POLITYKA PRYWATNOŚCI PLATFORMY BILO Wersja 1.0 Data wejścia w życie: 21 sierpnia 2026 r. 1. O Polityce Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z platformy BILO działającej pod domeną biloapp.pl, w szczególności podczas: przeglądania Wydarzeń; kupowania Biletów; korzystania z Konta Organizatora; obsługi płatności; korzystania z Biletów i systemu QR; składania reklamacji; wykonywania Zwrotów; korzystania z formularzy kontaktowych; zgłaszania nielegalnych Treści; korzystania z innych funkcjonalności BILO. Pojęcia pisane wielką literą mają znaczenie określone w Regulaminie BILO, chyba że niniejsza Polityka stanowi inaczej. 2. Administrator danych Administratorem danych osobowych w zakresie opisanym w niniejszej Polityce jest: Patryk Andrzejewski SPLOT Kabaczkowa 7/24 52-311 Wrocław NIP: 8993021298 REGON: 541340027 e-mail: kontakt@biloapp.pl telefon: +48 514 481 174 dalej jako „BILO” lub „Administrator”. W sprawach dotyczących danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się pod adresem: kontakt@biloapp.pl BILO nie wyznaczyło Inspektora Ochrony Danych. 3. BILO i Organizator jako odrębni administratorzy BILO jest platformą pośredniczącą pomiędzy Organizatorami a Kupującymi. W związku z tym BILO i Organizator mogą przetwarzać część tych samych danych, ale w odmiennych celach i jako odrębni administratorzy danych. BILO jest administratorem w szczególności w zakresie: funkcjonowania Platformy; technicznej realizacji Zamówienia; usługi świadczonej przez BILO Kupującemu; generowania i dostarczania Biletów; działania systemu QR; prowadzenia Kont Organizatorów; obsługi integracji Stripe; własnych rozliczeń; bezpieczeństwa; przeciwdziałania nadużyciom; obsługi supportu; reklamacji usług BILO; technicznej obsługi Zwrotów; Sporów Płatniczych; obowiązków prawnych BILO. Organizator jest co do zasady odrębnym administratorem w zakresie: zawarcia i wykonania umowy dotyczącej Wydarzenia; realizacji Wydarzenia; prowadzenia listy uczestników; zapewnienia wstępu; komunikacji związanej z Wydarzeniem; zmian lub odwołania Wydarzenia; reklamacji dotyczących Wydarzenia; własnych obowiązków podatkowych i prawnych Organizatora. Dane Organizatora odpowiedzialnego za dane Wydarzenie są udostępniane w związku z tym Wydarzeniem. 4. BILO jako podmiot przetwarzający W odniesieniu do niektórych funkcji BILO może działać wyłącznie w imieniu Organizatora jako podmiot przetwarzający w rozumieniu art. 28 RODO. Może to dotyczyć w szczególności dodatkowych danych uczestników wprowadzonych przez Organizatora i wykorzystywanych wyłącznie zgodnie z jego poleceniem. W takim przypadku szczegółowe zasady przetwarzania mogą wynikać z umowy lub warunków powierzenia przetwarzania zawartych pomiędzy BILO a Organizatorem. BILO może jednocześnie działać jako podmiot przetwarzający w jednym celu oraz jako odrębny administrator w innym celu, np. bezpieczeństwa, rozliczeń lub wykonania własnej usługi. 5. Dane Kupujących BILO może przetwarzać w szczególności: imię i nazwisko, jeżeli jest wymagane; adres e-mail; numer telefonu, jeżeli zostanie podany lub jest wymagany; numer Zamówienia; informacje o Biletach; informacje o Wydarzeniu; identyfikator Biletu; kod lub identyfikator QR; status Biletu; datę i godzinę wykorzystania Biletu; dane dotyczące Zwrotu; dane dotyczące Sporu Płatniczego; dane zawarte w reklamacji; korespondencję; dane potrzebne do wystawienia odpowiedniego dokumentu sprzedażowego, jeżeli dotyczy. 6. Dane Organizatorów BILO może przetwarzać: imię i nazwisko; adres e-mail; numer telefonu; nazwę przedsiębiorcy lub organizacji; NIP; REGON; KRS lub inne dane rejestrowe, jeżeli dotyczą Organizatora; adres; dane osób reprezentujących Organizatora; informacje dotyczące uprawnienia do reprezentacji; informacje o Koncie Organizatora; dane dotyczące Wydarzeń; dane sprzedażowe; dane rozliczeniowe; informacje o Zwrotach; informacje o należnościach; informacje o Sporach Płatniczych; informacje dotyczące statusu Connected Account; historię komunikacji z BILO; informacje związane z weryfikacją Organizatora. 