Polityka Prywatności

Obowiązuje od: 01.01.2025  ·  Zgodna z RODO / GDPR

1. Jakie dane zbieramy

W zależności od sposobu korzystania z Serwisu, możemy przetwarzać następujące dane:

Dane podawane podczas rejestracji:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Dane firmy: nazwa, NIP, adres (dla Usługodawców)

Dane generowane podczas korzystania z Serwisu:

• Dane profilu firmy (opisy, zdjęcia, kategoria, województwo)
• Treści wiadomości w komunikatorze
• Dane płatności (przetwarzane przez Przelewy24 — nie przechowujemy danych kart)
• Logi aktywności, adres IP, informacje o urządzeniu
• Zdjęcia wgrywane na strony weselne

2. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Świadczenie usług (rejestracja, panel, katalog)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Obsługa subskrypcji i płatności	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Wysyłka emaili transakcyjnych (potwierdzenia, powiadomienia)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Obsługa reklamacji	Art. 6 ust. 1 lit. c RODO — obowiązek prawny
Bezpieczeństwo systemu i zapobieganie nadużyciom	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Marketing (newsletter) — jeśli wyrażono zgodę	Art. 6 ust. 1 lit. a RODO — zgoda

3. Komu udostępniamy dane

Dane osobowe mogą być przekazywane:

• Przelewy24 (DialCom24 Sp. z o.o.) — operator płatności
• Dostawcy hostingu — w zakresie niezbędnym do działania Serwisu
• Inni Użytkownicy Serwisu — dane profilowe Usługodawców (nazwa firmy, opis, zdjęcia, kontakt) są publicznie widoczne w katalogu

Nie sprzedajemy danych osobowych podmiotom trzecim.

4. Jak długo przechowujemy dane

Typ danych	Okres przechowywania
Dane konta użytkownika	Do usunięcia konta + 30 dni
Dane płatności i faktury	5 lat (obowiązek podatkowy)
Logi systemowe	90 dni
Treści komunikatora	Do usunięcia konta
Zdjęcia na stronach weselnych	Do usunięcia strony lub konta

5. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać kopii swoich danych
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane
• Prawo do usunięcia — możesz zażądać usunięcia danych („prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie
• Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie

Aby skorzystać z praw, skontaktuj się: kontakt@serwisevent.pl. Odpowiemy w ciągu 30 dni.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

6. Pliki cookies

Serwis używa następujących rodzajów plików cookies:

• Niezbędne — sesja logowania, bezpieczeństwo (nie wymagają zgody)
• Funkcjonalne — zapamiętanie preferencji (wymagają zgody)
• Analityczne — statystyki korzystania z Serwisu (wymagają zgody)

Możesz zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

7. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie połączeń (HTTPS/TLS)
• Hashowanie haseł (bcrypt)
• Ograniczenie dostępu do danych na zasadzie „need to know"
• Regularne kopie zapasowe
• Monitorowanie nieautoryzowanego dostępu

8. Przekazywanie danych poza EOG

Co do zasady dane są przechowywane na serwerach w Polsce. W przypadku korzystania z usług zewnętrznych dostawców (np. Google Fonts do ładowania czcionek), dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

9. Dane dzieci

Serwis nie jest skierowany do osób poniżej 16 roku życia. Nie zbieramy świadomie danych dzieci. Jeśli dowiesz się, że dziecko podało nam swoje dane bez zgody rodziców, skontaktuj się z nami.

10. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy mailowo lub poprzez powiadomienie w Serwisie z wyprzedzeniem co najmniej 14 dni.