Administrator danych
Administratorem danych osobowych jest RoboCode Robert Kubera, prowadzący działalność wpisaną do CEIDG, NIP: 9161406255, REGON: 526287690, adres: Pierstnica 2E, 56-321 Pierstnica
W sprawach dotyczących danych osobowych skontaktuj się pod adresem kontakt@eventmemory.pl lub telefonicznie pod numerem +48 888 719 303
Kogo dotyczy Polityka
Polityka dotyczy Organizatorów kupujących i prowadzących galerie, Gości korzystających z linku lub kodu Wydarzenia, osób widocznych w przesłanych Materiałach, użytkowników strony oraz osób kontaktujących się z Event Memory
Jakie dane przetwarzamy
- dane Organizatora: adres e-mail, dane zamówienia, wybrany Pakiet, status płatności i historia komunikacji
- dane Wydarzenia: nazwa, rodzaj, data, ustawienia galerii, kod i identyfikatory techniczne
- dane Gości: podana nazwa lub podpis, przesłane zdjęcia i filmy oraz informacje techniczne związane z przesyłaniem
- dane zawarte w Materiałach, w tym wizerunek, głos, metadane plików i inne informacje utrwalone na zdjęciu lub filmie
- dane techniczne: adres IP, rodzaj urządzenia i przeglądarki, znaczniki czasu, logi bezpieczeństwa, identyfikatory sesji i zdarzenia dotyczące działania aplikacji
- dane dotyczące zgłoszeń, reklamacji, odstąpienia, zwrotów i żądań związanych z prywatnością
- dane osób zainteresowanych współpracą partnerską: imię i nazwisko, firma, branża, adres e-mail, opcjonalny telefon, profil oraz treść zgłoszenia
Nie prosimy o przesyłanie danych szczególnych kategorii. Takie informacje mogą jednak przypadkowo znaleźć się w Materiałach dodanych przez użytkowników
Cele i podstawy przetwarzania
- zawarcie i wykonanie umowy, aktywacja Wydarzenia, obsługa panelu, płatności i kontakt z Organizatorem - art. 6 ust. 1 lit. b RODO
- prowadzenie galerii, przyjmowanie Materiałów od Gości i ich udostępnianie zgodnie z ustawieniami Organizatora - prawnie uzasadniony interes polegający na świadczeniu zamówionej Usługi, art. 6 ust. 1 lit. f RODO
- realizacja obowiązków podatkowych, księgowych, konsumenckich oraz odpowiedzi organom - art. 6 ust. 1 lit. c RODO
- bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów, obrona lub dochodzenie roszczeń - prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO
- pomiar podstawowego lejka korzystania z aplikacji i ulepszanie Usługi bez zewnętrznego profilowania reklamowego - prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO
- obsługa zgłoszeń do programu partnerskiego i kontakt w sprawie współpracy - zgoda osoby zgłaszającej, art. 6 ust. 1 lit. a RODO
Jeżeli przetwarzanie wymaga odrębnej zgody, zostaniesz o nią poproszony przed rozpoczęciem takiego przetwarzania. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania
Za Twoją odrębną, dobrowolną zgodą mierzymy skuteczność reklam Event Memory w ChatGPT przy użyciu piksela pomiarowego OpenAI. Odmowa lub wycofanie tej zgody nie wpływa na możliwość zakupu ani korzystania z galerii
Za Twoją odrębną, dobrowolną zgodą mierzymy również skuteczność reklam Event Memory w Google przy użyciu tagu Google Ads. Odmowa lub wycofanie zgody nie wpływa na możliwość zakupu ani korzystania z galerii. Nie włączamy personalizacji reklam Google ani Google Analytics
Zdjęcia, filmy i odpowiedzialność Organizatora
Event Memory przetwarza Materiały wyłącznie w zakresie potrzebnym do zapisania, przygotowania miniaturek i podglądów, wyświetlania, moderacji oraz pobierania w ramach konkretnego Wydarzenia. Materiały nie są wykorzystywane do reklamy Event Memory ani trenowania modeli sztucznej inteligencji
