Polityka prywatności — BME.offline
Zapisz się
← Wróć na stronę główną

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU BMEOFFLINE.PL

obowiązująca od dnia 17 września 2026 r.

§1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego bmeoffline.pl, klientów dokonujących zakupów za pośrednictwem Serwisu oraz uczestników wydarzeń organizowanych pod marką BME.offline.
  2. Polityka opisuje również zasady wykorzystywania plików cookies i podobnych technologii w Serwisie.
  3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz właściwymi przepisami prawa polskiego.
  4. Zasady zakupu biletów oraz uczestnictwa w wydarzeniach określa odrębny Regulamin sprzedaży biletów i uczestnictwa w wydarzeniach BME.offline.

§2. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

    Mateusz Ciecieręga
    prowadzący działalność gospodarczą pod firmą Mateusz Ciecieręga
    ul. Marcina Kasprzaka 31/119
    01-234 Warszawa, Polska
    NIP: 7732485609
    REGON: 369558940
    e-mail: kontakt@bmeoffline.pl
    telefon: +48 731 190 192

    dalej jako „Administrator”.
  2. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem:
    kontakt@bmeoffline.pl
  3. Administrator nie wyznaczył Inspektora Ochrony Danych, o ile informacja o jego wyznaczeniu nie zostanie odrębnie opublikowana w Serwisie.

§3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące kategorie danych.

1. Zakup biletu lub innej usługi

W szczególności:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu, jeśli jest wymagany przy danym Zamówieniu,
  • informacje dotyczące wybranego Wydarzenia lub usługi,
  • numer i dane Zamówienia,
  • status płatności,
  • kwotę i metodę płatności,
  • dane niezbędne do wystawienia dokumentu księgowego, jeżeli jest wymagany,
  • dane firmy i NIP, jeżeli klient dokonuje zakupu jako przedsiębiorca,
  • inne dane konieczne do realizacji konkretnej usługi, jeżeli wynikają z charakteru Wydarzenia i zostały wyraźnie wskazane na jego stronie sprzedażowej.

Administrator nie otrzymuje pełnych danych instrumentu płatniczego, takich jak pełny numer karty płatniczej. Obsługa płatności realizowana jest przez zewnętrznego operatora płatności.

2. Uczestnictwo w Wydarzeniu

Możemy przetwarzać:

  • imię i nazwisko,
  • dane kontaktowe,
  • informacje o zakupionym bilecie,
  • informacje niezbędne do zakwalifikowania Uczestnika do określonej grupy lub wariantu Wydarzenia, jeżeli wynika to z jego formuły,
  • informacje organizacyjne związane z udziałem w Wydarzeniu.

Zakres wymaganych danych będzie każdorazowo ograniczony do informacji potrzebnych do realizacji danego Wydarzenia.

3. Kontakt z Administratorem

Jeżeli kontaktujesz się z nami przez e-mail, telefon, formularz kontaktowy lub inny dostępny kanał, możemy przetwarzać:

  • imię i nazwisko lub nazwę podaną przez Ciebie,
  • adres e-mail,
  • numer telefonu,
  • treść korespondencji,
  • inne informacje dobrowolnie przekazane w wiadomości.

4. Korzystanie z Serwisu

Podczas korzystania z Serwisu mogą być przetwarzane informacje techniczne, takie jak:

  • adres IP,
  • typ urządzenia,
  • typ i wersja przeglądarki,
  • system operacyjny,
  • data i czas korzystania z Serwisu,
  • adresy odwiedzanych podstron,
  • informacje zapisywane w logach serwera,
  • identyfikatory plików cookies lub podobnych technologii, jeżeli ich stosowanie jest dopuszczalne.

5. Marketing i informacje o wydarzeniach

Jeżeli użytkownik wyrazi odpowiednią zgodę, możemy przetwarzać w szczególności:

  • adres e-mail,
  • numer telefonu,
  • imię,

w celu przesyłania informacji o kolejnych wydarzeniach, nowych formatach, ofertach lub innych działaniach BME.offline.

Zgoda marketingowa jest dobrowolna i nie stanowi warunku zakupu biletu.

