Polityka prywatności
Rubyy jest platformą do sprzedaży biletów na wydarzenia będącą w fazie przedstartowej. Niniejsza strona opisuje, jakie dane zbieramy od odwiedzających rubyy.com w trybie „już wkrótce” oraz w jakim celu je wykorzystujemy. Opisuje również, w jaki sposób Rubyy przetwarza numery telefonów i dane SMS posiadaczy kont, którzy wyrazili zgodę na udział w programie wiadomości SMS Rubyy (pełne warunki programu SMS znajdują się w § 4 Regulaminu). W skrócie: zbieramy minimum potrzebne do wysłania wiadomości e-mail lub SMS, o które poproszono, i nie sprzedajemy danych.
Jakie dane zbieramy
Po przesłaniu któregokolwiek formularza w tej witrynie (zapisu na listę startową lub formularza kontaktowego) rejestrujemy:
- Adres e-mail, aby móc wysłać wiadomość przy otwarciu drzwi oraz odpowiadać na zgłoszenia z formularza kontaktowego.
- Imię i wiadomość, wyłącznie w formularzu kontaktowym, abyśmy wiedzieli, komu odpowiadamy.
- Adres IP i nagłówek user-agent przeglądarki, używane do zapobiegania nadużyciom (ograniczanie liczby żądań i wykrywanie botów).
- Wybrany język, abyśmy mogli wysyłać wiadomości w języku, w którym dokonano zapisu.
- Numer telefonu, wyłącznie w przypadku wyrażenia zgody na program wiadomości SMS Rubyy poprzez weryfikację numeru komórkowego w ustawieniach konta lub zaznaczenie pola zgody na SMS w trakcie składania zamówienia. Przechowujemy także zdarzenie wyrażenia zgody (kanał, datę, adres IP), stan rezygnacji (aby trwale honorować żądania STOP) oraz potwierdzenia dostarczenia poszczególnych wiadomości otrzymane od naszego dostawcy SMS.
Brak identyfikatorów reklamowych i brak pikseli śledzących pomiędzy witrynami. Dwie usługi zewnętrzne widzą ruch w witrynie i są opisane poniżej w sekcji Gdzie znajdują się Twoje dane: Cloudflare (zawsze, jako nasz CDN i warstwa zabezpieczeń brzegowych; obsługuje również analitykę odwiedzin bez plików cookie) oraz Google Analytics 4 (tylko po wyrażeniu zgody w banerze cookie). Po wyrażeniu zgody na SMS numer telefonu jest również przetwarzany przez naszych dostawców SMS (Twilio, a w niektórych regionach Telnyx); szczegóły poniżej w sekcji Gdzie znajdują się Twoje dane.
Pliki cookie
Nasze pliki cookie dzielą się na dwie kategorie. Niezbędne pliki cookie są zawsze włączone; bez nich witryna nie może funkcjonować. Opcjonalne pliki cookie działają wyłącznie po wyrażeniu zgody w banerze cookie (lub poprzez link „Ustawienia plików cookie” w stopce).
Ściśle niezbędne
rs: plik cookie sesji wykorzystywany do ochrony CSRF i ograniczania liczby żądań. Czyszczony po zamknięciu przeglądarki.rs_lang: zapamiętuje wybór języka przez rok. Ustawiany wyłącznie po wyraźnym wybraniu języka innego niż domyślny.rs_consent: zapisuje wybór w banerze cookie w jednej linii, np.v1(tylko niezbędne) lubv1,analytics(niezbędne + analityka). Wygasa po roku. Ściśle niezbędny, ponieważ jego usunięcie powodowałoby ponowne wyświetlanie banera przy każdej wizycie.
Opcjonalne: Analityka
_ga,_ga_PD7Y7FVSXJ: ustawiane przez Google Analytics 4 tylko po wyrażeniu zgody na analitykę. Używane do mierzenia odwiedzin i podstawowego zaangażowania (wyświetlenia stron, głębokość przewijania, kliknięcia przycisku rejestracji). Czyszczone przez Google po 13 miesiącach od ostatniej wizyty.
W tej witrynie nie są ustawiane żadne reklamowe pliki cookie.
