Polityka prywatności

1. Usługa

AnyEventTool to aplikacja internetowa dla organizatorów wydarzeń: strony wydarzeń, rejestracja i bilety, check-in z kodem QR, quizy na żywo, kalendarze i społeczności.
Komunikacja: support@anyeventtool.com

2. Jakie dane mogą być gromadzone

• dane kontaktowe (imię, adres e-mail, inne dane podane przez Ciebie);
• dane techniczne (adres IP, typ przeglądarki, czas dostępu, kraj);
• dane pochodzące z udziału w wydarzeniach, formularzy rejestracyjnych lub formularzy opinii;
• dane analityczne, które gromadzą Google Analytics 4 (streszczone i anonimowe).

Przetwarzamy dane wyłącznie po to, by serwis działał dla organizatorów i ich gości. Nie zbieramy danych osobowych, które bezpośrednio identyfikują osobę, bez Twojej zgody.

3. Jak wykorzystujemy dane

• w celu zapewnienia i udoskonalenia funkcji usług;
• w celach statystycznych, analitycznych i ochrony przed nadużyciami;
• do komunikacji z użytkownikami (powiadomienia, pomoc techniczna).

4. Analityka i usługi stron trzecich

Korzystamy z następujących usług stron trzecich:

• Google Analytics 4 (GA4) — w celu zbierania anonimowych statystyk odwiedzin. GA może używać plików cookie.
  Więcej szczegółów: W jaki sposób Google wykorzystuje informacje z witryn lub aplikacji korzystających z naszych usług
• Supabase — do przechowywania kont i treści wydarzeń (serwery mogą znajdować się w UE lub USA).

Nie udostępniamy Twoich danych osobowych osobom trzecim w celach reklamowych ani sprzedażowych.

Pełna lista podmiotów przetwarzających i warunki przekazywania danych znajdują się w sekcji 9.

5. Twoje prawa

Możesz:

• przeglądać lub aktualizować swoje dane;
• prośba o usunięcie konta;
• cofnięcia zgody na przetwarzanie danych osobowych można dokonać poprzez usunięcie własnych danych lub kontaktując się z organizatorami.

6. Bezpieczeństwo

Bezpieczeństwo danych w Supabase jest zapewnione poprzez uwierzytelnianie użytkowników (Supabase Auth) oraz zabezpieczenia na poziomie wiersza (RLS) – zasady kontrolujące dostęp do danych. Wszystkie połączenia są szyfrowane za pomocą protokołu TLS, a dane są przechowywane w bazie danych PostgreSQL z obsługą ról, tokenów i bezpiecznego zarządzania uprawnieniami dostępu. Jednak żaden system online nie gwarantuje absolutnego bezpieczeństwa.

7. Asystenci AI i szkice stron

Jeśli poprosisz asystenta AI (np. Claude lub ChatGPT) o utworzenie strony wydarzenia w AET, asystent przekaże nam treści, które mu podałeś: nazwę, datę, miejsce, opis, program, imiona i opisy prelegentów, linki, życzenia dotyczące designu. Zapisujemy to jako szkic. Rozmowę z asystentem przetwarza jego dostawca na własnych zasadach – widzimy tylko to, co asystent nam przekazał.

• Szkic istnieje 24 godziny. Jeśli nie przejmiesz go na swoje konto, zostanie usunięty razem z kluczami technicznymi.
• Dopóki szkic nie zostanie przejęty, rejestracja i płatność na nim są wyłączone – nie zbieramy danych odwiedzających poza zanonimizowanymi statystykami wyświetleń.
• Teksty szkicu sprawdza automatyczna moderacja (OpenAI Moderation); linki wstawiane przez asystenta są oznaczane dla wyszukiwarek jako treści użytkownika (nofollow).
• Prowadzimy dziennik działań AI: który asystent, kiedy i co zmienił na stronie. Aby zmianę można było cofnąć, wraz z wpisem przez 30 dni przechowujemy poprzednią treść zmienionych sekcji; potem zostaje tylko wpis o działaniu. Dziennik jest przechowywany 12 miesięcy, a adresy IP w nim są skracane po 30 dniach.
• Zdjęcia osób na szkicu to wyłącznie te, które podałeś, lub zdjęcia stockowe.
• Jeśli podłączasz asystenta AI do konta — logując się z poziomu samego asystenta (OAuth) albo kluczem dostępu, który tworzysz w panelu (konto osobiste lub panel wydarzenia → «Agent AI») — przechowujemy nazwę połączenia, jego poziom dostępu (tylko podgląd; wybrane wydarzenia, opcjonalnie wraz z wydarzeniami, które asystent utworzy sam; lub wszystkie wydarzenia), daty utworzenia i ostatniego użycia oraz — z kluczy i tokenów — wyłącznie odciski. Dzięki połączeniu asystent widzi listę Twoich wydarzeń i zarządza tylko tymi, na które pozwala mu dostęp; statystyki otrzymuje zbiorcze, bez imion i danych kontaktowych gości. Dostęp możesz zmienić, a połączenie odwołać w dowolnej chwili; gdy usuniesz profil, wszystkie połączenia przestają działać natychmiast.

