Polityka prywatności | Gołębiarz.pl

1. Administrator danych

Administratorem danych osobowych jest Adrian Kiełek-Godlewski, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), dalej nazywany „Administratorem”.

Adres wykonywania działalności: ul. Główna 20, 05-152 Kazuń Nowy
Adres do doręczeń: ul. Osiedlowa 60, 26-640 Chomentów-Puszcz
NIP: 5311692818
REGON: 362663237

W sprawach prywatności napisz na privacy@golebiarz.pl. Nie wyznaczyliśmy inspektora ochrony danych, chyba że obowiązek taki powstanie na podstawie przepisów.

2. Jakie dane przetwarzamy i dlaczego

Dane i cel	Podstawa prawna	Okres przechowywania
Konto i logowanie Adres e-mail, skrót hasła, ustawienia zabezpieczeń, historia logowań, adres IP i informacje o przeglądarce. Dane służą utworzeniu konta, uwierzytelnianiu, obsłudze sesji i ochronie przed nadużyciami.	Wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO).	Przez czas posiadania konta. Logi bezpieczeństwa przechowujemy przez okres niezbędny do wykrywania nadużyć, nie dłużej niż 12 miesięcy, chyba że incydent wymaga dłuższego zabezpieczenia danych.
Profil i gołębnik Imię lub nazwa, telefon, nazwa i adres gołębnika, współrzędne, strefa czasowa i preferencje jednostek.	Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Pola poza adresem e-mail są co do zasady dobrowolne.	Do usunięcia danych przez użytkownika albo usunięcia konta.
Dane hodowlane Ewidencja gołębi, rodowody, zdjęcia, loty, wyniki, trasy, lęgi, notatki i dziennik zdarzeń dotyczących gołębi.	Wykonanie umowy (art. 6 ust. 1 lit. b RODO).	Do usunięcia wpisu albo konta. Użytkownik decyduje o treści wprowadzanych danych.
Ogłoszenia i kontakt Tytuł, opis, zdjęcia, kategoria, cena, lokalizacja, numer telefonu, opcjonalne powiązanie z gołębiem, status moderacji, zgłoszenia naruszeń oraz wiadomości przekazywane sprzedającemu. Adres e-mail pytającego jest ustawiany jako adres odpowiedzi w wiadomości do sprzedającego.	Wykonanie umowy polegającej na publikacji i obsłudze ogłoszenia (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes polegający na moderacji, przeciwdziałaniu nadużyciom i obronie roszczeń (art. 6 ust. 1 lit. f RODO).	Do usunięcia ogłoszenia lub konta. Dane o zgłoszeniach i decyzjach moderacyjnych mogą być przechowywane do czasu wyjaśnienia sprawy i upływu właściwego terminu przedawnienia roszczeń.
Płatności i plan Wybrany plan, okres, kwota netto i brutto, stawka podatku, status płatności, nasz numer transakcji i numer nadany przez operatora oraz data i treść żądania rozpoczęcia usługi przed upływem terminu na odstąpienie. Nie przechowujemy danych karty płatniczej — podajesz je wyłącznie na stronie operatora płatności.	Wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes w wykazaniu udzielonej zgody i obronie roszczeń (art. 6 ust. 1 lit. f RODO).	Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Dane do faktury Imię i nazwisko albo nazwa firmy, NIP, ulica i numer, kod pocztowy, miejscowość i kraj. Podanie ich jest warunkiem rozpoczęcia płatności — bez nich nie moglibyśmy wystawić faktury do wpłaty. Kopię tych danych z dnia zakupu zapisujemy przy płatności, żeby późniejsza zmiana adresu nie przepisywała wstecz wystawionych już dokumentów.	Obowiązek prawny wystawienia i przechowywania faktury (art. 6 ust. 1 lit. c RODO w związku z przepisami o podatku od towarów i usług).	Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Obsługa zgłoszeń Adres e-mail, treść korespondencji i informacje potrzebne do rozwiązania sprawy.	Wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach prawnie uzasadniony interes obsługi korespondencji i obrony roszczeń (art. 6 ust. 1 lit. f RODO).	Do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń.
Ślad po usuniętym koncie Jeżeli usunięte konto korzystało z okresu próbnego albo płatnego planu, zachowujemy wyłącznie pseudonimizowany skrót adresu e-mail — bez samego adresu. Pozwala nam to nie przyznawać bezpłatnego okresu próbnego drugi raz temu samemu adresowi. Ponownie założone konto działa normalnie, ale bez okresu próbnego. Płatności i dane do faktury zostają zgodnie z wierszami powyżej.	Prawnie uzasadniony interes polegający na przeciwdziałaniu nadużyciom okresu próbnego (art. 6 ust. 1 lit. f RODO).	3 lata od usunięcia konta.
Ankieta przy usunięciu konta Dobrowolnie podany powód odejścia i komentarz, a do tego plan, staż konta i liczba gołębi. Zapisujemy je bez adresu e-mail i bez powiązania z kontem.	Prawnie uzasadniony interes polegający na ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO).	3 lata od usunięcia konta.
Akceptacja dokumentów Data oraz wersja zaakceptowanego Regulaminu.	Wykonanie umowy i prawnie uzasadniony interes w wykazaniu jej warunków (art. 6 ust. 1 lit. b i f RODO).	Przez czas obowiązywania umowy i do upływu terminu przedawnienia roszczeń.