§4. Szczególne kategorie danych

  1. Co do zasady Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak informacje dotyczące zdrowia, przekonań, życia seksualnego lub orientacji seksualnej.
  2. Prosimy o nieprzekazywanie takich danych, jeśli nie jest to rzeczywiście potrzebne do realizacji konkretnej sprawy.
  3. Jeżeli w związku ze szczególnymi potrzebami Uczestnika konieczne będzie przetwarzanie danych należących do szczególnych kategorii danych, Administrator poinformuje o zasadach takiego przetwarzania i – jeżeli będzie to wymagane – pozyska odpowiednią wyraźną zgodę.

§5. Cele i podstawy przetwarzania danych

Administrator może przetwarzać dane osobowe w następujących celach:

1. Zawarcie i realizacja umowy

Dane przetwarzane są w celu:

  • przyjęcia i obsługi Zamówienia,
  • sprzedaży biletu lub usługi,
  • rezerwacji miejsca,
  • komunikacji dotyczącej Wydarzenia,
  • przekazania informacji organizacyjnych,
  • realizacji Wydarzenia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy.

2. Obsługa płatności

Dane związane z Zamówieniem mogą być przekazywane operatorowi płatności w zakresie niezbędnym do przeprowadzenia płatności, ustalenia jej statusu oraz wykonania ewentualnego zwrotu.

Podmiotem świadczącym obsługę płatności online jest mElements S.A., operator systemu Paynow.

mElements S.A. przetwarza dane otrzymywane w związku z realizacją płatności na zasadach określonych we własnej polityce prywatności.

3. Wypełnienie obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających w szczególności z przepisów:

  • podatkowych,
  • księgowych,
  • dotyczących praw konsumenta,
  • dotyczących rozliczeń działalności gospodarczej.

Podstawą jest art. 6 ust. 1 lit. c RODO.

4. Obsługa reklamacji

Dane mogą być przetwarzane w celu przyjęcia, rozpatrzenia i udokumentowania reklamacji lub innych zgłoszeń związanych z realizacją umowy.

Podstawą może być art. 6 ust. 1 lit. b lub lit. c RODO, zależnie od charakteru sprawy.

5. Kontakt i obsługa zapytań

Jeżeli kontakt dotyczy zawarcia lub realizacji umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą może być prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, udzielaniu odpowiedzi i obsłudze zapytań – art. 6 ust. 1 lit. f RODO.

6. Ustalenie, dochodzenie lub obrona roszczeń

Administrator może przechowywać niezbędne informacje w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

7. Bezpieczeństwo Serwisu

Dane techniczne i logi mogą być przetwarzane w celu:

  • zapewnienia bezpieczeństwa Serwisu,
  • przeciwdziałania nadużyciom,
  • diagnozowania błędów technicznych,
  • zabezpieczenia Serwisu przed nieuprawnionym dostępem.

Podstawą jest art. 6 ust. 1 lit. f RODO.

8. Analityka Serwisu

Jeżeli użytkownik wyrazi wymaganą zgodę, dane związane z korzystaniem z Serwisu mogą być wykorzystywane do analizy ruchu i sposobu korzystania ze strony, w szczególności przy wykorzystaniu Google Analytics 4.

Podstawą przetwarzania danych osobowych jest w takim przypadku art. 6 ust. 1 lit. a RODO.

Jeżeli wykorzystanie określonej technologii wymaga zapisania informacji na urządzeniu użytkownika lub uzyskania do niej dostępu, odbywa się to zgodnie z wyborem dokonanym przez użytkownika w mechanizmie zarządzania plikami cookies.

9. Marketing elektroniczny

Przesyłanie informacji handlowych drogą elektroniczną lub wykorzystywanie urządzeń końcowych do marketingu bezpośredniego odbywa się po uzyskaniu wymaganej zgody.

Dane osobowe związane z takim marketingiem przetwarzane są na podstawie zgody – art. 6 ust. 1 lit. a RODO – oraz zgodnie z przepisami Prawa komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie.

