Polityka prywatności

Dbamy o prywatność wszystkich osób korzystających z serwisu DEvents — platformy wydarzeń dostępnych dla osób Głuchych i słabosłyszących, osób w spektrum autyzmu oraz osób niewidomych i słabowidzących. Poniżej wyjaśniamy, jakie dane zbieramy, w jakim celu i jakie prawa Ci przysługują.

1. Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu DEvents (dalej: „Administrator", „my"). W sprawach dotyczących danych osobowych skontaktujesz się z nami pod adresem: janusz@januszmigowego.pl.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, jak korzystasz z serwisu:

2.1. Konto użytkownika

Przy rejestracji i logowaniu przetwarzamy: imię i nazwisko (lub nazwę), adres e-mail, hasło (w postaci skrótu kryptograficznego), rolę w serwisie (uczestnik, organizator, instytucja) oraz powiązania z jednostką/organizacją.

2.2. Profil organizatora i instytucji

Dane organizatora wydarzeń: nazwa, dane teleadresowe, dane koordynatora dostępności, adres strony WWW, logo i grafiki, opcjonalny materiał w polskim języku migowym (PJM).

2.3. Wydarzenia i ich dostępność

Treść publikowanych wydarzeń wraz z informacjami o udogodnieniach dostępności (np. tłumaczenie na PJM, audiodeskrypcja, pętla indukcyjna, napisy, materiały w tekście łatwym do czytania ETR, dostępność dla osób z niepełnosprawnością ruchową).

2.4. Dane o preferencjach dostępności

Aby dopasować serwis do Twoich potrzeb, możemy zapisywać Twoje ustawienia dostępności (np. wielkość czcionki, kontrast, preferowane filtry udogodnień). Część tych ustawień przechowywana jest wyłącznie w Twojej przeglądarce.

2.5. Zapisane wyszukiwania i alerty

Jeśli korzystasz z zapisanych wyszukiwań oraz alertów o nowych wydarzeniach, przetwarzamy kryteria wyszukiwania (np. miasto, kategoria, rodzaj dostępności) oraz Twoje preferencje powiadamiania.

2.6. Obserwowanie organizatorów

Listę obserwowanych organizatorów oraz powiązane preferencje powiadomień o ich nowych wydarzeniach.

2.7. Płatności

W przypadku usług płatnych (np. zamówienie tłumaczenia na PJM, wyróżnienie wydarzenia) przetwarzamy dane zamówienia oraz status płatności. Płatności obsługuje zewnętrzny operator Stripe — nie przechowujemy pełnych danych Twojej karty płatniczej; trafiają one bezpośrednio do operatora płatności.

2.8. Powiadomienia push

Jeśli włączysz powiadomienia push, zapisujemy techniczną subskrypcję Twojej przeglądarki (adres endpointa oraz klucze szyfrujące), aby móc wysyłać Ci powiadomienia o wydarzeniach. Możesz wyłączyć je w każdej chwili — w ustawieniach przeglądarki lub w panelu użytkownika.

2.9. Grafiki i materiały marketingowe

Grafiki wydarzeń (w tym wersje z oznaczeniami dostępności) oraz materiały przygotowywane do publikacji w mediach społecznościowych.

2.10. Dane techniczne

Dane zbierane automatycznie: adres IP, typ i wersja przeglądarki, informacje o urządzeniu, logi serwera oraz dane z plików cookie i pamięci przeglądarki (patrz sekcja 5).

Do zbiorczych statystyk kraju i miasta używamy przybliżonej lokalizacji IP. Gdy serwer nie przekazuje tych danych, adres IP odwiedzającego może zostać przesłany przez HTTPS do ipwhois.io wyłącznie w celu odczytania kraju i miasta. W naszej tabeli statystyk zapisujemy tylko dzienne sumy; odpowiedź GeoIP przechowujemy w pamięci podręcznej do 7 dni pod kluczem wyliczonym z adresu IP, bez zapisywania surowego adresu w tej pamięci.

3. Cele i podstawy prawne przetwarzania

Świadczenie usług serwisu (konto, publikacja i przeglądanie wydarzeń) — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Obsługa płatności za usługi płatne — wykonanie umowy oraz obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. b i c RODO).
Powiadomienia push, alerty i e-mail o wydarzeniach — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
Zapewnienie dostępności i dopasowanie serwisu do potrzeb osób z niepełnosprawnościami — nasz prawnie uzasadniony interes oraz Twoja zgoda (art. 6 ust. 1 lit. a i f RODO).
Bezpieczeństwo i techniczne utrzymanie serwisu — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Opcjonalne statystyki Google Analytics i reklamy sieciowe — odrębne, dobrowolne zgody (art. 6 ust. 1 lit. a RODO), możliwe do wycofania.
Publikacja wydarzeń w mediach społecznościowych — na podstawie zgody organizatora i naszego prawnie uzasadnionego interesu w promocji wydarzeń dostępnych.

4. Szczególne kategorie danych

Informacje o korzystaniu z udogodnień dostępności mogą pośrednio wskazywać na stan zdrowia. Przetwarzamy je wyłącznie po to, by zapewnić Ci dostępność serwisu i wydarzeń, na podstawie Twojej zgody oraz w zakresie niezbędnym do realizacji usługi. Podanie tych danych jest zawsze dobrowolne.

