Polityka prywatności
Stan na: 7 listopada 2026
1. Administrator danych
Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) oraz pozostałych przepisów o ochronie danych osobowych jest:
2. Informacje ogólne o przetwarzaniu danych
Państwa dane osobowe przetwarzamy co do zasady wyłącznie w zakresie niezbędnym do udostępnienia funkcjonalnej strony internetowej oraz naszych treści i usług (aplikacji SaaS). Konvio to platforma do zarządzania wydarzeniami, za pomocą której organizatorzy (organizacje) mogą planować i przeprowadzać targi, targi pracy oraz inne wydarzenia.
W przypadku przetwarzania określanego przez organizatora, np. rejestracji na wydarzenie, obsługi wystawców i CRM, organizator jest administratorem, a Konvio przetwarza dane na jego polecenie na podstawie art. 28 RODO. Usługa oczekiwania na decyzję przy stoisku i dane otrzymane przez wystawców są opisane oddzielnie poniżej. Samo finansowanie pakietu nie przesądza o rolach prawnych stron.
3. Gromadzenie i przetwarzanie danych
a) Odwiedziny strony internetowej (pliki dziennika serwera)
Podczas wejścia na naszą stronę internetową przeglądarka działająca na Państwa urządzeniu automatycznie wysyła informacje do serwera naszej strony. Informacje te są tymczasowo zapisywane w tzw. pliku dziennika (logfile):
- Adres IP urządzenia wysyłającego zapytanie
- Data i godzina dostępu
- Nazwa i adres URL pobranego pliku
- Wykorzystywana przeglądarka oraz, w stosownych przypadkach, system operacyjny
Art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na zapewnieniu stabilności technicznej i bezpieczeństwa systemów).
b) Rejestracja i korzystanie z aplikacji SaaS
W przypadku rejestracji w naszej usłudze przetwarzamy podane przez Państwa dane w celu wykonania umowy o korzystanie z usługi oraz świadczenia usługi na Państwa rzecz.
Imię i nazwisko, adres e-mail, hasło (zahaszowane), preferencje językowe, strefa czasowa, znacznik czasu oraz adres IP ostatniego logowania.
Art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed zawarciem umowy).
c) Logowanie przez Google lub Microsoft
Jeżeli logują się Państwo za pomocą konta Google lub Microsoft, otrzymujemy od tego dostawcy Państwa imię i nazwisko, adres e-mail oraz unikalny identyfikator i przechowujemy wydane przez niego tokeny dostępu i odświeżania, aby logowanie nadal działało.
Art. 6 ust. 1 lit. b RODO (wykonanie umowy). Logowanie przez Google lub Microsoft odbywa się dobrowolnie jako alternatywa wobec klasycznej rejestracji.
d) Kontakt z nami
W przypadku kontaktu z nami (np. za pośrednictwem formularza kontaktowego lub poczty elektronicznej) przekazane informacje są przetwarzane w celu obsługi i odpowiedzi na zapytanie.
Art. 6 ust. 1 lit. b RODO (umowa) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na udzieleniu odpowiedzi).
e) Rejestracja na wydarzenie i odprawa (check-in)
W przypadku rejestracji na wydarzenie lub uczestnictwa w nim przetwarzamy dane zebrane w ramach rejestracji oraz dane dotyczące odprawy i skanowania.
Imię i nazwisko, adres e-mail, przynależność do firmy, status rejestracji, adres IP w chwili rejestracji, znaczniki czasu odprawy, kody odwiedzających, dane lokalizacji oraz skanowania w przypadku korzystania z punktów skanowania.
Art. 6 ust. 1 lit. b RODO (wykonanie umowy z organizatorem) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes organizatora w przeprowadzeniu wydarzenia).
f) Rejestracja wystawcy i udział w wydarzeniu
Wystawcy biorący udział w wydarzeniu (w tym w ramach zgłoszenia wystawcy) udostępniają nam dane firmowe oraz dane osobowe.
Nazwa firmy, kontaktowy adres e-mail, strona internetowa, numer stoiska, status uczestnictwa, zamówienia pakietów wraz ze szczegółami zamówienia.