§6. Płatności Paynow

  1. Obsługa płatności internetowych w Serwisie może być realizowana przy wykorzystaniu systemu Paynow.
  2. Podmiotem świadczącym obsługę płatności online jest:

    mElements S.A.
    ul. Prosta 18
    00-850 Warszawa
    KRS: 0000590484
    NIP: 5223047892
    REGON: 363203696

  3. W związku z dokonaniem płatności operator może otrzymywać informacje niezbędne do jej przeprowadzenia, w szczególności dane identyfikujące płatność, kwotę transakcji, dane dotyczące Zamówienia oraz inne informacje wymagane do realizacji usług płatniczych.
  4. mElements S.A. jest odrębnym administratorem danych w zakresie, w jakim przetwarza dane osobowe w związku ze świadczeniem usług płatniczych.
  5. Szczegółowe informacje dotyczące sposobu przetwarzania danych przez mElements S.A. znajdują się w polityce prywatności operatora Paynow.

§7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, z których usług korzysta Administrator, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Mogą to być w szczególności:

  1. operator płatności – mElements S.A. / Paynow;
  2. dostawca hostingu i infrastruktury internetowej – w szczególności cyber_Folks S.A.;
  3. dostawcy poczty elektronicznej i usług komunikacyjnych;
  4. podmioty zapewniające utrzymanie techniczne Serwisu, systemów IT oraz WooCommerce;
  5. podmioty świadczące usługi księgowe, podatkowe lub związane z wystawianiem dokumentów sprzedaży;
  6. osoby i podmioty współpracujące przy organizacji konkretnego Wydarzenia – wyłącznie jeżeli dostęp do danych jest potrzebny do jego realizacji;
  7. dostawcy narzędzi analitycznych – w szczególności Google – jeżeli użytkownik wyraził odpowiednią zgodę;
  8. dostawcy narzędzi marketingowych, jeżeli takie narzędzia zostaną wykorzystane w Serwisie i użytkownik wyrazi wymaganą zgodę;
  9. kancelarie prawne, doradcy lub inne podmioty wspierające Administratora przy ustalaniu, dochodzeniu lub obronie roszczeń;
  10. organy publiczne i inne podmioty, którym Administrator jest zobowiązany udostępnić dane na podstawie obowiązujących przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą przetwarzać je wyłącznie zgodnie z zawartymi umowami i instrukcjami Administratora.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy wykorzystywanych przez Serwis technologii, w szczególności podmioty należące do grupy Google, prowadzą działalność globalną. W związku z tym w określonych przypadkach dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.
  2. W takim przypadku przekazywanie danych odbywa się przy wykorzystaniu mechanizmów przewidzianych przez RODO, w szczególności:
    • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
    • EU–U.S. Data Privacy Framework, jeżeli ma zastosowanie,
    • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
    • innych mechanizmów przewidzianych przepisami RODO.
  3. Zakres przekazywanych danych zależy od usług, na które użytkownik wyraził zgodę oraz od faktycznej konfiguracji Serwisu.

§9. Okres przechowywania danych

Dane nie są przechowywane bezterminowo. Okres przetwarzania zależy od celu, w którym zostały zebrane.

1. Dane związane z Zamówieniem i realizacją Wydarzenia

Dane są przetwarzane przez okres niezbędny do wykonania umowy, a następnie w zakresie potrzebnym do realizacji obowiązków prawnych oraz zabezpieczenia ewentualnych roszczeń.

2. Dokumentacja podatkowa i księgowa

Dane zawarte w dokumentacji podatkowej lub księgowej są przechowywane przez okres wymagany przepisami prawa, co do zasady do upływu terminu przedawnienia zobowiązań podatkowych.

W typowych przypadkach jest to 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3. Roszczenia

Dane potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane do czasu upływu właściwego terminu ich przedawnienia.

W przypadku roszczeń związanych z prowadzeniem działalności gospodarczej jest to co do zasady okres do 3 lat, chyba że dla konkretnego roszczenia przepisy przewidują inny termin.

4. Korespondencja

Dane zawarte w zwykłej korespondencji niezwiązanej z istniejącym Zamówieniem mogą być przechowywane przez okres do 12 miesięcy od zakończenia kontaktu, chyba że dalsze przechowywanie jest uzasadnione charakterem sprawy.

5. Dane przetwarzane na podstawie zgody

Dane przetwarzane na podstawie zgody będą przetwarzane do czasu jej wycofania lub do momentu, w którym cel, dla którego zgoda została udzielona, przestanie istnieć.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Dane techniczne i logi

Logi techniczne związane z funkcjonowaniem i bezpieczeństwem Serwisu mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i rozwiązywania problemów technicznych, co do zasady nie dłużej niż 12 miesięcy, chyba że stanowią dowód incydentu lub są potrzebne do dochodzenia roszczeń.

