Polityka prywatności

Obowiązuje od: 28 października 2026 r.

Opisujemy tu, jakie dane zbiera strona interakcja.xyz, w tym prezentacja dla partnerów, i co z nimi robimy.

Kto odpowiada za dane

Administratorem danych jest INTERAKCJA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Wichrowe Wzgórze 2 lok. 4, 80-293 Gdańsk, KRS 0001234665 (Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy KRS), NIP 9571201529, REGON 544532773. Spółka prowadzi kolektyw INTERAKCJA.

W sprawach danych pisz na kolektyw.interakcja@gmail.com.

W skrócie

• Google Analytics, Google Tag Manager, Microsoft Clarity i Meta Pixel działają tylko po Twojej zgodzie w banerze cookies.
• Gdy otwierasz prezentację z linku przygotowanego dla Twojej firmy, niezależnie od wyboru w banerze zliczamy bez cookies, co w niej oglądasz i klikasz. Dane są przypisane do linku, a więc do Twojej firmy i osoby, której go wysłaliśmy. Adresu IP nie zapisujemy w naszej bazie. Zliczanie wyłączysz przyciskiem „Nie zliczaj” na dole prezentacji.
• Filmy z YouTube i posty z Instagrama ładują się dopiero po kliknięciu i dopiero wtedy przekazują dane Google i Mecie.

1. Każda wizyta na stronie

Dane: adres IP, przeglądarka i system, adres podstrony, strona, z której przychodzisz, czas. Wysyła je przeglądarka; nasz kod ich nie zapisuje.

Cel i podstawa: wyświetlenie strony, bezpieczeństwo i naprawianie błędów. To nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Odbiorca: Vercel Inc., który utrzymuje stronę i sieć serwerów (CDN). Z jego serwerów, pod naszą domeną, idą też zdjęcia, wideo i czcionki (nie z Google Fonts).

Okres: logi w naszym koncie Vercela znikają po 1 godzinie, dane o ruchu po 12 godzinach. Część danych, np. adres IP, Vercel przetwarza też jako osobny administrator, na własne potrzeby; jego polityka prywatności nie podaje, jak długo.

Serwis biletowy: przyciski biletów prowadzą do serwisu wlotki.interakcja.xyz. Na stronie /crackhouse1209demo przeglądarka łączy się z nim już przy wejściu, więc serwis widzi wtedy Twój adres IP. Gdy przejdziesz do serwisu, przeglądarka wyśle mu też cookies naszej domeny: cc_cookie z Twoim wyborem w banerze, a po Twojej zgodzie także np. cookies Google Analytics i Mety.

2. Gdy zgodzisz się na cookies analityczne lub marketingowe

Te narzędzia ładują się dopiero po Twojej zgodzie. „Akceptuję” włącza obie grupy, „Tylko niezbędne” nie włącza żadnej, a w „Ustawieniach” wybierzesz, którą włączyć.

• Google Analytics 4 (analityczne): m.in. odsłony z pełnym adresem strony i stroną, z której przychodzisz, identyfikator z cookies, przybliżona lokalizacja (ustalona z adresu IP) i dane urządzenia, kliknięcia w przyciski biletów, a przy domyślnych ustawieniach także przewinięcia strony i kliknięcia w linki prowadzące poza nią. Okres: dane powiązane z identyfikatorem Google przechowuje najdłużej 14 miesięcy.
• Google Tag Manager (analityczne): uruchamia tylko skrypt Microsoft Clarity, czyli to samo narzędzie co niżej. Sam zbiera zbiorcze dane o działaniu tego skryptu i zapisy zapytań do serwera (logi), które usuwa najpóźniej po 14 dniach.
• Microsoft Clarity (analityczne): nagrania przebiegu wizyty (przewijanie, kliknięcia, ruchy kursora) i mapy kliknięć. W panelu Clarity nagrania są dostępne przez 30 dni, a nagrania oznaczone przez nas jako ulubione, losowa część nagrań i mapy kliknięć do 9 miesięcy. Jak długo Microsoft trzyma dane na własne potrzeby, nie podaje.
• Meta Pixel (marketingowe): wejście na stronę i kliknięcie w przycisk biletów, z adresem strony i danymi przeglądarki. Pixel sam dosyła też dane o kliknięciach w inne przyciski i opis strony (np. tytuł i metadane). Meta trzyma te dane do 2 lat.

