Polityka prywatności

Wersja 2.5, obowiązuje od 23 października 2026 r. Zmiany względem poprzednich wersji opisuje pkt 9.

W tym dokumencie wyjaśniamy, jakie dane osobowe przetwarzamy w serwisie Afisha.pl, w jakim celu, na jakiej podstawie prawnej i jak długo, komu je przekazujemy oraz jakie prawa Ci przysługują. Dokument realizuje obowiązki informacyjne z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest Contexxt Eu Sergey Volosevich, ul. Śniadeckich 9 lok. 12, 61-806 Poznań, NIP 9721315307, REGON 388351724 (dalej: „my” lub „Administrator”).

We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres hello@afisha.pl lub listownie na adres podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

2.1. Przeglądanie serwisu: logi serwera

Przy każdym wejściu na stronę serwer automatycznie zapisuje w logach: adres IP, datę i godzinę, adres otwieranej podstrony, adres strony, z której przyszedłeś (referer), identyfikator przeglądarki (user agent) oraz kod odpowiedzi serwera. Robimy to, aby utrzymać serwis w działaniu, wykrywać błędy, odpierać ataki i ograniczać automatyczne pobieranie treści przez boty.

Podstawa: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i ciągłości działania serwisu (art. 6 ust. 1 lit. f RODO). Logi są automatycznie usuwane po upływie około 5 tygodni.

Kroje pisma (czcionki), skrypty i obrazy serwisu wysyłamy z własnego serwera. Przy przeglądaniu bez zgody na pliki cookie przeglądarka nie łączy się z serwerami Google ani innych dostawców. Wyjątkiem jest archiwalna wersja serwisu pod adresem old.afisha.pl, która pobiera czcionki z usługi Google Fonts (Google Ireland Limited otrzymuje wtedy adres IP i identyfikator przeglądarki, bez plików cookie; podstawa: art. 6 ust. 1 lit. f RODO).

2.2. Statystyka odwiedzin bez plików cookie

Do liczenia odwiedzin używamy narzędzia Umami, zainstalowanego na naszym własnym serwerze. Umami nie zapisuje na Twoim urządzeniu plików cookie ani innych danych. Na podstawie adresu IP i identyfikatora przeglądarki tworzy jednokierunkowy skrót (hash), zmieniany co miesiąc, dzięki któremu można policzyć unikalnych odwiedzających bez rozpoznawania, kim są. Sam adres IP nie jest zapisywany.

Zapisujemy: odwiedzone podstrony i ich tytuły wraz z parametrami adresu (np. oznaczenia kampanii utm), stronę, z której przyszedłeś, przybliżoną lokalizację (kraj, region, miasto ustalane z adresu IP lokalną bazą, bez udziału podmiotów zewnętrznych), typ urządzenia, przeglądarkę, system operacyjny, rozdzielczość ekranu i język przeglądarki.

Podstawa: nasz prawnie uzasadniony interes w poznaniu, jak używany jest serwis i które treści są potrzebne (art. 6 ust. 1 lit. f RODO). Dane nie trafiają do podmiotów trzecich. Przechowujemy je do 25 miesięcy.

2.3. Google Analytics 4 (tylko po wyrażeniu zgody)

Jeżeli w ustawieniach cookie zgodzisz się na kategorię „Statystyka”, uruchamiamy Google Analytics 4 (przez Google Tag Manager). Google Analytics zapisuje wtedy pliki cookie _ga i _ga_# i zbiera informacje o korzystaniu ze strony: odwiedzone podstrony, czas wizyty, przybliżoną lokalizację, dane o urządzeniu i przeglądarce. Bez Twojej zgody Google Analytics nie zapisuje plików cookie (tryb Consent Mode v2 z ustawieniem domyślnym „brak zgody”).

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę możesz w każdej chwili wycofać w ustawieniach cookie; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane na poziomie zdarzeń są przechowywane w Google Analytics nie dłużej niż 14 miesięcy.

