Data wejścia w życie: 22.07.2026 | Ostatnia aktualizacja: 22.07.2026

1. O dokumencie i jego zakresie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe w związku z korzystaniem ze strony internetowej Market 3.0 [https://market30.pl/], kontaktem z organizatorami, zapisem do newslettera, udziałem w wydarzeniach, zgłoszeniami prelegentów, partnerów i sponsorów oraz korzystaniem z powiązanych kanałów komunikacji. Dokument realizuje obowiązek przejrzystego informowania wynikający w szczególności z art. 12-14 RODO.

Polityka dotyczy osób fizycznych, w tym użytkowników strony, uczestników wydarzeń, reprezentantów firm i instytucji, prelegentów, partnerów, sponsorów, dostawców oraz osób kontaktujących się z Market 3.0. Informacje dotyczące osób prawnych nie są same w sobie danymi osobowymi, jednak dane ich przedstawicieli i pracowników mogą podlegać ochronie RODO.

2. Administrator danych osobowych

Administratorem danych osobowych jest: Agnieszka Bender peHRfect consulting Kraków, Poznańska 15 lok. 112, 30- 012 Kraków, NIP: 9222615273, REGON: 541378886.

Administrator organizuje i rozwija inicjatywę pod marką „Market 3.0”. Sama nazwa Market 3.0 jest oznaczeniem projektu i marki, a nie odrębnym administratorem danych, chyba że w przyszłości zostanie utworzony odrębny podmiot i Polityka zostanie odpowiednio zaktualizowana.

Kontakt w sprawach dotyczących prywatności i danych osobowych: hello@market30.pl.

3. Wspólne organizowanie inicjatywy i rola innych osób

W rozwój Market 3.0 mogą być zaangażowane inne osoby, współtwórcy, moderatorzy, partnerzy, sponsorzy lub podwykonawcy. Ich dostęp do danych jest ograniczony do zakresu niezbędnego do wykonania powierzonych zadań i oparty na odpowiedniej podstawie prawnej, upoważnieniu albo umowie powierzenia przetwarzania danych.

Jeżeli inne osoby lub podmioty będą wspólnie z Administratorem samodzielnie ustalały cele i sposoby przetwarzania danych, może powstać współadministrowanie w rozumieniu art. 26 RODO. W takim przypadku strony są zobowiązane do zawarcia odrębnego porozumienia i udostępnienia go osobom, których dane dotyczą. Niniejszy dokument przyjmuje obecnie model jednego administratora wskazanego w pkt 2.

4. Zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), kierując się następującymi zasadami:

dane osobowe są przetwarzane zgodnie z prawem, rzetelnie oraz w sposób przejrzysty wobec osób, których dane dotyczą;
dane są zbierane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie są dalej przetwarzane w sposób niezgodny z tymi celami;
zakres przetwarzanych danych jest adekwatny, stosowny oraz ograniczony do tego, co jest niezbędne do realizacji celów przetwarzania;
Administrator dokłada starań, aby dane były prawidłowe i w razie potrzeby aktualizowane;
dane są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa oraz okresów przedawnienia roszczeń;
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym ochronę przed ich nieuprawnionym ujawnieniem, utratą, zniszczeniem lub nieuprawnioną modyfikacją.
Administrator regularnie dokonuje przeglądu stosowanych środków bezpieczeństwa oraz procedur przetwarzania danych, dostosowując je do aktualnych wymagań prawnych i poziomu ryzyka.

5. Kategorie danych

W zależności od celu przetwarzania danych oraz charakteru relacji z Market 3.0 Administrator może przetwarzać następujące kategorie danych osobowych:

dane identyfikacyjne: imię, nazwisko, nazwa firmy lub instytucji, stanowisko, funkcja;
dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny;
dane związane z wydarzeniem: wybrana edycja, rodzaj biletu, obecność, preferencje organizacyjne, treść zgłoszenia, informacje o udziale w panelu;
dane rozliczeniowe: dane niezbędne do wystawienia dokumentów księgowych oraz informacje dotyczące dokonanej płatności; dane kart płatniczych co do zasady nie są przetwarzane przez Administratora i są obsługiwane przez zewnętrznych operatorów płatności;
dane zawodowe i biograficzne prelegentów, ekspertów, partnerów i sponsorów, w tym zdjęcie, bio, doświadczenie i informacje o reprezentowanej organizacji oraz wizerunek wykorzystywany do celów promocyjnych;
dane korespondencyjne: treść wiadomości, historia kontaktu, załączniki i ustalenia;
dane techniczne i internetowe: informacje o aktywności użytkownika w Serwisie;
dane marketingowe: informacje dotyczące zgód marketingowych, preferowanych kanałów komunikacji, historii zapisów na newsletter oraz udziału w kampaniach informacyjnych;
wizerunek, głos oraz inne materiały audiowizualne utrwalone podczas wydarzeń organizowanych przez Market 3.0, o ile ich przetwarzanie odbywa się zgodnie z obowiązującymi przepisami prawa;
dane pozyskane z publicznie dostępnych źródeł, takich jak profile zawodowe, strony internetowe organizacji, publiczne rejestry przedsiębiorców lub inne legalnie dostępne źródła, jeżeli jest to niezbędne do nawiązania lub utrzymania relacji biznesowej.

