Polityka prywatności
Aplikacja CO Events · obowiązuje od 2026-11-10
1. Postanowienia ogólne
Ten dokument wyjaśnia, jakie dane użytkowników aplikacji CO Events są zbierane, w jakim celu, jak długo są przechowywane i jak je chronimy. Przed rozpoczęciem korzystania z Aplikacji zapoznaj się z jego treścią.
Zbieramy tylko dane potrzebne do działania Aplikacji. Aplikacja nie wyświetla reklam, nie używa narzędzi analitycznych ani śledzących (np. Google Analytics) i nie sprzedaje danych.
2. Definicje
- Aplikacja – aplikacja mobilna CO Events (iOS i Android) wraz z serwerem pod adresem ark.pl/coevents.
- Firma – ARK Events sp. z o.o. (NIP 5272917235), która organizuje Wydarzenie i decyduje o celach przetwarzania danych.
- Operator – Appifi sp. z o.o., ul. Piotrkowska 276A, 90-361 Łódź (KRS 0001150929, NIP 7252351636), dostawca Aplikacji, który przetwarza dane na zlecenie Firmy.
- Wydarzenie – konferencja lub inne wydarzenie Firmy, do którego Aplikacja daje dostęp (agenda, prelegenci, hotel, quiz).
- Użytkownik – osoba zaproszona na Wydarzenie, np. pracownik lub gość Firmy, która korzysta z Aplikacji.
- Organizatorzy – upoważnione osoby po stronie Firmy, które w panelu administracyjnym zarządzają treściami Wydarzenia.
3. Administrator danych
Administratorem danych osobowych Użytkowników jest Firma: ARK Events sp. z o.o. (NIP 5272917235). Operator przetwarza dane wyłącznie na zlecenie Firmy i w celu świadczenia usług Aplikacji, zgodnie z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. W sprawach danych osobowych napisz na rafal.mirowski@ark.pl.
4. Jakie dane zbieramy
- Dostęp kodem – kod Wydarzenia wpisany lub zeskanowany z kodu QR. Aplikacja zapisuje na urządzeniu token sesji. Przy wejściu kodem nie podajesz żadnych danych osobowych.
- Konto indywidualne (tylko jeśli Firma je dla Ciebie założyła) – imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu) i data ostatniego logowania. Kont nie zakłada się w Aplikacji; tworzą je Organizatorzy.
- Quiz (jeśli weźmiesz udział) – podany przez Ciebie pseudonim, odpowiedzi i wynik oraz losowy identyfikator instalacji, który pozwala zagrać tylko raz. W rankingu widać tylko pseudonim.
- Powiadomienia (jeśli na nie zezwolisz) – techniczny token urządzenia nadany przez Apple lub Google, przypisany do Wydarzenia. Służy wyłącznie do wysyłania komunikatów Organizatorów o tym Wydarzeniu i jest usuwany przy wylogowaniu. Powiadomienia wyłączysz w ustawieniach telefonu.
- Aparat – używany wyłącznie do odczytania kodu QR na urządzeniu. Zdjęcia ani obraz z aparatu nie są zapisywane ani wysyłane.
- Dane techniczne – serwer zapisuje w dziennikach adres IP, datę i czas zapytań w celu zapewnienia bezpieczeństwa i wykrywania nadużyć. Nie łączymy ich z innymi danymi.
Aplikacja nie korzysta z logowania przez Facebook, Google, Apple ani inne serwisy, nie obsługuje płatności i nie zbiera lokalizacji urządzenia. Prognozę pogody serwer pobiera z serwisu Open-Meteo dla miejsca Wydarzenia, bez przekazywania danych o Tobie.
5. Cele i podstawy przetwarzania
- udostępnienie informacji o Wydarzeniu, konta i quizu – art. 6 ust. 1 lit. b i f RODO (realizacja usługi i prawnie uzasadniony interes Firmy w organizacji Wydarzenia),
- wysyłanie powiadomień o Wydarzeniu – art. 6 ust. 1 lit. a RODO (Twoja zgoda w ustawieniach telefonu),
- bezpieczeństwo Aplikacji i ochrona przed nadużyciami – art. 6 ust. 1 lit. f RODO.
6. Jak długo przechowujemy dane
Dane konta, wyniki quizu i tokeny powiadomień przechowujemy do czasu usunięcia Wydarzenia lub konta przez Organizatorów albo do Twojego żądania usunięcia. Tokeny urządzeń, które nie łączyły się z Aplikacją przez 60 dni, przestają być używane do wysyłki. Dzienniki serwera są usuwane automatycznie po upływie okresu ich rotacji.
7. Udostępnianie danych
Nie udostępniamy danych osobom ani podmiotom trzecim, chyba że wymaga tego prawo. Dane mogą przetwarzać wyłącznie podmioty, które pomagają świadczyć usługę, na podstawie umów powierzenia:
- Operator – utrzymanie i rozwój Aplikacji,
- dostawca serwera (hosting) na terenie Unii Europejskiej – przechowywanie wszystkich danych Aplikacji,
- Apple (Apple Push Notification service) i Google (Firebase Cloud Messaging) – tylko token urządzenia i treść powiadomienia, w celu jego dostarczenia na telefon. Firmy te mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych lub programu EU-US Data Privacy Framework.
Dostęp do danych Użytkowników Wydarzenia mają tylko wyznaczeni Organizatorzy Firmy.
8. Pamięć lokalna i ciasteczka
Aplikacja zapisuje na urządzeniu wyłącznie dane techniczne potrzebne do działania: token sesji, kopię treści ekranu startowego i Wydarzenia (żeby działały bez zasięgu) oraz identyfikator instalacji do quizu. Strony internetowe Aplikacji nie używają ciasteczek śledzących ani statystycznych; panel Organizatorów używa jednego ciasteczka sesji.
9. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Aby uzyskać informacje o swoich danych albo usunąć konto lub wynik quizu, napisz na rafal.mirowski@ark.pl. Usunięcie konta oznacza utratę dostępu do Aplikacji tym kontem.
10. Zabezpieczenia danych
Połączenia z Aplikacją są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne, a dostęp do panelu mają tylko Organizatorzy chronieni hasłem i weryfikacją dwuetapową. Firma decyduje, którzy Organizatorzy mają dostęp do danych Użytkowników.
11. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie funkcji Aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem, a data obowiązywania jest podana na górze strony.
12. Kontakt
W sprawach Aplikacji i danych osobowych napisz na rafal.mirowski@ark.pl.