Ten tekst jest tłumaczeniem w celach informacyjnych. Ponieważ siedziba DJfy znajduje się w Austrii, wiążąca prawnie jest wyłącznie wersja niemiecka.
Stan: październik 2026
1. Administrator danych
Administratorem danych na tej stronie i w aplikacji DJfy jest:
Domenic Stangl (DJfy)
Klenaugasse 5, 1220 Wiedeń, Austria
E-mail: office@djfy.at · Telefon: +43 670 2026106
W sprawie ochrony danych i realizacji swoich praw możesz w każdej chwili skontaktować się pod tym adresem.
2. Przegląd i podstawy prawne
Przetwarzamy dane osobowe tylko w zakresie niezbędnym do działania tej strony, realizacji twojego zamówienia i udostępnienia aplikacji DJfy albo jeśli wyraziłeś na to zgodę. Podstawami prawnymi są ogólne rozporządzenie o ochronie danych (RODO), austriacka ustawa o ochronie danych (DSG) oraz austriacka ustawa telekomunikacyjna z 2021 r. (TKG 2021), w szczególności:
- art. 6 ust. 1 lit. a RODO – twoja zgoda (np. pliki cookie statystyczne i marketingowe, osadzone treści),
- art. 6 ust. 1 lit. b RODO – wykonanie umowy i działania przed jej zawarciem (np. zamówienie, udostępnienie Party Pass, odpowiedzi na zapytania),
- art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. podatkowe i handlowe obowiązki przechowywania),
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (np. bezpieczne i stabilne działanie, ochrona przed nadużyciami i spamem).
3. Hosting i pliki dziennika serwera
Ta strona i sklep są hostowane na serwerze Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Niemcy, w centrum danych w UE. Strony imprez aplikacji DJfy są hostowane na serwerach DigitalOcean, LLC (Nowy Jork, USA) w centrum danych we Frankfurcie nad Menem, Niemcy. Z oboma dostawcami zawarto umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Podczas odwiedzania strony serwer automatycznie zapisuje techniczne dane dostępowe (adres IP, datę i godzinę, wywołany adres, referrer, przeglądarkę i system operacyjny). Dane te służą nam do udostępniania strony, analizy błędów i obrony przed atakami (art. 6 ust. 1 lit. f RODO). Pliki dziennika są automatycznie usuwane po 14 dniach, chyba że są potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa.
4. Pliki cookie i zarządzanie zgodami
Używamy technicznie niezbędnych plików cookie, bez których strona nie działa – na przykład przy zamówieniu, wyborze języka i zapisaniu twoich ustawień dotyczących plików cookie (§ 165 ust. 3 TKG 2021, art. 6 ust. 1 lit. b i f RODO).
Wszystkie inne pliki cookie i podobne technologie (statystyki, marketing, osadzone treści) stosujemy wyłącznie za twoją zgodą (§ 165 ust. 3 TKG 2021, art. 6 ust. 1 lit. a RODO). Zgodą zarządzamy za pomocą wtyczki Complianz, która zapisuje twój wybór w pliku cookie na twoim urządzeniu. Zgodę możesz w każdej chwili zmienić lub wycofać przez „Zarządzaj zgodą” na dole strony. Przegląd wszystkich używanych plików cookie znajdziesz w naszej polityce cookies (link na dole każdej strony).
5. Zamówienie i realizacja umowy
Gdy zamawiasz Party Pass, przetwarzamy dane podane w formularzu zamówienia: imię i nazwisko, adres e-mail, adres rozliczeniowy, ewentualnie numer telefonu i nazwę firmy, datę i godzinę imprezy oraz wybrany adres (np. twojaimpreza.djfy.pl). Wykorzystujemy te dane do zawarcia i realizacji umowy, przygotowania twojej imprezy, wysłania danych dostępowych i wystawienia faktury (art. 6 ust. 1 lit. b RODO).
Sklep działa na WooCommerce i Germanized na naszym serwerze. Konto klienta nie jest wymagane. Dane rozliczeniowe i dane zamówień przechowujemy przez siedem lat zgodnie z § 132 austriackiej ordynacji podatkowej (BAO) i § 212 austriackiego kodeksu handlowego (UGB) (art. 6 ust. 1 lit. c RODO); następnie są usuwane.