Art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed zawarciem umowy).
g) Zarządzanie kontaktami CRM
Organizatorzy mogą zakładać i zarządzać kontaktami biznesowymi za pośrednictwem platformy. Odpowiedzialność za to przetwarzanie spoczywa na danym organizatorze.
Imię i nazwisko, adres e-mail, stanowisko/funkcja, zdjęcie, tagi, dzienniki aktywności, notatki.
Art. 6 ust. 1 lit. f RODO (uzasadniony interes organizatora w utrzymaniu kontaktów biznesowych) lub art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
h) Wiadomości w aplikacji
Organizatorzy i wystawcy mogą wymieniać wiadomości za pośrednictwem platformy. Wiadomości mogą być również doręczane i odbierane za pośrednictwem poczty elektronicznej.
Treść wiadomości, dane nadawcy, znaczniki czasu.
Art. 6 ust. 1 lit. b RODO (wykonanie umowy).
i) Zgłoszenia formularzy
Organizatorzy mogą tworzyć indywidualne formularze i prosić uczestników lub wystawców o podanie informacji. Rodzaj i zakres gromadzonych danych określa dany organizator.
Imię i nazwisko, adres e-mail, numer telefonu osoby zgłaszającej oraz odpowiedzi na indywidualne pola formularza (w zależności od konfiguracji organizatora); w przypadku formularzy publicznych także adres IP i przeglądarka użyte do wysłania.
Art. 6 ust. 1 lit. b RODO (umowa) lub art. 6 ust. 1 lit. a RODO (zgoda, o ile została skonfigurowana przez organizatora).
j) Statystyki użytkowania i analityka
Odwiedziny publicznych stron wydarzeń i tej strony internetowej liczymy sami, bez zewnętrznych usług analitycznych, za pomocą kodu wyliczanego z adresu IP, przeglądarki i daty, który zmienia się codziennie. W przypadku zalogowanych użytkowników rejestrujemy, które strony aplikacji otwierają, w powiązaniu z ich kontem, aby zrozumieć, jak produkt jest używany. Jeżeli odwiedziny następują za pośrednictwem przygotowanych przez nas materiałów promocyjnych (wydrukowany kod QR, osadzona karta wydarzenia lub ulotka), zapisujemy, który to był materiał; jeżeli ta osoba następnie wyśle formularz, materiał zostaje odnotowany także przy zgłoszeniu. W aplikacji wydarzenia organizatorzy widzą statystyki ze skanów QR i NFC, meldowań na sesje i instalacji aplikacji, powiązane z kodem urządzenia dla danego wydarzenia, który nie jest wyliczany z Państwa urządzenia. To powiązanie jest usuwane 28 dni po zakończeniu wydarzenia.
Strona i trasa, czas, dzienny kod odwiedzającego, typ przeglądarki, strona odsyłająca i parametry kampanii (tylko ta strona internetowa), materiał promocyjny, przez który nastąpiły odwiedziny; w przypadku zalogowanych użytkowników konto i organizacja.
Art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na ulepszaniu i analizie platformy).
k) Powiadomienia push
Jeżeli aktywują Państwo powiadomienia push dla wydarzenia, przechowujemy dane techniczne niezbędne do ich dostarczenia. Powiadomienia są dostarczane przez usługę push producenta Państwa przeglądarki (Google, Apple, Mozilla lub Microsoft).
Punkt końcowy push przeglądarki, typ przeglądarki, język, sesje zapisane do przypomnień, znaczniki czasu.
Art. 6 ust. 1 lit. a RODO (zgoda). Zgodę mogą Państwo w każdej chwili wycofać w aplikacji wydarzenia lub w ustawieniach przeglądarki.
l) Opinie i zapytania do wsparcia
W przypadku przesłania opinii lub zapytania do wsparcia za pośrednictwem platformy przetwarzamy przekazane przez Państwa informacje. Zgłoszenia problemów z aplikacji wydarzenia zawierają także dane techniczne (wersja aplikacji, przeglądarka, rozmiar ekranu, język, strefa czasowa) oraz, jeśli jest dostępny, kod urządzenia dla danego wydarzenia.