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie tworzymy profili marketingowych.

Prosimy nie umieszczać w notatkach danych osobowych osób trzecich, jeżeli nie ma do tego podstawy prawnej. Informacje o leczeniu gołębia nie są danymi o zdrowiu człowieka, jednak swobodny opis może przypadkowo zawierać dane osobowe.

3. Komu możemy przekazywać dane

Dane mogą otrzymywać podmioty wspierające działanie serwisu, wyłącznie w zakresie potrzebnym do wykonania ich zadań:

dostawca hostingu VPS, na którym działają aplikacja i baza danych;
dostawca poczty transakcyjnej skonfigurowany przez Administratora;
dostawca danych pogodowych OpenWeather, gdy użytkownik korzysta z funkcji pogodowych;
dostawcy bibliotek i zasobów pobieranych przez przeglądarkę z sieci CDN;
Google Ireland Limited i Google LLC, dostawcy Google Analytics, wyłącznie po wyrażeniu zgody na ciasteczka analityczne;
Microsoft Ireland Operations Limited i Microsoft Corporation, dostawcy Microsoft Clarity, wyłącznie po wyrażeniu zgody na ciasteczka analityczne. W odróżnieniu od pozostałych pozycji na tej liście Microsoft jest wobec tych danych odrębnym administratorem, a nie podmiotem przetwarzającym na nasze polecenie;
operator płatności — Krajowa Instytucja Płatnicza Tpay S.A. z siedzibą w Poznaniu (KRS 0000412357, NIP 7773061579), gdy użytkownik opłaca plan płatny. Przekazujemy adres e-mail i nazwę płatnika, kwotę oraz opis i numer transakcji. Operator jest wobec tych danych odrębnym administratorem, ponieważ przetwarza je także w celu wykonania własnych obowiązków jako instytucja płatnicza. Danych karty płatniczej nie otrzymujemy;
system do wystawiania faktur — Fakturownia sp. z o.o. z siedzibą w Warszawie. Po zaksięgowaniu wpłaty przekazujemy tam dane nabywcy podane przez użytkownika do faktury: imię i nazwisko albo nazwę firmy, NIP, adres i adres e-mail, a także kwotę i przedmiot sprzedaży. Podstawą jest nasz obowiązek wystawienia i przechowywania faktury (art. 6 ust. 1 lit. c RODO). Dostawca przetwarza te dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia;
doradcy prawni, księgowi oraz uprawnione organy, jeżeli wymagają tego przepisy.

Faktura wystawiona na rzecz przedsiębiorcy może ponadto podlegać przekazaniu do Krajowego Systemu e-Faktur, prowadzonego przez Szefa Krajowej Administracji Skarbowej, na zasadach wynikających z przepisów o podatku od towarów i usług.

Nie sprzedajemy danych osobowych. Niektóre podmioty techniczne mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizm wymagany przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, oraz weryfikujemy potrzebne zabezpieczenia.

4. Publiczne treści, rodowody i ogłoszenia

Użytkownik może świadomie wygenerować publiczny link do rodowodu gołębia. Osoba posiadająca link może zobaczyć rodowód, nazwę gołębnika oraz zdjęcie, jeśli zostało dodane. Link nie pokazuje adresu e-mail właściciela ani jego wyników.

Link działa do chwili jego cofnięcia w aplikacji. Przed udostępnieniem użytkownik powinien sprawdzić, czy widoczne treści nie zawierają danych osób trzecich ani informacji, których nie chce publikować.