Administrator nie oczekuje przekazywania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, w szczególności danych dotyczących zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub światopoglądowych, przynależności do związków zawodowych, danych genetycznych, danych biometrycznych służących jednoznacznej identyfikacji osoby, życia seksualnego lub orientacji seksualnej. Jeżeli takie dane zostaną przekazane dobrowolnie bez wyraźnej prośby Administratora, będą przetwarzane wyłącznie w zakresie niezbędnym do realizacji celu, zgodnie z obowiązującymi przepisami prawa.

6. Cele, podstawy prawne i okresy przetwarzania

Sytuacja / cel	Zakres i podstawa prawna	Okres przechowywania	Czy podanie danych jest wymagane?
Korzystanie ze strony i bezpieczeństwo	Dane techniczne, logi, adres IP. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu działania, bezpieczeństwa, przeciwdziałaniu nadużyciom i dochodzeniu roszczeń.	Przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu, analizy incydentów oraz dochodzenia lub obrony roszczeń, jednak nie dłużej niż 12 miesięcy, chyba że przepisy prawa wymagają dłuższego przechowywania.	Automatyczne w zakresie niezbędnym do korzystania ze strony.
Formularz kontaktowy i korespondencja	W zależności od charakteru zapytania. art. 6 ust.1 lit. b RODO, jeżeli kontakt zmierza do zawarcia lub wykonania umowy.	Do zakończenia sprawy, następnie przez okres potrzebny do zabezpieczenia roszczeń, co do zasady do upływu właściwego terminu przedawnienia.	Dobrowolne, lecz niezbędne do odpowiedzi.
Newsletter i informacje marketingowe drogą elektroniczną	Adres e-mail, imię, dane o zapisie i aktywności (informacje o zapisie, otwieraniu wiadomości oraz interakcjach z newsletterem, jeżeli takie dane są gromadzone.)Art. 6 ust. 1 lit. a RODO – zgoda; w zakresie wysyłki komunikacji marketingowej także właściwe przepisy Prawa komunikacji elektronicznej.	Do wycofania zgody lub zakończenia newslettera; dane dowodowe dotyczące zgody mogą być przechowywane do czasu przedawnienia roszczeń.	Dobrowolne; brak zgody uniemożliwia otrzymywanie newslettera.
Informowanie o podobnych wydarzeniach własnych klientów	Dane kontaktowe dotychczasowych uczestników lub klientów. Art. 6 ust. 1 lit. f RODO – marketing bezpośredni własnych usług, z zastrzeżeniem uzyskania wymaganej zgody na wykorzystanie określonego kanału komunikacji.	Do skutecznego sprzeciwu, wycofania zgody kanałowej lub ustania celu, zgodnie z obowiązującymi przepisami.	Dobrowolne w zakresie zgód kanałowych.
Rejestracja i udział w wydarzeniu	Dane identyfikacyjne, kontaktowe, komunikacja z uczestnikami, organizacyjne (art.6 ust.1 lit.f ) i rozliczeniowe. Art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i rachunkowe; art. 6 ust. 1 lit. f RODO – organizacja, bezpieczeństwo i obrona roszczeń.	Dane umowne do zakończenia wydarzenia i rozliczeń, następnie do upływu terminów roszczeń; dokumentacja księgowa przez okres wymagany prawem, co do zasady 5 lat liczonych zgodnie z przepisami podatkowymi.	Niezbędne do udziału, jeżeli rejestracja odbywa się bezpośrednio u Administratora.
Sprzedaż biletów przez zewnętrzną platformę	Jeżeli sprzedaż biletów odbywa się za pośrednictwem zewnętrznego operatora, szczegółowe informacje dotyczące przetwarzania danych znajdują się w polityce prywatności tego operatora. Administrator przetwarza wyłącznie dane otrzymane od operatora w zakresie niezbędnym do organizacji wydarzenia, realizacji umowy oraz wykonania obowiązków prawnych. Podstawa: art. 6 ust. 1 lit. b, c lub f RODO.	Zgodnie z rolą stron i regulaminem platformy; dane otrzymane przez Administratora jak przy obsłudze wydarzenia.	Niezbędne do zakupu biletu.
Zgłoszenia prelegentów, ekspertów, partnerów i sponsorów	Dane zawodowe, kontaktowe, treść zgłoszenia. Art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy lub wykonanie umowy; art. 6 ust. 1 lit. f RODO – ocena zgłoszenia i relacje biznesowe.	Do zakończenia procesu i współpracy, a następnie do upływu terminów roszczeń; zgłoszenia osób, z którymi nie doszło do nawiązania współpracy: 12 miesięcy, chyba że osoba zgodzi się na dłuższy kontakt.	Dobrowolne, lecz konieczne do rozpatrzenia zgłoszenia.
Relacje z dostawcami i reprezentantami kontrahentów	Dane służbowe i kontaktowe. Art. 6 ust. 1 lit. f RODO – prowadzenie współpracy, komunikacja, dokumentowanie ustaleń; art. 6 ust. 1 lit. c RODO – obowiązki prawne.	Przez okres współpracy, a następnie do upływu terminów roszczeń i obowiązków archiwizacyjnych.	Zwykle niezbędne do współpracy.
Zdjęcia i nagrania z wydarzeń	Wizerunek, głos, wypowiedzi. Podstawa zależy od okoliczności: art. 6 ust. 1 lit. f RODO – dokumentowanie i promocja wydarzenia, gdy materiał obejmuje zgromadzenie, krajobraz wydarzenia lub osoba jest szczegółem całości; art. 6 ust. 1 lit. a RODO – zgoda, gdy osoba jest głównym, wyeksponowanym bohaterem materiału albo wymaga tego prawo. Zastosowanie mają również przepisy o rozpowszechnianiu wizerunku. Administrator może publikować materiały fotograficzne i audiowizualne na stronie internetowej, w mediach społecznościowych oraz materiałach promujących działalność Market 3.0.	Do czasu realizacji celu promocyjnego lub skutecznego sprzeciwu, a przy zgodzie – do jej wycofania, z uwzględnieniem materiałów już legalnie opublikowanych i obowiązków archiwalnych.	Udział w wydarzeniu może wiązać się z utrwaleniem planów ogólnych; indywidualne materiały wymagające zgody są dobrowolne.
Analityka i pomiar skuteczności strony	Identyfikatory online, dane o aktywności. Art. 6 ust. 1 lit. a RODO – zgoda, jeżeli narzędzie nie jest ściśle niezbędne; art. 399 Prawa komunikacji elektronicznej w zakresie zapisywania lub odczytu informacji na urządzeniu.	Zgodnie z ustawieniami narzędzia i okresem zgody oraz zgodnie z konfiguracją narzędzia analitycznego, nie dłużej jednak niż do wycofania zgody.	Dobrowolne; odmowa nie ogranicza podstawowego dostępu do strony.
Marketing i remarketing w serwisach społecznościowych	Identyfikatory online i informacje o interakcjach. Art. 6 ust. 1 lit. a RODO oraz zgoda na technologie śledzące.	Do wycofania zgody oraz zgodnie z ustawieniami narzędzia.	Dobrowolne.
Dochodzenie i obrona roszczeń	Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Art. 6 ust. 1 lit. f RODO.	Do upływu właściwego terminu przedawnienia, a w razie sporu – do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.	Nie dotyczy.
Przekazanie danych sponsorom lub partnerom wydarzenia	Dane identyfikacyjne i kontaktowe oraz – w zależności od charakteru wydarzenia – informacje dotyczące udziału w wydarzeniu lub wybranych aktywności. Dane mogą być przekazywane sponsorom lub partnerom wyłącznie w zakresie niezbędnym do realizacji określonego celu, na podstawie art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą), a w przypadkach wynikających z charakteru usługi lub organizacji wydarzenia – również na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Dane są przekazywane jednorazowo w związku z realizacją określonego celu. Administrator przechowuje informacje o udzielonej zgodzie do czasu jej wycofania oraz przez okres niezbędny do wykazania zgodności z przepisami prawa i dochodzenia ewentualnych roszczeń. Dalsze przetwarzanie danych przez sponsora lub partnera odbywa się zgodnie z jego własną polityką prywatności, jeżeli występuje jako odrębny administrator danych.	Dobrowolne. Brak zgody na przekazanie danych sponsorom lub partnerom nie wpływa na możliwość udziału w wydarzeniu, chyba że przekazanie danych jest niezbędne do realizacji wybranej usługi lub świadczenia oferowanego przez sponsora lub partnera w ramach wydarzenia.

