Polityka prywatności

Informacja o przetwarzaniu danych osobowych

Administratorem danych osobowych jest Flashe.app (dalej: Administrator).

W sprawach dotyczących ochrony danych można skontaktować się pod adresem: support@flashe.app.

Zakres i cel przetwarzania danych

W zależności od sposobu korzystania z serwisu mogą to być m.in.: dane konta (e-mail, hasło, imię, nazwisko, kraj, strefa czasowa lub dane logowania Google), dane związane z płatnościami, dane techniczne (IP, logi) oraz treści przesyłane przez użytkowników (zdjęcia, wideo, audio).

Goście wydarzeń podają imię podczas skanowania kodu QR lub wejścia w link wydarzenia. Imię to służy wyłącznie jako podpis przy przesyłanych materiałach i przechowywane jest lokalnie w pamięci podręcznej przeglądarki (cache) — nie jest zapisywane na serwerach Administratora ani powiązane z żadnym kontem.

Adres IP gości wydarzeń przetwarzany jest tymczasowo wyłącznie w celu ograniczenia liczby żądań (rate limiting) i zapobiegania nadużyciom — nie jest zapisywany trwale. Lajkowanie materiałów przez gości jest anonimowe i nie wiąże się z zapisem danych osobowych.

• założenia i obsługi konta użytkownika,
• realizacji zamówień i świadczenia usług,
• obsługi płatności i rozliczeń,
• kontaktu z użytkownikiem i obsługi zgłoszeń,
• zapewnienia bezpieczeństwa serwisu oraz zapobiegania nadużyciom,
• realizacji obowiązków prawnych ciążących na Administratorze.

Podstawa prawna

• art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO - obowiązki prawne (np. podatkowe, księgowe),
• art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (bezpieczeństwo, dochodzenie roszczeń, statystyka),
• art. 6 ust. 1 lit. a RODO - zgoda (w przypadkach, gdy jest wymagana, np. marketing).

Odbiorcy danych

Podmioty te przetwarzają dane na podstawie umów powierzenia i zgodnie z poleceniami Administratora. Administrator nie sprzedaje danych osobowych podmiotom trzecim.

• dostawcy hostingu i infrastruktury IT,
• Cloudflare R2 — przechowywanie zdjęć, wideo i audio,
• Stripe — obsługa płatności,
• Google — logowanie społecznościowe (jeśli wybrane przez użytkownika),
• dostawcy poczty elektronicznej (e-maile transakcyjne),
• podmioty świadczące usługi księgowe i prawne.

Kluczowi dostawcy usług

Szczegółowa lista podmiotów przetwarzających jest dostępna na żądanie pod adresem: support@flashe.app.

• Stripe Payments Europe Ltd. — operator płatności,
• Cloudflare, Inc. (R2) — przechowywanie zdjęć, wideo i audio,
• Google LLC — logowanie przez Google (opcjonalnie),
• dostawca e-maili transakcyjnych,
• dostawca hostingu backendu i frontendu.

Przekazywanie danych poza EOG

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych.

Dotyczy to w szczególności usług globalnych dostawców technologicznych i płatniczych.

Okres przechowywania danych

• przez okres trwania umowy i rozliczeń,
• przez czas wymagany przepisami prawa (np. podatkowymi, rachunkowymi),
• do czasu przedawnienia roszczeń,
• do czasu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.

Prawa osoby, której dane dotyczą

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w zakresie niezbędnym do założenia konta, realizacji zamówienia i świadczenia usług - konieczne.

Brak podania danych może uniemożliwić korzystanie z części funkcji serwisu.

Usunięcie danych

Żądanie usunięcia danych można zgłosić na adres: support@flashe.app.

W temacie wiadomości wpisz: Żądanie usunięcia danych.

W treści podaj adres e-mail konta, którego dotyczy zgłoszenie.

Po weryfikacji zgłoszenia usuniemy dane w możliwie najkrótszym terminie, nie później niż w terminach wynikających z RODO, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów prawa.

Komunikacja e-mail

Serwis wysyła wiadomości e-mail wyłącznie w celach transakcyjnych oraz w związku z obsługą konta i usługi. Obejmuje to w szczególności link aktywacyjny po rejestracji, potwierdzenie aktywacji konta, kod resetu hasła, potwierdzenie zmiany hasła, potwierdzenie usunięcia konta, potwierdzenie utworzenia wydarzenia, powiadomienie o dodaniu zarządzającego do wydarzenia, przesłanie kodu prezentowego lub rabatowego oraz potwierdzenie przesłania opinii.

Jeśli użytkownik korzysta z formularza kontaktowego, Serwis może również przetwarzać jego adres e-mail i treść wiadomości w celu obsługi zgłoszenia oraz dalszej korespondencji dotyczącej tej sprawy.

Serwis nie wysyła wiadomości marketingowych ani newsletterów bez odrębnej zgody użytkownika.

Pamięć podręczna przeglądarki (cache)

Serwis może przechowywać w pamięci podręcznej przeglądarki (localStorage/sessionStorage) dane niezbędne do działania aplikacji, takie jak imię podane przez gościa wydarzenia przy skanowaniu kodu QR.

Dane te nie są przesyłane na serwery Administratora i pozostają wyłącznie na urządzeniu użytkownika. Można je usunąć w dowolnym momencie, czyszcząc dane przeglądarki.

Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym do profilowania, chyba że użytkownik został o tym odrębnie poinformowany.