Organizator decyduje, komu udostępnia kod i link oraz jak moderuje galerię. Organizator i osoba przesyłająca Materiał powinni zapewnić właściwą podstawę jego udostępnienia, szczególnie gdy przedstawia dzieci lub osoby, które nie spodziewają się publikacji w galerii
Odbiorcy i dostawcy
Dane mogą być powierzane dostawcom niezbędnym do działania Event Memory: Google Cloud w zakresie hostingu aplikacji i zadań asynchronicznych, Supabase w zakresie bazy danych i uwierzytelniania, Backblaze w zakresie przechowywania plików, Stripe w zakresie płatności, Resend w zakresie wiadomości e-mail oraz Sentry w zakresie monitorowania błędów, a także Cloudflare w zakresie obsługi ruchu do witryny, DNS i ochrony formularzy przed automatycznym spamem i nadużyciami
Dane mogą być również udostępnione księgowości, doradcom, podmiotom obsługującym zgłoszenia oraz uprawnionym organom, jeżeli wynika to z prawa. Każdy dostawca otrzymuje dane tylko w zakresie potrzebnym do wykonania jego zadania
Po wyrażeniu zgody na pomiar reklam informacje o wizytach i zakupach są przekazywane OpenAI. Pomiar obejmuje publiczne strony oferty oraz ścieżkę zakupu, a nie prywatne galerie, panel organizatora czy przesyłanie zdjęć i filmów
Po zgodzie na pomiar reklam tag Google przekazuje Google informacje o wizycie na publicznej stronie oferty lub ścieżki zakupu oraz dane techniczne przeglądarki i połączenia, w tym adres IP. Nie przekazujemy Google adresu e-mail kupującego ani jego skrótu, tytułów wydarzeń, zdjęć czy filmów
Po zgodzie na pomiar reklam przy potwierdzonym zakupie przekazujemy Google także zdarzenie zakupu, zapłaconą kwotę w PLN i pseudonimowy identyfikator transakcji utworzony na serwerze ze skrótu identyfikatora zamówienia. Służy to mierzeniu skuteczności reklam i ograniczeniu powtórnego zliczania tej samej transakcji. Zdarzenie nie zawiera adresu e-mail ani jego skrótu, tytułu wydarzenia lub identyfikatora sesji płatniczej
Przekazywanie danych poza EOG
Niektórzy dostawcy mają siedziby lub infrastrukturę poza Europejskim Obszarem Gospodarczym. W takich przypadkach dane są przekazywane na podstawie mechanizmów dopuszczonych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, zgodnie z informacjami danego dostawcy
Okres przechowywania
- Materiały i dane galerii są przechowywane przez czas dostępu wynikający z Pakietu oraz przez 14-dniowy okres przeznaczony na pobranie, a następnie automatycznie usuwane
- dane zamówień, płatności i dokumentacji księgowej są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi
- dane reklamacji, sporów i roszczeń są przechowywane do ich zakończenia oraz upływu właściwego okresu przedawnienia
- logi bezpieczeństwa i dane techniczne są przechowywane przez okres potrzebny do diagnostyki, ochrony Usługi i wykrywania nadużyć, nie dłużej niż jest to uzasadnione tym celem
- dane konta uwierzytelniającego są usuwane, gdy właściciel nie ma już żadnego Wydarzenia i nie istnieje prawna potrzeba dalszego przechowywania
Kopie zapasowe lub dane znajdujące się w kolejce usuwania mogą zostać usunięte z krótkim opóźnieniem wynikającym z cyklu technicznego i bezpieczeństwa
Pliki cookies i pamięć przeglądarki
Serwis wykorzystuje niezbędne pliki cookies i podobne mechanizmy do utrzymania bezpiecznej sesji panelu, obsługi logowania oraz zapamiętania technicznego stanu interfejsu. Po wejściu przez publiczny link partnera zapisujemy w pliku cookie kod polecenia przez okres przypisania określony dla partnera, nie dłużej niż 365 dni. Kod służy wyłącznie do przypisania ewentualnego zamówienia i naliczenia prowizji partnerowi; nie zawiera danych logowania ani danych płatniczych. Identyfikator podstawowej analityki lejka jest przechowywany w pamięci sesji przeglądarki i nie służy do reklamy ani śledzenia użytkownika pomiędzy stronami innych podmiotów
