Polityka prywatności / Privacy policy

serwisu internetowego ebv2026.pl

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego ebv2026.pl (dalej: „Serwis”), prowadzonego w związku z organizacją wydarzenia CEV EuroBeachVolley 2026 Warmia Mazury, które odbędzie się w dniach 12–16.VIII.2026 r. w Starych Jabłonkach.

Ochrona danych osobowych odbywa się zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.IV.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz ustawy z 10.V.2018 r. o ochronie danych osobowych.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest:

FUNDACJA MAZURSKIE KLIMATY

ul. Spacerowa 2, 14-133 Stare Jabłonki, Polska

KRS: 0000369352 · NIP: 7393813240 · REGON: 280560584

e-mail kontaktowy w sprawach ochrony danych osobowych: kontakt@mazurskieklimaty.org

(dalej: „Administrator”).

3. Zakres i cele przetwarzania danych osobowych

3.1. Odwiedzający Serwis (statystyki i marketing)

Podczas korzystania z Serwisu automatycznie zbierane są dane dotyczące aktywności użytkownika za pomocą plików cookies oraz podobnych technologii, w tym:

• Google Analytics (GA4) — narzędzie statystyczne Google Ireland Limited, wdrożone za pomocą wtyczki Site Kit by Google — służące do analizy ruchu w Serwisie (m.in. liczba odwiedzin, źródła wejść, zachowanie na stronie);
• Meta Pixel (Piksel Meta) — narzędzie Meta Platforms Ireland Limited, służące do pomiaru skuteczności komunikacji w mediach społecznościowych oraz kierowania treści promocyjnych dotyczących wydarzenia do osób zainteresowanych.

Podstawą prawną przetwarzania danych w tym zakresie jest zgoda użytkownika (art. 6 ust. 1 lit. a) RODO), wyrażana za pośrednictwem panelu ustawień plików cookies dostępnego w Serwisie. Zgoda jest dobrowolna i może zostać w każdej chwili wycofana bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Szczegółowe informacje na temat kategorii plików cookies znajdują się w rozdziale 8 niniejszej Polityki.

3.2. Osoby kupujące bilety na wydarzenie

Sprzedaż biletów na wydarzenie CEV EuroBeachVolley 2026 Warmia Mazury prowadzona jest przez zewnętrzny serwis sprzedaży biletów eBilet.pl, należący do spółki eBilet Polska sp. z o.o. z siedzibą w Warszawie. Serwis ebv2026.pl jedynie przekierowuje użytkownika do platformy eBilet.pl — nie pośredniczy w płatności i nie gromadzi bezpośrednio danych osobowych kupujących w procesie zakupu.

W zakresie samego procesu zakupu biletu (dane kupującego, płatność, obsługa zamówienia) administratorem danych osobowych jest eBilet Polska sp. z o.o., działająca na zasadach określonych we własnej polityce prywatności, dostępnej na stronie eBilet.pl.

Ze względu na to, że wydarzenie jest organizowane pod egidą Europejskiej Konfederacji Piłki Siatkowej (CEV), Administrator otrzymuje od eBilet Polska sp. z o.o. zestawienia danych osób, które zakupiły bilety, w zakresie niezbędnym do wypełnienia obowiązków sprawozdawczych, akredytacyjnych i organizacyjnych wynikających z umowy licencyjnej na organizację wydarzenia zawartej z CEV. Dane te są następnie przekazywane do CEV wyłącznie w zakresie i celu wymaganym przez zasady organizacji Mistrzostw Europy w Siatkówce Plażowej 2026.

Podstawą prawną przetwarzania danych w tym zakresie jest prawnie uzasadniony interes Administratora związany z realizacją zobowiązań organizacyjnych wobec CEV (art. 6 ust. 1 lit. f) RODO), a w zakresie, w jakim wynika to z wymogów bezpieczeństwa lub przepisów prawa dotyczących imprez masowych — obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c) RODO).

