Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników platformy iVents.pl. Dbamy o bezpieczeństwo Twoich danych i przetwarzamy je zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Z platformy mogą korzystać osoby, które ukończyły 16 lat. Osoby poniżej 16. roku życia powinny uzyskać zgodę rodzica lub opiekuna prawnego przed rejestracją.

Administratorem danych osobowych jest właściciel platformy iVents.pl prowadzący niezarejestrowaną działalność gospodarczą zgodnie z art. 5 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców.

Zbieramy następujące kategorie danych osobowych:

• Dane rejestracyjne: nazwa użytkownika, adres e-mail, hasło (zaszyfrowane)
• Dane profilu: imię, nazwisko, zdjęcie profilowe, opis, lokalizacja
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny
• Dane aktywności: przeglądane strony, dodane wydarzenia i atrakcje, wiadomości
• Cookies: pliki cookies niezbędne do funkcjonowania serwisu
• Dane z logowania przez Google: imię, nazwisko, adres e-mail i zdjęcie profilowe udostępnione przez Google przy logowaniu OAuth2 — tylko jeśli wybierzesz tę metodę logowania
• Adres e-mail do newslettera: jeśli zapiszesz się do newslettera; podstawa prawna: zgoda

Dane osobowe przetwarzamy w następujących celach:

• Świadczenie usług — podstawa prawna: wykonanie umowy
• Komunikacja — podstawa prawna: wykonanie umowy
• Bezpieczeństwo i zapobieganie nadużyciom — podstawa prawna: prawnie uzasadniony interes
• Ulepszanie funkcjonalności — podstawa prawna: prawnie uzasadniony interes
• Wypełnienie obowiązków prawnych — podstawa prawna: obowiązek prawny
• Newsletter — wysyłka powiadomień drogą e-mail; podstawa prawna: zgoda (możesz ją cofnąć w dowolnym momencie przez link wypisania w wiadomości)

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

Twoje dane osobowe nie będą przekazywane podmiotom trzecim, z wyjątkiem sytuacji gdy jest to niezbędne do świadczenia usługi, gdy wymagają tego przepisy prawa, za Twoją wyraźną zgodą lub przy przekazaniu zaufanym dostawcom usług. Korzystamy z następujących podmiotów przetwarzających:

• Stripe, Inc. (USA) — obsługa płatności za subskrypcję Premium i promowanie treści; dane płatnicze przetwarzane bezpośrednio przez Stripe; certyfikat PCI DSS Level 1; nie przechowujemy pełnych danych karty płatniczej.
• Google LLC (USA) — logowanie OAuth2; dane z konta Google (imię, e-mail, zdjęcie) przetwarzane zgodnie z Polityką Prywatności Google.
• Dostawca serwera (hosting) — przechowywanie danych aplikacji; serwer zlokalizowany w UE.
• Google (Gmail) — wysyłka wiadomości e-mail (powiadomienia, newsletter).

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane konta — do momentu usunięcia konta przez użytkownika
• Dane techniczne — maksymalnie 2 lata
• Dane w celach prawnych — przez okres przedawnienia roszczeń

Masz prawo do:

• Dostępu — informacje o przetwarzanych danych osobowych
• Sprostowania — poprawienia nieprawidłowych lub niekompletnych danych
• Usunięcia — żądania usunięcia danych ("prawo do bycia zapomnianym")
• Ograniczenia — ograniczenia przetwarzania w określonych przypadkach
• Przenoszenia — otrzymania danych w ustrukturyzowanym formacie
• Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania danych
• Cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania
• Skargi do organu nadzorczego — masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO

Nasza strona wykorzystuje pliki cookies w następujących celach:

• Zapamiętanie ustawień logowania — niezbędne do działania serwisu
• Bezpieczeństwo sesji — ochrona przed atakami CSRF i nieautoryzowanym dostępem
• Analiza ruchu — anonimowe dane pomagające ulepszać platformę
• Personalizacja treści — wyświetlanie treści dopasowanych do preferencji

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• Szyfrowanie danych w transporcie (TLS/SSL)
• Szyfrowane przechowywanie wrażliwych danych
• Regularne audyty bezpieczeństwa
• Kontrola dostępu oparta na rolach dla systemów wewnętrznych

Choć dokładamy wszelkich starań, żadna metoda elektronicznego przesyłania ani przechowywania danych nie jest w 100% bezpieczna.

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O wszelkich istotnych zmianach poinformujemy użytkowników z odpowiednim wyprzedzeniem, publikując nową wersję na tej stronie i aktualizując datę ostatniej aktualizacji.

Zachęcamy do regularnego przeglądania polityki. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.

W przypadku pytań dotyczących ochrony danych osobowych lub chęci skorzystania z przysługujących Ci praw, skontaktuj się z nami: