Polityka prywatności / RODO

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Kutnowskie.pl („Serwis”) jest Dawid Kowalski, osoba fizyczna prowadząca Serwis („Administrator”).

Kontakt we wszystkich sprawach dotyczących prywatności i realizacji praw: kontakt@kutnowskie.pl.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach związanych z danymi należy kontaktować się bezpośrednio z Administratorem.

2. Zakres i źródła danych

Dane otrzymujemy bezpośrednio od użytkownika, z urządzenia i przeglądarki używanych do korzystania z Serwisu oraz w wyniku działania jego funkcji. W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

• dane konta i profilu: adres e-mail, nazwa użytkownika, skrót kryptograficzny hasła, tytuł publicznej strony użytkownika oraz data utworzenia konta;
• dane ogłoszenia: tytuł, opis, kategoria i podkategoria, lokalizacja, cena, zdjęcia, dane kontaktowe oraz dodatkowe parametry właściwe dla kategorii, np. marka, model, stan, dane pojazdu, nieruchomości albo oferty pracy;
• dane związane z obsługą Serwisu: status i wynik moderacji ogłoszenia, daty utworzenia i wygaśnięcia, obserwowane ogłoszenia oraz zbiorcze statystyki wyświetleń i odsłonięć danych kontaktowych;
• dane bezpieczeństwa i techniczne: adres IP, data i czas zdarzenia, identyfikator sesji, informacje o przeglądarce i urządzeniu (user-agent), logi serwera oraz informacje o zdarzeniach administracyjnych;
• dane odzyskiwania dostępu i zmiany e-maila: identyfikator użytkownika, zaszyfrowane skróty jednorazowych tokenów, adres IP, user-agent oraz daty utworzenia, wygaśnięcia i wykorzystania żądania;
• dane korespondencji: adres e-mail, treść wiadomości oraz dane dobrowolnie przekazane podczas kontaktu z Administratorem.

Serwis nie jest przeznaczony do publikowania szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, pochodzeniu, poglądach, religii lub biometrii. Prosimy nie umieszczać takich danych w ogłoszeniach ani wiadomościach.

3. Cele i podstawy prawne przetwarzania

• założenie i obsługa konta, logowanie, publikacja, edycja i prezentowanie ogłoszeń, obserwowanie ofert oraz odzyskiwanie dostępu — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o świadczenie usług drogą elektroniczną lub działania przed jej zawarciem;
• obsługa wiadomości i zgłoszeń związanych z kontem lub ogłoszeniem — art. 6 ust. 1 lit. b RODO, a w pozostałych sprawach art. 6 ust. 1 lit. f RODO;
• ochrona Serwisu i użytkowników, zapobieganie oszustwom, spamowi i atakom, kontrola nadużyć, prowadzenie logów oraz moderacja — art. 6 ust. 1 lit. f RODO;
• prowadzenie zagregowanych statystyk działania ogłoszeń i rozwijanie Serwisu — art. 6 ust. 1 lit. f RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO;
• wykonanie obowiązków wynikających z prawa oraz odpowiedź na prawnie wiążące żądania uprawnionych organów — art. 6 ust. 1 lit. c RODO.

Prawnie uzasadnionymi interesami Administratora są: zapewnienie bezpieczeństwa, sprawne działanie i rozwój Serwisu, przeciwdziałanie nadużyciom, obsługa korespondencji niezwiązanej bezpośrednio z umową oraz ochrona praw Administratora i użytkowników.

Administrator nie prowadzi newslettera, reklamy behawioralnej ani analityki marketingowej i obecnie nie przetwarza danych na podstawie zgody marketingowej.

4. Dobrowolność i wymagalność podania danych

Podanie danych jest dobrowolne, ale część z nich jest niezbędna do skorzystania z wybranej funkcji:

• adres e-mail, nazwa użytkownika i hasło są wymagane do utworzenia i obsługi konta;
• pola oznaczone jako wymagane, w tym podstawowe dane ogłoszenia i co najmniej jeden wymagany sposób kontaktu, są niezbędne do wysłania ogłoszenia;
• dane potrzebne do potwierdzenia tożsamości mogą być wymagane przy realizacji żądania dotyczącego danych lub usunięcia konta.

