Dokumenty prawne
Polityka ochrony danych osobowych
Informacje zgodnie z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO) i słowackiej ustawy nr 18/2018 Z. z. dla usług Pixelka (pixelka.sk), Pozýva (pozyva.sk) oraz aplikacji Pixelka na Androida.
- Administrator i kontakt
- Kto za co odpowiada: organizator i my
- Jakie dane przetwarzamy, po co i na jakiej podstawie
- Gdzie dane są przechowywane i kto ma do nich dostęp
- Jak długo przechowujemy dane
- Państwa prawa
- Pliki cookie i pamięć lokalna
- Bezpieczeństwo
- Dzieci
- Zmiany niniejszej polityki
1. Administrator i kontakt
| Administrator | VitaCore s. r. o., Matúšova 8027/54, Bratislava – mestská časť Staré Mesto, 811 04, Słowacja, IČO 56 093 667, DIČ 2122201774, Commercial Register of the Municipal Court Bratislava III, Section: Sro, Insert No.: 176563/B |
|---|---|
| E-mail do pytań o dane | info@eventpixel.eu |
| Inspektor ochrony danych (IOD) | nie wyznaczono — zakres przetwarzania tego nie wymaga; wszystkie wnioski rozpatruje członek zarządu spółki pod podanym adresem e-mail |
| Organ nadzorczy | Úrad na ochranu osobných údajov Slovenskej republiky (słowacki urząd ochrony danych), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk; skargę można złożyć także do Prezesa Urzędu Ochrony Danych Osobowych (UODO) |
Niniejsza polityka dotyczy stron pixelka.sk (w tym wersji językowych i galerii na subdomenach), pozyva.sk, wysyłanych przez nas e-maili i powiadomień oraz aplikacji Pixelka w Google Play (powłoki tej samej usługi internetowej). Agencja eventowa EventPixel (eventpixel.eu) ma własną politykę.
2. Kto za co odpowiada: organizator i my
W przypadku danych organizatora (kto utworzył galerię, płatność, komunikacja z nami) administratorem jesteśmy my.
W przypadku treści galerii — zdjęć, filmów, wiadomości głosowych, wpisów w księdze gości, odpowiedzi RSVP i kontaktów gości — o celu decyduje organizator: to on zaprosił gości, on określa, kto widzi treści i co się z nimi stanie. Jeśli organizatorem jest firma, agencja, szkoła lub inny przedsiębiorca, jest on administratorem tych danych, a my jesteśmy jego podmiotem przetwarzającym zgodnie z art. 28 RODO na podstawie Umowy powierzenia przetwarzania danych. Jeśli organizatorem jest osoba prywatna (wesele, uroczystość rodzinna), jest to czynność o czysto osobistym charakterze, do której RODO nie ma zastosowania (art. 2 ust. 2 lit. c); za bezpieczeństwo przechowywania odpowiadamy jednak tak samo i wszystko, co poniżej napisano o ochronie treści, obowiązuje.
W obu przypadkach obowiązuje: nie wchodzimy do galerii, nie wykorzystujemy treści do własnych celów, nie sprzedajemy ich, nie wyświetlamy poza galerią i nie trenujemy na nich żadnych modeli.
