Treść opisuje to, co serwis faktycznie robi od strony technicznej, ale pola oznaczone na żółto trzeba uzupełnić, a całość powinien zatwierdzić prawnik. Po uzupełnieniu usuń tę ramkę.
Polityka prywatności
Wyjaśniamy, jakie dane zbieramy, po co, komu je powierzamy i jakie masz prawa. Ostatnia aktualizacja: [DATA].
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Bristol Mirosław Wróbel, z siedzibą [ULICA, KOD, MIASTO], NIP 6511000257, prowadzący sklep internetowy Podarivo.
W sprawach dotyczących danych osobowych napisz na [ADRES E-MAIL DO KONTAKTU] albo zadzwoń pod numer 518 966 333.
2. Jakie dane zbieramy i na jakiej podstawie
Konto w sklepie
Jeśli założysz konto, przetwarzamy Twój adres e-mail, opcjonalnie imię oraz datę oświadczenia o wieku (zapisujemy sam fakt i datę złożenia oświadczenia - nie pytamy o datę urodzenia). Hasło przechowujemy wyłącznie w postaci nieodwracalnego skrótu - nie znamy go i nie jesteśmy w stanie go odczytać. Podstawą jest wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Konto możesz usunąć w każdej chwili, pisząc na adres z punktu 1.
Logowanie przez Google
Możesz zalogować się kontem Google. W takim przypadku Google przekazuje nam adres e-mail, imię i nazwisko oraz zdjęcie profilowe - w zakresie, na jaki wyrazisz zgodę na ekranie Google. Nie otrzymujemy Twojego hasła do Google ani dostępu do poczty, dysku czy innych usług. Jeśli masz już u nas konto na ten sam, potwierdzony adres e-mail, logowanie Google zostanie z nim połączone, zamiast tworzyć drugie konto.
Reset hasła
Przy resecie hasła wysyłamy na Twój adres jednorazowy link. W bazie zapisujemy wyłącznie jego skrót, a link traci ważność po godzinie lub po pierwszym użyciu.
Logi serwera
Serwer zapisuje standardowe logi: adres IP, datę i godzinę zapytania, adres odwiedzanej strony oraz informacje o przeglądarce. Robimy to w celu zapewnienia bezpieczeństwa i diagnozowania awarii - na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Logi przechowujemy przez [np. 30 dni].
Ochrona formularzy przed nadużyciami
Przy zakładaniu konta, resecie hasła tymczasowo (do kilkunastu minut) przechowujemy w pamięci serwera Twój adres IP, żeby ograniczyć liczbę prób z jednego urządzenia. Dane te nie są zapisywane na dysku ani nikomu przekazywane.
3. Dane przechowywane w Twojej przeglądarce
Serwis zapisuje w pamięci Twojej przeglądarki (localStorage) trzy rzeczy: zawartość koszyka (razem z treścią bilecików dopisanych do pudełek), listę obserwowanych produktów oraz wybrany motyw (jasny/ciemny). Są to dane niezbędne do działania serwisu - nie są wysyłane na nasz serwer ani wykorzystywane do śledzenia. Możesz je w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.
Nie używamy narzędzi analitycznych ani reklamowych i nie stosujemy plików cookie do śledzenia. Kroje pisma serwujemy z własnego serwera, więc wyświetlenie strony nie łączy Twojej przeglądarki z serwerami zewnętrznych dostawców czcionek.
4. Komu powierzamy dane
- [DOSTAWCA HOSTINGU - serwer stoi w Hetzner, Niemcy - potwierdź nazwę i umowę powierzenia] - utrzymanie serwera, na którym działa serwis.
- Resend - wysyłka wiadomości systemowych (np. link do resetu hasła). Przekazujemy adres e-mail odbiorcy i treść wiadomości.
- Google - wyłącznie jeśli zdecydujesz się zalogować kontem Google. Wtedy to Ty logujesz się po stronie Google, a my otrzymujemy dane wskazane wyżej.
- OpenStreetMap - na podstronach przeżyć wyświetlamy mapę. Przy jej ładowaniu Twoja przeglądarka łączy się bezpośrednio z serwerami OpenStreetMap, które otrzymują Twój adres IP. Jeśli nie otworzysz podstrony z mapą, połączenie nie następuje.
5. Jak długo przechowujemy dane
Dane konta - do czasu jego usunięcia. Logi serwera - przez okres wskazany w punkcie 2.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z tych praw, napisz na adres podany w punkcie 1.
7. Osoby poniżej 16 lat
Konto w sklepie są przeznaczone dla osób, które ukończyły 16 lat. Jeśli masz mniej niż 16 lat, poproś rodzica lub opiekuna o pomoc. Jeśli dowiemy się, że przetwarzamy dane osoby młodszej bez takiej zgody, usuniemy je.
8. Automatyczne decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób automatyczny i nie profilujemy Cię.
9. Zmiany polityki
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i podamy nową datę aktualizacji na górze strony.