Polityka prywatności

Ostatnia aktualizacja 2026-10-07
Wersja 1.0

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego dostępnego pod adresem stagein.pl (dalej: „Serwis”) oraz z serwera MCP dostępnego pod adresem mcp.stagein.pl jest Przemysław Kołakowski, ul. Lekarska 2/1, 00-610 Warszawa, NIP 9521983501 (dalej: „Administrator" lub „Usługodawca").

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@stagein.pl.

Administrator nie wyznaczył inspektora ochrony danych.

2. Czym jest Serwis i jakie dane przetwarzamy

Serwis jest informacyjną porównywarką biletów na wydarzenia kulturalne i sportowe w Polsce (zasady korzystania określa Regulamin). Serwis nie prowadzi kont użytkowników — z Serwisu korzysta się bez rejestracji i logowania. Panel administracyjny Serwisu jest narzędziem wewnętrznym Administratora i nie jest dostępny dla użytkowników.

Przetwarzamy wyłącznie dane opisane niżej. Nie zbieramy danych o imieniu i nazwisku, adresie zamieszkania ani danych płatniczych — zakup biletu odbywa się w całości w serwisie sprzedawcy, na jego warunkach i zgodnie z jego polityką prywatności.

2.1. Dane techniczne związane z wyświetlaniem Serwisu

Serwis jest utrzymywany na infrastrukturze Vercel. W trakcie wyświetlania stron dostawca hostingu przetwarza dane techniczne żądań (m.in. adres IP, informacje o przeglądarce i systemie, adres wywoływanej strony), niezbędne do dostarczenia treści oraz zapewnienia bezpieczeństwa i stabilności usługi.

• Cel: dostarczenie treści Serwisu, bezpieczeństwo, diagnostyka błędów.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na utrzymaniu działającego i bezpiecznego Serwisu.

2.2. Ochrona przed nadużyciami (limity zapytań)

Publiczne interfejsy Serwisu (m.in. wyszukiwarka, przekierowania do sprzedawców, formularze e-mail) oraz serwer MCP są chronione limitami liczby zapytań. W tym celu zapisujemy adres IP wraz ze ścieżką wywołania i licznikiem zapytań w minutowych oknach czasowych.

• Cel: ochrona Serwisu przed nadużyciami i automatycznym przeciążeniem.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Okres przechowywania: wpisy są usuwane automatycznie co godzinę (usuwane są wpisy starsze niż 10 minut) — adres IP jest przechowywany w tym celu nie dłużej niż około 70 minut. Analogiczne, godzinne czyszczenie obejmuje limity serwera MCP.

2.3. Kliknięcia w linki do sprzedawców (atrybucja afiliacyjna)

Po kliknięciu przycisku „KUP BILET” (lub innego linku prowadzącego do sprzedawcy) Serwis przekierowuje Cię do serwisu sprzedawcy i zapisuje fakt kliknięcia: identyfikator wydarzenia i oferty, nazwę sprzedawcy, sekcję Serwisu, z której nastąpiło kliknięcie, czas kliknięcia oraz losowy identyfikator sesji odczytany z pliku cookie stagein_sid (patrz Polityka cookies). Plik cookie jest ustawiany dopiero przy pierwszym takim kliknięciu i zawiera wyłącznie losowy identyfikator — nie zawiera żadnych danych o Tobie i nie jest łączony z adresem e-mail ani innymi danymi.

• Cel: rozliczanie prowizji afiliacyjnych ze sprzedawcami oraz statystyka skuteczności Serwisu (które sekcje i sprzedawcy generują kliknięcia).
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na finansowaniu Serwisu z prowizji afiliacyjnych i mierzeniu jego skuteczności.
• Okres przechowywania: 24 miesiące od kliknięcia; starsze wpisy są usuwane automatycznie.

Samo przekierowanie do sprzedawcy przekazuje mu wyłącznie techniczne identyfikatory kampanii afiliacyjnej (np. identyfikator partnera) — nie przekazujemy sprzedawcom żadnych Twoich danych osobowych. Od chwili przekierowania przetwarzanie danych odbywa się w serwisie sprzedawcy i podlega jego zasadom.

2.4. Statystyka wyszukiwania

Zapytania wpisywane w wyszukiwarkę Serwisu zapisujemy w celu poprawy jakości katalogu: treść zapytania (do 120 znaków), liczbę wyników, czas oraz — jeżeli w przeglądarce istnieje już plik cookie stagein_sid — losowy identyfikator sesji.

