Polityka prywatności Smacne

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem serwisu internetowego Smacne, dostępnego pod adresem https://smacne.pl, jest MMOHANDEL LLC, z siedzibą pod adresem 810 Pony Express Rd, Cheyenne, WY 82009, USA, dalej „Administrator”.

Kontakt z Administratorem w sprawach związanych z prywatnością i ochroną danych osobowych jest możliwy pod adresem e-mail: kontakt@smacne.pl.

2. Jakie dane mogą być przetwarzane

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu. Administrator stosuje zasadę minimalizacji danych i dąży do przetwarzania wyłącznie informacji potrzebnych do realizacji określonych funkcji Serwisu, zapewnienia bezpieczeństwa oraz obsługi użytkowników.

W zależności od używanych funkcji mogą być przetwarzane w szczególności:

• dane przekazane dobrowolnie w formularzu kontaktowym, takie jak imię lub nazwa, adres e-mail, treść wiadomości i inne informacje zawarte przez użytkownika w zgłoszeniu,
• dane związane z oddawaniem ocen i korzystaniem z rankingów, w tym identyfikatory techniczne pozwalające ograniczać wielokrotne głosowanie i nadużycia,
• adres IP, informacje o przeglądarce, urządzeniu, systemie operacyjnym i przybliżone informacje techniczne dotyczące połączenia, jeżeli są zapisywane w logach bezpieczeństwa lub infrastruktury,
• identyfikatory przeglądarki, sesji, cookies, localStorage lub podobnych technologii używanych do prawidłowego działania funkcji Serwisu i zapobiegania nadużyciom,
• informacje dotyczące żądań HTTP, czasu dostępu, odwiedzanych adresów URL i błędów technicznych,
• dane przekazane w ramach zgłoszeń dotyczących błędów, naruszeń, reklamacji lub moderacji.

W systemie ocen mogą być stosowane również skróty kryptograficzne lub inne techniczne identyfikatory tworzone na podstawie danych połączenia w celu ograniczania spamu, wielokrotnego głosowania i prób manipulowania rankingami.

3. Cele przetwarzania danych

Dane mogą być przetwarzane w następujących celach:

• umożliwienia korzystania z Serwisu i jego funkcji,
• obsługi formularza kontaktowego i prowadzenia korespondencji,
• obsługi ocen, rankingów i funkcji społecznościowych Serwisu,
• zapobiegania spamowi, botom, manipulowaniu ocenami, przeciążeniom, oszustwom oraz innym nadużyciom,
• zapewnienia bezpieczeństwa Serwisu, infrastruktury i danych,
• diagnozowania błędów i prowadzenia niezbędnych logów technicznych,
• rozpatrywania zgłoszeń, reklamacji i żądań dotyczących praw użytkowników,
• ustalenia, dochodzenia lub obrony przed roszczeniami,
• realizacji obowiązków wynikających z przepisów prawa,
• prowadzenia analityki lub działań marketingowych, jeżeli takie narzędzia zostaną wdrożone i wymagają zgody użytkownika.

4. Podstawy prawne przetwarzania

W zależności od konkretnego przypadku dane mogą być przetwarzane na podstawie:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest potrzebne do świadczenia usługi elektronicznej lub realizacji działania podjętego na żądanie użytkownika,
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom, obsługi korespondencji, ochrony przed roszczeniami oraz utrzymania prawidłowego działania Serwisu,
• art. 6 ust. 1 lit. a RODO – gdy użytkownik udzielił zgody, w szczególności w odniesieniu do technologii lub działań, które wymagają uprzedniej zgody,
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest konieczne do wykonania obowiązku prawnego ciążącego na Administratorze.

Jeżeli podstawą przetwarzania jest zgoda, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Oceny i przeciwdziałanie manipulacjom

W celu ochrony wiarygodności systemu ocen Smacne może przetwarzać ograniczone dane techniczne pozwalające rozpoznawać wielokrotne lub podejrzane żądania, stosować ograniczenia częstotliwości żądań oraz blokować próby automatycznego lub masowego oddawania ocen.

