(obowiązuje od dnia 23.06.2026)
1. Administratorem danych osobowych Użytkowników Aplikacji Mimori (dalej: „Aplikacja") jest Dawid Nowak, prowadzący działalność gospodarczą pod firmą DAWID NOWAK, ul. Domeyki 17, 62-510 Konin, NIP: 6653085140, REGON: 544379461 (dalej: „Administrator").
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy drogą elektroniczną pod adresem: kontakt@mimori.pl.
3. Administrator nie powołał Inspektora Ochrony Danych.
1. Podczas rejestracji Konta: adres e-mail, hasło (przechowywane w formie zahaszowanej), imię i nazwisko (opcjonalnie).
2. Podczas logowania za pomocą konta Google (Google Sign-In): adres e-mail konta Google, nazwa profilu (imię i nazwisko), zdjęcie profilowe (avatar) oraz unikalny identyfikator konta Google. Szczegółowy zakres oraz sposób wykorzystania tych danych opisuje § 11 niniejszej Polityki.
3. Podczas zakupu Planu Premium: dane niezbędne do realizacji płatności (przekazywane bezpośrednio do operatora płatności).
4. Podczas korzystania z Aplikacji: dane gości wydarzenia (imiona, nazwiska, adresy e-mail, numery telefonów), treści zaproszeń, dane budżetowe, listy menu, atrakcji, harmonogramy oraz inne treści wprowadzane przez Użytkownika.
5. Adres IP, typ i wersja przeglądarki internetowej, system operacyjny, rozdzielczość ekranu.
6. Dane dotyczące aktywności w Aplikacji: odwiedzane strony, czas spędzony w Aplikacji, kliknięcia, daty i godziny korzystania.
7. Pliki cookies i podobne technologie – szczegóły określa § 8 niniejszej Polityki.
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – utworzenie i obsługa Konta, świadczenie funkcjonalności Aplikacji w ramach Planów Basic i Premium, realizacja płatności, obsługa prawa odstąpienia od umowy.
2. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – obowiązki podatkowe i rachunkowe, odpowiedź na żądania organów państwowych.
3. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – zapewnienie bezpieczeństwa Aplikacji, analityka i poprawa jakości usług, dochodzenie lub obrona przed roszczeniami, obsługa reklamacji.
4. Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) – wyłącznie w przypadkach, w których Administrator występuje o odrębną zgodę (np. marketing bezpośredni). Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
1. Dane związane z Kontem – przez cały okres posiadania Konta w Aplikacji, a po jego usunięciu przez okres niezbędny do rozliczenia usług i spełnienia obowiązków prawnych (maksymalnie 5 lat od końca roku podatkowego).
2. Dane związane z Wydarzeniem – przez cały okres istnienia Wydarzenia w Aplikacji. Po upływie 90 dni od daty Wydarzenia dane mogą zostać automatycznie usunięte, chyba że Użytkownik wystąpi o przedłużenie przechowywania.
3. Dane do celów podatkowych i rachunkowych – przez okres 5 lat od końca roku podatkowego, w którym dokonano transakcji.
4. Dane przetwarzane na podstawie zgody – do momentu wycofania zgody.
5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do momentu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania (np. przedawnienia roszczeń).
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
1. Operator płatności – w zakresie niezbędnym do realizacji transakcji za Plan Premium.
2. Dostawcy usług hostingowych i infrastruktury IT – w zakresie niezbędnym do utrzymania Aplikacji.
3. Google – Google Ireland Limited / Google LLC – dostawca usługi logowania za pomocą konta Google (Google Sign-In), w zakresie niezbędnym do realizacji uwierzytelniania oraz utrzymania sesji Użytkownika (szczegóły w § 11).
4. Dostawcy narzędzi analitycznych – w zakresie opisanym w § 8 (pliki cookies).
5. Organy państwowe – w przypadkach przewidzianych przepisami prawa.
6. Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim ani nie udostępnia danych uzyskanych z konta Google innym podmiotom w celach reklamowych.
1. Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W przypadku korzystania z dostawców usług mających siedziby poza EOG (np. Google oraz dostawcy narzędzi analitycznych), Administrator zapewnia odpowiedni poziom ochrony danych poprzez zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych w RODO.
3. Informacje o stosowanych mechanizmach zabezpieczających można uzyskać, kontaktując się z Administratorem pod adresem: kontakt@mimori.pl.
1. Użytkownikowi przysługują następujące prawa w związku z przetwarzaniem danych osobowych:
a) prawo dostępu do danych (art. 15 RODO),
b) prawo do sprostowania danych (art. 16 RODO),
c) prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO),
d) prawo do ograniczenia przetwarzania (art. 18 RODO),
e) prawo do przenoszenia danych (art. 20 RODO),
f) prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
g) prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO).
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem drogą elektroniczną na adres: kontakt@mimori.pl.
3. Administrator udziela odpowiedzi na żądanie w terminie 30 dni od jego otrzymania. W przypadku skomplikowanych żądań termin może zostać przedłużony o kolejne 60 dni, o czym Użytkownik zostanie poinformowany.
4. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.
1. Aplikacja wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
2. Rodzaje wykorzystywanych plików cookies:
a) niezbędne – konieczne do prawidłowego działania Aplikacji (np. utrzymanie sesji logowania, zapamiętanie preferencji),
b) analityczne – służą do analizy sposobu korzystania z Aplikacji i poprawy jej jakości (np. Google Analytics lub analogiczne narzędzie).
