POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES STADIONNARODOWY.WAW.PL

Obowiązuje od 25 września 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu stadionnarodowy.waw.pl jest:

DARIUSZ KRAWCZYŃSKI NVN
ul. Porannej Bryzy 1
05-510 Jastrzębie
NIP: 7162683317
REGON: 141116271

adres poczty elektronicznej:

[email protected]

dalej „Administrator”.

Administrator nie wyznaczył Inspektora Ochrony Danych, o ile obowiązek jego wyznaczenia nie wynika w przyszłości z obowiązujących przepisów.

2. Zakres Polityki

Polityka wyjaśnia zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii podczas korzystania z Serwisu.

Serwis jest przede wszystkim portalem informacyjnym dotyczącym wydarzeń oraz ofert biletowych pochodzących od zewnętrznych podmiotów.

Serwis nie prowadzi obecnie własnej sprzedaży biletów, nie przyjmuje płatności za bilety prezentowane w Serwisie i nie wymaga zakładania konta użytkownika w celu przeglądania podstawowych treści.

Po przejściu do strony zewnętrznego sprzedawcy lub innego Partnera dane Użytkownika są przetwarzane zgodnie z zasadami obowiązującymi u tego podmiotu.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych.

3.1. Dane techniczne i logi serwera

Podczas korzystania z Serwisu systemy techniczne mogą automatycznie rejestrować m.in.:

• -adres IP,
• -datę i godzinę żądania,
• -adres odwiedzanej podstrony,
• -adres strony odsyłającej,
• -rodzaj i wersję przeglądarki,
• -rodzaj urządzenia i system operacyjny,
• -informacje dotyczące błędów,
• -informacje techniczne dotyczące połączenia i działania Serwisu.

Dane te wykorzystywane są przede wszystkim do prawidłowego świadczenia usług, zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony przed nadużyciami.

3.2. Dane przekazywane w korespondencji

Jeżeli Użytkownik kontaktuje się z Administratorem pocztą elektroniczną, Administrator może przetwarzać:

• -adres e-mail,
• -imię i nazwisko, jeżeli zostało podane,
• -nazwę firmy lub organizacji, jeżeli została podana,
• -treść korespondencji,
• -dane zawarte w podpisie wiadomości,
• -informacje znajdujące się w załącznikach,
• -inne dane dobrowolnie przekazane przez nadawcę.

Użytkownik powinien przekazywać wyłącznie dane niezbędne do załatwienia danej sprawy.

3.3. Dane dotyczące współpracy biznesowej

W przypadku rozmów dotyczących reklamy, promocji wydarzenia, publikacji sponsorowanej, afiliacji lub innej współpracy Administrator może przetwarzać w szczególności:

• -imię i nazwisko,
• -dane służbowe,
• -nazwę firmy,
• -stanowisko,
• -adres e-mail,
• -dane dotyczące reprezentowanego podmiotu,
• -treść ustaleń handlowych,
• -dane niezbędne do zawarcia i wykonania umowy,
• -dane wymagane przepisami podatkowymi i księgowymi.

3.4. Dane związane z korzystaniem z linków partnerskich

Serwis może odnotowywać informacje dotyczące kliknięcia w link prowadzący do Partnera, np.:

• -wydarzenie lub oferta, której dotyczyło kliknięcie,
• -Partner, do którego prowadził link,
• -czas kliknięcia,
• -identyfikator kampanii albo linku afiliacyjnego,
• -techniczne informacje o żądaniu.

W zależności od systemu afiliacyjnego zewnętrzny Partner może następnie przypisać zakup albo inne zdarzenie do linku afiliacyjnego.

Administrator co do zasady nie otrzymuje od Partnera pełnych danych osobowych osoby kupującej bilet tylko dlatego, że Użytkownik przeszedł do Partnera z Serwisu.

4. Cele i podstawy prawne przetwarzania

Administrator może przetwarzać dane w następujących celach.

4.1. Udostępnianie i prawidłowe funkcjonowanie Serwisu

Cel obejmuje m.in.:

• -obsługę żądań przeglądarki,
• -zapewnienie stabilnego działania,
• -diagnostykę błędów,
• -administrowanie infrastrukturą.

Podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO, polegający na prowadzeniu i zabezpieczeniu Serwisu.

