Polityka prywatności

2. Informacje, które zbieramy

Twórcy wydarzeń (uwierzytelnieni użytkownicy)

• Informacje o koncie Google (imię, e-mail, zdjęcie profilowe) za pośrednictwem Google OAuth
• Szczegóły wydarzenia, które tworzysz (nazwa wydarzenia, data, typ)

Gospodarze (nienaudytowani przesyłający)

• Zdjęcia i filmy przesyłane za pomocą linku QR kodu, przechowywane w naszej chmurze (Cloudflare R2) i, jeśli twórca włączy kopię zapasową na Drive, kopiowane do Google Drive twórcy
• Podstawowe metadane urządzenia (typ przeglądarki, znacznik czasu przesyłania) do rozwiązywania problemów
• Nie są wymagane żadne dane osobowe, logowanie ani konto

3. Jak używamy Twoich informacji

• Aby cię uwierzytelnić i zarządzać twoimi wydarzeniami
• Aby przechowywać przesłane zdjęcia i, jeśli włączysz kopię zapasową na Drive, skopiować je do swojego podłączonego konta Google Drive
• Aby wyświetlić galerię wydarzenia Tobie i swoim gościom
• Aby wysyłać wiadomości e-mail transakcyjne (potwierdzenia wydarzeń)

4. Przechowywanie zdjęć

GuestDrop przechowuje oryginalne zdjęcia i filmy przesłane przez gości w bezpiecznej pamięci w chmurze (Cloudflare R2), wraz z mniejszymi kopiami używanymi do wyświetlania galerii. Jeśli twórca wydarzenia podłączy Google Drive i włączy kopię zapasową, kopia każdego oryginału jest również zapisywana w folderze w jego własnym Drive. Każde wydarzenie ma dopuszczalną pojemność pamięci: 10 GB za darmo, lub 20 GB po zakupie wydłużenia galerii. Wydarzenia utworzone przed tym modelem przechowywania zapisywały oryginały bezpośrednio na Drive twórcy i nadal działają w ten sposób.

5. Płatności

GuestDrop jest bezpłatny w użyciu. Tworzenie wydarzenia, generowanie kodu QR i zbieranie przesyłek od gości nigdy nie wymaga metody płatności.

Twórca może opcjonalnie dokonać jednorazowej płatności za jedno wydarzenie, aby przedłużyć czas, w którym galeria wydarzenia pozostaje otwarta po bezpłatnym okresie. Dodo Payments, działając jako Merchant of Record i odpowiadając za zbieranie oraz przekazywanie podatków w ponad 190 jurysdykcjach, przetwarza tę płatność. Processor otrzymuje informacje o transakcji, które sam wymaga do dokonania płatności, zgodnie z własną polityką prywatności tego processora. GuestDrop otrzymuje jedynie potwierdzenie płatności oraz identyfikatory zamówienia i transakcji processora oraz kwotę, które przechowujemy w związku z wydarzeniem. GuestDrop nie żąda ani nie przechowuje danych karty.

6. Udostępnianie danych

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych osobom trzecim w celach marketingowych. Udostępniamy dane wyłącznie:

• Google: do autoryzacji OAuth i, jeśli włączysz kopię zapasową Drive, do kopiowania zdjęć na swój Drive (zgodnie z Twoją zgodą)
• Vercel: nasz dostawca hostingu (tylko infrastruktura)
• Dodo Payments: obsługuje opcjonalne płatności za przedłużenie okresu przechowywania, jak opisano w sekcji 5
• PostHog i Google Analytics: otrzymują identyfikator odwiedzającego tylko wtedy, gdy zaakceptujesz analitykę produktu, jak opisano w sekcji 7

7. Pliki cookie i analityka

Używamy niezbędnych plików cookie, aby zachować twoje zalogowanie. Używamy PostHog do analityki produktu, aby zobaczyć, które funkcje są używane i gdzie produkt jest mylący, a następnie poprawić go. PostHog ustawia plik cookie pierwszej strony zawierający losowy identyfikator odwiedzającego. Ten plik cookie nie jest plikiem cookie reklamowym i nie jest używany do śledzenia międzywitrynowego, a GuestDrop nie używa żadnych plików cookie reklamowych ani plików cookie do śledzenia międzywitrynowego. Analityka produktu jest wyłączona, dopóki jej nie włączysz: pierwszym razem, gdy odwiedzisz, banner pyta, czy akceptujesz, nic nie jest rejestrowane, chyba że zaakceptujesz, a jeśli odmówisz lub nigdy nie odpowiesz, żaden plik cookie analityczny nie jest ustawiany, a żadne zdarzenia analityczne nie są wysyłane. Możesz później zmienić swoją odpowiedź, czyszcząc dane tej strony w swojej przeglądarce. Analityka internetowa Vercel i Vercel Speed Insights mierzą wydajność strony, i żaden z nich nie ustawia pliku cookie ani nie przechowuje identyfikatora dla Ciebie. Jeśli zaakceptujesz, Google Analytics również jest ładowany i ustawia własne pliki cookie pierwszej strony, aby zmierzyć, jak ludzie trafiają na stronę i poruszają się po niej. Nie jest ładowany, chyba że zaakceptujesz.

