Polityka
prywatności.

CKR Technology Group Ltd („my”, „nas” lub „Vowly Event”), spółka z ograniczoną odpowiedzialnością zarejestrowana w Anglii i Walii (nr spółki 17218156), z siedzibą pod adresem Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Zjednoczone Królestwo, prowadzi platformę Vowly Event. Nasza rola zależy od rodzaju danych: w odniesieniu do Twojego konta, subskrypcji, rozliczeń, pomocy, bezpieczeństwa platformy oraz naszych własnych analiz opartych na zgodzie działamy jako administrator danych. W przypadku danych gości, które gospodarz wydarzenia przesyła lub zbiera — list gości, odpowiedzi RSVP, uwag dietetycznych, zdjęć — to gospodarz decyduje, po co i jak te dane są wykorzystywane: gospodarz jest administratorem danych, a my przetwarzamy je w jego imieniu jako podmiot przetwarzający, na podstawie naszego Załącznika dotyczącego przetwarzania danych (vowly.co/data-processing).

Niniejsza polityka dotyczy wszystkich danych osobowych, które gromadzimy, gdy korzystasz z naszej witryny (vowly.co), aplikacji internetowej (web.vowly.co), aplikacji mobilnych lub kontaktujesz się z nami za pośrednictwem poczty e-mail, obsługi klienta lub kanałów marketingowych. Obejmuje ona zarówno gospodarzy (organizatorów), jak i gości, którzy korzystają z wydarzeń utworzonych na naszej platformie.

• Odwiedzający witrynę i potencjalni klienci
• Zarejestrowani gospodarze (organizatorzy wydarzeń) korzystający z subskrypcji płatnych lub próbnych
• Goście, którzy otrzymują zaproszenia i przesyłają RSVP za pośrednictwem naszej platformy
• Partnerzy wymienieni w naszym katalogu partnerów oraz ich przedstawiciele
• Kandydaci do pracy i kontakty biznesowe

Gromadzimy wyłącznie dane osobowe niezbędne do świadczenia i ulepszania usługi Vowly Event. Kategorie danych, które przetwarzamy, zależą od Twojej roli i sposobu, w jaki korzystasz z platformy.

• Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, zdjęcie profilowe
• Dane konta: zaszyfrowany skrót hasła, preferencje konta, ustawienia językowe
• Dane wydarzenia: tytuł wydarzenia, data, miejsce, wybór motywu, grafika okładkowa
• Dane gości: imiona i nazwiska, status RSVP, dane osób towarzyszących podane przez gospodarzy lub gości oraz opcjonalne uwagi dietetyczne lub dotyczące alergenów, którymi goście zdecydują się podzielić
• Dane płatności: przetwarzane przez Stripe Inc. — nigdy nie przechowujemy pełnych numerów kart; zachowujemy jedynie ostatnie cztery cyfry, kraj rozliczeniowy oraz identyfikator klienta Stripe
• Dane techniczne: adres IP, typ przeglądarki, identyfikatory urządzenia, strefa czasowa, system operacyjny
• Dane o użytkowaniu: odwiedzone strony, używane funkcje, zdarzenia kliknięć, dzienniki błędów, wskaźniki wydajności
• Dane komunikacyjne: zgłoszenia do pomocy, wiadomości w aplikacji, preferencje marketingowe

Przetwarzamy Twoje dane osobowe na podstawie określonych przesłanek prawnych zdefiniowanych w art. 6 UK GDPR oraz RODO UE. Różne czynności przetwarzania opierają się na różnych podstawach prawnych.

• Niezbędność umowna — w celu udostępniania platformy, zarządzania Twoją subskrypcją oraz dostarczania zaproszeń i śledzenia RSVP
• Prawnie uzasadnione interesy — w celu ulepszania naszych usług, zapobiegania oszustwom, zapewnienia bezpieczeństwa platformy i prowadzenia anonimowych analiz
• Zgoda — na komunikację marketingową, opcjonalne pliki cookie i analitykę oraz na informacje dietetyczne, którymi goście zdecydują się podzielić (wyraźna zgoda na podstawie art. 9 ust. 2 lit. a))
• Obowiązek prawny — w celu zachowania zgodności z przepisami podatkowymi, rachunkowymi, dotyczącymi przeciwdziałania praniu pieniędzy i cyberbezpieczeństwa mającymi zastosowanie do spółek brytyjskich