Mechanizmy bezpieczeństwa mogą wykorzystywać między innymi identyfikator przeglądarki, adres IP lub jego kryptograficzne przekształcenie, informacje o przeglądarce oraz czas wykonania określonej operacji.

Dane te służą przede wszystkim ochronie Serwisu i wiarygodności rankingów i nie są wykorzystywane do potwierdzania tożsamości użytkownika ani do potwierdzania, że użytkownik rzeczywiście odwiedził oceniany lokal.

6. Formularz kontaktowy

W przypadku skorzystania z formularza kontaktowego Administrator przetwarza dane podane przez użytkownika w zakresie niezbędnym do przyjęcia zgłoszenia, udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji związanej z daną sprawą.

Nie należy przesyłać za pomocą formularza danych szczególnie chronionych ani informacji, które nie są potrzebne do rozpatrzenia sprawy.

Formularz może wykorzystywać mechanizmy bezpieczeństwa takie jak tokeny zabezpieczające, honeypot, kontrolę źródła żądania, limity częstotliwości oraz inne zabezpieczenia antyspamowe.

7. Dane techniczne i bezpieczeństwo

Podczas korzystania z Serwisu określone informacje techniczne mogą być automatycznie przetwarzane przez serwer, dostawcę hostingu oraz systemy bezpieczeństwa. Może to obejmować między innymi adres IP, czas żądania, adres URL, informacje o przeglądarce, typ urządzenia oraz dane potrzebne do wykrywania ataków i nadużyć.

Smacne korzysta z rozwiązań bezpieczeństwa i infrastruktury, które mogą obejmować między innymi ochronę DDoS, firewall aplikacyjny, ochronę przed botami, rate limiting, filtrowanie podejrzanego ruchu oraz zabezpieczenia serwerowe.

Dane techniczne nie są wykorzystywane przez Administratora do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.

8. Odbiorcy danych

Dane mogą być udostępniane podmiotom wspierającym Administratora w prowadzeniu Serwisu wyłącznie w zakresie potrzebnym do realizacji ich usług.

Do kategorii takich odbiorców mogą należeć w szczególności:

• dostawca hostingu i infrastruktury serwerowej – obecnie Hostinger,
• dostawca usług bezpieczeństwa, proxy, CDN i ochrony przed atakami – obecnie Cloudflare,
• dostawca usług poczty elektronicznej lub SMTP wykorzystywany do obsługi wiadomości,
• dostawcy narzędzi technicznych potrzebnych do działania WordPressa i Serwisu,
• podmioty świadczące usługi prawne, księgowe, techniczne lub bezpieczeństwa, jeżeli dostęp do danych jest niezbędny do realizacji określonego zadania,
• organy publiczne lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników jako bazy danych osobom trzecim.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator – MMOHANDEL LLC – ma siedzibę w Stanach Zjednoczonych, dlatego w związku z funkcjonowaniem Serwisu dane mogą być przetwarzane lub dostępne poza Europejskim Obszarem Gospodarczym.

Również niektórzy dostawcy usług wykorzystywanych przez Serwis mogą prowadzić działalność lub posiadać infrastrukturę poza Europejskim Obszarem Gospodarczym.

Jeżeli przepisy RODO wymagają zastosowania mechanizmu legalizującego taki transfer, Administrator stosuje lub wymaga stosowania właściwego mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innej podstawy dopuszczonej przez obowiązujące przepisy.

Użytkownik może skontaktować się z Administratorem pod adresem kontakt@smacne.pl, aby uzyskać więcej informacji dotyczących zabezpieczeń stosowanych przy przekazywaniu danych poza Europejski Obszar Gospodarczy.

10. Okres przechowywania danych

Dane są przechowywane wyłącznie przez okres potrzebny do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany obowiązującymi przepisami.

Dane z korespondencji mogą być przechowywane przez czas niezbędny do prowadzenia danej sprawy, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń lub obowiązków prawnych.

