Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego dostępnego pod adresem stagein.pl (dalej: „Serwis”) oraz z serwera MCP dostępnego pod adresem mcp.stagein.pl jest Przemysław Kołakowski, ul. Lekarska 2/1, 00-610 Warszawa, NIP 9521983501 (dalej: „Administrator" lub „Usługodawca").
Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@stagein.pl.
Administrator nie wyznaczył inspektora ochrony danych.
Serwis jest informacyjną porównywarką biletów na wydarzenia kulturalne i sportowe w Polsce (zasady korzystania określa Regulamin). Serwis nie prowadzi kont użytkowników — z Serwisu korzysta się bez rejestracji i logowania. Panel administracyjny Serwisu jest narzędziem wewnętrznym Administratora i nie jest dostępny dla użytkowników.
Przetwarzamy wyłącznie dane opisane niżej. Nie zbieramy danych o imieniu i nazwisku, adresie zamieszkania ani danych płatniczych — zakup biletu odbywa się w całości w serwisie sprzedawcy, na jego warunkach i zgodnie z jego polityką prywatności.
Serwis jest utrzymywany na infrastrukturze Vercel. W trakcie wyświetlania stron dostawca hostingu przetwarza dane techniczne żądań (m.in. adres IP, informacje o przeglądarce i systemie, adres wywoływanej strony), niezbędne do dostarczenia treści oraz zapewnienia bezpieczeństwa i stabilności usługi.
Publiczne interfejsy Serwisu (m.in. wyszukiwarka, przekierowania do sprzedawców, formularze e-mail) oraz serwer MCP są chronione limitami liczby zapytań. W tym celu zapisujemy adres IP wraz ze ścieżką wywołania i licznikiem zapytań w minutowych oknach czasowych.
Po kliknięciu przycisku „KUP BILET” (lub innego linku prowadzącego do sprzedawcy) Serwis przekierowuje Cię do serwisu sprzedawcy i zapisuje fakt kliknięcia: identyfikator wydarzenia i oferty, nazwę sprzedawcy, sekcję Serwisu, z której nastąpiło kliknięcie, czas kliknięcia oraz losowy identyfikator sesji odczytany z pliku cookie stagein_sid (patrz Polityka cookies). Plik cookie jest ustawiany dopiero przy pierwszym takim kliknięciu i zawiera wyłącznie losowy identyfikator — nie zawiera żadnych danych o Tobie i nie jest łączony z adresem e-mail ani innymi danymi.
Samo przekierowanie do sprzedawcy przekazuje mu wyłącznie techniczne identyfikatory kampanii afiliacyjnej (np. identyfikator partnera) — nie przekazujemy sprzedawcom żadnych Twoich danych osobowych. Od chwili przekierowania przetwarzanie danych odbywa się w serwisie sprzedawcy i podlega jego zasadom.
Zapytania wpisywane w wyszukiwarkę Serwisu zapisujemy w celu poprawy jakości katalogu: treść zapytania (do 120 znaków), liczbę wyników, czas oraz — jeżeli w przeglądarce istnieje już plik cookie stagein_sid — losowy identyfikator sesji.
Korzystamy z narzędzi Vercel Web Analytics oraz Vercel Speed Insights. Nie używają one plików cookie ani trwałych identyfikatorów użytkownika; dane o odsłonach i szybkości ładowania stron są przetwarzane w formie zagregowanej i nie pozwalają nam zidentyfikować konkretnej osoby.
Serwis pozwala dobrowolnie zostawić adres e-mail w trzech formularzach:
Wraz z każdym zapisem przechowujemy czas jego dokonania.
Formularze są chronione przed automatycznymi zgłoszeniami limitem zapytań z pkt 2.2, a formularze newslettera i alertu cenowego dodatkowo ukrytym polem-pułapką dla botów, którego zwykły użytkownik nie widzi i nie wypełnia.
Administrator udostępnia pod adresem mcp.stagein.pl serwer MCP (Model Context Protocol), dzięki któremu zewnętrzne aplikacje i asystenci AI mogą — na żądanie swojego użytkownika — przeszukiwać katalog wydarzeń Serwisu. Korzystanie z serwera wymaga autoryzacji OAuth 2.1, w ramach której przetwarzamy:
Wiadomości z linkiem logowania są wysyłane przez infrastrukturę uwierzytelniania dostawcy bazy danych (Supabase). Serwer MCP nie ma dostępu do treści Twoich rozmów z asystentem — otrzymuje wyłącznie parametry zapytań o wydarzenia.
Jeżeli napiszesz do nas na adres kontakt@stagein.pl (pytanie, zgłoszenie błędu, reklamacja, żądanie dotyczące danych), przetwarzamy Twój adres e-mail i treść korespondencji.
Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do celów opisanych wyżej:
| Odbiorca | Rola | Zakres |
|---|---|---|
| Vercel Inc. (USA) | dostawca hostingu, sieci CDN, funkcji serwerowych oraz analityki Web Analytics / Speed Insights | dane techniczne żądań, zagregowane statystyki odwiedzin i wydajności |
| Supabase Inc. (USA; baza danych utrzymywana w regionie eu-central-1, Frankfurt) | dostawca bazy danych, uwierzytelniania (serwer MCP) i funkcji serwerowych | wszystkie dane zapisywane przez Serwis (pkt 2.2–2.4, 2.6, 2.7) |
| Sprzedawcy biletów i sieci afiliacyjne — eBilet, Ticketmaster (sieć afiliacyjna Impact), AleBilet, kupbilecik, Bilety24, Eventim | odrębni administratorzy — po kliknięciu opuszczasz Serwis | przekierowanie przekazuje wyłącznie techniczne identyfikatory kampanii, bez Twoich danych osobowych |
| Organy publiczne | na podstawie obowiązujących przepisów | wyłącznie gdy przepis prawa tego wymaga |
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
Dostawcy wymienieni w pkt 3 (Vercel Inc., Supabase Inc.) mają siedziby w Stanach Zjednoczonych. Dane w bazie danych są przechowywane na serwerach w Unii Europejskiej (Frankfurt), jednak w związku z hostingiem, siecią CDN i ewentualnym wsparciem technicznym dostawców może dochodzić do przekazywania danych poza EOG. Przekazywanie odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowach powierzenia z tymi dostawcami. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na kontakt@stagein.pl.
| Dane | Okres |
|---|---|
| Adres IP w limitach zapytań (Serwis i serwer MCP) | do ok. 70 minut — automatyczne czyszczenie co godzinę |
| Kliknięcia w linki do sprzedawców (identyfikator sesji, wydarzenie, sprzedawca, czas) | 24 miesiące |
| Zapytania w wyszukiwarce | 24 miesiące |
Plik cookie stagein_sid w Twojej przeglądarce |
30 dni od ustawienia |
| Adresy e-mail z formularzy (newsletter, alerty, obserwowanie) | do cofnięcia zgody lub żądania usunięcia |
| Konto techniczne i aplikacje klienckie serwera MCP | do żądania usunięcia |
| Tokeny dostępu, kody i stan autoryzacji serwera MCP | do 1 godziny |
| Korespondencja e-mail | do załatwienia sprawy i upływu terminów przedawnienia roszczeń |
| Statystyki Web Analytics / Speed Insights | wyłącznie w formie zagregowanej, bez identyfikacji osób |
W związku z przetwarzaniem danych osobowych przysługują Ci prawa:
Aby skorzystać z tych praw, napisz na kontakt@stagein.pl. W przypadku danych powiązanych z adresem e-mail prosimy o wysłanie żądania z tego adresu, którego dotyczy — pozwala nam to potwierdzić, że żądanie pochodzi od osoby uprawnionej. Na żądania odpowiadamy niezwłocznie, nie później niż w terminie miesiąca (w uzasadnionych przypadkach termin może zostać przedłużony zgodnie z art. 12 ust. 3 RODO, o czym poinformujemy).
Dane powiązane wyłącznie z losowym identyfikatorem sesji (pkt 2.3 i 2.4) nie pozwalają nam ustalić Twojej tożsamości; jeżeli chcesz je usunąć, wystarczy usunąć plik cookie stagein_sid w przeglądarce — dalsze kliknięcia nie będą już powiązane z dotychczasowym identyfikatorem, a zapisane wcześniej wpisy zostaną usunięte po upływie okresów z pkt 5.
Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Kolejność ofert w porównaniu cen wynika wyłącznie z ceny (od najniższej), a nie z danych o Tobie.
Zasady korzystania z plików cookie i pamięci lokalnej przeglądarki (localStorage) opisuje odrębna Polityka cookies. Serwis nie używa plików cookie marketingowych ani analitycznych wymagających zgody, dlatego nie wyświetla baneru zgody.
Korzystanie z Serwisu nie wymaga podania żadnych danych. Podanie adresu e-mail w formularzach z pkt 2.6 jest dobrowolne i konieczne wyłącznie do otrzymywania wybranych informacji. Podanie adresu e-mail przy logowaniu do serwera MCP jest konieczne do korzystania z tej usługi.
Polityka może być aktualizowana w związku ze zmianami w Serwisie lub w przepisach. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna pod adresem stagein.pl/polityka-prywatnosci. Istotne zmiany dotyczące osób, które zostawiły adres e-mail, zakomunikujemy w Serwisie, a po uruchomieniu wysyłki — także wiadomością e-mail.