Polityka Prywatności

Transparentnie o Twoich danych

Ostatnia aktualizacja: 1 stycznia 2025

W skrócie - Twoje prawa

Widzisz swoje dane

Możesz w każdej chwili zobaczyć jakie dane przechowujemy

Kontrolujesz dane

Możesz poprawić, usunąć lub pobrać swoje dane

Jesteś chroniony

Stosujemy najwyższe standardy bezpieczeństwa RODO

Uwaga: Niniejsza polityka stanowi wzór i powinna być dostosowana. Zalecamy konsultację z prawnikiem specjalizującym się w RODO.

Administrator danych

Administratorem danych osobowych jest:

Fundacja Czerwony Krakowiak

Kawa Kwiaty i Warsztaty

Osiedle Centrum B 8, 31-927 Kraków

KRS: 0001136867 • NIP: 6783221825 • REGON: 540135294

Kontakt ogólny:

kontakt@regigo.app

Inspektor Ochrony Danych:

iod@regigo.app

Jakie dane zbieramy

Organizatorzy

  • • Imię i nazwisko
  • • Email i telefon
  • • Nazwa organizacji
  • • NIP/REGON (opcjonalnie)
  • • Logo organizacji

Uczestnicy

  • • Imię i nazwisko
  • • Email i telefon
  • • Wiek (opcjonalnie)
  • • Zgody RODO
  • • Zgoda na wizerunek (opcjonalnie)

Dane zbierane automatycznie

Podczas korzystania z platformy automatycznie zbieramy:

Adres IP
Typ przeglądarki
System operacyjny
Informacje o urządzeniu
Dane o aktywności (cookies)
Czas wizyty

W jakim celu

Świadczenie usług

Tworzenie i zarządzanie kontem
Organizacja wydarzeń
Rejestracja na wydarzenia
Komunikacja (email, SMS)
Obsługa płatności
Raporty dla organizatorów

Obowiązki prawne

Wystawianie faktur
Archiwizacja dokumentów
Odpowiedzi na żądania organów

Marketing (za zgodą)

Newsletter
Promocja wydarzeń
Personalizacja treści

Bezpieczeństwo

Wykrywanie nadużyć
Ochrona przed spamem
Dochodzenie roszczeń

Komu udostępniamy dane

Podmioty przetwarzające

Supabase

Hosting bazy danych

UE (Frankfurt)

Stripe

Płatności online

USA, Irlandia

Operatorzy SMS

Powiadomienia SMS

Polska

Dostawcy email

Wysyłka wiadomości

UE

Organizatorzy wydarzeń

Dane uczestników przekazywane są organizatorom wydarzeń, na które uczestnik się zarejestrował. Organizator staje się niezależnym administratorem tych danych.

Dane w Europie: Twoje dane są przechowywane w regionie Central EU (Frankfurt). Tylko niektórzy dostawcy (Stripe) przetwarzają dane poza Europą - w takich przypadkach stosujemy standardowe klauzule umowne UE i inne zabezpieczenia zgodne z RODO.


Jak długo przechowujemy

Kategoria danychOkres
Dane kontaDo usunięcia konta
Uczestnictwo w wydarzeniach3 lata
Dane księgowe5 lat
NewsletterDo cofnięcia zgody
Logi systemowe90 dni

Twoje prawa

Dostęp do danych

Sprawdź jakie dane przechowujemy

Sprostowanie

Popraw nieprawidłowe dane

Usunięcie

Usuń swoje dane (prawo do zapomnienia)

Przenoszenie

Pobierz dane w formacie maszynowym

Sprzeciw

Sprzeciwiej się marketingowi

Skarga

Złóż skargę do PUODO

Jak skorzystać z praw?

Aby skorzystać z powyższych praw, napisz do nas na:

Odpowiemy w ciągu 30 dni od otrzymania żądania.


Bezpieczeństwo danych i kopie zapasowe

Infrastruktura

Dane przechowywane są w regionie EU-Central (Frankfurt) na serwerach Supabase/AWS z replikacją w czasie rzeczywistym.

Zapewnia to zgodność z wymogami RODO dotyczącymi przechowywania danych w Unii Europejskiej.

Kopie zapasowe (Backup)

Częstotliwość

Co 24 godziny

Automatyczne kopie bezpieczeństwa

Retencja

30 dni

Okres przechowywania kopii

Point-in-time recovery

Ostatnie 7 dni

Odtworzenie do dowolnego momentu

W przypadku incydentu

Czas reakcji

Do 48 godzin roboczych od momentu wykrycia lub zgłoszenia incydentu

Odtworzenie danych

Do 7 dni roboczych (w zależności od skali incydentu)

Komunikacja

Powiadomienia email oraz status page z informacją o postępach

Twoje obowiązki

Zalecamy regularne eksportowanie własnych danych (dostępne w panelu organizacji). Funkcja eksportu pozwala pobrać kopię wszystkich uczestników, warsztatów i raportów.

Administrator nie ponosi odpowiedzialności za dane, które mogłeś wyeksportować, ale tego nie zrobiłeś. Eksport danych to Twoja pierwsza linia obrony przed ich utratą.

Środki bezpieczeństwa

Szyfrowanie SSL/TLS
Szyfrowanie haseł (bcrypt)
Regularne kopie zapasowe
Ograniczony dostęp do danych
Monitoring bezpieczeństwa 24/7
Regularne audyty bezpieczeństwa

Pliki cookies

Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania stron.

Niezbędne

Umożliwiają podstawowe funkcje (logowanie, sesja)

Wymagane

Funkcjonalne

Zapamiętują preferencje użytkownika

Opcjonalne

Analityczne

Pomagają zrozumieć jak korzystasz ze strony

Opcjonalne

Możesz zarządzać cookies w ustawieniach przeglądarki. Wyłączenie może wpłynąć na funkcjonalność strony.

Data ostatniej aktualizacji: 1 stycznia 2025 r.Zobacz Regulamin →
Polityka Prywatności - Regigo