§1Administrator danych
Administratorem danych osobowych przetwarzanych w Serwisie jest właściciel serwisu kreatorogloszen.pl (dalej: „Administrator"). Kontakt w sprawach prywatności: kontakt@kreatorogloszen.pl.
§2Zakres zbieranych danych
Serwis gromadzi następujące kategorie danych:
| Co zbieramy | Kiedy | W jakim celu |
|---|---|---|
| Adres e-mail | Przy logowaniu przez Google | Identyfikacja Konta, kontakt w sprawach Serwisu |
| Imię i zdjęcie profilowe | Przy logowaniu przez Google | Personalizacja interfejsu (nagłówek, panel admina) |
| Treść Ogłoszeń | Przy zapisie ogłoszenia | Świadczenie usługi — generowanie PDF, publiczny podgląd |
| Wgrane zdjęcia | Przy uploadzie pliku | Dołączenie do ogłoszenia, generowanie PDF |
| Cookies sesji i preferencji | Przy korzystaniu z Serwisu | Utrzymanie sesji, motyw wyglądu |
| Logi techniczne (IP, czas żądania) | Przy każdym żądaniu HTTP | Diagnostyka, bezpieczeństwo, wykrywanie nadużyć |
Serwis nie zbiera danych takich jak: data urodzenia, numer telefonu, adres zamieszkania, dane finansowe ani jakichkolwiek danych szczególnej kategorii (dane o zdrowiu, przekonaniach, orientacji itp.).
§3Cele i podstawy prawne przetwarzania
- Świadczenie usług Serwisu — zapis Ogłoszeń, generowanie PDF, publikacja pod linkiem publicznym. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
- Uwierzytelnienie Użytkownika — utrzymanie sesji zalogowanego Konta, weryfikacja tożsamości przy zapisie i edycji. Podstawa: art. 6 ust. 1 lit. b RODO oraz zgoda Użytkownika wyrażona przy logowaniu przez Google.
- Bezpieczeństwo Serwisu — wykrywanie nadużyć, moderacja treści naruszających Regulamin. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w ochronie Serwisu).
- Rozpatrywanie reklamacji i zapytań — kontakt z Użytkownikami przez e-mail. Podstawa: art. 6 ust. 1 lit. f RODO.
§4Odbiorcy danych
Administrator nie sprzedaje, nie udostępnia ani nie wymienia danych Użytkowników z podmiotami trzecimi w celach marketingowych. Dane mogą być przetwarzane wyłącznie przez następujące podmioty:
- Google Ireland Limited — w zakresie uwierzytelnienia konta (OAuth). Polityka prywatności Google: policies.google.com/privacy.
- Dostawca infrastruktury serwerowej (hosting) — w zakresie przechowywania bazy danych i plików Serwisu.
Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy z zastrzeżeniem usług Google, które mogą korzystać z infrastruktury globalnej w ramach standardowych klauzul umownych UE.
§5Okres przechowywania danych
- Dane Konta (e-mail, imię, zdjęcie profilowe) — przez okres istnienia Konta, do momentu jego usunięcia przez Użytkownika lub Administratora.
- Ogłoszenia i zdjęcia — do momentu ich usunięcia przez Użytkownika lub razem z Kontem. Ogłoszenia opublikowane pod publicznym linkiem pozostają dostępne dopóki Użytkownik nie wyłączy publikacji.
- Logi techniczne i sesyjne — przez okres niezbędny do utrzymania sesji oraz diagnostyki (typowo do 30 dni).
- Korespondencja e-mail — przez okres niezbędny do rozpatrzenia zgłoszenia, nie dłużej niż 12 miesięcy od zakończenia sprawy.
§6Twoje prawa
Zgodnie z RODO, przysługują Ci następujące prawa wobec swoich danych osobowych:
- Prawo dostępu — możesz uzyskać informację, jakie Twoje dane są przetwarzane.
- Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych danych (większość edytujesz samodzielnie w panelu Konta).
- Prawo do usunięcia („prawo do bycia zapomnianym") — możesz żądać usunięcia Konta i powiązanych Ogłoszeń.
- Prawo do ograniczenia przetwarzania — w przypadkach przewidzianych przez RODO.
- Prawo do przenoszenia danych — możesz otrzymać swoje dane (treść Ogłoszeń) w czytelnym formacie.
- Prawo do sprzeciwu — w przypadku przetwarzania opartego na uzasadnionym interesie Administratora.
- Prawo do wycofania zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Realizacja praw odbywa się przez wiadomość na adres kontakt@kreatorogloszen.pl. Administrator odpowiada bez zbędnej zwłoki, najpóźniej w terminie 30 dni.
§7Pliki cookies
Serwis wykorzystuje pliki cookies (ciasteczka) wyłącznie w celach niezbędnych do działania:
- Cookie sesji (np.
authjs.session-token) — utrzymanie zalogowanego Użytkownika. - Cookie motywu — zapamiętanie preferowanego trybu wyświetlania (jasny / ciemny / systemowy).
- Cookie CSRF — zabezpieczenie formularzy przed atakami typu cross-site request forgery.
Serwis nie używa cookies reklamowych, trackingowych, ani plików cookies podmiotów trzecich (np. Google Analytics, Facebook Pixel). Możesz zarządzać cookies w ustawieniach swojej przeglądarki — wyłączenie cookies sesji uniemożliwi logowanie do Konta.
§8Bezpieczeństwo danych
- Połączenie z Serwisem jest szyfrowane protokołem HTTPS (TLS).
- Hasła Użytkowników nie są przechowywane w Serwisie — uwierzytelnianie odbywa się przez zewnętrznego dostawcę (Google).
- Dane przechowywane są na serwerach z odpowiednimi zabezpieczeniami fizycznymi i programowymi.
- W przypadku stwierdzenia naruszenia ochrony danych Administrator powiadomi właściwy organ nadzorczy oraz zainteresowanych Użytkowników w terminach określonych w RODO.
§9Prawo do skargi
Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych:
Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
§10Zmiany polityki prywatności
Administrator może aktualizować niniejszą politykę. Każda zmiana jest publikowana w Serwisie z aktualną datą obowiązywania. Istotne zmiany są dodatkowo sygnalizowane Użytkownikom posiadającym Konto poprzez wiadomość e-mail.