Polityka Prywatności · Mid-Summer Night 2026

Obowiązek informacyjny zgodnie z art. 13 RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).

1. Administrator danych

2. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (RODO)
Rejestracja, sprzedaż i realizacja biletu na Wydarzenie	art. 6 ust. 1 lit. b (wykonanie umowy)
Wystawienie i przechowywanie faktur, rozliczenia podatkowe, KSeF	art. 6 ust. 1 lit. c (obowiązek prawny)
Marketing własny oraz partnerski (PropertyTalents, Shelton Reed), wyłącznie za zgodą	art. 6 ust. 1 lit. a (zgoda)
Bezpieczeństwo, obsługa zgłoszeń, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f (prawnie uzasadniony interes)
Dokumentacja i promocja Wydarzenia (fotografia, nagrania audio-wideo, wizerunek uczestników)	art. 6 ust. 1 lit. f (prawnie uzasadniony interes)

Zakres danych. Przetwarzamy wyłącznie dane niezbędne do wskazanych celów: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwę firmy oraz stanowisko, dane do faktury (na żądanie), dane dotyczące płatności (przetwarzane przez operatora płatności) oraz wizerunek utrwalony podczas Wydarzenia. Nie zbieramy danych nadmiarowych ani szczególnych kategorii danych w rozumieniu art. 9 RODO.

Wizerunek. Utrwalanie i publikacja wizerunku w celach dokumentacyjnych i promocyjnych odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Rozpowszechnianie zdjęć i nagrań zbiorowych (ujęcia tłumu lub scen z Wydarzenia), na których wizerunek uczestnika stanowi jedynie element większej całości, nie wymaga zgody zgodnie z art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych. Uczestnik może w dowolnym momencie wnieść sprzeciw lub wniosek o niepublikowanie wizerunku pod adresem Privacy@RealTimes.co (zob. § 9 Regulaminu).

3. Odbiorcy danych (podmioty przetwarzające)

• Supabase: hosting bazy danych zgłoszeń i uczestników (przechowywanie danych).
• Resend: wysyłka transakcyjnych wiadomości e-mail (potwierdzenia zgłoszeń, linki do płatności).
• Google (Workspace): poczta operacyjna i komunikacja transakcyjna.
• Stripe: obsługa płatności i podatku od transakcji (etap płatności).
• Fakturownia: wystawianie faktur oraz przesyłanie ich do KSeF (etap płatności).

Część dostawców (m.in. Stripe, Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

4. Okres przechowywania

• Dane transakcyjne i fakturowe: przez okres wymagany przepisami podatkowymi (co do zasady 5 lat liczonych od końca roku, w którym wystawiono fakturę).
• Dane przetwarzane na podstawie zgody marketingowej: do czasu wycofania zgody.
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu: do czasu skutecznego wniesienia sprzeciwu lub przedawnienia roszczeń.
• Zgłoszenia, które nie zakończyły się zakupem biletu (zgłoszenia niepotwierdzone lub odrzucone): usuwane lub anonimizowane nie później niż po zakończeniu Wydarzenia, o ile nie są niezbędne do dochodzenia lub obrony roszczeń.

5. Prawa osoby, której dane dotyczą

• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"), z zastrzeżeniem danych objętych obowiązkiem przechowywania faktur,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem),
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw prosimy o kontakt: Privacy@RealTimes.co.

6. Dobrowolność podania danych

• Podanie danych niezbędnych do rejestracji, sprzedaży biletu i wystawienia faktury jest warunkiem zawarcia umowy.
• Podanie danych w celach marketingowych jest dobrowolne i nie wpływa na możliwość zakupu biletu.

Privacy Policy · Mid-Summer Night 2026

Information obligation pursuant to Article 13 GDPR (Regulation (EU) 2016/679 of the European Parliament and of the Council). In case of any discrepancy, the Polish-language version prevails.

1. Data controller

2. Purposes and legal bases of processing

Purpose	Legal basis (GDPR)
Registration, sale and fulfilment of the Event ticket	Art. 6(1)(b) (performance of a contract)
Issuing and storing invoices, tax settlements, KSeF	Art. 6(1)(c) (legal obligation)
Own and partner marketing (PropertyTalents, Shelton Reed), only with consent	Art. 6(1)(a) (consent)
Security, handling applications, pursuit or defence of claims	Art. 6(1)(f) (legitimate interest)
Documentation and promotion of the Event (photography, audio-video recordings, participants' image)	Art. 6(1)(f) (legitimate interest)

Scope of data. We process only the data necessary for the stated purposes: first and last name, e-mail address, phone number (optional), company name and job title, invoice data (on request), payment data (processed by the payment operator), and image recorded during the Event. We do not collect excessive data or special categories of data within the meaning of Article 9 GDPR.

Image. Recording and publication of image for documentary and promotional purposes is based on the Controller's legitimate interest (Article 6(1)(f) GDPR). Dissemination of group photographs and recordings (crowd or scene shots) in which a participant's image is merely a detail of a larger whole does not require consent pursuant to Article 81(2)(2) of the Act on Copyright and Related Rights. A participant may at any time object or request that their image not be published, by contacting Privacy@RealTimes.co (see Section 9 of the Terms & Conditions).

3. Recipients of data (processors)

• Supabase: hosting of the applications and attendees database (data storage).
• Resend: delivery of transactional e-mails (application confirmations, payment links).
• Google (Workspace): operational e-mail and transactional communication.
• Stripe: payment processing and transaction tax (payment stage).
• Fakturownia: invoice issuance and transmission to KSeF (payment stage).

Some providers (including Stripe and Google) may process data outside the European Economic Area; in such cases the transfer takes place on the basis of Standard Contractual Clauses (SCC) approved by the European Commission.

4. Retention period

• Transaction and invoice data: for the period required by tax law (as a rule, 5 years counted from the end of the year in which the invoice was issued).
• Data processed on the basis of marketing consent: until consent is withdrawn.
• Data processed on the basis of legitimate interest: until an effective objection is raised or claims become time-barred.
• Applications that did not result in a ticket purchase (unconfirmed or declined applications): deleted or anonymized no later than after the end of the Event, unless necessary for the pursuit or defence of claims.

5. Rights of the data subject

• the right to access the data and to obtain a copy of it,
• the right to rectification of the data,
• the right to erasure of the data (the "right to be forgotten"), subject to data covered by the invoice-retention obligation,
• the right to restriction of processing,
• the right to data portability,
• the right to object to processing based on legitimate interest,
• the right to withdraw consent at any time (without affecting the lawfulness of processing carried out before withdrawal),
• the right to lodge a complaint with the President of the Personal Data Protection Office (PUODO), ul. Stawki 2, 00-193 Warsaw.

To exercise the above rights, please contact: Privacy@RealTimes.co.

6. Voluntary provision of data

• Providing the data necessary for registration, ticket sale and invoice issuance is a condition for concluding the contract.
• Providing data for marketing purposes is voluntary and does not affect the ability to purchase a ticket.