Polityka prywatności

1. Administrator danych

Administratorem danych osobowych Użytkowników Serwisu (osób zakładających Konto i korzystających z panelu) jest:

PHU Maciej Binek
ul. Dolna 20/10, 65-180 Zielona Góra
NIP: 9282021330
E-mail: kontakt@zaproszenia-cyfrowe.pl

Serwis: zaproszenia-cyfrowe.pl (Zaproszenia cyfrowe – e-zaproszenia online z RSVP).

2. Role administratorów – Użytkownik i Gość

W Serwisie występują dwa główne konteksty przetwarzania danych:

• Dane Użytkownika (Organizatora) – np. imię, e-mail, hasło – przetwarza PHU Maciej Binek jako administrator w związku z prowadzeniem Serwisu i świadczeniem usługi Konta.
• Dane Gości – np. imiona uczestników, decyzja RSVP, uwagi – co do zasady wprowadzane przez Gości na żądanie Organizatora. Organizator wydarzenia jest administratorem tych danych wobec swoich gości, a PHU Maciej Binek przetwarza je jako podmiot przetwarzający (procesor) wyłącznie w celu udostępnienia funkcji technicznej Serwisu (hosting, wyświetlanie, przechowywanie odpowiedzi). Organizator powinien poinformować Gości o przetwarzaniu zgodnie z RODO.

3. Jakie dane przetwarzamy

Serwis nie wymaga od Gości zakładania Konta ani podawania adresu e-mail w formularzu RSVP (o ile Organizator tego nie żąda w treści zaproszenia poza Serwisem).

4. Cele i podstawy prawne (RODO art. 6)

• Świadczenie usługi Serwisu (Konto, kreator, udostępnianie, panel RSVP) – art. 6 ust. 1 lit. b (wykonanie umowy / działania przed zawarciem umowy na żądanie osoby, której dane dotyczą).
• Obsługa zapytań i reklamacji – art. 6 ust. 1 lit. b lub lit. f (prawnie uzasadniony interes Administratora).
• Bezpieczeństwo Serwisu (m.in. ograniczanie nadużyć logowania, logi) – art. 6 ust. 1 lit. f.
• Wypełnienie obowiązków prawnych (np. rozliczenia, archiwizacja na żądanie organów) – art. 6 ust. 1 lit. c.
• Powiadomienia e-mail o RSVP do Organizatora – art. 6 ust. 1 lit. b (usługa dla Organizatora).
• Przechowywanie szkicu zaproszenia (cookie) przed rejestracją – art. 6 ust. 1 lit. f (umożliwienie dokończenia procesu) lub zgoda na pliki cookies, jeśli wymagana.

5. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym Administratora, w szczególności:

• Zenbox / operator hostingu – utrzymanie serwera i bazy danych (serwer w Polsce/UE – zgodnie z umową hostingową),
• dostawca poczty e-mail (SMTP) – wysyłka wiadomości systemowych,
• dostawcy infrastruktury IT – w zakresie niezbędnym do działania Serwisu, na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).

Dane nie są sprzedawane ani udostępniane do celów marketingowych osób trzecich.

6. Okres przechowywania

• Konto i Zaproszenia – do czasu usunięcia Konta lub Zaproszenia przez Użytkownika, a następnie przez okres niezbędny do dochodzenia roszczeń lub wynikający z przepisów (zwykle do 3 lat od zakończenia współpracy, jeśli dłuższy termin nie wynika z prawa).
• Szkic zaproszenia (niezarejestrowany) – do ok. 7 dni (cookie szkicu) lub do przypisania do Konta.
• Logi techniczne – przez okres wynikający z konfiguracji hostingu i potrzeb bezpieczeństwa (zwykle do 90 dni, o ile nie wymagają dłużej przepisy).
• Korespondencja reklamacyjna – do czasu rozpatrzenia sprawy i przedawnienia roszczeń.

7. Prawa osób, których dane dotyczą

Przysługują Państwu m.in. prawo do:

• dostępu do danych,
• sprostowania,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania na podstawie art. 6 ust. 1 lit. f,
• cofnięcia zgody – jeśli przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem przed cofnięciem).

Wnioski należy kierować na: kontakt@zaproszenia-cyfrowe.pl. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w ciągu miesiąca (z możliwością przedłużenia o 2 miesiące w skomplikowanych sprawach, z informacją).

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Goście: w sprawach danych wprowadzonych w RSVP należy w pierwszej kolejności kontaktować się z Organizatorem wydarzenia; Administrator pomoże przekazać wniosek lub usunąć dane techniczne po weryfikacji.

8. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie:

• sesja (niezbędne) – utrzymanie zalogowania, ochrona przed CSRF,
• zo_draft (niezbędne / funkcjonalne) – zapamiętanie szkicu zaproszenia przed rejestracją (do ok. 7 dni, httpOnly),
• „zapamiętaj mnie” – opcjonalnie po zaznaczeniu przy logowaniu.

Obecnie Serwis nie korzysta z cookies marketingowych ani narzędzi analitycznych osób trzecich (np. Google Analytics). W przypadku ich wprowadzenia Polityka zostanie zaktualizowana, a – jeśli wymagane – wyświetlony zostanie baner zgody.

Użytkownik może zmienić ustawienia cookies w przeglądarce; wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

9. Bezpieczeństwo danych

Stosowane są środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: szyfrowanie transmisji (HTTPS), hasła przechowywane w formie hash, tokeny linków o wysokiej entropii, ograniczenie prób logowania, sesje w bazie danych, dostęp do serwera ograniczony do Administratora i hostingu.

10. Dobrowolność podania danych

Podanie danych przy rejestracji jest dobrowolne, lecz niezbędne do założenia Konta. Podanie danych w RSVP przez Gościa jest dobrowolne, lecz niezbędne do przesłania odpowiedzi Organizatorowi.

11. Zmiany Polityki

Polityka może być aktualizowana. O istotnych zmianach Użytkownicy Konta mogą zostać poinformowani e-mailem lub komunikatem w Serwisie. Aktualna wersja jest zawsze dostępna pod tym adresem.