3. Jakie dane przetwarzamy, po co i na jakiej podstawie
Organizator
| Konto i galeria | e-mail, imię i nazwisko (jeśli podane), nazwa i data wydarzenia, ustawienia galerii, link administracyjny, czas logowań. Cel: świadczenie usługi, logowanie, e-maile z linkami i powiadomieniami o końcu terminów. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b). |
|---|---|
| Płatność i faktura | wybrany plan, kwota, tytuł przelewu, przy przelewie dane płatnika z wyciągu bankowego, przy karcie dane zwracane przez Stripe (ostatnie 4 cyfry, status płatności — numeru karty nigdy nie widzimy), dane do faktury, kraj nabywcy do VAT, adres dostawy przy drukowanych kartach i fotoksiążce. Cel: realizacja zamówienia, księgowość. Podstawa: umowa i obowiązek prawny (ustawa o rachunkowości, art. 6 ust. 1 lit. c). |
| Komunikacja | e-maile, które Państwo do nas wysyłają, i nasza odpowiedź. Cel: wsparcie, reklamacje. Podstawa: umowa i prawnie uzasadniony interes (art. 6 ust. 1 lit. f). |
| Powiadomienia na telefon | jeśli je Państwo włączą: techniczny identyfikator subskrypcji push z Państwa przeglądarki (endpoint i klucze szyfrujące). Cel: powiadomienie o nowych zdjęciach i odpowiedziach RSVP. Podstawa: zgoda (art. 6 ust. 1 lit. a) — wyłączą je Państwo w przeglądarce lub w panelu galerii. |
| Nowości | e-mail o nowych funkcjach wysyłamy organizatorom najwyżej kilka razy w roku na podstawie prawnie uzasadnionego interesu (obecny klient); można się wypisać linkiem w każdym e-mailu. |
Gość
| Przesłane zdjęcia, filmy, wiadomości głosowe | pliki wraz z tym, co przedstawiają (wizerunki osób), i metadane (czas przesłania; oryginał przechowujemy tak, jak przesłał go gość, wraz z metadanymi EXIF — wyświetlane podglądy i miniatury nie zawierają metadanych). W galerii wakacyjnej także przybliżona lokalizacja telefonu w chwili przesłania, jeśli gość zezwoli na nią w przeglądarce, a zdjęcie nie ma własnego GPS — służy tylko do mapy podróży w danej galerii i jest usuwana wraz ze zdjęciem. Cel: wyświetlanie w galerii organizatora. Podstawa: przy eventach firmowych administrator = organizator (zwykle zgoda gościa, którą organizator może włączyć przed przesyłaniem, lub jego prawnie uzasadniony interes); przy wydarzeniach prywatnych osobista czynność organizatora; z naszej strony wykonanie umowy z organizatorem. |
|---|---|
| Księga gości, propozycje utworów, reakcje | treść wiadomości i wybrane przez Państwa imię (może być pseudonim). Podstawa: jak wyżej. |
| RSVP i zaproszenie | imię i nazwisko, liczba osób, wybór dania, uwaga, e-mail lub telefon, jeśli organizator je zbiera lub jeśli wysłał Państwu zaproszenie na Państwa kontakt; czas otwarcia osobistego linku. Cel: organizacja wydarzenia przez organizatora. Podstawa: administratorem jest organizator. |
| Wyszukiwanie po twarzy (opcjonalne) | jeśli organizator je włączy, a Państwo użyją tej funkcji: Państwa selfie zostanie wysłane do usługi Amazon Rekognition (region Frankfurt), porównane z twarzami na zdjęciach w galerii i natychmiast odrzucone — nie przechowujemy go. Dla zdjęć w galerii przechowywane są tylko liczbowe wektory twarzy, które są usuwane wraz z galerią. Podstawa: Państwa zgoda wyrażona użyciem funkcji (art. 9 ust. 2 lit. a — dane biometryczne). |
| Zgoda przed przesłaniem (eventy firmowe) | jeśli organizator ją włączy: treść zgody i czas jej potwierdzenia zapisują się przy każdym Państwa zdjęciu, aby organizator mógł wykazać zgodę. |
| Odwiedziny galerii | losowy identyfikator w pliku cookie gallery_visitor (bez powiązania z Państwa osobą) i jego HMAC-hash — organizator widzi tylko liczbę wyświetleń i unikalnych odwiedzin dziennie, nie adresy IP ani tożsamości. Podstawa: prawnie uzasadniony interes organizatora i nasz (statystyka usługi). |
| Samodzielne usunięcie zdjęcia | plik cookie z podpisem Państwa przesłań, aby mogli Państwo usunąć własne zdjęcie w ciągu 24 godzin z tego samego urządzenia. |
Każdy odwiedzający
| Zapisy techniczne | adres IP, czas, żądany adres, typ przeglądarki — w logach serwera www i w rejestrze błędów aplikacji. Cel: bezpieczeństwo, obrona przed atakami, usuwanie awarii. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Przechowywanie: krótkoterminowo, zwykle do 30 dni; rejestry błędów aplikacji do rozwiązania i 30 dni po nim. |
|---|---|
| Ochrona przed nadużyciami | przy głosowaniu, przesyłaniu i wysyłaniu formularzy liczymy limity według adresu IP przekształconego w HMAC-hash z tajnym kluczem, aby nie dało się go odtworzyć. |
| Pliki cookie i pamięć lokalna | zob. artykuł 7 — żadnych reklamowych ani analitycznych plików cookie osób trzecich. |
Nie przetwarzamy danych do zautomatyzowanego podejmowania decyzji ani profilowania i nikomu ich nie sprzedajemy.
