Polityka prywatności

Dbamy o prywatność wszystkich osób korzystających z serwisu DEvents — platformy wydarzeń dostępnych dla osób Głuchych i słabosłyszących, osób w spektrum autyzmu oraz osób niewidomych i słabowidzących. Poniżej wyjaśniamy, jakie dane zbieramy, w jakim celu i jakie prawa Ci przysługują.

1. Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu DEvents (dalej: „Administrator", „my"). W sprawach dotyczących danych osobowych skontaktujesz się z nami pod adresem: janusz@januszmigowego.pl.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, jak korzystasz z serwisu:

2.1. Konto użytkownika

Przy rejestracji i logowaniu przetwarzamy: imię i nazwisko (lub nazwę), adres e-mail, hasło (w postaci skrótu kryptograficznego), rolę w serwisie (uczestnik, organizator, instytucja) oraz powiązania z jednostką/organizacją.

2.2. Profil organizatora i instytucji

Dane organizatora wydarzeń: nazwa, dane teleadresowe, dane koordynatora dostępności, adres strony WWW, logo i grafiki, opcjonalny materiał w polskim języku migowym (PJM).

2.3. Wydarzenia i ich dostępność

Treść publikowanych wydarzeń wraz z informacjami o udogodnieniach dostępności (np. tłumaczenie na PJM, audiodeskrypcja, pętla indukcyjna, napisy, materiały w tekście łatwym do czytania ETR, dostępność dla osób z niepełnosprawnością ruchową).

2.4. Dane o preferencjach dostępności

Aby dopasować serwis do Twoich potrzeb, możemy zapisywać Twoje ustawienia dostępności (np. wielkość czcionki, kontrast, preferowane filtry udogodnień). Część tych ustawień przechowywana jest wyłącznie w Twojej przeglądarce.

2.5. Zapisane wyszukiwania i alerty

Jeśli korzystasz z zapisanych wyszukiwań oraz alertów o nowych wydarzeniach, przetwarzamy kryteria wyszukiwania (np. miasto, kategoria, rodzaj dostępności) oraz Twoje preferencje powiadamiania.

2.6. Obserwowanie organizatorów

Listę obserwowanych organizatorów oraz powiązane preferencje powiadomień o ich nowych wydarzeniach.

2.7. Płatności

W przypadku usług płatnych (np. zamówienie tłumaczenia na PJM, wyróżnienie wydarzenia) przetwarzamy dane zamówienia oraz status płatności. Płatności obsługuje zewnętrzny operator Stripe — nie przechowujemy pełnych danych Twojej karty płatniczej; trafiają one bezpośrednio do operatora płatności.

2.8. Powiadomienia push

Jeśli włączysz powiadomienia push, zapisujemy techniczną subskrypcję Twojej przeglądarki (adres endpointa oraz klucze szyfrujące), aby móc wysyłać Ci powiadomienia o wydarzeniach. Możesz wyłączyć je w każdej chwili — w ustawieniach przeglądarki lub w panelu użytkownika.

2.9. Grafiki i materiały marketingowe

Grafiki wydarzeń (w tym wersje z oznaczeniami dostępności) oraz materiały przygotowywane do publikacji w mediach społecznościowych.

2.10. Dane techniczne

Dane zbierane automatycznie: adres IP, typ i wersja przeglądarki, informacje o urządzeniu, logi serwera oraz dane z plików cookie i pamięci przeglądarki (patrz sekcja 5).

Do zbiorczych statystyk kraju i miasta używamy przybliżonej lokalizacji IP. Gdy serwer nie przekazuje tych danych, adres IP odwiedzającego może zostać przesłany przez HTTPS do ipwhois.io wyłącznie w celu odczytania kraju i miasta. W naszej tabeli statystyk zapisujemy tylko dzienne sumy; odpowiedź GeoIP przechowujemy w pamięci podręcznej do 7 dni pod kluczem wyliczonym z adresu IP, bez zapisywania surowego adresu w tej pamięci.

