Aplikacji mobilnej Partier
Administratorem danych osobowych przetwarzanych na własne cele związane z prowadzeniem Kont, obsługą zakupów, kontaktem i bezpieczeństwem aplikacji Partier jest Tomasz Milewski usługi programistyczne, Kopernika 5/4, 26-300 Opoczno, NIP 7681846605, REGON 520778599 („Administrator”).
Kontakt w sprawach prywatności i danych osobowych: kontakt@partier.pl
Dane gości i miejsce wydarzenia Użytkownik wpisuje samodzielnie. Aplikacja nie pobiera książki kontaktów ani lokalizacji GPS i nie umożliwia przesyłania plików lub załączników. Eksport list do PDF powstaje na urządzeniu Użytkownika; Partier nie przechowuje tych eksportów na backendzie.
O celu i treści list gości oraz o udostępnieniu wydarzenia decyduje organizator. Partier przetwarza te treści w jego imieniu, a nie na własne cele marketingowe. Gdy organizator podlega RODO jako administrator albo działa jako upoważniony podmiot przetwarzający, do powierzenia stosuje się załącznik nr 1 do Regulaminu. W zakresie własnych celów Partier wskazanych w §1 i §4 Usługodawca pozostaje odrębnym administratorem.
Przy działalności wyłącznie osobistej lub domowej organizator może korzystać z wyłączenia przewidzianego w RODO. Wyłączenie to nie obejmuje automatycznie działalności zawodowej ani działań dostawcy Aplikacji. Organizator podlegający RODO odpowiada za odpowiednią podstawę prawną, zakres danych i wykonanie obowiązku informacyjnego wobec osób, których dane wprowadza. Nie w każdym przypadku podstawą musi być zgoda.
Dane gości są wykorzystywane wyłącznie do realizacji funkcji Aplikacji zgodnie z działaniami organizatorów, bez własnych analiz lub marketingu opartego na treści tych danych. Pole kontakt służy wyłącznie jako informacja dla organizatora; Aplikacja nie kontaktuje się z gośćmi ani nie wysyła na tej podstawie zaproszeń. Organizator może edytować i usuwać pojedynczych gości wraz z opisami, bez usuwania całego wydarzenia.
Treść wpisów dotyczących gości określa Użytkownik. Mogą to być dane rzeczywistych osób, pseudonimy lub oznaczenia fikcyjne. Partier nie weryfikuje tożsamości osób opisanych w tych wpisach. Zasady ochrony danych osobowych mają zastosowanie w zakresie, w jakim wpisy dotyczą osób fizycznych możliwych do zidentyfikowania; sam pseudonim nie wyklucza takiej identyfikacji.
Użytkownik może wpisać do Aplikacji dane osób, które nie posiadają Konta Partier. Mogą to być między innymi imię lub nazwa, nazwisko, opis, dane kontaktowe, grupa wiekowa, płeć, status zaproszenia i przynależność do grupy gości.
Użytkownik powinien wprowadzać wyłącznie informacje potrzebne do organizacji wydarzenia oraz posiadać odpowiednią podstawę do korzystania z danych osoby trzeciej. Zgodnie z Regulaminem do pól Aplikacji nie wolno wpisywać szczególnych kategorii danych, w tym informacji o zdrowiu, religii, poglądach politycznych, życiu seksualnym lub orientacji seksualnej, ani danych o wyrokach skazujących i naruszeniach prawa. Nie należy wpisywać numerów PESEL, dokumentów tożsamości ani danych kart płatniczych.
Osoba, której dane zostały wpisane przez innego Użytkownika, może skontaktować się z organizatorem lub z Partier pod adresem kontakt@partier.pl. W zakresie danych powierzonych Partier pomaga właściwemu administratorowi obsłużyć żądanie, z zachowaniem poufności i niezbędnej weryfikacji tożsamości. Nie ujawniamy przy tym danych innych osób bez podstawy prawnej.
