Polityka prywatności

Ostatnia aktualizacja: 7 grudnia 2025

1. Administrator danych i kontakt

Do momentu przekazania materiałów organizatorowi wydarzenia administratorem Twoich danych osobowych jest:

MikorSoft Michał Skrzynecki
NIP: 5842762061
REGON: 367829346
Adres korespondencyjny: ul. Dywizjonu 303 1/141, 80-462 Gdańsk, Polska
Email (również kontakt do IOD): kontakt@eventphotodrop.com

Po przekazaniu zdjęć organizatorowi wydarzenia to organizator staje się administratorem i przedstawi własną informację o przetwarzaniu danych.

2. Jakie dane przetwarzamy

• Identyfikator użytkownika (UUID) i identyfikator grupy używane do dostępu do aplikacji.
• Pseudonim i nazwa grupy (jeśli zostały podane przez organizatora).
• Pliki graficzne (zdjęcia) wgrane przez Ciebie lub innych członków grupy.
• Wiadomości na czacie grupowym (treść, identyfikator nadawcy, znaczniki czasu).
• Dane techniczne, takie jak adres IP, dane urządzenia/przeglądarki oraz znaczniki czasu zapisywane w logach serwera.
• Informacja o dacie i wersji akceptacji Regulaminu oraz niniejszej Polityki prywatności.
• Pliki cookies i podobne technologie opisane w sekcji 5.

3. Cele i podstawy prawne (art. 6 RODO)

• Świadczenie usługi i realizacja umowy (art. 6 ust. 1 lit. b): umożliwienie dostępu do aplikacji, wgrywania, przechowywania, wyświetlania i przekazania zdjęć organizatorowi.
• Funkcja czatu (art. 6 ust. 1 lit. b i f): dostarczenie czatu grupowego, utrzymanie historii rozmów dla ciągłości komunikacji, bezpieczeństwa i rozwiązywania sporów związanych z wydarzeniem.
• Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c): prowadzenie ewidencji akceptacji i obsługa żądań osób, których dane dotyczą.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): zapewnienie bezpieczeństwa usługi, zapobieganie nadużyciom, utrzymanie działania serwera i logów.
• Zgoda (art. 6 ust. 1 lit. a): przechowywanie nieobowiązkowych cookies (gdy zostaną użyte) oraz realizacja udzielonych zgód.

4. Odbiorcy danych i przekazywanie

• Dostawca hostingu: Hetzner Online GmbH (serwery w UE).
• Organizator wydarzenia: otrzymuje zdjęcia po zakończeniu wydarzenia; po przekazaniu staje się administratorem dalszego przetwarzania.
• Podmioty świadczące usługi i organy publiczne: wyłącznie gdy wymagają tego przepisy lub jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Danych nie przekazujemy świadomie poza Europejski Obszar Gospodarczy. Gdyby było to konieczne, zapewnimy odpowiednie zabezpieczenia (np. standardowe klauzule umowne).

5. Cookies i podobne technologie (ePrivacy)

• Ciasteczka niezbędne: utrzymują sesję po zalogowaniu, zapamiętują wybór języka, zapisują akceptację polityk oraz banera cookies.
• Ciasteczka opcjonalne: obecnie nie korzystamy z analityki ani marketingu. Jeśli je wprowadzimy, poprosimy o wcześniejszą zgodę.

Cookies są przechowywane na Twoim urządzeniu do 24 miesięcy lub do czasu ich usunięcia w ustawieniach przeglądarki. Możesz nimi zarządzać lub wycofać zgodę (jeśli została udzielona) w dowolnym momencie.

6. Okres przechowywania danych

• Zdjęcia: do czasu skutecznego przekazania ich organizatorowi i potwierdzenia odbioru, a następnie usunięcia z naszego serwera.
• Identyfikatory logowania i logi techniczne: do 30 dni po zakończeniu wydarzenia, chyba że są potrzebne do analizy incydentów bezpieczeństwa.
• Wiadomości i historia czatu: do 12 miesięcy od ostatniej aktywności w grupie w celu zachowania ciągłości rozmów, wyjaśniania nadużyć oraz udokumentowania komunikacji dotyczącej wydarzenia.
• Logi akceptacji: przez 3 lata od daty akceptacji w celu wykazania spełnienia obowiązków prawnych.

7. Twoje prawa

Przysługują Ci następujące prawa wynikające z RODO:

• dostęp do danych i informacji o przetwarzaniu,
• sprostowanie nieprawidłowych danych,
• usunięcie lub ograniczenie przetwarzania w przypadkach przewidzianych prawem,
• przenoszenie danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofanie zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania),
• złożenie skargi do Prezesa UODO lub innego właściwego organu nadzorczego.

W celu realizacji praw napisz na kontakt@eventphotodrop.com. Odpowiemy nie później niż w ciągu miesiąca, chyba że przepisy pozwalają na wydłużenie tego terminu.

8. Bezpieczeństwo danych

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, m.in. szyfrowanie HTTPS, kontrolę dostępu, aktualizacje i monitoring serwerów. Dostęp do zdjęć mają jedynie uprawnieni użytkownicy grupy oraz organizator po przekazaniu materiałów.

9. Zautomatyzowane podejmowanie decyzji

Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie na Ciebie wpływające.

10. Zmiany Polityki

W przypadku aktualizacji opublikujemy nową wersję w aplikacji wraz z datą publikacji. Dalsze korzystanie z usługi po zmianach oznacza zapoznanie się z nową treścią.