Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności dotyczy serwisu internetowego (dalej: „Serwis”) funkcjonującego pod adresem URL: polskabezglutenu.pl.

Operatorem Serwisu oraz administratorem danych osobowych (dalej: „Administrator”) jest: Mariusz Józala Aetas, ul. Leśna 8, 55-114 Wisznia Mała, NIP: 8321896582, REGON: 360561515.

Adres e-mail kontaktowy Operatora: kontakt@polskabezglutenu.pl.

Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie oraz danych zbieranych automatycznie w związku z korzystaniem z Serwisu.

Serwis może przetwarzać Twoje dane osobowe w następujących celach i na następujących podstawach prawnych:

a. Świadczenie usług i realizacja funkcji Serwisu – założenie i prowadzenie konta użytkownika, umożliwienie dodawania opinii o miejscach oraz zgłaszania problemów:

• podstawa prawna: wykonanie umowy lub podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

b. Moderacja treści i realizacja obowiązków prawnych – weryfikacja opinii, obsługa zgłoszeń dotyczących nielegalnych treści (zgodnie z aktem o usługach cyfrowych - DSA):

• podstawa prawna: wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes Administratora polegający na dbaniu o jakość i bezpieczeństwo Serwisu (art. 6 ust. 1 lit. f RODO).

c. Obsługa zapytań (e-mail, formularze) – udzielanie odpowiedzi na Twoje pytania i zapewnienie wsparcia:

• podstawa prawna: podjęcie działań na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora polegający na utrzymywaniu komunikacji z użytkownikami (art. 6 ust. 1 lit. f RODO).

d. Wysyłka newslettera – przesyłanie informacji o nowościach i aktualizacjach (jeśli wyrazisz na to zgodę):

• podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w dowolnym momencie.

e. Prezentacja ofert i marketing bezpośredni – wyświetlanie lub wysyłanie informacji o Serwisie lub usługach powiązanych:

• podstawa prawna: prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim (art. 6 ust. 1 lit. f RODO).

f. Zapewnienie bezpieczeństwa, prawidłowego działania i rozwoju Serwisu – prowadzenie logów serwera, analiza ruchu (statystyki), monitorowanie wydajności i identyfikacja błędów:

• podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

g. Ustalenie, dochodzenie lub obrona przed roszczeniami – w związku z korzystaniem z Serwisu:

• podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Serwis zbiera informacje o użytkownikach i ich zachowaniu w następujący sposób:

• Poprzez dane dobrowolnie wprowadzone w formularzach (np. rejestracja, dodawanie opinii).
• Poprzez techniczne pliki cookies (sesyjne) niezbędne do uwierzytelniania i działania konta.
• Poprzez analitykę serwerową, która nie wykorzystuje plików cookies ani podobnych technologii śledzących.

2. Wybrane metody ochrony danych

Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL/TLS). Dzięki temu dane osobowe i dane logowania są szyfrowane na urządzeniu użytkownika.

Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo, co stanowi aktualny standard przechowywania haseł.

Aby zminimalizować ryzyko nieuprawnionego dostępu, Operator wymusza stosowanie złożonych haseł lub bezpiecznych metod logowania (np. kody jednorazowe na e-mail).

W celu ochrony danych Operator regularnie wykonuje kopie zapasowe.

3. Hosting i infrastruktura

Serwis jest hostowany (utrzymywany technicznie) na serwerach dostawcy: ovh.com.

W celu zapewnienia niezawodności technicznej, firma hostingowa prowadzi logi na poziomie serwera, które mogą obejmować m.in.: zasoby identyfikowane przez URL, czas nadejścia zapytania i wysłania odpowiedzi, informacje o błędach HTTP, adres IP oraz informacje o przeglądarce użytkownika.

4. Odbiorcy danych i dodatkowe informacje

W określonych sytuacjach Administrator ma prawo przekazać Twoje dane osobowe innym odbiorcom, jeśli jest to niezbędne do wykonania umowy lub realizacji obowiązków. Dotyczy to w szczególności:

• dostawcy usług uwierzytelniania (Hanko Cloud), który obsługuje proces rejestracji i logowania użytkowników,
• firmy hostingowej na podstawie umowy powierzenia przetwarzania danych,
• upoważnionych współpracowników Administratora.

Twoje dane osobowe są przetwarzane przez czas niezbędny do realizacji celów (np. utrzymania konta) lub wynikający z przepisów prawa. Dane przetwarzane w celach marketingowych będą przetwarzane do momentu wniesienia przez Ciebie sprzeciwu lub wycofania zgody.

Przysługuje Ci prawo do żądania od Administratora: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

Przysługuje Ci prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora (w tym profilowania na potrzeby marketingu).

Masz prawo wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Podanie danych osobowych jest dobrowolne, ale niezbędne do założenia konta w Serwisie, opublikowania opinii lub otrzymania odpowiedzi na zapytanie.

Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG) tylko w przypadku, gdy dostawcy usług (np. infrastruktury chmurowej) zapewniają odpowiedni poziom ochrony zgodnie z Rozdziałem V RODO.

5. Informacje w formularzach i opiniach

Serwis zbiera informacje podane dobrowolnie przez użytkownika (w tym nazwę użytkownika, adres e-mail, treść opinii).

Dane podane w formularzach są przetwarzane w celu wynikającym z funkcji danego formularza (np. rejestracja, publikacja opinii o miejscu, kontakt z obsługą). Kontekst i opis formularza zawsze jasno wskazują, do czego on służy.

6. Logi Administratora

Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu. Dane te są wykorzystywane do administrowania Serwisem oraz zapewnienia jego prawidłowego działania na podstawie uzasadnionego interesu Administratora.

7. Analityka i statystyki użytkowania

Operator korzysta z rozwiązania Umami (nastawionego na ochronę prywatności) do zbierania anonimowych statystyk użytkowania w celu ulepszania Serwisu.

Umami działa bez użycia plików cookies, pamięci lokalnej (local storage) ani innych technologii śledzących po stronie klienta.

Dane zbierane przez Umami są anonimizowane i obejmują m.in.:

• odsłony stron,
• typ urządzenia i przeglądarki,
• przybliżoną lokalizację (tylko na poziomie kraju/regionu na podstawie zanonimizowanego IP),
• źródło ruchu.

8. Pliki cookies sesyjne (ciasteczka techniczne) i logowanie

Serwis wykorzystuje mechanizmy dostarczane przez Hanko Cloud do obsługi logowania, co wiąże się z wykorzystaniem sesyjnych plików cookies niezbędnych do uwierzytelnienia i utrzymania sesji użytkownika.

Są to pliki niezbędne do prawidłowego funkcjonowania konta w Serwisie i nie wymagają zgody użytkownika zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego (oraz odpowiednimi dyrektywami ePrivacy).

Ciasteczka te zawierają wyłącznie identyfikatory sesji, tokeny uwierzytelniające oraz dane związane z bezpieczeństwem. Wyłączenie w przeglądarce obsługi tych plików cookies uniemożliwi zalogowanie się i korzystanie z konta w Serwisie.

9. Zarządzanie plikami cookies – ustawienia przeglądarki

Jeśli użytkownik nie chce otrzymywać plików cookies (w tym technicznych ciasteczek sesyjnych), może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania i bezpieczeństwa uniemożliwi korzystanie z zalogowanej części Serwisu.

W celu zarządzania ustawieniami cookies należy wybrać przeglądarkę z poniższej listy i postępować zgodnie z instrukcjami jej producenta: Edge, Chrome, Safari, Firefox, Opera (oraz ich odpowiedniki mobilne).