Jedynymi danymi szczególnych kategorii, do obsługi których platforma została zaprojektowana, są opcjonalne informacje dietetyczne, którymi goście mogą podzielić się na stronie Menu wydarzenia — alergie i wybory żywieniowe, które mogą ujawniać informacje o zdrowiu lub przekonaniach religijnych (na przykład halal lub koszerność). Goście podają je dobrowolnie, zaznaczając osobną, wyraźną zgodę, a informacje te służą wyłącznie temu, by gospodarz wydarzenia mógł zaplanować catering. Nigdy nie są wykorzystywane do profilowania, analityki ani marketingu. Goście mogą w każdej chwili wycofać zgodę i poprosić o usunięcie tych informacji, kontaktując się z gospodarzem wydarzenia lub pisząc na support@vowly.co. To przetwarzanie opiera się na wyraźnej zgodzie na podstawie art. 9 ust. 2 lit. a) UK GDPR / RODO UE.

Przechowujemy Twoje dane osobowe wyłącznie tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zgromadzone, w tym wszelkich wymogów prawnych, rachunkowych lub sprawozdawczych. Okresy przechowywania różnią się w zależności od rodzaju danych.

• Dane konta, wydarzeń i gości: przechowywane tak długo, jak istnieje Twoje konto, aby Twoje wydarzenia i wspomnienia pozostały dla Ciebie dostępne; w każdej chwili możesz usunąć poszczególne wydarzenia, gości lub zdjęcia
• Usunięcie konta: natychmiast usuwa Twoje konto, wszystkie wydarzenia, listy gości, zdjęcia i dane planowania z naszych systemów produkcyjnych; pozostałe kopie w infrastrukturze Google Cloud są czyszczone zgodnie z udokumentowanymi przez Google terminami usuwania (do 180 dni)
• Zapis chroniący przed nadużyciami: po usunięciu konta zachowujemy minimalny zapis (wyłącznie imię i nazwisko oraz adres e-mail), aby zapobiec nieuczciwemu ponownemu wykorzystaniu usuniętych kont — nie służy on do niczego innego
• Zapisy płatności i transakcji: przechowywane przez okres wymagany brytyjskim prawem podatkowym (co najmniej 6 lat)
• Dzienniki bezpieczeństwa i nadużyć: do 90 dni
• Korespondencja z pomocą: tak długo, jak jest to potrzebne do rozwiązania Twojej sprawy, a następnie do 3 lat
• Preferencje marketingowe: do czasu wycofania zgody
• Analityka: dane zbierane wyłącznie za Twoją zgodą, z analitycznymi plikami cookie ograniczonymi do 13 miesięcy

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane wyłącznie starannie wybranym dostawcom usług (podmiotom przetwarzającym), którzy pomagają nam udostępniać platformę Vowly Event na podstawie rygorystycznych umów powierzenia przetwarzania danych (DPA).

• Google Cloud / Firebase (Google Ireland Ltd) — hosting, baza danych i przechowywanie plików (oba w UE), logowanie (obsługiwane z centrów danych Google w USA) oraz automatyczna ochrona przed nadużyciami (reCAPTCHA / App Check)
• Google Analytics 4 (Google Ireland Ltd) — statystyki użytkowania, i to wyłącznie za Twoją zgodą
• Stripe Payments Europe Ltd (Irlandia) — rozliczanie subskrypcji i obsługa płatności
• Resend Inc. (USA) — dostarczanie transakcyjnych wiadomości e-mail, na podstawie standardowych klauzul umownych UE
• Crisp IM SARL (Francja, dane hostowane w UE) — czat pomocy na żywo, ładowany tylko wtedy, gdy zdecydujesz się z niego skorzystać
• Functional Software, Inc. (Sentry, USA) — monitorowanie błędów w naszych serwisach internetowych, z wyłączonymi identyfikatorami osobowymi
• Cloudflare, Inc. — DNS dla naszych domen
• Apple Inc. & Google LLC — dystrybucja w sklepach z aplikacjami i obsługa zakupów w aplikacji
• Pełna, zawsze aktualna lista jest opublikowana pod adresem vowly.co/subprocessors

Na mocy UK GDPR i RODO UE przysługują Ci szerokie prawa dotyczące Twoich danych osobowych. Realizujemy wszystkie wnioski dotyczące praw w ciągu jednego miesiąca kalendarzowego bezpłatnie.