Adres e-mail (opcjonalnie), imię i nazwisko, treść wiadomości, ocena, kategoria.
Art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na ulepszaniu usługi).
m) Dane rozliczeniowe i płatnicze
Na potrzeby faktur przetwarzamy dane rozliczeniowe. Konvio nie przyjmuje płatności kartą. Dane rachunku bankowego organizacji są przechowywane, aby mogły pojawić się na jej fakturach.
Nazwa do faktury, adres rozliczeniowy, subskrypcja, okres rozliczeniowy, szczegóły zamówienia, dane rachunku bankowego (IBAN, BIC).
Art. 6 ust. 1 lit. b RODO (wykonanie umowy).
n) Wysyłka wiadomości e-mail i rejestracja doręczenia
Rejestrujemy systemowe wiadomości e-mail, aby zapewnić doręczenie i rozwiązywać błędy techniczne. W przypadku wiadomości wysyłanych w imieniu organizatora i powiązanych z udziałem w wydarzeniu ten organizator może zobaczyć wysłaną treść. Linki i kody logowania są usuwane z zapisanych kopii. Nie rejestrujemy, czy wiadomość została otwarta ani czy kliknięto link.
Adresy odbiorców, czas wysyłki, status doręczenia (doręczono, odrzucono, zgłoszono jako spam, wypisano), komunikaty o błędach; w przypadku wiadomości dotyczących udziału w wydarzeniu temat, wyrenderowana treść, adresy nadawcy i odpowiedzi, język oraz nazwy, typy i rozmiary załączników. Pliki załączników nie są zapisywane w historii wiadomości.
Art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na zapewnieniu doręczenia wiadomości e-mail).
o) Wewnętrzny dziennik aktywności (audit log)
Aby zapewnić bezpieczeństwo i integralność platformy, rejestrujemy określone działania użytkowników w wewnętrznym dzienniku aktywności. Służy to wykrywaniu nadużyć, analizie błędów oraz zachowaniu możliwości prześledzenia operacji istotnych z punktu widzenia bezpieczeństwa.
Rodzaj działania (np. logowanie, zmiana danych), obiekt, którego dotyczy (np. wydarzenie, kontakt), czas i użytkownik, który działał. Adres IP i czas ostatniego logowania są przechowywane przy koncie.
Art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na bezpieczeństwie, integralności i możliwości prześledzenia korzystania z platformy).
Dzienniki aktywności są usuwane po 90 dniach, chyba że ustawowy obowiązek przechowywania lub trwające postępowanie w zakresie bezpieczeństwa wymaga dłuższego przechowywania.
p) Wykrywanie automatycznego pobierania danych
Aby chronić dane wystawców i obsługi stoisk publikowane na publicznych stronach wydarzeń przed masowym kopiowaniem przez systemy automatyczne, zliczamy, ile stron wystawców pojedynczy klient pobiera w krótkim czasie. Zliczane są wyłącznie żądania do publicznych stron wydarzeń, a zapisywany jest jedynie pseudonimowy ślad nietypowych wzorców. Nie ogranicza to, nie spowalnia ani nie blokuje korzystania z serwisu.
Skrócony zakres adresów IP, ogólna kategoria przeglądarki, pseudonimowy kod wyliczany z Państwa sesji lub, gdy jej brak, z adresu IP, liczba żądań i znaczniki czasu. Pełny adres IP nigdy nie jest przechowywany.
Art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na integralności i dostępności usługi oraz ochronie danych osobowych obsługi stoisk publikowanych na stronach wydarzeń).
Zapisy są usuwane po 90 dniach.
q) Newsletter i rekomendacje targów
Na twoją prośbę wysyłamy nasz newsletter albo od czasu do czasu rekomendacje targów, które mogą cię zainteresować. To dwie osobne prośby: możesz poprosić o jedną bez drugiej i zrezygnować z jednej, nie rezygnując z drugiej. Twój adres trafia na listę dopiero po potwierdzeniu go linkiem z wiadomości potwierdzającej (double opt-in). W odróżnieniu od danych wydarzeń jesteśmy tu administratorem, a nie podmiotem przetwarzającym: poprosiłeś nas bezpośrednio, a nie organizatora.