2.4. Dopasowanie miasta

Aby od razu pokazać wydarzenia z Twojej okolicy (np. karuzela „Blisko Ciebie”), ustalamy przybliżone miasto na podstawie adresu IP. Sprawdzenie odbywa się na naszym serwerze, przy użyciu lokalnej bazy GeoLite2, bez wysyłania adresu do kogokolwiek, a wynik nie jest zapisywany. Miasto wybrane przez Ciebie ręcznie zapamiętujemy w pliku cookie af_city: na rok, jeśli zgodzisz się na kategorię „Preferencje”, a bez tej zgody tylko do zamknięcia przeglądarki. Jeżeli jesteś zalogowany, ostatnio wybrane ręcznie miasto zapisujemy też w koncie (patrz 2.5). Miasta ustalonego na podstawie adresu IP w koncie nie zapisujemy.

Podstawa: nasz prawnie uzasadniony interes w pokazywaniu trafnych treści (art. 6 ust. 1 lit. f RODO); zapamiętanie wyboru na dłużej: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

2.5. Konto użytkownika

Konto nie jest potrzebne do przeglądania serwisu. Możesz je założyć, aby zapisywać wydarzenia, obserwować artystów, miejsca i wydarzenia oraz zarządzać subskrypcjami. Logowanie odbywa się:

• przez konto Google (przycisk „Zaloguj się przez Google” lub okienko Google One Tap). Od Google otrzymujemy identyfikator konta, imię i nazwisko (lub nazwę), adres e-mail i adres zdjęcia profilowego. Okienko One Tap wyświetlamy tylko wtedy, gdy zgodzisz się na kategorię „Preferencje” w ustawieniach cookie, bo skrypt Google zapisuje wtedy plik cookie g_state;
• przez link wysłany na adres e-mail. Zapisujemy adres e-mail, skrót (hash) jednorazowego kodu, czas wysłania i skrócony adres IP (ostatni fragment wyzerowany), aby zapobiegać nadużyciom. Link jest ważny 30 minut i działa tylko raz;
• w przeszłości także przez konto Facebook. Ta metoda nie jest obecnie dostępna, ale dane kont założonych w ten sposób (identyfikator konta Facebook, nazwa, adres e-mail, zdjęcie profilowe) nadal przechowujemy, aby ich właściciele mieli dostęp do konta.

W koncie przechowujemy: nazwę, adres e-mail, zdjęcie profilowe, ostatnio wybrane ręcznie miasto (po zalogowaniu na innym urządzeniu, na którym miasta jeszcze nie wybrano, ustawiamy je w pliku cookie af_city), metody logowania przypisane do konta, datę założenia konta i ostatniej wizyty. Jeżeli logujesz się różnymi metodami na ten sam potwierdzony adres e-mail, łączymy je w jedno konto. Do utrzymania zalogowania używamy niezbędnego pliku cookie sesji (PHPSESSID).

Podstawa: wykonanie umowy o świadczenie usługi konta, którą zawierasz, zakładając konto (art. 6 ust. 1 lit. b RODO). Dane konta przechowujemy do jego usunięcia. Kody logowania usuwamy po 30 dniach.

2.6. Zapisane wydarzenia, obserwowanie i powiadomienia e-mail

Zalogowani użytkownicy mogą zapisywać wydarzenia na własnej liście (przycisk „Zapisz” na stronie wydarzenia, lista w zakładce „Zapisane” w koncie). Zapisujemy, które wydarzenie i kiedy zapisałeś. Lista nie jest publiczna i nie wysyłamy na jej podstawie żadnych wiadomości. Zapisane wydarzenie przechowujemy, dopóki nie usuniesz go z listy, lub do usunięcia konta.

Gdy jesteś zalogowany, zapamiętujemy też ostatnio oglądane strony wydarzeń (najwyżej 30 ostatnich, z datą wizyty), aby pokazać je w koncie w sekcji „Ostatnio oglądane”. Historię widzisz tylko Ty i możesz ją w każdej chwili wyczyścić przyciskiem „Wyczyść”; starsze wpisy usuwamy automatycznie, a całą historię przy usunięciu konta.

Zalogowani użytkownicy mogą obserwować artystów, miejsca, organizatorów, wydarzenia, cykle i festiwale oraz kategorie w wybranych miastach (przycisk „Obserwuj”). Zapisujemy listę obserwowanych pozycji i historię wysłanych powiadomień, a na adres e-mail konta wysyłamy wiadomość, gdy pojawi się coś nowego.

