Polityka prywatności
Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera Cloomba, dlaczego je zbieramy, jak je wykorzystujemy i jakie masz prawa. Dotyczy wszystkich, którzy korzystają z Cloomba — organizatorów, uczestników i odwiedzających.
Cloomba jest obsługiwana przez WhiteTown s.r.o., Narcisova 38, 821 01 Bratislava, Republika Słowacka (IČO: 47878606). Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce.
1. Dane, które zbieramy
Dane konta — gdy się logujesz, zbieramy Twój adres e-mail oraz, jeśli logujesz się przez Google, Apple lub GitHub, Twoją wyświetlaną nazwę w takiej formie, w jakiej udostępnia ją ta usługa. Jeśli logujesz się przez Telegram, otrzymujemy zamiast tego Twój identyfikator użytkownika Telegram, nazwę użytkownika i imię.
Dane profilu — wybrana przez Ciebie nazwa użytkownika, bio oraz wszelkie linki, które dodajesz do swojego profilu publicznego.
Dane wydarzeń — tytuły wydarzeń, opisy, lokalizacje, daty, obrazy okładek i inne szczegóły, które wprowadzasz podczas tworzenia lub edycji wydarzenia.
Dane dotyczące uczestnictwa — status RSVP, typ biletu, zapisy odpraw oraz wszelkie odpowiedzi, których udzielasz na pytania rejestracyjne organizatora.
Media — zdjęcia i filmy, które przesyłasz do wydarzeń, wraz z wszelkimi dodanymi przez Ciebie podpisami.
Komunikacja — wiadomości wysyłane za pośrednictwem aktualizacji wydarzeń oraz Twoje preferencje dotyczące powiadomień.
Dane techniczne — adres IP, typ przeglądarki, typ urządzenia i dzienniki użytkowania zbierane automatycznie podczas korzystania z platformy. Wykorzystujemy te dane do bezpiecznego działania usługi i naprawiania błędów.
Dane płatności — jeśli kupujesz bilet, płatność jest przetwarzana przez Stripe. Cloomba nie przechowuje danych Twojej karty. Otrzymujemy od Stripe potwierdzenie płatności oraz dane związane z wypłatami.
2. Dlaczego zbieramy dane i nasza podstawa prawna
| Cel | Podstawa prawna |
|---|---|
| Tworzenie i zarządzanie Twoim kontem | Umowa (art. 6 ust. 1 lit. b GDPR) |
| Umożliwianie tworzenia, publikowania i zarządzania wydarzeniami | Umowa |
| Przetwarzanie zakupów biletów i wypłat | Umowa |
| Wysyłanie e-maili transakcyjnych (potwierdzenia RSVP, przypomnienia) | Umowa |
| Wysyłanie powiadomień push, które włączyłeś | Zgoda (art. 6 ust. 1 lit. a) |
| Wysyłanie powiadomień na połączone konto Telegram | Zgoda (art. 6 ust. 1 lit. a) |
| Bezpieczne działanie platformy i zapobieganie nadużyciom | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) |
| Wypełnianie obowiązków prawnych (VAT, księgowość) | Obowiązek prawny (art. 6 ust. 1 lit. c) |
Nie wykorzystujemy Twoich danych do reklam ani nie sprzedajemy ich stronom trzecim.
3. Z kim udostępniamy dane
Udostępniamy dane tylko tam, gdzie jest to konieczne do działania usługi:
- Stripe — przetwarzanie płatności i wypłaty dla organizatorów. Stripe jest podmiotem przetwarzającym dane działającym zgodnie z naszymi instrukcjami. Zobacz politykę prywatności Stripe.
- Firebase (Google) — uwierzytelnianie i dostarczanie powiadomień push. Zobacz politykę prywatności Google.
- Cloudflare — dostarczanie treści i ochrona przed atakami DDoS dla plików multimedialnych.
- Railway — nasza infrastruktura serwerowa, hostowana w regionie EU West (Amsterdam, Holandia).
- Anthropic — odczytuje tytuł, opis oraz miasto i kraj miejsca wydarzeń publicznych, aby dobrać ich kategorie i języki oraz przetłumaczyć je dla odwiedzających. Anthropic przetwarza ten tekst zgodnie z naszymi instrukcjami, poza EOG.
- Telegram (opcjonalnie) — tylko jeśli logujesz się przez Telegram lub łączysz swoje konto Telegram w Ustawienia → Preferencje. Gdy logujesz się przez Telegram, Telegram FZ-LLC, które działa poza UE, przesyła nam Twój identyfikator użytkownika Telegram, identyfikator czatu, nazwę użytkownika i imię. Gdy łączysz je w celu otrzymywania powiadomień, udostępniamy Telegram FZ-LLC Twój identyfikator czatu Telegram oraz treść powiadomień, które włączyłeś dla Telegrama. Jest to opcjonalne, oparte na Twojej zgodzie, a powiadomienia możesz odłączyć w dowolnym momencie.