Dane techniczne i zabezpieczające mogą być przechowywane przez okres potrzebny do wykrywania nadużyć, analizowania incydentów bezpieczeństwa i ochrony Serwisu, zgodnie z przyjętymi okresami retencji oraz zasadami dostawców infrastruktury.

Identyfikatory i dane związane z ocenami mogą być przechowywane tak długo, jak jest to potrzebne do ochrony integralności systemu ocen, rozpatrywania zgłoszeń oraz przeciwdziałania manipulacjom.

Jeżeli dane są przetwarzane na podstawie zgody, mogą być przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Administrator okresowo ocenia potrzebę dalszego przechowywania danych i usuwa lub anonimizuje informacje, które nie są już potrzebne. UODO wskazuje, że administrator powinien określić termin usuwania danych albo kryteria pozwalające ustalić okres ich przechowywania.

11. Prawa użytkownika

W zakresie przewidzianym przez RODO osobie, której dane dotyczą, mogą przysługiwać w szczególności następujące prawa:

• prawo dostępu do swoich danych,
• prawo żądania sprostowania nieprawidłowych danych,
• prawo żądania usunięcia danych, jeżeli zachodzą odpowiednie przesłanki,
• prawo żądania ograniczenia przetwarzania,
• prawo do przenoszenia danych w przypadkach przewidzianych prawem,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.

Żądania dotyczące realizacji praw można przesyłać na adres kontakt@smacne.pl.

Przed realizacją żądania Administrator może poprosić o informacje pozwalające w rozsądnym zakresie potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to potrzebne do ochrony danych przed nieuprawnionym dostępem.

12. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego ochrony danych osobowych.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Prawo wniesienia skargi nie ogranicza możliwości wcześniejszego skontaktowania się z Administratorem pod adresem kontakt@smacne.pl w celu wyjaśnienia sprawy.

13. Cookies i podobne technologie

Serwis może korzystać z plików cookies, localStorage oraz innych podobnych technologii służących między innymi do zapewnienia prawidłowego działania strony, bezpieczeństwa, zapamiętywania określonych ustawień, ograniczania nadużyć oraz – po wdrożeniu i w zakresie wymagającym zgody – analityki lub marketingu.

Technologie niezbędne do prawidłowego i bezpiecznego działania Serwisu mogą być stosowane bez zgody w zakresie dozwolonym przez obowiązujące przepisy.

Technologie wymagające zgody nie powinny być uruchamiane przed uzyskaniem odpowiedniej zgody użytkownika.

Szczegółowe informacje znajdują się w dokumencie „Polityka cookies Smacne”.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Środki te mogą obejmować między innymi szyfrowane połączenia HTTPS, zabezpieczenia serwera, systemy kontroli dostępu, ochronę przed botami i atakami DDoS, firewall aplikacyjny, ograniczenia częstotliwości żądań, mechanizmy antyspamowe, kopie zapasowe oraz dodatkowe zabezpieczenia panelu administracyjnego.

Żaden system informatyczny nie zapewnia całkowitego wyeliminowania wszystkich zagrożeń, jednak Administrator podejmuje działania adekwatne do charakteru Serwisu i przetwarzanych danych.

15. Zautomatyzowane podejmowanie decyzji

Administrator nie wykorzystuje danych osobowych użytkowników do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Automatyczne mechanizmy bezpieczeństwa mogą natomiast tymczasowo ograniczać określone żądania techniczne, jeżeli system wykryje spam, podejrzany ruch, przekroczenie limitu żądań lub próbę nadużycia.

16. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana między innymi w przypadku zmiany funkcji Serwisu, stosowanych technologii, dostawców usług lub obowiązujących przepisów prawa.

Aktualna wersja dokumentu będzie dostępna w Serwisie wraz z datą ostatniej aktualizacji.

17. Kontakt

W sprawach związanych z ochroną danych osobowych, prywatnością lub realizacją praw użytkowników można kontaktować się z Administratorem pod adresem:

MMOHANDEL LLC
810 Pony Express Rd, Cheyenne, WY 82009, USA
E-mail: kontakt@smacne.pl