• Cel: analiza braków w katalogu wydarzeń (np. frazy bez wyników) i poprawa działania wyszukiwarki.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Okres przechowywania: 24 miesiące; starsze wpisy są usuwane automatycznie.

2.5. Statystyka odwiedzin i wydajności (analityka bez plików cookie)

Korzystamy z narzędzi Vercel Web Analytics oraz Vercel Speed Insights. Nie używają one plików cookie ani trwałych identyfikatorów użytkownika; dane o odsłonach i szybkości ładowania stron są przetwarzane w formie zagregowanej i nie pozwalają nam zidentyfikować konkretnej osoby.

• Cel: pomiar ruchu w Serwisie i jego wydajności.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO.

2.6. Formularze e-mail: newsletter, alerty cenowe, obserwowanie artystów

Serwis pozwala dobrowolnie zostawić adres e-mail w trzech formularzach:

• newsletter — zapisujemy adres e-mail oraz, jeżeli je wskażesz, miasto i preferowane kategorie wydarzeń;
• alert cenowy — zapisujemy adres e-mail, wydarzenie, którego dotyczy alert, źródło i cenę z chwili ustawienia alertu;
• obserwowanie artysty — zapisujemy adres e-mail i identyfikator obserwowanego artysty.

Wraz z każdym zapisem przechowujemy czas jego dokonania.

• Cel: przesyłanie informacji o wydarzeniach, zmianach cen lub nowych terminach zgodnie z treścią wybranego formularza.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona przez podanie adresu e-mail w formularzu. Zgodę możesz cofnąć w każdej chwili (patrz pkt 6); cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
• Okres przechowywania: do czasu cofnięcia zgody albo żądania usunięcia danych.
• Stan faktyczny na dzień aktualizacji tej polityki: Serwis gromadzi zapisy, ale nie rozpoczął jeszcze wysyłki wiadomości i nie korzysta z żadnego zewnętrznego dostawcy usługi e-mail dla tych formularzy. Zapis następuje w chwili wysłania formularza (bez odrębnego potwierdzenia adresu e-mail). Przed rozpoczęciem wysyłki zaktualizujemy tę politykę, wskazując dostawcę usługi e-mail i sposób rezygnacji z poziomu wiadomości.

Formularze są chronione przed automatycznymi zgłoszeniami limitem zapytań z pkt 2.2, a formularze newslettera i alertu cenowego dodatkowo ukrytym polem-pułapką dla botów, którego zwykły użytkownik nie widzi i nie wypełnia.

2.7. Serwer MCP dla asystentów AI (mcp.stagein.pl)

Administrator udostępnia pod adresem mcp.stagein.pl serwer MCP (Model Context Protocol), dzięki któremu zewnętrzne aplikacje i asystenci AI mogą — na żądanie swojego użytkownika — przeszukiwać katalog wydarzeń Serwisu. Korzystanie z serwera wymaga autoryzacji OAuth 2.1, w ramach której przetwarzamy:

• dane aplikacji klienckiej rejestrowanej automatycznie przez aplikację (nazwa aplikacji, adresy przekierowań, opcjonalnie adresy kontaktowe jej twórców oraz adresy jej regulaminu i polityki prywatności), datę rejestracji i ostatniego użycia;
• adres e-mail użytkownika, który podajesz w formularzu logowania — na ten adres wysyłany jest jednorazowy link logowania (tzw. magic link); po zalogowaniu w systemie uwierzytelniania Supabase tworzone jest konto techniczne powiązane z adresem e-mail wraz z datami logowań;
• tokeny i kody autoryzacyjne — token dostępu jest ważny 1 godzinę; kody autoryzacyjne i stan autoryzacji są usuwane automatycznie co godzinę;
• adres IP na potrzeby limitów zapytań (pkt 2.2).

Wiadomości z linkiem logowania są wysyłane przez infrastrukturę uwierzytelniania dostawcy bazy danych (Supabase). Serwer MCP nie ma dostępu do treści Twoich rozmów z asystentem — otrzymuje wyłącznie parametry zapytań o wydarzenia.

