PLEN
Zaplanuj wydarzenie

Polityka prywatności

Wersja robocza z 24 października 2026 r.

1. Kto odpowiada za dane

Gluu prowadzi Substancja Wiążąca sp. z o.o. z siedzibą w Warszawie, ul. Chmielna 2 lok. 31, 00-020 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001261652, NIP 5253102845, REGON 545522297, kapitał zakładowy 5 000 zł (dalej: „my”). Prowadzimy stronę gluu.events, aplikację Gluu (app.gluu.events) i organizujemy wydarzenia na zlecenie klientów.

W sprawach danych osobowych napisz na adres kontakt@gluu.events.

Nasza rola zależy od tego, czyje to dane:

  • Jesteśmy administratorem danych osób, które odwiedzają stronę, wysyłają zapytanie albo korzystają z konta w aplikacji, oraz danych kontaktowych naszych klientów.
  • Jesteśmy podmiotem przetwarzającym dane gości wydarzeń. Wprowadza je organizator wydarzenia albo podają je sami goście, odpowiadając na zaproszenie. Administratorem tych danych jest organizator, najczęściej pracodawca gościa. Przetwarzamy je tylko na jego polecenie, na podstawie umowy powierzenia (art. 28 RODO).

2. Odwiedziny strony gluu.events

Serwer zapisuje techniczne dane o połączeniu: adres IP, czas, adres odwiedzonej podstrony i typ przeglądarki. Robimy to, żeby strona działała i była bezpieczna (art. 6 ust. 1 lit. f RODO). Dane te przechowujemy krótko, zgodnie z ustawieniami dostawcy hostingu.

Strona zapisuje jeden plik cookie, i to tylko wtedy, gdy wybierzesz język przełącznikiem PL/EN. Nie używa narzędzi analitycznych i nie śledzi odwiedzających. Kroje pisma ładujemy z naszego serwera, a nie z serwerów Google.

3. Zapytanie o organizację wydarzenia

  • Dane: imię i nazwisko, wybrany sposób kontaktu, adres e-mail lub numer telefonu (ten, którego wymaga wybrany sposób kontaktu, drugi opcjonalnie), dane o wydarzeniu (rodzaj, termin, liczba osób, zakres pomocy) i jego opis.
  • Cel: odpowiedź na zapytanie, przygotowanie oferty i umówienie rozmowy. Jeśli umówisz rozmowę w kalendarzu, zapisujemy też jej termin.
  • Podstawa: art. 6 ust. 1 lit. b RODO, czyli działania na Twoje żądanie przed zawarciem umowy. Jeśli piszesz w imieniu firmy: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w odpowiedzi na zapytanie.
  • Okres: do zakończenia rozmów o ofercie, nie dłużej niż 12 miesięcy od ostatniego kontaktu. Jeśli zawrzemy umowę, przez czas jej wykonania i do upływu terminów przedawnienia roszczeń.
  • Podanie danych jest dobrowolne. Bez adresu e-mail albo numeru telefonu nie możemy odpowiedzieć.

4. Konto w aplikacji Gluu

  • Dane: imię i nazwisko, służbowy adres e-mail, nazwa firmy klienta, rola w firmie, telefon (jeśli go podasz), zdjęcie profilowe (jeśli je dodasz) i ustawienia konta, np. język.
  • Cel: założenie i prowadzenie konta, świadczenie usługi, kontakt w sprawach konta.
  • Podstawa: umowa z klientem (art. 6 ust. 1 lit. b RODO). Jeśli korzystasz z konta jako pracownik klienta: nasz prawnie uzasadniony interes w świadczeniu usługi klientowi (art. 6 ust. 1 lit. f RODO).
  • Okres: przez czas trwania umowy z klientem, a potem do upływu terminów przedawnienia roszczeń.
  • Zaproszenie do zespołu: adres e-mail osoby zaproszonej oraz to, kto i kiedy ją zaprosił. Adres podaje osoba, która zaprasza. Używamy go, żeby wysłać e-mail z zaproszeniem (ważnym 7 dni) i dołączyć tę osobę do zespołu (art. 6 ust. 1 lit. f RODO). Przechowujemy go razem z danymi konta klienta.
  • Dane do faktury: pełna nazwa firmy, adres i numer VAT, jeśli je podasz w aplikacji. Używamy ich do wystawienia faktury VAT za usługi, które zamówisz, np. organizację wydarzenia pod klucz (art. 6 ust. 1 lit. b i c RODO). Faktury wystawiamy w Krajowym Systemie e-Faktur, a dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku podatkowego (art. 6 ust. 1 lit. c RODO).

