Polityka prywatności

_Poważnie traktujemy ochronę Twoich danych osobowych. Ta polityka wyjaśnia, jakie dane zbieramy, po co i jak możesz nimi zarządzać._

> Język. To jest polskie tłumaczenie dokumentu napisanego po ukraińsku. W razie wątpliwości interpretacyjnych wiążąca jest wersja ukraińska: evvo.ua/uk/privacy.

> W skrócie: zbieramy tylko te dane, które są potrzebne do działania platformy. Nie sprzedajemy Twoich danych. Masz prawo w każdej chwili zażądać ich usunięcia.

1. Wstęp

Event Marketplace Ukraine sp. z o.o. (dalej „EVVO”, „my”, „nas”) jest administratorem danych osobowych w rozumieniu ustawy Ukrainy „O ochronie danych osobowych” oraz rozporządzenia UE 2016/679 (RODO).

Niniejsza Polityka prywatności opisuje, jak zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z platformy EVVO.

Rejestrując się na platformie lub korzystając z jej usług, potwierdzasz, że zapoznałeś się z niniejszą Polityką i wyrażasz zgodę na przetwarzanie swoich danych osobowych na jej warunkach.

2. Jakie dane zbieramy

2.1. Dane, które podajesz

Dane rejestracyjne: imię, e-mail, numer telefonu, hasło (w formie zabezpieczonej).

Profil wykonawcy: opis usług, ceny, zdjęcia, miasto, kategoria.

Dane o wydarzeniu (klienci): data, liczba gości, miejsce, oczekiwania.

Wiadomości: treść korespondencji między klientami a wykonawcami na czacie platformy.

Opinie: oceny i komentarze po zrealizowanych rezerwacjach.

2.2. Dane zbierane automatycznie

Dane techniczne: adres IP, typ przeglądarki, urządzenie, system operacyjny.

Dane o korzystaniu: przeglądane strony, czas sesji, działania na platformie.

Dane z formularzy na stronach cyfrowych: jeśli jesteś gościem potwierdzającym obecność na zaproszeniu albo odwiedzającym, który zostawia zgłoszenie na landing page wydarzenia, przechowujemy Twoje imię, podane dane kontaktowe i odpowiedzi na pytania formularza. Przetwarzamy je na zlecenie właściciela strony (to on jest ich administratorem), udostępniamy je tylko jemu, nie wykorzystujemy we własnym marketingu i nie przekazujemy osobom trzecim. Są przechowywane tak długo, jak istnieje strona, i usuwane razem z nią. Aby uzyskać dostęp do takich danych, poprawić je lub usunąć, skontaktuj się z właścicielem strony albo napisz do nas na evvo.com.ua@gmail.com.

Pliki cookie: do uwierzytelniania i zapamiętywania ustawień (szczegóły — rozdział 7).

2.3. Dane płatnicze

EVVO nie przechowuje danych kart bankowych. Wszystkie płatności (doładowania portfela i promocja wykonawców) są obsługiwane bezpośrednio przez certyfikowanego dostawcę płatności MonoPay (serwis acquiringowy monobanku) zgodnie ze standardem bezpieczeństwa PCI DSS. Otrzymujemy wyłącznie status transakcji i jej identyfikator — bez danych Twojej karty.

3. Cel przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

Rejestracja i prowadzenie konta na platformie.

Zapewnienie wyszukiwania wykonawców i funkcji rezerwacji.

Obsługa płatności i zarządzanie transakcjami.

Wysyłanie powiadomień transakcyjnych (potwierdzenia, przypomnienia, rachunki).

Wsparcie użytkowników i rozwiązywanie sporów.

Analiza i poprawa jakości platformy.

Wykrywanie i zapobieganie oszustwom.

Spełnianie wymogów prawa Ukrainy i UE.

Wysyłka marketingowa — wyłącznie za Twoją wyraźną zgodą, z możliwością rezygnacji.

4. Podstawa prawna przetwarzania

Twoje dane osobowe przetwarzamy na następujących podstawach:

Wykonanie umowy — aby świadczyć zamówione przez Ciebie usługi platformy.

Prawnie uzasadniony interes — dla bezpieczeństwa, analityki i ulepszania serwisu.

Zgoda — dla komunikacji marketingowej.

Wypełnienie obowiązku prawnego — aby spełnić wymogi przepisów.