Adres e-mail, o którą listę poprosiłeś, język, strona, z której nastąpił zapis, data prośby i data potwierdzenia, dokładna treść pokazanej ci zgody oraz adresy IP użyte przy zapisie i potwierdzeniu.
Art. 6 ust. 1 lit. a RODO (Zgoda). Zgodę możesz wycofać w każdej chwili linkiem z dowolnej wiadomości, bez podawania powodu. Wycofanie nie wpływa na zgodność z prawem tego, co wysłaliśmy wcześniej.
Przechowujemy Państwa zapis do czasu wypisania się. Następnie zachowujemy go oznaczonego jako wypisany, aby móc wykazać, że rezygnacja została uwzględniona, i aby nikt nie mógł zapisać Państwa ponownie. Adres, który nigdy nie zostanie potwierdzony, otrzymuje wyłącznie e-mail z potwierdzeniem, a niepotwierdzone zapisy są usuwane po miesiącu.
r) Udostępnianie danych wystawcom przy stoisku
Zeskanowanie kodu stoiska zapisuje wizytę. Udostępnienie danych kontaktowych lub CV jest dobrowolne i wymaga Twojego potwierdzenia. Formularz pokazuje, czy wystawca zaakceptował już dane kategorie. Jeśli jeszcze nie zdecydował, Konvio przechowuje zgłoszenie bez dostępu dla wystawcy i organizatora, dopóki wystawca nie zaakceptuje go przed upływem terminu. Akceptacja samych kart kontaktowych oznacza usunięcie oczekującego CV przed udostępnieniem karty. Sam zakup pakietu, finansowanie przez organizatora lub utworzenie konta nie udostępnia danych.
Pola widoczne przed potwierdzeniem: imię i nazwisko oraz adres e-mail, a zależnie od wydarzenia także numer telefonu, firma lub instytucja, stanowisko lub kierunek studiów i rok ukończenia nauki; plik CV, jeśli go dołączysz; a także wystawca, stoisko i czas udostępnienia.
Art. 6 ust. 1 lit. a RODO (Zgoda) na dobrowolne przesłanie danych, w tym na oferowaną usługę przechowywania w oczekiwaniu na decyzję. W okresie oczekiwania możesz wycofać zgodę przez link do usunięcia danych lub kontakt z Konvio; po udostępnieniu także przez kontakt z wystawcą. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Decyzja wystawcy o przyjmowaniu danych jest odrębna od Twojej zgody.
Każde oczekujące zgłoszenie ma własny termin: 28 dni po 24 godziny od otrzymania przez Konvio. Późniejsze zgłoszenie, utworzenie konta ani zmiana terminu wydarzenia go nie przedłuża. Odmowa lub wycofanie zgody rozpoczyna usuwanie wcześniej. Po terminie zgłoszenia nie można udostępnić; usuwanie plików może jeszcze trwać i jest ponawiane po błędzie. Udostępnione dane podlegają istniejącemu okresowi przechowywania wybranemu przez obszar roboczy odbiorcy, początkowo 24 miesiące od zebrania, o ile go nie zmieniono, oraz ewentualnemu wcześniejszemu limitowi Konvio. Zwykłe usunięcie w panelu ma osobny 30-dniowy okres do trwałego skasowania; wycofanie zgody i usuwanie oczekujących danych nie czekają na ten okres. Usunięcie w Konvio nie usuwa kopii wcześniej wyeksportowanej przez wystawcę. Terminy kopii zapasowych są odrębne od usuwania w działającej aplikacji; usunięte dane mogą pozostać w kopiach o ograniczonym dostępie do upływu terminu tych kopii.
s) Powiadomienia o otwarciu zgłoszeń wystawców do serii wydarzeń
Organizator może oferować e-maile o otwarciu przyszłych zgłoszeń do jednej serii wydarzeń. Subskrypcja jest przypisana do Twojego adresu e-mail i jest niezależna od zatwierdzenia firmy lub zgłoszenia. Organizator określa odbiorców i cel, a Konvio przechowuje i przetwarza dane w jego imieniu.