Udostępniona strona wydarzenia: po świadomym włączeniu udostępniania przez Użytkownika za pomocą pola wyboru odbiorcom strony prezentowane są nazwa wydarzenia, opis, miejsce lub adres, data i godzina oraz odliczanie do wydarzenia. Nazwa, opis i adres mogą zawierać dane osobowe, zależnie od treści wprowadzonych przez Użytkownika. Każdy posiadacz linku może otworzyć stronę bez logowania. Właściciel może wyłączyć jej udostępnianie przez odznaczenie pola wyboru, po czym strona przestaje być dostępna przez link. Link przestaje udostępniać wydarzenie także po usunięciu wydarzenia lub Konta jego właściciela. Wyłączenie nie usuwa kopii wcześniej zachowanych przez odbiorców. Udostępnienie strony wydarzenia jest odrębne od nadania współorganizatorowi dostępu do jego przeglądania i modyfikacji w Aplikacji.
Dostawcy infrastruktury działają w zakresie wynikającym z umów dotyczących ich usług. Google i Apple mogą również działać jako odrębni administratorzy w związku z obsługą ich własnych kont i zakupów. Administrator nie sprzedaje danych osobowych.
Backend Partier jest hostowany we Frankfurcie, w Niemczech, na terenie Europejskiego Obszaru Gospodarczego. Korzystanie z usług Google, Apple i Firebase może wiązać się z przetwarzaniem danych poza EOG, w szczególności w Stanach Zjednoczonych. Lokalizacja backendu nie oznacza, że wszystkie dane Aplikacji pozostają w EOG.
Dostawcy opisują w swoich warunkach mechanizmy przekazywania danych, w tym decyzje o odpowiednim stopniu ochrony oraz standardowe klauzule umowne. Zastosowanie konkretnego mechanizmu zależy od usługi, odbiorcy i miejsca przetwarzania; sama obecność dostawcy w UE nie eliminuje transferów. Zasady Apple opisuje Polityka prywatności Apple.
Wykaz standardowych warunków przypisanych do poszczególnych usług zawiera strona warunków Firebase. Informacje o zasadach Google/Firebase są dostępne w informacji o prywatności i bezpieczeństwie Firebase oraz warunkach przetwarzania danych Firebase. Informację o zabezpieczeniach dotyczących konkretnego transferu oraz kopię stosowanych zabezpieczeń można uzyskać pod adresem kontakt@partier.pl, z uwzględnieniem ochrony informacji poufnych i praw innych osób.
Logi backendu Partier: obejmują informacje o błędach i są przechowywane przez maksymalnie 14 dni, po czym usuwane w ramach rotacji logów. Komunikat błędu może zawierać dane osobowe; logi nie są z tego powodu uznawane za anonimowe. Kopie zapasowe mają odrębny cykl opisany poniżej.
Standardowe raporty Firebase Crashlytics: zgodnie z dokumentacją dostawcy ślady awarii i powiązane identyfikatory są przechowywane przez 90 dni, po czym rozpoczyna się proces ich usuwania z systemów roboczych i kopii zapasowych dostawcy. Okres ten jest odrębny od 14-dniowej rotacji kopii backendu Partier. Szczegóły opisuje dokumentacja prywatności Firebase.
Kopie zapasowe backendu Partier: są wykonywane codziennie i przechowywane w cyklu obejmującym maksymalnie 14 dni. Kopie znajdują się na serwerze backendu, a ich okresowe eksporty na komputerze Administratora również są usuwane po 14 dniach. Starsze kopie są usuwane. Dane usunięte z bazy roboczej mogą pozostawać we wcześniejszych kopiach do zakończenia tego cyklu. Okres ten dotyczy kopii backendu Partier i nie określa retencji odrębnych usług Firebase.
Dane Konta i wydarzeń: są przechowywane przez czas prowadzenia Konta lub do wcześniejszego usunięcia danych, z uwzględnieniem zasad wydarzeń współdzielonych i §9. Powiadomienia związane z usuwanym Kontem są usuwane.
Zakupy i status premium: przez czas obowiązywania uprawnienia przechowujemy informacje niezbędne do jego potwierdzania oraz obsługi zakupów, zwrotów i reklamacji. Po zakończeniu korzystania z Konta rekord użytkownika pozostaje w bazie z zastępczym adresem e-mail. Zamówienia zachowują powiązanie z tym rekordem. Możemy zachować ograniczoną dokumentację obejmującą zakupiony produkt, platformę, identyfikatory transakcji, kwotę, walutę, status oraz istotne daty zakupu i rozliczenia, w zakresie potrzebnym do reklamacji i roszczeń. Zastąpienie adresu e-mail nie oznacza anonimizacji tych danych.
