Polityka prywatności

(zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, dalej „RODO”)

Administrator danych osobowych

Użytkownik aplikacji Attendu

(dalej „Administrator”)

Podmiot przetwarzający dane osobowe

Attendu s.r.o.

IČ: 24721123

z siedzibą pod adresem Londýnská 730/59, 120 00 Praha 2 - Vinohrady

(dalej „Podmiot przetwarzający”)

I. POSTANOWIENIA WSTĘPNE

• Niniejsze warunki przetwarzania danych osobowych (dalej „Warunki”) regulują, zgodnie z art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 (ogólne rozporządzenie o ochronie danych, dalej „RODO”), wzajemne prawa i obowiązki w przypadku, gdy Podmiot przetwarzający przetwarza na rzecz Administratora dane osobowe gości i innych osób (dalej „Gość”), które Administrator wgra do aplikacji Attendu lub które za pośrednictwem aplikacji Attendu rejestrują się na wydarzenie organizowane przez Administratora, który zawarł z Podmiotem przetwarzającym umowę o świadczenie usług dotyczącą korzystania z aplikacji Attendu, w tym ewentualnego przetwarzania płatności za udział w wydarzeniu.

• Podmiot przetwarzający oświadcza, że jest uprawniony do przetwarzania przekazanych danych osobowych Gościa na rzecz Administratora oraz że przez cały okres przetwarzania spełnia wszystkie wymogi obowiązujących przepisów prawa oraz niniejszych warunków. W przypadku gdy Podmiot przetwarzający poweźmie uzasadnioną wątpliwość co do swojej przyszłej zdolności do spełnienia tych wymogów, jest zobowiązany niezwłocznie podjąć działania naprawcze i jednocześnie niezwłocznie poinformować Administratora i Gościa.

• Niniejsze Warunki stanowią jednocześnie informację dla Gościa o przetwarzaniu jego danych osobowych zgodnie z art. 13 i 14 RODO. Administratorem danych osobowych Gościa jest organizator wydarzenia (Administrator), a Attendu s.r.o. jest jego podmiotem przetwarzającym. Ze swoimi pytaniami i żądaniami Gość zwraca się przede wszystkim do Administratora; Podmiot przetwarzający pomaga Administratorowi w ich rozpatrzeniu.

II. ZAKRES PRZETWARZANYCH DANYCH

• W ramach rejestracji i udziału Gościa w wydarzeniu mogą być przetwarzane następujące kategorie danych osobowych:

  • Dane identyfikacyjne: imię, nazwisko, tytuł.
  • Dane kontaktowe: adres e-mail, numer telefonu.
  • Dane zawodowe: nazwa firmy, stanowisko (jeżeli są wymagane).
  • Dane płatnicze i transakcyjne: dane o płatności (rodzaj karty płatniczej, ostatnie 4 cyfry, kwota, waluta, status transakcji). Pełne dane płatnicze (pełny numer karty itp.) przetwarza wyłącznie bramka płatnicza Stripe jako samodzielny administrator.
  • Dane techniczne: adres IP, dane o urządzeniu i przeglądarce (w zakresie niezbędnym do działania aplikacji).
  • Czaty użytkowników
  • Wyniki Attendu AI
  • Inne dane: wszelkie inne dane, których Administrator wymaga w formularzu rejestracyjnym wydarzenia.

III. PRAWA I OBOWIĄZKI

• Administrator jest uprawniony do przetwarzania danych osobowych przekazanych przez Gościa wyłącznie na podstawie rejestracji Gościa na wydarzenie organizowane przez Administratora. Podmiot przetwarzający jest uprawniony do postępowania z danymi osobowymi przekazanymi przez Gościa wyłącznie w celach określonych przez Administratora.

• Administrator i Podmiot przetwarzający są zobowiązani przestrzegać niniejszych Warunków przy przetwarzaniu danych osobowych.

• Administrator i Podmiot przetwarzający są zobowiązani zachować w tajemnicy wszelkie informacje otrzymane od Gościa, dane osobowe, a także środki bezpieczeństwa. Administrator i Podmiot przetwarzający są zobowiązani zapewnić, aby osoby upoważnione do przetwarzania danych osobowych i postępowania z nimi zostały zobowiązane do zachowania tajemnicy.

