Ta polityka opisuje przetwarzanie danych osobowych podczas korzystania z serwisu same.pl, zgłaszania adresu poczty elektronicznej i kontaktowania się z administratorem. Wyjaśnia, jakie informacje są zbierane, w jakich celach są wykorzystywane i jakie prawa przysługują użytkownikowi.
Administrator i kontakt
Administratorem danych osobowych jest administrator serwisu same.pl. W sprawach związanych z danymi osobowymi, prywatnością oraz realizacją swoich praw możesz napisać na kontakt@same.pl. W wiadomości opisz żądanie i podaj informacje pozwalające odnaleźć zgłoszenie. Nie przesyłaj kopii dokumentu tożsamości ani innych danych, które nie są potrzebne do wyjaśnienia sprawy.
Jakie dane przetwarzamy
- Adres poczty elektronicznej podany w formularzu lub korespondencji.
- Wybraną rolę użytkownika, czyli właściciela, kupującego lub partnera.
- Adres IP związany ze zgłoszeniem oraz informacje techniczne potrzebne do ochrony serwisu.
- Parametry UTM dotyczące źródła, medium i kampanii oraz ścieżkę strony, z której nastąpiło zgłoszenie, jeśli te informacje są dostępne.
- Kod potwierdzający wysyłany pocztą elektroniczną, jego zabezpieczoną postać służącą do weryfikacji oraz informacje o wysłaniu i próbach potwierdzenia.
- Status zgłoszenia oraz daty potwierdzenia lub wypisania.
- Treść wiadomości i dane, które dobrowolnie podasz podczas kontaktu.
Dane otrzymujemy od użytkownika oraz w związku z jego aktywnością w serwisie. Parametry UTM opisują źródło wejścia i nie są wymagane do podania adresu. Podanie adresu poczty elektronicznej i roli jest dobrowolne, ale potrzebne do obsłużenia zgłoszenia w wybranej roli. Brak danych koniecznych do odpowiedzi może uniemożliwić załatwienie sprawy. Nie należy wpisywać danych szczególnych kategorii ani informacji o innych osobach, jeśli nie są niezbędne.
Cele i podstawy prawne
Obsługa zgłoszenia, potwierdzenie adresu oraz działania podejmowane na żądanie użytkownika przed zawarciem umowy opierają się na art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do tych działań. Ta sama podstawa dotyczy danych potrzebnych do wykonania zawartej umowy. Wiadomość z kodem służy weryfikacji zgłoszenia i nie oznacza sama w sobie zgody na marketing.
Ochrona formularza przed nadużyciami, zapewnienie bezpieczeństwa i ustalanie, dochodzenie lub obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora, zgodnie z art. 6 ust. 1 lit. f RODO. Na tej podstawie obsługujemy również zwykłą korespondencję niezwiązaną z zawarciem umowy. Interesem administratora jest umożliwienie kontaktu i wyjaśnienie otrzymanej sprawy.
Dostępne parametry UTM wykorzystujemy do podstawowej oceny źródeł zgłoszeń i skuteczności własnych działań informacyjnych. Podstawą jest prawnie uzasadniony interes administratora polegający na ocenie tych działań, zgodnie z art. 6 ust. 1 lit. f RODO. Nie oznacza to zgody na dodatkowe śledzenie użytkownika ani udostępnianie jego danych do reklamy.
Jeżeli odrębnie poprosimy o zgodę na dobrowolną komunikację marketingową, podstawą przetwarzania w tym celu będzie art. 6 ust. 1 lit. a RODO. Wymagane zgody dotyczące kanału komunikacji uzyskuje się oddzielnie zgodnie z obowiązującymi przepisami. Obowiązki wynikające z prawa realizujemy na podstawie art. 6 ust. 1 lit. c RODO, wyłącznie w zakresie, w jakim dotyczą danej relacji.