7. Źródła pozyskania danych osobowych

Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności poprzez formularze dostępne w Serwisie, korespondencję elektroniczną lub telefoniczną, rejestrację na wydarzenia, zapis do newslettera, przekazanie wizytówki, zawarcie umowy lub w inny sposób podczas kontaktów z Administratorem.

Administrator może również pozyskiwać dane osobowe z innych legalnych źródeł, w szczególności:

od pracodawcy lub organizacji reprezentowanej przez osobę, której dane dotyczą;
od partnerów lub sponsorów wydarzeń;
od operatorów platform sprzedaży biletów lub systemów rejestracyjnych;
z publicznych rejestrów;
z ogólnodostępnych stron internetowych;
z serwisów zawodowych oraz mediów społecznościowych, jeżeli dane zostały tam udostępnione publicznie.

Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od osoby, której dotyczą, Administrator realizuje obowiązek informacyjny zgodnie z art. 14 RODO, przekazując wymagane informacje w terminach przewidzianych przepisami prawa, chyba że zastosowanie ma jeden z wyjątków określonych w tym przepisie.

8. Odbiorcy danych i dostawcy usług

Administrator może udostępniać dane osobowe wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub podmiotom, które świadczą usługi na rzecz Administratora i są niezbędne do prowadzenia Serwisu, organizacji wydarzeń oraz realizacji celów opisanych w niniejszej Polityce prywatności. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji tych celów.

W zależności od charakteru świadczonych usług odbiorcami danych mogą być w szczególności:

dostawcy usług hostingowych, domen internetowych, poczty elektronicznej oraz usług chmurowych;
dostawcy usług informatycznych, administratorzy systemów, wykonawcy strony internetowej oraz dostawcy usług z zakresu cyberbezpieczeństwa;
dostawcy systemów mailingowych, newsletterowych, marketing automation oraz narzędzi analitycznych;
dostawcy platform rejestracji uczestników, sprzedaży biletów oraz operatorzy płatności;
biura rachunkowe, doradcy podatkowi, kancelarie prawne, audytorzy oraz ubezpieczyciele;
podwykonawcy zaangażowani w organizację wydarzeń, w szczególności obsługa techniczna, recepcja, fotografowie, operatorzy materiałów audiowizualnych, firmy zapewniające obsługę wydarzenia oraz właściciele lub operatorzy obiektów, w których odbywają się wydarzenia – wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań;
partnerzy i sponsorzy wydarzeń – wyłącznie w przypadkach wskazanych w niniejszej Polityce prywatności, na odpowiedniej podstawie prawnej oraz po uprzednim poinformowaniu osoby, której dane dotyczą;
organy administracji publicznej, sądy oraz inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych sponsorom, partnerom ani innym podmiotom trzecim.

