Polityka Prywatności

Obowiązuje od: 01.01.2025  ·  Zgodna z RODO / GDPR

1. Jakie dane zbieramy

W zależności od sposobu korzystania z Serwisu, możemy przetwarzać następujące dane:

Dane podawane podczas rejestracji:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Dane firmy: nazwa, NIP, adres (dla Usługodawców)

Dane generowane podczas korzystania z Serwisu:

• Dane profilu firmy (opisy, zdjęcia, kategoria, województwo)
• Treści wiadomości w komunikatorze
• Dane płatności (przetwarzane przez Przelewy24 — nie przechowujemy danych kart)
• Logi aktywności, adres IP, informacje o urządzeniu
• Zdjęcia wgrywane na strony weselne

2. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Świadczenie usług (rejestracja, panel, katalog)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Obsługa subskrypcji i płatności	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Wysyłka emaili transakcyjnych (potwierdzenia, powiadomienia)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Obsługa reklamacji	Art. 6 ust. 1 lit. c RODO — obowiązek prawny
Bezpieczeństwo systemu i zapobieganie nadużyciom	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Marketing (newsletter) — jeśli wyrażono zgodę	Art. 6 ust. 1 lit. a RODO — zgoda

3. Komu udostępniamy dane

Dane osobowe mogą być przekazywane:

• Przelewy24 (DialCom24 Sp. z o.o.) — operator płatności
• Dostawcy hostingu — w zakresie niezbędnym do działania Serwisu
• Inni Użytkownicy Serwisu — dane profilowe Usługodawców (nazwa firmy, opis, zdjęcia, kontakt) są publicznie widoczne w katalogu

Nie sprzedajemy danych osobowych podmiotom trzecim.

4. Jak długo przechowujemy dane

Typ danych	Okres przechowywania
Dane konta użytkownika	Do usunięcia konta + 30 dni
Dane płatności i faktury	5 lat (obowiązek podatkowy)
Logi systemowe	90 dni
Treści komunikatora	Do usunięcia konta
Zdjęcia na stronach weselnych	Do usunięcia strony lub konta

5. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać kopii swoich danych
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane
• Prawo do usunięcia — możesz zażądać usunięcia danych („prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie
• Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie

Aby skorzystać z praw, skontaktuj się: kontakt@serwisevent.pl. Odpowiemy w ciągu 30 dni.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

6. Pliki cookies

Serwis używa następujących rodzajów plików cookies:

• Niezbędne — sesja logowania, bezpieczeństwo (nie wymagają zgody)
• Funkcjonalne — zapamiętanie preferencji (wymagają zgody)
• Analityczne — statystyki korzystania z Serwisu (wymagają zgody)

Możesz zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

7. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie połączeń (HTTPS/TLS)
• Hashowanie haseł (bcrypt)
• Ograniczenie dostępu do danych na zasadzie „need to know"
• Regularne kopie zapasowe
• Monitorowanie nieautoryzowanego dostępu

8. Przekazywanie danych poza EOG

Co do zasady dane są przechowywane na serwerach w Polsce. W przypadku korzystania z usług zewnętrznych dostawców (np. Google Fonts do ładowania czcionek), dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8a. Integracja z Google — Calendar i Meet

SerwisEvent umożliwia Usługodawcom (firmom korzystającym z panelu zarządzania EventBar Pro) dobrowolne połączenie konta Google w celu korzystania z następujących funkcji:

• Tworzenie spotkań w Google Calendar — system może tworzyć wydarzenia w imieniu połączonego konta Google
• Generowanie linków Google Meet — automatyczne tworzenie linków do wideokonferencji dołączanych do działań w ramach eventów
• Wysyłanie zaproszeń — jeśli wskazano adres e-mail uczestnika, zaproszenie zostaje wysłane przez Google Calendar

Zakres uprawnień Google

Aplikacja żąda wyłącznie następujących uprawnień:

• https://www.googleapis.com/auth/calendar — odczyt i zapis kalendarza
• https://www.googleapis.com/auth/calendar.events — tworzenie i zarządzanie wydarzeniami

Dane pozyskiwane od Google

W wyniku połączenia konta Google przechowujemy token dostępu (access token) i token odświeżania (refresh token) — wyłącznie na naszych serwerach. Tokeny są przypisane do konta firmy, nie do indywidualnego użytkownika.

Podstawa prawna

Przetwarzanie odbywa się na podstawie Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz Art. 6 ust. 1 lit. a RODO (zgoda użytkownika wyrażona podczas procesu OAuth Google).

Odwołanie dostępu

Dostęp można cofnąć w dowolnym momencie:

• W panelu SerwisEvent: Ustawienia → Google Calendar → Rozłącz
• Bezpośrednio w koncie Google: myaccount.google.com/permissions

Po odwołaniu dostępu tokeny są natychmiast usuwane z naszych serwerów.

Dane nieudostępniane

Dane pozyskane z Google API nie są udostępniane podmiotom trzecim ani wykorzystywane w celach marketingowych. Używamy ich wyłącznie do tworzenia spotkań zleconych przez Usługodawcę. Więcej informacji: policies.google.com/privacy

9. Dane dzieci

Serwis nie jest skierowany do osób poniżej 16 roku życia. Nie zbieramy świadomie danych dzieci. Jeśli dowiesz się, że dziecko podało nam swoje dane bez zgody rodziców, skontaktuj się z nami.

10. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy mailowo lub poprzez powiadomienie w Serwisie z wyprzedzeniem co najmniej 14 dni.