Polityka prywatności

1. Administrator danych

Administratorem danych jest Bartosz Kosmaczewski, osoba fizyczna prowadząca serwis Zappro. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@zappro.pl.

2. Jakie dane, w jakim celu i na jakiej podstawie

Konto użytkownika

• Dane: adres email, imię, nazwisko, opcjonalna nazwa użytkownika, hasło (przechowywane wyłącznie jako skrót bcrypt), data akceptacji regulaminu, data potwierdzenia adresu email, utworzone wydarzenia, menu, odpowiedzi na zaproszenia i wybory z menu.
• Cel: założenie konta i świadczenie usług opisanych w regulaminie.
• Podstawa: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy (akceptacja regulaminu).

Osoby zaproszone na wydarzenie

• Dane: adres email podany przez organizatora wydarzenia, status odpowiedzi na zaproszenie. Źródłem danych jest organizator, który dodał Cię do listy gości.
• Cel: wysłanie zaproszenia i umożliwienie odpowiedzi na nie.
• Podstawa: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes organizatora i administratora polegający na zapraszaniu gości na wydarzenie.

Bezpieczeństwo serwisu

• Dane: adres IP, adres email podany przy logowaniu, techniczne logi serwera.
• Cel: ochrona przed nadużyciami, w tym ograniczanie liczby prób logowania i rejestracji.
• Podstawa: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes w zapewnieniu bezpieczeństwa.

3. Czy muszę podać dane

Podanie danych jest dobrowolne, ale bez adresu email, imienia, nazwiska i hasła nie da się założyć konta ani korzystać z serwisu.

4. Kto ma dostęp do danych

• Organizator wydarzenia widzi adresy email, statusy i wybory z menu swoich gości.
• Jeśli organizator udostępni listę gości, inni goście widzą ją w skróconej formie (imię i pierwsza litera nazwiska albo zamaskowany adres email), bez pełnych adresów email.
• Dostawcy usług, którzy przetwarzają dane w imieniu administratora na podstawie umów powierzenia: Vercel Inc. (hosting aplikacji), Supabase Inc. (baza danych, serwery w Unii Europejskiej), Resend Inc. (wysyłka maili), Upstash Inc. (ograniczanie liczby żądań).

Część z tych dostawców ma siedzibę w Stanach Zjednoczonych, więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję.

Dane nie są sprzedawane ani wykorzystywane do reklam.

5. Jak długo przechowujemy dane

• Dane konta: do czasu usunięcia konta.
• Jednorazowe linki do potwierdzenia adresu email i resetu hasła: przechowujemy tylko ich skrót, są ważne odpowiednio 24 godziny i 1 godzinę i usuwamy je po użyciu albo przy wysłaniu nowego linku.
• Dane osób zaproszonych: do czasu usunięcia gościa albo wydarzenia przez organizatora, albo do czasu zgłoszenia żądania usunięcia.
• Adres IP i email w mechanizmie ograniczania żądań: najwyżej 24 godziny.
• Logi serwera i wysyłki maili: przez okres przechowywania ustalony przez dostawców usług.

Konto możesz w każdej chwili usunąć samodzielnie na stronie konta. Razem z kontem usuwamy wydarzenia, które organizujesz (z listą gości i menu), oraz Twoje odpowiedzi na zaproszenia i wybory z menu w cudzych wydarzeniach. Osoby bez konta mogą zlecić usunięcie danych zaproszenia mailowo na kontakt@zappro.pl.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec przetwarzania Twojego adresu jako osoby zaproszonej,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żądania wyślij na kontakt@zappro.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

7. Pliki cookies

Serwis używa jednego, niezbędnego pliku cookie refreshToken, który utrzymuje Twoją sesję po zalogowaniu (ważny 7 dni, usuwany przy wylogowaniu). Nie używamy cookies analitycznych ani reklamowych, dlatego nie prosimy o zgodę na cookies.

8. Zautomatyzowane decyzje

Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy użytkowników.

9. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy w serwisie. Zasady korzystania z serwisu opisuje regulamin.