Polityka Prywatności

1. Administrator Danych

Administratorem danych osobowych użytkowników platformy CheckInXpress jest:

W odniesieniu do danych uczestników wydarzeń, CheckInXpress działa jako podmiot przetwarzający (procesor) na podstawie umowy powierzenia przetwarzania danych zawartej z organizatorem wydarzenia, który jest administratorem tych danych.

2. Kategorie Przetwarzanych Danych

2.1. Dane użytkowników platformy (konta)

• Imię i nazwisko
• Adres email
• Nazwa organizacji
• Rola w systemie (właściciel konta, menadżer wydarzeń, recepcjonista)
• Dane logowania (obsługiwane przez Clerk)

2.2. Dane uczestników wydarzeń

Przetwarzane w imieniu organizatorów wydarzeń (administratorów danych):

• Imię i nazwisko
• Adres email
• Nazwa firmy (opcjonalnie)
• Typ zaproszenia (Standard, VIP, Press, Speaker, Staff)
• Status rejestracji na wydarzenie
• Historia check-inów (data, godzina, osoba rejestrująca)

2.3. Dane techniczne

• Adres IP
• Typ przeglądarki i urządzenia
• Logi dostępu do systemu
• Dane dotyczące cookies (patrz: Polityka Cookies)

3. Cele Przetwarzania

4. Odbiorcy Danych / Podmioty Przetwarzające

Dane mogą być przekazywane następującym kategoriom odbiorców:

4.1. Dostawcy usług infrastrukturalnych

• Convex, Inc. (USA) - baza danych w chmurze. Transfer na podstawie Standardowych Klauzul Umownych (SCCs).
• Clerk, Inc. (USA) - usługi uwierzytelniania. Transfer na podstawie Standardowych Klauzul Umownych (SCCs).
• Vercel Inc. (USA) - hosting aplikacji. Transfer na podstawie Standardowych Klauzul Umownych (SCCs).

4.2. Inne kategorie odbiorców

• Organy państwowe (na podstawie obowiązujących przepisów prawa)
• Doradcy prawni i podatkowi (w zakresie niezbędnym)

5. Okres Przechowywania Danych

• Dane kont użytkowników: przez okres aktywności konta oraz 30 dni po jego usunięciu (na potrzeby ewentualnego przywrócenia).
• Dane uczestników wydarzeń: zgodnie z instrukcjami organizatora wydarzenia (administratora danych), nie dłużej niż 12 miesięcy po zakończeniu wydarzenia, chyba że organizator zażąda wcześniejszego usunięcia.
• Logi systemowe: maksymalnie 90 dni.
• Dane rozliczeniowe: 5 lat zgodnie z przepisami podatkowymi.

6. Prawa Osób, Których Dane Dotyczą

Przysługują Państwu następujące prawa:

• Prawo dostępu (art. 15 RODO) - uzyskanie informacji o przetwarzanych danych
• Prawo do sprostowania (art. 16 RODO) - poprawienie nieprawidłowych danych
• Prawo do usunięcia (art. 17 RODO) - tzw. "prawo do bycia zapomnianym"
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO) - otrzymanie danych w formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu (art. 21 RODO) - wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) - w przypadku przetwarzania opartego na zgodzie

Aby skorzystać z powyższych praw, prosimy o kontakt na adres: prywatnosc@itpotwojemu.pl

7. Prawo do Złożenia Skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo złożyć skargę do organu nadzorczego:

8. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• Szyfrowanie danych w transmisji (TLS/SSL)
• Szyfrowanie danych w spoczynku
• Kontrola dostępu oparta na rolach (RBAC)
• Regularne kopie zapasowe
• Monitoring bezpieczeństwa
• Izolacja danych między organizacjami (multi-tenancy)

9. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach będziemy informować użytkowników poprzez komunikat w aplikacji lub wiadomość email.

Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu.

10. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:

• Email: prywatnosc@itpotwojemu.pl
• Telefon: +48 601 131 446
• Adres korespondencyjny: IT Po Twojemu, ul. B. Prusa 12, 05-270 Marki, Polska