8. Przechowywanie danych

Galeria wydarzenia pozostaje otwarta przez okres wybrany przez twórcę w momencie utworzenia wydarzenia, do 7 dni po dacie wydarzenia. Twórca może opcjonalnie zakupić przedłużenie, dodając 30 dni lub 1 rok do aktualnego terminu wygaśnięcia wydarzenia, a powtarzające się zakupy się sumują. Po wygaśnięciu metadane wydarzenia pozostają w naszej bazie danych, aż twórca usunie wydarzenie ze swojego panelu kontrolnego, co usuwa je na stałe.

Gdy galeria się zamyka, goście tracą dostęp, a twórca ma 30 dni na pobranie oryginałów lub ich zrobienie kopii na Google Drive. Informujemy twórcę drogą mailową, gdy galeria się zamyka, a także 7 dni przed jej usunięciem. 30 dni po zamknięciu galerii usuwamy oryginały i kopie, które zrobiliśmy z nich z naszej pamięci, niezależnie od tego, czy istnieje kopia na Drive. Kopie w Twoim Google Drive pozostają w Twoim Drive. Nie usuwamy ich. W przypadku starszych wydarzeń, które zapisywały oryginały bezpośrednio na Google Drive, przesyłki przechowywane w naszej pamięci są usuwane 14 dni po przesłaniu. Usunięcie wydarzenia usuwa jego rekordy z naszej bazy danych.

9. Twoje prawa

GuestDrop obsługuje twórców i gości na całym świecie. W zależności od tego, gdzie się znajdujesz, Twoje dane osobowe mogą być chronione przez indyjską ustawę o ochronie danych osobowych cyfrowych z 2023 roku (DPDPA), ogólne rozporządzenie o ochronie danych osobowych UE (GDPR) lub brytyjskie GDPR. Poniższa lista to połączony zbiór praw, które te przepisy przyznają. Możesz skorzystać z każdego prawa, które Cię dotyczy, nie musząc informować nas, na jakie prawo się powołujesz.

• Dostęp do swoich danych osobowych
• Zażądaj sprostowania lub poprawienia nieprawdziwych danych
• Żądanie usunięcia lub wymazania swoich danych
• Zażądaj ograniczenia przetwarzania
• Odbierz swoje dane w przenośnym formacie i zleć ich transfer do innego dostawcy, jeśli to technicznie możliwe
• Sprzeciw wobec przetwarzania
• Wycofaj zgodę na przetwarzanie danych w dowolnym momencie, bez wpływu na już przeprowadzone przetwarzanie
• Złożyć skargę do organu ochrony danych: organu ochrony danych w Twoim kraju, jeśli obowiązuje Cię RODO, lub do Biura Komisarza Informacyjnego w Wielkiej Brytanii (ICO), jeśli obowiązuje Cię brytyjskie RODO

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem support@guestdrop.app.

10. Bezpieczeństwo

Wszystkie dane są przesyłane przez HTTPS. Tokeny uwierzytelniające są przechowywane w sposób bezpieczny. Przestrzegamy standardowych praktyk bezpieczeństwa w branży, aby chronić twoje informacje.

11. Kontakt

W sprawach związanych z prywatnością skontaktuj się z nami pod adresem support@guestdrop.app.

12. Zakres terytorialny

GuestDrop jest obsługiwany przez AuraFarm spoza Unii Europejskiej.

Ta Polityka Prywatności ma zastosowanie również do danych osobowych osób w Unii Europejskiej i Europejskim Obszarze Gospodarczym, którym GuestDrop oferuje swoją usługę, a RODO ma zastosowanie do tego przetwarzania. Prawa wymienione w sekcji 9 tej Polityki Prywatności są dla nich dostępne.

Jeśli masz pytania dotyczące tego, jak ta Polityka Prywatności dotyczy Ciebie, skontaktuj się z nami pod adresem support@guestdrop.app.

13. Kontakt dla UE i EOG

Jeśli znajdujesz się w Unii Europejskiej lub Europejskim Obszarze Gospodarczym, możesz skontaktować się z nami bezpośrednio w sprawie jakiejkolwiek kwestii związanej z ochroną danych, w tym praw opisanych w sekcji 9 tej Polityki Prywatności, pod adresem support@guestdrop.app.