Prawne

Polityka prywatności i pliki cookie

Informacje o przetwarzaniu danych osobowych oraz wykorzystywaniu plików cookie w serwisie evently.studio.

Ostatnia aktualizacja: 27 września 2026 r.

Ten dokument opisuje, co faktycznie dzieje się z danymi w Evently Studio — jakie dane trafiają do systemu, komu je powierzamy, jak długo je trzymamy i co jest, a co nie jest, zabezpieczone szyfrowaniem. Nie jest to wzór z generatora: każda kategoria danych wymieniona niżej odpowiada konkretnemu miejscu w naszej aplikacji.

1. Dwie role, w których występujemy

To jest najważniejsza część tego dokumentu, bo od niej zależy, do kogo masz się zwrócić ze swoją sprawą.

Administratorem danych jesteśmy wobec:

Podmiotem przetwarzającym (procesorem) jesteśmy wobec:

Administratorem tych danych jest DJ (najemca), a nie my. Przetwarzamy je wyłącznie na jego udokumentowane polecenie, w zakresie potrzebnym do działania funkcji, które włączył — na podstawie umowy powierzenia przetwarzania (art. 28 RODO) zawieranej wraz z regulaminem usługi. Nie wykorzystujemy tych danych do własnych celów: nie budujemy z nich profili, nie wysyłamy do tych osób własnych wiadomości i nie udostępniamy ich innym użytkownikom aplikacji.

Jesteś parą młodą i chcesz skorzystać ze swoich praw? Zwróć się do DJ-a, u którego rezerwowałeś termin — to on jest administratorem Twoich danych. Jeśli napiszesz do nas, przekażemy mu żądanie albo wykonamy je na jego polecenie.

2. Dane, które przetwarzamy jako administrator

Nie przechowujemy haseł. Do aplikacji logujesz się kontem Google albo jednorazowym linkiem wysyłanym na Twój adres e-mail; w naszej bazie nie ma haseł — ani jawnych, ani zahaszowanych. Sesja panelu opiera się na podpisanym tokenie, który wygasa.

3. Dane par młodych — przetwarzane na zlecenie DJ-a

W tej sekcji jesteśmy procesorem. Wymieniamy ją mimo to, żeby każdy — także para młoda, która trafiła tu z linku do rezerwacji — widział pełny obraz tego, co system przechowuje.

Nie przechowujemy danych kart płatniczych. Płatność odbywa się na stronie operatora płatności; do nas wraca wyłącznie status i identyfikator transakcji.

Adres i numer PESEL są szyfrowane w naszej bazie (patrz sekcja 8). Pozostałe dane z tej tabeli szyfrowaniu na poziomie rekordu nie podlegają.

4. Dane z konta Google (logowanie Google i kalendarz Google)

Evently Studio umożliwia zalogowanie się przez Google oraz — po wyrażeniu przez Ciebie wyraźnej zgody — połączenie kalendarza Google w celu sprawdzania dostępności terminów i zarządzania rezerwacjami. Korzystanie z informacji otrzymanych z interfejsów Google API oraz ich przekazywanie odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use (Ograniczonego Wykorzystania).

4.1. Jakie dane Google są pobierane (Data Accessed)

Po wyrażeniu przez Ciebie zgody aplikacja uzyskuje dostęp do:

Aplikacja nie odczytuje opisów wydarzeń, list gości ani załączników. Z treści wydarzenia korzystamy wyłącznie z tytułu oraz pola „Lokalizacja" i tylko w celach opisanych powyżej — nie analizujemy ich w żadnym innym celu. Zgodnie z zasadą minimalizacji danych nie pobieramy z kalendarza niczego, co nie jest potrzebne do działania widocznych w aplikacji funkcji.

4.2. W jaki sposób dane są wykorzystywane (Data Usage)

Dane z Google wykorzystujemy wyłącznie do realizacji funkcji widocznych bezpośrednio w interfejsie aplikacji:

Danych z Google nie wykorzystujemy do reklamy, remarketingu, profilowania reklamowego, oceny zdolności kredytowej ani do żadnych celów niezwiązanych z powyższymi funkcjami. Dane z Google są odseparowane od narzędzi marketingowych i analitycznych opisanych w dalszej części niniejszej polityki (m.in. Google Analytics, piksel Facebooka) — narzędzia te dotyczą wyłącznie strony www i nie mają dostępu do Twoich danych z konta i kalendarza Google.