7. Dane techniczne Podczas korzystania z Platformy mogą być automatycznie przetwarzane między innymi: adres IP; data i czas połączenia; identyfikator sesji; typ urządzenia; system operacyjny; przeglądarka i jej wersja; logi serwera; informacje o błędach; informacje o aktywności na Platformie; historia prób logowania; logi administracyjne; dane związane z bezpieczeństwem; informacje o dokonanym wyborze dotyczącym cookies. 8. Dane związane z płatnościami W związku z płatnością BILO może przetwarzać: identyfikator transakcji; kwotę; walutę; status płatności; rodzaj użytej metody płatności; identyfikatory przekazane przez Stripe; informacje o Zwrocie; informacje o Sporze Płatniczym; informacje o statusie transferu do Organizatora; informacje związane z ryzykiem transakcji udostępniane BILO przez Stripe. BILO nie potrzebuje dostępu do pełnego numeru karty ani kodu CVC w celu samodzielnego przetwarzania płatności. Dane te są obsługiwane przez Stripe. 9. Cele i podstawy prawne przetwarzania 9.1. Obsługa zakupu i Biletu Cel: zawarcie i wykonanie umowy z BILO, utworzenie Zamówienia, wygenerowanie i dostarczenie Biletu, techniczna obsługa procesu zakupu. Podstawa: art. 6 ust. 1 lit. b RODO. Okres: przez czas realizacji umowy, a następnie przez okres potrzebny do rozliczeń, reklamacji i ochrony roszczeń. 9.2. Konto Organizatora Cel: zawarcie i wykonywanie umowy z Organizatorem, prowadzenie Konta, publikacja Wydarzeń, sprzedaż, rozliczenia. Podstawa: art. 6 ust. 1 lit. b RODO. Okres: przez okres prowadzenia Konta i współpracy, a następnie do zakończenia rozliczeń i upływu odpowiednich terminów roszczeniowych. 9.3. Osoby reprezentujące Organizatora Jeżeli stroną umowy jest spółka, fundacja, stowarzyszenie lub inna organizacja, BILO może przetwarzać dane osób reprezentujących lub kontaktowych. Podstawa: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes: prowadzenie współpracy i komunikacji z kontrahentem. 9.4. Płatności i rozliczenia Cel: potwierdzenie płatności, przypisanie jej do Zamówienia, rozliczenie Organizatora i BILO, obsługa Zwrotów i Sporów Płatniczych. Podstawa: art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych; art. 6 ust. 1 lit. f RODO w zakresie ochrony roszczeń i prawidłowego rozliczenia transakcji. 9.5. Stripe Connect i weryfikacja Organizatora Cel: obsługa Connected Account, płatności, transferów, Zwrotów, wypłat, weryfikacji oraz przeciwdziałanie oszustwom. Podstawa: art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO, jeżeli występuje obowiązek prawny; art. 6 ust. 1 lit. f RODO – bezpieczeństwo i przeciwdziałanie nadużyciom. 9.6. Check-in i kod QR Cel: sprawdzenie ważności Biletu, przeciwdziałanie wielokrotnemu wykorzystaniu Biletu, umożliwienie Organizatorowi obsługi wejścia. Podstawa: art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO – bezpieczeństwo systemu Biletów i przeciwdziałanie nadużyciom. 9.7. Support i formularze kontaktowe Cel: udzielenie odpowiedzi, obsługa zgłoszenia, rozwiązanie problemu i dokumentowanie komunikacji. Podstawa: art. 6 ust. 1 lit. b RODO, jeżeli wiadomość dotyczy umowy; art. 6 ust. 1 lit. f RODO – obsługa komunikacji i użytkowników. 9.8. Reklamacje, Zwroty i UNRESOLVED Cel: rozpatrywanie reklamacji, wykonywanie Zwrotów, ustalanie odpowiedzialności, prowadzenie spraw UNRESOLVED, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO w zakresie obowiązków ustawowych; art. 6 ust. 1 lit. f RODO – ochrona praw i roszczeń BILO. 9.9. Bezpieczeństwo i przeciwdziałanie oszustwom Cel: ochrona Kont; wykrywanie prób włamania; zapobieganie nadużyciom; analiza nieprawidłowości; zabezpieczenie logów; bezpieczeństwo transakcji i Biletów. Podstawa: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes: zapewnienie bezpieczeństwa BILO, Organizatorów i Kupujących. 