Podstawa: wykonanie umowy, czyli dostarczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Obserwowanie możesz wyłączyć w każdej chwili w swoim koncie. Dane przechowujemy, dopóki obserwujesz daną pozycję lub do usunięcia konta.

2.7. Newsletter

Możesz zapisać się na cotygodniowy przegląd wydarzeń z wybranych miast i kategorii. Zapis wymaga potwierdzenia linkiem z wiadomości e-mail (double opt-in). Zapisujemy: adres e-mail, wybrane miasta i kategorie, treść zgody i adres strony, na której jej udzielono, datę zapisu i potwierdzenia, skrócony adres IP, identyfikator przeglądarki oraz historię wysyłek (data, które wydarzenia trafiły do wydania). Jeżeli masz konto, subskrypcja jest z nim powiązana. W newsletterze i powiadomieniach nie śledzimy otwarć wiadomości ani kliknięć w linki.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Z newslettera wypiszesz się jednym kliknięciem w każdej wiadomości lub w swoim koncie. Po wypisaniu nie wysyłamy już wiadomości. Adres i historię zgody przechowujemy jeszcze przez okres, w którym możemy być zobowiązani wykazać, że zgoda została udzielona (nie dłużej niż 6 lat, art. 6 ust. 1 lit. c i f RODO). Niepotwierdzone zapisy usuwamy po 30 dniach.

2.8. Rejestr zgód na pliki cookie

Gdy wybierasz ustawienia cookie, zapisujemy losowy identyfikator zgody, wybrane kategorie, wersję deklaracji, rodzaj działania (np. „zezwól na wszystkie”, „odrzuć”), datę, skrócony adres IP, identyfikator przeglądarki i adres podstrony. Twój wybór zapamiętujemy też w pliku cookie af_consent na rok.

Podstawa: obowiązek wykazania, że zgoda została udzielona (art. 7 ust. 1 w zw. z art. 6 ust. 1 lit. c RODO). Wpisy przechowujemy nie dłużej niż 6 lat.

2.9. Filmy YouTube

Przy niektórych wydarzeniach pokazujemy filmy z serwisu YouTube. Odtwarzacz osadzamy na stronie tylko wtedy, gdy zgodzisz się na kategorię „Marketing”. YouTube (Google Ireland Limited) zapisuje wtedy własne pliki cookie i otrzymuje Twój adres IP. Bez tej zgody zamiast odtwarzacza widzisz link, który otwiera film bezpośrednio w serwisie YouTube.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zasady przetwarzania danych przez YouTube opisuje polityka prywatności Google.

2.10. Mapa noclegów Stay22

Na stronach miejsc pokazujemy mapę hoteli i apartamentów w okolicy z serwisu Stay22 (Stay22 Inc., Montreal, Kanada). Mapę osadzamy tylko wtedy, gdy zgodzisz się na kategorię „Marketing”. Stay22 zapisuje wtedy własne pliki cookie i otrzymuje Twój adres IP oraz adres strony miejsca, a po przejściu do rezerwacji przekazuje Cię do serwisu noclegowego (np. Booking.com). Rezerwacje z mapy są partnerskie: Stay22 może naliczyć nam prowizję, ale nie przekazuje nam danych pozwalających Cię zidentyfikować. Kanada ma decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zasady przetwarzania danych przez Stay22 opisuje polityka prywatności Stay22.

2.11. Linki do sprzedawców biletów

Nie sprzedajemy biletów. Przyciski zakupu prowadzą do serwisów sprzedawców (np. Bilety24, eBilet, Eventim, Ticketmaster, AleBilet). Część z nich to linki partnerskie: adres zawiera nasz identyfikator partnera, dzięki czemu sprzedawca może naliczyć nam prowizję. Po przejściu na stronę sprzedawcy to on decyduje o przetwarzaniu Twoich danych i zapisuje własne pliki cookie zgodnie ze swoją polityką prywatności. Nie otrzymujemy od sprzedawców danych pozwalających Cię zidentyfikować, a jedynie zbiorcze zestawienia sprzedaży.

