Polityka prywatności

Dbamy o prywatność wszystkich osób korzystających z serwisu DEvents — platformy wydarzeń dostępnych dla osób Głuchych i słabosłyszących, osób w spektrum autyzmu oraz osób niewidomych i słabowidzących. Poniżej wyjaśniamy, jakie dane zbieramy, w jakim celu i jakie prawa Ci przysługują.

1. Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu DEvents (dalej: „Administrator", „my"). W sprawach dotyczących danych osobowych skontaktujesz się z nami pod adresem: janusz@januszmigowego.pl.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, jak korzystasz z serwisu:

2.1. Konto użytkownika

Przy rejestracji i logowaniu przetwarzamy: imię i nazwisko (lub nazwę), adres e-mail, hasło (w postaci zaszyfrowanej), rolę w serwisie (uczestnik, organizator, instytucja) oraz powiązania z jednostką/organizacją.

2.2. Profil organizatora i instytucji

Dane organizatora wydarzeń: nazwa, dane teleadresowe, dane koordynatora dostępności, adres strony WWW, logo i grafiki, opcjonalny materiał w polskim języku migowym (PJM).

2.3. Wydarzenia i ich dostępność

Treść publikowanych wydarzeń wraz z informacjami o udogodnieniach dostępności (np. tłumaczenie na PJM, audiodeskrypcja, pętla indukcyjna, napisy, materiały w tekście łatwym do czytania ETR, dostępność dla osób z niepełnosprawnością ruchową).

2.4. Dane o preferencjach dostępności

Aby dopasować serwis do Twoich potrzeb, możemy zapisywać Twoje ustawienia dostępności (np. wielkość czcionki, kontrast, preferowane filtry udogodnień). Część tych ustawień przechowywana jest wyłącznie w Twojej przeglądarce.

2.5. Zapisane wyszukiwania i alerty

Jeśli korzystasz z zapisanych wyszukiwań oraz alertów o nowych wydarzeniach, przetwarzamy kryteria wyszukiwania (np. miasto, kategoria, rodzaj dostępności) oraz Twoje preferencje powiadamiania.

2.6. Obserwowanie organizatorów

Listę obserwowanych organizatorów oraz powiązane preferencje powiadomień o ich nowych wydarzeniach.

2.7. Płatności

W przypadku usług płatnych (np. zamówienie tłumaczenia na PJM, wyróżnienie wydarzenia) przetwarzamy dane zamówienia oraz status płatności. Płatności obsługuje zewnętrzny operator Stripe — nie przechowujemy pełnych danych Twojej karty płatniczej; trafiają one bezpośrednio do operatora płatności.

2.8. Powiadomienia push

Jeśli włączysz powiadomienia push, zapisujemy techniczną subskrypcję Twojej przeglądarki (adres endpointa oraz klucze szyfrujące), aby móc wysyłać Ci powiadomienia o wydarzeniach. Możesz wyłączyć je w każdej chwili — w ustawieniach przeglądarki lub w panelu użytkownika.

2.9. Grafiki i materiały marketingowe

Grafiki wydarzeń (w tym wersje z oznaczeniami dostępności) oraz materiały przygotowywane do publikacji w mediach społecznościowych.

2.10. Dane techniczne

Dane zbierane automatycznie: adres IP, typ i wersja przeglądarki, informacje o urządzeniu, logi serwera oraz dane z plików cookie i pamięci przeglądarki (patrz sekcja 5).

3. Cele i podstawy prawne przetwarzania

Świadczenie usług serwisu (konto, publikacja i przeglądanie wydarzeń) — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Obsługa płatności za usługi płatne — wykonanie umowy oraz obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. b i c RODO).
Powiadomienia push, alerty i e-mail o wydarzeniach — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
Zapewnienie dostępności i dopasowanie serwisu do potrzeb osób z niepełnosprawnościami — nasz prawnie uzasadniony interes oraz Twoja zgoda (art. 6 ust. 1 lit. a i f RODO).
Bezpieczeństwo, statystyka i rozwój serwisu — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Publikacja wydarzeń w mediach społecznościowych — na podstawie zgody organizatora i naszego prawnie uzasadnionego interesu w promocji wydarzeń dostępnych.