3. Cele i podstawy prawne przetwarzania

Świadczenie usług serwisu (konto, publikacja i przeglądanie wydarzeń) — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Obsługa płatności za usługi płatne — wykonanie umowy oraz obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. b i c RODO).
Powiadomienia push, alerty i e-mail o wydarzeniach — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
Zapewnienie dostępności i dopasowanie serwisu do potrzeb osób z niepełnosprawnościami — nasz prawnie uzasadniony interes oraz Twoja zgoda (art. 6 ust. 1 lit. a i f RODO).
Bezpieczeństwo i techniczne utrzymanie serwisu — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Opcjonalne statystyki Google Analytics i reklamy sieciowe — odrębne, dobrowolne zgody (art. 6 ust. 1 lit. a RODO), możliwe do wycofania.
Publikacja wydarzeń w mediach społecznościowych — na podstawie zgody organizatora i naszego prawnie uzasadnionego interesu w promocji wydarzeń dostępnych.

4. Szczególne kategorie danych

Informacje o korzystaniu z udogodnień dostępności mogą pośrednio wskazywać na stan zdrowia. Przetwarzamy je wyłącznie po to, by zapewnić Ci dostępność serwisu i wydarzeń, na podstawie Twojej zgody oraz w zakresie niezbędnym do realizacji usługi. Podanie tych danych jest zawsze dobrowolne.

5. Pliki cookie, statystyki i reklamy

Serwis korzysta z plików cookie i pamięci przeglądarki. Wybór statystyk i ustawienia reklam są odrębne.

Niezbędne: logowanie, sesja, bezpieczeństwo formularzy, zapis ustawień i decyzji dotyczących prywatności.
Statystyki opcjonalne — Google Analytics: DEvents uruchamia je dopiero po zgodzie na statystyki. Google może otrzymywać identyfikatory przeglądarki, dane urządzenia i informacje o korzystaniu z serwisu. Nie traktujemy ich jako w pełni anonimowych. Odmowa pozostawia Analytics wyłączone.
Reklamy — Google AdSense: reklamy finansują serwis. Skrypt reklamowy Google obsługuje również opublikowany komunikat zgód Google. Dla użytkowników, których dotyczą europejskie przepisy, wybór jest przekazywany przez mechanizm TCF. Google dobiera dopuszczalny sposób wyświetlania reklam na podstawie tego wyboru i ustawień konta wydawcy. DEvents nie zamienia odmowy w zgodę.

Po odmowie mogą być wyświetlane reklamy ograniczone, jeżeli Google może je udostępnić zgodnie z otrzymanymi sygnałami prywatności. Nie oznacza to gwarancji wyświetlenia reklamy ani zgody na personalizację. Reklamy niespersonalizowane i reklamy ograniczone to różne tryby. Reklamy niespersonalizowane mogą nadal wymagać zgody na pliki cookie.

W trybie reklam ograniczonych Google nie wykorzystuje danych do personalizacji reklam, ale może przetwarzać adres IP w celu dostarczenia reklamy. Przy włączonej programatycznej emisji reklam ograniczonych Google może korzystać z pamięci przeglądarki i plików cookie do wykrywania nieprawidłowego ruchu. Nie opisujemy zatem tego trybu jako całkowicie wolnego od cookies lub przetwarzania danych. Dostawca i jego partnerzy mogą przetwarzać dane przeglądarki, urządzenia oraz odsłon i interakcji w zakresie właściwym dla dozwolonego trybu. DEvents nie przekazuje w kodzie jednostek reklamowych imienia, adresu e-mail ani zapisanych preferencji dostępności użytkownika.

Szczegóły: polityka prywatności Google, informacje Google o reklamach oraz reklamy ograniczone w AdSense. Dokumenty Google opisują również okresy przechowywania danych i transfery poza EOG. Partnerów i cele przetwarzania właściwe dla reklam sprawdzisz w komunikacie Google.

Jak wybrać i zmienić ustawienia

Baner „Statystyki DEvents” dotyczy wyłącznie Analytics. Wybierz „Zgadzam się”, „Nie zgadzam się” lub „Dostosuj”. Bez wyboru Analytics nie jest uruchamiane. Baner nie blokuje przeglądania serwisu. Decyzję zmienisz przez w stopce lub tutaj. Przy wycofaniu zgody strona przeładowuje się, aby zatrzymać uruchomiony skrypt Analytics.

