Polityka prywatności serwisu Eventro
Wersja 1.0 · obowiązuje od: 25 września 2026 r.
1. Administrator danych
Administratorem danych osobowych w rozumieniu RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) jest:
Employer Branding Solutions Sp. z o.o.
ul. Piotra Skargi 11, 95‑080 Tuszyn, woj. łódzkie, Polska
wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001078719, prowadzonego przez Sąd Rejonowy dla Łodzi‑Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS
NIP: 7282880635 · REGON: 527369622
Kontakt w sprawach ochrony danych: kontakt@eventro.pl
(dalej: „Administrator" lub „Operator").
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).
2. Czego dotyczy polityka
Polityka opisuje, jak przetwarzamy dane osobowe w związku z korzystaniem z serwisu Eventro — platformy do obsługi wydarzeń (rejestracja uczestników, agenda, networking, dopasowania (matchmaking) oparte na AI, grywalizacja, nagrody).
Dotyczy dwóch grup osób:
- Organizatorów — osób zakładających i prowadzących wydarzenia w serwisie;
- Uczestników — osób biorących udział w wydarzeniach (rejestracja odbywa się bez instalowania aplikacji).
3. Zakres przetwarzanych danych
Dane organizatora: adres e‑mail (logowanie przez link magiczny), dane wydarzeń, treści wprowadzane w panelu.
Dane uczestnika:
- dane rejestracyjne: adres e‑mail, imię i nazwisko;
- dane profilu: firma, stanowisko, branża, zainteresowania, zdjęcie/awatar (opcjonalnie);
- indywidualny kod kontaktowy (QR) służący wymianie kontaktów;
- dane o aktywności: nawiązane kontakty, dopasowania (matchmaking), punkty, poziomy, ukończone zadania (questy), wizyty przy stoiskach partnerów (check‑in), odebrane nagrody, opinie/feedback;
- dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, pliki cookies (§8).
Podanie danych jest dobrowolne, ale niektóre dane (e‑mail, dane profilu) są niezbędne do korzystania z funkcji serwisu.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usług serwisu (konto, udział w wydarzeniu, agenda) | art. 6 ust. 1 lit. b (umowa) |
| Networking i dopasowania uczestników (matchmaking) | art. 6 ust. 1 lit. a (zgoda) lub lit. f (uzasadniony interes) |
| Grywalizacja, punkty, nagrody | art. 6 ust. 1 lit. b (umowa) / lit. f |
| Kontakt i obsługa zgłoszeń | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Bezpieczeństwo, zapobieganie nadużyciom, logi | art. 6 ust. 1 lit. f |
| Obowiązki prawne (np. rozliczenia, reklamacje) | art. 6 ust. 1 lit. c |
| Statystyka i rozwój produktu | art. 6 ust. 1 lit. f |
5. Odbiorcy danych i podmioty przetwarzające
Dane mogą być powierzane zaufanym dostawcom działającym na nasze zlecenie (umowy powierzenia — art. 28 RODO):
- Supabase — hosting bazy danych, uwierzytelnianie, przechowywanie plików;
- Vercel — hosting aplikacji;
- Resend — wysyłka wiadomości e‑mail (m.in. linki logowania);
- Anthropic — przetwarzanie na potrzeby dopasowań (matchmaking) opartych na AI.
Część z tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG) (np. w USA). W takim przypadku transfer odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych (SCC) Komisji Europejskiej.
Dane mogą być udostępniane organizatorowi wydarzenia, w którym uczestniczy dana osoba (patrz §10), oraz — w zakresie zainicjowanym przez uczestnika (np. wymiana wizytówki QR) — innym uczestnikom.
6. Dopasowania (matchmaking) i profilowanie
W serwisie działa funkcja rekomendacji kontaktów oparta na AI: na podstawie danych profilu (branża, stanowisko, zainteresowania, cele) system proponuje osoby, z którymi warto się skontaktować, wraz z uzasadnieniem i propozycją pierwszego pytania.
Jest to forma profilowania, które nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację osoby w rozumieniu art. 22 RODO — służy wyłącznie ułatwieniu networkingu. Uczestnik może ukryć swój profil w rekomendacjach (ustawienie widoczności w networkingu).
7. Okres przechowywania
Dane przechowujemy przez czas niezbędny do realizacji celów:
- dane konta i profilu — do czasu usunięcia konta/danych lub zakończenia korzystania z serwisu;
- dane związane z wydarzeniem — przez czas trwania wydarzenia i do 12 miesięcy po jego zakończeniu;
- dane rozliczeniowe — przez okres wymagany przepisami prawa;
- logi techniczne — przez okres niezbędny dla bezpieczeństwa.
8. Pliki cookies
Serwis wykorzystuje pliki cookies i podobne technologie: niezbędne (sesja, logowanie, bezpieczeństwo) oraz — jeśli dotyczy — statystyczne/analityczne. Cookies niezbędne są konieczne do działania serwisu; pozostałe wymagają zgody, którą można wycofać.
9. Prawa osób, których dane dotyczą
Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, a także — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody — jej wycofania w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00‑193 Warszawa.
W celu realizacji praw skontaktuj się z Administratorem: kontakt@eventro.pl.
10. Rola organizatora i operatora (podział ról)
W modelu, w którym Operator (Employer Branding Solutions Sp. z o.o.) udostępnia platformę, a niezależny organizator prowadzi własne wydarzenie:
- w odniesieniu do danych uczestników danego wydarzenia administratorem może być organizator, a Operator działać jako podmiot przetwarzający (na podstawie umowy powierzenia);
- w odniesieniu do danych kont, rozliczeń i rozwoju produktu administratorem jest Operator.
W okresie pilotażu, w którym wydarzenie prowadzi bezpośrednio Operator, administratorem jest Operator.
11. Zmiany polityki
Polityka może być aktualizowana. O istotnych zmianach poinformujemy w serwisie lub e‑mailem. Data ostatniej aktualizacji jest wskazana na początku dokumentu.