Політика конфіденційності

1. Адміністратор даних

Адміністратором персональних даних, які обробляються в сервісі Stancje Olsztyn, є Uzupelnij nazwe operatora (firma albo imie i nazwisko), Uzupelnij adres siedziby / adres korespondencyjny. Контакт з питань захисту даних: uzupelnij@twoja-domena.pl.

2. Які дані ми збираємо

• Дані акаунта: електронна адреса, ім'я та прізвище або назва, необов'язковий номер телефону, пароль у хешованому вигляді, обрана мова інтерфейсу.
• Дані оголошень: зміст оголошення, фото, приблизне або точне місцезнаходження (географічні координати), ціна та інші параметри пропозиції.
• Технічні дані: дані сесії, що зберігаються в базі даних, часові позначки входу в акаунт.

3. Мета та правова підстава обробки

• Надання послуг сервісу (реєстрація, вхід, публікація та пошук оголошень) - ст. 6(1)(b) GDPR (виконання договору).
• Надсилання сповіщень електронною поштою про оголошення, що відповідають збереженим пошукам - ст. 6(1)(a) GDPR (згода, надана при збереженні пошуку).
• Забезпечення безпеки сервісу та запобігання зловживанням - ст. 6(1)(f) GDPR (законний інтерес адміністратора).

4. Отримувачі даних

Дані можуть передаватися постачальникам, які підтримують роботу сервісу:

• постачальники хостингу та бази даних,
• постачальник послуги надсилання електронної пошти (SMTP),
• OpenStreetMap / Nominatim / OSRM - виключно для запитів геокодування адрес і побудови маршрутів, без передачі даних, що дозволяють ідентифікувати акаунт.

5. Термін зберігання даних

Дані акаунта зберігаються до моменту його видалення користувачем або адміністратором сервісу. Оголошення автоматично втрачають чинність після обраного терміну дії, а якщо їх не оновити, вони назавжди видаляються разом із фото через 30 днів після втрати чинності або архівації.

6. Права користувача

Користувач має право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення даних, а також право на заперечення та право подати скаргу до відповідного органу захисту персональних даних.

7. Файли cookie

Сервіс використовує необхідний сесійний файл cookie, який потрібен для підтримання входу в акаунт і запам'ятовування обраної мови інтерфейсу - він не потребує окремої згоди. Якщо в сервісі активна реклама Google AdSense (див. пункт 8) або Google Analytics (див. пункт 9), можуть використовуватися додаткові файли cookie та подібні технології для персоналізації реклами й вимірювання трафіку - їх використання потребує згоди користувача.

8. Реклама (Google AdSense)

Сервіс може показувати рекламу в рамках програми Google AdSense, яку обслуговує Google Ireland Limited. Google та його рекламні партнери можуть використовувати файли cookie та подібні технології для показу реклами, адаптованої до інтересів користувача, і вимірювання її ефективності, обробляючи для цього такі дані, як ідентифікатор пристрою, IP-адресу та історію активності в сервісах, що використовують рекламу Google.

• Користувачам із Європейської економічної зони та Великої Британії показується повідомлення про згоду (Google Funding Choices), у якому можна надати згоду на персоналізацію реклами, обмежити її лише неперсоналізованою рекламою або керувати своїми налаштуваннями в будь-який момент.
• Детальна інформація про обробку даних Google та керування налаштуваннями реклами: policies.google.com/technologies/ads і adssettings.google.com.
• Правовою підставою обробки даних для рекламних цілей є згода користувача (ст. 6(1)(a) GDPR); відсутність згоди не обмежує доступ до вмісту сервісу.

9. Аналітика (Google Analytics)

Сервіс може використовувати Google Analytics (Google Ireland Limited) для аналізу трафіку та способу використання сервісу в статистичних цілях. Google Analytics використовує файли cookie та подібні технології для збору агрегованих даних про активність користувачів (наприклад, відвідані сторінки, тривалість візиту, приблизне місцезнаходження на рівні країни/міста).

• Дані, зібрані Google Analytics, не використовуються адміністратором сервісу для ідентифікації конкретної особи.
• Детальна інформація про обробку даних Google: policies.google.com/privacy. Можна відмовитися від Google Analytics, встановивши додаток для відмови, наданий Google.
• Правовою підставою обробки даних для аналітичних цілей є згода користувача (ст. 6(1)(a) GDPR).

10. Безпека

Паролі користувачів зберігаються у хешованому вигляді (bcrypt). Рекомендується користуватися сервісом через захищене (HTTPS) з'єднання.

11. Зміни політики

Ця політика може оновлюватися. Актуальна версія завжди доступна за цією адресою.