Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z usług dostępnych w serwisie AlbumGosci.

Administratorem danych osobowych jest Jakub Mendel – osoba fizyczna nieprowadząca działalności gospodarczej (dalej: „Administrator"), z adresem korespondencyjnym: Kazanie 20, 87-890 Lubraniec, Polska.

Kontakt w sprawie danych osobowych: kontakt@albumgosci.pl, telefon: 793 866 018 (preferowany kontakt e‑mail).

1. Podstawa prawna przetwarzania danych

Administrator przetwarza dane osobowe na podstawie:

1. Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług (konto, tworzenie wydarzeń, przesyłanie zdjęć).
2. Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.
3. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (zabezpieczenie przed nadużyciami, analiza statystyk).
4. Art. 6 ust. 1 lit. c RODO – obowiązek prawny (przepisy podatkowe przy wystawianiu faktur).

2. Zakres zbieranych danych

Administrator przetwarza następujące kategorie danych osobowych:

1. Dane rejestracyjne organizatorów: adres e-mail, hasło (w formie zaszyfrowanej).
2. Dane gości (opcjonalnie): imię lub pseudonim podany przy przesyłaniu zdjęć – gość sam decyduje czy podaje dane.
3. Zdjęcia przesłane przez gości: przechowywane na serwerach Supabase, publiczne dla uczestników wydarzenia.
4. Dane techniczne: adres IP, typ przeglądarki, logi dostępu – w celach bezpieczeństwa.
5. Dane transakcyjne: historia zakupów kodów QR, kwoty, daty płatności.
6. Dane do faktury (opcjonalnie): imię, nazwisko, adres, NIP – jeśli klient zażąda faktury.

3. Cele przetwarzania danych

4. Okres przechowywania danych

1. Dane konta: przez czas aktywności konta oraz 6 lat od końca roku kalendarzowego (przedawnienie roszczeń).
2. Zdjęcia: przez czas trwania wydarzenia oraz do momentu usunięcia przez organizatora.
3. Dane do faktur: 5 lat od końca roku podatkowego.
4. Logi techniczne: do 12 miesięcy.

5. Odbiorcy danych osobowych

1. Supabase – hosting bazy danych i przechowywanie zdjęć (USA, transfer na podstawie klauzul standardowych UE).
2. HotPay – operator płatności.
3. Google Cloud Run – hosting aplikacji.
4. Organy państwowe – na podstawie obowiązujących przepisów.

Administrator NIE sprzedaje ani nie udostępnia danych w celach marketingowych.

6. Prawa osoby, której dane dotyczą

Użytkownik ma prawo do:

1. Dostępu do danych (art. 15 RODO)
2. Sprostowania danych (art. 16 RODO)
3. Usunięcia danych (art. 17 RODO) – z zastrzeżeniem obowiązków prawnych
4. Ograniczenia przetwarzania (art. 18 RODO)
5. Przenoszenia danych (art. 20 RODO)
6. Sprzeciwu (art. 21 RODO)
7. Wniesienia skargi do UODO (www.uodo.gov.pl)

Jak skorzystać: Wyślij wniosek na kontakt@albumgosci.pl. Odpowiedź w ciągu 1 miesiąca.

7. Cookies

Serwis wykorzystuje pliki cookies:

• Niezbędne: sesja, uwierzytelnianie – nie wymagają zgody.
• Funkcjonalne: preferencje użytkownika.
• Analityczne: statystyki (opcjonalnie z anonimizacją IP).

Użytkownik może zarządzać cookies w ustawieniach przeglądarki.

8. Bezpieczeństwo

Administrator stosuje:

• Szyfrowanie połączeń (HTTPS/TLS)
• Hasła w formie hash (bcrypt)
• Kontrolę dostępu
• Regularne kopie zapasowe