Cel: statystyki i ulepszanie strony (analityczne); pomiar skuteczności reklam na Facebooku i Instagramie i kierowanie ich do osób, które mogą być zainteresowane imprezami (marketingowe).

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofasz ją w każdej chwili w oknie „Ustawienia cookies”; przycisk jest w stopce strony i na dole prezentacji. Narzędzia przestają działać najpóźniej po ponownym wczytaniu strony, a zapisane już cookies usuniesz w ustawieniach przeglądarki.

Na prezentacji dla partnerów te narzędzia dostają też adres strony, a w nim nazwę Twojej firmy (np. /prezentacja/nazwa-firmy-7kq2m), więc w Clarity możemy obejrzeć nagranie wizyty z tego linku.

Odbiorcy:

• Google Ireland Limited (Analytics, Tag Manager). Gdy zgodzisz się też na cookies marketingowe, przekazujemy Google sygnał tej zgody i Google może wtedy użyć danych z Google Analytics także do własnych usług reklamowych, jako osobny administrator. Zasady: https://policies.google.com/privacy
• Microsoft Ireland Operations Limited (Clarity) jest osobnym administratorem. Zbiera dane także do usług reklamowych Microsoft Advertising i może tworzyć z nich profile, m.in. reklamowe. Zasady: https://privacy.microsoft.com/en-us/privacystatement
• Meta Platforms Ireland Limited (Pixel) jest z nami współadministratorem w zakresie zbierania danych na naszej stronie i przekazania ich Mecie, a dalej przetwarza je jako osobny administrator. Meta może przez piksel i swoje cookies zbierać informacje z naszej strony i z innych stron w internecie i używać ich do pomiaru, kierowania i wyświetlania reklam. Zasadnicza treść ustaleń między nami: https://www.facebook.com/legal/controller_addendum. Polityka prywatności Mety (https://www.facebook.com/privacy/policy/) podaje jej dane kontaktowe, opisuje, jak i na jakiej podstawie przetwarza dane, i jak wykonać wobec niej prawa do danych, które przechowuje. Reklamy oparte na zainteresowaniach ograniczysz też na www.youronlinechoices.eu.

3. Gdy otwierasz prezentację z linku dla Twojej firmy

Prezentację o współpracy wysyłamy firmom, z którymi rozmawiamy o sponsoringu. Każda dostaje własny link, np. interakcja.xyz/prezentacja/nazwa-firmy-7kq2m. Mierzymy, jak prezentacja z tego linku jest oglądana, niezależnie od wyboru w banerze cookies. Tak samo, ale bez przypisania do firmy, mierzymy ogólny adres interakcja.xyz/prezentacja.

Jeśli otworzysz prezentację pod adresem, którego nie ma w naszym panelu (np. link wysłany, zanim powstał panel, albo adres z literówką), zapisujemy tylko ten adres, datę i godzinę, kraj, rodzaj urządzenia i szacunek „człowiek czy automat”, bez obejrzanych części i kliknięć. Gdy dopiszemy taki adres do panelu jako link firmy, te wejścia przypiszemy tej firmie. Jeśli pod tym adresem ktoś wcześniej kliknął „Nie zliczaj”, link od razu ma oznaczenie „nie zliczamy” i nie dostaje żadnych wejść.

Zapisujemy:

• datę i godzinę otwarcia i ostatniego sygnału, kraj (Vercel ustala go z adresu IP; samego adresu nie zapisujemy w bazie) i rodzaj urządzenia: telefon, tablet albo komputer;
• obejrzane części i czas na każdej, najdalszą część, miejsce wyjścia, głębokość przewinięcia, czas aktywnego oglądania i otwartej karty;
• obejrzane realizacje w karuzeli i sposób ich przełączania; wideo: sekundy oglądania, samoczynne albo ręczne włączenie, pauzę, przewinięcie, dźwięk, pełny ekran;
• kliknięcia w adres mail (także prawym przyciskiem), w „Odkryj wizję Festiwalu 2027”, Instagram, YouTube, TikTok, Manifest, menu i inne linki (sama domena); skopiowanie adresu mail lub tekstu (bez treści), druk, liczbę kliknięć w zdjęcia i boksy oraz szybkich serii kliknięć;
• kolejność tych kroków (czasy zaokrąglamy do 5 sekund) i szacunek, czy oglądał człowiek, czy automat, np. skaner poczty.

