Kongres Piękna i Biznesu
Polityka prywatności
Formularze kontaktowe, rejestracja uczestnictwa i korzystanie ze strony.
01Kto odpowiada za Twoje dane?
Administratorem danych osobowych jest GLOW-TECH GROUP sp. z o.o., ul. Towarowa 23, 43-100 Tychy, Polska, NIP: 6462991011, KRS: 0000920324 — organizator Kongresu Piękna i Biznesu.
W sprawach danych osobowych i realizacji Twoich praw napisz na kontakt@kpib.pl lub na adres siedziby. Polityka dotyczy strony kpib.pl, www.kpib.pl i jej wersji kongres-piekna-i-biznesu.kostusrobert.chatgpt.site, a także formularzy reklamowych kongresu na Facebooku i Instagramie.
02Jakie dane zbieramy?
Formularz zainteresowania w reklamie Meta: imię i nazwisko, numer telefonu, adres e-mail, nazwę salonu i miejscowość oraz opcjonalnie link do strony lub profilu salonu. Meta może wstępnie uzupełnić część pól informacjami z Twojego konta; przed wysłaniem możesz je sprawdzić i poprawić.
Formularz na stronie: imię i nazwisko, e-mail, miejscowość, opcjonalny telefon i nazwę firmy, rodzaj zgłoszenia oraz treść wiadomości. Przy rejestracji z kodem lub biletem elektronicznym przetwarzamy też kod albo numer biletu. Zapisujemy identyfikator i czas zgłoszenia oraz informację o wyrażonej zgodzie na kontakt.
Korespondencja: dane i treść wiadomości potrzebne do obsługi sprawy. Działanie strony: informacje techniczne, takie jak adres IP, dane przeglądarki i logi niezbędne do bezpieczeństwa oraz obsługi połączenia.
Po zgodzie na pomiar: identyfikatory przeglądarki, źródło wizyty, oznaczenie kampanii i informacje o aktywności, np. rozpoczęciu formularza lub przyjęciu zgłoszenia. Dane mogą być powiązane z użytkownikiem; nie traktujemy identyfikatorów reklamowych jako danych anonimowych.
Nie prosimy o PESEL, skany dokumentów tożsamości, dane dotyczące zdrowia ani dane klientów Twojego salonu. Nie wpisuj ich w formularzu.
03W jakim celu i na jakiej podstawie korzystamy z danych?
Kontakt na Twoją prośbę: oddzwonienie, odpowiedź na pytania i przedstawienie możliwości udziału w kongresie. Podstawą jest zgoda na kontakt w tej sprawie i przetwarzanie danych w tym celu — art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili. Kontakt marketingowy telefoniczny lub elektroniczny odbywa się w zakresie udzielonej zgody, z uwzględnieniem art. 398 Prawa komunikacji elektronicznej.
Rejestracja uczestnictwa: obsługa zgłoszenia, sprawdzenie uprawnienia do udziału, prowadzenie listy gości i informacje organizacyjne. Jeżeli jesteś stroną umowy o udział lub podejmujemy działania przed jej zawarciem na Twoje żądanie, podstawą jest art. 6 ust. 1 lit. b RODO. Jeśli udział zapewnia Ci inny podmiot, podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes organizatora polegający na prawidłowej organizacji wydarzenia i obsłudze jego uczestników.
Bezpieczeństwo, dokumentowanie zgód i roszczenia: w niezbędnym zakresie podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie usług i praw organizatora oraz wykazaniu prawidłowej obsługi zgłoszenia. Obowiązki wynikające z przepisów, np. prowadzenie dokumentacji księgowej, realizujemy na podstawie art. 6 ust. 1 lit. c RODO, gdy mają zastosowanie.
Analityka oraz reklama i remarketing: tylko po zgodzie na odpowiedni cel, na podstawie art. 6 ust. 1 lit. a RODO i zgody na niekonieczny zapis lub odczyt informacji w urządzeniu, o której mowa w art. 399 Prawa komunikacji elektronicznej. Analityka pomaga oceniać źródła ruchu i działanie formularza; reklama pomaga mierzyć skuteczność kampanii, ponownie docierać do zainteresowanych osób i wykluczać z reklam osoby już zarejestrowane.
