Polityka Prywatności

Co zbieramy

Ważne: Nasze usługi są przeznaczone do ogólnego użytku i minimalizują gromadzenie danych osobowych. Chociaż nie potrzebujesz konta, niektóre aplikacje przetwarzają dane niezbędne do ich funkcjonowania (takie jak imiona i nazwiska lub numery IBAN w Paid!), które mogą być uznane za dane osobowe w rozumieniu RODO. Przetwarzamy te dane wyłącznie w zakresie ściśle niezbędnym do świadczenia usługi. Każda aplikacja przetwarza inne dane:

• Paid! — Dane płatnicze (nazwa, IBAN, kwota, komunikat) są wysyłane na nasz serwer w celu generowania kodów QR. Dane są przechowywane wyłącznie w pamięci podczas przetwarzania i nigdy nie są zapisywane na dysku.
• Involved! — Słowa, odpowiedzi na ankiety, opinie i przesłane pliki (takie jak prezentacje PDF) przesyłane podczas wydarzeń są przechowywane na naszych serwerach i automatycznie usuwane po miesiącu nieaktywności.
• Drive! — Przesyłane pliki są przechowywane na naszych serwerach. Nie przesyłaj plików zawierających dane osobowe.
• Matched! — Nazwy grup, nazwy członków, preferencje zespołów, wyniki dystrybucji i pełna zawartość każdego przesłanego pliku Excel są przechowywane na naszych serwerach. Dane są powiązane z kodami grup, a nie z kontami osobistymi. Nie umieszczaj danych osobowych w pliku Excel — wszystkie kolumny są przechowywane i zwracane po pobraniu pliku, nawet jeśli nie są używane przez aplikację.
• Booked! — Nazwy kalendarzy, rezerwacje i opisy obiektów są przechowywane na naszych serwerach. Dane są powiązane z kodami kalendarzy, a nie z kontami osobistymi.
• Present! — Tytuły agend, opisy, szczegóły wydarzeń (daty, godziny, lokalizacje, adresy URL), imiona uczestników i rejestry obecności (w tym opcjonalne komentarze) są przechowywane na naszych serwerach. Imiona i komentarze uczestników są szyfrowane w spoczynku. Agendy są identyfikowane za pomocą krótkich kodów, a nie kont osobistych. Opcjonalna ochrona hasłem używa hashowania bcrypt. Usunięci uczestnicy są zachowywani (miękkie usunięcie) w celu zachowania historycznych statystyk obecności.

Jak wykorzystujemy Twoje dane

Dane, które podajesz, są wykorzystywane wyłącznie do świadczenia konkretnej usługi, z której korzystasz. Używamy również niezbędnych plików cookie i lokalnego magazynu do zapamiętywania języka, preferencji motywu oraz — tylko za Twoją zgodą — zapisanych danych płatniczych (Paid!) lub preferencji aplikacji. Nie wykorzystujemy Twoich danych do reklamy, profilowania ani żadnego innego celu poza obsługą usługi.

Przetwarzamy Twoje dane na podstawie Konieczności Umownej (w celu świadczenia żądanej usługi) oraz naszego Uzasadnionego Interesu w utrzymaniu bezpieczeństwa i funkcjonalności platformy (Artykuł 6 RODO).

Przechowywanie i retencja danych

• Paid! — Brak przechowywania po stronie serwera. Ulubione są zapisywane w lokalnym magazynie przeglądarki tylko na Twoje życzenie.
• Involved! — Dane wydarzeń są automatycznie usuwane po miesiącu nieaktywności.
• Drive!, Matched!, Booked!, Present! — Dane są przechowywane na naszych serwerach tak długo, jak istnieje zasób (plik, grupa, kalendarz lub agenda). Możesz je usunąć w dowolnym momencie z poziomu aplikacji.

Pliki cookie i lokalny magazyn

Używamy wyłącznie niezbędnych plików cookie i lokalnego magazynu — bez śledzenia, bez analityki, bez reklam.