Czego ten pomiar nie robi: nie zapisuje w przeglądarce cookies ani innych danych (np. w localStorage, sessionStorage czy IndexedDB) i ich nie odczytuje. Numer i stan wizyty skrypt trzyma tylko w pamięci otwartej karty i stamtąd wysyła je do nas. Do naszej bazy nie trafiają adres IP, miasto, pełna nazwa przeglądarki, rozdzielczość ekranu ani strona, z której przychodzisz. Ten pomiar nie nagrywa ekranu, ruchów kursora ani wpisywanego czy zaznaczanego tekstu; przebieg wizyt nagrywa tylko Microsoft Clarity, po Twojej zgodzie (punkt 2). Numer wizyty jest losowy, a po odświeżeniu lub zamknięciu karty powstaje nowy, więc pomiar nie rozpoznaje powracających osób. Panel, w którym zespół ogląda wyniki, nie wymienia się danymi z Google Analytics, Clarity ani Metą, a w mailach z linkiem nie ma pikseli sprawdzających otwarcie.

Wysyłka idzie do panelu razem z cookies naszej domeny, np. Twoim wyborem z banera, a po Twojej zgodzie także cookies Google Analytics i Mety. Panel ich nie odczytuje: sprawdza tylko własne cookie logowania, które mają wyłącznie zalogowani członkowie zespołu, żeby nie liczyć ich wizyt. Jak przy każdej wizycie na stronie (punkt 1), Vercel widzi przy tym Twój adres IP i dane przeglądarki, a logi projektu panelu znikają po godzinie.

To dane osobowe. Zapisujemy je przy linku, a nie przy imieniu i nazwisku, ale wiemy, komu wysłaliśmy link, więc mogą dotyczyć konkretnej osoby. Takie dane nazywa się pseudonimowymi. Jeśli link trafi do kogoś spoza Twojej firmy, wejścia tej osoby też przypiszemy Twojej firmie. Skanery poczty mogą zawyżać liczby: wejścia, które wyglądają na skanery, oznaczamy, ale to tylko szacunek.

Cel i podstawa: sprawdzić, czy oferta współpracy zainteresowała firmę, poprawiać prezentację i wybrać dobry moment na kontakt. Dlatego panel pokazuje zespołowi także to, że prezentacja z linku jest oglądana w tej chwili (sygnał z ostatniej minuty). To nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dostęp: tylko członkowie kolektywu z własnym kontem w naszym panelu (panel-sponsorski.interakcja.xyz). Dane odbiera Vercel (funkcja panelu działa we Frankfurcie), a przechowuje Databricks, Inc. w bazie Neon we Frankfurcie (AWS eu-central-1).

Okres: wejścia uznane za automaty 30 dni, pozostałe 12 miesięcy od wejścia; usuwamy je automatycznie. Po sprzeciwie zostaje losowy numer tej wizyty, przez 2 dni, żeby spóźniona wysyłka jej nie odtworzyła. Przy linku firmy zostaje też oznaczenie „nie zliczamy”, data sprzeciwu i informacja, czy zgłoszono go w prezentacji, czy u nas. Trzymamy je tak długo jak wpis o linku, żeby sprzeciw działał przy kolejnych wejściach. Po sprzeciwie pod adresem, którego nie ma w panelu, zostaje sam ten adres i data sprzeciwu, bez terminu, z tego samego powodu. Wpis o linku (firma, kanał wysyłki, kto go utworzył, kiedy wysłano, notatka) i pliki CSV pobrane z panelu usuwamy ręcznie, gdy skończymy rozmowy z Twoją firmą albo współpracę.

4. Filmy z YouTube i posty z Instagrama

• Dokument (/dokument-youtube): film ładuje się dopiero po kliknięciu „Odtwórz film”, z domeny youtube-nocookie.com, w rozszerzonym trybie prywatności. Do tego czasu strona nie łączy się z serwisem YouTube. Po kliknięciu Google dostaje Twój adres IP, dane przeglądarki i adres naszej witryny, a odtwarzacz może zapisać w przeglądarce cookies i inne dane.
• Strona wydarzenia 12.09 (/crackhouse1209demo): tak samo, film ładuje się dopiero po kliknięciu, z youtube-nocookie.com.
• Prezentacja dla partnerów (/prezentacja) i R008 (/r008): post z Instagrama ładuje się dopiero po kliknięciu „Pokaż post z Instagrama”. Do tego czasu strona nie łączy się z Instagramem. Po kliknięciu Meta dostaje Twój adres IP, dane przeglądarki i adres naszej witryny i może zapisać w przeglądarce cookies i inne dane.

