Polityka prywatności

Administratorem danych osobowych jest Magda Korcz, ul. Lotnicza 6/73, 76-200 Redzikowo.

W sprawach dotyczących prywatności można napisać nakorczm8@gmail.com. Administrator nie wyznaczył inspektora ochrony danych.

• dane konta: imię i nazwisko lub nazwa profilu, adres e-mail, zaszyfrowane hasło i informacja o potwierdzeniu e-maila;
• dane profilu: miejscowość, opis i data dołączenia;
• treści użytkownika: ogłoszenia, zdjęcia, lokalizacja oferty, wiadomości, rezerwacje, ulubione oferty, opinie i zgłoszenia moderacyjne;
• dane techniczne i bezpieczeństwa: adres IP, typ przeglądarki i urządzenia, identyfikator i czas sesji, znaczniki czasu oraz liczniki prób logowania;
• dane korespondencji prowadzonej z administratorem.

Dane otrzymujemy bezpośrednio od użytkownika oraz automatycznie od jego urządzenia podczas korzystania z platformy. Prosimy nie publikować danych szczególnych kategorii, numerów dokumentów, danych kart ani informacji o innych osobach bez odpowiedniej podstawy.

• założenie i obsługa konta, publikowanie ofert, wiadomości, rezerwacje i opinie — wykonanie umowy o korzystanie z platformy (art. 6 ust. 1 lit. b RODO);
• potwierdzanie adresu, reset hasła, zabezpieczenie kont i przeciwdziałanie nadużyciom — wykonanie umowy oraz prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. b i f RODO);
• obsługa zgłoszeń, moderacja i ochrona praw użytkowników — obowiązki prawne oraz prawnie uzasadniony interes w utrzymaniu bezpiecznej platformy (art. 6 ust. 1 lit. c i f RODO);
• reklamacje, korespondencja oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy.

Podanie danych oznaczonych jako wymagane jest potrzebne do założenia konta lub skorzystania z danej funkcji. Dane profilu oznaczone jako opcjonalne można pominąć.

Dane mogą być przekazywane wyłącznie w niezbędnym zakresie:

• Cloudflare, Inc. — hosting aplikacji, baza danych, przechowywanie zdjęć, bezpieczeństwo sieci i dzienniki techniczne;
• Plus Five Five, Inc. (Resend) — wysyłanie wiadomości dotyczących potwierdzenia konta i resetu hasła;
• organom publicznym, gdy obowiązek przekazania wynika z prawa;
• innym użytkownikom: publiczne są nazwa profilu, podstawowe dane profilu, ogłoszenia i opinie; wiadomości i szczegóły rezerwacji są dostępne tylko uczestnikom danej rozmowy lub rezerwacji.

Danych osobowych nie sprzedajemy i nie wykorzystujemy do reklam behawioralnych.

Dostawcy Cloudflare i Resend są podmiotami amerykańskimi, dlatego dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony — gdy ma zastosowanie — lub standardowych klauzul umownych Komisji Europejskiej i dodatkowych zabezpieczeń.

Informacje o zabezpieczeniach są dostępne w dokumentach dotyczących prywatności i przetwarzania danych Cloudflare oraz Resend.

• dane konta, profilu i treści — przez czas posiadania konta; po użyciu funkcji usunięcia konta usuwamy je od razu, a po przyjęciu żądania przesłanego e-mailem — co do zasady w ciągu 30 dni;
• dane potrzebne do rozpatrywania sporów, reklamacji, zgłoszeń i obrony roszczeń — maksymalnie przez 3 lata od zakończenia sprawy, chyba że przepis wymaga dłuższego okresu;
• linki potwierdzające e-mail i resetujące hasło — są ważne przez godzinę; aktywna sesja wygasa najpóźniej po 7 dniach, chyba że użytkownik wcześniej się wyloguje lub zmieni hasło;
• dane techniczne i liczniki bezpieczeństwa — co do zasady nie dłużej niż 12 miesięcy, a dane związane z incydentem przez okres potrzebny do jego wyjaśnienia i obrony roszczeń;
• korespondencja niezwiązana ze sporem — do 12 miesięcy od zakończenia sprawy.

Niektóre dane mogą zostać usunięte wcześniej, gdy przestaną być potrzebne. Kopie techniczne mogą być usuwane z opóźnieniem wynikającym z cyklu ich nadpisywania.

Na zasadach określonych w RODO użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie umowy;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można wysłać na adres kontaktowy. Dla ochrony konta możemy poprosić o potwierdzenie tożsamości. Usunięcie danych może być ograniczone, jeśli dalsze przechowywanie jest wymagane prawem albo potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Platforma używa wyłącznie technicznie niezbędnych plików cookie, w szczególności do utrzymania bezpiecznej sesji zalogowanego użytkownika. Bez nich logowanie i funkcje konta nie działają prawidłowo. Nie używamy marketingowych plików cookie ani narzędzi śledzących użytkownika do celów reklamowych, dlatego nie wyświetlamy banera zgody marketingowej.

Platforma jest dostępna od ukończenia 16 lat. Osoby w wieku 16–17 lat mogą korzystać z niej za zgodą przedstawiciela ustawowego. Jeśli dowiemy się, że konto założyła osoba młodsza, podejmiemy działania w celu jego zablokowania i usunięcia danych, chyba że ich zachowanie jest wymagane przez prawo.

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie profilujemy ich. Automatyczne mechanizmy mogą ograniczać nadmierną liczbę prób logowania. Oferty są porządkowane głównie chronologicznie i według kryteriów wyszukiwania.

O istotnych zmianach polityki poinformujemy na platformie, a gdy będzie to wymagane lub uzasadnione — także e-mailem. Przy każdej wersji podajemy datę rozpoczęcia jej obowiązywania.