Formularz zainteresowania w reklamie nie oznacza zakupu biletu, potwierdzenia miejsca ani automatycznego wpisania na listę gości. Nie zapisuje na newsletter i nie obejmuje niezwiązanych z tym zgłoszeniem ofert partnerów.
04Czy podanie danych i zgody są obowiązkowe?
Podanie danych jest dobrowolne. Pola oznaczone jako wymagane są jednak potrzebne do obsługi wybranego formularza: bez telefonu nie oddzwonimy w odpowiedzi na reklamę, a bez danych wymaganych przy rejestracji nie obsłużymy zgłoszenia uczestnictwa.
Link do strony lub profilu salonu w formularzu reklamowym jest opcjonalny. Zgody na analitykę i reklamy są niezależne od zgłoszenia. Możesz odmówić obu, a mimo to korzystać ze strony i formularza.
Wycofanie zgody na dodatkową analitykę lub reklamy nie anuluje zgłoszenia. Rezygnację z uczestnictwa lub kontaktu organizacyjnego zgłoś osobno na kontakt@kpib.pl.
05Kto może otrzymać dane?
Dane są dostępne dla upoważnionych osób obsługujących kongres oraz, w niezbędnym zakresie, dostawców hostingu, bazy zgłoszeń, poczty, narzędzi biurowych i wsparcia technicznego. Podmioty przetwarzające dane w naszym imieniu korzystają z nich w ramach powierzonych zadań i warunków przetwarzania danych.
Infrastruktura strony i baza zgłoszeń korzystają z usług Cloudflare. Powiadomienia z formularza strony są przekazywane przez Resend, którego operatorem jest Plus Five Five, Inc., do skrzynki organizatora. Dane mogą znajdować się również w tej skrzynce oraz w zestawieniach zgłoszeń prowadzonych przez upoważnione osoby.
Google Analytics, oferowane w EOG przez Google Ireland Limited, służy analityce po udzieleniu zgody. Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia, obsługuje Facebook, Instagram i narzędzia reklamowe Meta.
W zakresie zbierania i przekazywania do Meta danych zdarzeń służących reklamie organizator i Meta Ireland są współadministratorami zgodnie z uzgodnieniami Meta. Organizator odpowiada przede wszystkim za informacje i zgodę na stronie; Meta za bezpieczeństwo swoich narzędzi i obsługę praw dotyczących danych przechowywanych przez Meta w zakresie określonym w uzgodnieniach. Prawa możesz wykonywać wobec każdego ze współadministratorów. Późniejsze przetwarzanie danych przez Meta odbywa się zgodnie z jej własnymi zasadami.
Dane mogą otrzymać podmioty zapewniające obsługę prawną lub księgową, jeżeli jest to potrzebne, oraz organy uprawnione na podstawie prawa. Samo zgłoszenie nie oznacza przekazania danych partnerom kongresu do ich własnego marketingu.
06Czy dane mogą być przetwarzane poza EOG?
Usługi Cloudflare, Google, Meta i Resend mają charakter międzynarodowy. W związku z ich używaniem dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do USA. Resend wskazuje USA jako miejsce przetwarzania danych swojej usługi.
Warunki tych dostawców przewidują mechanizmy ochrony transferów: decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony, w tym ramy ochrony danych UE–USA, jeżeli obejmują danego odbiorcę i transfer, albo standardowe klauzule umowne Komisji Europejskiej wraz z wymaganymi zabezpieczeniami. W umowie Resend przewidziano standardowe klauzule umowne dla właściwych transferów z EOG.
Informację o zabezpieczeniach dotyczących Twoich danych oraz ich kopię możesz uzyskać, pisząc na kontakt@kpib.pl. Dokumenty dostawców udostępniamy również poniżej.
07Jak długo przechowujemy dane?
Zainteresowanie udziałem bez dalszej rejestracji: do zakończenia obsługi sprawy, nie dłużej niż 90 dni od ostatniego kontaktu dotyczącego tego zgłoszenia. Wycofanie zgody kończy przetwarzanie na jej podstawie wcześniej.
Zgłoszenie uczestnictwa i robocza lista gości: przez czas organizacji kongresu i nie dłużej niż 90 dni po jego zakończeniu, aby zamknąć sprawy organizacyjne. Po upływie tego czasu usuwamy lub anonimizujemy dane niepotrzebne do innych, opisanych tutaj celów. Zasada obejmuje bazę zgłoszeń, robocze arkusze, eksporty i korespondencję.