4. Szczególne kategorie danych

Informacje o korzystaniu z udogodnień dostępności mogą pośrednio wskazywać na stan zdrowia. Przetwarzamy je wyłącznie po to, by zapewnić Ci dostępność serwisu i wydarzeń, na podstawie Twojej zgody oraz w zakresie niezbędnym do realizacji usługi. Podanie tych danych jest zawsze dobrowolne.

5. Pliki cookie i pamięć przeglądarki

Korzystamy z plików cookie oraz pamięci lokalnej przeglądarki (localStorage), aby:

umożliwić logowanie i utrzymanie sesji;
zapamiętać Twoje preferencje, w tym ustawienia dostępności;
zapamiętać Twoją zgodę na pliki cookie oraz decyzję o instalacji aplikacji webowej;
zapewnić bezpieczeństwo i poprawne działanie formularzy;
prowadzić anonimową statystykę korzystania z serwisu.

Pliki niezbędne do działania serwisu są zawsze aktywne. Pozostałymi możesz zarządzać w ustawieniach swojej przeglądarki — ich wyłączenie może ograniczyć część funkcji serwisu.

6. Powiadomienia push

Powiadomienia push działają wyłącznie po wyrażeniu zgody w przeglądarce. Wykorzystujemy standard Web Push (z kluczami VAPID) — treść powiadomień jest szyfrowana. Subskrypcję możesz w każdej chwili usunąć, a my usuwamy nieaktywne subskrypcje automatycznie.

7. Płatności (Stripe)

Płatności online obsługuje Stripe Payments Europe. Operator ten jest samodzielnym administratorem danych płatniczych zgodnie ze swoją polityką prywatności. Otrzymujemy wyłącznie informację o statusie płatności oraz dane niezbędne do wystawienia dokumentu rozliczeniowego.

8. Publikacja w mediach społecznościowych

Na życzenie organizatora wydarzenia mogą być publikowane na profilach serwisu na Facebooku i Instagramie (w tym jako relacje/Stories). Publikujemy treść wydarzenia oraz jego grafikę. Przetwarzanie danych w tych serwisach podlega regulaminom i politykom Meta Platforms.

9. Odbiorcy danych

Twoje dane możemy powierzać zaufanym podmiotom przetwarzającym, w szczególności:

dostawcy hostingu i infrastruktury serwerowej;
operatorowi płatności (Stripe);
dostawcom usług e-mail i powiadomień push;
platformom społecznościowym (Meta) — w zakresie publikacji wydarzeń;
dostawcom narzędzi analitycznych.

Nie sprzedajemy Twoich danych osobowych.

10. Okres przechowywania

Dane konta — przez czas posiadania konta i do 12 miesięcy po jego usunięciu.
Dane wydarzeń — przez czas publikacji oraz w archiwum, zgodnie z potrzebą informacyjną.
Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
Subskrypcje push i zapisane wyszukiwania — do czasu ich usunięcia przez Ciebie.
Logi techniczne — przez okres niezbędny dla bezpieczeństwa, nie dłużej niż 12 miesięcy.

11. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

dostępu do swoich danych oraz uzyskania ich kopii;
sprostowania (poprawienia) danych;
usunięcia danych („prawo do bycia zapomnianym");
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z tych praw, napisz do nas: janusz@januszmigowego.pl. Część operacji (np. zmianę danych konta, usunięcie subskrypcji push) wykonasz samodzielnie w panelu użytkownika.

12. Przekazywanie danych poza EOG

Niektórzy dostawcy usług (np. operatorzy społecznościowi) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do zagrożeń, m.in. szyfrowanie połączeń (HTTPS), szyfrowanie haseł oraz kontrolę dostępu. Mimo to żadna metoda transmisji danych w internecie nie jest w 100% bezpieczna.

14. Zmiany polityki prywatności

Politykę możemy aktualizować wraz z rozwojem serwisu. O istotnych zmianach poinformujemy w serwisie. Aktualna wersja zawsze dostępna jest na tej stronie.

15. Kontakt

W sprawach dotyczących prywatności i ochrony danych pisz na: janusz@januszmigowego.pl. Zobacz także nasz Regulamin.