2.12. Kontakt z nami

Jeśli do nas napiszesz, przetwarzamy Twój adres e-mail, imię i nazwisko (jeśli je podasz) oraz treść korespondencji, aby odpowiedzieć na wiadomość. Podstawa: nasz prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy przez czas potrzebny do jej obsługi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

2.13. Dane osób występujących w katalogu wydarzeń

Na stronach wydarzeń, artystów, miejsc i organizatorów publikujemy informacje o osobach występujących i organizujących wydarzenia: imię i nazwisko lub pseudonim artystyczny, krótką notę biograficzną, zdjęcie oraz udział w wydarzeniach. Dane pochodzą ze źródeł publicznych: stron sprzedawców biletów i organizatorów, Wikipedii i Wikimedia Commons (zdjęcia z podaniem autora i licencji) oraz baz filmowych.

Podstawa: nasz prawnie uzasadniony interes oraz interes odbiorców w dostępie do informacji o wydarzeniach kulturalnych (art. 6 ust. 1 lit. f RODO). Dane przechowujemy, dopóki dana osoba występuje w wydarzeniach prezentowanych w serwisie. Jeżeli Twoje dane znalazły się w katalogu, możesz w każdej chwili wnieść sprzeciw lub poprosić o poprawienie albo usunięcie informacji, pisząc na hello@afisha.pl.

3. Komu przekazujemy dane

Nie sprzedajemy danych osobowych. Dostęp do nich mają wyłącznie podmioty, które pomagają nam prowadzić serwis:

• Contabo GmbH, Aschauer Straße 32a, 81549 Monachium, Niemcy: dostawca serwera, na którym działa serwis i jego bazy danych (serwer w centrum danych we Francji), jako podmiot przetwarzający na nasze zlecenie;
• Google Ireland Limited: logowanie przez Google, a po wyrażeniu zgody Google Analytics i YouTube (oraz czcionki Google Fonts w archiwalnej wersji old.afisha.pl);
• Stay22 Inc., Montreal, Kanada: po wyrażeniu zgody mapa noclegów na stronach miejsc;
• Meta Platforms Ireland Limited: dotyczy wyłącznie kont założonych wcześniej przez Facebook;
• organy publiczne, jeśli zobowiązuje nas do tego prawo.

Wiadomości e-mail (logowanie, powiadomienia, newsletter) wysyłamy z własnego serwera pocztowego, bez zewnętrznych dostawców wysyłki.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google i Meta mogą przetwarzać dane także na serwerach w Stanach Zjednoczonych. Google LLC i Meta Platforms, Inc. uczestniczą w programie EU-US Data Privacy Framework, na podstawie którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (art. 45 RODO). Dodatkowo stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Pozostałe dane przetwarzamy na terenie Unii Europejskiej.

5. Jak długo przechowujemy dane: podsumowanie

• logi serwera: około 5 tygodni;
• statystyka Umami: 25 miesięcy;
• Google Analytics 4: do 14 miesięcy;
• konto, zapisane wydarzenia, obserwowane pozycje i powiadomienia: do usunięcia konta;
• ostatnio oglądane wydarzenia: 30 ostatnich, do wyczyszczenia historii lub usunięcia konta;
• kody logowania z linków e-mail: 30 dni;
• newsletter: do wypisania się, a dowód zgody nie dłużej niż 6 lat; niepotwierdzone zapisy: 30 dni;
• rejestr zgód na pliki cookie: nie dłużej niż 6 lat;
• korespondencja: do upływu terminu przedawnienia roszczeń.

Kopia zapasowa serwera powstaje codziennie i jest przechowywana tylko do utworzenia następnej, więc dane usunięte z serwisu znikają z kopii w ciągu kilku dni.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, napisz na hello@afisha.pl. Konto usuniesz sam przyciskiem „Usuń konto” w zakładce Profil swojego konta; co wtedy usuwamy, a co przechowujemy dalej, opisuje strona Usuwanie danych. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że wiadomość pochodzi od właściciela danych, np. przez odpowiedź z adresu przypisanego do konta.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

7. Dobrowolność i zautomatyzowane decyzje

Podanie danych jest dobrowolne. Bez adresu e-mail nie założysz konta i nie zapiszesz się na newsletter; z serwisu możesz korzystać bez podawania jakichkolwiek danych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dobór wydarzeń w newsletterze i powiadomieniach opiera się wyłącznie na wybranych przez Ciebie miastach, kategoriach i obserwowanych pozycjach.

