Polityka prywatności

Data wejścia w życie: 5 sierpnia 2026

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z działaniem serwisu alphacon.pl i organizacją wydarzenia Alphacon nano, w jakich celach i na jakich podstawach prawnych to robimy oraz jakie prawa przysługują Ci na gruncie RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679).

§1. Administrator danych

Administratorem Twoich danych osobowych jest Alphasec sp. z o.o. z siedzibą w Kiełczowie, adres: ul. Parkowa 31, 55-093 Kiełczów, KRS 0000806684, NIP 8971871380, REGON 384532699 (dalej: „Administrator” lub „my”). Alphacon jest wydarzeniem organizowanym przez Administratora.

§2. Kontakt w sprawach danych

We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować e-mailem: alphacon@alphasec.pl lub info@alphasec.pl, albo pisemnie na adres siedziby wskazany w §1.

Administrator nie wyznaczył inspektora ochrony danych (IOD), ponieważ nie jest do tego zobowiązany przepisami prawa.

§3. Cele, podstawy prawne i zakres danych

Przetwarzamy wyłącznie dane, które przekazujesz nam sam(a) w formularzu zgłoszeniowym lub w korespondencji, oraz podstawowe dane techniczne niezbędne do bezpiecznego działania serwisu.

• Obsługa zgłoszenia na wydarzenie — kontakt w sprawie udziału, wystąpienia lub partnerstwa, powiadomienie o otwarciu rejestracji. Zakres: imię i nazwisko, adres e-mail, charakter uczestnictwa, treść pola „dodatkowe info”. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda, którą możesz cofnąć w każdej chwili.
• Organizacja wydarzenia — jeżeli zgłaszasz wystąpienie lub partnerstwo i dojdzie do ustaleń, dane przetwarzamy także na podstawie art. 6 ust. 1 lit. b (działania przed zawarciem umowy i jej wykonanie) oraz art. 6 ust. 1 lit. f (prowadzenie korespondencji).
• Bezpieczeństwo i ochrona antyspamowa — weryfikacja formularza mechanizmem Cloudflare Turnstile, logi serwera, zapobieganie nadużyciom. Zakres: adres IP, dane techniczne przeglądarki, wynik weryfikacji. Podstawa: art. 6 ust. 1 lit. f — prawnie uzasadniony interes.
• Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f.

§4. Odbiorcy danych

Nie sprzedajemy Twoich danych i nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych. Dane mogą trafić wyłącznie do:

• Cloudflare, Inc. — dostawca mechanizmu antyspamowego Turnstile chroniącego formularz oraz bezciasteczkowych statystyk odwiedzin Cloudflare Web Analytics.
• OVH Sp. z o.o. z siedzibą we Wrocławiu (ul. Powstańców Śląskich 9, 53-332 Wrocław) — dostawca hostingu, na którego serwerach działa serwis, oraz poczty elektronicznej, za pomocą której prowadzimy korespondencję.
• Google LLC — wyłącznie jeśli sam(a) uruchomisz mapę dojazdu przyciskiem w sekcji „Miejsce" albo klikniesz odnośnik do map. Bez tego działania nie wysyłamy do Google niczego. Google występuje tu jako odrębny administrator, na własnych zasadach — szczegóły w §9.
• Organy publiczne — wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

Podmiotom przetwarzającym dane w naszym imieniu powierzamy je na podstawie umów powierzenia zgodnych z art. 28 RODO.

§5. Okresy przechowywania

• Zgłoszenia na wydarzenie — do czasu cofnięcia zgody, a jeżeli zgoda nie zostanie cofnięta — nie dłużej niż 24 miesiące od ostatniej edycji, której zgłoszenie dotyczyło.
• Korespondencja — przez czas prowadzenia sprawy, a następnie do upływu okresu przedawnienia roszczeń.
• Logi techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż 12 miesięcy.

§6. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§7. Dobrowolność podania danych

Podanie danych jest w pełni dobrowolne, ale bez adresu e-mail nie jesteśmy w stanie odezwać się w sprawie zgłoszenia ani powiadomić Cię o otwarciu rejestracji.

§8. Brak profilowania i zautomatyzowanych decyzji

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

§9. Cookies, pamięć przeglądarki i usługi zewnętrzne

Serwis nie używa cookies analitycznych ani marketingowych i nie korzysta z Google Analytics. Nie osadzamy pikseli reklamowych i nie budujemy profili odwiedzających. Dlatego strona nie wyświetla baneru zgód cookies — zgoda z art. 173 Prawa telekomunikacyjnego dotyczy zapisywania informacji w Twoim urządzeniu, a my robimy to wyłącznie w celach technicznych.

• Cloudflare Web Analytics — statystyki odwiedzin, które nie zapisują żadnych cookies, nie korzystają z localStorage ani innego stanu w przeglądarce i nie stosują „odcisku palca" (fingerprintingu) na podstawie adresu IP, nagłówka User-Agent czy innych danych. Narzędzie nie śledzi poszczególnych osób — zlicza odsłony oraz wejścia z adresów spoza naszej domeny.
• Cloudflare Turnstile — ładowany na stronie z formularzem; może zapisywać dane techniczne niezbędne do weryfikacji, że zgłoszenie wysyła człowiek. Jest to mechanizm niezbędny do zabezpieczenia formularza.
• Fonty — serwujemy je z własnego serwera. Nie łączymy się z Google Fonts, więc Twój adres IP nie trafia do Google.
• Mapy — mapa Google nie ładuje się automatycznie. W sekcji „Miejsce" widzisz zwykły kafelek z przyciskiem, a mapa łączy się z serwerami Google dopiero wtedy, gdy sam(a) w niego klikniesz. Do tego momentu Twój adres IP nie trafia do Google i nie zapisuje się żaden plik cookie tej usługi. Kliknięcie jest równoznaczne ze zgodą na połączenie z Google LLC, które od tej chwili może zapisać w Twojej przeglądarce własne pliki cookie i poznać Twój adres IP na zasadach opisanych w polityce prywatności Google. Zgodę wycofujesz, odświeżając stronę — mapa wróci do stanu nieaktywnego. Obok kafelka działa też zwykły odnośnik do map, który zachowuje się tak samo: nic nie wysyła, dopóki w niego nie klikniesz.

§10. Przekazywanie danych poza EOG

Korzystanie z usług Cloudflare, Inc. może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w rozdziale V RODO. Jeśli uruchomisz mapę dojazdu, dane trafią również do Google LLC w Stanach Zjednoczonych — podstawą jest wówczas Twoja zgoda wyrażona kliknięciem, a Google figuruje na liście podmiotów certyfikowanych w ramach Data Privacy Framework.

§11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku — m.in. szyfrowanie transmisji (HTTPS), ograniczenie dostępu do danych i ochronę formularza przed automatami.

§12. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę, np. w związku ze zmianą zakresu usług lub przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę wejścia w życie wskazujemy na początku dokumentu.

// Alphacon to konferencja z parasola Alphasec. Polityka prywatności serwisu alphasec.pl jest odrębnym dokumentem.