Osoby kupujące bilety zachęcamy do zapoznania się także z polityką prywatności serwisu eBilet.pl w celu uzyskania pełnej informacji o przetwarzaniu ich danych na etapie zakupu.

3.3. Osoby kontaktujące się z Administratorem

Osoby, które kontaktują się z Administratorem drogą mailową lub za pośrednictwem formularza kontaktowego dostępnego w Serwisie, przekazują dane osobowe (np. imię, nazwisko, adres e-mail, treść wiadomości) w celu obsługi zapytania. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na przesłane zapytanie (art. 6 ust. 1 lit. f) RODO) lub podjęcie działań przed zawarciem umowy / wykonanie umowy, jeśli kontakt dotyczy współpracy sponsorskiej lub partnerskiej (art. 6 ust. 1 lit. b) RODO).

4. Odbiorcy danych osobowych

W związku z przetwarzaniem danych osobowych opisanym w niniejszej Polityce, dane mogą być udostępniane następującym kategoriom odbiorców:

• Google Ireland Limited — w zakresie danych statystycznych zbieranych przez Google Analytics (GA4);
• Meta Platforms Ireland Limited — w zakresie danych zbieranych przez Meta Pixel;
• eBilet Polska sp. z o.o. — jako niezależny administrator danych osób kupujących bilety;
• Europejska Konfederacja Piłki Siatkowej (CEV) z siedzibą w Luksemburgu — w zakresie zestawień danych osób kupujących bilety, przekazywanych w celu spełnienia wymogów organizacyjnych Mistrzostw Europy w Siatkówce Plażowej 2026.
• podmioty świadczące na rzecz Administratora usługi hostingowe, techniczne i informatyczne niezbędne do utrzymania Serwisu.

Administrator nie sprzedaje danych osobowych podmiotom trzecim w celach marketingowych innym niż wskazane powyżej.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google Ireland Limited oraz Meta Platforms Ireland Limited mogą przekazywać dane do podmiotów powiązanych spoza Europejskiego Obszaru Gospodarczego (m.in. do Stanów Zjednoczonych). Przekazanie takie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych w rozdziale V RODO, zapewniających odpowiedni poziom ochrony danych.

Europejska Konfederacja Piłki Siatkowej (CEV) ma siedzibę na terytorium Unii Europejskiej (Luksemburg), w związku z czym przekazanie jej danych nie stanowi transferu poza Europejski Obszar Gospodarczy.

6. Okres przechowywania danych

• dane zbierane za pomocą plików cookies analitycznych i marketingowych — przechowywane przez okres wynikający z ustawień poszczególnych plików cookies (maks. 24 miesiące) lub do momentu wycofania zgody;
• dane osób kupujących bilety, przekazywane do CEV — przez okres niezbędny do realizacji obowiązków sprawozdawczych i akredytacyjnych związanych z wydarzeniem, nie dłużej niż przez 12 miesięcy od jego zakończenia, chyba że dłuższy okres wynika z przepisów prawa;
• dane osób kontaktujących się z Administratorem — przez okres niezbędny do udzielenia odpowiedzi oraz przez okres przedawnienia ewentualnych roszczeń.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługuje prawo do:

• dostępu do swoich danych osobowych oraz uzyskania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym”), w zakresie przewidzianym przepisami RODO;
• ograniczenia przetwarzania danych;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@mazurskieklimaty.org.

8. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies (ciasteczka) w podziale na następujące kategorie:

• Niezbędne — konieczne do prawidłowego funkcjonowania Serwisu (m.in. zapamiętywanie wybranego języka strony); nie wymagają zgody użytkownika;
• Analityczne (statystyczne) — Google Analytics (GA4); umożliwiają analizę sposobu korzystania z Serwisu; wymagają zgody użytkownika;
• Marketingowe — Meta Pixel; umożliwiają pomiar skuteczności i dopasowanie komunikacji promocyjnej w mediach społecznościowych; wymagają zgody użytkownika.

