Polityka prywatności (RODO)

1. Administrator

Administratorem danych osobowych jest Tomasz Słowicki.

Adres: Warszawa, ul. Marii Callas 10/76, 03-289.

Kontakt w sprawach danych osobowych: slowickitomasz0@gmail.com.

2. Jakie dane przetwarzamy

Organizator: adres e-mail, hasło (w postaci zahashowanej po stronie dostawcy uwierzytelniania), imię wyświetlane, dane tworzonych wydarzeń (nazwa, data, lokalizacja, ustawienia okna dodawania).

Gość (także bez konta e-mail): imię podane przy dołączeniu lub życzeniu, identyfikator sesji anonimowej, zdjęcia i pliki (w tym metadane: nazwa pliku, rozmiar), treść życzeń, ewentualne nagranie wideo w księdze życzeń, ewentualne odpowiedzi w quizie.

Po zamknięciu galerii: hasło podglądu jest przechowywane wyłącznie jako skrót kryptograficzny — nie zapisujemy hasła jawnym tekstem.

Dane techniczne: logi serwera i dostawcy hostingu w zakresie niezbędnym do bezpieczeństwa (adres IP, przeglądarka) — jeśli są zbierane przez infrastrukturę.

3. Cele i podstawy prawne (art. 6 RODO)

Świadczenie usługi galerii i księgi życzeń — art. 6 ust. 1 lit. b RODO (umowa / regulamin; po stronie Gościa: wykonanie żądanej usługi dołączenia do wydarzenia).

Konto Organizatora i komunikacja serwisowa (np. e-mail z zaproszeniem, jeśli Organizator z niej skorzysta) — art. 6 ust. 1 lit. b.

Bezpieczeństwo, zapobieganie nadużyciom, ustalenie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Niezbędne pliki cookie (sesja, język, zapis informacji o zapoznaniu się z informacją o cookies) — art. 6 ust. 1 lit. f oraz wyjątek dla cookies ściśle niezbędnych w rozumieniu przepisów o prywatności elektronicznej. Obecnie nie stosujemy cookies reklamowych ani analitycznych wymagających zgody marketingowej.

4. Odbiorcy i podmioty przetwarzające

Dostawca bazy i plików (Supabase) — przechowywanie kont, metadanych wydarzeń i plików zdjęć/wideo w prywatnym magazynie.

Hosting aplikacji (np. Netlify) — serwowanie strony.

Wysyłka e-maili zaproszeń (Resend), wyłącznie gdy Organizator z niej skorzysta i gdy funkcja jest włączona.

Organizator wydarzenia widzi Treści i listę uczestników swojego wydarzenia. Inni goście tego samego wydarzenia mogą widzieć zdjęcia, imiona i życzenia w ramach galerii.

5. Okres przechowywania

Dane wydarzenia i Treści: do usunięcia wydarzenia przez Organizatora albo do usunięcia konta, a także przez czas niezbędny do obrony roszczeń.

Sesja Gościa: do wylogowania, wygaśnięcia ciasteczka sesji lub wyczyszczenia danych przeglądarki. Ponowne wejście bez sesji może utworzyć nowy identyfikator anonimowy.

Imię zapisane lokalnie w przeglądarce (localStorage) pozostaje na urządzeniu Gościa do momentu wyczyszczenia danych strony.

6. Twoje prawa

Przysługuje Ci dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Żądania: na adres e-mail administratora. W sprawach Treści wrzuconych do konkretnego wydarzenia w pierwszej kolejności skontaktuj się z Organizatorem — to on zarządza galerią.

7. Przekazanie poza EOG

Dostawcy chmury mogą przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy zgodne z RODO (np. standardowe klauzule umowne). Szczegóły regionów: dokumentacja dostawcy (Supabase / hosting).

8. Dzieci

Serwis nie jest kierowany do dzieci poniżej 16. roku życia. Organizator odpowiada za to, kogo zaprasza i jakie zdjęcia publikuje.