Wersja z dnia 5 października 2026 r. Projekt do weryfikacji prawnej.
1. Kto jest administratorem danych
Administratorem danych osobowych użytkowników serwisu 102event.pl jest Adam Jurak, prowadzący działalność gospodarczą pod firmą Event na 102 Adam Jurak, ul. Robotnicza 26, 82-300 Elbląg, NIP 5783146069, REGON 388296586 (dalej: „Administrator”).
Kontakt w sprawach danych osobowych: kontakt@102event.pl, tel. 691 772 382, lub listownie na adres siedziby.
2. Czego dotyczy ta polityka
Polityka opisuje, jak przetwarzamy dane osób, które korzystają z serwisu 102event.pl i aplikacji udostępnianych w panelu (m.in. Event Manager, EventSeats Pro, Event Ticket, QR Manager, Kartoteka Składek), a także osób, które się z nami kontaktują.
Dane, które użytkownicy wpisują do aplikacji (np. dane swoich klientów, kontrahentów, pracowników, uczestników wydarzeń) przetwarzamy w imieniu użytkownika jako podmiot przetwarzający. Administratorem tych danych jest użytkownik (np. firma lub instytucja korzystająca z aplikacji), a zasady ich przetwarzania określa Umowa powierzenia przetwarzania danych osobowych.
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie konta, świadczenie usług w panelu | imię i nazwisko lub nazwa, e-mail, login, hasło (zaszyfrowane), dane firmy/instytucji, zdjęcie profilowe (opcjonalnie) | art. 6 ust. 1 lit. b — wykonanie umowy | przez czas trwania umowy lub okresu testowego. Po jego zakończeniu konto działa przez 30 dni w trybie „tylko do odczytu” (można przeglądać i pobrać dane, nie można ich zmieniać). Po tych 30 dniach dane są usuwane, a kopie zapasowe wygasają do 7 dni później |
| Bezpieczeństwo logowania (2FA, ochrona przed nadużyciami) | adres IP, dane urządzenia i przeglądarki, daty logowań, sekret aplikacji uwierzytelniającej | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo usługi) | przez czas trwania konta; logi techniczne do 12 miesięcy |
| Kontakt i obsługa zgłoszeń, reklamacje | dane podane w wiadomości (e-mail, telefon, treść) | art. 6 ust. 1 lit. b lub f | do zakończenia sprawy, nie dłużej niż do upływu terminu przedawnienia roszczeń |
| Rozliczenia, faktury, obowiązki podatkowe | nazwa, adres, NIP, dane do faktury | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku podatkowego |
| Dochodzenie i obrona roszczeń | dane niezbędne do wykazania roszczenia | art. 6 ust. 1 lit. f | do upływu terminu przedawnienia |
Podanie danych jest dobrowolne, ale bez danych potrzebnych do konta nie możemy świadczyć usług.
4. Komu przekazujemy dane
Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:
- dhosting.pl Sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warszawa — hosting serwisu, baz danych i poczty e-mail (serwery w Polsce);
- Google — wyłącznie gdy użytkownik sam połączy swoje konto Google (logowanie, Kalendarz, Dysk, Dokumenty); zakres i zasady opisuje rozdział 5;
- usługa geolokalizacji adresu IP (ipwho.is) — wyłącznie w QR Managerze, do określenia przybliżonej lokalizacji (kraj, region, miasto) skanu kodu QR; zapisywana jest lokalizacja, a nie pełny profil osoby skanującej;
- sieci dostarczania treści (CDN: cdnjs/Cloudflare, unpkg) — z których przeglądarka pobiera biblioteki programistyczne aplikacji; dostawcy ci mogą widzieć adres IP przeglądarki;
- biuro rachunkowe, kancelaria prawna, operator płatności — gdy jest to potrzebne do rozliczeń lub obrony roszczeń;
- organy publiczne — gdy wymaga tego prawo.
