Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie kinogram.pl, w jakim celu, na jakiej podstawie prawnej oraz jakich plików cookie i podobnych technologii używamy. Zależy nam, żeby było to napisane po ludzku i konkretnie.
1. Administrator danych
Administratorem Twoich danych osobowych jest KinoGram Sp. z o.o. z siedzibą w Warszawie, ul. Żelazna 51/53, 00-841 Warszawa (Fabryka Norblina), NIP 9512508634 („KinoGram", „my").
Kontakt w sprawach danych: bilety@kinogram.pl, tel. +48 660 725 534.
2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie
- Dane techniczne o wizycie (adres IP, typ przeglądarki, system, data i godzina, odsyłający adres) — przetwarzane w logach serwera w celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Statystyka i analityka ruchu (Google Analytics 4) — abyśmy wiedzieli, które treści są przydatne i mogli ulepszać stronę. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w bannerze cookie.
- Działania marketingowe (tagi zarządzane przez Google Tag Manager, np. remarketing / pomiar konwersji) — tylko jeśli wyrazisz zgodę marketingową. Podstawa: Twoja zgoda.
- Newsletter — jeśli zapiszesz się do newslettera, przetwarzamy Twój adres e-mail, aby wysyłać informacje o repertuarze i wydarzeniach. Podstawa: Twoja zgoda; możesz ją wycofać w każdej chwili (link w każdej wiadomości).
- Kontakt i organizacja wydarzeń — jeśli napiszesz do nas w sprawie eventu, wynajmu sali czy współpracy, przetwarzamy dane podane w wiadomości, aby odpowiedzieć i zrealizować ustalenia. Podstawa: podjęcie działań przed zawarciem umowy / wykonanie umowy oraz nasz uzasadniony interes.
- Zakup biletów i voucherów — realizowany jest przez zewnętrzny system sprzedaży pod adresem bilety.kinogram.pl, który przetwarza dane na własnych zasadach opisanych w regulaminie i polityce tego systemu.
3. Pliki cookie i podobne technologie
Używamy dwóch rodzajów mechanizmów: pamięci lokalnej przeglądarki (localStorage — dane pozostają na Twoim urządzeniu i nie są nikomu wysyłane) oraz plików cookie (m.in. narzędzi Google, które mogą przekazywać dane do dostawcy). Dzielimy je na kategorie:
3.1. Niezbędne (zawsze aktywne, nie wymagają zgody)
Zapewniają podstawowe działanie serwisu i zapamiętują Twoje własne wybory. To pamięć lokalna po naszej stronie — nie służy do śledzenia i nie jest udostępniana podmiotom trzecim.
| Nazwa | Rodzaj | Cel | Czas |
|---|---|---|---|
kg_consent | localStorage | Zapamiętuje Twój wybór zgód na cookie | do wyczyszczenia |
kg_lang | localStorage | Zapamiętuje wybrany język (PL/EN) | do wyczyszczenia |
kg_zap_liked | localStorage | Oznaczenia „Chcę zobaczyć" przy filmach | do wyczyszczenia |
3.2. Analityczne (wymagają Twojej zgody)
Korzystamy z Google Analytics 4 (statystyka odwiedzin, anonimizowany adres IP) oraz Microsoft Clarity (anonimowe, zagregowane nagrania sesji i mapy cieplne, które pokazują nam, co poprawić w wygodzie korzystania ze strony). Oba narzędzia uruchamiają się dopiero po wyrażeniu zgody.
| Nazwa | Dostawca | Cel | Czas |
|---|---|---|---|
_ga | Rozróżnianie użytkowników (statystyka) | do 2 lat | |
_ga_JEXKTX66S0 | Utrzymanie stanu sesji GA4 | do 2 lat | |
_clck | Microsoft (Clarity) | Zapamiętanie identyfikatora na potrzeby statystyk | do 1 roku |
_clsk | Microsoft (Clarity) | Powiązanie odsłon w ramach jednej sesji | 1 dzień |
3.3. Marketingowe (wymagają Twojej zgody)
Tagami marketingowymi (np. remarketing, pomiar konwersji Google Ads) zarządzamy przez Google Tag Manager (kontener GTM-KRKZKKVZ). Uruchamiają się wyłącznie po wyrażeniu zgody marketingowej. Jeśli takie tagi są aktywne, mogą zapisywać pliki cookie dostawców (np. _gcl_au — do 3 miesięcy).
4. Zarządzanie zgodą (Consent Mode v2)
Domyślnie, do czasu wyrażenia zgody, cookies analityczne i marketingowe są zablokowane — korzystamy z mechanizmu Google Consent Mode v2, który wstrzymuje zapis danych. Przy pierwszej wizycie pokazujemy banner, w którym możesz:
- zaakceptować wszystkie kategorie,
- zaakceptować tylko niezbędne,
- wybrać poszczególne kategorie w „Ustawieniach".
Swój wybór możesz zmienić lub wycofać w każdej chwili — kliknij Ustawienia cookies (link jest też w stopce każdej strony). Możesz również usunąć zapisane cookies w ustawieniach swojej przeglądarki.
5. Odbiorcy danych
Dane mogą być przetwarzane przez zaufanych dostawców działających na nasze zlecenie lub jako niezależni administratorzy:
- Google Ireland Ltd. — Google Analytics 4 i Google Tag Manager (analityka, tagi marketingowe), tylko po zgodzie;
- Microsoft Ireland Operations Ltd. — Microsoft Clarity (nagrania sesji, heatmapy), tylko po zgodzie;
- Cloudflare, Inc. — hosting i dostarczanie serwisu (CDN, bezpieczeństwo);
- operator systemu sprzedaży biletów i voucherów (bilety.kinogram.pl);
- dostawca newslettera oraz podmioty wspierające nas w organizacji wydarzeń i marketingu.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy (np. Google, Microsoft, Cloudflare) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Odbywa się to na podstawie odpowiednich zabezpieczeń — standardowych klauzul umownych Komisji Europejskiej (SCC) oraz programu EU-U.S. Data Privacy Framework.
7. Jak długo przechowujemy dane
- logi serwera — do 12 miesięcy;
- dane analityczne (GA4) — zgodnie z ustawieniami usługi, standardowo do 14 miesięcy;
- zgoda na cookie — do momentu jej zmiany lub wyczyszczenia pamięci przeglądarki;
- newsletter — do czasu wycofania zgody;
- korespondencja i dane wydarzeń — przez czas niezbędny do realizacji i rozliczenia oraz przez okres przedawnienia roszczeń.
8. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz — w zakresie danych przetwarzanych na podstawie zgody — jej wycofania w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
Aby skorzystać z praw, napisz na bilety@kinogram.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Zmiany polityki
Politykę możemy aktualizować, gdy zmienią się przepisy lub sposób działania serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem.
Ostatnia aktualizacja: 25 lipca 2026.