Okres przechowywania
Dane zgłoszenia przechowujemy przez czas potrzebny do jego obsługi oraz utrzymywania relacji z użytkownikiem. Dane niepotwierdzonego zgłoszenia pozostają potrzebne tylko przez okres uzasadniony możliwością dokończenia weryfikacji i ochroną przed nadużyciami. Kod zachowuje ważność przez okres wskazany w wiadomości. Po skutecznym potwierdzeniu jego zabezpieczona postać jest usuwana z rekordu zgłoszenia. Wygaśnięcie kodu nie oznacza automatycznego usunięcia pozostałych danych zgłoszenia.
Dane korespondencji przechowujemy do zakończenia sprawy, a następnie tylko wtedy, gdy są potrzebne do wykazania jej przebiegu lub ochrony roszczeń, przez właściwy okres przedawnienia. Dane przetwarzane na podstawie zgody przechowujemy do jej cofnięcia lub wcześniejszego ustania celu. Informacja o rezygnacji może pozostać w minimalnym zakresie potrzebnym do respektowania tej decyzji i wykazania zgodności działania z prawem.
Adres IP i dane bezpieczeństwa przechowujemy przez czas niezbędny do wykrycia i wyjaśnienia nadużyć. Parametry UTM powiązane ze zgłoszeniem pozostają przetwarzane tylko tak długo, jak są potrzebne do oceny źródła zgłoszenia. Dane objęte obowiązkiem ustawowym przechowujemy przez okres wynikający z właściwych przepisów. Po ustaniu celu dane podlegają usunięciu lub anonimizacji, chyba że istnieje odrębna podstawa dalszego przechowywania.
Odbiorcy i bezpieczeństwo danych
Dostęp do danych mogą otrzymywać dostawcy hostingu oraz dostawcy obsługi poczty elektronicznej, w zakresie potrzebnym do utrzymania serwisu i dostarczenia wiadomości. Jeżeli działają na zlecenie administratora, przetwarzają dane zgodnie z odpowiednimi umowami i instrukcjami. Dane mogą być również udostępnione uprawnionym organom, gdy wymaga tego prawo.
Administrator stosuje środki organizacyjne i techniczne odpowiednie do rodzaju przetwarzania, w tym ograniczanie dostępu do danych i zabezpieczenie kodu potwierdzającego w bazie. Sam wybór roli partnera nie oznacza zgody na przekazanie danych innym użytkownikom lub partnerom. Ewentualne przekazanie poza Europejski Obszar Gospodarczy wymaga odrębnej podstawy zgodnej z RODO i poinformowania użytkownika o właściwych zabezpieczeniach przed takim przekazaniem.
Prawa użytkownika
- Możesz żądać dostępu do danych i otrzymania ich kopii.
- Możesz żądać sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych.
- Możesz żądać usunięcia danych lub ograniczenia przetwarzania w przypadkach przewidzianych prawem.
- Możesz skorzystać z przenoszenia danych, gdy spełnione są ustawowe warunki.
- Możesz wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu z przyczyn związanych ze swoją sytuacją, a wobec marketingu bezpośredniego w każdym czasie.
- Możesz cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania kieruj na kontakt@same.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia, że żądanie pochodzi od właściwej osoby. Zakres realizacji poszczególnych praw zależy od podstawy przetwarzania i warunków wynikających z RODO. Rezygnacja ze zgłoszenia nie wyłącza przetwarzania danych niezbędnego do wykonania obowiązku prawnego lub obrony roszczeń. Dane nie służą podejmowaniu decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany.
Niezbędne pliki cookie sesji
Używamy tylko niezbędnych plików cookie sesji. Służą utrzymaniu sesji, działaniu formularzy i zabezpieczeniu żądań. Nie stosujemy plików cookie reklamowych ani dodatkowych plików cookie analitycznych. Niezbędne pliki cookie nie wymagają zgody, jeżeli spełniają warunki przewidziane w przepisach. Możesz zmienić ustawienia ich obsługi w przeglądarce, ale zablokowanie może uniemożliwić poprawne działanie formularzy i sesji.
Zmiany polityki
Polityka może być aktualizowana w związku ze zmianą prawa lub sposobu przetwarzania danych. Aktualną treść publikujemy w serwisie. Jeśli zmiana wymaga dodatkowej informacji lub uzyskania zgody, administrator realizuje ten obowiązek przed rozpoczęciem przetwarzania na nowych zasadach.