• Cel: świadczenie usługi dostępu programistycznego do katalogu na żądanie użytkownika oraz bezpieczeństwo tej usługi.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo, ochrona przed nadużyciami).
• Okres przechowywania: konto techniczne i rejestracja aplikacji klienckiej — do czasu żądania ich usunięcia; tokeny, kody i stan autoryzacji — jak wyżej (do 1 godziny).

2.8. Korespondencja e-mail

Jeżeli napiszesz do nas na adres kontakt@stagein.pl (pytanie, zgłoszenie błędu, reklamacja, żądanie dotyczące danych), przetwarzamy Twój adres e-mail i treść korespondencji.

• Cel: obsługa sprawy, z którą się zwracasz, w tym rozpatrzenie reklamacji i realizacja praw z pkt 6.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (obsługa korespondencji i ewentualnych roszczeń), a w zakresie reklamacji — art. 6 ust. 1 lit. c RODO (obowiązek rozpatrzenia reklamacji).
• Okres przechowywania: przez czas niezbędny do załatwienia sprawy, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.

2.9. Filmy z YouTube na stronach wydarzeń

Na stronie wydarzenia może być miniatura oficjalnego teledysku lub nagrania wykonawcy z YouTube. Dopóki jej nie klikniesz, Serwis nie ładuje odtwarzacza ani skryptów YouTube i nie zapisuje plików cookie YouTube; z serwera YouTube pobierany jest tylko sam obrazek miniatury. Film ładuje się dopiero po kliknięciu, z adresu youtube-nocookie.com (tryb rozszerzonej ochrony prywatności YouTube). Od tej chwili dane przetwarza Google Ireland Ltd. jako odrębny administrator, na zasadach YouTube i Google.

3. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do celów opisanych wyżej:

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy wymienieni w pkt 3 (Vercel Inc., Supabase Inc.) mają siedziby w Stanach Zjednoczonych. Dane w bazie danych są przechowywane na serwerach w Unii Europejskiej (Frankfurt), jednak w związku z hostingiem, siecią CDN i ewentualnym wsparciem technicznym dostawców może dochodzić do przekazywania danych poza EOG. Przekazywanie odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowach powierzenia z tymi dostawcami. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na kontakt@stagein.pl.

5. Okresy przechowywania — podsumowanie

6. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa:

• dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie — w odniesieniu do danych przetwarzanych na podstawie zgody (newsletter, alerty cenowe, obserwowanie artystów); cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z tych praw, napisz na kontakt@stagein.pl. W przypadku danych powiązanych z adresem e-mail prosimy o wysłanie żądania z tego adresu, którego dotyczy — pozwala nam to potwierdzić, że żądanie pochodzi od osoby uprawnionej. Na żądania odpowiadamy niezwłocznie, nie później niż w terminie miesiąca (w uzasadnionych przypadkach termin może zostać przedłużony zgodnie z art. 12 ust. 3 RODO, o czym poinformujemy).

Dane powiązane wyłącznie z losowym identyfikatorem sesji (pkt 2.3 i 2.4) nie pozwalają nam ustalić Twojej tożsamości; jeżeli chcesz je usunąć, wystarczy usunąć plik cookie stagein_sid w przeglądarce — dalsze kliknięcia nie będą już powiązane z dotychczasowym identyfikatorem, a zapisane wcześniej wpisy zostaną usunięte po upływie okresów z pkt 5.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Kolejność ofert w porównaniu cen wynika wyłącznie z ceny (od najniższej), a nie z danych o Tobie.

8. Pliki cookie i pamięć przeglądarki

Zasady korzystania z plików cookie i pamięci lokalnej przeglądarki (localStorage) opisuje odrębna Polityka cookies. Serwis nie używa plików cookie marketingowych ani analitycznych wymagających zgody, dlatego nie wyświetla baneru zgody.

9. Dobrowolność podania danych

Korzystanie z Serwisu nie wymaga podania żadnych danych. Podanie adresu e-mail w formularzach z pkt 2.6 jest dobrowolne i konieczne wyłącznie do otrzymywania wybranych informacji. Podanie adresu e-mail przy logowaniu do serwera MCP jest konieczne do korzystania z tej usługi.

10. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami w Serwisie lub w przepisach. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna pod adresem stagein.pl/polityka-prywatnosci. Istotne zmiany dotyczące osób, które zostawiły adres e-mail, zakomunikujemy w Serwisie, a po uruchomieniu wysyłki — także wiadomością e-mail.