Polityka prywatności serwisu Majsterko
Projekt — do weryfikacji prawnej. Ten tekst jest roboczym szkicem i nie jest ostateczną treścią dokumentu.
Ostatnia aktualizacja: [data publikacji]
1. Kim jesteśmy (administrator danych)
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego majsterko.pl (dalej: „Serwis”) jest:
[dane operatora]
Kontakt w sprawach dotyczących danych osobowych: [adres e-mail operatora]. Pełne dane operatora podajemy także na stronie Kontakt.
Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy
Serwis jest statyczną witryną informacyjną. Nie ma w nim kont użytkowników, formularzy kontaktowych, komentarzy, newslettera ani sklepu. Nie zbieramy od Ciebie danych, które wpisujesz w Serwisie.
Przetwarzamy wyłącznie dane techniczne zapisywane automatycznie w dziennikach (logach) serwera WWW (nginx), gdy Twoja przeglądarka łączy się z Serwisem:
- adres IP urządzenia,
- data i godzina żądania,
- adres żądanej strony (URL) oraz kod odpowiedzi serwera,
- adres strony, z której przychodzisz (nagłówek „Referer”), jeśli przeglądarka go przesyła,
- dane o przeglądarce i systemie (nagłówek „User-Agent”).
Jeżeli napiszesz do nas wiadomość e-mail, przetwarzamy też adres nadawcy i treść wiadomości.
Serwis nie zapisuje plików cookies ani innych danych w Twoim urządzeniu (zob. Polityka cookies).
3. Cele i podstawy prawne przetwarzania (art. 13 ust. 1 lit. c RODO)
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Zapewnienie działania i bezpieczeństwa Serwisu, wykrywanie nadużyć i awarii | dane z logów serwera | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: bezpieczeństwo i ciągłość działania Serwisu) |
| Odpowiedź na wiadomość e-mail i prowadzenie korespondencji | adres e-mail, treść wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: udzielenie odpowiedzi) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | dane z logów, korespondencja | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
„RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
4. Prawnie uzasadnione interesy (art. 13 ust. 1 lit. d RODO)
Nasz interes polega na utrzymaniu działającego i bezpiecznego Serwisu (w tym wykrywaniu prób nadużyć i ataków) oraz na możliwości obrony przed ewentualnymi roszczeniami. Logi zawierają tylko dane techniczne, które przeglądarka przesyła automatycznie.
5. Odbiorcy danych (art. 13 ust. 1 lit. e RODO)
Odbiorcami danych mogą być:
- dostawca usług hostingowych, na którego serwerach działa Serwis: [nazwa i adres dostawcy hostingu, np. OVH — do uzupełnienia po wyborze hostingu],
- dostawca poczty elektronicznej obsługującej adres kontaktowy Serwisu: [nazwa dostawcy — do uzupełnienia],
- podmioty uprawnione do otrzymania danych na podstawie przepisów prawa (np. organy publiczne, na ich żądanie).
6. Przekazywanie danych poza Europejski Obszar Gospodarczy (art. 13 ust. 1 lit. f RODO)
Nie zamierzamy przekazywać danych do państw spoza Europejskiego Obszaru Gospodarczego. [do uzupełnienia po wyborze hostingu i poczty: potwierdzić lokalizację serwerów oraz to, czy dostawcy nie przekazują danych do państw trzecich]
7. Okres przechowywania (art. 13 ust. 2 lit. a RODO)
- Logi serwera WWW: [do uzupełnienia: czas przechowywania].
- Korespondencja e-mail: przez czas potrzebny do udzielenia odpowiedzi i obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń, nie dłużej niż [do uzupełnienia].
- W razie sporu lub podejrzenia nadużycia dane z logów mogą być przechowywane dłużej, do czasu zakończenia sprawy.
8. Twoje prawa (art. 13 ust. 2 lit. b i d RODO)
Przysługują Ci następujące prawa:
- prawo dostępu do danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych, o ile ma zastosowanie (art. 20 RODO),
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
Aby skorzystać z tych praw, napisz na adres: [adres e-mail operatora]. Możemy poprosić o informacje pozwalające powiązać Twoje zapytanie z danymi w logach (np. adres IP i przybliżony czas wizyty), bo logi nie zawierają Twojego imienia i nazwiska.
Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Sposób składania skarg opisuje strona UODO.
9. Podanie danych jest dobrowolne (art. 13 ust. 2 lit. e RODO)
Nie musisz podawać nam żadnych danych. Dane techniczne trafiają do logów automatycznie przy każdym połączeniu z Serwisem; bez nich serwer nie może przesłać Ci strony. Wiadomość e-mail wysyłasz dobrowolnie.
10. Zautomatyzowane podejmowanie decyzji (art. 13 ust. 2 lit. f RODO)
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie stosujemy profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
11. Analityka, reklama i linki zewnętrzne
Serwis w obecnej wersji nie korzysta z narzędzi analitycznych ani reklamowych (zob. Polityka cookies). Jeśli to się zmieni, zaktualizujemy ten dokument przed uruchomieniem takiego narzędzia.
Serwis zawiera linki do źródeł cen oraz linki partnerskie (zob. Jak zarabiamy). Po kliknięciu przechodzisz do serwisu zewnętrznego, który jest odrębnym administratorem Twoich danych i stosuje własną politykę prywatności. Partner może rozpoznać, że przychodzisz z Serwisu, np. po parametrach w adresie linku. Nie mamy dostępu do danych, które wpiszesz w serwisie partnera.
12. Zmiany polityki
Możemy zmieniać tę politykę, np. gdy zmienią się przepisy lub sposób działania Serwisu. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci/, z datą ostatniej aktualizacji.