7. Cookies

Dane związane z plikami cookies przechowywane są przez okres odpowiadający czasowi życia danego pliku cookie albo do czasu jego usunięcia przez użytkownika lub wycofania zgody.

Aktualne ustawienia i kategorie cookies powinny być dostępne z poziomu narzędzia „Ustawienia cookies” w Serwisie.

§10. Prawa osób, których dane dotyczą

W przypadkach określonych przez RODO osobie, której dane są przetwarzane, przysługuje prawo do:

  1. dostępu do swoich danych;
  2. otrzymania kopii danych;
  3. sprostowania lub uzupełnienia danych;
  4. usunięcia danych;
  5. ograniczenia przetwarzania;
  6. przenoszenia danych;
  7. wniesienia sprzeciwu wobec przetwarzania danych prowadzonego na podstawie art. 6 ust. 1 lit. f RODO;
  8. wycofania zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody;
  9. wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:

kontakt@bmeoffline.pl

Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli będzie to konieczne do ochrony jej danych.

§11. Sprzeciw wobec przetwarzania danych

  1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.
  2. W przypadku przetwarzania danych w celach marketingu bezpośredniego sprzeciw można wnieść w każdym momencie.
  3. Po skutecznym wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej wykorzystywane w tym celu.

§12. Dobrowolność podania danych

  1. Podanie danych jest co do zasady dobrowolne.
  2. Podanie danych oznaczonych jako wymagane podczas składania Zamówienia jest jednak konieczne do zawarcia i wykonania umowy.
  3. Bez podania danych niezbędnych do realizacji Zamówienia zakup biletu lub udział w określonej usłudze może nie być możliwy.
  4. Podanie danych do celów marketingowych jest zawsze dobrowolne i nie jest warunkiem zakupu.
  5. Dane potrzebne wyłącznie do wystawienia określonego rodzaju dokumentu sprzedaży wymagane są tylko wtedy, gdy klient chce taki dokument otrzymać lub gdy obowiązek jego wystawienia wynika z przepisów prawa.

§13. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
  2. Narzędzia analityczne lub marketingowe mogą umożliwiać tworzenie statystycznych kategorii użytkowników lub analizowanie sposobu korzystania z Serwisu, jeżeli użytkownik wyraził odpowiednią zgodę.
  3. Takie działania nie służą podejmowaniu przez Administratora decyzji wywołujących wobec użytkownika skutki prawne.

§14. Wizerunek podczas Wydarzeń

  1. Podczas wybranych Wydarzeń mogą być wykonywane zdjęcia lub nagrania.
  2. Jeżeli materiały mają umożliwiać identyfikację konkretnego Uczestnika i ich wykorzystanie wymaga zgody zgodnie z obowiązującymi przepisami, Administrator uzyska taką zgodę odrębnie.
  3. Akceptacja Regulaminu ani niniejszej Polityki prywatności nie oznacza automatycznej zgody na marketingowe wykorzystanie indywidualnego wizerunku Uczestnika.
  4. Uczestnicy zostaną poinformowani o wykonywaniu materiałów fotograficznych lub filmowych podczas Wydarzenia, jeżeli takie materiały będą wykonywane.
  5. Zasady przetwarzania wizerunku mogą zostać dodatkowo określone w informacji przekazanej Uczestnikom przed lub podczas konkretnego Wydarzenia.

§15. Pliki cookies i podobne technologie

1. Czym są cookies?

Cookies są niewielkimi plikami lub informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Mogą służyć między innymi do zapewnienia prawidłowego działania strony, utrzymania koszyka zakupowego, zapamiętywania wyborów użytkownika, analizy ruchu lub – po uzyskaniu odpowiedniej zgody – działań marketingowych.

2. Kategorie cookies

Serwis może korzystać z następujących kategorii cookies:

Niezbędne

Cookies potrzebne do:

  • działania Serwisu,
  • obsługi koszyka,
  • procesu składania Zamówienia,
  • bezpieczeństwa,
  • zapamiętania ustawień dotyczących cookies,
  • działania WooCommerce oraz innych niezbędnych funkcji sklepu.

