Administrator danych
Administratorem Twoich danych osobowych jest Jakub Siedliski, ul. Strzelnicza 18A, 42-605 Tarnowskie Góry, prowadzący działalność nierejestrowaną (art. 5 ust. 1 ustawy — Prawo przedsiębiorców) pod marką DiscoBudka360 (dalej: „my”).
W sprawach dotyczących danych osobowych możesz kontaktować się z nami: e-mailowo — discobudka360@gmail.com, telefonicznie — 733 050 119, lub pisemnie na adres podany powyżej. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.
Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie (formularz, e-mail, telefon, wiadomość w social media), sprawdzenie terminu i przygotowanie oferty | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes — prowadzenie korespondencji) | do zakończenia rozmów; jeżeli umowa nie zostanie zawarta — nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Zawarcie i wykonanie umowy (realizacja atrakcji na wydarzeniu) | art. 6 ust. 1 lit. b RODO | przez czas realizacji umowy |
| Wystawianie rachunków i prowadzenie uproszczonej ewidencji sprzedaży | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń (art. 118 Kodeksu cywilnego) |
| Wykonanie i udostępnienie zdjęć oraz filmów z fotobudek (szczegóły w pkt 4) | art. 6 ust. 1 lit. b i f RODO | przez okres przechowywania galerii: 2 miesiące od wydarzenia |
| Publikacja wybranych zdjęć i filmów w naszym portfolio i social media | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych | do wycofania zgody |
| Prowadzenie profili w mediach społecznościowych | art. 6 ust. 1 lit. f RODO | do czasu usunięcia treści lub wniesienia skutecznego sprzeciwu |
| Zapewnienie bezpieczeństwa i prawidłowego działania strony (logi serwera) | art. 6 ust. 1 lit. f RODO | zgodnie z okresem retencji logów u dostawcy hostingu |
| Opcjonalne narzędzia statystyczne lub marketingowe (jeżeli zostaną uruchomione) | art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy — Prawo komunikacji elektronicznej (zgoda) | do wycofania zgody, nie dłużej niż czas życia danego pliku cookie |
Naszym uzasadnionym interesem jest sprawna komunikacja z osobami, które się z nami kontaktują, ochrona przed nadużyciami oraz możliwość obrony w razie sporu.
Formularz kontaktowy i kontakt
W formularzu prosimy o imię i nazwisko, adres e-mail i opis wydarzenia — bez nich nie odpowiemy na zapytanie. Telefon, data, rodzaj wydarzenia i wybrana atrakcja są dobrowolne, ale ułatwiają przygotowanie oferty. Prosimy nie wpisywać danych szczególnych kategorii (np. informacji o zdrowiu).
Wiadomość z formularza trafia na naszą skrzynkę e-mail obsługiwaną przez Google. Formularz nie zapisuje zapytań w bazie danych strony. W celu ochrony przed spamem serwer chwilowo (do 15 minut) przechowuje skrót (hash) adresu IP, aby ograniczyć liczbę wysyłek z jednego adresu.
Zdjęcia i filmy z fotobudek
Podczas wydarzenia nasze urządzenia (Fotobudka 360, Overhead, Retrobudka) rejestrują wizerunek osób, które z nich korzystają. Korzystanie z fotobudki jest dobrowolne. Zdjęcia i filmy wykonujemy w ramach umowy z organizatorem wydarzenia i przekazujemy je organizatorowi oraz — na miejscu lub przez prywatną galerię online — uczestnikom.
- Galerię online udostępniamy przez link, który nie jest publicznie wyszukiwany; link przekazujemy organizatorowi.
- Materiały przechowujemy przez okres: 2 miesiące od wydarzenia, a następnie usuwamy. Organizator lub uczestnik może wcześniej poprosić o usunięcie konkretnego zdjęcia lub filmu.
- W naszym portfolio, na stronie i w social media publikujemy wyłącznie materiały, na których rozpowszechnienie mamy zgodę osób widocznych na zdjęciu lub filmie (a w przypadku dzieci — zgodę rodzica lub opiekuna). Zgodę można wycofać w każdej chwili — usuniemy wtedy materiał z naszych kanałów.
Jeżeli organizator wydarzenia powierza nam przetwarzanie danych gości w swoim imieniu, zasady te określa umowa z organizatorem.
Odbiorcy danych
Nie sprzedajemy danych osobowych. Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić działalność, i tylko w niezbędnym zakresie:
- dostawca hostingu strony: ZEN.COM,
- Google Ireland Limited (poczta e-mail),
- dostawcy usług IT, z których korzystamy do przechowywania i udostępniania galerii online,
- biuro rachunkowe lub doradca podatkowy (jeżeli z nich korzystamy) — w zakresie rachunków i rozliczeń,
- organizator wydarzenia — w zakresie zdjęć i filmów z tego wydarzenia,
- operatorzy serwisów społecznościowych (Meta, TikTok) — gdy kontaktujesz się z nami przez te serwisy,
- organy publiczne — wyłącznie gdy wynika to z przepisów prawa.
Przekazywanie danych poza EOG
Korzystając z usług Google, Meta i TikTok, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework — wobec certyfikowanych podmiotów) lub standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.
Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO) — dla danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z praw, napisz na discobudka360@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Dobrowolność i profilowanie
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie odpowiemy na zapytanie ani nie zawrzemy umowy. Podanie danych do rachunku, jeżeli o niego prosisz, jest niezbędne do jego wystawienia. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników w rozumieniu art. 22 RODO.
Bezpieczeństwo danych
Strona korzysta z szyfrowanego połączenia (HTTPS). Stosujemy zabezpieczenia formularza przed spamem, ograniczamy dostęp do danych do osób, które go potrzebują, i aktualizujemy oprogramowanie strony.
Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, sposób działania strony lub wykorzystywane narzędzia. Aktualna wersja jest zawsze dostępna na tej podstronie wraz z datą aktualizacji.
Media społecznościowe
Prowadzimy profile w serwisach Facebook, Instagram i TikTok. Linki do nich na naszej stronie są zwykłymi odnośnikami — strona nie osadza wtyczek ani pikseli tych serwisów, więc żadne dane nie są im przekazywane, dopóki nie klikniesz linku.
Gdy odwiedzasz nasze profile, przetwarzamy dane widoczne w tych serwisach (np. nazwę profilu, komentarze, wiadomości), aby się z Tobą komunikować i prowadzić profil. W zakresie statystyk strony na Facebooku i Instagramie (Page Insights) jesteśmy współadministratorem razem z Meta Platforms Ireland Ltd. (art. 26 RODO); Meta odpowiada za realizację Twoich praw w tym zakresie. Serwisy społecznościowe przetwarzają dane również we własnych celach — zgodnie ze swoimi politykami prywatności.