Można w każdej chwili zmienić zdanie, klikając Ustawienia plików cookie w stopce dowolnej strony; baner pojawi się ponownie i umożliwi udzielenie lub cofnięcie zgody dla poszczególnych kategorii. Cofnięcie zgody na analitykę zatrzyma przyszłe sygnały do GA, a pliki cookie _ga ustawione w okresie wcześniejszej zgody można usunąć z ustawień przeglądarki.
Rejestr zgód
Za każdym razem, gdy decyzja dotycząca zgody jest zapisywana przez baner, zapisujemy wiersz audytu w naszej tabeli consent_log, zawierający kategorie, na które wyrażono zgodę, adres IP, nagłówek user-agent przeglądarki oraz znacznik czasu. Jest to wymagane przez art. 7 ust. 1 RODO: administrator musi być w stanie wykazać, że zgoda została udzielona dobrowolnie. Wiersze audytu są przechowywane przez dwa lata i nigdy nie są łączone z adresami e-mail ani innymi danymi osobowymi.
Gdzie znajdują się Twoje dane
Zgłoszenia formularzy oraz wiersze rejestru zgód są przechowywane w naszej własnej bazie danych MySQL, hostowanej w UE. Wiadomości potwierdzające i kontaktowe są wysyłane przez Mailgun, naszego dostawcę poczty transakcyjnej. Po wyrażeniu zgody na SMS numer telefonu, treść wiadomości oraz potwierdzenia dostarczenia są przetwarzane przez Twilio (nasz główny dostawca SMS), a w regionach, w których zasięg Twilio jest ograniczony, przez Telnyx. Obaj dostawcy działają jako podmioty przetwarzające dane, są związani umowami powierzenia przetwarzania danych i posiadają audyt SOC 2. Czcionki są hostowane lokalnie na rubyy.com.
Cały ruch na rubyy.com przechodzi przez Cloudflare, naszego dostawcę CDN i zabezpieczeń brzegowych. Cloudflare widzi metadane żądania (adres IP, nagłówek user-agent przeglądarki, adres URL strony) na potrzeby routingu, cachowania i ochrony przed DDoS. To przetwarzanie jest niezbędne do funkcjonowania witryny i podlega polityce prywatności Cloudflare. Włączamy także Cloudflare Web Analytics, który generuje zbiorcze statystyki odwiedzin na podstawie zahaszowanego odcisku palca IP-i-user-agent. Nie ustawia plików cookie, nie śledzi między witrynami i działa niezależnie od akceptacji banera cookie, ponieważ nie jest funkcją opartą na plikach cookie. Aby się od niego nie odróżniać, jedyną opcją rezygnacji jest dziś poziom sieciowy (bloker treści filtrujący Cloudflare Insights lub VPN omijający nasz CDN).
Po wyrażeniu zgody na analitykę w banerze dodatkowe zdarzenia (wyświetlenia stron, głębokość przewijania, kliknięcia przycisku rejestracji) są wysyłane do Google Analytics 4 z identyfikatorem pomiarowym G-PD7Y7FVSXJ. Nie udostępniamy ani nie sprzedajemy tych danych; służą one zbiorczo do zrozumienia, które funkcje przyciągają organizatorów wydarzeń. W przypadku odrzucenia banera (lub późniejszego kliknięcia „Ustawienia plików cookie” i wyłączenia analityki) żadne żądania do Google Analytics nie są wysyłane.
Program wiadomości SMS
Po wyrażeniu zgody na program wiadomości SMS Rubyy (poprzez weryfikację numeru komórkowego lub zaznaczenie pola zgody na SMS w trakcie składania zamówienia) zbieramy i przetwarzamy numer telefonu wyłącznie w celu dostarczania transakcyjnych kategorii SMS opisanych w naszym § 4 Regulaminu: kodów bezpieczeństwa konta, potwierdzeń zamówień, przypomnień o wydarzeniach, powiadomień o odbiorze zamówień oraz alertów dotyczących salda opaski bezgotówkowej. Nie wysyłamy SMS-ów marketingowych ani nie sprzedajemy, nie wynajmujemy, nie wydzierżawiamy ani nie udostępniamy numerów telefonów osobom trzecim w ich własnych celach marketingowych. Nasi dostawcy SMS (Twilio, a w niektórych regionach Telnyx) przetwarzają numery telefonów wyłącznie jako podmioty przetwarzające w naszym imieniu; nie wykorzystują tych danych ponownie dla innych klientów ani reklamodawców.
