Polityka prywatności

1. Administrator danych

Administratorem danych osobowych (ADO) jest Wiktor Kałuża, ul. Jeżynowa 6, 40-692 Katowice, adres e-mail: kontakt@zlot.pro.

W sprawach ochrony danych osobowych skontaktuj się wyłącznie pod adresem: kontakt@zlot.pro.

Jeśli korzystasz z płatności, niezależnym administratorem danych karty płatniczej jest Stripe, Inc. i podmioty z jego grupy („Stripe”). ZLOT nie otrzymuje pełnego numeru karty.

2. Jakie dane zbieramy

Konto: adres e-mail, hasło (w postaci skrótu), imię, nazwisko, miasto, zdjęcie profilowe oraz ustawienia powiadomień i prywatności.

Korzystanie z serwisu: ZLOTy, które organizujesz lub do których dołączasz, listy ekwipunku, dostępność, głosy w ankietach, propozycje miejsc, wpisy w harmonogramie oraz wiadomości na czacie ZLOTu.

Chmura zdjęć: pliki, które samodzielnie wgrywasz do prywatnej chmury lub do galerii ZLOTu (nazwa pliku, rozmiar, data dodania).

Płatności: identyfikatory subskrypcji i sesji Stripe, wybrany pakiet chmury, zakupy dodatków do ZLOTu oraz opcję braku reklam. Dane karty przetwarza wyłącznie Stripe.

Dane techniczne: niezbędne pliki cookies i podobne dane (sesja logowania, język, motyw, zgoda na cookies) opisane w Polityce cookies.

3. Cele i podstawy prawne

Świadczenie umowy o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO): założenie i prowadzenie konta, czat, organizacja ZLOTów, Prywatna Chmura i galeria ZLOTu, przechowywanie wgranych zdjęć i filmów.

Weryfikacja adresu e-mail i komunikacja związana z kontem (art. 6 ust. 1 lit. b RODO): wysyłka wiadomości aktywacyjnych i innych maili transakcyjnych (m.in. reset hasła) za pośrednictwem dostawcy Resend, działającego na nasze zlecenie.

Płatności i rozliczenia (art. 6 ust. 1 lit. b i lit. c RODO): zakup pakietów chmury, dodatków i opcji braku reklam za pośrednictwem Stripe.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo serwisu, zapobieganie nadużyciom, utrzymanie spójności historii czatu i treści ZLOTu po usunięciu konta.

Zgoda (art. 6 ust. 1 lit. a RODO): opcjonalne cookies wykraczające poza niezbędne, o ile zostaną włączone; akceptacja Regulaminu i Polityki prywatności przy rejestracji.

4. Odbiorcy danych i powierzenie przetwarzania

Inni uczestnicy Twoich ZLOTów widzą Twoją nazwę wyświetlaną, awatar oraz treści, które publikujesz (czat, galeria ZLOTu, propozycje, ankiety).

Powierzamy przetwarzanie danych następującym podmiotom (procesorzy / dostawcy usług), w zakresie niezbędnym do działania Serwisu:

Supabase — infrastruktura bazy danych i powiązane usługi backendowe.

Wasabi S3 — magazyn obiektowy plików (zdjęcia, filmy, dokumenty i miniatury) w prywatnej chmurze oraz galeriach ZLOTów.

Resend — dostarczanie wiadomości e-mail (weryfikacja konta, reset hasła i inne maile transakcyjne).

Stripe — płatności i rozliczenia subskrypcji / zakupów (Stripe przetwarza dane karty jako odrębny administrator / podmiot przetwarzający w zakresie świadczenia płatności).

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – analityka ruchu sieciowego oraz optymalizacja działania serwisu za pośrednictwem narzędzia Google Analytics.

Nie sprzedajemy danych osobowych.

5. Okres przechowywania

Dane konta przechowujemy do czasu usunięcia konta albo do momentu, gdy są potrzebne do wykonania umowy.

Prywatne pliki w chmurze użytkownika usuwamy wraz z kontem. Pliki w galerii ZLOTu mogą pozostać, dopóki istnieje dany ZLOT (zgodnie z limitem przechowywania galerii).

Wiadomości na czacie, komentarze i inne wpisy historyczne w ZLOTach zachowujemy, aby nie zrywać wątków innych uczestników. Po usunięciu konta odłączamy je od Twojej tożsamości (anonimizacja).

Dane rozliczeniowe Stripe mogą być przechowywane przez Stripe zgodnie z jego polityką i obowiązkami księgowymi.

6. Twoje prawa, w tym prawo do bycia zapomnianym

Masz prawo dostępu, sprostowania, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych, a także skargi do Prezesa UODO. Żądania kieruj na kontakt@zlot.pro.

Prawo do usunięcia danych (art. 17 RODO) realizujemy w Ustawieniach („Usuń konto”). Usuwamy dane identyfikujące, powiązania ze Stripe, sesje logowania oraz pliki z prywatnej chmury.

Treści, które zostawiłeś w rozmowach i materiałach wspólnych (wiadomości czatu, wpisy, propozycje w ZLOTach), nie są kasowane z wątków innych osób. Profil przy tych treściach pokazuje się jako „Użytkownik ZLOTu” z domyślnym awatarem.

Po zakończeniu procesu następuje wylogowanie, a sesja traci ważność. Ponowna rejestracja tym samym adresem e-mail tworzy nowe konto, bez odzyskania usuniętych danych osobowych.

7. Bezpieczeństwo

Hasła przechowujemy w postaci skrótu. Transmisja odbywa się przez HTTPS. Dostęp do danych po stronie serwisu ograniczamy do celów obsługi aplikacji.

Żadne zabezpieczenie nie daje stuprocentowej gwarancji. O zmianach istotnych dla ochrony danych poinformujemy, aktualizując tę stronę.