Polityka prywatności

Administratorem danych osobowych jest [UZUPEŁNIĆ: pełna nazwa firmy / dane przedsiębiorcy, adres, NIP]. W sprawach dotyczących danych osobowych możesz kontaktować się pod adresem kontakt@viamoo.pl.

Osoby zamawiające event (klient):

• imię i nazwisko
• adres e-mail
• nazwa i typ eventu oraz wybrana subdomena (adres aplikacji)
• wybrany plan i kwota zamówienia

Goście korzystający z aplikacji eventu:

• imię lub pseudonim podawane przy wejściu do aplikacji
• zdjęcia i nagrania wideo dodawane do galerii oraz gry foto-bingo
• treść komentarzy oraz podpis pod komentarzem
• imiona gości przy stołach (jeśli zostaną wprowadzone przez organizatora w planie rozsadzenia)

Dane techniczne:

• pseudonimowy identyfikator urządzenia gościa zapisywany w pamięci przeglądarki (localStorage) — służy rozpoznaniu, kto dodał dane treści; nie zawiera danych logowania
• jednorazowy token logowania administratora (magic-link)
• standardowe logi serwera (np. adres IP, informacje o przeglądarce) niezbędne do zapewnienia bezpieczeństwa i działania usługi

• Realizacja zamówienia i świadczenie usługi (utworzenie oraz prowadzenie aplikacji eventu) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i obowiązki księgowo-podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i utrzymanie infrastruktury — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Treści dodawane przez gości (zdjęcia, nagrania, komentarze) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez dodanie treści) oraz prawnie uzasadniony interes organizatora eventu.

Korzystamy z zaufanych dostawców usług, którzy przetwarzają dane w naszym imieniu wyłącznie w zakresie niezbędnym do działania serwisu:

• Railway — hosting aplikacji oraz baza danych PostgreSQL (dane zamówień, konfiguracja eventu, treści gości).
• Cloudflare — DNS, sieć dostarczania treści (CDN) oraz magazyn plików R2, w którym przechowywane są zdjęcia i nagrania (przechowywanie w jurysdykcji UE).
• Vercel — hosting strony marketingowej.
• Resend — dostawca usługi wysyłki wiadomości e-mail (potwierdzenie zakupu, link do panelu).
• Operator płatności — [UZUPEŁNIĆ po wdrożeniu: Stripe / Przelewy24] — obsługa płatności za zamówienie.

Część dostawców (m.in. Railway, Cloudflare, Vercel, Resend) to podmioty mające siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym (np. w USA). W takich przypadkach przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych lub mechanizmu Data Privacy Framework. [UZUPEŁNIĆ: potwierdzić podstawę dla każdego dostawcy]

• Dane eventu i treści gości — przez czas trwania planu oraz przez rozsądny okres po jego wygaśnięciu, po czym są usuwane. [UZUPEŁNIĆ: dokładny okres, np. 30 dni po zakończeniu]
• Dane zamówień i dokumenty rozliczeniowe — przez okres wymagany przepisami prawa (m.in. podatkowymi).
• Konto administratora — do czasu usunięcia eventu lub zgłoszenia żądania usunięcia.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz uzyskania ich kopii
• sprostowania (poprawienia) danych
• usunięcia danych
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia)

Aby skorzystać z powyższych praw, napisz na kontakt@viamoo.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Serwis nie stosuje marketingowych ani śledzących plików cookies. W aplikacji eventu wykorzystujemy wyłącznie techniczną pamięć przeglądarki (localStorage) niezbędną do jej działania — m.in. do zapamiętania imienia gościa i rozpoznania jego urządzenia.

Politykę możemy aktualizować w miarę rozwoju usługi. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej zmiany podajemy na górze dokumentu.