Polityka prywatności
W skrócie: kalendarz można przeglądać bez konta i bez podawania jakichkolwiek danych. Nie używamy ciasteczek reklamowych ani narzędzi śledzących. Konto zakładasz tylko wtedy, gdy chcesz dodać wydarzenie, zapisać ulubione na kilku urządzeniach albo coś zamówić – wtedy potrzebujemy Twojego adresu e-mail. Danych nie sprzedajemy.
1. Kto jest administratorem danych
Administratorem danych osobowych jest Rafał Płoski, prowadzący działalność gospodarczą pod firmą Oski Rafał Płoski (marka Tu Szczytno), ul. Żwirki i Wigury 1, 12-100 Szczytno, NIP 7451621529, REGON 519450840, wydawca serwisu tuszczytno.pl i kalendarza wydarzeń (dalej: „my”). We wszystkich sprawach dotyczących danych osobowych pisz na tuszczytno@gmail.com albo na adres pocztowy podany wyżej.
2. Jakie dane, po co i na jakiej podstawie
- Przeglądanie kalendarza. Do wyświetlenia kalendarza nie potrzebujemy żadnych danych o Tobie. Serwer, jak każdy serwer w internecie, zapisuje w dziennikach technicznych adres IP, czas i adres otwieranej strony oraz informację o przeglądarce. Używamy ich wyłącznie do utrzymania działania i bezpieczeństwa usługi (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).
- Reklamy w serwisie tuszczytno.pl. Liczymy, ile razy reklama została wyświetlona i kliknięta – wyłącznie jako dzienne sumy, bez danych o osobach. Reklamy nie korzystają z ciasteczek ani z profilowania.
- Statystyki wydarzeń. Liczymy, ile razy wydarzenie otwarto, udostępniono, dodano do kalendarza lub ulubionych, otwarto jego mapę albo stronę z biletami. Zapisujemy tylko dzienne sumy dla wydarzenia – bez adresu IP, bez identyfikatora urządzenia i bez powiązania z osobą. Aby jedna osoba otwierająca wydarzenie kilka razy w ciągu dnia liczyła się raz, Twoje urządzenie zapamiętuje u siebie, które wydarzenia już dziś policzono; ta informacja nie jest do nas wysyłana. Sumy pokazujemy autorom wydarzeń i redakcji (art. 6 ust. 1 lit. f RODO – rozwój usługi i informacja dla organizatorów).
- Konto. Przy zakładaniu konta podajesz adres e-mail i hasło (hasło przechowujemy wyłącznie w postaci zaszyfrowanego skrótu). Na adres e-mail wysyłamy kod potwierdzający i wiadomości związane z kontem. Konto służy do dodawania wydarzeń i zajęć, zapisywania ulubionych oraz składania zamówień (art. 6 ust. 1 lit. b RODO – świadczenie usługi, o którą prosisz). Pytamy też, czy masz ukończone 18 lat – od tej odpowiedzi zależy dostęp do płatnych usług (art. 6 ust. 1 lit. c i f RODO). Zapisujemy też datę ostatniej wizyty, aby redakcja wiedziała, ile kont jest aktywnych.
- Wydarzenia, zajęcia i zdjęcia, które dodajesz. Publikujemy podane przez Ciebie informacje o wydarzeniu, w tym nazwę organizatora, zdjęcie lub plakat i – jeśli je wpiszesz w opis – dane kontaktowe organizatora. Pole „kontakt dla redakcji” widzi tylko redakcja; służy do wyjaśnienia wątpliwości przed publikacją (art. 6 ust. 1 lit. b i f RODO). Nie umieszczaj na plakatach ani w opisach danych osób, które nie zgodziły się na ich publikację.
- Ulubione i powiadomienia. Ulubione wydarzenia zapisujemy na Twoim urządzeniu, a po zalogowaniu także na koncie, aby były widoczne na innych urządzeniach. Gdy ulubione wydarzenie zostanie odwołane albo zmieni się jego termin lub miejsce, wysyłamy krótką wiadomość na adres e-mail konta. To część usługi ulubionych (art. 6 ust. 1 lit. b RODO); wiadomości wyłączysz w każdej chwili w zakładce Konto.
- Zgłoszenia błędów w wydarzeniach. Jeśli zgłosisz błąd lub nieaktualne informacje, zapisujemy treść zgłoszenia i – jeśli go podasz – kontakt do odpowiedzi. Kontaktu nigdy nie publikujemy (art. 6 ust. 1 lit. f RODO).
