Obowiązuje od 1.09.2026
Niniejsza polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem z Serwisu oraz usług świadczonych za jego pośrednictwem, w tym zakres przetwarzanych danych osobowych, cele, podstawy prawne i okresy ich przetwarzania, odbiorców danych oraz uprawnienia przysługujące Użytkownikom. Polityka stanowi załącznik do Regulaminu. Pojęcia pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie.
Administratorem danych osobowych Użytkowników jest AleBilet spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres przy ul. Ludwika Waryńskiego 3a, Warszawa (00-645), NIP: 5213873186, REGON: 384082776, wpisana do Krajowego Rejestru Sądowego pod numerem 0000798654 (dalej także: „AleBilet”). AleBilet ustala cele i sposoby przetwarzania danych osobowych Użytkowników. Kontakt z AleBilet w sprawach dotyczących danych osobowych: adres e-mail alebilet@alebilet.pl, telefon +48 22 290 67 13.
AleBilet przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Linki zamieszczone w Serwisie mogą prowadzić do stron internetowych lub usług administrowanych przez podmioty niezależne od AleBilet. Przetwarzanie danych w ramach tych stron i usług odbywa się na zasadach określonych przez te podmioty, w szczególności w ich politykach prywatności.
Zakres przetwarzanych danych osobowych zależy od tego, z jakich usług lub funkcjonalności Serwisu korzysta Użytkownik.
Rejestracja i KontoPodczas rejestracji Konta wymagane jest podanie adresu e-mail oraz hasła. Po zalogowaniu Użytkownik może uzupełnić dane, w szczególności o imię i nazwisko, adres lub numer rachunku bankowego. Podanie imienia i nazwiska jest wymagane przed wystawieniem pierwszej oferty sprzedaży biletów.
Konto może zostać założone również za pośrednictwem zewnętrznej usługi uwierzytelniania (Facebook lub Google). AleBilet pozyskuje wówczas od dostawcy tej usługi imię, nazwisko i adres e-mail Użytkownika, a w niektórych przypadkach także link do profilu oraz zdjęcie profilowe. Dane te można edytować w panelu Użytkownika Serwisu. Zasady przetwarzania danych przez dostawców zewnętrznych usług uwierzytelniania określają regulaminy i polityki prywatności tych podmiotów.
Kupno i sprzedaż biletówZakup biletów nie wymaga posiadania Konta. W związku z obsługą transakcji AleBilet przetwarza: imię i nazwisko, adres e-mail, numer telefonu, a w przypadku dostawy biletów papierowych – adres dostawy. W przypadku Sprzedających AleBilet przetwarza dodatkowo numer rachunku bankowego oraz dane związane z ofertami sprzedaży, a w przypadku Kupujących – informacje o płatnościach i historię zamówień. Przy biletach imiennych imię i nazwisko Kupującego przekazywane jest Sprzedającemu w celu zmiany danych na bilecie.
Obsługa Użytkownika i korespondencjaW związku z obsługą zapytań, reklamacji oraz zgłoszeń AleBilet przetwarza dane kontaktowe Użytkownika oraz dane dotyczące zamówień i ofert, których dotyczy sprawa. W przypadku zgłoszeń treści nielegalnych przetwarzane są także dane zgłaszającego oraz informacje o podjętej decyzji.
Asystent AI (Chatbot)W ramach udostępnianego w Serwisie czatu opartego na sztucznej inteligencji (dalej: „Asystent AI”) przetwarzane są: treść wiadomości wprowadzonych w oknie czatu, treść wygenerowanych odpowiedzi oraz metadane techniczne sesji (adres IP, informacja o przeglądarce, adres URL strony). Rozmowa prowadzona jest z systemem sztucznej inteligencji, a odpowiedzi mają charakter wyłącznie informacyjny. W rozmowie z Asystentem AI nie należy podawać danych wrażliwych w rozumieniu art. 9 RODO (np. danych dotyczących zdrowia, pochodzenia etnicznego lub przekonań religijnych), haseł, pełnych numerów kart płatniczych, numeru PESEL ani innych danych, których ujawnienie nie jest niezbędne do uzyskania informacji o usługach Serwisu.
Newsletter i alert biletowyW związku z usługą newslettera AleBilet przetwarza adres e-mail oraz informacje o otwieralności wiadomości. W związku z usługą alertu biletowego AleBilet przetwarza określone przez Użytkownika kryteria ofert (w szczególności liczbę biletów, cenę maksymalną i kategorię) oraz adres e-mail, na który wysyłane są powiadomienia o pasujących ofertach.