9.10. Obowiązki podatkowe i księgowe Cel: wykonywanie obowiązków rachunkowych, podatkowych i dokumentacyjnych BILO. Podstawa: art. 6 ust. 1 lit. c RODO. Dane przechowywane są przez okres wymagany właściwymi przepisami, co do zasady do upływu odpowiednich terminów podatkowych i kontrolnych. 9.11. Dochodzenie i obrona roszczeń Cel: dochodzenie należności, zabezpieczenie dowodów, obrona BILO przed roszczeniami. Podstawa: art. 6 ust. 1 lit. f RODO. Dane mogą być przechowywane do czasu przedawnienia odpowiednich roszczeń albo zakończenia postępowania. 9.12. DSA i zgłoszenia nielegalnych Treści Cel: przyjmowanie i rozpatrywanie zgłoszeń, dokumentowanie decyzji moderacyjnych oraz prowadzenie odpowiednich procedur. Podstawa: art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych; w odpowiednim zakresie art. 6 ust. 1 lit. f RODO – ochrona Platformy i jej użytkowników przed nadużyciami. 9.13. Marketing BILO Jeżeli użytkownik wyrazi odpowiednią zgodę, BILO może przesyłać informacje handlowe i marketingowe. Podstawa: art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej. Zgoda jest dobrowolna. Brak zgody nie blokuje zakupu Biletu. Zgodę można wycofać w dowolnym momencie. 10. Stripe BILO wykorzystuje Stripe i Stripe Connect w celu obsługi infrastruktury płatniczej. Stripe może otrzymywać dane dotyczące: Kupujących; Organizatorów; reprezentantów Organizatorów; transakcji; metod płatności; Zwrotów; chargebacków; wypłat. Stripe wykorzystuje dane między innymi do: realizacji płatności; uwierzytelniania; weryfikacji użytkowników biznesowych; przeciwdziałania oszustwom; oceny ryzyka; wykonywania obowiązków dotyczących usług finansowych; obsługi Stripe Connect. W zależności od konkretnego procesu Stripe może działać jako administrator lub podmiot przetwarzający. Aktualna polityka Stripe została zaktualizowana 28 kwietnia 2026 r. Polityka prywatności Stripe: https://stripe.com/privacy 11. Marketing Organizatora Zakup Biletu nie oznacza automatycznie zgody na marketing Organizatora. Jeżeli Organizator chce wykorzystywać dane uczestnika w celach marketingowych, musi posiadać własną podstawę prawną. Jeżeli Platforma umożliwia wyrażenie zgody marketingowej na rzecz Organizatora: zgoda jest odrębna; nie jest domyślnie zaznaczona; brak zgody nie blokuje zakupu; wskazywany jest podmiot, którego zgoda dotyczy. 12. Odbiorcy danych BILO może przekazywać dane podmiotom, których udział jest niezbędny do funkcjonowania Platformy, w szczególności: Organizatorom w zakresie niezbędnym do wykonania Wydarzenia i umowy z Kupującym. Stripe i innym dostawcom usług płatniczych w zakresie obsługi płatności, Zwrotów, transferów, Sporów Płatniczych i weryfikacji. Dostawcom hostingu i infrastruktury IT w zakresie utrzymania Platformy i baz danych. Dostawcom usług poczty elektronicznej w celu wysyłania Biletów i komunikacji transakcyjnej. Dostawcom usług bezpieczeństwa i monitoringu IT w zakresie zapewnienia bezpieczeństwa Platformy. Księgowości i doradcom podatkowym w zakresie potrzebnym do prowadzenia rozliczeń BILO. Prawnikom, doradcom i podmiotom dochodzącym należności jeżeli jest to konieczne do ochrony praw BILO. Dostawcom analityki lub marketingu wyłącznie jeżeli odpowiednie narzędzia zostały uruchomione zgodnie z prawem i wymaganymi zgodami. Organom publicznym jeżeli obowiązek przekazania danych wynika z prawa albo wiążącego żądania właściwego organu. BILO nie sprzedaje baz danych osobowych użytkowników reklamodawcom. 