Po zatwierdzeniu ogłoszenia jego tytuł, opis, zdjęcia, cena, miejscowość, województwo, nazwa sprzedającego oraz wybrane dane powiązanego gołębia są dostępne publicznie i mogą zostać zindeksowane przez wyszukiwarki. Numer telefonu nie znajduje się w początkowym kodzie strony, ale każdy odwiedzający może wyświetlić go bez logowania przez przycisk „Pokaż numer”. Takie ograniczenie nie stanowi pełnej ochrony przed automatycznym pozyskiwaniem danych.

Wiadomość „Zapytaj o ogłoszenie” wymaga zalogowania. Serwis przekazuje jej treść sprzedającemu pocztą elektroniczną i umożliwia mu odpowiedź na adres e-mail pytającego. Nie tworzymy w tym celu publicznego profilu adresu e-mail ani wewnętrznej skrzynki rozmów.

Prywatny kontakt po numerze obrączki

Dekoder może sprawdzić, czy pełny numer obrączki jest zapisany w ewidencji aktywnego, zweryfikowanego użytkownika, który włączył możliwość kontaktu. Informacja ta nie potwierdza własności ptaka. Publiczna odpowiedź jest taka sama, gdy numeru nie ma w bazie i gdy użytkownik wyłączył kontakt.

Znalazca podaje adres e-mail, miejsce i datę znalezienia oraz opis sytuacji. Najpierw potwierdza adres e-mail linkiem ważnym przez 48 godzin. Po potwierdzeniu obie strony rozmawiają przez prywatne odnośniki i skrzynkę w serwisie, bez poznawania adresu e-mail drugiej strony. Nie publikujemy danych konta, telefonu ani lokalizacji hodowcy.

Niepotwierdzone zgłoszenie usuwamy po 48 godzinach. Zakończone lub zablokowane zgłoszenie po 12 miesiącach anonimizujemy: usuwamy adres e-mail znalazcy, miejsce, datę, treść wiadomości i tokeny dostępu. Użytkownik może wcześniej usunąć konto wraz z otrzymanymi zgłoszeniami.

5. Cookies i pamięć przeglądarki

Ciasteczka niezbędne

Te mechanizmy są potrzebne do świadczenia usługi żądanej przez użytkownika i działają bez pytania o zgodę:

cookie sesyjne Flask, które utrzymuje zalogowanie, komunikaty i ochronę formularzy;
cookie „remember_token”, jeżeli mechanizm trwałego logowania jest używany;
cookie „golebiarz_cookie_consent”, w którym zapisujemy Twoją decyzję o ciasteczkach analitycznych, żeby nie pytać przy każdej wizycie. Przechowuje wersję pytania, samą decyzję i datę jej podjęcia, przez 180 dni;
pamięć localStorage do zapamiętania ostatnio otwartej zakładki ustawień.

Można zablokować cookies w ustawieniach przeglądarki, ale logowanie i część funkcji przestaną działać.

Ciasteczka analityczne, wyłącznie za zgodą

Korzystamy z Google Analytics 4, żeby policzyć odwiedziny i sprawdzić, które strony są przydatne. Narzędzie zapisuje w przeglądarce ciasteczka „_ga” oraz „_ga_” z identyfikatorem strumienia, przechowywane do 2 lat. Służą do rozpoznania powracającej przeglądarki i powiązania kolejnych odsłon w jedną wizytę. Nie łączymy tych danych z Twoim kontem i nie budujemy na ich podstawie profili marketingowych.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej o dostępie do informacji na urządzeniu końcowym). Zgoda jest dobrowolna, a odmowa nie ogranicza żadnej funkcji serwisu.

Do czasu wyrażenia zgody nie powstaje żadne ciasteczko analityczne. Używamy trybu Consent Mode: skrypt Google jest wczytywany od razu, ale startuje z wyłączoną zgodą na przechowywanie danych i włącza ją dopiero po Twojej decyzji. Po odmowie pozostaje wyłączony, a ciasteczka zapisane wcześniej usuwamy.

Zanim zdecydujesz, Twoja przeglądarka nawiązuje jednak połączenie z serwerami Google i przekazuje w nim adres IP, informacje o przeglądarce oraz adres oglądanej strony. Jest to trafienie bez trwałego identyfikatora, oznaczone jako „brak zgody”, i nie pozwala rozpoznać Cię przy kolejnej wizycie. Nie wyłączamy tego połączenia, ponieważ ten sam sposób pomiaru stosujemy w pozostałych serwisach, a rozbieżne metody dawałyby nieporównywalne statystyki. Jeżeli chcesz uniknąć również tego połączenia, zablokuj domenę googletagmanager.com w przeglądarce lub użyj rozszerzenia blokującego; serwis będzie działał normalnie.

Odbiorcą danych zebranych tą drogą jest Google Ireland Limited wraz z Google LLC, działający jako podmiot przetwarzający na nasze zlecenie. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na zasadach opisanych w punkcie 3. W ustawieniach usługi mamy wyłączone funkcje reklamowe i sygnały Google.

Microsoft Clarity — zapis przebiegu wizyty

Clarity odpowiada na inne pytanie niż Analytics: nie ile osób weszło, tylko co na stronie zrobiły. Zapisuje ruchy wskaźnika, kliknięcia, przewijanie i kolejność odwiedzonych ekranów, a my możemy ten przebieg odtworzyć. Narzędzie zapisuje ciasteczka „_clck” (do roku) i „_clsk” (jeden dzień), które pozwalają powiązać kolejne odsłony w jedną wizytę.

W części zalogowanej i na giełdzie treść jest zasłaniana po stronie Twojej przeglądarki. Do Microsoftu nie trafiają nazwy gołębi, rodowody, wyniki lotów ani dane kontaktowe — jedzie sam układ strony i miejsca kliknięć. Zawartość pól formularzy i list rozwijanych jest zasłonięta zawsze, na każdej stronie. Odsłonięta zostaje wyłącznie nasza własna treść marketingowa i dokumenty takie jak ten.

Bez Twojej zgody nie wczytujemy Clarity w ogóle. To celowo ostrzejsza zasada niż przy Analytics, opisana akapit wyżej. Clarity umie działać bez ciasteczek, ale nadal nagrywałby wtedy przebieg wizyty, a nagranie jest czymś innym niż policzenie odsłony — więc z tego trybu nie korzystamy. Przed decyzją i po odmowie Twoja przeglądarka nie łączy się z serwerami Microsoftu.

Odbiorcą tych danych jest Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia) wraz z Microsoft Corporation. Microsoft występuje tu jako odrębny administrator i wykorzystuje dane także do własnych celów, opisanych w oświadczeniu o ochronie prywatności Microsoft. Mówimy o tym wprost, bo to różnica istotna dla Twoich praw: żądanie usunięcia danych kierowane do nas nie obejmuje tego, co Microsoft przetwarza we własnym celu. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na zasadach opisanych w punkcie 3.

Zmiana decyzji

Decyzję możesz zmienić w każdej chwili, w obie strony. Odnośnik „Ustawienia cookies” znajduje się w stopce każdej strony serwisu i aplikacji. Po cofnięciu zgody usuwamy ciasteczka analityczne z przeglądarki, wyłączamy przechowywanie danych po stronie znaczników i kończymy nagrywanie wizyty. Zapisane wcześniej dane statystyczne pozostają w usługach Google i Microsoft do upływu okresu ich przechowywania; ich usunięcia możesz zażądać pod adresem podanym w punkcie 8.

Nie używamy ciasteczek reklamowych. Gdyby miało się to zmienić, zaktualizujemy tę politykę i zapytamy o zgodę ponownie, zanim cokolwiek zapiszemy.

6. Prawa użytkownika

W zależności od podstawy przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

W ustawieniach konta dostępny jest eksport danych oraz funkcja usunięcia konta. Żądanie możesz również wysłać na adres privacy@golebiarz.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

7. Bezpieczeństwo i podanie danych

Stosujemy zabezpieczenia techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenia w środowisku produkcyjnym, haszowanie haseł, kontrolę dostępu, ochronę sesji, limity prób logowania oraz opcjonalne uwierzytelnianie dwuskładnikowe.

Podanie adresu e-mail i ustawienie hasła jest niezbędne do założenia konta. Pozostałe dane podajesz dobrowolnie, ale brak części z nich może uniemożliwić użycie określonej funkcji.

8. Zmiany i kontakt

Możemy aktualizować politykę, gdy zmienią się funkcje serwisu, dostawcy lub przepisy. O istotnej zmianie poinformujemy w serwisie lub pocztą elektroniczną przed jej wejściem w życie, gdy będzie to wymagane.

Pytania dotyczące prywatności kieruj na privacy@golebiarz.pl.