1. Administrator
Administratorem danych jest JONE Jarosław Karwat, NIP 6422862299, ul. Tomasza Zana 21B, Rybnik, e-mail: [email protected]. Na ten adres można przesyłać wszelkie wnioski dotyczące RODO.
2. Kategorie danych
W bieżącej wersji aplikacji przetwarzamy dane konta (adres e-mail, identyfikator, typ konta, dane uwierzytelniania), dane ogłoszeń (termin, miejscowość, wymagania, liczba gości, ewentualny budżet), dane ofert (kwota, opis, status) oraz niezbędne dane techniczne sesji i zabezpieczeń. Wersja podstawowa nie wymaga tworzenia publicznego profilu DJ-a. Wcześniej zebrane dane katalogowe mogą nadal znajdować się w zabezpieczonej bazie, lecz nie są udostępniane przez podstawową aplikację.
3. Cele i podstawy prawne
Obsługa konta, zleceń i ofert: art. 6 ust. 1 lit. b RODO; bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń: art. 6 ust. 1 lit. f; obowiązki wynikające z prawa: art. 6 ust. 1 lit. c. Ewentualne dane rejestrowe osób fizycznych mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f dopiero po analizie równowagi interesów i spełnieniu zasad RODO. Marketing elektroniczny wymaga niezależnej oceny wymagań prawnych i właściwych zgód.
4. Publiczna widoczność
W otwartych ogłoszeniach publiczne są podstawowe informacje o wydarzeniu (miejscowość, termin, wymagania i ewentualny budżet). Oferty i ich treść są widoczne wyłącznie dla składającego i właściciela ogłoszenia. Adres e-mail drugiej strony jest udostępniany dopiero po wzajemnym potwierdzeniu współpracy. Nie wpisuj prywatnych adresów wydarzenia ani danych wrażliwych w treść publicznego ogłoszenia.
5. Dane katalogowe z wcześniejszych prac
Funkcja pobierania i udostępniania wizytówek z rejestrów publicznych oraz Internetu jest w podstawowej aplikacji wyłączona. Dane zgromadzone w ramach wcześniejszych prac mogą wymagać dalszej oceny prawnej, ograniczenia retencji lub usunięcia. Osoby, których te dane dotyczą, mogą kierować żądania na [email protected]. Wyłączenie publicznego interfejsu nie zastępuje wykonania obowiązków wynikających z RODO.
6. Odbiorcy i transfery
Dane mogą przetwarzać dostawcy infrastruktury, m.in. Cloudflare i Supabase, oraz podmioty obsługujące powiadomienia. Dostęp lub transfer poza EOG może wystąpić zależnie od konfiguracji i warunków dostawców; powinien być oparty na właściwych mechanizmach RODO. Szczegóły faktycznych lokalizacji i podstaw transferów wymagają okresowej weryfikacji.
7. Retencja
Dane kont są przechowywane podczas korzystania z serwisu, a następnie wyłącznie przez okres uzasadniony obowiązkami prawnymi, bezpieczeństwem lub dochodzeniem roszczeń. Historia ogłoszeń i ofert wymaga ograniczonego okresu przechowywania. Szczegółowy harmonogram retencji powinien zostać zatwierdzony przez administratora. Dane wcześniejszego katalogu wymagają oddzielnej oceny i nie są obecnie publikowane.
8. Prawa osoby
W odpowiednich przypadkach przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu i cofnięcia zgody. Żądania: [email protected]. Administrator odpowiada co do zasady w ciągu miesiąca, z możliwym przedłużeniem zgodnie z RODO. Skargę można skierować do Prezesa UODO: uodo.gov.pl.
9. Sesje i techniczne przechowywanie
Używamy mechanizmów sesji i lokalnego przechowywania niezbędnych do logowania. W wersji MVP nie uruchamiamy automatycznych powiadomień Web Push. Ewentualne technologie reklamowe lub analityczne wymagają odrębnej analizy i odpowiednich zgód, jeżeli mają zastosowanie.
10. Bezpieczeństwo i decyzje
Wykonawcy samodzielnie przeglądają ogłoszenia i wysyłają oferty; organizator sam wybiera propozycję, a wykonawca ją potwierdza. Serwis nie podejmuje automatycznych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO. Stosujemy kontrolę dostępu do rekordów, HTTPS oraz ograniczenie ujawniania adresów e-mail przed zaakceptowaniem zlecenia.
11. Aktualizacje
Dokument może być aktualizowany przy zmianach funkcji, dostawców i prawa. Pytania: [email protected].