Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Bornvision Robert Sołoduszkiewicz, ul. Zamkowa 7/2, 21-500 Biała Podlaska, NIP 5372406095 („Administrator”, „Usługodawca”), w związku ze świadczeniem usługi cyfrowej „Księga Gości Online” dostępnej w serwisie www.zyczmi.pl oraz app.zyczmi.pl. Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.

1. Administrator danych oraz zakres danych przetwarzanych

Administratorem danych Klientów korzystających z Usługi jest Usługodawca. W przypadku danych Gości publikujących zdjęcia i wpisy w Księdze Gości administratorem danych jest Klient (organizator wydarzenia), a Usługodawca działa jako podmiot przetwarzający na podstawie art. 28 RODO.

Operator płatności Przelewy24 przetwarza dane Klienta jako odrębny administrator danych, zgodnie z własną polityką prywatności dostępną na stronie operatora.

Usługodawca przetwarza dane Klientów niezbędne do zawarcia i wykonania umowy, w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres IP, dane udostępniane przez operatora płatności, dane techniczne oraz logi systemowe.

W ramach korzystania z Księgi Gości mogą być przetwarzane dane Gości, takie jak: wizerunek utrwalony na zdjęciach, treści tekstowe, metadane zdjęć, adres IP oraz dane techniczne związane z korzystaniem z Aplikacji. Dane Gości mogą pochodzić bezpośrednio od nich lub z automatycznych zapisów technicznych generowanych podczas korzystania z Usługi (np. adres IP, informacje o urządzeniu, metadane zdjęć, logi systemowe).

2. Cele i podstawy przetwarzania danych

Dane Klientów przetwarzane są w celu:

• zawarcia i wykonania umowy o świadczenie usługi cyfrowej (art. 6 ust. 1 lit. b RODO),
• obsługi płatności i wypełnienia obowiązków księgowych (art. 6 ust. 1 lit. c RODO),
• zapewnienia bezpieczeństwa działania Usługi i przeciwdziałania nadużyciom (art. 6 ust. 1 lit. f RODO),
• realizacji praw i obowiązków wynikających z regulaminu.

Dane Gości przetwarzane są wyłącznie w celu realizacji Usługi, tj. umożliwienia dodawania treści, ich przechowywania, przetwarzania technicznego oraz generowania Galerii.

Podanie danych przez Klienta jest niezbędne do zawarcia i realizacji umowy o świadczenie Usługi. Brak podania danych uniemożliwia korzystanie z Usługi. Podanie danych przez Gości jest dobrowolne, jednak brak ich podania uniemożliwia dodanie treści do Księgi Gości.

Administrator korzysta również z narzędzi analitycznych (Google Analytics, Meta Pixel), co stanowi prawnie uzasadniony interes Administratora polegający na analizowaniu ruchu i poprawie funkcjonalności serwisu (art. 6 ust. 1 lit. f RODO).

3. Powierzenie danych i podmioty przetwarzające

W zakresie danych Gości Usługodawca pełni funkcję procesora danych na rzecz Klienta. Akceptacja regulaminu stanowi jednoczesne zawarcie umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

Dane przetwarzane w ramach Usługi przechowywane są wyłącznie na serwerach dhosting.pl, zlokalizowanych na terytorium Unii Europejskiej. dhosting.pl przetwarza dane jako podprocesor na podstawie umowy zapewniającej zgodność z RODO.

Treści przesyłane przez Gości (zdjęcia, wpisy, metadane) przetwarzane są wyłącznie na serwerach znajdujących się w Unii Europejskiej i nie są transferowane poza EOG.

Odbiorcami danych mogą być:

• operator płatności Przelewy24,
• dhosting.pl jako dostawca infrastruktury,
• dostawcy narzędzi analitycznych (Google LLC, Meta Platforms, Inc.),
• uprawnione organy państwowe, jeśli wynika to z przepisów prawa.

Dane nie są sprzedawane ani udostępniane osobom trzecim w celach marketingowych.

4. Przekazywanie danych poza UE

Dane przetwarzane przez Google Analytics i Meta Pixel mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) oraz dodatkowych zabezpieczeń wdrażanych przez dostawców.

Treści przesyłane przez Gości (zdjęcia, wpisy, metadane) nie są przekazywane poza Europejski Obszar Gospodarczy.

5. Okres przechowywania danych

• Dane Klientów przetwarzane są przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przepisami prawa podatkowego, tj. 5 lat.
• Dane Gości, w tym zdjęcia i wpisy przesłane do Księgi Gości, przechowywane są przez czas świadczenia Usługi oraz przez okres 30 dni od udostępnienia Galerii Klientowi, po czym są trwale i nieodwracalnie usuwane.
• Dane techniczne i logi systemowe przechowywane są do 12 miesięcy, a dane statystyczne do czasu utraty ich przydatności w formie zanonimizowanej.
• Klient może zażądać wcześniejszego usunięcia danych Gości, co może skutkować usunięciem Galerii lub uniemożliwić świadczenie Usługi.

6. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

• dostępu do danych,
• ich sprostowania,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (nie wpływa to na zgodność wcześniejszego przetwarzania z prawem).

W odniesieniu do danych Gości żądania należy kierować do Klienta jako administratora danych.

Osoba, której dane dotyczą, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Pliki cookies i narzędzia analityczne

Serwis wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony, obsługi zamówienia, analizy ruchu oraz integracji z narzędziami statystycznymi.

Stosowane są:

• cookies techniczne (niezbędne),
• cookies analityczne (Google Analytics),
• cookies marketingowe (Meta Pixel).

Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki.

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zgodne z art. 32 RODO, w szczególności:

• szyfrowanie transmisji (SSL/TLS),
• zabezpieczenia serwerowe i kontrolę dostępu,
• regularne aktualizacje systemów,
• monitoring bezpieczeństwa i logów,
• procedury tworzenia kopii zapasowych.

Usługodawca gwarantuje, że przetwarzanie danych odbywa się w sposób zapewniający poufność, integralność i odporność systemu.

W przypadku naruszenia ochrony danych osobowych Administrator stosuje procedury przewidziane w art. 33–34 RODO, w tym obowiązek zgłoszenia incydentu organowi nadzorczemu oraz, jeśli to konieczne, osobom, których dane dotyczą.

9. Kontakt w sprawach związanych z ochroną danych

Wszelkie zgłoszenia i pytania dotyczące danych osobowych należy kierować na adres: biuro@zyczmi.pl. Administrator odpowiada na zgłoszenia w terminie do 30 dni.

10. Postanowienia końcowe

Administrator może aktualizować Politykę Prywatności w przypadku zmian przepisów prawa, zmian technologicznych lub rozszerzenia funkcjonalności Usługi. Zmiany wchodzą w życie z chwilą opublikowania na stronie.

Korzystanie z Usługi oznacza akceptację niniejszej Polityki Prywatności.