• Prawo dostępu — żądanie kopii wszystkich danych osobowych, które posiadamy na Twój temat
• Prawo do sprostowania — poprawienie nieprawidłowych lub niekompletnych danych osobowych
• Prawo do usunięcia („prawo do bycia zapomnianym”) — żądanie usunięcia Twoich danych, z zastrzeżeniem wyjątków prawnych
• Prawo do ograniczenia przetwarzania — ograniczenie sposobu, w jaki wykorzystujemy Twoje dane w określonych okolicznościach
• Prawo do przenoszenia danych — otrzymanie Twoich danych w formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu — wobec marketingu bezpośredniego lub przetwarzania opartego na prawnie uzasadnionych interesach
• Prawo do wycofania zgody — w odniesieniu do każdego przetwarzania opartego na zgodzie
• Prawo do wniesienia skargi do brytyjskiego Biura Komisarza ds. Informacji (ICO) pod adresem ico.org.uk

Vowly Event przetwarza dane przede wszystkim na terenie Europejskiego Obszaru Gospodarczego (EOG) i Zjednoczonego Królestwa: nasza baza danych i przechowywanie plików działają w wieloregionowej infrastrukturze Google Cloud w UE. Niektórzy dostawcy przetwarzają dane w innych jurysdykcjach — na przykład nasza usługa logowania (Firebase Authentication) jest obsługiwana przez Google z centrów danych w Stanach Zjednoczonych, a nasz dostawca poczty e-mail (Resend) ma siedzibę w USA. W takich przypadkach zapewniamy równoważną ochronę poprzez zabezpieczenia prawne.

• Standardowe klauzule umowne UE oraz — dla transferów z UK — brytyjski UK Addendum lub International Data Transfer Agreement
• Decyzje stwierdzające odpowiedni stopień ochrony, tam gdzie są dostępne (w tym decyzje o adekwatności UE–UK, odnowione w grudniu 2025 r.)
• Zabezpieczenia techniczne, w tym szyfrowanie w trakcie przesyłania (TLS) i w spoczynku (AES-256)

Vowly Event nie jest skierowane do dzieci poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych od osób poniżej 16. roku życia. Jeśli dowiesz się, że osoba niepełnoletnia przekazała nam dane osobowe bez zgody rodzica, skontaktuj się z nami pod adresem support@vowly.co, a niezwłocznie je usuniemy.

Wdrażamy wielowarstwowy program bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Pełne szczegóły znajdziesz na naszej dedykowanej stronie Bezpieczeństwo.

• Szyfrowanie w trakcie przesyłania (HTTPS/TLS) dla wszystkich połączeń
• Szyfrowanie AES-256 w spoczynku dla naszej bazy danych i przechowywania plików (szyfrowanie zarządzane przez Google Cloud)
• Reguły dostępu po stronie serwera przy każdym odczycie i zapisie — dostęp do Twoich wydarzeń masz tylko Ty i osoby, które wyraźnie zaprosisz do zespołu
• Logowanie i hasła obsługuje Firebase Authentication; nigdy nie widzimy ani nie przechowujemy Twojego hasła
• Ochrona przed nadużyciami z ograniczaniem liczby żądań, atestacją żądań (App Check / reCAPTCHA) i rejestrowaniem audytowym
• Procedury reagowania na incydenty z powiadomieniem o naruszeniu w ciągu 72 godzin

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w prawie, regulacjach lub naszej usłudze. O istotnych zmianach poinformujemy zarejestrowanych użytkowników pocztą e-mail co najmniej 30 dni przed ich wejściem w życie. Najnowsza wersja jest zawsze dostępna pod adresem vowly.co/privacy.

Jeśli uważasz, że nie obchodziliśmy się z Twoimi danymi osobowymi właściwie, napisz do nas na support@vowly.co, wpisując w temacie „skarga” — to nasz kanał skarg dotyczących ochrony danych zgodnie z sekcją 164A brytyjskiej ustawy o ochronie danych z 2018 r. (UK Data Protection Act 2018). Potwierdzimy otrzymanie skargi w ciągu 30 dni (zazwyczaj znacznie szybciej), zbadamy ją i bez zbędnej zwłoki poinformujemy Cię o wyniku. Możesz również złożyć skargę do brytyjskiego Biura Komisarza ds. Informacji (ico.org.uk) — najlepiej po daniu nam szansy naprawienia sytuacji — lub do lokalnego organu nadzorczego w UE.

W przypadku wszelkich pytań dotyczących prywatności, skarg lub w celu skorzystania ze swoich praw do danych, skontaktuj się z naszym zespołem ds. prywatności pod adresem support@vowly.co lub napisz na adres: Privacy Team, CKR Technology Group Ltd, Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Zjednoczone Królestwo. Masz również prawo wniesienia skargi do brytyjskiego Biura Komisarza ds. Informacji (ICO) — ico.org.uk — lub do lokalnego organu nadzorczego w UE.