8. Dostęp asystentów AI do Twojego konta

Możesz dać asystentowi AI dostęp do swojego konta na dwa równorzędne sposoby: zalogować się do AET z poziomu samego asystenta (OAuth) albo utworzyć klucz w panelu. W obu przypadkach wybierasz jeden z trzech poziomów dostępu: tylko podgląd; wybrane wydarzenia (opcjonalnie wraz z wydarzeniami, które asystent utworzy sam); lub wszystkie wydarzenia; asystent nie może samodzielnie rozszerzyć swojego dostępu. Przechowujemy nazwę połączenia, jego poziom dostępu, daty utworzenia i ostatniego użycia, odciski kluczy i tokenów (nigdy same sekrety) oraz dziennik działań asystenta (12 miesięcy; adresy IP są skracane po 30 dniach; migawki do cofania są przechowywane 30 dni). Dostęp możesz zmienić lub odwołać połączenie w dowolnej chwili w panelu («Agent AI»); wszystkie połączenia przestają działać, gdy usuniesz profil. Asystent otrzymuje dane Twoich wydarzeń i statystyki zbiorcze; imiona i nazwiska, adresy e-mail oraz numery telefonów uczestników nie są udostępniane asystentom AI.

9. Role, podmioty przetwarzające, przekazywanie danych

W odniesieniu do danych uczestników Twoich wydarzeń administratorem jest organizator, a AET jest podmiotem przetwarzającym, działającym na jego polecenie. W przypadku szkiców utworzonych przez asystentów AI do czasu ich przejęcia administratorem jest AET.

Korzystamy z następujących podmiotów przetwarzających: Supabase (baza danych), Vercel (hosting), Cloudflare (przechowywanie plików, sieć), Resend (e-maile), OpenAI (funkcje AI i moderacja), Google (analityka, tłumaczenie, rozpoznawanie obrazów). Część z nich przetwarza dane poza EOG (w tym w USA) na podstawie standardowych klauzul umownych Komisji Europejskiej.

Usługa jest przeznaczona dla organizatorów w wieku od 18 lat.

10. Logowanie przez Google (dane użytkownika Google)

Gdy logujesz się przez Google (przycisk „Zaloguj się przez Google” lub Google One Tap), Google udostępnia nam tylko podstawowe dane profilu: Twoje imię i nazwisko, adres e-mail, zdjęcie profilowe i identyfikator konta Google. Nie żądamy dostępu do Gmaila, Dysku Google, Kalendarza, kontaktów ani innych danych na Twoim koncie Google.

• Jak je wykorzystujemy: do utworzenia Twojego konta AnyEventTool i logowania, do wyświetlania Twojego imienia lub e-maila w Twoim panelu oraz do wysyłania e-maili serwisowych (logowanie, bilety, płatności, wsparcie). Nie wyświetlamy ani nie wykorzystujemy Twojego zdjęcia profilowego.
• Jak je przechowujemy: w naszej bazie danych (Supabase) razem z Twoim kontem; wszystkie połączenia są szyfrowane (TLS). Nigdy nie widzimy ani nie przechowujemy Twojego hasła do Google.
• Udostępnianie: nie sprzedajemy danych użytkownika Google, nie wykorzystujemy ich do reklam ani do trenowania modeli AI i nie przekazujemy ich osobom trzecim – poza podmiotami przetwarzającymi wymienionymi w sekcji 9, bez których serwis nie może działać (baza danych i hosting).
• Usunięcie: możesz usunąć swój profil w panelu – po 30 dniach na przywrócenie Twoje konto i wszystkie te dane zostaną usunięte – lub napisać na adres support@anyeventtool.com. Dostęp AnyEventTool do Twojego konta Google możesz w każdej chwili odwołać pod adresem myaccount.google.com/permissions.

Wykorzystanie i przekazywanie przez AnyEventTool do jakiejkolwiek innej aplikacji informacji otrzymanych z interfejsów API Google będzie zgodne z Google API Services User Data Policy, w tym z wymogami ograniczonego wykorzystania.

11. Zmiany w Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę. Najnowsza wersja jest zawsze dostępna na stronie anyeventtool.com/privacy.