Według Google oglądanie w rozszerzonym trybie prywatności nie wpływa na to, co widzisz w YouTube, a reklamy w odtwarzaczu nie są personalizowane.

Cel i podstawa: pokazanie filmu lub postu, który włączasz. To nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Za zebranie tych danych na naszej stronie i ich przekazanie odpowiadamy razem z Google Ireland Limited (YouTube) i Meta Platforms Ireland Limited (Instagram); o dalszym przetwarzaniu i okresie przechowywania decydują te firmy. Odtwarzacz działa w ramach usług YouTube API, czyli narzędzi Google do osadzania filmów na innych stronach; Google przetwarza dane według swojej polityki prywatności: https://policies.google.com/privacy. Polityka prywatności Mety: https://www.facebook.com/privacy/policy/

5. Gdy do nas piszesz, rozmawiamy o współpracy albo zgłaszasz się do naboru

Mail: linki z adresami kolektyw.interakcja@gmail.com i kontakt@interakcja.xyz otwierają Twój program pocztowy. Strona nie przesyła treści wiadomości ani Twojego adresu; na prezentacji liczymy tylko samo kliknięcie w adres (punkt 3). Mamy Twój adres i treść wiadomości. Odpowiadamy i rozmawiamy, np. o współpracy, w naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), a przy umowie z Tobą także po to, żeby ją zawrzeć (lit. b). Skrzynki obsługują Google (Gmail) i Hostinger. Okres: do załatwienia sprawy, a gdy zawrzemy umowę, do przedawnienia roszczeń z niej.

Rozmowy o współpracy: gdy piszemy do Twojej firmy o sponsoringu, mamy Twoje dane kontaktowe (np. imię i nazwisko, firmę, stanowisko, adres e-mail, telefon) i treść korespondencji. Mamy je od Ciebie albo z publicznie dostępnych źródeł. W panelu przy linku zapisujemy nazwę firmy, kanał wysyłki, kto i kiedy wysłał link oraz notatkę. Jeśli piszemy przez LinkedIn albo WhatsApp, wiadomości przetwarzają też te serwisy, na własnych zasadach. Cel: zaproponować i omówić współpracę. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: dopóki rozmawiamy o współpracy albo współpracujemy, chyba że wcześniej się sprzeciwisz.

Nabór (open call): nabór na 12.09.2026 jest zamknięty. Ze zgłoszeń mamy nazwę sceniczną, link do nagrania, uzasadnienie i kontakt. Formularz wysyłał je na nasz serwer, a ten przesyłał je przez usługę Resend mailem na skrzynkę kolektyw.interakcja@gmail.com. Gdy serwer był niedostępny, formularz otwierał program pocztowy zgłaszającego. Zgłoszenia wysłane na Instagramie przetwarza też Meta. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Wycofasz ją mailem; oznacza to wycofanie zgłoszenia. Dane usuwamy najpóźniej trzy miesiące po zakończeniu naboru, chyba że zaczęliśmy współpracę; wtedy zostają na czas jej trwania. Regulamin: interakcja.xyz/opencall/regulamin.

Przekazywanie danych poza EOG

• Vercel Inc. (USA), hosting strony i panelu: DPF i klauzule UE.
• Databricks, Inc. (USA), baza Neon: dane leżą we Frankfurcie, ale Databricks i jego podwykonawcy mogą przetwarzać je w USA, na podstawie DPF i klauzul UE.
• Google LLC (USA), dla usług Google Ireland: DPF i klauzule UE.
• Microsoft (Clarity): dane trafiają do Microsoft Ireland Operations Limited, która przekazuje je do Microsoft Corporation w USA na podstawie klauzul UE i DPF.
• Meta (Pixel, Instagram): dane trafiają do Meta Platforms Ireland Limited. O ich dalszym przekazaniu, np. do Meta Platforms, Inc. w USA, Meta decyduje jako osobny administrator i opisuje je w swojej polityce prywatności.
• Plus Five Five, Inc. (Resend, USA), wysyłka zgłoszeń z naboru: klauzule UE i DPF.

