Polityka prywatności wyjazdo.pl

1. Administrator danych

Administratorem Twoich danych osobowych w zakresie korzystania z Serwisu wyjazdo.pl jest Narrative Impact Jacek Wasilewski, ul. Krechowiecka 5 lok. 11, 01-635 Warszawa, NIP PL 5221330690 (dalej: "Administrator").

Kontakt w sprawach ochrony danych: rodo@wyjazdo.pl Kontakt ogólny: kontakt@wyjazdo.pl

W odniesieniu do danych Uczestników wydarzeń: Administratorem tych danych jest Organizator wydarzenia, na które się zapisujesz. Operator wyjazdo.pl działa wówczas jako Podmiot przetwarzający (procesor) Organizatora — na podstawie umowy powierzenia.

2. Cele i podstawy przetwarzania

| Cel | Podstawa prawna | Okres przechowywania | |-----|-----------------|----------------------| | Prowadzenie konta Organizatora i świadczenie usług Serwisu | art. 6 ust. 1 lit. b RODO — wykonanie umowy | Czas trwania umowy + 6 lat (przedawnienie roszczeń) | | Obsługa zapisów Uczestników na wydarzenia | art. 6 ust. 1 lit. b RODO — wykonanie umowy (w imieniu Organizatora) | 12 miesięcy po zakończeniu wydarzenia, chyba że Organizator określi inaczej | | Obsługa płatności online (Stripe) | art. 6 ust. 1 lit. b RODO — wykonanie umowy | Czas trwania umowy + okres przedawnienia | | Rozliczenia podatkowe i księgowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego | | Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO — uzasadniony interes | Do 12 miesięcy | | Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO — uzasadniony interes | Do upływu okresu przedawnienia | | Rejestrowanie zgód i akceptacji dokumentów (audyt RODO) | art. 6 ust. 1 lit. c RODO + art. 7 ust. 1 RODO | 6 lat | | Marketing bezpośredni Operatora (jeśli włączony za zgodą) | art. 6 ust. 1 lit. a RODO — zgoda | Do wycofania zgody |

3. Zakres przetwarzanych danych

• Organizatorzy: dane konta (imię, e-mail, nazwa działalności), dane kontaktowe, identyfikatory Stripe Connect, log akceptacji dokumentów (data, adres IP).
• Uczestnicy: imię, nazwisko, e-mail, opcjonalnie numer telefonu, odpowiedzi na pytania niestandardowe Organizatora, dane o płatnościach, log akceptacji zgód (data, adres IP).

Operator nie zbiera danych szczególnych kategorii (art. 9 RODO) na poziomie platformy. Organizatorzy zobowiązani są nie zbierać takich danych w pytaniach niestandardowych bez odrębnej, wyraźnej zgody Uczestnika i właściwej podstawy prawnej.

4. Odbiorcy danych (podprocesorzy)

Twoje dane mogą być przekazywane następującym podmiotom, z którymi Administrator zawarł umowy zapewniające odpowiedni poziom ochrony danych:

| Podmiot | Cel | Lokalizacja | Mechanizm transferu | |---------|-----|-------------|---------------------| | Cloudflare, Inc. | Hosting, baza danych, zabezpieczenia | UE / USA | Standardowe Klauzule Umowne (SCC) | | Clerk, Inc. | Uwierzytelnianie organizatorów | USA | SCC | | Resend, Inc. | Wysyłka e-maili transakcyjnych | USA | SCC | | Stripe Payments Europe Ltd. | Obsługa płatności | Irlandia / USA | SCC |

Aktualna lista podprocesorów jest publikowana w Serwisie. O zmianie listy informujemy Organizatorów z 14-dniowym wyprzedzeniem.

Dane Uczestników są dodatkowo udostępniane Organizatorowi wydarzenia, na które się zapisują — to Organizator jest Administratorem tych danych w odniesieniu do organizacji wydarzenia.

5. Transfer danych poza EOG

Niektórzy podprocesorzy przetwarzają dane poza Europejskim Obszarem Gospodarczym (głównie w USA). Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (decyzja 2021/914) oraz dodatkowych zabezpieczeń technicznych (szyfrowanie w transporcie i w spoczynku).

6. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych — "prawo do bycia zapomnianym" (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania (art. 21 RODO),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z praw, napisz na rodo@wyjazdo.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie 30 dni (art. 12 ust. 3 RODO). Jeśli żądanie dotyczy danych Uczestnika, wniosek może wymagać przekazania go Organizatorowi jako Administratorowi tych danych.

7. Informacja o wymogu podania danych

Podanie danych jest dobrowolne, ale niezbędne do korzystania z Serwisu. Bez podania danych oznaczonych jako wymagane nie jest możliwe założenie konta lub zapisanie się na wydarzenie.

8. Profilowanie i automatyczne decyzje

Serwis nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających, w rozumieniu art. 22 RODO.

9. Cookies

Szczegółowe informacje o plikach cookies wykorzystywanych w Serwisie znajdziesz w Polityce cookies.

10. Zgłaszanie naruszeń

Jeśli podejrzewasz naruszenie ochrony danych, napisz na rodo@wyjazdo.pl. Naruszenia o wysokim ryzyku zgłaszamy do Prezesa UODO w terminie 72 godzin (art. 33 RODO).