Administrator zawiera z podmiotami przetwarzającymi dane osobowe odpowiednie umowy powierzenia przetwarzania danych, jeżeli wymagają tego obowiązujące przepisy prawa.

Nie każdy z wymienionych odbiorców uczestniczy w przetwarzaniu danych każdej osoby. Zakres przekazywanych danych zależy od rodzaju świadczonej usługi, celu przetwarzania oraz charakteru relacji z Administratorem.

Na dzień publikacji niniejszej Polityki Administrator korzysta w szczególności z usług następujących dostawców:

Hostinger – hosting oraz infrastruktura serwera;
Microsoft 365 – poczta elektroniczna oraz narzędzia biurowe;
Google LLC (w tym Google Analytics oraz inne usługi Google wykorzystywane przez Administratora) – analityka internetowa oraz usługi wspierające funkcjonowanie Serwisu;
Evenea (lub inna wykorzystywana platforma rejestracji uczestników i sprzedaży biletów) – obsługa rejestracji uczestników i sprzedaży biletów;
Meta Platforms Ireland Limited (Facebook, Instagram) – działania promocyjne, marketingowe oraz analityczne;
LinkedIn Ireland Unlimited Company – prowadzenie komunikacji i działań promocyjnych w serwisie LinkedIn.

Administrator zastrzega sobie możliwość zmiany dostawców usług w związku z rozwojem działalności lub zmianą wykorzystywanych rozwiązań technologicznych. Aktualna lista kluczowych dostawców publikowana jest w niniejszej Polityce prywatności.

9. Przekazywanie danych poza EOG

W związku z korzystaniem z usług niektórych dostawców technologicznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).

Administrator zapewnia, że każdy taki transfer odbywa się wyłącznie zgodnie z wymaganiami Rozdziału V Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz z zastosowaniem odpowiednich mechanizmów ochrony danych osobowych.

W zależności od okoliczności przekazanie danych może odbywać się w szczególności na podstawie:

decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
certyfikacji dostawcy w ramach EU–U.S. Data Privacy Framework, jeżeli dany podmiot znajduje się na liście podmiotów certyfikowanych;
standardowych klauzul umownych (Standard Contractual Clauses – SCC) zatwierdzonych przez Komisję Europejską, uzupełnionych – w razie potrzeby – oceną ryzyka transferu oraz dodatkowymi środkami ochrony.

Na dzień publikacji niniejszej Polityki transfer danych poza EOG może dotyczyć w szczególności usług świadczonych przez:

Google LLC (w tym Google Analytics oraz inne usługi Google wykorzystywane przez Administratora);
Microsoft Corporation (Microsoft 365);
Meta Platforms, Inc. (Facebook i Instagram);
LinkedIn Corporation (LinkedIn).

Administrator monitoruje podstawy prawne przekazywania danych poza Europejski Obszar Gospodarczy oraz, w razie potrzeby, dostosowuje stosowane środki ochrony do obowiązujących przepisów prawa.

Osoba, której dane dotyczą, może uzyskać dodatkowe informacje dotyczące stosowanych zabezpieczeń związanych z przekazywaniem danych poza EOG, kontaktując się z Administratorem na zasadach określonych w niniejszej Polityce prywatności.

10. Pliki cookies i podobne technologie

Strona może korzystać z plików cookies, local storage, pikseli, tagów, identyfikatorów i podobnych technologii. Na potrzeby niniejszej Polityki są one łącznie określane jako „technologie”.

Technologie niezbędne – wymagane do transmisji komunikatu, bezpieczeństwa lub świadczenia usługi wyraźnie żądanej przez użytkownika. Mogą działać bez zgody w zakresie dozwolonym przez art. 399 Prawa komunikacji elektronicznej.
Technologie funkcjonalne – zapamiętują wybory użytkownika i dodatkowe ustawienia. Jeżeli nie są ściśle niezbędne, wymagają uprzedniej zgody.
Technologie analityczne – służą mierzeniu ruchu i sposobu korzystania ze strony. Co do zasady powinny być uruchamiane dopiero po zgodzie, chyba że konkretne rozwiązanie spełnia warunki zwolnienia przewidziane prawem.
Technologie marketingowe – umożliwiają profilowanie reklam, pomiar kampanii, remarketing i integracje z platformami społecznościowymi; wymagają uprzedniej zgody.

Administrator korzysta z narzędzia do zarządzania zgodami użytkowników (Consent Management Platform – CMP), które umożliwia wyrażanie, zmianę oraz wycofywanie zgód na wykorzystanie technologii niewymagających działania bez zgody użytkownika. Na dzień publikacji niniejszej Polityki Administrator korzysta z rozwiązania Complianz dla WordPress.

Szczegółowa tabela cookies / link do skanera cookies:

Nazwa	Dostawca	Cel	Czas	Typ
Session	Cookiebot	Utrzymanie sesji	2 lata	Zgodność
crft		Bezpieczeństwo formularzy
Cookie_consent		Zapis zgody
_qa, _ga_xxxxx, _gid, _gat	Google	Analiza ruchu, statystyki	2 lata	Analityczne

11. Narzędzia analityczne, marketingowe i osadzone treści

Google Analytics 4

Administrator korzysta z Google Analytics 4, usługi analitycznej świadczonej przez Google LLC, służącej do analizy sposobu korzystania z Serwisu, pomiaru ruchu oraz oceny skuteczności prowadzonych działań informacyjnych i marketingowych. Google Analytics 4 wykorzystuje pliki cookies oraz podobne technologie do gromadzenia informacji o aktywności użytkowników, takich jak m.in. odwiedzane podstrony, czas spędzony w Serwisie, źródło wejścia, przybliżona lokalizacja, rodzaj urządzenia oraz przeglądarka internetowa.

