Dokument prawny
Polityka prywatności
Wyjaśniamy, jakie dane przetwarzamy, po co to robimy i jakie prawa przysługują użytkownikom Gołębiarza.
1. Administrator danych
Administratorem danych osobowych jest Gołębiarz, dalej nazywany „Administratorem”.
W sprawach prywatności napisz na privacy@golebiarz.pl. Nie wyznaczyliśmy inspektora ochrony danych, chyba że obowiązek taki powstanie na podstawie przepisów.
2. Jakie dane przetwarzamy i dlaczego
| Dane i cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Konto i logowanie Adres e-mail, skrót hasła, ustawienia zabezpieczeń, historia logowań, adres IP i informacje o przeglądarce. Dane służą utworzeniu konta, uwierzytelnianiu, obsłudze sesji i ochronie przed nadużyciami. |
Wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO). | Przez czas posiadania konta. Logi bezpieczeństwa przechowujemy przez okres niezbędny do wykrywania nadużyć, nie dłużej niż 12 miesięcy, chyba że incydent wymaga dłuższego zabezpieczenia danych. |
| Profil i gołębnik Imię lub nazwa, telefon, nazwa i adres gołębnika, współrzędne, strefa czasowa i preferencje jednostek. |
Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Pola poza adresem e-mail są co do zasady dobrowolne. | Do usunięcia danych przez użytkownika albo usunięcia konta. |
| Dane hodowlane Ewidencja gołębi, rodowody, zdjęcia, loty, wyniki, trasy, lęgi, notatki i dziennik zdarzeń dotyczących gołębi. |
Wykonanie umowy (art. 6 ust. 1 lit. b RODO). | Do usunięcia wpisu albo konta. Użytkownik decyduje o treści wprowadzanych danych. |
| Płatności i plan Wybrany plan, okres, kwota, status i identyfikator transakcji. Nie przechowujemy pełnych danych karty płatniczej. |
Wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO). | Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy. |
| Obsługa zgłoszeń Adres e-mail, treść korespondencji i informacje potrzebne do rozwiązania sprawy. |
Wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach prawnie uzasadniony interes obsługi korespondencji i obrony roszczeń (art. 6 ust. 1 lit. f RODO). | Do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń. |
| Akceptacja dokumentów Data oraz wersja zaakceptowanego Regulaminu. |
Wykonanie umowy i prawnie uzasadniony interes w wykazaniu jej warunków (art. 6 ust. 1 lit. b i f RODO). | Przez czas obowiązywania umowy i do upływu terminu przedawnienia roszczeń. |
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie tworzymy profili marketingowych.
Prosimy nie umieszczać w notatkach danych osobowych osób trzecich, jeżeli nie ma do tego podstawy prawnej. Informacje o leczeniu gołębia nie są danymi o zdrowiu człowieka, jednak swobodny opis może przypadkowo zawierać dane osobowe.
3. Komu możemy przekazywać dane
Dane mogą otrzymywać podmioty wspierające działanie serwisu, wyłącznie w zakresie potrzebnym do wykonania ich zadań:
- dostawca hostingu aplikacji i bazy danych, obecnie Render;
- dostawca poczty transakcyjnej skonfigurowany przez Administratora;
- dostawca danych pogodowych OpenWeather, gdy użytkownik korzysta z funkcji pogodowych;
- dostawcy bibliotek i zasobów pobieranych przez przeglądarkę z sieci CDN;
- operator płatności, gdy płatności zostaną uruchomione i użytkownik wybierze plan płatny;
- doradcy prawni, księgowi oraz uprawnione organy, jeżeli wymagają tego przepisy.
Nie sprzedajemy danych osobowych. Niektóre podmioty techniczne mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizm wymagany przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, oraz weryfikujemy potrzebne zabezpieczenia.
4. Publiczne udostępnianie rodowodu
Użytkownik może świadomie wygenerować publiczny link do rodowodu gołębia. Osoba posiadająca link może zobaczyć rodowód, nazwę gołębnika oraz zdjęcie, jeśli zostało dodane. Link nie pokazuje adresu e-mail właściciela ani jego wyników.
Link działa do chwili jego cofnięcia w aplikacji. Przed udostępnieniem użytkownik powinien sprawdzić, czy widoczne treści nie zawierają danych osób trzecich ani informacji, których nie chce publikować.
6. Prawa użytkownika
W zależności od podstawy przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
W ustawieniach konta dostępny jest eksport danych oraz funkcja usunięcia konta. Żądanie możesz również wysłać na adres privacy@golebiarz.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
7. Bezpieczeństwo i podanie danych
Stosujemy zabezpieczenia techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenia w środowisku produkcyjnym, haszowanie haseł, kontrolę dostępu, ochronę sesji, limity prób logowania oraz opcjonalne uwierzytelnianie dwuskładnikowe.
Podanie adresu e-mail i ustawienie hasła jest niezbędne do założenia konta. Pozostałe dane podajesz dobrowolnie, ale brak części z nich może uniemożliwić użycie określonej funkcji.
8. Zmiany i kontakt
Możemy aktualizować politykę, gdy zmienią się funkcje serwisu, dostawcy lub przepisy. O istotnej zmianie poinformujemy w serwisie lub pocztą elektroniczną przed jej wejściem w życie, gdy będzie to wymagane.
Pytania dotyczące prywatności kieruj na privacy@golebiarz.pl.