Polityka prywatności

1 Informacje, które zbieramy

Zbieramy różne rodzaje informacji w zależności od tego, jak korzystasz z naszej platformy:

2 Jak wykorzystujemy Twoje informacje

3 Dane płatnicze i Stripe Connect

Całe przetwarzanie płatności jest obsługiwane przez Stripe, Inc. za pośrednictwem Stripe Connect. Gdy kupujesz bilety, Twoje dane płatnicze (numer karty, data ważności, CVV) są wprowadzane bezpośrednio do bezpiecznego formularza płatności Stripe — te dane nigdy nie trafiają na nasze serwery. Otrzymujemy jedynie potwierdzenie transakcji, ostatnie 4 cyfry Twojej karty i markę karty dla Twoich zapisów rezerwacyjnych. Organizatorzy otrzymują wypłaty bezpośrednio ze Stripe na swoje powiązane konta bankowe. Aby zapoznać się z praktykami prywatności Stripe, odwiedź stripe.com/privacy.

4 Logowanie społecznościowe (Google, Facebook, LinkedIn)

Możesz utworzyć konto lub zalogować się za pomocą Google, Facebooka lub LinkedIn. W takim przypadku otrzymujemy Twoje imię, adres e-mail i zdjęcie profilowe od dostawcy za pośrednictwem OAuth 2.0. Używamy tych danych wyłącznie do utworzenia lub uwierzytelnienia Twojego konta EventMann. Nie publikujemy w Twoim imieniu, nie uzyskujemy dostępu do Twoich kontaktów ani nie czytamy Twojej aktywności w mediach społecznościowych. Możesz odłączyć logowanie społecznościowe w dowolnym momencie z ustawień profilu i kontynuować korzystanie z e-maila/hasła.

5 Udostępnianie informacji i strony trzecie

Udostępniamy Twoje dane osobowe tylko wtedy, gdy jest to niezbędne do funkcjonowania platformy:

• Organizatorzy wydarzeń: gdy rezerwujesz bilety, organizator otrzymuje Twoje imię, adres e-mail i odpowiedzi na pytania przy kasie, aby mógł zarządzać swoim wydarzeniem i komunikować się z uczestnikami
• Stripe (procesor płatności): przetwarza wszystkie płatności w sposób bezpieczny. Stripe posiada certyfikat PCI-DSS Poziomu 1 — najwyższy poziom bezpieczeństwa płatności.
• Dostawcy infrastruktury: nasze serwery są hostowane w Unii Europejskiej. Korzystamy ze standardowej infrastruktury chmurowej z zawartymi umowami o przetwarzanie danych.
• Usługi analityczne: używamy zanonimizowanych analiz, aby zrozumieć, jak nasza platforma jest wykorzystywana. Żadne dane osobowe nie są udostępniane dostawcom usług analitycznych.
• Wymogi prawne: możemy ujawnić dane, gdy wymaga tego prawo, nakaz sądowy lub w celu ochrony praw, własności lub bezpieczeństwa EventMann, naszych użytkowników lub społeczeństwa.

6 Przechowywanie danych i hosting

Twoje dane są przechowywane na serwerach zlokalizowanych w Unii Europejskiej (Niemcy). Używamy baz danych PostgreSQL z szyfrowanymi połączeniami i Redis do zarządzania sesjami. Przesłane pliki (zdjęcia wydarzeń, paragony) są przechowywane w prywatnym magazynie obiektowym z kontrolą dostępu. Wszystkie transfery danych między Twoją przeglądarką a naszymi serwerami są szyfrowane za pomocą TLS 1.3. Kopie zapasowe są szyfrowane i przechowywane na wypadek awarii.

7 Bezpieczeństwo danych

Wdrażamy kompleksowe środki bezpieczeństwa, w tym: szyfrowanie w tranzycie (TLS 1.3) i w spoczynku dla danych wrażliwych; bezpieczne hashowanie haseł (bcrypt); kontrolę dostępu opartą na rolach z granularnymi uprawnieniami; ograniczanie szybkości i ochronę przed atakami brute-force na punktach końcowych uwierzytelniania; ograniczenia dostępu oparte na IP dla funkcji administracyjnych; regularne audyty bezpieczeństwa i aktualizacje zależności; automatyczny monitoring i alerty o podejrzanej aktywności. Choć dokładamy wszelkich starań, aby chronić Twoje dane, żaden system nie jest w 100% bezpieczny. Zachęcamy do używania silnego, unikalnego hasła i włączenia uwierzytelniania dwuskładnikowego na swoim koncie.

8 Przechowywanie danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do celów opisanych w tej polityce. Dane konta są przechowywane, gdy Twoje konto jest aktywne. Zapisy rezerwacji są przechowywane przez 7 lat w celu zgodności podatkowej i prawnej (zgodnie z wymogami niemieckiego prawa handlowego, §257 HGB). Jeśli usuniesz swoje konto, usuniemy Twoje dane osobowe w ciągu 30 dni, z wyjątkiem przypadków, gdy przechowywanie jest wymagane przez prawo. Zanonimizowane dane analityczne mogą być przechowywane bezterminowo, ponieważ nie można ich powiązać z Tobą.

9 Twoje prawa na mocy RODO

Jako osoba, której dane dotyczą, w Europejskim Obszarze Gospodarczym, masz następujące prawa:

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami. Odpowiemy w ciągu 30 dni. Masz również prawo złożyć skargę do lokalnego organu ochrony danych.

10 Pliki cookie i śledzenie

Używamy niezbędnych plików cookie do zarządzania sesjami, uwierzytelniania i ochrony CSRF — są one konieczne do funkcjonowania platformy. Używamy również plików cookie preferencji, aby zapamiętać Twój język i ustawienia motywu. Analityczne pliki cookie pomagają nam zrozumieć, jak nasza platforma jest wykorzystywana (zanonimizowane, bez danych osobowych). Nie używamy reklamowych ani śledzących plików cookie. Możesz zarządzać swoimi preferencjami dotyczącymi plików cookie w dowolnym momencie za pomocą linku Ustawienia plików cookie w naszej stopce. Pełne szczegóły znajdziesz w naszej Polityce plików cookie.

11 Prywatność dzieci

EventMann nie jest przeznaczony dla dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 roku życia. Jeśli odkryjemy, że zebraliśmy dane od dziecka poniżej 16 roku życia bez zgody rodziców, niezwłocznie je usuniemy. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami.

12 Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii lub wymogach prawnych. Powiadomimy Cię o istotnych zmianach drogą e-mailową lub publikując widoczne ogłoszenie na naszej platformie. Data „Ostatnia aktualizacja" na górze tej strony wskazuje, kiedy polityka została ostatnio zmieniona. Dalsze korzystanie z EventMann po zmianach stanowi akceptację zaktualizowanej polityki.

13 Skontaktuj się z nami