Dokumentacja zgód i obsługi sprawy: minimalny zakres potrzebny do wykazania prawidłowego działania — do 3 lat od końca roku zakończenia kontaktu lub wycofania zgody. Nie wykorzystujemy tej dokumentacji do dalszego marketingu. Gdy nie jest już potrzebna do tego celu, usuwamy ją wcześniej.
Konkretne roszczenia i obowiązki prawne: jeśli określone dane są potrzebne do rozpatrzenia reklamacji, sporu lub postępowania, przechowujemy tylko potrzebny zakres do zakończenia sprawy i upływu właściwego terminu przedawnienia. Termin zależy od rodzaju roszczenia i może ulec przerwaniu lub zawieszeniu. Dokumenty księgowe i podatkowe, jeżeli powstaną, przechowujemy przez okres wymagany przepisami — co do zasady 5 lat, liczonych według zasad właściwych dla danego dokumentu, np. od końca roku, w którym upłynął termin zapłaty podatku. Nie przedłuża to automatycznie przechowywania całej bazy kontaktów.
Google Analytics: bieżące ustawienia usługi przewidują 2 miesiące dla danych zdarzeń i 14 miesięcy dla danych użytkowników. Włączone jest odnawianie okresu danych użytkownika po nowej aktywności. Te terminy nie dotyczą standardowych raportów zagregowanych; usuwanie w usłudze odbywa się według cyklu Google.
Meta: okres przynależności do grupy reklamowej nie jest tym samym co okres przechowywania danych przez Meta. Dla kampanii kongresu stosujemy okna do 90 dni przy remarketingu i do 180 dni przy wykluczeniu osób zarejestrowanych. Warunki narzędzi biznesowych Meta przewidują przechowywanie danych zdarzeń do 2 lat; pozostałe przetwarzanie przez Meta podlega jej własnej polityce. Po zakończeniu kampanii nie wykorzystujemy tych grup do niezwiązanych z kongresem ofert.
Cookies i pamięć urządzenia: okresy opisujemy w następnej części. Cofnięcie zgody zatrzymuje przyszłe użycie odpowiedniego narzędzia na stronie; nie usuwa automatycznie wszystkich danych wcześniej przekazanych dostawcy. W razie żądania usunięcia danych skontaktuj się z nami.
09Jakie masz prawa?
Możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania — na zasadach określonych w RODO. Gdy dane przetwarzamy automatycznie na podstawie zgody lub umowy, możesz również żądać ich przeniesienia w zakresie objętym tym prawem.
Możesz w dowolnej chwili wycofać zgodę. Masz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego, w tym związanego z nim profilowania, sprzeciw przysługuje bezwarunkowo.
Napisz na kontakt@kpib.pl. W razie uzasadnionych wątpliwości możemy poprosić o informacje konieczne do potwierdzenia tożsamości. Co do zasady odpowiadamy w ciągu miesiąca; o zgodnym z prawem przedłużeniu i jego przyczynie poinformujemy w tym terminie.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Sposób złożenia skargi jest opisany na stronie UODO.
10Reklamy a decyzje dotyczące uczestnictwa
Reklamy mogą być dobierane automatycznie na podstawie zainteresowania kongresem, np. odwiedzin strony, interakcji z profilem lub obejrzenia filmu. Jest to profilowanie na potrzeby reklamy: jego skutkiem może być wyświetlenie reklamy, dopasowanie jej treści albo wykluczenie z grupy odbiorców.
Samo zgłoszenie, wynik pomiaru reklamy ani przypisanie do grupy odbiorców nie stanowią automatycznej decyzji o zakwalifikowaniu do udziału. System formularza sprawdza kompletność danych i przyjmuje zgłoszenie; kwestie uprawnienia do uczestnictwa obsługuje organizator. Nie opieramy na profilowaniu reklamowym decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę.
11Aktualizacje polityki
Aktualną treść udostępniamy na osobnej podstronie „Polityka prywatności”, dostępnej z formularza i stopki. W razie zmiany celów lub sposobów przetwarzania przekażemy wymagane informacje, a gdy będzie to konieczne — poprosimy o nową zgodę.
Wersja dokumentu: 22 września 2026 r.