Serwis nie jest skierowany do dzieci. Konto i newsletter są przeznaczone dla osób, które ukończyły 16 lat.

8. Pliki cookie i podobne technologie

Pliki cookie to małe pliki zapisywane w przeglądarce. Używamy też pamięci przeglądarki (Session Storage, Local Storage). Niezbędne pliki cookie zapisujemy zawsze, bo bez nich serwis nie działa poprawnie (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Pozostałe, czyli preferencje, statystyka i marketing, zapisujemy tylko po wyrażeniu zgody w okienku, które pokazuje się przy pierwszej wizycie.

Zmień ustawienia cookie. Zgodę możesz też wycofać, usuwając pliki cookie w ustawieniach przeglądarki.

Lista plików cookie i podobnych technologii, aktualna na 23.10.2026:

Niezbędne

Niezbędne pliki cookie pomagają uczynić stronę użyteczną, umożliwiając podstawowe funkcje, takie jak nawigacja, logowanie i zapamiętanie Twojego wyboru w sprawie plików cookie. Strona nie może działać poprawnie bez tych plików, dlatego nie można ich wyłączyć.

Preferencje

Pliki cookie preferencji umożliwiają stronie zapamiętanie informacji, które zmieniają jej wygląd lub działanie, np. wybranego miasta, oraz szybkie logowanie kontem Google bez przechodzenia na stronę logowania. Bez tej zgody wybór miasta działa tylko do zamknięcia przeglądarki, a zalogować się można na stronie „Zaloguj się”.

Statystyka

Statystyczne pliki cookie pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają ze strony: które wydarzenia są oglądane i jak działa wyszukiwarka. Informacje są zbierane anonimowo. Bez zgody Google Analytics nie zapisuje plików cookie.

Marketing

Marketingowe pliki cookie stosowane są do śledzenia użytkowników na stronach internetowych przez zewnętrznych dostawców. Na Afisha.pl dotyczy to filmów YouTube przy wydarzeniach, mapy noclegów Stay22 na stronach miejsc oraz sygnałów reklamowych Google (ad_storage, ad_user_data, ad_personalization). Bez tej zgody film otworzysz bezpośrednio w serwisie YouTube, a mapy noclegów nie pokazujemy.

9. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych w serwisie. Numer i datę obowiązującej wersji podajemy na początku dokumentu. O istotnych zmianach informujemy zalogowanych użytkowników i subskrybentów newslettera e-mailem.

• 2.5, 23 października 2026 r.: mapa noclegów Stay22 na stronach miejsc po zgodzie na marketing (pkt 2.10, 3); dalsze punkty pkt 2 przesunięte o jeden.
• 2.4, 23 października 2026 r.: historia ostatnio oglądanych wydarzeń w koncie (pkt 2.6, 5).
• 2.3, 23 października 2026 r.: zapisywanie wydarzeń na liście „Zapisane” w koncie (pkt 2.5, 2.6, 5).
• 2.2, 8 października 2026 r.: czcionki z własnego serwera zamiast Google Fonts (pkt 2.1, 3), usuwanie konta przyciskiem w koncie (pkt 6).
• 2.1, 8 października 2026 r.: miasto wybrane ręcznie zapisywane w koncie (pkt 2.4, 2.5), czcionki Google Fonts (pkt 2.1, 3), brak śledzenia otwarć i kliknięć w wiadomościach (pkt 2.7), kopie zapasowe (pkt 5), odesłanie do instrukcji usuwania danych (pkt 6).
• 2.0, 8 października 2026 r.: nowa polityka prywatności (Umami, Google Analytics po zgodzie, konto, obserwowanie, newsletter, rejestr zgód, okresy przechowywania, tabela plików cookie).
• 1.0, 9 sierpnia 2023 r.: pierwsza wersja.