3. Aplikacja nie wykorzystuje plików cookies reklamowych ani marketingowych.
4. Użytkownik może zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej, w tym zablokować ich zapisywanie. Zablokowanie plików cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcjonalności Aplikacji.
5. Przy pierwszej wizycie w Aplikacji Użytkownik jest informowany o wykorzystywaniu plików cookies i proszony o wyrażenie zgody na pliki cookies analityczne.
1. Użytkownik może wprowadzać do Aplikacji dane osobowe gości zaproszonych na Wydarzenie (imiona, nazwiska, adresy e-mail, numery telefonów).
2. W odniesieniu do danych gości administratorem danych osobowych jest Użytkownik, który wprowadził te dane. Administrator Aplikacji pełni wyłącznie rolę podmiotu przetwarzającego w rozumieniu art. 28 RODO.
3. Użytkownik, wprowadzając dane gości, oświadcza, że posiada odpowiednią podstawę prawną do przetwarzania tych danych (np. zgodę gości lub uzasadniony interes związany z organizacją Wydarzenia).
4. Dane gości są przetwarzane przez Administratora Aplikacji wyłącznie w celu świadczenia usług (obsługa listy gości, generowanie zaproszeń i Winietek, RSVP, Publiczna Strona Wydarzenia).
5. Szczegółowe warunki powierzenia przetwarzania danych gości określa Umowa Powierzenia Przetwarzania Danych, stanowiąca Załącznik nr 2 do Regulaminu.
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
a) szyfrowanie połączenia z Aplikacją za pomocą protokołu SSL/TLS,
b) przechowywanie haseł w formie zahaszowanej,
c) regularne tworzenie kopii zapasowych,
d) ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych,
e) monitorowanie i aktualizowanie zabezpieczeń.
2. Pomimo stosowania odpowiednich środków bezpieczeństwa, Administrator informuje, że żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania nie jest w 100% bezpieczna.
1. Aplikacja umożliwia rejestrację oraz logowanie za pomocą konta Google (Google Sign-In). Korzystanie z tej metody logowania jest dobrowolne – Użytkownik może zamiast tego założyć Konto przy użyciu adresu e-mail i hasła.
2. Zakres danych pobieranych z konta Google (Data Accessed). W przypadku wyboru logowania przez Google, Aplikacja uzyskuje dostęp wyłącznie do podstawowych danych profilu Google w zakresie standardowych uprawnień (zakresów) „email" oraz „profile", tj.:
a) adres e-mail powiązany z kontem Google oraz informację o jego weryfikacji,
b) nazwę profilu (imię i nazwisko / wyświetlana nazwa),
c) zdjęcie profilowe (avatar) – adres URL obrazu, o ile jest udostępniony,
d) unikalny identyfikator konta Google (Google Account ID).
3. Aplikacja nie uzyskuje dostępu do żadnych innych danych ani usług Google, w szczególności nie odczytuje i nie pobiera danych z usług Gmail, Google Drive, Kalendarza Google, Kontaktów Google ani Zdjęć Google.
4. Sposób wykorzystania danych (Data Usage). Dane uzyskane z konta Google są wykorzystywane wyłącznie w następujących celach:
a) uwierzytelnienie Użytkownika oraz utworzenie i obsługa Konta w Aplikacji (identyfikacja i logowanie),
b) automatyczne uzupełnienie profilu Użytkownika w Aplikacji (wyświetlana nazwa, adres e-mail, zdjęcie profilowe),
c) komunikacja z Użytkownikiem związana z funkcjonowaniem Konta i Aplikacji (np. powiadomienia dotyczące Wydarzeń),
d) zapewnienie bezpieczeństwa Konta oraz zapobieganie nadużyciom.
5. Przechowywanie danych (Data Storage). Dane uzyskane z konta Google są przechowywane na zabezpieczonej infrastrukturze Administratora oraz w bazie danych Aplikacji, powiązane z Kontem Użytkownika, przez okres posiadania Konta. Po usunięciu Konta dane te są usuwane zgodnie z zasadami określonymi w § 4 niniejszej Polityki.
6. Udostępnianie danych (Data Sharing). Dane uzyskane z konta Google nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych lub reklamowych. Są przetwarzane wyłącznie przez Administratora oraz przez Google jako dostawcę usługi logowania, a także – w razie potrzeby – przez dostawców infrastruktury IT w zakresie niezbędnym do działania Aplikacji.
7. Zgodność z polityką Google. Wykorzystywanie i przekazywanie przez Aplikację Mimori informacji otrzymanych z interfejsów API Google odbywa się zgodnie z Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego wykorzystania (Limited Use). Aplikacja wykorzystuje dane konta Google wyłącznie w celu zapewnienia i ulepszania funkcji widocznych dla Użytkownika (uwierzytelnianie i obsługa Konta) i nie wykorzystuje ich do żadnych innych celów.
8. Cofnięcie dostępu. Użytkownik może w każdej chwili cofnąć Aplikacji dostęp do danych swojego konta Google w ustawieniach konta Google pod adresem https://myaccount.google.com/permissions, a także usunąć Konto w Aplikacji, kontaktując się z Administratorem pod adresem kontakt@mimori.pl.
1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, zmiany stosowanych technologii lub zakresu świadczonych usług.
2. O istotnych zmianach Administrator informuje Użytkowników drogą elektroniczną na adres e-mail powiązany z Kontem z co najmniej 14-dniowym wyprzedzeniem.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Aplikacji.
4. Polityka Prywatności obowiązuje od dnia 23.06.2026.