Zgoda na pliki cookies analityczne i marketingowe jest wyrażana za pomocą banera / panelu ustawień cookies wyświetlanego przy pierwszej wizycie w Serwisie. Użytkownik może w każdej chwili zmienić swoje preferencje lub wycofać zgodę za pośrednictwem panelu ustawień cookies dostępnego w stopce Serwisu, a także poprzez zmianę ustawień swojej przeglądarki internetowej (co może ograniczyć funkcjonalność Serwisu).

Odrzucenie plików cookies analitycznych i marketingowych jest równie proste jak wyrażenie na nie zgody i nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem, adekwatne do zidentyfikowanego ryzyka.

10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii wykorzystywanych w Serwisie lub zakresu działalności Administratora. Aktualna wersja Polityki jest zawsze dostępna w Serwisie wraz z datą jej ostatniej aktualizacji.

11. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki Prywatności oraz przetwarzania danych osobowych prosimy kierować na adres e-mail: kontakt@mazurskieklimaty.org.gi wykrywania spamu.

---

PRIVACY POLICY

of the ebv2026.pl website

1. General provisions

This Privacy Policy sets out the rules for processing and protecting personal data of persons using the ebv2026.pl website (the “Website”), operated in connection with CEV EuroBeachVolley 2026, an event taking place from 12 to 16 August 2026 in Stare Jabłonki, Poland.

Personal data is protected in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (the “GDPR”), and the Polish Personal Data Protection Act of 10 May 2018.

2. Data Controller

The controller of personal data processed in connection with the Website is:

FUNDACJA MAZURSKIE KLIMATY

ul. Spacerowa 2, 14-133 Stare Jabłonki, Poland

National Court Register (KRS): 0000369352 · Tax ID (NIP): 7393813240 · REGON: 280560584

Contact e-mail for data protection matters: kontakt@mazurskieklimaty.org

(the “Controller”).

3. Scope and purposes of data processing

3.1. Website visitors (statistics and marketing)

While using the Website, data on user activity is automatically collected through cookies and similar technologies, including:

• Google Analytics (GA4) — a statistical tool provided by Google Ireland Limited, implemented via the Site Kit by Google plugin — used to analyse traffic on the Website (e.g. number of visits, traffic sources, on-site behaviour);
• Meta Pixel — a tool provided by Meta Platforms Ireland Limited, used to measure the effectiveness of social media communication and to direct promotional content about the event to interested individuals.

The legal basis for processing in this respect is the user’s consent (Art. 6(1)(a) GDPR), given through the cookie settings panel available on the Website. Consent is voluntary and may be withdrawn at any time, without affecting the lawfulness of processing carried out before its withdrawal.

Detailed information on cookie categories can be found in Section 8 of this Policy.

3.2. Ticket purchasers

Tickets for CEV EuroBeachVolley 2026 are sold through the external ticketing platform eBilet.pl, operated by eBilet Polska sp. z o.o., based in Warsaw, Poland. The ebv2026.pl website only redirects the user to the eBilet.pl platform — it does not process payments and does not directly collect the personal data of purchasers during the purchase process.

With respect to the ticket purchase process itself (purchaser’s data, payment, order handling), the data controller is eBilet Polska sp. z o.o., acting under its own privacy policy, available on the eBilet.pl website.

Because the event constitutes the European Championships organised under the auspices of the European Volleyball Confederation (CEV), the Controller receives from eBilet Polska sp. z o.o. lists of persons who have purchased tickets, to the extent necessary to fulfil reporting, accreditation and organisational obligations arising from the event licence agreement concluded with CEV. This data is subsequently transferred to CEV only to the extent and for the purpose required by the rules governing the organisation of the European Championships.

The legal basis for processing in this respect is the Controller’s legitimate interest in fulfilling its organisational obligations towards CEV (Art. 6(1)(f) GDPR), and, to the extent this results from safety requirements or legal provisions applicable to mass events, a legal obligation incumbent on the Controller (Art. 6(1)(c) GDPR).

Ticket purchasers are encouraged to also review the privacy policy of eBilet.pl for full information on how their data is processed at the purchase stage.