DPF (EU-U.S. Data Privacy Framework) to decyzja Komisji Europejskiej, że firmy z USA, które do niego przystąpiły, zapewniają odpowiedni stopień ochrony danych. Klauzule UE to standardowe klauzule umowne zatwierdzone przez Komisję (decyzja 2021/914); ich kopię prześlemy na prośbę.

Twoje prawa

Masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia i ograniczenia przetwarzania, a gdy podstawą jest zgoda lub umowa, także do przeniesienia danych. Zgodę wycofasz w każdej chwili, bez wpływu na wcześniejsze przetwarzanie: cookies w „Ustawieniach cookies”, zgłoszenie do naboru mailem.

Napisz na kolektyw.interakcja@gmail.com; odpowiemy w ciągu miesiąca. Dane z prezentacji zapisujemy przy linku, a nie przy osobie, więc nie wiemy, które wejścia są Twoje. Sprzeciw i usunięcie obejmują cały link firmy, a kopię danych linku przekazujemy osobie, której go wysłaliśmy.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Czy musisz podawać dane: nie. Ze strony korzystasz także bez zgody na cookies. Bez danych w zgłoszeniu nie rozpatrzymy go, a bez adresu nie odpowiemy na wiadomość.

Decyzje automatyczne: nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują wobec Ciebie skutki prawne albo podobnie istotnie na Ciebie wpływają. Szacunek „człowiek czy automat” służy tylko do liczenia otwarć i do tego, żeby automat, np. skaner poczty, nie wyłączył liczenia całego linku.

Cookies i inne zapisy w przeglądarce

• cc_cookie (interakcja.xyz; 182 dni): Twój wybór w banerze: zgody, ich daty i losowy numer zgody. Przeglądarka wysyła je też do subdomen, m.in. wlotki.interakcja.xyz i panel-sponsorski.interakcja.xyz.
• prez-realizacje-seen, prez-realizacje-peek (pamięć karty, interakcja.xyz; do zamknięcia karty): prezentacja pamięta, że karuzela realizacji była już przewinięta i podpowiedź pokazana.
• _ga (Google Analytics; domyślnie 2 lata): rozróżnia użytkowników.
• _ga_D2J9DMN267 (Google Analytics; domyślnie 2 lata): utrzymuje stan sesji.
• _clck (Microsoft Clarity; 365 dni): identyfikator użytkownika Clarity i jego ustawienia.
• _clsk (Microsoft Clarity; 1 dzień): łączy odsłony w jedno nagranie.
• CLID, ANONCHK, MR, MUID, SM (Microsoft; okresu Microsoft nie podaje): CLID zapisuje pierwsze zobaczenie przeglądarki na stronie z Clarity, MUID rozpoznaje przeglądarkę w serwisach Microsoftu (reklama, analityka), pozostałe obsługują MUID.
• _fbp (Meta Pixel; 90 dni): rozpoznaje przeglądarkę na potrzeby reklam i analizy.
• _fbc (Meta Pixel; 90 dni): zapamiętuje kliknięcie w reklamę na Facebooku lub Instagramie (parametr fbclid w adresie), żeby powiązać wizytę z reklamą.
• fr (Meta, domena facebook.com; 90 dni): wyświetlanie reklam i pomiar ich skuteczności.
• dane zapisywane przez odtwarzacz YouTube w cookies i pamięci przeglądarki, np. w localStorage i IndexedDB (youtube-nocookie.com, dopiero po włączeniu filmu): działanie odtwarzacza; cele opisuje Google, okresu nie podaje.
• dane zapisywane przez post z Instagrama (Meta, prezentacja dla partnerów i strona R008, dopiero po kliknięciu „Pokaż post z Instagrama”): działanie posta; cele i okresy opisuje polityka cookies Mety.

Z cookies Google Analytics, Clarity i Mety korzystamy tylko po Twojej zgodzie. Clarity zapisuje swoje cookies tylko wtedy, gdy dostanie od strony sygnał Twojej zgody; bez niego nagrywa każdą odsłonę osobno, bez cookies. Przeglądarki mogą skracać ważność cookies (np. Chrome do 400 dni, Safari do 7 dni). Cookies zablokujesz i usuniesz też w ustawieniach przeglądarki.

Zmiany

Jeśli zmienimy sposób przetwarzania danych, opublikujemy tu nową wersję i zmienimy datę na górze. Gdy zmiana dotyczy narzędzi włączanych za zgodą, baner zapyta Cię o zgodę ponownie.