Polityka Prywatności Kadrovo

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach serwisu Kadrovo jest Paweł Ostaszewski, prowadzący działalność nierejestrowaną zgodnie z art. 5 ustawy Prawo przedsiębiorców.

E-mail: kontakt@kadrovo.pl

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail.

2. Zakres stosowania

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osób korzystających z serwisu Kadrovo, w szczególności użytkowników posiadających konto, organizatorów wydarzeń, gości dodających zdjęcia i filmy oraz osób kontaktujących się z Administratorem.

Polityka opisuje również zasady korzystania z plików cookies, Local Storage oraz narzędzi analitycznych i marketingowych.

3. Jakie dane przetwarzamy

Dane konta

• adres e-mail,
• identyfikator użytkownika,
• data utworzenia konta,
• informacje o planie.

Dane galerii

• nazwa wydarzenia,
• data wydarzenia,
• ustawienia galerii,
• termin usunięcia galerii.

Dane Gościa

• imię lub pseudonim,
• identyfikator techniczny.

Podanie imienia lub pseudonimu jest dobrowolne.

Zdjęcia i filmy

• zdjęcia,
• filmy,
• miniatury,
• metadane techniczne plików.

Dane techniczne

Podczas korzystania z serwisu mogą być automatycznie przetwarzane:

• adres IP,
• informacje o urządzeniu i przeglądarce,
• system operacyjny,
• data i godzina korzystania z serwisu,
• logi bezpieczeństwa i informacje o logowaniu.

Dane analityczne

Po wyrażeniu zgody na analitykę serwis może przetwarzać przy użyciu Google Analytics 4:

• informacje o odwiedzanych podstronach,
• czas i sposób korzystania z serwisu,
• źródło wejścia na stronę,
• informacje o urządzeniu i przeglądarce,
• przybliżoną lokalizację,
• zdarzenia wykonywane w aplikacji.

Do Google Analytics nie są przesyłane adresy e-mail, imiona i nazwiska, numery telefonów ani zawartość zdjęć i filmów.

Dane płatności

Administrator nie przechowuje danych kart płatniczych. Dane kart są przetwarzane wyłącznie przez operatora płatności HotPay.

Przetwarzane mogą być:

• identyfikator płatności,
• wybrany plan,
• status płatności,
• kwota transakcji.

4. Cele przetwarzania danych

Dane przetwarzane są w celu:

• utworzenia i obsługi konta,
• logowania,
• tworzenia i udostępniania galerii,
• przesyłania oraz wyświetlania zdjęć i filmów,
• realizacji płatnych planów,
• zapewnienia bezpieczeństwa,
• wykrywania nadużyć,
• obsługi zgłoszeń i korespondencji,
• realizacji obowiązków prawnych,
• analizy ruchu i sposobu korzystania z serwisu,
• ulepszania funkcji Kadrovo,
• pomiaru skuteczności działań promocyjnych, jeżeli użytkownik wyraził odpowiednią zgodę.

5. Podstawy prawne

Administrator przetwarza dane na podstawie:

• art. 6 ust. 1 lit. a RODO — zgoda użytkownika, w szczególności na korzystanie z Google Analytics 4 oraz technologii marketingowych,
• art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną,
• art. 6 ust. 1 lit. c RODO — realizacja obowiązków wynikających z przepisów prawa,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, w szczególności zapewnienie bezpieczeństwa, zapobieganie nadużyciom, prowadzenie korespondencji oraz dochodzenie roszczeń.

Zgoda na analityczne i marketingowe pliki cookies jest dobrowolna. Brak zgody nie ogranicza dostępu do podstawowych funkcji serwisu.

Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach cookies.

6. Odbiorcy danych i dostawcy usług

Administrator korzysta z usług podmiotów niezbędnych do działania serwisu:

• Vercel — hosting aplikacji,
• Supabase — baza danych i obsługa kont użytkowników,
• Cloudflare — DNS oraz przechowywanie zdjęć i filmów w Cloudflare R2,
• Resend — wysyłka wiadomości e-mail,
• HotPay — obsługa płatności,
• Google Ireland Limited — Google Analytics 4 oraz, po uzyskaniu odpowiedniej zgody, narzędzia służące do pomiaru skuteczności reklam.

Dane są udostępniane dostawcom wyłącznie w zakresie potrzebnym do świadczenia ich usług.

Informacje o zasadach przetwarzania danych przez Google znajdują się w Polityce prywatności Google.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takim przypadku dane są przekazywane zgodnie z obowiązującymi przepisami, w szczególności na podstawie decyzji Komisji Europejskiej, Standardowych Klauzul Umownych lub innych zabezpieczeń wymaganych przez RODO.