4.2. Bezpieczeństwo i zapobieganie nadużyciom

Dane mogą być wykorzystywane do:

• -wykrywania prób ataków,
• -zapobiegania automatycznym nadużyciom,
• -ochrony infrastruktury,
• -ustalania przyczyn incydentów,
• -zabezpieczania roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

4.3. Obsługa korespondencji

Jeżeli kontakt dotyczy ogólnego zapytania, podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi – art. 6 ust. 1 lit. f RODO.

Jeżeli kontakt zmierza do zawarcia umowy, podstawą jest art. 6 ust. 1 lit. b RODO.

4.4. Zawarcie i wykonanie umowy

Jeżeli dane są niezbędne do przygotowania, zawarcia albo wykonania umowy, podstawą ich przetwarzania jest art. 6 ust. 1 lit. b RODO.

4.5. Obowiązki księgowe i podatkowe

Dane niezbędne do realizacji obowiązków wynikających z prawa podatkowego i rachunkowego są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.

4.6. Dochodzenie lub obrona przed roszczeniami

Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia albo obrony przed roszczeniami.

Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

4.7. Statystyka i analityka

Jeżeli Serwis wykorzystuje technologie analityczne wymagające zapisania informacji w urządzeniu Użytkownika albo dostępu do takich informacji, narzędzia te są uruchamiane po uzyskaniu wymaganej zgody.

W zakresie, w którym analiza wiąże się z przetwarzaniem danych osobowych, podstawą jest art. 6 ust. 1 lit. a RODO.

Użytkownik może nie wyrazić zgody na analitykę bez utraty podstawowej możliwości korzystania z Serwisu.

4.8. Marketing i technologie reklamowe

Jeżeli w przyszłości Serwis będzie stosował cookies lub inne technologie marketingowe wymagające zgody, będą one uruchamiane wyłącznie po jej uzyskaniu.

Podstawą przetwarzania danych osobowych jest w takim przypadku art. 6 ust. 1 lit. a RODO.

5. Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies, pamięć lokalną przeglądarki lub inne technologie pozwalające na zapisanie informacji w urządzeniu Użytkownika albo uzyskanie dostępu do zapisanej informacji.

5.1. Cookies niezbędne

Technologie niezbędne mogą być wykorzystywane bez odrębnej zgody, jeżeli są konieczne do:

• -transmisji komunikacji,
• -zapewnienia funkcjonalności wyraźnie żądanej przez Użytkownika,
• -zapamiętania ustawień dotyczących prywatności,
• -zapewnienia bezpieczeństwa i podstawowego działania Serwisu.

5.2. Cookies analityczne

Mogą służyć do ustalania m.in.:

• -liczby odwiedzin,
• -popularności podstron,
• -źródeł ruchu,
• -sposobu korzystania z Serwisu,
• -kliknięć w określone elementy,
• -błędów występujących w Serwisie.

Jeżeli nie są technicznie niezbędne do świadczenia usługi, są uruchamiane dopiero po uzyskaniu zgody Użytkownika.

5.3. Cookies marketingowe

Mogą służyć w szczególności do pomiaru kampanii, przypisywania konwersji albo prezentowania odpowiednich reklam.

Jeżeli są wykorzystywane, ich uruchomienie następuje wyłącznie po uzyskaniu wymaganej zgody.

6. Zarządzanie zgodami

Przy pierwszej wizycie Użytkownik może otrzymać możliwość wyboru zakresu stosowanych technologii.

Użytkownik powinien mieć możliwość:

• -zaakceptowania wybranych kategorii,
• -odrzucenia technologii opcjonalnych,
• -pozostawienia wyłącznie technologii niezbędnych,
• -późniejszej zmiany swojej decyzji.

Decyzję można zmienić poprzez funkcję:

Ustawienia prywatności

dostępną w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Szczegółowa lista cookies i dostawców

Aktualna lista wykorzystywanych technologii może zmieniać się wraz z rozwojem Serwisu.

Informacje dotyczące aktywnie wykorzystywanych:

• -plików cookies,
• -innych technologii,
• -ich dostawców,
• -celu działania,
• -kategorii,
• -czasu przechowywania

powinny być dostępne w panelu Ustawienia prywatności.