• Podmiot przetwarzający jest uprawniony do zaangażowania w przetwarzanie danych osobowych dalszego podmiotu przetwarzającego. Podmiot przetwarzający ma ponadto obowiązek zobowiązać dalszy podmiot przetwarzający do wykonywania obowiązków wynikających z niniejszych Warunków. Za przestrzeganie obowiązków przez dalszy podmiot przetwarzający Podmiot przetwarzający odpowiada tak, jakby sam bezpośrednio przetwarzał dane osobowe. Aktualną listę dalszych podmiotów przetwarzających Podmiot przetwarzający udostępnia Administratorowi na żądanie. O zamierzonym zaangażowaniu nowego dalszego podmiotu przetwarzającego lub jego zastąpieniu Podmiot przetwarzający powiadomi Administratora e-mailem co najmniej 14 dni wcześniej; w tym terminie Administrator może wnieść uzasadniony sprzeciw. Jeżeli strony nie uzgodnią rozwiązania, Administrator może z tego powodu wypowiedzieć umowę.

• Niektóre dalsze podmioty przetwarzające mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym. Podmiot przetwarzający zapewni, aby takie przekazanie opierało się na decyzji stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych zgodnie z art. 46 RODO.

• Gdy ustanie cel przetwarzania danych osobowych lub upłynie okres, przez który Administrator miał przetwarzać dane osobowe, Administrator nie będzie dalej przetwarzał danych osobowych Gościa i niezwłocznie usunie wszystkie dane osobowe, a także wszystkie istniejące kopie, z wyjątkiem przypadku, gdy ich dalsze przechowywanie jest wymagane przez obowiązujące przepisy prawa. Podmiot przetwarzający usuwa dane osobowe na polecenie Administratora. Po zakończeniu umowy między Administratorem a Podmiotem przetwarzającym Podmiot przetwarzający, zgodnie z wyborem Administratora, zwróci Administratorowi dane osobowe Gości w formacie nadającym się do odczytu maszynowego albo je usunie. Jeżeli Administrator nie postanowi inaczej, Podmiot przetwarzający usunie dane osobowe Gości, w tym istniejące kopie, w terminie 30 dni od zakończenia umowy, z wyjątkiem danych, których dalsze przechowywanie wymaga przepis prawa.

• Podmiot przetwarzający przetwarza dane osobowe Gościa wyłącznie na podstawie umowy z Administratorem i udokumentowanych poleceń Administratora, w tym poleceń dotyczących przekazania danych osobowych do państwa trzeciego. Podstawę prawną przetwarzania wobec Gościa określa Administrator.

• Podstawy prawne przetwarzania:

  • Wykonanie umowy (art. 6 ust. 1 lit. b) RODO): przetwarzanie niezbędne do rejestracji na wydarzenie i ewentualnego przetworzenia płatności.
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO): zapewnienie bezpieczeństwa aplikacji i zapobieganie oszustwom.
  • Zgoda (art. 6 ust. 1 lit. a) RODO): w celach, dla których nie jest dostępna inna podstawa prawna (np. komunikacja marketingowa).

• Odbiorcy danych osobowych:

  • Organy władzy publicznej (np. sądy, organy administracji).
  • Dostawcy usług prawnych, księgowych i podatkowych.
  • Administrator organizujący wydarzenia za pośrednictwem aplikacji Attendu.
  • Stripe, Inc. (bramka płatnicza): jako dalszy podmiot przetwarzający w celu pośredniczenia w płatnościach i jednocześnie jako samodzielny administrator w celu zapobiegania oszustwom i wypełniania obowiązków regulacyjnych. Warunki przetwarzania danych osobowych przez spółkę Stripe są dostępne pod adresem https://stripe.com/privacy.
  • Ewentualne dalsze podmioty przetwarzające, których aktualna lista jest dostępna na żądanie u Podmiotu przetwarzającego.