Ustawienia reklam wybierasz w odrębnym komunikacie Google. Gdy jego mechanizm jest dostępny i mają zastosowanie europejskie przepisy, w stopce i tutaj pojawia się przycisk pozwalający ponownie otworzyć komunikat i zmienić wybór. Odmowa zgody na statystyki nie zmienia ustawień reklam; odmowa w komunikacie reklamowym nie udziela zgody na statystyki. Po odmowie nadal możesz korzystać z wydarzeń.

DEvents przechowuje decyzję o statystykach w pamięci przeglądarki przez maksymalnie 180 dni, do jej zmiany lub usunięcia pamięci. Zachowujemy ważną, wcześniejszą decyzję o Analytics, ale nie używamy wcześniejszego wyboru reklam jako zgody w Google. Decyzje reklamowe przechowuje i obsługuje mechanizm Google według jego zasad. Wycofanie zgody nie cofa danych przekazanych wcześniej. Cookies na domenach dostawców możesz usunąć w ustawieniach przeglądarki; DEvents nie ma dostępu do ich usuwania. Nie ogranicza to prawa do żądania usunięcia danych u właściwego administratora.

6. Powiadomienia push

Powiadomienia push działają wyłącznie po wyrażeniu zgody w przeglądarce. Wykorzystujemy standard Web Push (z kluczami VAPID) — treść powiadomień jest szyfrowana. Subskrypcję możesz w każdej chwili usunąć, a my usuwamy nieaktywne subskrypcje automatycznie.

7. Płatności (Stripe)

Płatności online obsługuje Stripe Payments Europe. Operator ten jest samodzielnym administratorem danych płatniczych zgodnie ze swoją polityką prywatności. Otrzymujemy wyłącznie informację o statusie płatności oraz dane niezbędne do wystawienia dokumentu rozliczeniowego.

8. Publikacja w mediach społecznościowych

Na życzenie organizatora wydarzenia mogą być publikowane na profilach serwisu na Facebooku i Instagramie (w tym jako relacje/Stories). Publikujemy treść wydarzenia oraz jego grafikę. Przetwarzanie danych w tych serwisach podlega regulaminom i politykom Meta Platforms.

9. Odbiorcy danych

Twoje dane możemy powierzać zaufanym podmiotom przetwarzającym, w szczególności:

dostawcy hostingu i infrastruktury serwerowej;
operatorowi płatności (Stripe);
dostawcom usług e-mail i powiadomień push;
platformom społecznościowym (Meta) — w zakresie publikacji wydarzeń;
Google — gdy wyrazisz zgodę na Google Analytics lub aktywne reklamy Google;

Nie sprzedajemy Twoich danych osobowych.

10. Okres przechowywania

Dane konta — przez czas posiadania konta i do 12 miesięcy po jego usunięciu.
Dane wydarzeń — przez czas publikacji oraz w archiwum, zgodnie z potrzebą informacyjną.
Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
Subskrypcje push i zapisane wyszukiwania — do czasu ich usunięcia przez Ciebie.
Logi techniczne — przez okres niezbędny dla bezpieczeństwa, nie dłużej niż 12 miesięcy.

11. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

dostępu do swoich danych oraz uzyskania ich kopii;
sprostowania (poprawienia) danych;
usunięcia danych („prawo do bycia zapomnianym");
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z tych praw, napisz do nas: janusz@januszmigowego.pl. Część operacji (np. zmianę danych konta, usunięcie subskrypcji push) wykonasz samodzielnie w panelu użytkownika.

12. Przekazywanie danych poza EOG

Niektórzy dostawcy usług (np. operatorzy społecznościowi) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do zagrożeń, m.in. szyfrowanie połączeń (HTTPS), przechowywanie skrótów haseł oraz kontrolę dostępu. Mimo to żadna metoda transmisji danych w internecie nie jest w 100% bezpieczna.

14. Zmiany polityki prywatności

Politykę możemy aktualizować wraz z rozwojem serwisu. O istotnych zmianach poinformujemy w serwisie. Aktualna wersja zawsze dostępna jest na tej stronie.

15. Kontakt

W sprawach dotyczących prywatności i ochrony danych pisz na: janusz@januszmigowego.pl. Zobacz także nasz Regulamin.