Reklamacje i roszczenia: dokumentację zakupu oraz korespondencję zachowujemy w niezbędnym zakresie do zakończenia obsługi sprawy, a następnie przez właściwy okres przedawnienia roszczeń, o ile dalsze przechowywanie jest uzasadnione potrzebą ich ustalenia, dochodzenia lub obrony. Ogólny termin przedawnienia wynosi sześć lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej oraz o świadczenia okresowe — trzy lata, chyba że przepis szczególny stanowi inaczej. Termin liczy się co do zasady od wymagalności roszczenia, z uwzględnieniem ustawowych zasad końca roku kalendarzowego, zawieszenia i przerwania biegu. Nie liczymy go automatycznie od usunięcia Konta. W razie sporu zachowujemy niezbędne dowody przez czas postępowania i wykonania jego rozstrzygnięcia. Po ustaniu podstaw dalszego przechowywania dane usuwamy lub nieodwracalnie anonimizujemy.
Tokeny i odpowiedzi weryfikacyjne sklepów: przechowujemy je wyłącznie przez czas niezbędny do weryfikacji zakupów, obsługi uprawnień, zwrotów lub konkretnego sporu. Sam okres przechowywania podstawowej dokumentacji transakcji nie uzasadnia zachowywania przez ten sam czas pełnych odpowiedzi sklepu i wszystkich tokenów. Po ustaniu potrzeby usuwamy zbędne dane lub ograniczamy zapis do niezbędnych informacji.
Dokumentacja księgowa: rozliczenia Administratora ze Sklepami opierają się na dokumentach zbiorczych, przechowywanych zgodnie z właściwymi przepisami podatkowymi i rachunkowymi. Indywidualne rekordy zamówień w bazie Aplikacji nie są z tego powodu automatycznie objęte terminem przechowywania dokumentacji księgowej.
Podstawą zachowania danych do ustalenia, dochodzenia lub obrony roszczeń jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a wykonania konkretnych obowiązków prawnych — art. 6 ust. 1 lit. c RODO. Dokumentacja zachowana po usunięciu Konta nie służy marketingowi ani dalszemu prowadzeniu Konta i nie obejmuje automatycznie wydarzeń ani danych gości.
Procedura zakończenia korzystania z Konta zastępuje dotychczasowy adres e-mail adresem technicznym, nadpisuje dotychczasowy zapis hasła, usuwa zapisane tokeny sesji, potwierdzenia adresu, resetowania hasła i powiadomień oraz wyłącza uprawnienia premium. Rekord użytkownika i jego identyfikator pozostają w bazie; nie jest to pełna anonimizacja danych. Procedura nie usuwa automatycznie nazwy użytkownika, identyfikatorów powiązania z Google lub Apple, języka, platformy, ustawień powiadomień ani pozostałych dat i informacji o akceptacji Regulaminu zapisanych przy Koncie. Osoba, której dane dotyczą, może zgłosić żądanie ich usunięcia na kontakt@partier.pl. Żądanie jest rozpatrywane zgodnie z §10; dalsze zachowanie danych jest ograniczone do zakresu, dla którego istnieje podstawa prawna wskazana w §8. Odrębna dokumentacja transakcji i reklamacji, logi oraz kopie zapasowe podlegają zasadom §8.
Procedura usunięcia Konta obejmuje usunięcie powiadomień, wydarzeń, których Użytkownik jest właścicielem, oraz powiązanych z nimi gości, zadań i grup wydatków wraz z wydatkami. Usunięcie wydarzenia właściciela obejmuje również wydarzenie współdzielone z innymi organizatorami. W wydarzeniach należących do innych osób Użytkownik jest usuwany z listy współorganizatorów; same te wydarzenia pozostają.
Przy usuwaniu Konta usuwane jest powiązanie tokenu FCM z Kontem, a Aplikacja zleca usunięcie tokenu powiadomień na urządzeniu. Nie oznacza to automatycznego usunięcia identyfikatora instalacji i wszystkich danych Firebase.