5. Przekazywanie danych osobom trzecim

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych. Możemy je przekazywać następującym kategoriom odbiorców:

Wykonawcy / klienci: dane niezbędne do realizacji rezerwacji (imię, dane kontaktowe).

Dostawca płatności: MonoPay (monobank) — do obsługi doładowań portfela i płatności za promocję.

Infrastruktura chmurowa: PostgreSQL (baza danych), Cloudflare (przechowywanie plików).

Usługa e-mail: Resend — do wysyłki wiadomości transakcyjnych.

Analityka: zanonimizowane dane statystyczne do analizy wewnętrznej.

Organy ścigania: wyłącznie na podstawie zgodnego z prawem żądania lub orzeczenia sądu.

Wszyscy nasi dostawcy usług przetwarzają dane wyłącznie zgodnie z naszymi instrukcjami i są zobowiązani do zachowania poufności.

6. Przechowywanie i ochrona danych

6.1. Okres przechowywania

Dane konta — przez cały czas istnienia konta + 3 lata po jego usunięciu.

Dane o rezerwacjach i transakcjach — 5 lat (wymóg prawa podatkowego).

Logi i dane techniczne — 12 miesięcy.

6.2. Ochrona techniczna

Stosujemy współczesne środki bezpieczeństwa: szyfrowanie danych w spoczynku i w tranzycie (TLS 1.3), haszowanie haseł (bcrypt), ograniczony dostęp personelu do danych produkcyjnych, regularne audyty bezpieczeństwa.

W razie wykrycia wycieku danych mogącego wpłynąć na Twoje prawa poinformujemy Cię w ciągu 72 godzin, zgodnie z wymogami RODO.

7. Pliki cookie

Używamy następujących rodzajów plików cookie:

Niezbędne cookie — do uwierzytelniania (token sesji) i bezpieczeństwa. Bez nich platforma nie może działać poprawnie.

Funkcjonalne cookie — do zapamiętania ustawień językowych i Twoich preferencji.

Używamy wyłącznie niezbędnych i funkcjonalnych plików cookie — nie ma reklamowych ani zewnętrznych trackerów analitycznych, więc baner zgody na cookies nie jest potrzebny. Plikami cookie możesz zarządzać w ustawieniach przeglądarki; wyłączenie niezbędnych cookies może wpłynąć na działanie platformy.

8. Twoje prawa

Zgodnie z prawem Ukrainy i RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

Prawo dostępu — otrzymania kopii swoich danych.

Prawo do sprostowania — poprawienia nieprawidłowych lub nieaktualnych danych.

Prawo do usunięcia — żądania usunięcia konta i danych.

Prawo do ograniczenia — ograniczenia określonych sposobów przetwarzania.

Prawo do przenoszenia — otrzymania danych w formacie nadającym się do odczytu maszynowego.

Prawo sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Prawo do wycofania zgody — rezygnacji z wysyłki marketingowej w dowolnym momencie.

Aby skorzystać z któregokolwiek z tych praw, wyślij wniosek na evvo.com.ua@gmail.com. Odpowiemy w ciągu 30 dni. W razie niezgody z naszą decyzją masz prawo zwrócić się do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka albo do organu nadzorczego w UE.

9. Dane osób niepełnoletnich

Platforma EVVO jest przeznaczona dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych osobowych osób niepełnoletnich. Jeśli dowiesz się, że osoba niepełnoletnia przekazała nam swoje dane — powiadom nas na evvo.com.ua@gmail.com, a je usuniemy.

10. Międzynarodowe przekazywanie danych

Niektórzy nasi dostawcy usług mogą przechowywać lub przetwarzać dane poza Ukrainą (w tym w krajach UE i w USA). W takich przypadkach stosujemy odpowiednie zabezpieczenia:

Standardowe klauzule umowne UE (SCC).

Przekazywanie do krajów zapewniających odpowiedni poziom ochrony.

Umowy powierzenia przetwarzania danych (DPA) z każdym dostawcą.

11. Zmiany niniejszej polityki

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię pocztą elektroniczną lub powiadomieniem na platformie, nie później niż 14 dni przed ich wejściem w życie.

Data ostatniej aktualizacji jest zawsze podana na górze tej strony.

12. Dane kontaktowe

W sprawach ochrony danych osobowych skontaktuj się z naszym inspektorem ochrony danych:

E-mail: evvo.com.ua@gmail.com

Strona kontaktowa: evvo.ua/contacts

Staramy się rozpatrzyć każde zgłoszenie dotyczące prywatności w ciągu 30 dni.