13. Powierzenie przetwarzania Jeżeli zewnętrzny dostawca przetwarza dane wyłącznie w imieniu BILO, BILO korzysta z odpowiednich umów lub warunków powierzenia zgodnych z art. 28 RODO. BILO bierze pod uwagę między innymi: bezpieczeństwo dostawcy; charakter danych; lokalizację przetwarzania; zastosowane zabezpieczenia; możliwość realizacji praw osób. 14. Przekazywanie danych poza EOG Niektórzy dostawcy wykorzystywani przez BILO mogą prowadzić działalność globalną. Jeżeli dane przekazywane są poza Europejski Obszar Gospodarczy, stosowany jest odpowiedni mechanizm prawny, w szczególności: decyzja Komisji Europejskiej o odpowiednim stopniu ochrony; standardowe klauzule umowne; inny mechanizm przewidziany w art. 46 RODO; w wyjątkowych przypadkach inna podstawa przewidziana przez RODO. Jeżeli jest to konieczne, stosowane są dodatkowe zabezpieczenia transferu. 15. Źródła danych Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą. Mogą one również pochodzić: od Organizatora; od Stripe; od operatora płatności; od osoby kupującej Bilet dla innej osoby; z publicznych rejestrów przedsiębiorców; od osoby reprezentującej Organizatora; od właściwego organu; z systemów BILO generujących informacje techniczne. Jeżeli przepisy wymagają spełnienia obowiązku informacyjnego określonego w art. 14 RODO, BILO przekazuje odpowiednie informacje. 16. Bilet dla innej osoby Kupujący może w określonych przypadkach przekazać dane innej osoby, dla której nabywa Bilet. Kupujący powinien przekazywać wyłącznie dane potrzebne do realizacji Biletu. BILO nie wykorzystuje tych danych w innym celu bez odpowiedniej podstawy prawnej. 17. Dane szczególnych kategorii BILO co do zasady nie wymaga danych szczególnych kategorii, takich jak dane dotyczące: zdrowia; religii; przekonań; poglądów politycznych; pochodzenia rasowego lub etnicznego; orientacji seksualnej; danych genetycznych lub biometrycznych. Nie należy przekazywać takich informacji w formularzach BILO, jeżeli nie są rzeczywiście konieczne. Jeżeli wyjątkowo ich przetwarzanie okaże się konieczne, następuje wyłącznie na podstawie odpowiedniej przesłanki z art. 9 RODO. 18. Osoby małoletnie Poszczególne Wydarzenia mogą być przeznaczone również dla osób małoletnich. Organizator odpowiada za określenie warunków ich udziału. BILO ogranicza zakres danych osób małoletnich do informacji rzeczywiście potrzebnych do realizacji usługi. Konto Organizatora nie jest przeznaczone do samodzielnego zakładania przez osoby, które nie posiadają wymaganej zdolności prawnej do zawarcia odpowiedniej umowy. 19. Zautomatyzowane przetwarzanie BILO może stosować automatyczne mechanizmy wspierające: bezpieczeństwo; wykrywanie nadużyć; analizę podejrzanych operacji; ochronę Kont; analizę błędów. BILO nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie na podstawie automatycznego przetwarzania, chyba że spełnione są warunki art. 22 RODO. Stripe może niezależnie stosować własne systemy wykrywania oszustw i oceny ryzyka zgodnie ze swoimi zasadami. 20. Cookies i podobne technologie BILO wykorzystuje cookies i podobne technologie. Zgodnie z art. 399 Prawa komunikacji elektronicznej opcjonalny zapis lub odczyt informacji z urządzenia użytkownika wymaga co do zasady uprzedniej informacji i zgody; wyjątek dotyczy m.in. technologii niezbędnych do transmisji lub dostarczenia usługi żądanej przez użytkownika. Cookies niezbędne Mogą służyć w szczególności do: działania sesji; logowania; bezpieczeństwa; działania checkoutu; realizacji Zamówienia; zapamiętania wyboru dotyczącego cookies. Cookies rzeczywiście niezbędne mogą być wykorzystywane bez odrębnej zgody w zakresie dopuszczonym prawem. Cookies funkcjonalne Mogą służyć do dodatkowego zapamiętywania preferencji użytkownika. Jeżeli wymagają zgody, nie są uruchamiane przed jej uzyskaniem. Cookies analityczne Mogą służyć do analizy: odwiedzin; korzystania z Platformy; błędów; źródeł ruchu; działania funkcji. Jeżeli wymagają zgody, są uruchamiane dopiero po jej uzyskaniu. Cookies marketingowe Mogą służyć do: mierzenia kampanii reklamowych; przypisywania konwersji; tworzenia grup reklamowych; dopasowywania reklamy. Są uruchamiane wyłącznie po uzyskaniu wymaganej zgody. 