- Zamówienia i płatności. Przy zamówieniu usług dla firm i instytucji zbieramy dane do faktury (nazwa, adres, NIP, opcjonalnie telefon) i adres e-mail. Służą do wykonania umowy, wystawienia faktury i rozliczeń podatkowych (art. 6 ust. 1 lit. b i c RODO) oraz do ewentualnego dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO). Szczegóły sprzedaży opisuje Regulamin sprzedaży.
- Kontakt z nami. Gdy piszesz do nas e-mail, przetwarzamy Twój adres i treść wiadomości, aby odpowiedzieć (art. 6 ust. 1 lit. f RODO).
3. Ciasteczka i pamięć urządzenia
Kalendarz nie używa ciasteczek reklamowych ani analitycznych i nie wczytuje narzędzi śledzących firm zewnętrznych (takich jak Google Analytics czy piksel Facebooka). W pamięci przeglądarki lub aplikacji zapisujemy tylko to, co potrzebne do działania: dane logowania (aby nie trzeba było logować się przy każdej wizycie), wybrany motyw jasny lub ciemny, ulubione wydarzenia oraz opisaną wyżej informację o już policzonych otwarciach. Możesz je usunąć, czyszcząc dane strony w przeglądarce albo dane aplikacji w telefonie.
Gdy otwierasz link poza kalendarzem – mapę, stronę z biletami, film lub stronę organizatora – przechodzisz do usługi innej firmy, która stosuje własne zasady prywatności.
4. Komu przekazujemy dane
Dane przetwarzają dla nas, wyłącznie na nasze polecenie i w zakresie potrzebnym do działania usługi:
- OVHcloud (OVH Sp. z o.o.) – serwer w Warszawie, na którym działa kalendarz i baza danych, oraz poczta elektroniczna,
- PayPro S.A. (Przelewy24) – obsługa płatności online; dane karty lub konta bankowego podajesz bezpośrednio Przelewy24, my ich nie otrzymujemy,
- Fakturownia (VKS Sp. z o.o.) – wystawianie faktur,
- Anthropic PBC – narzędzie, z którego korzysta redakcja, aby przepisać dane wydarzenia z przesłanego plakatu lub zaproszenia do formularza. Przekazujemy tylko materiał o wydarzeniu, nigdy dane kont. Anthropic ma siedzibę w USA; przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a przesłane treści nie służą do trenowania modeli.
Dane możemy też udostępnić organom państwa, gdy wymaga tego prawo. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
5. Jak długo przechowujemy dane
- dane konta – do czasu usunięcia konta,
- opublikowane wydarzenia – pozostają w kalendarzu jako archiwum także po usunięciu konta, ale już bez kontaktu do autora; wydarzenia jeszcze nieopublikowane usuwamy razem z kontem,
- dane zamówień i faktur – 5 lat od końca roku, w którym minął termin płatności podatku (wymóg przepisów podatkowych),
- zgłoszenia błędów i korespondencja – do czasu załatwienia sprawy, a potem tak długo, jak może być potrzebna do wyjaśnienia ewentualnych roszczeń,
- dzienne statystyki wydarzeń – nie zawierają danych osobowych, przechowujemy je razem z wydarzeniem,
- kopie zapasowe bazy danych – 14 dni, po czym są nadpisywane.
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Wiadomości o ulubionych wydarzeniach wyłączysz w każdej chwili w zakładce Konto.
Konto i związane z nim dane usuniesz sam w kalendarzu: Konto → „Usuń konto”. W pozostałych sprawach napisz na tuszczytno@gmail.com – odpowiemy w ciągu miesiąca.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Osoby niepełnoletnie
Kalendarz można przeglądać w każdym wieku. Konto może założyć także osoba niepełnoletnia; osoba poniżej 16 lat – za zgodą rodzica lub opiekuna. Przy zakładaniu konta pytamy, czy masz ukończone 18 lat. Osoby niepełnoletnie mogą dodawać wydarzenia i zapisywać ulubione, ale nie widzą oferty płatnych usług i nie mogą składać zamówień. Po ukończeniu 18 lat można to zmienić w zakładce Konto.
Rodzic lub opiekun może poprosić o usunięcie konta dziecka, pisząc na tuszczytno@gmail.com.
8. Zmiany
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej początku. O istotnych zmianach poinformujemy też e-mailem osoby mające konto.