1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie onememory.pl jest Szymon Szuter, Komorów 29, 58-100, osoba fizyczna, sprzedaż nierejestrowana. W sprawach dotyczących danych osobowych napisz na adres prywatnosc@onememory.pl.
2. Jakie dane przetwarzamy
- Konto organizatora: imię, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej);
- Wydarzenia i galerie: nazwa i szczegóły wydarzenia, zdjęcia, filmy i wideo-życzenia wgrane przez gości oraz podpisy autorów (jeśli je podali), listy gości do winietek i planu stołów, informacje o noclegach i dojeździe;
- Zamówienia: dane niezbędne do realizacji pakietów i zamówień w sklepie — imię i nazwisko, adres e-mail, adres dostawy, wybrane produkty, historia płatności;
- Czat pomocy: treść pytań wpisanych w okienko czatu. Odpowiada automat, nie człowiek — na podstawie wbudowanej bazy wiedzy o serwisie, po naszej stronie. Rozmów nie zapisujemy i nie przekazujemy ich nikomu;
- Dane techniczne: adres IP, typ przeglądarki, podstawowe logi serwera — w zakresie niezbędnym do zapewnienia bezpieczeństwa i prawidłowego działania serwisu. Adres IP służy też do ograniczenia liczby pytań w czacie; trzymamy go wyłącznie w pamięci serwera przez kilkanaście minut i nikomu nie przekazujemy.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usług: prowadzenie konta, galerii wydarzenia, realizacja pakietów i zamówień | art. 6 ust. 1 lit. b — wykonanie umowy |
| Rozliczenia, dokumenty księgowe, obsługa reklamacji | art. 6 ust. 1 lit. c — obowiązek prawny |
| Zapewnienie bezpieczeństwa serwisu, dochodzenie i obrona roszczeń, statystyka wewnętrzna | art. 6 ust. 1 lit. f — uzasadniony interes |
| Komunikacja marketingowa (np. newsletter) oraz cookies inne niż niezbędne | art. 6 ust. 1 lit. a — zgoda (zawsze dobrowolna) |
4. Zdjęcia i wizerunek gości
Galerie wydarzeń zawierają zdjęcia i filmy z wizerunkami uczestników. Materiały te wgrywają goście i organizator — a my przetwarzamy je wyłącznie w celu świadczenia usługi: wyświetlania w galerii danego wydarzenia, umożliwienia pobrania oraz realizacji zamówionych pamiątek. Galeria nie jest publicznie indeksowana — dostęp mają osoby znające link lub kod QR wydarzenia.
Jeśli znajdujesz się na zdjęciu i chcesz je usunąć, skontaktuj się z organizatorem wydarzenia albo napisz do nas: prywatnosc@onememory.pl.
5. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom niezbędnym do działania serwisu, na podstawie umów powierzenia przetwarzania:
- dostawcy hostingu i infrastruktury przechowywania plików,
- operatorowi płatności (obsługa transakcji),
- drukarni realizującej albumy i odbitki (przy zamówieniach),
- dostawcy usług e-mail (powiadomienia transakcyjne).
Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom.
6. Okres przechowywania
- Galerie wydarzeń — przez okres aktywności pakietu; po jego zakończeniu materiały są usuwane w terminie wskazanym w pakiecie (organizator może je wcześniej pobrać);
- Konto organizatora — do czasu usunięcia konta;
- Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat);
- Logi techniczne — maksymalnie 12 miesięcy.
7. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z tych praw, napisz na prywatnosc@onememory.pl. Odpowiadamy najpóźniej w ciągu miesiąca.
8. Skarga do organu nadzorczego
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.
9. Przekazywanie danych poza EOG
Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Dotyczy to także czatu pomocy: odpowiada on z bazy wiedzy działającej po naszej stronie, więc treść rozmowy nie opuszcza serwisu i nie trafia do żadnego dostawcy modelu językowego. Gdyby to się kiedyś zmieniło, zaktualizujemy ten dokument, zanim taka odpowiedź zostanie uruchomiona.
Jeżeli którykolwiek z naszych dostawców przetwarza dane poza EOG, dbamy o odpowiednie zabezpieczenia — np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS), szyfrowanie haseł, kontrolę dostępu do danych oraz kopie zapasowe. Dostęp do galerii wydarzenia mają wyłącznie osoby znające jego link lub kod QR.
11. Pliki cookies
Zasady korzystania z plików cookies i podobnych technologii opisuje osobna Polityka cookies.
12. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem serwisu. O istotnych zmianach poinformujemy w serwisie, a zarejestrowanych organizatorów — także e-mailem. Aktualna wersja jest zawsze dostępna pod tym adresem.