Klauzula informacyjna RODO

Administratorem Pani/Pana danych osobowych jest CLOUT Sp. z o.o. z siedzibą przy ul. Rynek 6, 43-400 Cieszyn, wpisana do KRS pod nr 0000822011, NIP 5482728925, REGON 385300554.

W sprawach ochrony danych osobowych można kontaktować się z Administratorem pod adresem korespondencyjnym powyżej lub poprzez e-mail: get@clout.pl. W sprawach operacyjnych dotyczących akredytacji medialnych można pisać na media@clout.pl. Administrator nie powołał Inspektora Ochrony Danych.

W formularzu akredytacyjnym zbierane są dane osobowe podane przez zgłaszającego: imię i nazwisko, adres e-mail, numer telefonu, kraj, wybrane wydarzenie, nazwa medium, redakcji lub profilu, typ akredytacji, preferowany język komunikacji, link do profilu Instagram, TikTok lub innego profilu społecznościowego, portfolio, publikacji lub strony redakcji oraz informacje o zasięgu.

Przetwarzamy również techniczne dane niezbędne do bezpieczeństwa formularza, w tym skrót adresu IP używany do limitowania liczby zgłoszeń.

Dane osobowe będą przetwarzane w celu przyjęcia i rozpatrzenia zgłoszenia akredytacyjnego na CLOUT Festival 2026, komunikacji dotyczącej statusu wniosku, ewentualnego przyznania akredytacji oraz organizacji pracy mediów podczas wydarzenia odbywającego się w dniach 10-11 lipca 2026 roku w Warszawie.

Podstawą prawną przetwarzania jest niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, czyli art. 6 ust. 1 lit. b RODO. W zakresie bezpieczeństwa formularza, obsługi procesu prasowego, ochrony przed nadużyciami oraz ustalenia lub obrony ewentualnych roszczeń podstawą jest prawnie uzasadniony interes Administratora, czyli art. 6 ust. 1 lit. f RODO.

Jeżeli wyrazi Pani/Pan dobrowolną zgodę marketingową, dane mogą być przetwarzane także w celu przesyłania drogą elektroniczną i telefoniczną treści marketingowych dotyczących CLOUT Festival oraz działalności Administratora. Podstawą prawną takiego przetwarzania jest zgoda osoby, której dane dotyczą, czyli art. 6 ust. 1 lit. a RODO. Zgoda może zostać w każdej chwili wycofana.

Wyrażenie zgody marketingowej nie jest warunkiem złożenia wniosku ani otrzymania akredytacji. Maile potwierdzające, zatwierdzające lub odrzucające wniosek są komunikacją operacyjną dotyczącą akredytacji.

Dane mogą zostać ujawnione upoważnionym pracownikom i współpracownikom Administratora zaangażowanym w organizację CLOUT Festival oraz obsługę mediów i akredytacji.

Dane mogą być przetwarzane przez podmioty wspierające Administratora w obsłudze infrastruktury IT i komunikacji, w szczególności Supabase jako dostawcę bazy danych w regionie eu-west-1, Vercel jako dostawcę hostingu aplikacji, Resend jako dostawcę maili transakcyjnych oraz Google Workspace jako pocztę i narzędzia komunikacyjne.

Dane osób, którym przyznano akredytację, mogą zostać przekazane do ACCRED Sp. z o.o. (KRS: 0000937595, NIP: 7123427751) z siedzibą przy ul. Sądowa 2/11, 20-027 Lublin lub innemu operatorowi systemu badge/IDENTI wyłącznie w zakresie potrzebnym do obsługi akredytacji i wydania identyfikatora: imię i nazwisko, telefon, e-mail, nazwa redakcji lub profilu oraz profil społecznościowy.

Dane mogą zostać udostępnione organom publicznym uprawnionym do ich otrzymania na podstawie przepisów prawa, jeżeli wystąpi taki obowiązek.

Część dostawców technologicznych może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych, w szczególności umów powierzenia przetwarzania danych i standardowych klauzul umownych.

Dane przetwarzane w celu akredytacji będą przechowywane przez okres niezbędny do przeprowadzenia procesu akredytacyjnego i realizacji udziału w CLOUT Festival 2026, a następnie do 12 miesięcy po zakończeniu wydarzenia. Po tym okresie dane zostaną usunięte lub zanonimizowane, chyba że dłuższe przechowywanie będzie wymagane przepisami prawa albo konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Dane przetwarzane na potrzeby komunikacji marketingowej będą przechowywane do czasu wycofania zgody na ich przetwarzanie lub do czasu zakończenia działań marketingowych przez Administratora, jeżeli nastąpi to wcześniej.

Dane techniczne używane do rate limitingu, w tym skróty IP, usuwamy cyklicznie po 30 dniach.

Przysługuje Pani/Panu prawo dostępu do treści swoich danych osobowych oraz otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania danych w zakresie, w jakim podstawą przetwarzania jest prawnie uzasadniony interes Administratora.

Przysługuje Pani/Panu także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych właściwego w Polsce, ul. Stawki 2, 00-193 Warszawa, jeżeli uzna Pani/Pan, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.

Podanie danych osobowych w formularzu akredytacyjnym jest dobrowolne, jednak niezbędne do rozpatrzenia wniosku i uzyskania akredytacji. Brak podania wymaganych danych uniemożliwi przyznanie akredytacji na CLOUT Festival.

Wyrażenie zgody na otrzymywanie treści marketingowych jest dobrowolne, a odmowa jej udzielenia nie wpływa na przebieg procesu akredytacji ani na możliwość otrzymania akredytacji.

Pani/Pana dane osobowe nie będą poddawane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.