Niepodanie danych wymaganych uniemożliwi utworzenie konta, publikację ogłoszenia, odzyskanie dostępu albo realizację danego żądania. Pozostałe informacje są opcjonalne, a ich brak może jedynie ograniczyć szczegółowość ogłoszenia lub wybraną funkcję.

5. Publiczny charakter ogłoszeń i profili

Ogłoszenia i publiczne strony użytkowników są dostępne bez logowania. Ich treść, nazwa użytkownika, zdjęcia, lokalizacja i podane dane kontaktowe mogą zostać wyświetlone nieograniczonej liczbie osób, udostępnione dalej, zapisane przez odbiorców albo zaindeksowane przez wyszukiwarki internetowe.

Użytkownik sam decyduje o treści ogłoszenia i powinien podawać wyłącznie dane potrzebne do kontaktu. Nie wolno publikować danych osób trzecich bez odpowiedniej podstawy prawnej ani zdjęć naruszających ich prywatność. Usunięcie treści z Serwisu nie gwarantuje usunięcia jej kopii zapisanych wcześniej przez inne osoby lub niezależne wyszukiwarki.

6. Odbiorcy danych

Dane mogą otrzymywać:

• PROSERWER Michał Kalenik (proserwer.pl) — dostawca hostingu, serwera, bazy danych, kopii zapasowych i poczty elektronicznej, w zakresie potrzebnym do utrzymania Serwisu i dostarczania wiadomości;
• osoby odwiedzające Serwis — w zakresie informacji umieszczonych w publicznych ogłoszeniach i profilach;
• osoby świadczące pomoc techniczną, jeżeli dostęp do danych okaże się niezbędny i zostaną zobowiązane do zachowania poufności;
• sądy, organy ścigania i inne uprawnione organy — wyłącznie gdy obowiązek udostępnienia wynika z prawa.

Administrator powinien korzystać z dostawców przetwarzających dane na jego zlecenie na podstawie odpowiednich warunków lub umów powierzenia przetwarzania danych.

7. Przekazywanie danych poza EOG, linki zewnętrzne i fonty

Podstawowa infrastruktura Serwisu i poczta są obsługiwane przez polskiego dostawcę PROSERWER. Administrator nie przekazuje celowo danych użytkowników poza Europejski Obszar Gospodarczy.

Serwis korzysta z kroju pisma Manrope pochodzącego z biblioteki Google Fonts, ale jego plik jest przechowywany i wysyłany lokalnie z serwera Kutnowskie.pl. Samo otwarcie strony nie powoduje połączenia z serwerami Google Fonts ani przekazania Google adresu IP w celu pobrania fontu.

Przyciski udostępniania są zwykłymi odnośnikami i nie osadzają na stronie narzędzi śledzących portali społecznościowych. Dopiero świadome kliknięcie takiego odnośnika powoduje przejście do zewnętrznego serwisu, np. Facebooka, który przetwarza dane na własnych zasadach i może wykonywać transfery poza EOG. Administrator nie odpowiada za zasady prywatności niezależnych serwisów zewnętrznych.

Jeżeli w przyszłości Administrator zacznie korzystać z usługi powodującej transfer danych poza EOG, zweryfikuje podstawę takiego transferu i zaktualizuje tę politykę przed uruchomieniem usługi.

8. Okres przechowywania

• konto i profil: do chwili usunięcia konta na zweryfikowane żądanie użytkownika albo przez Administratora zgodnie z Regulaminem;
• aktywne ogłoszenia: przez okres publikacji wskazany w Serwisie, zasadniczo do 60 dni, chyba że wcześniej zostaną zakończone lub usunięte;
• ogłoszenia zakończone, wygasłe, odrzucone lub usunięte: do 90 dni od zakończenia, wygaśnięcia, odrzucenia lub usunięcia;
• zdjęcia usuniętych ogłoszeń oraz kopie zapasowe: maksymalnie 30 dni od usunięcia danych z aktywnego systemu;
• logi techniczne i bezpieczeństwa: do 90 dni od zapisania zdarzenia, chyba że konkretny log jest potrzebny dłużej do wyjaśnienia incydentu;
• dane resetowania hasła i zmiany adresu e-mail: do 30 dni od wygaśnięcia żądania;
• obserwowane ogłoszenia: do usunięcia obserwacji, usunięcia ogłoszenia albo usunięcia konta;
• korespondencja: do 12 miesięcy od zakończenia sprawy;
• dane potrzebne do roszczeń: do upływu właściwego terminu przedawnienia, co do zasady nie dłużej niż 6 lat, wyłącznie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniem.

