Polityka prywatności

1. Administrator i kontakt

[DO UZUPEŁNIENIA: pełna nazwa podmiotu, adres siedziby lub prowadzenia działalności, NIP — jeśli dotyczy] — operator Venumio. Kontakt w sprawach danych: kontakt@venumio.com.

Projekt zakłada, że operator odpowiada za dane kont sal i kontakt z Venumio, a sala jest administratorem danych par przekazanych w zapytaniach. Zakres przetwarzania przez Venumio na zlecenie sali wymaga umowy powierzenia. Własne analizy operatora wymagają odrębnego określenia celu i podstawy.

2. Konta sal i kontakt z Venumio

Zapisujemy adres e-mail właściciela, dane profilu sali, ustawienia oferty, adres odbiorcy powiadomień oraz techniczne dane sesji i odzyskiwania dostępu. Hasła zapisujemy jako skróty kryptograficzne, nie w postaci jawnej.

Formularz kontaktowy przekazuje imię, nazwę sali i e-mail oraz opcjonalnie telefon i wiadomość. Zgłoszenie zapisujemy w bazie i wysyłamy na skrzynkę Venumio.

Sala może również zapisać publiczne dane kontaktowe, linki, dane prawne i klauzulę prywatności oraz PDF pełnej oferty. Dokument jest dostępny publicznie po włączeniu widoczności i publikacji sali. Zliczamy zakończone odpowiedzi pobierania aktualnej wersji PDF, bez zapisywania danych kontaktowych pobierającego w tym liczniku. Pliki są objęte kopiami zapasowymi; usunięcie pliku nie usuwa kopii pobranych wcześniej.

Proponowane podstawy do zatwierdzenia: art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy z osobą korzystającą z usługi; lit. f — kontakt z przedstawicielami sal, bezpieczeństwo i obsługa zgłoszeń, po ocenie uzasadnionego interesu. Obowiązki prawne, jeśli wystąpią, wymagają wskazania właściwych przepisów.

3. Zapytania par i wyceny

Po wysłaniu zapytania zapisujemy imię lub imiona, e-mail, opcjonalny telefon i wiadomość, preferencje oglądania oraz konfigurację wydarzenia i wycenę z chwili wysłania. Sala może dopisać status, uzgodnioną cenę i potwierdzenie wpłaty zadatku. Historia zmian statusów pozostaje w systemie.

Dostęp ma właściwa sala i operator platformy. Jeśli sala włączyła powiadomienia, kontakt i PDF trafiają przez Resend na adres wskazany przez salę. Inne sale nie mają dostępu do tego zapytania.

Właściciel sali może uzupełnić w ustawieniach konta dane firmy i własną informację o prywatności. Są one wyświetlane przy publicznej ofercie. Informacja o tożsamości prawnej sali, jej podstawach przetwarzania, okresach przechowywania i realizacji praw powinna być uzupełniona dla każdej sali osobno. [DO UZUPEŁNIENIA: klauzula konkretnej sali i umowa powierzenia]. Samo wysłanie zapytania nie jest rezerwacją ani zgodą na marketing.

4. Konfiguracje i statystyki oferty

Przy wysłaniu zapytania oraz użyciu przycisku drukowania/PDF zapisujemy zdarzenie, czas, salę, wybrany termin, liczbę gości, pakiet, dodatki, wybory w grupach i wartości wyceny. Zdarzenie drukowania nie zawiera danych z formularza kontaktowego. Wysłaną konfigurację można powiązać z zapytaniem.

Brak e-maila w zestawieniu nie oznacza automatycznie anonimowości: dokładny termin, sala i konfiguracja mogą pozwalać na powiązanie informacji. Raporty obejmują m.in. wartości koszyków i popularność dodatków. Uruchomienie pobierania PDF jest rejestrowane, ale nie potwierdza zapisania pliku na urządzeniu.

[DO UZGODNIENIA: podstawa i okres przetwarzania statystyk, zakres własnych analiz operatora oraz sposób anonimizacji przed porównywaniem sal]. W kodzie nie stwierdzono automatycznych decyzji wywołujących skutki prawne; cena jest obliczana według ustawień sali. Demo nie zapisuje prawdziwych zapytań ani zdarzeń drukowania na serwerze.

5. Potwierdzenie dla osoby pytającej

Po wysłaniu zapytania przesyłamy na podany adres e-mail potwierdzenie z podsumowaniem, kopią wiadomości i propozycją wyceny PDF. Wysyłka przez Resend jest niezależna od powiadomień sali. Nie wymagamy nazwiska; wystarczy imię lub imiona. Wiadomość służy obsłudze zapytania, nie jest zapisem na marketing.

6. Dostawcy i połączenia zewnętrzne

W obecnej konfiguracji wdrożenia wykorzystywane są Render (hosting), Resend (wysyłka e-maili) i OVHcloud (skrzynka operatora). Strony pobierają fonty z Google Fonts; przy takim połączeniu dostawca otrzymuje dane techniczne, m.in. adres IP. Zdjęcie sali może być pobierane z zewnętrznego adresu ustawionego przez salę.

[DO POTWIERDZENIA: podmioty umowne dostawców, lokalizacje przetwarzania, podwykonawcy, umowy powierzenia, transfery poza EOG i właściwe zabezpieczenia oraz sposób otrzymania ich kopii]. Sam europejski region hostingu nie rozstrzyga wszystkich transferów danych.

7. Jak długo przechowujemy dane

Cookie logowania jest ważne maksymalnie 8 godzin. Link aktywacyjny działa 48 godzin, a reset hasła 30 minut. Ważność linku nie jest równoznaczna z usunięciem rekordu w bazie.

Obecna aplikacja nie ma automatycznej retencji zapytań, statystyk ani zgłoszeń kontaktowych. Kopie cykliczne zachowują domyślnie 7 ostatnich plików, jeżeli tworzenie kopii jest włączone; osobne kopie migracyjne nie podlegają tej rotacji.

[DO USTALENIA I WDROŻENIA: konkretne okresy lub kryteria przechowywania dla każdej kategorii, usuwanie z bazy, kolejek, skrzynek i kopii zapasowych]. Projekt nie stanowi zgody na bezterminowe przechowywanie danych.

8. Twoje prawa i dobrowolność podania danych

W zależności od podstawy i okoliczności przetwarzania przysługuje dostęp do danych, sprostowanie, usunięcie, ograniczenie, przenoszenie lub sprzeciw. Jeśli przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszych działań. Można złożyć skargę do Prezesa UODO.

W sprawie konta lub kontaktu z Venumio napisz na kontakt@venumio.com. W sprawie zapytania do sali skontaktuj się z tą salą; operator może pomóc ustalić właściwego odbiorcę. Nie przesyłaj skanów dokumentów bez ustalenia potrzeby weryfikacji.

Dane w polach wymaganych są potrzebne do obsługi danej funkcji; bez nich formularz nie zostanie wysłany. Telefon i wiadomość są opcjonalne. Nie wpisuj w wiadomości danych zdrowotnych gości ani innych zbędnych danych wrażliwych.