§1. Administrator danych
Administratorem Twoich danych osobowych jest właściciel serwisu Pstrykarnia, dostępnego pod adresem pstrykarnia.pl. W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem: kontakt@pstrykarnia.pl.
§2. Jakie dane zbieramy
W zależności od sposobu korzystania z Serwisu przetwarzamy następujące dane:
Dane Organizatorów
- imię i nazwisko,
- adres email,
- dane transakcyjne (numer zamówienia, kwota, data zakupu) — przetwarzane przez operatora płatności,
- adres IP i dane techniczne sesji.
Dane Gości eventu
- zdjęcia i filmy wgrane do galerii (przechowywane w zaszyfrowanej chmurze),
- adres IP urządzenia w momencie wgrania materiału,
- data i godzina wgrania.
§3. Cel i podstawa przetwarzania danych
Twoje dane przetwarzamy w następujących celach:
- Realizacja usługi (art. 6 ust. 1 lit. b RODO) — wykonanie umowy o świadczenie usługi Kolekcjoner Wspomnień.
- Komunikacja (art. 6 ust. 1 lit. b RODO) — wysyłanie powiadomień email o nowych materiałach i statusie eventu.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentacji zakupu dla celów podatkowych i rachunkowych.
- Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom.
§4. Czas przechowywania danych
- Dane Organizatora: przez czas aktywności konta oraz przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku obrachunkowego).
- Materiały z eventu: przez czas aktywności eventu oraz przez 30 dni po jego wygaśnięciu, po czym są trwale usuwane.
- Logi techniczne: przez 90 dni od ich utworzenia.
§5. Odbiorcy danych
Twoje dane mogą być udostępniane podmiotom przetwarzającym je w naszym imieniu:
- Cloudflare R2 — przechowywanie plików (zdjęcia, filmy, kody QR),
- Neon / PostgreSQL — baza danych,
- Resend — wysyłka emaili transakcyjnych,
- Vercel — hosting aplikacji,
- WooCommerce / operator płatności — realizacja transakcji zakupu.
Wszystkie wymienione podmioty przetwarzają dane zgodnie z RODO i posiadają odpowiednie zabezpieczenia. Dane nie są przekazywane do krajów spoza EOG bez odpowiednich gwarancji.
§6. Twoje prawa
Przysługują Ci następujące prawa w zakresie danych osobowych:
- Dostęp — możesz zażądać kopii swoich danych,
- Sprostowanie — możesz poprosić o korektę nieprawidłowych danych,
- Usunięcie — możesz żądać usunięcia danych („prawo do bycia zapomnianym"),
- Ograniczenie przetwarzania — możesz ograniczyć zakres przetwarzania,
- Przenoszalność — możesz otrzymać dane w formacie CSV/JSON,
- Sprzeciw — możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@pstrykarnia.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
§7. Pliki cookie
Serwis używa wyłącznie technicznie niezbędnych plików cookie, służących do:
- utrzymania sesji zalogowanego Organizatora,
- zapewnienia bezpieczeństwa (ochrona CSRF).
Serwis nie używa plików cookie do celów reklamowych ani śledzenia użytkowników na innych stronach.
§8. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie transmisji (HTTPS/TLS), kontrolę dostępu oraz regularne kopie zapasowe. Dostęp do danych mają wyłącznie upoważnione osoby.
§9. Zmiany polityki prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach Organizatorzy będą informowani drogą mailową. Aktualna wersja jest zawsze dostępna pod adresem pstrykarnia.pl/polityka-prywatnosci.