Technologie opcjonalne nie powinny być uruchamiane przed uzyskaniem wymaganej zgody.

8. Linki prowadzące do zewnętrznych Partnerów

Serwis zawiera linki prowadzące do serwisów innych administratorów, w szczególności operatorów sprzedaży biletów i platform odsprzedaży.

Po kliknięciu takiego linku Użytkownik opuszcza Serwis.

Zewnętrzna strona może samodzielnie:

• -przetwarzać adres IP,
• -stosować własne cookies,
• -gromadzić informacje o urządzeniu,
• -wymagać utworzenia konta,
• -przetwarzać dane związane z zakupem i płatnością.

Administratorem takich danych jest odpowiedni podmiot zewnętrzny zgodnie z jego własną polityką prywatności.

Przed przekazaniem danych lub dokonaniem zakupu zalecane jest zapoznanie się z zasadami prywatności i regulaminem danego Partnera.

9. Linki afiliacyjne

Część linków w Serwisie może mieć charakter afiliacyjny.

Link może zawierać parametr pozwalający Partnerowi rozpoznać, że Użytkownik przeszedł do jego serwisu ze StadionNarodowy.waw.pl.

W przypadku dokonania zakupu lub wykonania innej określonej czynności Partner może wypłacić Administratorowi prowizję.

Jeżeli system afiliacyjny wymaga zastosowania technologii zapisującej informacje w urządzeniu Użytkownika lub uzyskującej dostęp do takich informacji, stosowane są zasady dotyczące zgody wynikające z obowiązujących przepisów.

10. Odbiorcy danych

W niezbędnym zakresie dane mogą być udostępniane albo powierzane następującym kategoriom podmiotów:

• -dostawcom hostingu i infrastruktury serwerowej,
• -dostawcom usług IT,
• -administratorom technicznym,
• -dostawcom usług poczty elektronicznej,
• -dostawcom systemów bezpieczeństwa,
• -dostawcom systemów zarządzania zgodami,
• -dostawcom narzędzi statystycznych i analitycznych – w zakresie wynikającym z udzielonej zgody,
• -dostawcom usług CDN i innych zasobów technicznych,
• -księgowym i biurom rachunkowym,
• -doradcom prawnym i podatkowym,
• -podmiotom pomagającym w dochodzeniu lub obronie przed roszczeniami,
• -odpowiednim Partnerom – jeżeli wynika to z funkcjonowania danego linku lub współpracy,
• -organom publicznym, jeśli obowiązek przekazania danych wynika z przepisów prawa.

Administrator nie sprzedaje baz danych osobowych Użytkowników.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii internetowych mogą posiadać infrastrukturę lub podmioty powiązane poza Europejskim Obszarem Gospodarczym.

Jeżeli w związku z korzystaniem z danego dostawcy dochodzi do przekazywania danych osobowych poza EOG, odbywa się ono wyłącznie zgodnie z zasadami określonymi w RODO, w szczególności na podstawie:

• -decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• -odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, w tym standardowych klauzul umownych,
• -innej podstawy dopuszczonej przez RODO.

Zakres używanych narzędzi opcjonalnych zależy również od decyzji Użytkownika dokonanej w panelu ustawień prywatności.

12. Okres przechowywania danych

Dane są przechowywane tylko przez okres niezbędny do realizacji celu ich przetwarzania.

12.1. Logi techniczne

Przechowywane są przez okres uzasadniony bezpieczeństwem, administracją Serwisu, diagnostyką błędów i ochroną przed nadużyciami, a następnie usuwane albo anonimizowane, chyba że dalsze przechowywanie jest konieczne w związku z incydentem lub roszczeniem.

12.2. Korespondencja

Korespondencja niezwiązana z umową może być przechowywana przez czas potrzebny do zakończenia sprawy, a następnie przez okres uzasadniony możliwością wykazania przebiegu kontaktu lub ochroną przed roszczeniami.

12.3. Dane umowne

Dane związane z umową są przechowywane przez okres jej wykonywania oraz przez okres, w którym mogą powstać albo być dochodzone związane z nią roszczenia.

12.4. Dokumentacja podatkowa i księgowa

Przechowywana jest przez okres wynikający z obowiązujących przepisów prawa podatkowego i rachunkowego.