4. Gdzie dane są przechowywane i kto ma do nich dostęp
Zdjęcia, filmy i wiadomości głosowe są przechowywane na serwerze w Niemczech; baza danych (konta, ustawienia, teksty, RSVP) na Słowacji. Poza Unię Europejską dane nie są przekazywane, z dwoma wyjątkami wskazanymi poniżej (Stripe, push).
Dostęp do danych mają tylko osoby, które ich potrzebują: organizator i jego współorganizatorzy (treści swojej galerii), goście z linkiem lub hasłem (ściana galerii w zakresie dozwolonym przez organizatora) oraz my jako operator (techniczna administracja serwerem, wsparcie na Państwa prośbę). Galerie nie są publicznie wyszukiwalne (noindex), a ich adresów nie da się odgadnąć.
Podmioty przetwarzające i odbiorcy
| Websupport, s. r. o. (Słowacja) | hosting www, baza danych, serwer poczty, magazyn zaszyfrowanych kopii zapasowych |
|---|---|
| Contabo GmbH (Niemcy) | serwer wirtualny na zdjęcia, filmy i wiadomości głosowe |
| Amazon Web Services EMEA SARL (Luksemburg), region eu-central-1 Frankfurt | tylko opcjonalne wyszukiwanie po twarzy (Rekognition), jeśli organizator je włączy |
| Stripe Payments Europe, Ltd. (Irlandia) | płatności kartą — dane karty podają Państwo bezpośrednio w Stripe; Stripe może przetwarzać część danych w USA na podstawie standardowych klauzul umownych i ram EU-US Data Privacy Framework |
| Dostawca usługi push Państwa przeglądarki (Google, Mozilla, Apple) | dostarczanie powiadomień; treść wiadomości jest szyfrowana end-to-end, dostawca widzi tylko, że wiadomość nadeszła |
| Księgowość i doradca podatkowy | faktury w zakresie ustawy o rachunkowości |
| Organy władzy publicznej | tylko jeśli wymaga tego prawo (np. sąd, policja) — o takim żądaniu informujemy organizatora, jeśli prawo na to pozwala |
Podmioty przetwarzające są związane umową zgodnie z art. 28 RODO. W razie zmiany podmiotu przetwarzającego aktualizujemy tę listę; organizatorów firmowych informujemy e-mailem zgodnie z DPA.
5. Jak długo przechowujemy dane
- Treści galerii: do końca okresu przechowywania według planu (12 lub 24 miesiące od wydarzenia) lub do usunięcia przez organizatora, zależnie od tego, co nastąpi wcześniej; potem trwale z serwera i w ciągu 14 dni także z kopii zapasowych. Organizator otrzymuje powiadomienie 30 i 7 dni wcześniej.
- Zdjęcie usunięte przez organizatora lub gościa: natychmiast z galerii i z serwera, w ciągu 14 dni z kopii zapasowych.
- Konto organizatora: dopóki ma co najmniej jedną galerię; potem do 12 miesięcy od usunięcia ostatniej galerii (aby mogli Państwo wrócić) lub wcześniej na żądanie.
- Faktury i dane płatnicze: 10 lat zgodnie z ustawą o rachunkowości.
- Subskrypcje powiadomień push: do wyłączenia lub do usunięcia galerii.
- Logi techniczne: zwykle do 30 dni; rejestry błędów aplikacji do rozwiązania i 30 dni po nim.
- Komunikacja ze wsparciem: 3 lata od zamknięcia sprawy (okres przedawnienia).
6. Państwa prawa
Mają Państwo prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (w formacie nadającym się do odczytu maszynowego) oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę (push, wyszukiwanie po twarzy) mogą Państwo w każdej chwili wycofać bez wpływu na zgodność z prawem dotychczasowego przetwarzania.
Prosimy napisać na info@eventpixel.eu z adresu e-mail użytego w usłudze lub podać adres galerii i zdjęcie, którego dotyczy sprawa. Odpowiemy w ciągu 30 dni, zwykle w ciągu kilku dni. Jeśli administratorem treści jest organizator (event firmowy), przekażemy mu wniosek i pomożemy go załatwić; gość może zwrócić się także bezpośrednio do organizatora.