3.3. Persons contacting the Controller

Persons who contact the Controller by e-mail or through the contact form available on the Website provide personal data (e.g. name, e-mail address, message content) for the purpose of handling their enquiry. The legal basis for processing is the Controller’s legitimate interest in responding to the enquiry received (Art. 6(1)(f) GDPR), or steps taken prior to entering into a contract / performance of a contract, where the contact concerns sponsorship or partnership cooperation (Art. 6(1)(b) GDPR).

4. Recipients of personal data

In connection with the processing described in this Policy, personal data may be shared with the following categories of recipients:

• Google Ireland Limited — with respect to statistical data collected via Google Analytics (GA4);
• Meta Platforms Ireland Limited — with respect to data collected via the Meta Pixel;
• eBilet Polska sp. z o.o. — as an independent controller of ticket purchasers’ data;
• the European Volleyball Confederation (CEV), based in Luxembourg — with respect to lists of ticket purchasers’ data transferred to fulfil the organisational requirements of the European Championships;
• entities providing hosting, technical and IT services to the Controller that are necessary to maintain the Website.

The Controller does not sell personal data to third parties for marketing purposes other than as indicated above.

5. Transfers of data outside the European Economic Area

Google Ireland Limited and Meta Platforms Ireland Limited may transfer data to affiliated entities located outside the European Economic Area (including the United States). Such transfers are carried out on the basis of standard contractual clauses approved by the European Commission or other mechanisms provided for in Chapter V of the GDPR, ensuring an adequate level of data protection.

The European Volleyball Confederation (CEV) is based within the European Union (Luxembourg); therefore, the transfer of data to CEV does not constitute a transfer outside the European Economic Area.

6. Data retention periods

• data collected through analytical and marketing cookies — retained for the period resulting from the settings of the relevant cookies (up to 24 months), or until consent is withdrawn;
• data of ticket purchasers transferred to CEV — for the period necessary to fulfil reporting and accreditation obligations related to the event, not longer than 12 months after its conclusion, unless a longer period results from applicable law;
• data of persons contacting the Controller — for the period necessary to respond to the enquiry and for the limitation period of any potential claims.

7. Rights of data subjects

Every person whose personal data is processed by the Controller has the right to:

• access their personal data and obtain a copy of it;
• rectify (correct) their data;
• erasure of data (“right to be forgotten”), to the extent provided for by the GDPR;
• restrict the processing of their data;
• data portability;
• object to processing based on the Controller’s legitimate interest;
• withdraw consent at any time, without affecting the lawfulness of processing carried out before its withdrawal;
• lodge a complaint with the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland, if they consider that the processing of their data infringes the GDPR.

To exercise the above rights, please contact the Controller at: kontakt@mazurskieklimaty.org.

8. Cookies and similar technologies

The Website uses cookies divided into the following categories:

• Necessary — required for the proper functioning of the Website (e.g. remembering the selected website language); do not require user consent;
• Analytical (statistical) — Google Analytics (GA4); enable analysis of how the Website is used; require user consent;
• Marketing — Meta Pixel; enable measurement of effectiveness and tailoring of promotional communication on social media; require user consent.

Consent to analytical and marketing cookies is given through the cookie banner / settings panel displayed on the first visit to the Website. Users may change their preferences or withdraw consent at any time via the cookie settings panel available in the Website’s footer, as well as by changing their web browser settings (which may limit the functionality of the Website).

Rejecting analytical and marketing cookies is as easy as consenting to them, and does not affect the ability to use the Website’s core functions.

9. Data security

The Controller applies appropriate technical and organisational measures to protect the personal data processed against loss, unauthorised access, disclosure, alteration or destruction, adequate to the identified risk.

10. Changes to this Privacy Policy

The Controller reserves the right to make changes to this Privacy Policy, in particular in connection with changes in legislation, technologies used on the Website, or the scope of the Controller’s activities. The current version of the Policy is always available on the Website, together with the date of its last update.

11. Contact

Any questions regarding this Privacy Policy or the processing of personal data should be directed to: kontakt@mazurskieklimaty.org.