Polityka prywatności
1. Administratorzy danych
Współadministratorami danych osobowych przetwarzanych w serwisie NaParkiet są: Alan Kuś, Jan Cyprych i Łukasz Białkiewicz (art. 26 RODO). Wspólnie prowadzimy Serwis i wspólnie decydujemy, po co i jak przetwarzamy dane. Swoje prawa możesz wykonać wobec każdego z nas. We wszystkich sprawach dotyczących danych osobowych, w tym w sprawie Twoich praw, skontaktujesz się z nami przez formularz kontaktowy.
2. Jakie dane zbieramy, po co i jak długo
Organizatorzy imprez (formularz „Szukam DJ-a”):
- numer telefonu i informacja, czy można pisać na WhatsApp: pokazujemy je DJ-om, żeby mogli przesłać ofertę;
- adres email: tylko do potwierdzenia zgłoszenia kodem i do wiadomości o jego statusie; DJ-e go nie widzą;
- informacje o imprezie (rodzaj, termin, województwo, miejscowość, liczba i wiek gości, muzyka, opis): pokazujemy je DJ-om;
- data akceptacji regulaminu, jego wersja i potwierdzenie pełnoletności: jako dowód zgody na warunki serwisu.
Zgłoszenie razem z tymi danymi usuwamy automatycznie 30 dni po dodaniu (niezależnie od terminu imprezy), a wcześniej, gdy usuniesz je samodzielnie. Zgłoszenia niepotwierdzone kodem usuwamy po 24 godzinach, a odrzucone przez nas po 7 dniach. Podstawa: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
DJ-e (konto w serwisie):
- adres email i hasło (przechowywane w formie zaszyfrowanej): do prowadzenia konta i logowania;
- link do profilu (np. Instagram, Facebook): żebyśmy mogli zdecydować o dostępie do kontaktów organizatorów;
- ustawienia bezpieczeństwa (weryfikacja dwuetapowa), data ostatniego logowania, zapisane i ukryte zlecenia, wersja i data akceptacji regulaminu.
Dane konta przechowujemy do czasu jego usunięcia (możesz to zrobić w każdej chwili w panelu). Konta, których adres email nie został potwierdzony, usuwamy po 7 dniach. Konto zablokowane za naruszenie regulaminu przechowujemy, żeby uniemożliwić ponowną rejestrację tym samym adresem. Podstawa: wykonanie umowy o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w ochronie serwisu (lit. f).
Formularz kontaktowy: adres email i treść wiadomości, żeby odpowiedzieć na Twoje pytanie. Przechowujemy je do załatwienia sprawy, nie dłużej niż 180 dni. Podstawa: nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO).
Bezpieczeństwo i statystyki (podstawa: nasz prawnie uzasadniony interes w ochronie serwisu przed nadużyciami i w jego rozwoju, art. 6 ust. 1 lit. f RODO):
- skróty (tzw. hash) numeru telefonu, adresu email i adresu IP, zapisywane zamiast tych danych w czytelnej postaci: do limitów, które chronią przed spamem i zgadywaniem haseł (np. blokada logowania po 5 błędnych hasłach); usuwamy je po 24 godzinach (przy formularzu kontaktowym razem z wiadomością);
- informacja, które zgłoszenia otworzył DJ i czy kliknął numer telefonu: do statystyk i wykrywania masowego zbierania danych; znika razem ze zgłoszeniem;
- numery telefonów i adresy email zablokowane za spam lub nadużycia (jako skrót oraz w formie zamaskowanej, np. „+48 ••• ••• 800”): do czasu odblokowania;
- zgłoszenia naruszeń wysłane przez DJ-ów: do rozpatrzenia, nie dłużej niż istnieje zgłoszone ogłoszenie;
- po usunięciu zgłoszenia zostaje na 30 dni anonimowy ślad bez danych osobowych (rodzaj imprezy, termin, miejscowość, liczby wyświetleń i odpowiedź na pytanie, czy organizator znalazł DJ-a).
- anonimowe statystyki odwiedzin: odwiedzone podstrony, strona, z której przyszedłeś (np. Facebook) i rodzaj urządzenia (telefon lub komputer). Sami zapisujemy je wyłącznie jako dzienne sumy, bez adresu IP i bez cookies, i usuwamy po roku. Część z nich (dodatkowo kraj i przeglądarkę) zbiera też usługa Vercel Web Analytics, która również nie używa cookies. Żadna z tych statystyk nie pozwala nam ustalić, kim jesteś.
3. Kto otrzymuje dane
- DJ-e zarejestrowani w serwisie: treść zgłoszenia; numer telefonu widzą wyłącznie DJ-e zweryfikowani przez nas, z włączoną weryfikacją dwuetapową.
- Dostawcy techniczni, którzy przetwarzają dane na nasze polecenie: hosting strony i statystyki odwiedzin (Vercel Inc.), baza danych i logowanie (Supabase Inc., serwery we Frankfurcie), zabezpieczenie formularzy przed botami (Cloudflare, Inc., usługa Turnstile) oraz dostawca wysyłki wiadomości email.
- Organy państwowe, gdy wymagają tego przepisy prawa.
Nie sprzedajemy danych, nie wysyłamy reklam i nie przekazujemy danych w celach marketingowych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przechowujemy na serwerach w Unii Europejskiej. Część naszych dostawców to firmy z USA, więc dane mogą być im technicznie udostępniane. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję.
5. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie mechanizmów niezbędnych do działania serwisu: plików cookies sesji logowania oraz zapisanej w przeglądarce informacji o ostatniej wizycie w panelu (do oznaczania nowych zleceń). Formularze chroni usługa Cloudflare Turnstile, która sprawdza, czy korzysta z nich człowiek. Statystyki odwiedzin (nasze i Vercel Web Analytics) działają bez cookies. Nie używamy cookies reklamowych ani analitycznych, dlatego nie wyświetlamy banera zgód.
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Swoje dane usuniesz też sam w każdej chwili: organizator przez link do zgłoszenia, a DJ w panelu, w zakładce Bezpieczeństwo. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez nich nie możemy opublikować zgłoszenia, prowadzić konta ani odpowiedzieć na wiadomość.
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu i nie profilujemy Cię w rozumieniu RODO. Automatyczne są jedynie zabezpieczenia przed spamem (limity, filtr treści, ochrona przed botami).
9. Zmiany polityki
Gdy zmienimy politykę prywatności, opublikujemy nową wersję na tej stronie z nową datą. O istotnych zmianach poinformujemy zarejestrowanych DJ-ów mailem.