Polityka prywatności

Ta polityka opisuje, jak przetwarzamy dane osobowe w serwisie my.partyprinter.link — aplikacji do obsługi fotobudek na imprezach. Napisaliśmy ją tak, żeby dała się przeczytać: bez odsyłania do trzech innych dokumentów i bez zdań na pół strony.

I. Kto jest administratorem

Właścicielem i operatorem serwisu jest itDesk Sp. z o.o., ul. Domańskiego 112A, 45-852 Opole. Kontakt: [email protected], tel. +48 77 47 00 540.

Dane rejestrowe: NIP PL7541872117, KRS 0000240095, REGON 531167559.

Dwie różne role, bo to nie ta sama sytuacja

Rozróżnienie jest istotne dla Twoich praw, więc mówimy o nim wprost:

• Dla danych konta (organizatora, partnera, administratora) jesteśmy administratorem — decydujemy, po co je przetwarzamy.
• Dla zdjęć gości wydarzenia jesteśmy podmiotem przetwarzającym. Administratorem jest organizator wydarzenia, który je zakłada i decyduje, co się z nim dzieje. Jeśli chcesz usunąć swoje zdjęcie z konkretnej imprezy, najszybciej zgłosić to organizatorowi — my zrobimy to na jego polecenie albo na Twoją bezpośrednią prośbę, jeśli organizator jest nieosiągalny.

II. Jakie dane przetwarzamy

Konto

• imię i nazwisko albo nazwa, adres e-mail, hasło (przechowywane wyłącznie jako skrót);
• język interfejsu;
• dane do faktury: imię i nazwisko albo nazwa firmy, adres, NIP (dla firm), e-mail do faktur;
• powiązanie z kontem partnera, jeśli działasz w ramach agencji.

Wydarzenie

• nazwa wydarzenia, termin, wybrany pakiet i jego cena z chwili zakupu;
• kod wydarzenia i wewnętrzny identyfikator dostępu do mediów.

Zdjęcia gości

• plik zdjęcia oraz jego wymiary, format i rozmiar;
• wynik edycji przez sztuczną inteligencję, jeśli wydarzenie ją włącza;
• techniczny odcisk urządzenia wysyłającego, służący wyłącznie do ograniczania nadużyć.

Zdjęcie osoby jest jej danymi osobowymi. Nie prowadzimy rozpoznawania twarzy, nie tworzymy profili biometrycznych i nie używamy zdjęć do trenowania modeli. Zdjęcia służą wyłącznie temu, po co zostały zrobione: albumowi wydarzenia i wydrukowi.

Płatności

Numerów kart nie widzimy i nie przechowujemy. Zapłatę obsługuje PayU S.A., które jest wobec tych danych odrębnym administratorem. My przechowujemy fakt zapłaty, kwotę, metodę, identyfikator transakcji i treść powiadomienia od operatora.

III. Na jakiej podstawie i po co

Cel	Podstawa prawna
Prowadzenie konta i świadczenie usługi	art. 6 ust. 1 lit. b RODO — wykonanie umowy
Rozliczenia i dokumentacja księgowa	art. 6 ust. 1 lit. c RODO — obowiązek prawny
Zdjęcia gości	przetwarzamy na polecenie organizatora (art. 28 RODO); podstawę wobec gościa ustala organizator
Bezpieczeństwo, przeciwdziałanie nadużyciom, limity szybkości	art. 6 ust. 1 lit. f RODO — uzasadniony interes
Odpowiedzi na reklamacje i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO — uzasadniony interes

IV. Komu przekazujemy dane

Tylko tym, bez których usługa nie działa:

• PayU S.A. (Poznań) — obsługa płatności BLIK i kartą.
• Dostawca hostingu — serwery, na których działa aplikacja i na których leżą zdjęcia. Serwery znajdują się w Unii Europejskiej.
• OpenAI — wyłącznie gdy wydarzenie ma włączoną edycję zdjęć przez sztuczną inteligencję. Wtedy zdjęcie jest wysyłane do przetworzenia do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych. Jeśli nie chcesz, żeby Twoje zdjęcie tam trafiło, nie korzystaj z funkcji AI albo zgłoś to organizatorowi — wydarzenie może działać bez niej.
• Cloudflare — mechanizm sprawdzający, że formularz wypełnia człowiek.

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotów trzecich.

V. Jak długo przechowujemy

• Zdjęcia i album wydarzenia — do końca okresu retencji wydarzenia, po czym są usuwane.
• Dane wydarzenia i zamówienia — przez okres przedawnienia roszczeń oraz wymagany przepisami podatkowymi.
• Konto — do czasu jego usunięcia. Konto usuwasz sam, z poziomu profilu.
• Logi techniczne — do trzydziestu dni, o ile nie są potrzebne do wyjaśnienia incydentu.

VI. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę, jeśli jej udzielono, możesz wycofać w każdej chwili — nie wpływa to na przetwarzanie sprzed wycofania.

Zgłoszenia przyjmujemy na [email protected] i odpowiadamy w ciągu miesiąca. Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

VII. Pliki cookies

Używamy plików niezbędnych do działania serwisu: identyfikatora sesji i tokenu chroniącego formularze przed nadużyciem. Bez nich nie da się zalogować. Dodatkowo mechanizm Cloudflare sprawdzający, że formularz wypełnia człowiek, zapisuje własny plik techniczny.

Nie używamy cookies analitycznych ani reklamowych. Nie ma tu Google Analytics, nie ma pikseli sieci społecznościowych i nie ma nic, co pozwalałoby śledzić Cię po innych stronach. Gdyby to się zmieniło, zapytamy o zgodę, zanim cokolwiek zapiszemy.

VIII. Bezpieczeństwo

• połączenie z serwisem jest szyfrowane;
• hasła przechowujemy wyłącznie jako skróty, nie da się ich odczytać;
• dostęp do zdjęć wymaga znajomości identyfikatora wydarzenia, który jest losowy, nie zgadywalny;
• dostęp administracyjny do serwerów mają wyłącznie wskazane osoby.

IX. Zmiany polityki

O istotnych zmianach informujemy w serwisie, a zarejestrowanych użytkowników także e-mailem, co najmniej czternaście dni przed wejściem zmian w życie.