Dane są przechowywane w Europejskim Obszarze Gospodarczym. Jeżeli dostawca (np. Google) może przekazywać dane poza EOG, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
5. Połączenie z kontem Google (logowanie, Kalendarz, Dysk, Dokumenty)
Jeśli zdecydujesz się połączyć swoje konto Google z kontem w 102event Platform, prosimy o dostęp tylko do tych danych, które są potrzebne do wybranej przez Ciebie funkcji. Każdy dostęp jest dobrowolny i możesz go w każdej chwili cofnąć.
| Uprawnienie Google | Do czego służy |
|---|---|
Logowanie przez Google (adres e-mail, imię i nazwisko, zdjęcie profilowe: openid, email, profile) |
zalogowanie się i założenie konta jednym kliknięciem; adres e-mail służy do rozpoznania konta |
Kalendarz Google (zakres calendar.events) |
tworzenie, zmiana i usuwanie wydarzeń w Twoim kalendarzu, które zakładasz z poziomu aplikacji (np. terminy zleceń i spotkań), także ze spotkaniem Google Meet; dodatkowo aplikacja pobiera listę nazw Twoich kalendarzy (zakres calendar.calendarlist.readonly), żebyś mógł wybrać, do którego kalendarza dodać wydarzenie |
Dysk Google i Dokumenty Google (zakres drive.file) |
dostęp wyłącznie do plików i folderów, które utworzy aplikacja albo które sam wskażesz (np. folder z dokumentami wesela, wygenerowane dokumenty); aplikacja nie widzi pozostałych plików na Twoim Dysku |
Jak postępujemy z danymi z Google:
- Używamy ich wyłącznie do działania opisanych funkcji, które widzisz w aplikacji. Nie używamy ich do reklam, profilowania ani do trenowania modeli sztucznej inteligencji.
- Nie sprzedajemy ich i nie udostępniamy nikomu poza sytuacją, gdy wymaga tego prawo albo gdy sam wybierzesz udostępnienie (np. wysłanie zaproszenia z kalendarza).
- Nasi pracownicy nie czytają Twoich wiadomości ani plików z Google. Wyjątkiem jest Twoja wyraźna prośba o pomoc przy konkretnym problemie, bezpieczeństwo systemu lub obowiązek prawny.
- Dane z Kalendarza i Dysku pobieramy na bieżąco, gdy z nich korzystasz. Nie tworzymy ich osobnych kopii poza tym, co sam zapiszesz w aplikacji.
- Klucze dostępu do Twojego konta Google (tokeny) przechowujemy zaszyfrowane (AES-256-GCM) na serwerze, bez dostępu z przeglądarki.
- Użycie i przekazanie informacji uzyskanych z interfejsów API Google przez 102event Platform jest zgodne z Polityką danych użytkownika w usługach API Google, w tym z wymogami dotyczącymi ograniczonego użycia (Limited Use).
Jak cofnąć dostęp: w aplikacji (Profil → Połączenia) kliknij „Odłącz Google”, a my natychmiast usuwamy zapisane tokeny. Możesz też cofnąć dostęp na stronie myaccount.google.com/permissions. Usunięcie konta w 102event Platform usuwa także wszystkie tokeny. Pliki i wydarzenia, które powstały już na Twoim koncie Google, pozostają u Ciebie i możesz je usunąć samodzielnie.
6. Pliki cookies i pamięć przeglądarki
Serwis używa wyłącznie niezbędnych plików cookies, bez których logowanie i działanie panelu nie jest możliwe:
- cookies sesji i logowania WordPress (
wordpress_logged_in_*,wordpress_sec_*,wordpress_test_cookie) — utrzymują zalogowanie; przy opcji „Zapamiętaj mnie” do 30 dni (lub okresu ustawionego dla konta); - cookies techniczne pamięci podręcznej (LiteSpeed Cache) i uwierzytelniania dwuskładnikowego.
Aplikacje zapisują też kopię roboczą danych w pamięci lokalnej przeglądarki (localStorage), aby działały szybciej i przy chwilowym braku połączenia. Dane te można usunąć, czyszcząc dane witryny w ustawieniach przeglądarki.
Obecnie nie używamy cookies analitycznych ani reklamowych. Jeżeli zaczniemy ich używać, zapytamy o zgodę i zaktualizujemy tę politykę.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Jeśli Twoje dane wpisał do aplikacji nasz użytkownik (np. organizator wydarzenia, Twój pracodawca), z żądaniem zwróć się przede wszystkim do niego — to on jest administratorem tych danych. Pomożemy mu je zrealizować.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.
8. Bezpieczeństwo
Stosujemy m.in.: połączenie szyfrowane (HTTPS), szyfrowanie danych aplikacji w bazie (AES-256-GCM), obowiązkowe uwierzytelnianie dwuskładnikowe, szyfrowanie plików kopii zapasowych hasłem użytkownika, rotacyjne kopie zapasowe (w aplikacji i na serwerach dostawcy hostingu) przechowywane maksymalnie 7 dni oraz dostęp do panelu administracyjnego ograniczony do Administratora.
9. Zmiany polityki
O istotnych zmianach poinformujemy w panelu lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.