Użytkownik może zainicjować usunięcie Konta bezpośrednio w Aplikacji: Ustawienia → Konto → Usuń konto, a także za pośrednictwem strony https://partier.pl/account-deletion.
Usunięcie Konta obejmuje dane związane z Kontem w zakresie, w jakim ustał cel ich przetwarzania i nie zachodzi prawna podstawa dalszego przechowywania. Ewentualne zachowanie ograniczonej dokumentacji transakcji lub roszczeń nie oznacza dalszego utrzymywania aktywnego Konta. Okresy przechowywania opisuje §8.
Usunięcie Konta powoduje również trwałą utratę przypisanego statusu Silver lub Gold. Samo utworzenie nowego Konta z tym samym adresem e-mail nie odtwarza usuniętego Konta. Zasady zakupów i realizacji praw konsumenta określa Regulamin; usunięcie Konta nie wyłącza prawa do reklamacji ani należnego zwrotu płatności.
W zależności od podstawy i okoliczności przetwarzania osoba, której dane dotyczą, może mieć prawo do:
W celu realizacji praw można skontaktować się z Administratorem pod adresem kontakt@partier.pl. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Jeśli ze względu na skomplikowany charakter lub liczbę żądań konieczne jest przedłużenie o maksymalnie dwa kolejne miesiące, informuje o tym i o przyczynach w pierwszym miesiącu. W razie uzasadnionych wątpliwości może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości.
Prawo sprzeciwu: w przypadku przetwarzania opartego na prawnie uzasadnionym interesie można w dowolnym momencie wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją osoby. Administrator zaprzestaje takiego przetwarzania, chyba że wykaże nadrzędne, ważne i prawnie uzasadnione podstawy lub podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Podanie danych wymaganych do utworzenia Konta i realizacji wybranych funkcji jest dobrowolne, ale może być niezbędne do korzystania z tych funkcji. Dane dodatkowe, takie jak opcjonalne nazwisko gościa czy treść notatki, są podawane dobrowolnie przez Użytkownika.
Połączenia Aplikacji z backendem korzystają z HTTPS. Po stronie Usługodawcy dostęp do bazy, panelu administracyjnego i skrzynki kontaktowej ma wyłącznie Administrator. Komputer z eksportami kopii jest zabezpieczony hasłem; kopie na tym komputerze nie są szyfrowane.
Administrator stosuje środki techniczne i organizacyjne dobrane do charakteru przetwarzanych danych i ryzyka, w tym kontrolę dostępu, zabezpieczenia transmisji oraz mechanizmy oferowane przez dostawców infrastruktury.
Konta Partier są przeznaczone dla osób, które ukończyły 16 lat, zgodnie z Regulaminem. Ograniczenie wieku posiadacza Konta nie oznacza, że na liście gości nie mogą znajdować się dane osób młodszych. Dane gości podlegają zasadom opisanym w §5, niezależnie od wieku. Wątpliwości dotyczące Konta osoby poniżej wymaganego wieku można zgłaszać na kontakt@partier.pl.
Na podstawie obecnego sposobu działania Partier dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołującego wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego.
Polityka może być aktualizowana w związku ze zmianami prawa, dostawców usług lub funkcjonalności Partier. O istotnych zmianach Użytkownicy zostaną poinformowani w odpowiedni sposób, w szczególności w Aplikacji lub pocztą elektroniczną, jeżeli jest to wymagane lub uzasadnione charakterem zmiany.
Polityka obejmuje Aplikację oraz udostępniane przez nią strony wydarzeń. Aplikacja korzysta z lokalnych danych potrzebnych do sesji i ustawień oraz z mechanizmów Firebase opisanych powyżej. Uprawnienie do powiadomień nie stanowi zgody na diagnostykę Crashlytics.
Użytkownik może zarządzać systemowym uprawnieniem do powiadomień w ustawieniach urządzenia. Wyłączenie powiadomień nie oznacza samo w sobie usunięcia Konta ani wszystkich identyfikatorów przechowywanych przez dostawców.
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem kontakt@partier.pl.