Polityka prywatności

Kto jest administratorem

• Kamil Staśko Raving-Code, jednoosobowa działalność gospodarcza wpisana do CEIDG
• Adres: Wilkowisko 146, 34-617 Wilkowisko
• NIP: 7372229872, REGON: 520075202
• E-mail: kontakt@ravingcode.pl

Jakie dane przetwarzamy

• Dane wydarzenia: nazwa, data, budżet, wiadomość dla uczestników i wybrany motyw.
• Imiona albo pseudonimy uczestników, które wpisuje organizator, oraz informacja, kto kogo nie losuje.
• Wylosowane pary i listy życzeń. Przechowujemy je zaszyfrowane.
• Skróty (hashe) hasła organizatora, kodu awaryjnego i linków. Samych haseł i linków w czytelnej postaci nie zapisujemy, poza zaszyfrowaną kopią linków uczestników, żeby organizator mógł je ponownie skopiować.
• Czas otwarcia linku i czas losowania, żeby organizator widział, kto już losował.
• Skrót adresu IP w licznikach ochrony przed nadużyciami oraz adres IP w technicznych logach błędów serwera.

Formularz prosi o imiona lub pseudonimy, bez nazwisk. Nie wpisuj do listy życzeń adresu ani danych wrażliwych.

Organizator ma linki wszystkich uczestników, więc technicznie może otworzyć cudzy link i zobaczyć wylosowaną osobę. Serwis nie pokazuje organizatorowi par, ale tego nie zablokuje: losowanie opiera się na zaufaniu do organizatora.

Po co i na jakiej podstawie

Wobec organizatora przetwarzamy dane, żeby świadczyć usługę, o którą prosi, czyli przeprowadzić losowanie (art. 6 ust. 1 lit. b RODO). Wobec uczestników dodanych przez organizatora podstawą jest prawnie uzasadniony interes: przeprowadzenie losowania, do którego zostali zaproszeni (art. 6 ust. 1 lit. f RODO). Organizator odpowiada za to, że uczestnicy wiedzą o losowaniu i zgadzają się w nim wziąć udział.

Adresy IP przetwarzamy, żeby chronić serwis przed botami i nadużyciami (art. 6 ust. 1 lit. f RODO).

Jak długo

• Linki uczestników działają do końca dnia wydarzenia (23:59 czasu polskiego).
• 7 dni później usuwamy całe wydarzenie: uczestników, wykluczenia, pary i listy życzeń.
• Wydarzenie, do którego przez dobę nie dodano nikogo, usuwamy po 24 godzinach.
• Organizator może usunąć wydarzenie w każdej chwili w ustawieniach panelu.
• Liczniki ochrony przed nadużyciami wygasają najpóźniej po 24 godzinach, a sesje po 2 godzinach bez aktywności.
• Techniczne logi błędów serwera są automatycznie rotowane i usuwane, zwykle w ciągu kilku tygodni.

Dostawca hostingu robi codzienną kopię całego serwera i trzyma ją 7 dni, więc usunięte dane mogą w niej zostać jeszcze do 7 dni, po czym są nadpisywane. Innych kopii danych aplikacji nie robimy.

Kto jeszcze ma dostęp

• OVH (OVH SAS, Francja): hosting serwera i jego codzienne kopie zapasowe w centrach danych w Unii Europejskiej.
• Cloudflare, Inc. (USA): obsługa DNS domeny i przekazywanie wiadomości wysłanych na kontakt@ravingcode.pl. Ruch aplikacji nie przechodzi przez Cloudflare. Cloudflare ma certyfikację EU-US Data Privacy Framework.

Nie sprzedajemy danych, nie używamy ich do marketingu, nie mamy reklam ani analityki i nie profilujemy nikogo.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Uczestnik najszybciej załatwi sprawę przez organizatora, który może zmienić imię albo usunąć wydarzenie. Możesz też napisać na kontakt@ravingcode.pl, podając nazwę wydarzenia i jego datę.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

O plikach cookies i pamięci przeglądarki piszemy na osobnej stronie: Cookies.