W zależności od tego, z jakich usług lub funkcjonalności korzysta Użytkownik, różne są cele, podstawy prawne i okresy przetwarzania danych osobowych. Przy każdym z celów wskazano podstawę prawną oraz okres przechowywania. Po upływie wskazanego okresu AleBilet nie wykorzystuje danych osobowych w danym celu. Dane przechowywane są przez najdłuższy z okresów mających zastosowanie wobec danego Użytkownika.
Konto, transakcje i obowiązki prawne| Cel przetwarzania danych osobowych | Podstawa prawna przetwarzania | Okres przechowywania danych (okres retencji) |
|---|---|---|
| Rejestracja i obsługa Konta oraz świadczenie usług drogą elektroniczną w ramach Konta | Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) | Do momentu usunięcia Konta |
| Zawieranie i obsługa transakcji kupna i sprzedaży biletów, w tym dostawa biletów oraz obsługa zwrotów | Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) | Do momentu usunięcia Konta, a w przypadku zakupu bez Konta, do upływu terminów przedawnienia roszczeń związanych z transakcją |
| Rozliczenie i wypłata należności ze sprzedaży biletów | Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | Do momentu usunięcia Konta |
| Obsługa zapytań, reklamacji i zgłoszeń dotyczących problemów z biletami | Art. 6 ust. 1 lit. b i f RODO (wykonanie umowy, prawnie uzasadniony interes polegający na ochronie praw AleBilet i Użytkowników) | Do upływu terminów przedawnienia roszczeń związanych ze sprawą |
| Rozpatrywanie zgłoszeń treści nielegalnych oraz realizacja obowiązków wynikających z rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych) | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | Do upływu terminów odwoławczych oraz terminów przedawnienia roszczeń związanych ze zgłoszeniem |
| Realizacja obowiązków podatkowych i rachunkowych, w tym wystawianie i przechowywanie faktur z tytułu opłaty serwisowej | Art. 6 ust. 1 lit. c RODO w związku z art. 70 § 1 Ordynacji podatkowej oraz art. 74 ustawy o rachunkowości | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (odpowiednio: od początku roku następującego po roku obrotowym) |
| Ustalenie, dochodzenie i obrona roszczeń, w tym kar umownych przewidzianych w Regulaminie, oraz windykacja należności | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie praw AleBilet) | Do upływu terminów przedawnienia roszczeń określonych w Kodeksie cywilnym |
| Zapobieganie oszustwom i nadużyciom oraz zapewnienie bezpieczeństwa Serwisu | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa transakcji i Serwisu) | Do momentu zakończenia korzystania z Serwisu przez Użytkownika, okres przechowywania logów wskazano w pkt 4 |
Operator Usług Płatniczych jest odrębnym administratorem danych, które przetwarza w celu świadczenia usług płatniczych oraz wykonywania własnych obowiązków prawnych, w tym wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Zasady przetwarzania danych przez Operatora Usług Płatniczych określa jego polityka prywatności dostępna na stronie https://poland.payu.com/prywatnosc/.
Newsletter, alert biletowy i Asystent AIW celu wygenerowania odpowiedzi Asystenta AI treść rozmowy przekazywana jest do usługi OpenAI API, świadczonej przez OpenAI Ireland Limited. Dane przekazywane do OpenAI API nie są wykorzystywane do trenowania modeli sztucznej inteligencji. OpenAI może przechowywać dane z rozmów przez okres do 30 dni wyłącznie w celach związanych z monitorowaniem nadużyć i bezpieczeństwem usługi. Zapis rozmowy wraz z adresem IP i informacją o przeglądarce przesyłany jest w formie transkryptu na skrzynkę e-mail AleBilet w celu kontroli jakości obsługi i doskonalenia Asystenta AI.
Korzystanie z Asystenta AI jest dobrowolne. Rozmowę można zakończyć w każdej chwili, a sprawy wymagające indywidualnej obsługi można kierować na adres alebilet@alebilet.pl lub telefonicznie (+48 22 290 67 13).