• Okres przetwarzania danych osobowych: Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu przetwarzania, tj. przez okres trwania umowy między Administratorem a Podmiotem przetwarzającym lub przez krótszy okres określony przez Administratora, a następnie przez okres wymagany przepisami prawa, w szczególności ustawą nr 499/2004 Sb. i RODO. Dane płatnicze przetwarzane przez Stripe podlegają zasadom przechowywania danych obowiązującym w spółce Stripe.

• Prawa Gościa:

  • Prawo dostępu do danych osobowych.
  • Prawo do sprostowania i uzupełnienia danych osobowych.
  • Prawo do usunięcia danych osobowych.
  • Prawo do ograniczenia przetwarzania.
  • Prawo do przenoszenia danych.
  • Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  • Prawo do wycofania zgody na przetwarzanie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

• W przypadku niezadowolenia z przetwarzania Gość może złożyć skargę do Administratora lub do Úřad pro ochranu osobních údajů (czeskiego Urzędu Ochrony Danych Osobowych).

IV. PRZETWARZANIE PŁATNOŚCI

• W przypadku gdy wydarzenie organizowane przez Administratora wymaga płatności (np. opłata za wstęp, opłata rejestracyjna), płatność jest przetwarzana za pośrednictwem bramki płatniczej Stripe, Inc.

• Stripe występuje w podwójnej roli:

  • Jako dalszy podmiot przetwarzający (sub-processor) w stosunku do Podmiotu przetwarzającego w celu pośredniczenia w płatności i jej realizacji.
  • Jako samodzielny administrator danych osobowych we własnych celach, w szczególności w celu zapobiegania oszustwom, wypełniania obowiązków regulacyjnych i ulepszania swoich usług.

• Pełne dane płatnicze (np. pełny numer karty płatniczej, kod CVC) są wprowadzane bezpośrednio w zabezpieczonym interfejsie Stripe i ani Podmiot przetwarzający, ani Administrator nie mają do nich dostępu. Podmiot przetwarzający i Administrator mogą mieć dostęp wyłącznie do ograniczonych danych transakcyjnych (rodzaj karty, ostatnie 4 cyfry, kwota, status płatności).

• Warunki ochrony danych osobowych spółki Stripe są dostępne pod adresem: https://stripe.com/privacy

V. ŚRODKI BEZPIECZEŃSTWA I ŚRODKI TECHNICZNE PODMIOTU PRZETWARZAJĄCEGO

• Podmiot przetwarzający zobowiązuje się wdrożyć środki chroniące przed nieuprawnionym dostępem, zmianą, zniszczeniem lub utratą danych osobowych.

• Podmiot przetwarzający zobowiązuje się zapewnić odpowiedni poziom bezpieczeństwa z uwzględnieniem ryzyka związanego z przetwarzaniem.

• Środki obejmują pseudonimizację, szyfrowanie, dostępność i możliwość przywrócenia systemów oraz regularną ocenę ich skuteczności.

• Uwzględnienie ryzyk, takich jak nieuprawniony dostęp, zniszczenie, utrata lub ujawnienie danych.

• Pracownicy Podmiotu przetwarzającego są zobowiązani do zachowania tajemnicy.

• Podmiot przetwarzający jest zobowiązany:

  • zapoznać osoby upoważnione z Warunkami,
  • zapewnić dostęp do systemów wyłącznie osobom upoważnionym,
  • zapewnić ochronę nośników danych,
  • zapewnić bezpieczne przesyłanie danych osobowych,
  • pomagać Administratorowi w wypełnianiu obowiązków wobec Gości,
  • zgłaszać Administratorowi naruszenia ochrony danych osobowych bez zbędnej zwłoki, najpóźniej w ciągu 48 godzin od ich stwierdzenia, oraz pomagać w ich rozwiązywaniu i zgłaszaniu,
  • umożliwiać audyty i kontrole zgodności z RODO.

VI. WEJŚCIE W ŻYCIE I ZMIANA WARUNKÓW

• Niniejsze Warunki wchodzą w życie z dniem 6 maja 2026 r.

• Podmiot przetwarzający jest uprawniony do zmiany niniejszych Warunków. O zmianie powiadomi Administratora e-mailem co najmniej 30 dni przed jej wejściem w życie.