1. Administrator i kontakt
9ne.pl Jarosław StarońNIP: 8942787122ul. Starobielawska 32a54-061 Wrocław, Polskakontakt@eventnado.plTen podmiot jest administratorem danych konta, uwierzytelniania, bezpieczeństwa Platformy, obsługi usługi i działania Eventnado. Inspektor ochrony danych nie został wyznaczony; sprawy prywatności można kierować bezpośrednio na wskazany adres.
2. Role Eventnado i Organizatora
Dla danych konta i działania Platformy Eventnado określa cele i sposoby przetwarzania, więc działa jako administrator. Dla danych uczestników, członków klubu lub kontaktów wprowadzonych przez Organizatora na potrzeby jego wydarzenia to Organizator co do zasady jest administratorem, a Eventnado działa jako procesor na podstawie Umowy powierzenia.
Organizator powinien przekazać uczestnikom własną informację o prywatności. Warunki działania procesora opisuje Umowa powierzenia.
3. Dane, cele i podstawy prawne
| Cel | Dane | Podstawa |
|---|---|---|
| Konto, logowanie i członkostwo w organizacji | e-mail, imię i nazwisko, identyfikator konta, role, język i profil organizacji | wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO) |
| Obsługa usługi, wsparcie i komunikacja transakcyjna | dane kontaktowe, treść wiadomości, status dostawy i numery spraw | umowa i uzasadniony interes w rzetelnej obsłudze (art. 6 ust. 1 lit. b i f) |
| Bezpieczeństwo, zapobieganie nadużyciom i rozliczalność | skróty wyprowadzone z IP, znaczniki czasu, informacje o urządzeniu i przeglądarce, zdarzenia bezpieczeństwa, działania i identyfikatory audytowe | uzasadniony interes i obowiązki prawne (art. 6 ust. 1 lit. f, a gdy właściwe — lit. c) |
| Reklamacje, prawa osób i zgłoszenia treści bezprawnych | dane identyfikacyjne i kontaktowe, treść wniosku, dowody, decyzje i korespondencja | obowiązek prawny, umowa i roszczenia (art. 6 ust. 1 lit. c, b i f) |
| Rozwój produktu i analityka zbiorcza | zdarzenia funkcji, trasa, czas, pseudonimowy identyfikator organizacji lub konta; bez surowego IP w analityce produktu | uzasadniony interes w rozwijaniu bezpiecznej usługi (art. 6 ust. 1 lit. f) |
| Opcjonalne informacje produktowe lub marketingowe | e-mail i preferencje komunikacji | zgoda, gdy jest wymagana; można ją wycofać w dowolnym czasie (art. 6 ust. 1 lit. a) |
Produkcyjne przetwarzanie PayU i pobieranie opłat przez Eventnado są wyłączone w bezpłatnym pilocie. Polityka zostanie zaktualizowana przed przetwarzaniem realnych danych płatności w Platformie.
4. Źródła i obowiązek podania danych
Dane pochodzą od Ciebie, Twojej Organizacji, użytkownika wysyłającego zaproszenie, Organizatora, którego formularz wypełniasz, oraz z zapisów technicznych powstających podczas korzystania z usługi. E-mail konta i dane uwierzytelniania są potrzebne do utworzenia i ochrony konta. Pola oznaczone jako wymagane są niezbędne dla wybranej funkcji; opcjonalne dane profilu i marketingowe można pominąć.
Eventnado nie podejmuje decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie automatycznie. Oceny formalne i wskaźniki gotowości wspierają decyzję człowieka i mogą wymagać weryfikacji.
5. Odbiorcy i dostawcy
Dane mogą być ujawniane wyłącznie w niezbędnym zakresie:
- Organizatorowi i uprawnionym członkom właściwej organizacji;
- podmiotom OVHcloud obsługującym VPS, sieć, DNS, domeny i transport poczty;
- dostawcom działającym na podstawie Umowy powierzenia i aktualnej listy podprocesorów;
- doradcom zawodowym albo organom, gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo wykonania prawa.
Eventnado nie sprzedaje danych osobowych ani nie przekazuje ich brokerom danych reklamowych.
6. Lokalizacja i transfery
Aktywna produkcja i dane podstawowe są hostowane na VPS OVHcloud w EOG. Kopia awaryjna jest szyfrowana AES-256 przed opuszczeniem serwera głównego i wysyłana po przypiętym połączeniu SFTP na izolowany węzeł w Toronto w Kanadzie. Cel otrzymuje tylko zaszyfrowane archiwa i sumy kontrolne; nie ma klucza deszyfrującego, a konto wysyłające nie może listować ani pobierać plików.
Dane w postaci możliwej do odczytu nie będą udostępniane odbiorcy poza EOG bez właściwego mechanizmu z rozdziału V RODO i dodatkowych zabezpieczeń odpowiednich do ryzyka.
7. Retencja
Eventnado stosuje wersjonowane reguły i legal hold. Obecne okresy operacyjne obejmują:
- dane konta — przez czas umowy, a następnie tylko w zakresie potrzebnym dla obowiązków prawnych, bezpieczeństwa i roszczeń;
- adres odbiorcy w diagnostyce dostaw — 30 dni oraz 7 dni okresu technicznego; metadane dostawy — do 400 dni;
- analityka produktu — do 400 dni w obecnej konfiguracji produkcyjnej;
- kontakt i treść zamkniętego wniosku prywatności — anonimizowane po 400 dniach oraz 30 dniach okresu technicznego, chyba że działa legal hold;
- dane zapisów kontrolowane przez Organizatora — obecne ustawienie domyślne 365 dni, modyfikowane, gdy pozwala na to konfiguracja i podstawa prawna Organizatora;
- kopie lokalne — obecna rotacja 14 dni; zaszyfrowane kopie off-site — kontrolowane minima liczby i wieku oraz usuwanie przez usługę retencji.
Więcej informacji znajduje się na stronie Retencja danych. Spór, incydent albo obowiązek prawny może czasowo wstrzymać usunięcie ściśle określonego zapisu.
8. Twoje prawa
Zależnie od podstawy i okoliczności możesz żądać dostępu, kopii lub eksportu, sprostowania, usunięcia, ograniczenia albo wnieść sprzeciw. Zgodę można wycofać w dowolnym czasie bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Możesz też złożyć skargę do właściwego organu nadzorczego.
W Polsce organem jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
Możemy poprosić o proporcjonalne dane do potwierdzenia tożsamości. Co do zasady odpowiadamy w ciągu miesiąca; jeżeli RODO dopuszcza przedłużenie, wyjaśniamy je w pierwszym miesiącu.
10. Wyślij wniosek dotyczący danych
Formularz tworzy śledzony numer sprawy i bazowy termin. Dla usunięcia konta możesz też skorzystać z dedykowanej instrukcji poniżej.
Szczegóły zamknięcia konta: Reklamacje i usuwanie konta.
11. Bezpieczeństwo i zmiany polityki
Eventnado stosuje minimalizację, dostęp oparty na rolach, szyfrowanie transmisji, prywatne bazy i storage, zapisy audytowe, skanowanie plików, monitoring, kopie oraz testowane procedury odtwarzania. Żaden system nie jest wolny od ryzyka; podejrzenie incydentu zgłoś na adres kontaktowy bez przesyłania sekretów.
Istotne zmiany są ogłaszane w Platformie lub na e-mail konta i otrzymują nową wersję oraz datę obowiązywania. Wersje archiwalne są dostępne na żądanie.