Ich stosowanie może być konieczne do świadczenia usługi żądanej przez użytkownika i w takim przypadku nie wymaga dodatkowej zgody.

Analityczne

Mogą służyć do:

  • pomiaru liczby użytkowników,
  • analizy odwiedzanych podstron,
  • analizy sposobu korzystania z Serwisu,
  • oceny skuteczności działania strony.

Cookies analityczne wymagające zgody są uruchamiane zgodnie z wyborem użytkownika.

Marketingowe

Jeżeli zostaną wdrożone, mogą służyć w szczególności do:

  • mierzenia skuteczności kampanii reklamowych,
  • dopasowywania komunikacji marketingowej,
  • prowadzenia działań remarketingowych.

Technologie marketingowe wymagające zgody nie powinny być aktywowane przed jej udzieleniem.

§16. Google Analytics

  1. Serwis może wykorzystywać Google Analytics 4, usługę analityczną dostarczaną przez podmioty z grupy Google.
  2. Google Analytics może umożliwiać Administratorowi uzyskanie zbiorczych informacji dotyczących między innymi:
    • liczby wizyt,
    • źródeł ruchu,
    • sposobu poruszania się po Serwisie,
    • typów urządzeń,
    • odwiedzanych podstron,
    • interakcji z Serwisem.
  3. Wykorzystanie plików cookies lub podobnych technologii analitycznych następuje zgodnie z preferencjami wyrażonymi przez użytkownika w mechanizmie zarządzania zgodami.
  4. Użytkownik może odmówić wykorzystywania cookies analitycznych bez utraty dostępu do podstawowych funkcji Serwisu.
  5. Google może przetwarzać informacje na serwerach znajdujących się w różnych krajach. Zasady międzynarodowych transferów danych opisano w §8.

§17. Zarządzanie cookies

  1. Przy pierwszej wizycie w Serwisie użytkownik powinien mieć możliwość wyboru dotyczącego cookies innych niż konieczne.
  2. Użytkownik może w szczególności:
    • zaakceptować określone kategorie cookies,
    • odmówić stosowania cookies opcjonalnych,
    • zmienić wcześniejszy wybór.
  3. Zmiana decyzji dotyczącej cookies powinna być możliwa za pośrednictwem funkcji „Ustawienia cookies” dostępnej w Serwisie.
  4. Użytkownik może również usuwać lub blokować cookies za pomocą ustawień swojej przeglądarki.
  5. Wyłączenie cookies niezbędnych za pomocą ustawień przeglądarki może spowodować nieprawidłowe działanie części Serwisu, w szczególności koszyka lub procesu składania Zamówienia.
  6. Odmowa cookies analitycznych lub marketingowych nie powinna uniemożliwiać korzystania z podstawowych funkcji Serwisu.

§18. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed:
    • nieuprawnionym dostępem,
    • utratą,
    • zniszczeniem,
    • przypadkową zmianą,
    • bezprawnym ujawnieniem.
  2. Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji określonych zadań.
  3. Serwis powinien korzystać z szyfrowanego połączenia HTTPS.
  4. Administrator regularnie dokonuje oceny stosowanych zabezpieczeń i w razie potrzeby je aktualizuje.

§19. Zmiany Polityki prywatności

  1. Polityka prywatności może być aktualizowana w szczególności w przypadku:
    • zmiany przepisów prawa,
    • zmiany funkcjonalności Serwisu,
    • wdrożenia nowych metod płatności,
    • wdrożenia nowych narzędzi analitycznych lub marketingowych,
    • zmiany sposobu organizacji wydarzeń,
    • zmiany dostawców usług wykorzystywanych przez Administratora.
  2. Aktualna wersja Polityki prywatności będzie dostępna w Serwisie.
  3. Data wejścia w życie aktualnej wersji znajduje się na początku dokumentu.

§20. Kontakt

W sprawach dotyczących prywatności i przetwarzania danych osobowych można kontaktować się z Administratorem:

e-mail: kontakt@bmeoffline.pl

telefon: +48 731 190 192

lub pisemnie na adres:

Mateusz Ciecieręga
ul. Marcina Kasprzaka 31/119
01-234 Warszawa, Polska