21. Panel cookies Przy pierwszej wizycie BILO umożliwia użytkownikowi dokonanie wyboru dotyczącego opcjonalnych cookies. Użytkownik może: zaakceptować wszystkie opcjonalne cookies; odrzucić wszystkie; wybrać poszczególne kategorie. Odrzucenie cookies opcjonalnych nie blokuje podstawowych funkcji BILO. Opcjonalne zgody nie są domyślnie zaznaczone. Użytkownik może później zmienić wybór za pomocą funkcji „Ustawienia cookies” dostępnej na Platformie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. 22. Rejestr zgód BILO może przechowywać informacje pozwalające wykazać dokonany przez użytkownika wybór dotyczący cookies lub marketingu. Mogą to być: identyfikator zgody; data i godzina; wybrane ustawienia; wersja komunikatu; informacja o zmianie lub wycofaniu zgody. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na wykazaniu zgodności BILO z prawem. 23. Lista cookies Aktualna szczegółowa lista technologii stosowanych przez BILO jest dostępna w panelu „Ustawienia cookies”. Lista powinna określać co najmniej: nazwę; dostawcę; kategorię; cel; okres działania; informację, czy cookie pochodzi od strony trzeciej. Lista w panelu cookies powinna odpowiadać technologiom faktycznie uruchamianym przez Platformę. 24. Okres przechowywania danych BILO nie przechowuje danych dłużej, niż jest to potrzebne. Stosowane są następujące zasady: Dane Okres / kryterium Konto Organizatora okres współpracy + rozliczenia i roszczenia Zamówienia realizacja + okres obowiązków prawnych i roszczeń Dane transakcyjne okres wymagany do rozliczeń, obowiązków podatkowych i roszczeń Bilety co najmniej do zakończenia Wydarzenia, później w zakresie potrzebnym do reklamacji i rozliczeń PDF Biletów co do zasady do 12 miesięcy po Wydarzeniu, chyba że dłuższe przechowywanie jest potrzebne Logi check-in co do zasady do 12 miesięcy po Wydarzeniu Nieudane płatności co do zasady do 12 miesięcy, chyba że są potrzebne do sprawy, bezpieczeństwa lub roszczenia Support okres obsługi sprawy, a następnie okres potrzebny do roszczeń, co do zasady nie dłużej niż 3 lata bez dodatkowej podstawy Reklamacje i Zwroty do zakończenia sprawy + okres przedawnienia roszczeń Spory Płatnicze do zakończenia sprawy + okres potrzebny do ochrony roszczeń Logi techniczne co do zasady do 12 miesięcy Logi administracyjne co do zasady do 24 miesięcy Incydenty bezpieczeństwa do zakończenia sprawy + okres potrzebny do roszczeń Zgody marketingowe do wycofania zgody + okres potrzebny do wykazania jej uprzedniego istnienia Dokumentacja podatkowa i księgowa przez okres wymagany przepisami Zgłoszenia DSA przez okres sprawy + okres potrzebny do wykazania prawidłowego działania BILO Jeżeli trwa postępowanie, spór, reklamacja lub istnieje roszczenie, odpowiednie dane mogą być przechowywane dłużej. Po ustaniu wszystkich podstaw dalszego przetwarzania dane są usuwane albo skutecznie anonimizowane. 25. Anonimizacja BILO może wykorzystywać skutecznie zanonimizowane informacje w szczególności do: statystyk; analizy sprzedaży; analizy wykorzystania Platformy; rozwoju BILO; raportowania. Informacje skutecznie i nieodwracalnie zanonimizowane nie są danymi osobowymi. 26. Prawa osoby, której dane dotyczą W zależności od podstawy i okoliczności przetwarzania przysługuje Ci: Prawo dostępu Możesz uzyskać potwierdzenie, czy BILO przetwarza Twoje dane, oraz uzyskać dostęp i kopię danych. Prawo sprostowania Możesz zażądać poprawienia nieprawidłowych danych lub uzupełnienia danych. Prawo usunięcia Możesz zażądać usunięcia danych w przypadkach określonych w RODO. Nie oznacza to obowiązku usunięcia danych, które nadal musimy przetwarzać np. na potrzeby podatkowe albo ochrony roszczeń. Prawo ograniczenia przetwarzania Możesz zażądać ograniczenia przetwarzania w przypadkach określonych w RODO. Prawo przenoszenia Jeżeli dane są przetwarzane automatycznie na podstawie umowy lub zgody, możesz w odpowiednich przypadkach otrzymać je w ustrukturyzowanym formacie. Prawo sprzeciwu Jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy. Prawo wycofania zgody Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. 