Administrator korzysta z Google Analytics 4 z uwzględnieniem mechanizmów ochrony prywatności użytkowników, w szczególności:

uruchamianie narzędzia następuje wyłącznie po uzyskaniu wymaganej zgody użytkownika;
wdrożony jest Google Consent Mode v2, umożliwiający respektowanie decyzji użytkownika dotyczących zgód;
adresy IP nie są przechowywane przez Google Analytics 4 w sposób umożliwiający identyfikację użytkownika;
okres przechowywania danych analitycznych jest zgodny z konfiguracją narzędzia stosowaną przez Administratora;
Administrator nie wykorzystuje danych zgromadzonych w Google Analytics 4 do identyfikacji konkretnych osób.

Google Tag Manager

Administrator korzysta z Google Tag Manager, narzędzia udostępnianego przez Google LLC, służącego wyłącznie do zarządzania skryptami i tagami wykorzystywanymi w Serwisie.

Google Tag Manager samodzielnie nie gromadzi danych osobowych użytkowników. Umożliwia natomiast uruchamianie innych narzędzi analitycznych, marketingowych lub funkcjonalnych, które mogą przetwarzać dane osobowe zgodnie z własnymi zasadami. Skrypty wymagające zgody użytkownika są uruchamiane dopiero po jej wyrażeniu za pośrednictwem wykorzystywanego przez Administratora narzędzia do zarządzania zgodami (CMP).

LinkedIn Insight Tag

Administrator korzysta z LinkedIn Insight Tag, narzędzia udostępnianego przez LinkedIn Ireland Unlimited Company, umożliwiającego analizę skuteczności działań prowadzonych w serwisie LinkedIn, pomiar konwersji, tworzenie anonimowych statystyk odbiorców oraz prowadzenie działań remarketingowych.

LinkedIn Insight Tag wykorzystuje pliki cookies oraz podobne technologie do gromadzenia informacji o aktywności użytkowników odwiedzających Serwis. Narzędzie jest aktywowane wyłącznie po uzyskaniu wymaganej zgody użytkownika wyrażonej za pośrednictwem platformy zarządzania zgodami (CMP).

Administrator oraz LinkedIn mogą działać jako współadministratorzy danych w zakresie gromadzenia i przekazywania danych do LinkedIn zgodnie z obowiązującymi przepisami prawa oraz warunkami świadczenia usług przez LinkedIn.

Microsoft Clarity

Administrator korzysta z Microsoft Clarity, narzędzia analitycznego udostępnianego przez Microsoft Corporation, służącego do analizy sposobu korzystania z Serwisu oraz optymalizacji jego funkcjonalności i doświadczeń użytkowników (UX). Microsoft Clarity umożliwia analizę zachowań użytkowników poprzez anonimowe mapy cieplne (heatmapy), statystyki korzystania z Serwisu oraz nagrania sesji użytkowników. Narzędzie nie jest wykorzystywane do identyfikacji konkretnych osób, lecz do analizy sposobu korzystania z Serwisu oraz wykrywania problemów związanych z jego funkcjonowaniem.

Microsoft Clarity wykorzystuje pliki cookies oraz podobne technologie do gromadzenia informacji o aktywności użytkowników. Narzędzie jest aktywowane wyłącznie po uzyskaniu wymaganej zgody użytkownika wyrażonej za pośrednictwem platformy zarządzania zgodami (CMP). Administrator korzysta z Microsoft Clarity wyłącznie w celu doskonalenia funkcjonalności Serwisu, poprawy jakości świadczonych usług oraz analizy skuteczności rozwiązań zastosowanych na stronie internetowej.

Administrator zastrzega sobie możliwość zmiany lub rozszerzenia katalogu wykorzystywanych narzędzi analitycznych, marketingowych oraz funkcjonalnych w związku z rozwojem Serwisu. W przypadku wdrożenia nowych narzędzi niniejsza Polityka prywatności zostanie odpowiednio zaktualizowana, a tam, gdzie wymagają tego przepisy prawa, ich uruchomienie będzie uzależnione od uprzedniego uzyskania zgody użytkownika.

12. Komunikacja elektroniczna i newsletter

Administrator może kontaktować się z uczestnikami wydarzeń, partnerami, sponsorami, prelegentami oraz osobami zainteresowanymi działalnością Market 3.0 za pośrednictwem poczty elektronicznej lub innych uzgodnionych kanałów komunikacji.

Komunikacja może obejmować w szczególności:

potwierdzenia rejestracji na wydarzenia;
informacje organizacyjne dotyczące wydarzeń, w tym przypomnienia, zmiany programu, informacje logistyczne oraz komunikaty związane z udziałem w wydarzeniu;
informacje dotyczące płatności, rozliczeń oraz obsługi zgłoszeń;
odpowiedzi na zapytania kierowane do Administratora;
informacje o kolejnych edycjach wydarzeń, nowych inicjatywach Market 3.0, materiałach edukacyjnych oraz newsletterze – wyłącznie w przypadku wyrażenia odpowiedniej zgody, jeżeli jest ona wymagana przez obowiązujące przepisy prawa.