Asystenci AI (ChatGPT, Claude). Jeśli osoba z zespołu klienta połączy z Gluu swojego asystenta AI albo klient utworzy klucz dostępu do konektora, zapisujemy połączenie (asystenta, osobę i czas zgody) oraz wywołania konektora: nazwę narzędzia, przekazane dane, czas i wynik. Robimy to dla bezpieczeństwa i wyjaśniania błędów (art. 6 ust. 1 lit. f RODO). Wywołania przechowujemy nie dłużej niż 12 miesięcy, a połączenie do jego odłączenia albo usunięcia konta. Dane, które asystent odczyta z Gluu, trafiają do jego dostawcy (OpenAI przy ChatGPT, Anthropic przy Claude) na podstawie umowy klienta albo tej osoby z tym dostawcą. Nie jesteśmy jej stroną.

5. Goście wydarzeń

Te dane przetwarzamy w imieniu organizatora wydarzenia (zob. pkt 1).

  • Dane: imię i nazwisko, adres e-mail, telefon, firma, stanowisko, profil LinkedIn, odpowiedź na zaproszenie, dane osoby towarzyszącej, wiek i płeć dzieci, dieta i alergie pokarmowe, odpowiedzi na pytania organizatora oraz historia zaproszenia (np. kiedy wysłaliśmy wiadomość i czy dotarła).
  • Cel: obsługa wydarzenia według poleceń organizatora: strona wydarzenia, zaproszenia i przypomnienia e-mailem, zbieranie odpowiedzi, lista gości na potrzeby cateringu i logistyki.
  • Informacje o diecie i alergiach mogą dotyczyć zdrowia. Odpowiedź na te pytania jest dobrowolna. Organizator używa jej tylko do zaplanowania posiłków.
  • Każda wiadomość wysłana do wielu gości ma link do wypisania się.
  • Okres: dopóki organizator ich nie usunie, nie dłużej niż 30 dni po zakończeniu jego umowy z nami (usunięciu jego konta).
  • Na prośbę gościa organizator może usunąć jego dane w całości jednym działaniem: kontakt, zaproszenia we wszystkich wydarzeniach, odpowiedzi, osoby towarzyszące i historię wiadomości. Jeśli gość wypisał się z wiadomości organizatora, zostaje tylko skrót jego adresu e-mail, z którego nie da się odczytać adresu, żeby nie dostał więcej wiadomości od tego organizatora.
  • Treść wysłanych e-maili przechowuje też dostawca wysyłki (Postmark), do 45 dni od wysłania. Usunięcie danych gościa w Gluu nie skraca tego okresu.

Jeśli chcesz skorzystać ze swoich praw, zwróć się do organizatora wydarzenia. Jeśli napiszesz do nas, przekażemy prośbę organizatorowi i pomożemy mu ją wykonać.

6. Pliki cookies i pamięć przeglądarki

  • Strona gluu.events zapisuje jeden plik cookie: język wybrany przełącznikiem PL/EN. Ten sam plik odczytuje aplikacja, żeby otworzyć się w tym samym języku.
  • Aplikacja zapisuje tylko to, co jest niezbędne do jej działania: plik cookie z wybranym językiem, plik cookie sesji po zalogowaniu i losowy identyfikator urządzenia w pamięci przeglądarki. Dzięki temu identyfikatorowi aplikacja nie wyróżnia zmian wprowadzonych na tym samym urządzeniu.
  • Nie używamy plików cookies reklamowych ani analitycznych. Niezbędne pliki nie wymagają zgody.

7. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i na podstawie umów powierzenia:

  • Vercel Inc. (USA): hosting strony i aplikacji. Serwery aplikacji działają we Frankfurcie.
  • Neon Inc. (USA): baza danych. Dane są przechowywane we Frankfurcie.
  • ActiveCampaign, LLC, usługa Postmark (USA): wysyłka e-maili, w tym zaproszeń do gości.
  • Ably Realtime Ltd (Wielka Brytania): powiadomienia w aplikacji w czasie rzeczywistym. Nie otrzymuje danych gości, tylko identyfikatory zmian i adres IP przeglądarki.
  • Google Ireland Limited: wyszukiwanie adresów miejsc wydarzeń (Google Maps) oraz poczta i kalendarz, w których prowadzimy korespondencję i umawiamy rozmowy.
  • WhatsApp Ireland Limited: jeśli w zapytaniu wybierzesz kontakt przez WhatsApp, rozmawiamy przez tę usługę.
  • Comarch S.A. (Polska): system księgowy Comarch ERP Optima, w którym wystawiamy faktury VAT i wysyłamy je do Krajowego Systemu e-Faktur.

Dane mogą trafiać do USA i Wielkiej Brytanii. Podstawą są decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony (dla USA: ramy ochrony danych UE-USA, EU-US Data Privacy Framework) albo standardowe klauzule umowne.

Nie sprzedajemy danych osobowych i nie używamy ich do reklam.

8. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Dostęp do danych mają tylko upoważnione osoby. Link, przez który gość odpowiada na zaproszenie, zawiera losowy, trudny do odgadnięcia klucz. Klucze dostępu do konektora przechowujemy wyłącznie w postaci skrótu.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy.

10. Zmiany polityki

Gdy zmienimy politykę, zaktualizujemy datę na górze strony.