Gość lub osoba korzystająca z innego adresu potwierdza ten adres e-mailem. Jeśli adres Twojego konta jest już zweryfikowany, możesz zapisać go za wyraźną zgodą bez kolejnego e-maila potwierdzającego. Sama weryfikacja konta nie zapisuje Cię do subskrypcji.
Organizator może zaimportować udokumentowaną istniejącą zgodę na ten sam cel serii, wraz z odwołaniami do źródeł i pierwotnymi danymi zgody, jeśli są dostępne. Jego oświadczenie zapisuje to, co deklaruje, i samo w sobie nie dowodzi Twojej zgody ani potwierdzenia adresu w Konvio.
Możesz zatrzymać powiadomienia dla jednej serii przez link w jej e-mailach lub, dla zweryfikowanego adresu konta, w ustawieniach e-mail. Pozostałe subskrypcje serii, zgłoszenia i dostęp pozostają bez zmian. Ogólne rezygnacje, odbicia wiadomości i skargi dotyczące Twojego adresu nadal obowiązują.
Adres odbiorcy; podane lub zapisane w koncie imię i nazwisko oraz informacje o firmie; czas i adresy IP zapisu oraz potwierdzenia; treść, wersja, język i źródłowe dowody zgody; zapisy wycofania zgody; oraz ewentualne zaakceptowane powiązanie z firmą.
Art. 6 ust. 1 lit. a RODO (zgoda) dla nowych subskrypcji. Organizator musi udokumentować pierwotną zgodę dla importowanych uprawnień.
Dane subskrypcji oraz historia zgody, jej wycofania i blokad pozostają zapisane po zatrzymaniu e-maili. Nigdy niepotwierdzone publiczne próby zapisu, które nigdy nie były aktywne ani wycofane, są domyślnie trwale usuwane po miesiącu przez zaplanowane zadanie; nowa prośba rozpoczyna ten okres ponownie. Tymczasowe źródła importu subskrybentów wygasają po 30 minutach i są usuwane po zakończeniu lub odrzuceniu importu albo przez czyszczenie podejmowane co dziesięć minut. Nieudane usunięcie jest ponawiane przy późniejszym czyszczeniu. Przyjęte dowody importu pozostają zapisane przy subskrypcji.
4. Odbiorcy i przekazywanie danych
Nie przekazujemy Państwa danych osobowych osobom trzecim w celach innych niż wymienione poniżej. Państwa dane osobowe udostępniamy podmiotom trzecim wyłącznie, gdy jest to dozwolone przepisami prawa lub gdy korzystamy z usługodawców (podmiotów przetwarzających).
Korzystamy z następujących kategorii usługodawców:
- Hosting i infrastruktura serwerowa: Hetzner Online GmbH (Niemcy)
- Wysyłka e-maili: Lettermint B.V. (Holandia)
- Przechowywanie plików i kopie zapasowe: BunnyWay d.o.o. (Słowenia), dane przechowywane w Niemczech
- Zarządzanie serwerami i wdrażanie aplikacji: WebBuilds B.V., działająca pod marką Ploi (Holandia), hosting w Holandii i w Niemczech
- Funkcje AI (analiza planu hali, tytuły stron PDF): Mistral AI SAS (Francja), unijny punkt dostępowy
- Mapy miejsc wydarzeń: Geoapify (Cypr); obrazy map pobiera nasz serwer, nie Państwa przeglądarka
Ponadto do danych osobowych mogą mieć dostęp następujący odbiorcy:
- Organizatorzy (organizacje): Dostęp do danych wydarzenia, wystawców i CRM w uprawnionym zakresie oraz do statystyk wizyt przy stoisku. Finansowanie pakietu wystawcy nie daje dostępu do danych kontaktowych ani CV oczekujących na jego decyzję.