W przypadku uruchomienia usługi newslettera zapis będzie odbywał się na podstawie dobrowolnej, świadomej i jednoznacznej zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz właściwymi przepisami Prawa komunikacji elektronicznej.

Administrator może stosować mechanizm double opt-in, polegający na potwierdzeniu zapisu poprzez wiadomość wysłaną na wskazany adres e-mail, w celu weryfikacji poprawności adresu oraz udokumentowania udzielonej zgody. Każda wiadomość o charakterze marketingowym będzie zawierała informacje identyfikujące Administratora oraz prosty i bezpłatny mechanizm umożliwiający wycofanie zgody lub rezygnację z otrzymywania dalszej komunikacji marketingowej. Wycofanie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania danych osobowych dokonanego przed jej wycofaniem. Administrator przechowuje wyłącznie dane niezbędne do wykazania faktu udzielenia zgody, w szczególności datę jej udzielenia, źródło pozyskania zgody, treść obowiązującej klauzuli zgody oraz – jeżeli jest stosowany – fakt potwierdzenia zapisu w ramach mechanizmu double opt-in.

Na dzień publikacji niniejszej Polityki prywatności usługa newslettera może nie być aktywna. W przypadku jej uruchomienia Administrator uzupełni niniejszą Politykę o informacje dotyczące wykorzystywanego dostawcy usługi newslettera oraz zasad jej świadczenia.

13. Formularze dostępne w Serwisie

Planowane formularze i podstawy:

Formularz	Cel przetwarzania	Podstawa prawna
Formularz kontaktowy	udzielenie odpowiedzi na wiadomość oraz prowadzenie korespondencji	art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy
Formularz zapisu do newslettera (po uruchomieniu usługi)	przesyłanie informacji o działalności Market 3.0, wydarzeniach i materiałach edukacyjnych	art. 6 ust. 1 lit. a RODO
Formularz zgłoszenia partnera lub sponsora	nawiązanie współpracy oraz prowadzenie rozmów biznesowych	art. 6 ust. 1 lit. b lub lit. f RODO
Formularz zgłoszenia prelegenta, eksperta lub historii uczestnika	ocena zgłoszenia oraz kontakt w sprawie udziału w wydarzeniu	art. 6 ust. 1 lit. b lub lit. f RODO

14. Wydarzenia, bilety i operatorzy zewnętrzni

Rejestracja uczestników oraz sprzedaż biletów na wydarzenia organizowane przez Market 3.0 odbywa się za pośrednictwem platformy EventLabs. Przed dokonaniem rejestracji lub zakupu biletu użytkownik ma możliwość zapoznania się z regulaminem oraz polityką prywatności obowiązującą w platformie EventLabs.

W zależności od charakteru przetwarzania danych oraz obowiązujących przepisów prawa EventLabs Sp. z o.o. może występować jako odrębny administrator danych osobowych lub jako podmiot przetwarzający dane osobowe w imieniu Administratora. Zakres odpowiedzialności poszczególnych stron wynika z obowiązujących przepisów prawa, zawartych umów oraz dokumentacji udostępnianej przez EventLabs.

Administrator przetwarza wyłącznie dane osobowe otrzymane od EventLabs w zakresie niezbędnym do:

realizacji procesu rejestracji uczestnika;
organizacji wydarzenia;
kontaktu z uczestnikiem;
obsługi płatności i rozliczeń w zakresie danych przekazywanych Administratorowi;
realizacji obowiązków wynikających z przepisów prawa;
ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

Szczegółowe informacje dotyczące zasad przetwarzania danych osobowych przez platformę EventLabs znajdują się w polityce prywatności oraz regulaminie udostępnianych przez operatora platformy.

15. Zdjęcia, nagrania oraz wizerunek

W trakcie wydarzeń organizowanych przez Market 3.0 mogą być wykonywane zdjęcia oraz nagrania audio i wideo dokumentujące przebieg wydarzenia. Informacja o utrwalaniu wydarzenia jest przekazywana uczestnikom przed rozpoczęciem wydarzenia, w szczególności za pośrednictwem strony internetowej, procesu rejestracji, regulaminu wydarzenia oraz komunikatów dostępnych w miejscu jego organizacji.

Materiały fotograficzne i audiowizualne mogą być wykorzystywane przez Administratora w szczególności w celu:

dokumentowania przebiegu wydarzeń;
promocji działalności Market 3.0;
publikacji relacji z wydarzeń na stronie internetowej oraz w mediach społecznościowych;
przygotowywania materiałów promocyjnych, edukacyjnych oraz informacyjnych;
archiwizacji działalności Market 3.0.

Przetwarzanie danych osobowych utrwalonych na zdjęciach i nagraniach odbywa się zgodnie z przepisami RODO, natomiast rozpowszechnianie wizerunku następuje z uwzględnieniem przepisów art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych.

W przypadku zdjęć lub nagrań przedstawiających zgromadzenie, publiczne wydarzenie lub sytuacje, w których wizerunek uczestnika stanowi jedynie szczegół całości, rozpowszechnianie wizerunku może odbywać się bez odrębnej zgody, jeżeli wynika to z obowiązujących przepisów prawa. Jeżeli materiał fotograficzny lub filmowy koncentruje się na konkretnej osobie, w szczególności obejmuje portret, indywidualny wywiad, wypowiedź lub materiał promocyjny eksponujący uczestnika, Administrator pozyskuje odpowiednią zgodę na wykorzystanie wizerunku, jeżeli jest ona wymagana przez obowiązujące przepisy prawa.