27. Realizacja praw Żądania związane z danymi można przesyłać na: kontakt@biloapp.pl BILO może zażądać dodatkowych informacji, jeżeli są one rzeczywiście niezbędne do potwierdzenia tożsamości. BILO odpowiada bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca. W przypadku skomplikowanych albo licznych żądań termin może zostać przedłużony o kolejne dwa miesiące zgodnie z RODO. Osoba zostanie o tym poinformowana wraz z podaniem przyczyny. Realizacja praw jest co do zasady bezpłatna. 28. Dane administrowane przez Organizatora Jeżeli żądanie dotyczy danych, dla których administratorem jest Organizator, właściwym adresatem może być Organizator. Może to dotyczyć w szczególności: własnej listy uczestników Organizatora; danych zbieranych bezpośrednio na Wydarzeniu; marketingu Organizatora; dodatkowych informacji uczestnika zbieranych na potrzeby konkretnego Wydarzenia. Jeżeli takie żądanie trafi do BILO, BILO może poinformować użytkownika o właściwym administratorze lub przekazać zgłoszenie Organizatorowi, jeżeli istnieje odpowiednia podstawa. 29. Skarga do Prezesa UODO Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z RODO, ma prawo złożyć skargę do: Prezesa Urzędu Ochrony Danych Osobowych. Skorzystanie z tego prawa nie wymaga wcześniejszego złożenia reklamacji do BILO, choć wcześniejszy kontakt może pozwolić na szybsze rozwiązanie problemu. 30. Bezpieczeństwo danych BILO stosuje odpowiednie środki techniczne i organizacyjne uwzględniające charakter danych i poziom ryzyka. Mogą one obejmować: szyfrowanie transmisji; kontrolę dostępu; uwierzytelnianie; ograniczanie uprawnień; logowanie działań administracyjnych; kopie zapasowe; monitoring błędów; zabezpieczenia infrastruktury; aktualizowanie oprogramowania; mechanizmy przeciwdziałania nadużyciom. Dostęp do danych ograniczony jest do osób i dostawców, którzy potrzebują go do wykonania określonych zadań. 31. Naruszenia ochrony danych W przypadku naruszenia ochrony danych BILO analizuje jego zakres i ryzyko. Jeżeli spełnione są warunki RODO, BILO: zgłasza naruszenie właściwemu organowi nadzorczemu; informuje osoby, których dane dotyczą, jeżeli jest to wymagane; podejmuje działania ograniczające skutki zdarzenia. 32. Obowiązek podania danych Podanie danych jest co do zasady dobrowolne, ale część informacji jest konieczna do skorzystania z konkretnej usługi. Przykładowo: bez prawidłowego adresu e-mail nie można prawidłowo dostarczyć Biletu; bez wymaganych danych Zamówienia nie można zrealizować transakcji; bez wymaganych danych Organizatora nie można uruchomić Konta; brak danych wymaganych przez Stripe może uniemożliwić obsługę płatności i wypłat; brak informacji pozwalających zidentyfikować reklamację może uniemożliwić jej rozpatrzenie. 33. Zmiana celu przetwarzania Jeżeli BILO będzie chciało wykorzystać dane w nowym celu niezgodnym z pierwotnym celem, przed rozpoczęciem takiego przetwarzania ustali właściwą podstawę prawną i spełni wymagane obowiązki informacyjne. Jeżeli konieczna będzie zgoda, dane nie będą przetwarzane w nowym celu bez jej uzyskania. 34. Zmiany Polityki Polityka może zostać zmieniona w szczególności wskutek: zmian prawa; rozwoju Platformy; uruchomienia nowych funkcji; zmian sposobu obsługi płatności; zmian dostawców; zmian sposobu przetwarzania danych; wprowadzenia nowych narzędzi analitycznych lub marketingowych. Istotne zmiany mogą być komunikowane użytkownikom posiadającym Konto za pomocą wiadomości e-mail lub Platformy. Zmiana Polityki nie tworzy ze skutkiem wstecznym podstawy prawnej dla przetwarzania dokonanego wcześniej. 35. Dane kontaktowe W sprawach związanych z prywatnością i ochroną danych: Patryk Andrzejewski SPLOT Kabaczkowa 7/24 52-311 Wrocław NIP: 8993021298 REGON: 541340027 e-mail: kontakt@biloapp.pl telefon: +48 514 481 174 Data ostatniej aktualizacji: 21 sierpnia 2026 r.