Po upływie tych okresów dane są usuwane albo trwale anonimizowane, chyba że dalsze przechowywanie konkretnych informacji jest wymagane przepisami prawa lub niezbędne w związku z trwającym postępowaniem.

Aby usunąć konto, należy wysłać wiadomość z adresu e-mail przypisanego do konta na kontakt@kutnowskie.pl z tytułem „Usunięcie konta”. Administrator może poprosić o dodatkowe potwierdzenie, jeżeli jest to konieczne do ochrony konta przed usunięciem przez osobę nieuprawnioną. Usunięcie konta powoduje zakończenie jego aktywnych ogłoszeń oraz rozpoczęcie opisanych wyżej okresów usuwania danych.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownik ma prawo do:

• dostępu do swoich danych i uzyskania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych automatycznie na podstawie umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją użytkownika.

Prawa te nie są bezwzględne — w niektórych sytuacjach dalsze przetwarzanie może być konieczne ze względu na obowiązek prawny, bezpieczeństwo albo ustalenie, dochodzenie lub obronę przed roszczeniami.

Żądanie można wysłać na kontakt@kutnowskie.pl. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadku złożonego żądania termin może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany wraz z przyczyną przedłużenia. Dla ochrony danych Administrator może poprosić o potwierdzenie tożsamości.

Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, jeżeli uważa, że jego dane są przetwarzane niezgodnie z prawem.

10. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Serwis nie prowadzi profilowania użytkowników do celów reklamowych.

Automatyczne podpowiedzi kategorii, marki lub modelu służą wyłącznie ułatwieniu wypełnienia formularza. Użytkownik może je zmienić i nie wywołują one skutków prawnych.

11. Pliki cookies i sesje

Serwis korzysta wyłącznie z plików cookies niezbędnych do zapewnienia żądanych funkcji i bezpieczeństwa:

Cookies te nie służą reklamie, analityce marketingowej ani śledzeniu użytkownika pomiędzy stronami. Ich stosowanie jest konieczne do świadczenia usługi lub zapewnienia jej bezpieczeństwa i nie wymaga zgody. Użytkownik może usunąć lub zablokować cookies w ustawieniach przeglądarki, ale może to uniemożliwić logowanie, wysyłanie formularzy i korzystanie z części funkcji.

Jeżeli w przyszłości Serwis zacznie korzystać z opcjonalnych cookies analitycznych lub marketingowych, zostaną one uruchomione dopiero po uzyskaniu uprzedniej zgody, z możliwością odmowy i późniejszej zmiany decyzji.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia HTTPS, przechowywanie haseł w postaci bezpiecznych skrótów, ochronę formularzy, ograniczanie liczby prób, kontrolę dostępu, walidację przesyłanych plików, moderację, logowanie zdarzeń bezpieczeństwa i wykonywanie kopii zapasowych.

Żaden system internetowy nie zapewnia całkowitej odporności na wszystkie zagrożenia. W przypadku podejrzenia naruszenia bezpieczeństwa konta należy niezwłocznie skontaktować się z Administratorem.

13. Zmiany polityki i kontakt

Polityka może zostać zmieniona w przypadku modyfikacji funkcji Serwisu, dostawców lub przepisów. Data i numer aktualnej wersji są wskazane na początku dokumentu. O zmianach istotnie wpływających na sposób przetwarzania danych Administrator poinformuje w Serwisie, a gdy będzie to odpowiednie — również wiadomością e-mail.

W sprawach prywatności, realizacji praw i usunięcia konta należy pisać na kontakt@kutnowskie.pl.

Powiązany dokument: Regulamin.