Dane dotyczące mobilnej rejestracji i zgody na SMS nie są udostępniane stronom trzecim ani podmiotom powiązanym w celach marketingowych lub promocyjnych.
Można zrezygnować w dowolnym momencie, odpowiadając STOP (rozpoznawane także: STOPALL, UNSUBSCRIBE, CANCEL) na dowolną wiadomość SMS od Rubyy lub wyłączając SMS-y w preferencjach powiadomień Rubyy. Honorujemy żądania rezygnacji niezwłocznie i bezterminowo zachowujemy preferencję rezygnacji, aby numer nigdy nie został przypadkowo ponownie zapisany. Aby uzyskać dane kontaktowe wsparcia, należy odpowiedzieć HELP na dowolną wiadomość.
Pełne warunki programu SMS — obsługiwani operatorzy, częstotliwość wiadomości, informacja „mogą obowiązywać opłaty za wiadomości i dane” oraz słowa kluczowe opt-in/opt-out — znajdują się w § 4 Regulaminu.
Połączenia telefoniczne
Rubyy prowadzi telefoniczną linię obsługi klienta. Jeśli zadzwonisz do naszego wsparcia i zostawisz numer do oddzwonienia, otworzysz zgłoszenie wsparcia telefonicznego powiązane z Twoim kontem lub zamówieniem albo poprosisz, abyśmy oddzwonili, używamy Twojego numeru telefonu wyłącznie po to, by oddzwonić i kontynuować obsługę tego zgłoszenia. Połączenia te służą wyłącznie obsłudze klienta — nie wykonujemy połączeń marketingowych ani sprzedażowych oraz nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twojego numeru do marketingu osób trzecich.
Połączenia wychodzące są realizowane za pośrednictwem Twilio, które działa jako podmiot przetwarzający dane i może wyświetlać „Rubyy” jako zweryfikowaną nazwę dzwoniącego (branded calling). Rejestrujemy fakt, czas i wynik połączeń wsparcia na potrzeby jakości i audytu oraz niezwłocznie honorujemy żądania zaprzestania połączeń. Pełne warunki dotyczące komunikacji głosowej znajdują się w § 14 Regulaminu.
Jak długo przechowujemy dane
Adresy e-mail z listy startowej są przechowywane do momentu zgłoszenia żądania ich usunięcia lub przez 24 miesiące po starcie, w zależności od tego, co nastąpi wcześniej. Zgłoszenia z formularza kontaktowego są przechowywane przez 24 miesiące dla zapewnienia ciągłości wsparcia. Logi serwera (IP + user-agent) są rotowane po 30 dniach. Numery telefonów są przechowywane przez okres aktywności konta Rubyy i obowiązywania zgody na SMS; w przypadku rezygnacji przez STOP lub wyłączenia SMS-ów w preferencjach zachowujemy wyłącznie minimum konieczne do honorowania rezygnacji (numer telefonu oraz znacznik czasu rezygnacji) i nigdy go ponownie nie zapisujemy. Potwierdzenia dostarczenia SMS i metadane wiadomości są przechowywane przez 24 miesiące do celów rozliczeń i analizy nadużyć.
Twoje prawa (RODO / CCPA)
Można w każdej chwili zwrócić się do nas o:
- Potwierdzenie, jakie dane na Pana/Pani temat przechowujemy
- Eksport danych (prześlemy plik JSON)
- Sprostowanie tego, co jest nieprawidłowe
- Całkowite usunięcie danych
- Rezygnację z otrzymywania aktualizacji startowych (każdy e-mail zawiera również link wypisu jednym kliknięciem)
Prosimy o e-mail z adresu, z którego dokonano zapisu, na [email protected], a żądanie zostanie zrealizowane w ciągu 30 dni.
Zmiany w niniejszej polityce
W przypadku istotnej zmiany sposobu, w jaki przetwarzamy dane, zaktualizujemy datę „ostatniej aktualizacji” powyżej. Po pełnym uruchomieniu Rubyy jako produktu opublikujemy rozszerzoną politykę obejmującą samą platformę; subskrybenci zostaną powiadomieni e-mailem przed jej wejściem w życie.
Kontakt
Pytania dotyczące niniejszej polityki? Prosimy o e-mail na adres [email protected].