- Wystawcy: Otrzymują tylko kategorie danych, które wyraźnie zaakceptowali dla tego wydarzenia i których udostępnienie potwierdzisz, oraz dozwolone dane zebrane przez ich zespół. Nie mają dostępu do oczekujących zgłoszeń przed akceptacją ani po terminie. Inni wystawcy nie otrzymują Twojego zgłoszenia. Wystawca określa wykorzystanie otrzymanych danych; Konvio prowadzi opisaną powyżej usługę przechowywania w okresie oczekiwania.
- Google Ireland Limited: w przypadku korzystania z logowania przez Google (OAuth). Siedziba: Irlandia (UE).
- Microsoft: w przypadku logowania przez Microsoft.
- Usługa push producenta Państwa przeglądarki (Google, Apple, Mozilla lub Microsoft): po włączeniu powiadomień push; treść powiadomień jest szyfrowana.
- DuckDuckGo: aby znaleźć logo firmy, nasz serwer wysyła domenę strony internetowej firmy; żadnych danych osobowych o Państwu.
- Komisja Europejska (VIES): w celu weryfikacji numeru VAT.
Własni dostawcy Konvio przetwarzają dane w UE. Wyjątkami są opcjonalne usługi opisane w sekcji 5.
5. Międzynarodowe przekazywanie danych
Konvio działa w UE. Kilka opcjonalnych funkcji korzysta z dostawców, którzy mogą przetwarzać dane poza EOG: logowanie przez Google lub Microsoft, powiadomienia push w przeglądarce (usługa push producenta przeglądarki) oraz wyszukiwanie logo firm przez DuckDuckGo, które otrzymuje wyłącznie domenę strony internetowej firmy. Jeżeli dane trafiają do Stanów Zjednoczonych, przekazanie opiera się na ramach ochrony danych UE-USA (EU-US Data Privacy Framework), o ile dostawca posiada certyfikację, a w przeciwnym razie na standardowych klauzulach umownych.
7. Okres przechowywania danych
Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do celów, dla których są przetwarzane, lub przez okres wymagany ustawowo. W szczególności:
- Konta użytkowników: do czasu usunięcia konta (na życzenie w ciągu 30 dni)
- Pliki dziennika serwera: 30 dni
- Wyświetlenia publicznych stron wydarzeń: surowe dane przez 30 dni, następnie tylko dzienne sumy bez kodu odwiedzającego
- Dane wydarzeń (rejestracje, odprawa): powiązanie z Państwa urządzeniem jest usuwane 28 dni po zakończeniu wydarzenia; pozostałe dane rejestracyjne przez czas trwania wydarzenia z uwzględnieniem ustawowych okresów przechowywania
- Dane udostępnione przy stoisku, w tym CV: oczekujące zgłoszenia stają się niedostępne po 28 dniach od otrzymania, a usuwanie plików jest ponawiane do zakończenia. Odmowa lub wycofanie zgody rozpoczyna usuwanie wcześniej. Udostępnione dane podlegają istniejącemu okresowi przechowywania obszaru roboczego (początkowo 24 miesiące od zebrania), z uwzględnieniem wcześniejszego limitu Konvio. Zwykłe usunięcie w panelu ma osobny 30-dniowy okres do trwałego skasowania.
