Polityka prywatności

Niniejszy dokument opisuje zasady przetwarzania danych osobowych w aplikacji EventWay (dalej: „Aplikacja”) zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych

Administratorem danych osobowych Użytkowników jest Esy Floresy Paweł Sroka, z siedzibą pod adresem Krakowska 2, 42-445 Szczekociny (dalej: „Administrator”).

Kontakt w sprawach ochrony danych osobowych: rodo@eventway.pl.

2. Zakres przetwarzanych danych

W związku z korzystaniem z Aplikacji Administrator przetwarza następujące kategorie danych:

• Dane konta: adres e-mail, imię, hash hasła (hasło w postaci jawnej nie jest przechowywane).
• Dane wydarzeń: utworzone Wydarzenia, członkostwa w Wydarzeniach, nazwy wyświetlane, punkty spotkań.
• Dane lokalizacyjne: bieżące współrzędne GPS (szerokość, długość, dokładność, kierunek, prędkość) – wyłącznie gdy Użytkownik dobrowolnie włączy udostępnianie lokalizacji w ramach konkretnego Wydarzenia.
• Dane techniczne: identyfikator sesji (HTTP-only cookie z tokenem odświeżającym), logi serwera (adres IP, czas żądania).

3. Cele i podstawy prawne

• Świadczenie usługi (założenie konta, uwierzytelnienie, działanie funkcji Aplikacji) — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
• Udostępnianie lokalizacji w grupie Wydarzenia — art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika, którą można cofnąć w każdej chwili wyłączając udostępnianie lokalizacji).
• Zapewnienie bezpieczeństwa (zapobieganie nadużyciom, logi serwera) — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
• Obsługa reklamacji i kontakt — art. 6 ust. 1 lit. f RODO.

4. Okres przechowywania

• Dane konta — do momentu jego usunięcia przez Użytkownika lub Administratora.
• Dane lokalizacyjne — przechowywane jedynie czasowo, w ramach trwającego Wydarzenia. Bieżąca lokalizacja jest nadpisywana kolejnym odczytem. Po opuszczeniu Wydarzenia lub wyłączeniu udostępniania dane lokalizacyjne są usuwane.
• Logi serwera — maksymalnie 90 dni, chyba że są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
• Po usunięciu konta wszystkie powyższe dane są trwale usuwane w sposób uniemożliwiający ich odtworzenie, z wyjątkiem danych, których przechowywanie jest wymagane przepisami prawa.

5. Odbiorcy danych

Dane osobowe mogą zostać udostępnione:

• Innym uczestnikom Wydarzenia — w zakresie imienia / nazwy wyświetlanej oraz lokalizacji (jeśli aktywne udostępnianie).
• Dostawcom infrastruktury — operatorom serwerów hostingowych zapewniających działanie Aplikacji.
• Organom państwowym — jeśli wynika to z obowiązku prawnego.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy ani sprzedawane podmiotom trzecim.

6. Prawa Użytkownika

Zgodnie z RODO Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO).
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia danych (art. 17 RODO) — realizowane bezpośrednio przez funkcję „Usuń konto” w ustawieniach Aplikacji.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Realizacja powyższych praw odbywa się poprzez kontakt na adres rodo@eventway.pl.

7. Geolokalizacja

Aplikacja prosi o dostęp do GPS urządzenia wyłącznie po wcześniejszym, świadomym włączeniu udostępniania lokalizacji w ramach konkretnego Wydarzenia. Lokalizacja:

• jest widoczna wyłącznie dla pozostałych uczestników tego Wydarzenia;
• jest aktualizowana w czasie rzeczywistym wyłącznie podczas aktywnej sesji w Aplikacji;
• nie jest archiwizowana ani wykorzystywana do żadnych innych celów (analityka, profilowanie, reklama).

Użytkownik może w każdej chwili wyłączyć udostępnianie lokalizacji w ustawieniach Wydarzenia lub odebrać Aplikacji dostęp do GPS w ustawieniach przeglądarki / systemu operacyjnego.

8. Pliki cookies i pamięć przeglądarki

Aplikacja korzysta z następujących mechanizmów przechowywania danych po stronie przeglądarki:

• Cookie sesji (refresh_token) — niezbędny do utrzymania zalogowania. HTTP-only, Secure, SameSite=Lax. Bez tego cookie korzystanie z funkcji wymagających logowania jest niemożliwe. Podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do świadczenia usługi).
• localStorage: eventway:current-event — pamięta ostatnio otwarte Wydarzenie, aby zakładki nawigacyjne prowadziły do właściwej grupy. Wartością jest identyfikator Wydarzenia, brak danych osobowych.
• localStorage: eventway:cookie-consent — zapamiętanie akceptacji powyższego komunikatu o cookies.
• Cache Service Workera — pliki statyczne Aplikacji (kod, ikony) przechowywane lokalnie w celu pracy offline.

Aplikacja nie używa plików cookies analitycznych, marketingowych ani śledzących. Użytkownik może w każdej chwili wyczyścić dane Aplikacji w ustawieniach przeglądarki.

9. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności:

• szyfrowane połączenie HTTPS (TLS);
• hasła przechowywane wyłącznie jako bcrypt-hash, bez możliwości odtworzenia hasła w postaci jawnej;
• tokeny odświeżające w cookie HTTP-only z atrybutem Secure;
• kontrolę dostępu na poziomie aplikacji i bazy danych.

10. Zmiany polityki

Administrator zastrzega sobie prawo do zmian niniejszej Polityki. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną lub poprzez komunikat w Aplikacji.

11. Kontakt

We wszystkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt: rodo@eventway.pl.