Gość może sam usunąć własne zdjęcie w ciągu 24 godzin od przesłania bezpośrednio w galerii z tego samego urządzenia. Później przez organizatora lub przez nas.
Jeśli uważają Państwo, że naruszamy Państwa prawa, mogą Państwo złożyć skargę do organu nadzorczego (słowacki urząd ochrony danych, kontakt w artykule 1, lub Prezes UODO). Będzie nam miło, jeśli najpierw skontaktują się Państwo z nami.
7. Pliki cookie i pamięć lokalna
Używamy tylko plików cookie i pamięci lokalnej niezbędnych do działania usługi. Nie używamy żadnych reklamowych, śledzących ani analitycznych narzędzi osób trzecich (Google Analytics, Meta Pixel itp.), dlatego nie wyświetlamy paska cookie — na niezbędne pliki cookie zgoda nie jest wymagana (§ 109 słowackiej ustawy nr 452/2021 Z. z. o łączności elektronicznej; odpowiednio art. 173 ust. 3 polskiego Prawa telekomunikacyjnego / Prawa komunikacji elektronicznej).
gallery_lang | wybrany język (6 miesięcy) |
|---|---|
gallery_owner_session | logowanie organizatora (do wylogowania, najwyżej 30 dni) |
gallery_unlock_* | że podali Państwo hasło do galerii (30 dni) |
gallery_visitor | losowy identyfikator do liczenia unikalnych odwiedzin bez identyfikacji osoby (12 miesięcy) |
gallery_voter, gallery_owner_* | aby nie głosować dwa razy (12 miesięcy) i móc usunąć własne zdjęcie (30 dni) |
gallery_ref | kod partnera (fotografa, DJ-a, plannera), przez którego link Państwo przyszli — aby zastosować Państwa rabat i jego prowizję (90 dni; ustawiany tylko po otwarciu linku /r/…) |
| Pamięć lokalna przeglądarki | rozpoczęte przesyłanie, wybrany widok, zamknięcie propozycji „dodaj na ekran główny”, kopia offline stron (service worker) — pozostaje na Państwa urządzeniu, nie jest do nas wysyłana |
Pliki cookie usuną Państwo w ustawieniach przeglądarki; usługa będzie działać, trzeba się tylko ponownie zalogować.
8. Bezpieczeństwo
- szyfrowana transmisja (HTTPS/TLS) wszędzie, w tym galerie na subdomenach i wysyłka e-maili (TLS, DKIM, SPF, DMARC)
- linki administracyjne i hasła galerii z długimi losowymi tokenami; hasła przechowywane tylko jako hash
- klucze do usług zewnętrznych zaszyfrowane w bazie danych; dostęp do serwerów tylko kluczami SSH; administracja dostępna tylko dla operatora
- codzienna kopia zapasowa poza serwerem szyfrowana AES-256; klucz do kopii nie jest przechowywany u dostawcy magazynu
- niezależne monitorowanie dostępności, rejestr błędów bez treści zdjęć
- rozdzielenie galerii: każda ma własną przestrzeń, adres i tokeny dostępu
Gdyby doszło do naruszenia ochrony danych osobowych stanowiącego dla Państwa wysokie ryzyko, powiadomimy Państwa bez zbędnej zwłoki, a organ nadzorczy w ciągu 72 godzin (art. 33 i 34 RODO); organizatorów firmowych zgodnie z DPA w ciągu 48 godzin.
9. Dzieci
Usługa jest przeznaczona dla organizatorów powyżej 18 lat. Goście mogą być młodsi — o tym, czy dzieci na wydarzeniu fotografują lub są fotografowane, decydują organizator i rodzice. Świadomie nie zbieramy danych dzieci poniżej 16 lat do własnych celów; jeśli dowiemy się, że stało się tak bez zgody rodzica, usuniemy dane.
10. Zmiany niniejszej polityki
Politykę aktualizujemy, gdy dodajemy funkcję zmieniającą przetwarzanie lub gdy zmienia się podmiot przetwarzający albo prawo. Aktualna wersja jest zawsze pod tym adresem z datą wejścia w życie; o istotnych zmianach informujemy organizatorów e-mailem. Obowiązuje od 2026-09-18.