- Kontakty CRM: do momentu usunięcia przez organizatora lub zakończenia umowy o korzystanie z usługi
- Dane rozliczeniowe: 7 lat zgodnie z § 132 BAO
- Wiadomości wysłane w imieniu organizatora i powiązane z udziałem w wydarzeniu: bez określonego limitu czasu. Trwałe usunięcie powiązanego rekordu usuwa zapisaną treść, także kopię wspólną dla innych uczestników. Pozostałe dzienniki doręczeń, także nasze własne wiadomości dotyczące udziału, takie jak linki logowania i powiadomienia o kontaktach: 90 dni; wpisy zapobiegające podwójnej wysyłce jednorazowej wiadomości bez ograniczenia czasowego
- Subskrypcje powiadomień push: do czasu wyłączenia powiadomień w aplikacji lub zgłoszenia przez przeglądarkę wygaśnięcia subskrypcji
- Dzienniki aktywności (audit log): 90 dni
- Opinie i zapytania: tak długo, jak jest to potrzebne do odpowiedzi i dalszych działań; jeżeli dojdzie do zawarcia umowy, przez ustawowy okres przechowywania. W przypadku formularzy publicznych adres IP i przeglądarka są usuwane po 90 dniach
- Zgłoszenia problemów z aplikacji wydarzenia: 90 dni po zakończeniu wydarzenia
- Kopie zapasowe: do czterech tygodni; usunięte dane znikają z nich wraz z ich wygaśnięciem
8. Państwa prawa (prawa osoby, której dane dotyczą)
W odniesieniu do dotyczących Państwa danych osobowych przysługują Państwu następujące prawa:
- Prawo dostępu (art. 15 RODO)
- Prawo do sprostowania lub usunięcia (art. 16 i 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo sprzeciwu wobec przetwarzania (art. 21 RODO), omówione osobno w pkt 9
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do cofnięcia udzielonej zgody (art. 7 ust. 3 RODO)
W celu realizacji swoich praw prosimy o kontakt na adres podany w pkt 1.
Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego w związku z przetwarzaniem Państwa danych osobowych przez nas. W Austrii organem tym jest:
Austriacki Urząd Ochrony Danych
Barichgasse 40-42, 1030 Wien
https://dsb.gv.at/
9. Prawo sprzeciwu (art. 21 RODO)
Mają Państwo prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania dotyczących Państwa danych osobowych, które opieramy na prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f RODO. Dotyczy to również statystyk ruchu, które organizator uzyskuje ze skanów kodów QR i tagów NFC na swoim wydarzeniu. Po wniesieniu sprzeciwu usuwamy to, co jest powiązane z podanym przez Państwa odnośnikiem urządzenia dla tego wydarzenia, oraz powiązanie między Państwa urządzeniem a tymi statystykami, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Państwa interesów, praw i wolności, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń. Aby nowe skany nie były liczone, prosimy usunąć dane aplikacji wydarzenia w przeglądarce.
Jeżeli przetwarzamy dane osobowe na potrzeby marketingu bezpośredniego, mogą Państwo wnieść sprzeciw w dowolnym momencie i bez podania przyczyny. Zaprzestajemy wówczas przetwarzania w tym celu.
Aby wnieść sprzeciw, prosimy o pismo na adres podany w pkt 1 ze wskazaniem, którego przetwarzania dotyczy. Jeżeli sprzeciw dotyczy wydarzenia, w którym Państwo uczestniczyli, prosimy o podanie odnośnika urządzenia wyświetlanego w aplikacji wydarzenia w sekcji Profil, abyśmy mogli odnaleźć dane należące do Państwa. Wniesienie sprzeciwu jest bezpłatne i nie wiąże się z żadnymi niedogodnościami.
10. Zautomatyzowane podejmowanie decyzji
Nie dokonujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO.
11. Wymóg podania danych osobowych
Podanie Państwa danych osobowych (imienia i nazwiska, adresu e-mail) stanowi wymóg umowny w celu rejestracji i korzystania z naszej usługi. Bez tych danych nie możemy świadczyć usługi. W odniesieniu do danych związanych z wydarzeniami dany organizator określa, jakie informacje są wymagane.
12. Bezpieczeństwo danych
Wszystkie połączenia korzystają z TLS. Stosujemy środki techniczne i organizacyjne zgodnie z art. 32 RODO, w tym solone skróty haseł, dostęp oparty na rolach i codzienne kopie zapasowe.
13. Zmiany niniejszej polityki prywatności
Niniejszą politykę prywatności możemy w razie potrzeby dostosować do nowych przepisów, regulacji lub zmian w naszych praktykach przetwarzania danych. Aktualna wersja jest zawsze dostępna na naszej stronie internetowej.