Wyłączenie niezbędnych mechanizmów przeglądarki może uniemożliwić logowanie lub prawidłowe działanie części Usługi
Dopiero po zgodzie na pomiar reklam ładujemy piksel OpenAI. Może on zapisać cookie __oppref z identyfikatorem wejścia z reklamy na 30 dni oraz __obref z losowym identyfikatorem przeglądarki na 365 dni. Kolejne wejście z identyfikatorem reklamy może odnowić 30-dniowy okres __oppref. Preferencję zgody zapisujemy w pamięci przeglądarki na 180 dni
Pomiar przekazuje rodzaj działania, identyfikator oglądanej publicznej strony, kwotę zakupu w PLN i niejawny identyfikator zakupu. Piksel może także automatycznie dopasować dostępne dane kontaktowe, np. adres e-mail; przed wysłaniem tworzy z nich skróty SHA-256. Do zdarzeń zakupów nie dodajemy tytułów wydarzeń, zdjęć ani filmów
Decyzję możesz zmienić przyciskiem „Ustawienia cookies” na publicznych stronach serwisu i w ścieżce zakupu. Wybranie „Tylko niezbędne” zatrzymuje dalszy pomiar i usuwa cookies pomiarowe OpenAI. Ustawienia lub ograniczenia przeglądarki mogą dodatkowo skrócić czas przechowywania cookies
Przy opłaconym zakupie przygotowujemy na serwerze skrót SHA-256 adresu e-mail kupującego, po usunięciu zewnętrznych spacji i zamianie liter na małe. Po zgodzie na pomiar reklam przekazujemy ten skrót pikselowi OpenAI, aby ułatwić powiązanie zakupu z reklamą. Pełny adres e-mail nie jest przekazywany OpenAI w tym pomiarze. Skrót służy dopasowaniu danych i nie oznacza ich anonimizacji
Tag Google Ads wczytujemy dopiero po zgodzie na pomiar reklam. Może on zapisywać cookies _gcl_* do powiązania wizyty z kliknięciem reklamy. Preferencję zgody zapisujemy na 180 dni. Google Analytics i personalizacja reklam Google pozostają wyłączone. Wybranie „Tylko niezbędne” zatrzymuje pomiar i usuwa dostępne dla naszej strony cookies pomiarowe Google. Po dodaniu Google do dostawców pomiaru ponownie prosimy o wybór zgody; wcześniejsza zgoda dotycząca OpenAI nie uruchamia tagu Google
Prawa osób
W zależności od podstawy przetwarzania przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, wniesienia sprzeciwu oraz wycofania zgody. Żądanie można wysłać na kontakt@eventmemory.pl. Przed realizacją możemy poprosić o informacje pozwalające potwierdzić tożsamość lub związek z Wydarzeniem
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem
Dobrowolność podania danych
Podanie danych wymaganych w formularzu zakupu jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Podanie podpisu Gościa i przesłanie Materiałów jest dobrowolne, ale bez danych wymaganych przez formularz nie będzie możliwe dodanie wspomnienia
Automatyczne decyzje i profilowanie
Dane nie są wykorzystywane do podejmowania wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani do profilowania reklamowego
Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru Usługi, w tym szyfrowane połączenia, ograniczenie dostępu, prywatne identyfikatory Wydarzeń, czasowe adresy do plików, kontrolę uprawnień, monitoring błędów oraz procedury usuwania danych. Żadna metoda transmisji lub przechowywania nie gwarantuje jednak całkowitego braku ryzyka
Zmiany Polityki
Polityka może być aktualizowana, gdy zmieniają się przepisy, dostawcy lub sposób działania Usługi. Aktualna wersja i data obowiązywania są publikowane na tej stronie. O istotnych zmianach dotyczących aktywnego Wydarzenia Organizator zostanie poinformowany w odpowiedni sposób