• cookie_consent — zapamiętuje wybór plików cookie
• language — przechowuje preferowany język
• PHPSESSID — utrzymuje sesję podczas korzystania z naszych aplikacji (w tym które agendy masz prawo administrować w Present!)
• theme (lokalny magazyn) — przechowuje preferencję trybu jasnego/ciemnego
• payment_details (lokalny magazyn, tylko Paid!) — przechowuje zapisane ulubione płatności, tylko na Twoje życzenie

Możesz wyczyścić wszystkie te dane w dowolnym momencie za pomocą ustawień przeglądarki.

Usługi podmiotów trzecich

Nie korzystamy z żadnych zewnętrznych usług analitycznych, reklamowych ani przetwarzania danych. Żadne dane osobowe nie są udostępniane stronom trzecim.

Ta strona jest hostowana przez LWS (Ligne Web Services), francuskiego dostawcę hostingu. Wszystkie serwery znajdują się we Francji, co oznacza, że Twoje dane są przechowywane wyłącznie na terenie Unii Europejskiej. Ich politykę prywatności można znaleźć na www.lws.fr/cgv-lws.php.

Żadne dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).

Bezpieczeństwo i szyfrowanie

Chronimy Twoje dane wieloma warstwami zabezpieczeń:

• Szyfrowanie HTTPS — Wszystkie dane przesyłane między przeglądarką a naszymi serwerami są szyfrowane za pomocą TLS.
• Szyfrowanie w spoczynku — Wrażliwe dane przechowywane na naszych serwerach są szyfrowane algorytmem AES-256-GCM, standardowym algorytmem szyfrowania symetrycznego. Dotyczy to kolumn bazy danych zawierających nazwy, opisy, preferencje i zawartość plików w skonfigurowanych folderach. Klucz szyfrowania jest bezpiecznie przechowywany na serwerze i nigdy nie jest przesyłany.
• Ochrona hasłem — Gdzie stosowana jest ochrona hasłem, hasła są przechowywane jako skróty bcrypt (nieodwracalne) i nie mogą być powiązane z żadnym kontem osobistym.
• Lokalny magazyn — Dane w lokalnym magazynie przeglądarki pozostają pod Twoją kontrolą i mogą być usunięte w dowolnym momencie.

Ważne: Pomimo naszych środków bezpieczeństwa, nie należy przesyłać ani wprowadzać danych umożliwiających identyfikację na tej stronie. Nasze usługi mają na celu minimalizację gromadzenia danych osobowych. Niektóre dane (takie jak imiona czy numery IBAN) mogą stanowić dane osobowe w rozumieniu RODO, ale są przetwarzane tylko w zakresie ściśle niezbędnym. Wszystkie dane są powiązane wyłącznie z anonimowymi kodami, a nie z kontami osobistymi.

Twoje prawa na mocy RODO

Na mocy Ogólnego Rozporządzenia o Ochronie Danych masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu wobec przetwarzania Twoich danych. Ponieważ przetwarzamy minimalne dane i nie przechowujemy danych osobowych, większość tych praw jest automatycznie spełniona. Możesz usunąć swoje dane bezpośrednio w każdej aplikacji lub skontaktować się z nami, aby poprosić o ich usunięcie.

Masz również prawo złożyć skargę do organu nadzorczego, takiego jak APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgia — www.autoriteprotectiondonnees.be), jeśli uważasz, że Twoje dane zostały niewłaściwie przetworzone.

Zmiany w tej polityce

Możemy okresowo aktualizować tę politykę. Zmiany będą publikowane na tej stronie z zaktualizowaną datą.

Kontakt

Administratorem Danych tej strony internetowej jest Xavier Dubois.

Jeśli masz pytania dotyczące tej polityki, chcesz skorzystać ze swoich praw ochrony danych lub zgłosić problem dotyczący prywatności, skorzystaj z naszego formularza kontaktowego. Możesz również skontaktować się z nami otwierając zgłoszenie na GitHub.