4.3. Udostępnianie danych (Data Sharing)

Nie sprzedajemy danych z Google i nie udostępniamy ich brokerom danych ani sieciom reklamowym. Dane z Google możemy przekazywać wyłącznie:

Dostęp osób (pracowników i współpracowników) do danych Google jest ograniczony do przypadków niezbędnych — wsparcia technicznego za Twoją zgodą, zapewnienia bezpieczeństwa oraz spełnienia wymogów prawnych — zgodnie z wymogiem Limited Use.

4.4. Przechowywanie i ochrona danych (Data Storage & Protection)

4.5. Przechowywanie w czasie i usuwanie danych (Data Retention & Deletion)

5. Komu powierzamy dane (podwykonawcy)

Korzystamy z usług podmiotów, które przetwarzają dane na nasze zlecenie. Każdy z nich dostaje wyłącznie te dane, które są potrzebne do jego zadania.

DJ może zamiast domyślnej poczty wskazać własny serwer SMTP — wtedy wiadomości wychodzą przez jego dostawcę, a nie przez nasz.

Poza tym dane mogą trafić do: upoważnionych współpracowników w zakresie niezbędnym do obsługi i wsparcia technicznego, obsługi księgowej i prawnej, a także do uprawnionych organów, gdy wymaga tego prawo.

Nie sprzedajemy danych i nie udostępniamy ich brokerom danych ani sieciom reklamowym.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Część wymienionych wyżej podmiotów ma siedzibę w Stanach Zjednoczonych (Google LLC, Resend, Sentry, Stripe, Microsoft, Meta Platforms). Przekazanie danych do tych podmiotów odbywa się na podstawie decyzji o adekwatności dla ram Data Privacy Framework albo — gdy dostawca do nich nie przystąpił — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. W przypadku Fundacji OpenStreetMap (geokodowanie i kafelki mapy) podstawą jest decyzja o adekwatności dla Wielkiej Brytanii.

Kopię zastosowanych zabezpieczeń udostępniamy na żądanie skierowane na adres [email protected].

7. Jak długo przechowujemy dane

Poza tym każda osoba może zażądać usunięcia swoich danych wcześniej — system ma osobną ścieżkę realizacji takiego żądania, która kasuje również dokumenty umowy.

8. Bezpieczeństwo — co jest zabezpieczone i w jaki sposób

Opisujemy tu stan faktyczny. Nie deklarujemy zabezpieczeń, których nie stosujemy.

9. Twoje prawa

Przysługuje Ci prawo żądania dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz — wobec przetwarzania opartego na prawnie uzasadnionym interesie — prawo sprzeciwu. Zgodę, jeśli jej udzieliłeś, możesz w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, ale bez części z nich nie da się założyć konta, zarezerwować terminu ani wystawić umowy.

10. Automatyczne działania systemu

System wysyła wiadomości według harmonogramu ustawionego przez DJ-a — na przykład przypomnienie o ankiecie na 30 dni przed imprezą albo prośbę o dosłanie danych do umowy. To automatyzacja wysyłki, a nie podejmowanie decyzji: nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne ani podobnie istotnego, w rozumieniu art. 22 RODO, i nie profilujemy par młodych.

11. Pliki cookie i narzędzia na stronie www

Narzędzia opisane w tej sekcji dotyczą wyłącznie strony www i nie mają dostępu do danych z konta Google, do kalendarzy ani do danych par młodych.

Ustawienia plików cookie możesz zmienić w swojej przeglądarce — poniżej instrukcje producentów:

Wyłączenie plików cookie niezbędnych dla uwierzytelniania i bezpieczeństwa może uniemożliwić korzystanie z aplikacji.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się to, co system robi z danymi — a nie raz na kilka lat. Data ostatniej aktualizacji znajduje się na początku dokumentu. O istotnych zmianach informujemy użytkowników aplikacji pocztą elektroniczną.

Pytania dotyczące tej polityki i ochrony danych: [email protected].