12.5. Dane przetwarzane na podstawie zgody

Przetwarzane są do czasu:

• -wycofania zgody,
• -upływu okresu działania określonej technologii,
• -ustania celu przetwarzania

– w zależności od tego, co nastąpi wcześniej, chyba że istnieje inna podstawa dalszego przetwarzania.

13. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

1. 1.prawo dostępu do danych,

1. 2.prawo otrzymania kopii danych,

1. 3.prawo sprostowania nieprawidłowych danych,

1. 4.prawo uzupełnienia danych,

1. 5.prawo usunięcia danych,

1. 6.prawo ograniczenia przetwarzania,

1. 7.prawo przenoszenia danych – w przypadkach określonych w RODO,

1. 8.prawo sprzeciwu wobec przetwarzania prowadzonego na podstawie art. 6 ust. 1 lit. f RODO,

1. 9.prawo wycofania zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody,

1. 10.prawo wniesienia skargi do organu nadzorczego.

Żądania dotyczące danych osobowych należy kierować na:

[email protected]

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne dla ochrony jej danych.

14. Prawo sprzeciwu

Jeżeli Administrator przetwarza dane na podstawie prawnie uzasadnionego interesu, osoba, której dane dotyczą, ma prawo wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

W przypadku przetwarzania danych do celów marketingu bezpośredniego sprzeciw może zostać wniesiony w każdym czasie i nie wymaga uzasadnienia.

15. Wycofanie zgody

Jeżeli dane są przetwarzane na podstawie zgody, jej wycofanie jest możliwe w dowolnym momencie.

W przypadku cookies i podobnych technologii zgodę można zmienić poprzez panel:

Ustawienia prywatności

Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego przed jej wycofaniem.

16. Skarga do Prezesa UODO

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Prawo złożenia skargi nie ogranicza możliwości skorzystania z innych środków ochrony prawnej.

17. Dobrowolność podania danych

Podanie danych w zwykłej korespondencji jest dobrowolne, ale brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi.

W przypadku zawierania umowy podanie danych wymaganych do jej zawarcia lub wykonania może być niezbędne.

Dane wymagane na podstawie przepisów prawa, w szczególności danych księgowych lub podatkowych, muszą zostać przekazane w zakresie wymaganym prawem.

18. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

Serwis może korzystać z automatycznych statystyk, klasyfikacji ruchu lub mechanizmów zapobiegania nadużyciom, które nie wywołują wobec Użytkownika skutków prawnych w rozumieniu art. 22 RODO.

19. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne adekwatne do charakteru Serwisu oraz ryzyk związanych z przetwarzaniem danych.

Obejmują one stosownie do potrzeb m.in.:

• -zabezpieczenie komunikacji,
• -kontrolę dostępu,
• -aktualizacje systemów,
• -tworzenie kopii zapasowych,
• -ograniczanie dostępu do danych,
• -monitorowanie bezpieczeństwa infrastruktury.

Żadna metoda transmisji albo przechowywania danych w Internecie nie zapewnia jednak absolutnego bezpieczeństwa.

20. Dane dzieci

Serwis nie jest skierowany specjalnie do dzieci i nie wymaga od nich zakładania kont.

Administrator nie prowadzi celowego zbierania danych dzieci w celu świadczenia podstawowych funkcji Serwisu.

21. Zewnętrzne strony internetowe

Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne strony internetowe, do których prowadzą odnośniki z Serwisu.

Polityka niniejsza obowiązuje wyłącznie w zakresie przetwarzania danych, za które odpowiada Administrator StadionNarodowy.waw.pl.

22. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• -zmiany przepisów,
• -zmiany sposobu działania Serwisu,
• -wdrożenia nowych narzędzi,
• -zmiany dostawców technologii,
• -wprowadzenia nowych funkcji,
• -zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą jej obowiązywania.

W przypadku zmian istotnie wpływających na sposób przetwarzania danych Użytkownicy mogą zostać dodatkowo poinformowani za pomocą odpowiedniego komunikatu w Serwisie.

23. Kontakt

Wszelkie pytania dotyczące prywatności, przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz działania Serwisu należy kierować wyłącznie na:

[email protected]

Wersja Polityki prywatności: 25.09.2026