8. Jak długo przechowujemy dane

Konto

Dane konta przechowywane są do momentu jego usunięcia, chyba że dalsze przechowywanie wynika z przepisów prawa.

Galerie

Galerie przechowywane są zgodnie z wybranym planem:

• Free — 7 dni,
• Wesele — 90 dni,
• Wesele+ — 180 dni.

Po upływie okresu przechowywania galeria wraz ze zdjęciami i filmami jest automatycznie usuwana.

Dane analityczne

Dane użytkowników i zdarzeń w Google Analytics 4 są przechowywane zgodnie z ustawieniami usługi Analytics. Administrator może zmieniać ten okres w panelu Google Analytics.

Logi bezpieczeństwa

Logi bezpieczeństwa przechowywane są przez okres do 12 miesięcy, chyba że ich dalsze przechowywanie jest potrzebne do dochodzenia roszczeń, obrony przed roszczeniami lub realizacji obowiązków prawnych.

Usunięcie konta

Usunięcie konta powoduje trwałe usunięcie konta, galerii, zdjęć, filmów oraz powiązanych danych, z wyjątkiem informacji, których dalsze przechowywanie wynika z przepisów prawa.

Usunięcie konta nie powoduje automatycznego usunięcia wcześniej zgromadzonych, anonimowych lub zagregowanych danych statystycznych.

9. Prawa użytkownika

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem kontakt@kadrovo.pl.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją.

11. Zdjęcia i filmy

Dodając zdjęcia lub filmy do serwisu, użytkownik lub Gość oświadcza, że posiada prawo do ich udostępnienia i nie narusza praw osób trzecich.

Administrator nie nabywa praw autorskich do przesyłanych materiałów.

Zdjęcia i filmy nie są przekazywane do Google Analytics. Do Analytics mogą być wysyłane wyłącznie informacje o wykonaniu określonego działania, bez zawartości plików.

Administrator może usunąć materiały naruszające prawo lub Regulamin.

12. Pliki cookies i podobne technologie

Serwis korzysta z plików cookies oraz podobnych technologii, takich jak Local Storage.

Niezbędne pliki cookies

Niezbędne pliki cookies służą do logowania, utrzymania sesji, zapewnienia bezpieczeństwa i prawidłowego działania serwisu.

Ich stosowanie nie wymaga zgody, ponieważ są konieczne do świadczenia usług.

Analityczne pliki cookies

Po wyrażeniu zgody serwis korzysta z Google Analytics 4. Narzędzie to pomaga Administratorowi analizować ruch, popularność podstron i sposób korzystania z funkcji Kadrovo.

Informacje te służą do tworzenia statystyk, wykrywania problemów i ulepszania serwisu.

Technologie marketingowe

Serwis może zawierać integrację z narzędziami Google służącymi do pomiaru skuteczności reklam i konwersji.

Technologie marketingowe są uruchamiane wyłącznie po wyrażeniu odpowiedniej zgody. Brak zgody nie ogranicza dostępu do podstawowych funkcji Kadrovo.

Google Consent Mode

Kadrovo korzysta z Google Consent Mode. Domyślnie zgoda na przechowywanie danych analitycznych i marketingowych jest ustawiona jako odmowa.

Po dokonaniu wyboru przez użytkownika ustawienia zgody są odpowiednio aktualizowane.

Przy braku zgody mogą być wysyłane ograniczone, bezciasteczkowe sygnały techniczne, które nie zapisują analitycznych lub marketingowych plików cookies na urządzeniu użytkownika.

Zarządzanie zgodą

Użytkownik może wybrać cookies niezbędne, analityczne lub marketingowe.

Zgodę można później zmienić lub wycofać za pomocą funkcji „Ustawienia cookies”.

Pliki cookies można również usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może wpłynąć na działanie serwisu.

13. Local Storage

Serwis może korzystać z Local Storage do zapisywania ustawień użytkownika, informacji technicznych oraz preferencji dotyczących cookies.

Zapisanie wyboru dotyczącego cookies pozwala zastosować te same ustawienia podczas kolejnej wizyty.

Dane pozostają na urządzeniu użytkownika do czasu ich usunięcia, zmiany ustawień lub wyczyszczenia danych przeglądarki.

14. Linki do innych stron

Serwis może zawierać odnośniki do stron podmiotów trzecich. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez te podmioty.

15. Zautomatyzowane decyzje

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

16. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmian prawa, funkcjonalności serwisu, wdrożenia nowych usług lub zmiany dostawców.

Aktualna wersja Polityki jest zawsze dostępna w serwisie wraz z datą ostatniej aktualizacji.