Osoba, która nie wyraża zgody na wykonywanie indywidualnych zdjęć lub nagrań przedstawiających jej wizerunek, może zgłosić ten fakt organizatorowi lub obsłudze wydarzenia przed jego rozpoczęciem albo w jego trakcie. Administrator dołoży należytej staranności, aby w zakresie, w jakim jest to organizacyjnie możliwe uwzględnić takie zgłoszenie. Ze względu na charakter wydarzeń publicznych oraz sposób ich dokumentowania nie zawsze jest możliwe całkowite wyłączenie uczestnika z materiałów przedstawiających ogólny przebieg wydarzenia, w szczególności zdjęć i nagrań obejmujących publiczność, prelegentów lub zgromadzenie.

Materiały fotograficzne i audiowizualne mogą być udostępniane partnerom medialnym, sponsorom oraz partnerom wydarzenia wyłącznie w zakresie niezbędnym do promocji wydarzenia oraz zgodnie z obowiązującymi przepisami prawa.

Materiały fotograficzne i audiowizualne są przechowywane przez okres niezbędny do realizacji celów dokumentacyjnych, archiwalnych oraz promocyjnych lub w przypadkach, w których podstawą przetwarzania jest zgoda do czasu jej wycofania, z uwzględnieniem obowiązujących przepisów prawa oraz możliwości dochodzenia lub obrony roszczeń.

16. Media społecznościowe

Administrator prowadzi profile Market 3.0 w serwisach społecznościowych w celu informowania o działalności projektu, promowania wydarzeń, publikowania materiałów edukacyjnych oraz komunikacji z użytkownikami. Na dzień publikacji niniejszej Polityki Administrator prowadzi oficjalny profil Market 3.0 w serwisie LinkedIn. Korzystanie z profili w mediach społecznościowych jest dobrowolne. Dane osobowe użytkowników odwiedzających profile lub wchodzących z nimi w interakcje są przetwarzane zarówno przez Administratora, jak i operatora danego serwisu społecznościowego, zgodnie z obowiązującymi przepisami prawa oraz zasadami określonymi przez operatora platformy.

Administrator przetwarza dane użytkowników w zakresie niezbędnym do:

prowadzenia komunikacji z użytkownikami;
odpowiadania na wiadomości i komentarze;
publikowania informacji o działalności Market 3.0;
prowadzenia działań informacyjnych i promocyjnych;
analizowania zbiorczych statystyk dotyczących aktywności użytkowników.

W zakresie udostępnianych Administratorowi statystyk oraz narzędzi analitycznych operator serwisu społecznościowego może działać wspólnie z Administratorem jako współadministrator danych osobowych, zgodnie z obowiązującymi przepisami prawa oraz dokumentacją udostępnianą przez operatora platformy.

Szczegółowe informacje dotyczące zasad przetwarzania danych osobowych przez operatora serwisu społecznościowego znajdują się w jego polityce prywatności oraz regulaminie korzystania z platformy.

Administrator zastrzega sobie możliwość prowadzenia oficjalnych profili również w innych serwisach społecznościowych. Aktualna lista wykorzystywanych kanałów komunikacji publikowana jest na oficjalnej stronie internetowej Market 3.0.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, o których mowa w art. 22 RODO.

Administrator może korzystać z narzędzi analitycznych, statystycznych oraz marketingowych, które umożliwiają tworzenie anonimowych statystyk lub grup odbiorców na potrzeby prowadzenia działań promocyjnych i analizy skuteczności komunikacji. Działania te nie prowadzą jednak do podejmowania wobec użytkowników zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.

18. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), z zastrzeżeniem przypadków określonych w obowiązujących przepisach prawa.

Osobie, której dane dotyczą, przysługuje prawo do:

dostępu do swoich danych osobowych oraz uzyskania ich kopii;
sprostowania (poprawienia) danych nieprawidłowych lub uzupełnienia danych niekompletnych;
usunięcia danych osobowych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w art. 17 RODO;
ograniczenia przetwarzania danych osobowych;
przenoszenia danych osobowych, w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą;
wniesienia sprzeciwu wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego – w każdym czasie i bez konieczności uzasadniania;
wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

W celu skorzystania z przysługujących praw osoba, której dane dotyczą, może skontaktować się z Administratorem, przesyłając wiadomość na adres e-mail: hello@market30.pl.

Administrator może zwrócić się o podanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej wniosek, jeżeli będzie to konieczne do prawidłowej realizacji zgłoszenia oraz zapewnienia bezpieczeństwa danych osobowych.

Administrator udziela odpowiedzi na zgłoszenie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia jego otrzymania. W uzasadnionych przypadkach, wynikających w szczególności ze stopnia skomplikowania sprawy lub liczby otrzymanych żądań, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca wniosek zostanie poinformowana w terminie jednego miesiąca od dnia otrzymania zgłoszenia, zgodnie z art. 12 ust. 3 RODO.

Realizacja niektórych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa, w szczególności gdy przetwarzanie danych jest niezbędne do wykonania obowiązków prawnych ciążących na Administratorze, realizacji umowy, ustalenia, dochodzenia lub obrony roszczeń albo gdy dalsze przetwarzanie danych jest wymagane na podstawie przepisów prawa.

19. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz ochronę ich przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Dobór stosowanych środków bezpieczeństwa odbywa się z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania danych osobowych oraz ryzyka naruszenia praw i wolności osób, których dane dotyczą, zgodnie z wymaganiami określonymi w art. 32 RODO.