6. Dostawcy usług płatniczych
Do płatności przekazujemy niezbędne dane (np. imię i nazwisko, adres e-mail, adres rozliczeniowy, kwotę, dane płatności) wybranemu przez ciebie dostawcy usług płatniczych (art. 6 ust. 1 lit. b RODO). Dostawcy usług płatniczych przetwarzają ponadto dane na własną odpowiedzialność w celu zapobiegania oszustwom.
- Karta, EPS, Apple Pay i Google Pay przez WooPayments, usługę Automattic Inc. (USA), obsługiwaną technicznie przez Stripe Payments Europe Ltd., Dublin, Irlandia. Prywatność: automattic.com/privacy, stripe.com/pl/privacy. W przypadku Apple Pay i Google Pay obowiązują dodatkowo polityki prywatności Apple i Google.
- PayPal (w tym inne metody płatności oferowane przez PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg. Prywatność: paypal.com/pl/legalhub/privacy-full.
7. Aplikacja DJfy (strona imprezy, strefa DJ-a, Barview)
Goście: goście imprezy korzystają z DJfy bez konta i bez rejestracji. Zapisujemy życzenia muzyczne i głosy z imprezy, aby wyświetlić listę życzeń i ustalić ich kolejność. Aby każdy mógł głosować uczciwie, aplikacja zapisuje na urządzeniu technicznie niezbędne pliki cookie lub pamięć lokalną. Nie zbieramy imion ani danych kontaktowych gości.
Gospodarz: aby DJfy mogło odtwarzać muzykę, w strefie DJ-a łączysz swoje konto Spotify Premium (logowanie przez Spotify, OAuth). DJfy otrzymuje tylko uprawnienia niezbędne do działania: odczyt stanu odtwarzania i aktualnego utworu, odczyt pozycji odtwarzania, odczyt do dziesięciu ostatnio odtwarzanych utworów, sterowanie odtwarzaniem (dodawanie życzeń do kolejki) oraz twój adres e-mail – ten ostatni tylko przy logowaniu; potem nie jest zapisywany. Dostawca: Spotify AB, Sztokholm, Szwecja (prywatność). Po wylogowaniu ze strefy DJ-a pliki cookie sesji są usuwane.
Podstawą prawną jest wykonanie umowy z gospodarzem (art. 6 ust. 1 lit. b RODO) lub nasz prawnie uzasadniony interes w sprawnie działającym systemie głosowania dla gości (art. 6 ust. 1 lit. f RODO). Dla każdej imprezy uruchamiany jest osobny serwer. Serwer ten jest całkowicie usuwany dzień po imprezie około godziny 12:00 – a wraz z nim wszystkie dane sesji i połączenie z twoim kontem Spotify.
Przed usunięciem przenosimy do naszych statystyk głosy i życzenia muzyczne z imprezy oraz identyfikator użytkownika Spotify konta gospodarza, aby ulepszać usługę, obsługiwać zgłoszenia do wsparcia i wykrywać nadużycia (art. 6 ust. 1 lit. f RODO). Imiona, adresy e-mail ani adresy IP nie są przy tym zapisywane. Identyfikator użytkownika Spotify jest usuwany najpóźniej po 24 miesiącach; potem pozostają jedynie zagregowane dane (np. liczba imprez, życzeń i głosów) bez odniesienia do osób.
8. Kontakt
Jeśli piszesz do nas przez formularz kontaktowy, e-mail lub WhatsApp, przetwarzamy przekazane dane (np. imię, adres e-mail, numer telefonu, wiadomość), aby odpowiedzieć na twoje zapytanie (art. 6 ust. 1 lit. b lub f RODO). Zapytania z formularza są zapisywane w naszej bazie danych WordPress i usuwane po ich załatwieniu, o ile nie obowiązują obowiązki przechowywania.
Jeśli kontaktujesz się z nami przez WhatsApp, twoje wiadomości są przesyłane przez WhatsApp Ireland Limited, Dublin, Irlandia (Meta), która może przekazywać dane także do USA. Prywatność: whatsapp.com/legal/privacy-policy-eea. Jeśli tego nie chcesz, skorzystaj z formularza kontaktowego lub e-maila.
