Obowiązuje od 13 sierpnia 2026 r.

Polityka prywatności i plików cookie

Wyjaśniamy tutaj, jakie dane przetwarzamy w serwisie Festynatorzy, w jakim celu, przez jaki czas i jakie prawa przysługują osobom korzystającym ze strony.

1. Administrator danych

Administratorem danych osobowych jest Marcin Korbas Federacja Grup Kreatywnych, ul. Śląska 50/17, 81-310 Gdynia, NIP 8121284526, prowadzący markę Festynatorzy.

W sprawach dotyczących danych osobowych można napisać na biuro@festynatorzy.pl.

2. Formularz i kontakt w sprawie wydarzenia

Za pomocą formularza zbieramy imię i nazwisko, nazwę firmy lub instytucji, adres e-mail, opcjonalnie numer telefonu oraz informacje o planowanym wydarzeniu. Dane otrzymujemy bezpośrednio od osoby wysyłającej zapytanie.

Przetwarzamy je w celu udzielenia odpowiedzi, przygotowania oferty i prowadzenia ustaleń przed zawarciem umowy. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy zawieranej przez osobę wysyłającą zapytanie, albo art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze kontaktu biznesowego z firmą lub instytucją, którą ta osoba reprezentuje.

Dane możemy także przetwarzać w celu zabezpieczenia lub dochodzenia roszczeń na podstawie art. 6 ust. 1 lit. f RODO oraz wykonania obowiązków prawnych, w szczególności podatkowych i rachunkowych, na podstawie art. 6 ust. 1 lit. c RODO.

3. Czy podanie danych jest obowiązkowe?

Podanie pól oznaczonych jako wymagane jest dobrowolne, ale konieczne do obsługi zapytania. Numer telefonu i przewidywana liczba uczestników są opcjonalne. Checkbox pod formularzem potwierdza zapoznanie się z tą informacją — nie jest zgodą marketingową.

4. Bezpieczeństwo strony i formularza

W celu ochrony strony i formularza przed nadużyciami korzystamy z hostingu i sieci Cloudflare oraz zabezpieczenia Cloudflare Turnstile. W związku z tym mogą być przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, czas żądania oraz sygnały potrzebne do oceny, czy formularza używa człowiek. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości działania serwisu.

5. Analityka i reklamy

Korzystamy z Google Tag Managera oraz zaawansowanego trybu uzyskiwania zgody Google (Consent Mode). Przed wyborem użytkownika tag Google może wysyłać ograniczone sygnały techniczne bez odczytu i zapisu reklamowych lub analitycznych plików cookie; zgody analytics_storage, ad_storage, ad_user_data i ad_personalization są wtedy ustawione jako odmówione. Google może wykorzystywać takie sygnały do zagregowanego modelowania pomiaru.

Po zgodzie na analitykę korzystamy z Google Analytics 4. Narzędzie pomaga nam mierzyć wizyty, źródła ruchu i skuteczność formularza. Po zgodzie marketingowej możemy dodatkowo korzystać z pomiaru Google Ads oraz Meta Pixel w celu mierzenia kampanii, tworzenia grup odbiorców i dopasowania reklam.

Podstawą tego przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej. Brak zgody nie ogranicza dostępu do strony. Wybór można w każdej chwili zmienić przyciskiem „Ustawienia prywatności” w stopce. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

6. Pliki cookie i pamięć przeglądarki

Ustawienia prywatności — zapis w pamięci lokalnej przeglądarki przechowuje wybór kategorii przez maksymalnie 180 dni. Jest niezbędny do zapamiętania decyzji użytkownika.
Cloudflare i Turnstile — technologie niezbędne do bezpieczeństwa, ochrony przed botami i poprawnego wysłania formularza.
Google Analytics 4 — po zgodzie analitycznej może używać plików _ga i _ga_<identyfikator>, domyślnie do 2 lat, do rozróżniania użytkowników i utrzymania stanu sesji. Bez zgody nie zapisujemy tych plików za pomocą naszego wdrożenia, ale tag Google może wysłać ograniczony sygnał bez cookies zgodnie z opisem Consent Mode.
Google Ads — po uruchomieniu kampanii i zgodzie marketingowej może korzystać z identyfikatorów i plików służących pomiarowi konwersji oraz skuteczności reklam. Bez zgody parametry reklamowe pozostają odmówione.
Meta Pixel — po zgodzie marketingowej może używać między innymi pliku _fbp, zwykle do 90 dni, do pomiaru reklam i rozpoznawania przeglądarki.

Użytkownik może również usuwać lub blokować pliki cookie w ustawieniach przeglądarki. Usunięcie zapisanego wyboru spowoduje ponowne wyświetlenie panelu zgód.

7. Odbiorcy danych i dostawcy

Dane mogą otrzymywać osoby upoważnione po naszej stronie oraz dostawcy niezbędni do działania serwisu i obsługi zapytań:

Cloudflare, Inc. — hosting, sieć, bezpieczeństwo i Turnstile;
Plus Five Five, Inc. (Resend) — techniczne wysyłanie wiadomości z formularza i automatycznego potwierdzenia jej otrzymania;
Google Ireland Limited — Google Tag Manager, Google Analytics i, po uruchomieniu kampanii, Google Ads;
Meta Platforms Ireland Limited — Meta Pixel i pomiar reklam po udzieleniu zgody marketingowej;
dostawcy poczty, obsługi informatycznej, księgowej i prawnej — w zakresie potrzebnym do realizacji ich usług.

Resend wysyła wiadomości z regionu Irlandia, ale dane konta i część operacji mogą być przetwarzane w Stanach Zjednoczonych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy należą do grup działających globalnie, dlatego dane mogą być przetwarzane także poza EOG, w szczególności w Stanach Zjednoczonych. Transfer odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework albo standardowe klauzule umowne Komisji Europejskiej.

9. Okres przechowywania

zapytania, które nie doprowadziły do współpracy — co do zasady do 12 miesięcy od ostatniego kontaktu;
dane związane z umową — przez czas jej realizacji, a następnie przez okres wymagany przepisami oraz do upływu terminów przedawnienia roszczeń;
dane bezpieczeństwa i logi techniczne — przez okres wynikający z ustawień dostawców i potrzebny do wykrywania nadużyć;
dane na poziomie użytkownika i zdarzenia w standardowej usłudze GA4 — zgodnie z ustawieniem usługi, maksymalnie 14 miesięcy; standardowe raporty zbiorcze mogą być dostępne dłużej;
dane reklamowe — zgodnie z ustawieniami i okresami przechowywania Google i Meta, nie dłużej niż jest to potrzebne do pomiaru kampanii;
ustawienie zgód w przeglądarce — maksymalnie 180 dni od ostatniej decyzji.

10. Prawa osoby, której dane dotyczą

W zależności od podstawy i okoliczności przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody. Żądanie można przesłać na biuro@festynatorzy.pl.

Jeżeli ktoś uważa, że dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

11. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec osób wysyłających formularz decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Po zgodzie marketingowej Google i Meta mogą analizować aktywność oraz przypisywać użytkownika do grup odbiorców reklam zgodnie z własnymi zasadami.

12. Więcej informacji o dostawcach

13. Zmiany dokumentu

Polityka może być aktualizowana, gdy zmieniają się przepisy, dostawcy albo sposób działania strony. Aktualna wersja jest zawsze dostępna pod tym adresem.

Ostatnia istotna zmiana: 13 sierpnia 2026 r. doprecyzowaliśmy opis Google Consent Mode oraz ograniczonych sygnałów wysyłanych bez zgody na cookies analityczne i reklamowe.