Rezygnacja z newslettera lub alertu biletowego następuje przez link rezygnacji zawarty w każdej wiadomości z newslettera lub alertu biletowego albo przez kontakt na adres alebilet@alebilet.pl. Wycofanie zgody na newsletter lub wyłączenie alertu biletowego nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
| Cel przetwarzania danych osobowych | Podstawa prawna przetwarzania | Okres przechowywania danych (okres retencji) |
|---|---|---|
| Świadczenie usługi newslettera oraz marketing bezpośredni | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez zapis i potwierdzenie adresu e-mail) | Do momentu wycofania zgody, po jej wycofaniu informacja o fakcie udzielenia i wycofania zgody może być przechowywana do upływu terminów przedawnienia roszczeń |
| Świadczenie usługi alertu biletowego | Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | Do momentu wyłączenia alertu lub usunięcia Konta |
| Prowadzenie rozmów i generowanie odpowiedzi Asystenta AI | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu sprawnej obsługi Użytkowników) | Czas trwania sesji czatu, dostawca usługi OpenAI może przechowywać dane do 30 dni |
| Kontrola jakości obsługi i doskonalenie Asystenta AI (transkrypty rozmów) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na doskonaleniu usług) | 12 miesięcy od zakończenia rozmowy |
W Serwisie stosowane są pliki cookies. Ich używanie ma na celu między innymi:
W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, przechowywanymi w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki. „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w ich parametrach lub do czasu usunięcia ich przez Użytkownika.
W Serwisie wykorzystywane są również pliki cookies umieszczane przez podmioty zewnętrzne, których komponenty zostały wywołane w Serwisie. Najważniejsze z nich to:
Ustawienia dotyczące plików cookies można samodzielnie i w każdym czasie zmienić, określając warunki ich przechowywania i uzyskiwania dostępu do urządzenia Użytkownika. Za pomocą ustawień przeglądarki można akceptować lub odrzucać nowe pliki cookies oraz usuwać już istniejące, a także włączyć powiadamianie o każdym umieszczeniu nowych plików cookies na urządzeniu. Szczegółowe informacje o zarządzaniu plikami cookies zawiera funkcja pomocy przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.
Adresy IP zbierane w trakcie połączeń internetowych wykorzystywane są w celach technicznych i związanych z bezpieczeństwem Serwisu, a także do zbierania ogólnych, statystycznych informacji demograficznych (np. o regionie, z którego następuje połączenie). Logi serwerowe zawierające adresy IP przechowywane są przez okres 3 miesięcy od ich zapisania. Adresy IP powiązane z Kontem lub transakcją mogą być przechowywane dłużej – przez okresy wskazane w pkt 3, w szczególności w celu zapobiegania oszustwom i zapewnienia bezpieczeństwa Serwisu oraz ustalenia, dochodzenia i obrony roszczeń.
AleBilet stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym oraz przetwarzaniem z naruszeniem obowiązujących przepisów. Wszystkie strony Serwisu korzystają z szyfrowanego połączenia HTTPS, a hasła Użytkowników nie są przechowywane w postaci jawnej.
Dostęp do danych osobowych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania powierzonych im zadań. Proces przetwarzania podlega stałej kontroli.
Dane osobowe przekazywane są innym podmiotom wyłącznie wtedy, gdy jest to niezbędne do świadczenia usług albo gdy obowiązek taki wynika z przepisów prawa. Odbiorcami danych osobowych są lub mogą być:
Z podmiotami przetwarzającymi dane osobowe na zlecenie AleBilet zawierane są umowy powierzenia przetwarzania zgodnie z art. 28 RODO. AleBilet nie sprzedaje danych osobowych Użytkowników.
Część dostawców usług, z których korzysta AleBilet, przetwarza dane poza Europejskim Obszarem Gospodarczym, przede wszystkim w USA. Dane osobowe mogą być przekazywane:
Zasady przetwarzania danych przez dostawców narzędzi osadzonych w Serwisie określają ich polityki prywatności, do których linki znajdują się w pkt 4. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z AleBilet pod adresem alebilet@alebilet.pl.
W związku z przetwarzaniem danych osobowych Użytkownikom przysługują następujące uprawnienia:
Żądania dotyczące realizacji powyższych praw można kierować na adres alebilet@alebilet.pl. AleBilet udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych lub w razie dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany wraz z podaniem przyczyny. Przed realizacją żądania AleBilet może zwrócić się o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
AleBilet może odmówić usunięcia danych osobowych, jeżeli obowiązek ich dalszego przetwarzania wynika z przepisów prawa albo dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
AleBilet nie podejmuje decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołują wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają. Nad działaniem narzędzi automatycznych wykorzystywanych w Serwisie zawsze czuwa człowiek.
Użytkownik ma prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).
AleBilet może zmienić postanowienia Polityki, w szczególności w przypadku zmiany zakresu usług, dostawców lub przepisów prawa. O zmianach Użytkownicy informowani są na zasadach przewidzianych w Regulaminie dla zmiany Regulaminu. Data, od której obowiązuje aktualna wersja Polityki, wskazana jest na początku dokumentu.