9. Ochrona przed spamem: Google reCAPTCHA
Nasze formularze kontaktowe są chronione przez Google reCAPTCHA (Google Ireland Limited, Dublin, Irlandia). reCAPTCHA sprawdza na podstawie cech takich jak adres IP, dane przeglądarki i interakcje, czy dane wprowadza człowiek, czy zautomatyzowany program. Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Prywatność: policies.google.com/privacy.
10. Analityka internetowa i reklama (tylko za zgodą)
Tylko jeśli w banerze cookie zaakceptujesz kategorię „Statystyki” lub „Marketing”, korzystamy z następujących usług (art. 6 ust. 1 lit. a RODO, § 165 ust. 3 TKG 2021):
- Google Analytics 4 (Google Ireland Limited) – statystyki korzystania ze strony, np. odwiedzane strony, czas pobytu, przybliżone pochodzenie (kraj/miasto), typ urządzenia. Adresy IP są skracane przez Google w UE. Okres przechowywania danych analitycznych: 14 miesięcy.
- Śledzenie konwersji i remarketing Google Ads (Google Ireland Limited) – aby mierzyć, czy reklama doprowadziła do zamówienia, i ewentualnie wyświetlać ci reklamy DJfy.
Korzystamy z Google Consent Mode. Bez twojej zgody Google nie zapisuje plików cookie; ze względów technicznych Google może jednak otrzymywać sygnały bez plików cookie (np. wyświetlenie strony, godzina, typ urządzenia) bez odniesienia do osób. Prywatność: policies.google.com/privacy. Zgodę możesz w każdej chwili wycofać przez „Zarządzaj zgodą”.
11. Osadzone treści
Na niektórych stronach osadzamy filmy z YouTube (Google Ireland Limited; w trybie rozszerzonej prywatności „youtube-nocookie.com”) oraz utwory lub playlisty ze Spotify (Spotify AB, Sztokholm). Treści te są ładowane tylko wtedy, gdy zaakceptowałeś kategorię „Marketing” lub aktywnie odblokowałeś treść. Dopiero wtedy dane takie jak twój adres IP są przekazywane dostawcy (art. 6 ust. 1 lit. a RODO).
12. Czcionki i usługi techniczne
Czcionki używane na tej stronie są przechowywane lokalnie na naszym serwerze; nie ma połączenia z serwerami Google Fonts.
Do wysyłki e-maili (np. potwierdzenia zamówienia, danych dostępowych) korzystamy z Mailgun (Mailgun Technologies, Inc., San Antonio, USA) z przetwarzaniem danych w regionie UE. Przetwarzany jest twój adres e-mail, treść wiadomości oraz techniczne dane doręczenia (art. 6 ust. 1 lit. b RODO). Z Mailgun zawarto umowę powierzenia przetwarzania danych.
13. Przekazywanie danych do państw trzecich
Niektórzy z wymienionych dostawców (Google, Automattic, Stripe, PayPal, Meta, DigitalOcean, Mailgun) mają siedzibę lub przetwarzają dane także w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla EU-US Data Privacy Framework (w przypadku certyfikowanych firm) lub na podstawie standardowych klauzul umownych UE (art. 46 RODO).
14. Okres przechowywania
Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do danego celu lub dopóki obowiązują ustawowe obowiązki przechowywania (zob. informacje w poszczególnych sekcjach). Następnie dane są usuwane lub anonimizowane.
15. Twoje prawa
Masz prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość. Wystarczy napisać na office@djfy.at.
Jeśli uważasz, że przetwarzanie twoich danych narusza przepisy o ochronie danych, możesz złożyć skargę do organu nadzorczego. Organem właściwym dla DJfy jest austriacki organ ochrony danych (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wiedeń, www.dsb.gv.at. Możesz zwrócić się także do organu nadzorczego w kraju swojego zamieszkania, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).
16. Bezpieczeństwo danych
Transmisja na tej stronie jest chroniona szyfrowaniem TLS (https). Dostęp do panelu administracyjnego jest chroniony uwierzytelnianiem dwuskładnikowym. Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić twoje dane przed utratą i nieuprawnionym dostępem.
17. Zmiany
Aktualizujemy tę politykę prywatności, gdy zmienia się nasza strona, aplikacja DJfy lub przepisy prawa. Obowiązuje wersja opublikowana tutaj.