W celu zapewnienia odpowiedniego poziomu ochrony danych Administrator stosuje, w szczególności:

kontrolę dostępu do danych osobowych;
szyfrowanie transmisji danych z wykorzystaniem protokołu TLS/SSL;
odpowiednie mechanizmy uwierzytelniania i autoryzacji użytkowników;
regularne aktualizacje wykorzystywanego oprogramowania i systemów;
wykonywanie kopii zapasowych;
ograniczenie dostępu do danych wyłącznie do osób upoważnionych;
współpracę wyłącznie z podmiotami zapewniającymi odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych;
procedury reagowania na incydenty związane z bezpieczeństwem danych osobowych.

Administrator zobowiązuje osoby upoważnione do przetwarzania danych osobowych do zachowania poufności oraz zapewnia, aby dostęp do danych miały wyłącznie osoby, którym jest on niezbędny do wykonywania powierzonych obowiązków. Administrator dokonuje okresowej weryfikacji stosowanych środków bezpieczeństwa oraz ocenia ich skuteczność, dostosowując je do zmieniających się zagrożeń, rozwoju technologii oraz obowiązujących przepisów prawa.

Pomimo stosowania odpowiednich środków bezpieczeństwa należy pamiętać, że korzystanie z Internetu oraz elektronicznych środków komunikacji wiąże się z ryzykiem wystąpienia zdarzeń pozostających poza kontrolą Administratora. Żaden system teleinformatyczny ani sposób transmisji danych nie gwarantuje całkowitego wyeliminowania ryzyka naruszenia bezpieczeństwa.

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmie działania wymagane przepisami RODO, w tym – jeżeli będzie to wymagane przepisami prawa – dokona zgłoszenia naruszenia Prezesowi Urzędu Ochrony Danych Osobowych oraz poinformuje osoby, których dane dotyczą, zgodnie z obowiązującymi przepisami.

20. Dane osób małoletnich

Strona internetowa oraz wydarzenia organizowane przez Market 3.0 są przeznaczone przede wszystkim dla osób pełnoletnich.

Administrator nie zamierza świadomie zbierać ani przetwarzać danych osobowych dzieci lub innych osób małoletnich za pośrednictwem strony internetowej ani formularzy udostępnianych w Serwisie. Jeżeli Administrator poweźmie informację, że dane osobowe osoby małoletniej zostały przekazane bez wymaganej podstawy prawnej lub z naruszeniem obowiązujących przepisów, podejmie odpowiednie działania w celu ich usunięcia lub ograniczenia przetwarzania, o ile będzie to wymagane przez obowiązujące przepisy prawa.

21. Linki do stron internetowych podmiotów trzecich

Serwis może zawierać odnośniki do stron internetowych oraz usług prowadzonych przez podmioty trzecie, w szczególności partnerów, sponsorów, prelegentów, organizacji współpracujących, platform rejestracji uczestników i sprzedaży biletów, serwisów społecznościowych oraz innych dostawców usług.

Skorzystanie z odnośnika powoduje opuszczenie Serwisu i przejście do strony internetowej zarządzanej przez inny podmiot. Administrator nie sprawuje kontroli nad sposobem funkcjonowania tych stron ani nad zasadami przetwarzania danych osobowych stosowanymi przez ich właścicieli. Każdy zewnętrzny serwis internetowy posiada własne zasady dotyczące ochrony danych osobowych, plików cookies oraz przetwarzania informacji o użytkownikach. Administrator nie ponosi odpowiedzialności za treść, dostępność, bezpieczeństwo ani polityki prywatności stosowane przez podmioty trzecie. Przed skorzystaniem z usług lub przekazaniem danych osobowych za pośrednictwem zewnętrznych serwisów Administrator zaleca zapoznanie się z obowiązującą u danego podmiotu polityką prywatności oraz regulaminem świadczenia usług.

22. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku:

zmiany przepisów prawa lub ich wykładni;
wydania nowych wytycznych lub zaleceń organów nadzorczych;
rozwoju lub zmiany funkcjonalności Serwisu;
zmiany sposobu świadczenia usług lub organizacji działalności Market 3.0;
wdrożenia nowych technologii, narzędzi lub usług wykorzystywanych przy przetwarzaniu danych osobowych;
zmiany podmiotów współpracujących lub dostawców usług.

Aktualna wersja Polityki Prywatności jest każdorazowo publikowana w Serwisie wraz z datą jej wejścia w życie lub datą ostatniej aktualizacji.

Zmiany Polityki Prywatności obowiązują od dnia ich opublikowania, chyba że z treści zmienionej wersji wynika inny termin wejścia w życie.

Jeżeli wprowadzone zmiany będą miały istotny wpływ na sposób przetwarzania danych osobowych lub zakres praw przysługujących użytkownikom, Administrator poinformuje o nich w sposób odpowiedni do charakteru zmian, zgodnie z obowiązującymi przepisami prawa.

23. Kontakt z Administratorem

Wszelkie pytania dotyczące niniejszej Polityki Prywatności, sposobu przetwarzania danych osobowych lub realizacji praw przysługujących osobom, których dane dotyczą, można kierować do Administratora:

Market 3.0

e-mail: hello@market30.pl

Adres korespondencyjny: ul. Poznańska 15/112, 30-012 Kraków.

Administrator dokłada należytej staranności, aby udzielać odpowiedzi na wszystkie pytania i zgłoszenia dotyczące ochrony danych osobowych w możliwie najkrótszym czasie, z uwzględnieniem terminów wynikających z obowiązujących przepisów prawa.

Polityka Prywatności