewy24 obowiązują zasady cookies PayPro S.A. Link „Pokaż na mapie” otwiera Mapy Google w nowej karcie – nie osadzamy map ani filmów z zewnętrznych serwisów.
Pliki cookies możesz usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić zakup Biletu.

12. Bezpieczeństwo

Stosujemy szyfrowane połączenie (HTTPS), ograniczamy dostęp do danych do osób, które go potrzebują, a Organizator widzi wyłącznie dane uczestników własnych Koncertów. Link do Biletu jest unikalny i trudny do odgadnięcia – nie udostępniaj go osobom postronnym.

13. Zmiany polityki prywatności

O istotnych zmianach poinformujemy w Serwisie, a osoby zapisane na powiadomienia lub Listę oczekujących – także e-mailem. Aktualna wersja obowiązuje od 28 października 2026 r..