5. Pliki cookie, statystyki i reklamy

Serwis korzysta z plików cookie i pamięci przeglądarki (localStorage). Rozdzielamy trzy cele:

Niezbędne: logowanie, sesja, bezpieczeństwo formularzy, zapis wybranych ustawień i decyzji dotyczącej cookies. Nie uruchamiają reklam ani Google Analytics.
Statystyki opcjonalne — Google Analytics: uruchamiają się po odrębnej zgodzie na statystyki. Google może otrzymywać identyfikatory przeglądarki, informacje o urządzeniu i korzystaniu z serwisu. Dane te nie są traktowane jako w pełni anonimowe. Szczegóły: polityka prywatności Google.
Reklamy opcjonalne: po zgodzie na reklamy uruchamiamy aktywną sieć reklamową: Google AdSense, jeśli emisja jest włączona. Reklamy służą finansowaniu serwisu. Dostawca reklam i jego partnerzy mogą otrzymywać adres IP, dane przeglądarki i urządzenia oraz informacje o wyświetleniach i interakcjach, a także korzystać z plików cookie i podobnych technologii. DEvents nie przekazuje w kodzie banera imienia, adresu e-mail ani zapisanych preferencji dostępności użytkownika.

Informacje dostawcy: informacje Google o reklamach. Warunki przetwarzania przez dostawców, w tym ich partnerów, okresy przechowywania i ewentualne transfery poza EOG opisują ich dokumenty. Zgoda na reklamy nie jest zgodą na statystyki.

Jak wybrać i zmienić zgodę

Przed przeglądaniem strony prosimy o wybór. Odmowa odblokowuje serwis tak samo jak zgoda. Politykę prywatności można przeczytać bez dokonania wyboru. W oknie cookies wybierz „Zgadzam się”, „Nie zgadzam się” albo „Dostosuj” i zaznacz wybrane cele i użyj „Zapisz wybrane”. Cele opcjonalne są początkowo wyłączone. Możesz przeglądać wydarzenia i korzystać z serwisu po odmowie. Stały baner reklamowy nie ma przycisku zamykania, ale jego wyświetlanie przez sieć reklamową zależy od Twojej zgody.

Decyzję zmienisz przez przycisk w stopce lub tutaj. Wycofanie zgody zatrzymuje dalsze uruchamianie odpowiednich usług przez DEvents; strona przeładowuje się, aby zatrzymać uruchomione skrypty. Wycofanie nie cofa danych przekazanych wcześniej. Cookies zapisane na domenach dostawców możesz usunąć w ustawieniach przeglądarki; DEvents nie ma dostępu do ich usuwania. Nie ogranicza to Twoich praw do żądania usunięcia danych u właściwego administratora.

Wybór przechowujemy w pamięci przeglądarki pod kluczem devents_cookie_choices_v2 przez maksymalnie 180 dni, do jego zmiany lub usunięcia pamięci przez Ciebie. Po zmianie zakresu usług możemy poprosić o nowy wybór. Usunięcie pamięci lub korzystanie z innej przeglądarki wymaga ponownego ustawienia decyzji.

6. Powiadomienia push

Powiadomienia push działają wyłącznie po wyrażeniu zgody w przeglądarce. Wykorzystujemy standard Web Push (z kluczami VAPID) — treść powiadomień jest szyfrowana. Subskrypcję możesz w każdej chwili usunąć, a my usuwamy nieaktywne subskrypcje automatycznie.

7. Płatności (Stripe)

Płatności online obsługuje Stripe Payments Europe. Operator ten jest samodzielnym administratorem danych płatniczych zgodnie ze swoją polityką prywatności. Otrzymujemy wyłącznie informację o statusie płatności oraz dane niezbędne do wystawienia dokumentu rozliczeniowego.

8. Publikacja w mediach społecznościowych

Na życzenie organizatora wydarzenia mogą być publikowane na profilach serwisu na Facebooku i Instagramie (w tym jako relacje/Stories). Publikujemy treść wydarzenia oraz jego grafikę. Przetwarzanie danych w tych serwisach podlega regulaminom i politykom Meta Platforms.

9. Odbiorcy danych

Twoje dane możemy powierzać zaufanym podmiotom przetwarzającym, w szczególności:

dostawcy hostingu i infrastruktury serwerowej;
operatorowi płatności (Stripe);
dostawcom usług e-mail i powiadomień push;
platformom społecznościowym (Meta) — w zakresie publikacji wydarzeń;
Google — gdy wyrazisz zgodę na Google Analytics lub aktywne reklamy Google;

Nie sprzedajemy Twoich danych osobowych.

10. Okres przechowywania

Dane konta — przez czas posiadania konta i do 12 miesięcy po jego usunięciu.
Dane wydarzeń — przez czas publikacji oraz w archiwum, zgodnie z potrzebą informacyjną.
Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
Subskrypcje push i zapisane wyszukiwania — do czasu ich usunięcia przez Ciebie.
Logi techniczne — przez okres niezbędny dla bezpieczeństwa, nie dłużej niż 12 miesięcy.

11. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

dostępu do swoich danych oraz uzyskania ich kopii;
sprostowania (poprawienia) danych;
usunięcia danych („prawo do bycia zapomnianym");
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z tych praw, napisz do nas: janusz@januszmigowego.pl. Część operacji (np. zmianę danych konta, usunięcie subskrypcji push) wykonasz samodzielnie w panelu użytkownika.

12. Przekazywanie danych poza EOG

Niektórzy dostawcy usług (np. operatorzy społecznościowi) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do zagrożeń, m.in. szyfrowanie połączeń (HTTPS), przechowywanie skrótów haseł oraz kontrolę dostępu. Mimo to żadna metoda transmisji danych w internecie nie jest w 100% bezpieczna.

14. Zmiany polityki prywatności

Politykę możemy aktualizować wraz z rozwojem serwisu. O istotnych zmianach poinformujemy w serwisie. Aktualna wersja zawsze dostępna jest na tej stronie.

15. Kontakt

W sprawach dotyczących prywatności i ochrony danych pisz na: janusz@januszmigowego.pl. Zobacz także nasz Regulamin.