Twoje dane w Rzeczach

Administrator

KACPER BARCIK, Piekary 353, 32-060 Piekary, NIP 9442280432. Kontakt i realizacja praw: strona kontaktowa.

Co i po co przetwarzamy

E-mail, bezpieczny skrót hasła, sesje oraz dane sklepu i ofert przetwarzamy dla świadczenia usług konta i publikacji (art. 6 ust. 1 lit. b RODO). Pytania gości — imię, e-mail i treść — służą obsłudze żądanego kontaktu (lit. b); po potwierdzeniu adresu przekazujemy je konkretnemu twórcy. Twórca odpowiada za dalsze wykorzystanie tych danych przy uzgadnianiu współpracy.

Zgłoszenia, decyzje moderacyjne i ograniczenie spamu służą bezpieczeństwu oraz obsłudze skarg (uzasadniony interes, lit. f; obowiązek prawny, lit. c, gdy dotyczy). Adres IP wykorzystywany jest do krótkotrwałego limitowania prób oraz może być obecny w logach serwera. Nie tworzymy profili reklamowych ani nie sprzedajemy danych. Statystyki pracowni są zbiorczymi licznikami odsłon i kliknięć. Osobno, za Twoją zgodą, korzystamy z Google Analytics do pomiaru korzystania z publicznych stron (art. 6 ust. 1 lit. a RODO).

Widoczność i odbiorcy

Nick, nazwa, opis, lokalizacja, zdjęcia i sociale opublikowanego sklepu oraz ofert są publiczne. E-mail konta nie jest publikowany. Dane mogą przetwarzać upoważnione osoby operatora i zakontraktowani dostawcy infrastruktury i poczty. Przed publicznym startem operator uzupełnia ich nazwy, lokalizację przetwarzania i ewentualne zasady transferów poza EOG. Obecna konfiguracja zakłada hostowanie w EOG.

Dostawca hostingu: Hetzner Cloud (Niemcy); Cloudflare (tunel i DNS). Dostawca poczty: hosting2668192.online.pro.

Jak długo

Konto i materiały — do usunięcia konta lub materiałów. Niepotwierdzone pytania — do 48 godzin. Pytania obsłużone i spam — 180 dni od ostatniej aktualizacji; nowe pytania do obsłużenia lub usunięcia konta. Sesje — maksymalnie 7 dni; tokeny potwierdzeń 24 godziny, zmiany hasła godzinę. Zakończone zadania pocztowe usuwają treść natychmiast; metadane po 7 dniach. Zgłoszenia i dziennik decyzji — 12 miesięcy, chyba że dłuższy okres jest konieczny do dochodzenia konkretnych roszczeń. Logi operacyjne — 14 dni. Kopie zapasowe — 30 dni; po usunięciu danych nie wracają do aktywnego użycia, z zastrzeżeniem procedury odtworzenia i ponownego zastosowania usunięć.

Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Część działań wykonasz w panelu: edycja, eksport i usunięcie. Pozostałe zgłoś administratorowi; odpowiada co do zasady w ciągu miesiąca. Możesz złożyć skargę do Prezesa UODO. Podanie danych konta i formularza kontaktu jest dobrowolne, ale niezbędne do tych funkcji. Nie podejmujemy zautomatyzowanych decyzji o skutkach prawnych.

Ciasteczka

Do logowania używamy niezbędnego ciasteczka sesji, HttpOnly, SameSite=Lax, w produkcji Secure. Wygasa po 7 dniach lub przy wylogowaniu. Nie używamy marketingowych ciasteczek ani zewnętrznych fontów. Sociale prowadzą na zewnętrzne serwisy, których zasady prywatności są odrębne.

Dobrowolna analityka

Google Analytics uruchamiamy dopiero po zgodzie na analitykę. Odmowa nie ogranicza korzystania z Rzeczy. Zgodę możesz wycofać lub udzielić ponownie przez „ustawienia analityki” w stopce. Wycofanie zatrzymuje pomiar i usuwa ciasteczka analityczne tej strony; nie wpływa na zgodność wcześniejszego przetwarzania.

Pomiar obejmuje odsłony publicznych stron, sklepów i ofert, kliknięcia sociali oraz wysłanie pytania oczekującego na potwierdzenie e-mailem. Przekazujemy adres strony bez parametrów i fragmentu, ogólny tytuł, identyfikatory publicznych sklepów i ofert oraz rodzaj akcji. Google otrzymuje też dane techniczne przeglądarki i urządzenia oraz adres IP używany przy połączeniu. Nie przekazujemy treści formularzy, e-maili, haseł ani tokenów. Panel i strony potwierdzeń oraz zmiany hasła są wyłączone z pomiaru. Funkcje reklamowe i Google Signals są wyłączone.

Usługę dostarcza Google Ireland Limited. Dane mogą być przetwarzane także poza EOG, w tym w USA, zgodnie z warunkami przetwarzania Google i obowiązującymi mechanizmami transferu. Więcej informacji: polityka prywatności Google oraz warunki przetwarzania danych.

Ciasteczka rzeczy_ga i rzeczy_ga_* identyfikują przeglądarkę i sesję pomiaru; wygasają najpóźniej po 180 dniach, bez automatycznego przedłużania. Decyzję zapisujemy na tym urządzeniu w pamięci przeglądarki przez 180 dni. W ustawieniach usługi operator ustawia retencję danych zdarzeń na 2 miesiące; raporty zbiorcze mogą być przechowywane dłużej.