1. Kto przetwarza dane
Administratorem danych jest JIRASOFT GROUP sp. z o.o. z siedzibą we Wrocławiu, ul. Księcia Witolda 49/15, 50-202 Wrocław, wpisana do rejestru przedsiębiorców KRS pod numerem 0001109139, NIP 8982308518, REGON 528845042 (dalej: my). Serwis Cyknij jest naszą usługą.
W sprawach danych osobowych napisz na hello@jirasoft.pl, listownie na adres siedziby albo na adres do e-Doręczeń AE:PL-34127-51688-UIEUS-19. [Do uzupełnienia: dane kontaktowe inspektora ochrony danych, jeśli został wyznaczony.]
Zdjęcia i imiona Gości trafiają do Albumu Organizatora, który decyduje, po co je zbiera i co z nimi dalej robi. W tym zakresie przetwarzamy je w imieniu Organizatora, na podstawie powierzenia zawartego w Regulaminie. [Do weryfikacji: podział ról (administrator, podmiot przetwarzający) dla danych Gości oraz treść umowy powierzenia z art. 28 RODO.]
2. Jakie dane, w jakim celu i na jakiej podstawie
| Kogo dotyczy | Dane | Cel | Podstawa (RODO) |
|---|---|---|---|
| Organizator | imię i nazwisko, e-mail, hasło (zaszyfrowane) | konto i obsługa Wydarzeń | art. 6 ust. 1 lit. b (umowa) |
| Organizator | dane do faktury (nazwa, adres, NIP), historia zamówień | płatności, faktury, korekty | art. 6 ust. 1 lit. b i c (umowa, przepisy podatkowe) |
| Gość | imię, zdjęcia, numer stołu, data akceptacji Regulaminu | dodanie zdjęć do Albumu Organizatora | art. 6 ust. 1 lit. b (usługa dla Gościa) [do weryfikacji] |
| Wszyscy | adres IP, dane przeglądarki, logi, identyfikatory sesji | bezpieczeństwo, ochrona przed nadużyciami | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Organizator | wiadomości o usłudze (np. gotowa paczka ZIP, przypomnienie przed usunięciem zdjęć) | art. 6 ust. 1 lit. b (umowa) | |
| Wszyscy | dane potrzebne do sprawy | reklamacje, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f (uzasadniony interes) |
Nie wysyłamy reklam i nie profilujemy użytkowników. Podanie danych jest dobrowolne, ale bez nich nie da się założyć konta, kupić Pakietu ani wysłać zdjęć.
Metadane zdjęć
Zdjęcia mogą zawierać metadane zapisane przez telefon (np. datę, model aparatu, a czasem miejsce zrobienia zdjęcia).
- Zwykle przeglądarka Gościa przed wysyłką zmniejsza zdjęcie i zapisuje je na nowo. Metadane są wtedy usuwane jeszcze na telefonie i nie trafiają do Serwisu.
- Gdy przeglądarka nie potrafi przetworzyć zdjęcia (np. niektóre pliki HEIC) albo zdjęcie jest już małe, wysyłamy oryginalny plik razem z jego metadanymi. Jeśli zamieniamy go na format JPEG, metadane zostają zachowane.
- Miniatury w Serwisie zawsze zapisujemy bez metadanych.
- Datę zrobienia zdjęcia zapisujemy osobno, żeby ułożyć zdjęcia w albumie w kolejności.
Zdjęcia trafiają do Organizatora, także w paczce ZIP, w takiej postaci, w jakiej je zapisaliśmy: przetworzone przez przeglądarkę albo jako oryginał z metadanymi.
3. Komu przekazujemy dane
- Organizatorowi: zdjęcia i imiona Gości jego Wydarzenia.
- Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności, faktur i zwrotów.
- Dostawca hostingu: home.pl S.A. (Szczecin), serwer w centrum danych IONOS w Niemczech. Na nim działa serwis i baza danych, są przechowywane zdjęcia i są wysyłane e-maile (własny serwer pocztowy).
- Dropbox International Unlimited Company (Irlandia): kopie zapasowe bazy danych i zdjęć.
- Organom państwa, gdy wymaga tego prawo.
Niektórzy dostawcy (np. Stripe, Dropbox) mogą przekazywać dane poza Europejski Obszar Gospodarczy, np. do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
4. Jak długo przechowujemy dane
- Zdjęcia, imiona Gości i paczki ZIP: 90 dni od daty Wydarzenia. Potem usuwamy je automatycznie.
- Konto Organizatora: do jego usunięcia.
- Zamówienia, faktury i korekty: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Dziennik zdarzeń (logowania, płatności, działania w Serwisie, z adresem IP i danymi przeglądarki): 90 dni. Potem usuwamy go automatycznie.
- Kopie zapasowe: bazy danych 14 dni. Kopia zdjęć odzwierciedla Serwis, a zdjęcie usunięte z Serwisu znika z niej najpóźniej po 7 dniach.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Napisz na hello@jirasoft.pl. Gość, który chce usunąć swoje zdjęcia z Albumu, może też zwrócić się bezpośrednio do Organizatora.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Pliki cookie
Używamy wyłącznie plików cookie niezbędnych do działania Serwisu. Nie używamy ciasteczek analitycznych ani reklamowych, dlatego nie pytamy o zgodę.
| Nazwa | Po co | Jak długo |
|---|---|---|
cyknij-session | sesja i logowanie | 2 godziny bezczynności |
XSRF-TOKEN | ochrona formularzy przed atakami CSRF | 2 godziny |
cyknij_guest_… | rozpoznanie Gościa w Wydarzeniu bez zakładania konta | do usunięcia zdjęć Wydarzenia |
cyknij_ref | zapamiętanie, z którego wydarzenia przyszedł nowy organizator (link „Też organizujesz imprezę?”) | 30 dni |
appearance, sidebar_state | wygląd panelu (jasny lub ciemny, zwinięte menu) | do roku |
cyknij_cookie_notice (pamięć przeglądarki) | zapamiętanie, że zamknąłeś informację o plikach cookie | do wyczyszczenia danych przeglądarki |
Strona płatności Stripe ustawia własne pliki cookie zgodnie ze swoją polityką prywatności.
7. Zmiany polityki
O ważnych zmianach poinformujemy Organizatorów e-mailem. Aktualna wersja jest zawsze pod tym adresem.