Wszystkie podmioty przetwarzające są zobowiązane umownie do przetwarzania Twoich danych zgodnie z GDPR.
Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji, gdy ma zastosowanie ważny mechanizm transferu (np. standardowe klauzule umowne ze Stripe, Google i Anthropic) lub gdy wyraźnie zdecydowałeś się logować przez Telegram albo otrzymywać powiadomienia przez Telegram, co opieramy na Twojej zgodzie (art. 49 ust. 1 lit. a GDPR).
4. Dostęp organizatora do danych uczestników
Gdy potwierdzasz udział (RSVP) w wydarzeniu, organizator może zobaczyć Twoje imię, zdjęcie profilowe, status RSVP oraz wszelkie odpowiedzi, których udzieliłeś na jego pytania rejestracyjne. Jest to niezbędne do przeprowadzenia wydarzenia. Organizatorzy są niezależnymi administratorami tych danych i muszą przetwarzać je zgodnie z GDPR.
Twój adres e-mail i numer telefonu. Organizator może włączyć zbieranie adresu e-mail lub numeru telefonu dla swojego wydarzenia. Gdy to zrobi, formularz RSVP prosi Cię o te dane i informuje Cię w tym momencie, że organizator je otrzyma. Jeśli je podasz, pojawią się na liście gości tego wydarzenia oraz w eksporcie CSV.
Jest to odrębne od adresu e-mail na Twoim koncie Cloomba, którego nie przekazujemy organizatorom. Możemy wysyłać do Ciebie e-maile w imieniu organizatora — zaproszenie lub ogłoszenie dotyczące wydarzenia, w którym uczestniczysz — bez ujawniania im Twojego adresu. Każdy taki e-mail zawiera link do wypisania się.
Inni uczestnicy. Organizator może zdecydować o udostępnieniu listy gości osobom uczestniczącym. Inni uczestnicy widzą wtedy Twoje imię i zdjęcie profilowe — nigdy Twój adres e-mail, numer telefonu, odpowiedzi rejestracyjne ani kwotę, którą zapłaciłeś.
5. Jak długo przechowujemy Twoje dane
| Dane | Okres przechowywania |
|---|---|
| Dane konta i profilu | Do momentu usunięcia konta |
| Zapisy wydarzeń i uczestnictwa | 3 lata po dacie wydarzenia |
| Zapisy płatności i wypłat | 10 lat (prawny obowiązek księgowy) |
| Dzienniki techniczne | 90 dni |
| Usunięta treść | Usuwana w ciągu 30 dni od usunięcia |
6. Twoje prawa
Zgodnie z GDPR masz prawo do:
- Dostępu — żądania kopii danych osobowych, które przechowujemy na Twój temat.
- Sprostowania — proszenia nas o poprawienie nieprawidłowych danych.
- Usunięcia — proszenia nas o usunięcie Twoich danych, gdy nie mamy już podstawy prawnej do ich przechowywania.
- Ograniczenia — proszenia nas o wstrzymanie przetwarzania na czas rozstrzygnięcia sporu.
- Przenoszenia — otrzymania swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
- Sprzeciwu — sprzeciwienia się przetwarzaniu opartemu na prawnie uzasadnionych interesach.
- Wycofania zgody — tam, gdzie przetwarzanie opiera się na zgodzie (np. powiadomienia push), możesz ją wycofać w dowolnym momencie w ustawieniach konta.
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod support (at) cloomba.com. Odpowiemy w ciągu 30 dni.
Masz również prawo do złożenia skargi do słowackiego organu ochrony danych: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Pliki cookie
Używamy niewielkiej liczby niezbędnych plików cookie, aby utrzymać Cię zalogowanym i zapamiętać Twoje preferencje językowe. Nie używamy reklamowych ani śledzących plików cookie. Szczegóły znajdziesz w naszej Polityce plików cookie.
8. Bezpieczeństwo
Stosujemy standardowe w branży środki ochrony Twoich danych: szyfrowane połączenia (HTTPS), kontrolę dostępu i regularne przeglądy bezpieczeństwa. W przypadku naruszenia ochrony danych, które stwarza ryzyko dla Twoich praw, powiadomimy Ciebie oraz właściwy organ nadzorczy zgodnie z wymogami GDPR.
9. Dzieci
Cloomba nie jest skierowana do dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych od nikogo poniżej 16 roku życia. Jeśli uważasz, że dziecko przekazało nam swoje dane, skontaktuj się z nami, a niezwłocznie je usuniemy.
10. Zmiany w niniejszej polityce
O istotnych zmianach powiadomimy Cię e-mailem co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem cloomba.com/legal/privacy.
11. Kontakt
WhiteTown s.r.o.
Narcisova 38, 821 01 Bratislava, Republika Słowacka
support (at) cloomba.com