Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest WCO TOBIASZ GERCZUK, NIP 8741719438, Ciche 110, 87-305 Zbiczno. Kontakt w sprawach prywatności: kontakt@co-robimy.app. Nie wyznaczyliśmy inspektora ochrony danych; w każdej sprawie pisz na ten adres.

2. Jakie dane przetwarzamy i po co

• Konto organizatora: imię lub nazwa, adres e-mail, hasło (przechowujemy wyłącznie jego zaszyfrowany skrót), informacje o sesjach logowania. Cel: prowadzenie konta i logowanie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Dane wydarzeń: treści wpisane w formularzu, zdjęcia i plakaty, adres wydarzenia oraz dane kontaktowe, które organizator zdecyduje się opublikować. Cel: publikacja i moderacja wydarzeń. Podstawa: wykonanie umowy.
• Publikowanie bez hasła: przy dodaniu wydarzenia bez zakładania hasła tworzymy konto na podany adres e-mail, aby potwierdzić Twoją tożsamość i obsłużyć wpis. Niepotwierdzone wydarzenia i konta usuwamy po 48 godzinach.
• Wiadomości e-mail: potwierdzenie adresu, decyzje moderacji, reset hasła i zaproszenia. Są to wyłącznie wiadomości związane z obsługą konta. Nie wysyłamy newslettera ani reklam. Podstawa: wykonanie umowy.
• Dane techniczne: adres IP i dane żądań, zapisywane w dziennikach serwera oraz do ograniczania nadużyć (liczba prób logowania, rejestracji i resetu hasła). Podstawa: prawnie uzasadniony interes administratora, czyli bezpieczeństwo serwisu (art. 6 ust. 1 lit. f).
• Zgłoszenia i korespondencja: treść wiadomości, które do nas wysyłasz, w tym reklamacje i zgłoszenia treści. Podstawa: prawnie uzasadniony interes (obsługa zgłoszeń, dochodzenie lub obrona roszczeń).
• Moderacja: przy weryfikacji wpisów porównujemy je z innymi, by wykryć duplikaty i nadużycia. Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany ani nie profilujemy użytkowników.

Podanie danych jest dobrowolne, ale niezbędne, by założyć konto lub opublikować wydarzenie.

3. Osoby przeglądające serwis

Przeglądanie wydarzeń nie wymaga konta. Lokalizacja urządzenia jest odczytywana tylko po kliknięciu „Użyj mojej lokalizacji” i za zgodą przeglądarki (art. 6 ust. 1 lit. a RODO). Możesz ją cofnąć w ustawieniach przeglądarki. Nie zapisujemy lokalizacji na serwerze. Miejscowość wpisana w wyszukiwarce jest zapisywana tylko w adresie strony.

4. Pliki cookie i pamięć przeglądarki

Serwis używa jednego technicznego pliku cookie sesji, który jest potrzebny do pozostania zalogowanym (ważny do 30 dni). Ostatnio wybrany promień wyszukiwania zapisujemy w pamięci lokalnej przeglądarki (localStorage). Oba mechanizmy są niezbędne do działania serwisu, dlatego nie wymagają zgody. Nie używamy cookies reklamowych, analitycznych ani śledzących, a gdybyśmy to zmienili, poprosimy Cię o zgodę.

5. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom, z których usług korzystamy:

• dostawca hostingu i serwera: OVH, serwer w Kanadzie,
• dostawca poczty wychodzącej (SMTP): OVH,
• CARTO (kafelki mapy): wyświetlając mapę, Twoja przeglądarka łączy się bezpośrednio z serwerami CARTO, które otrzymują m.in. adres IP i obszar oglądanej mapy. Dane mapy pochodzą z OpenStreetMap,
• OpenStreetMap Nominatim (zamiana adresu i nazwy miejscowości na współrzędne): do tej usługi trafia tekst adresu wpisany w formularzach i wyszukiwarce miejscowości, ale bez danych identyfikujących Ciebie,
• organy publiczne, jeśli obowiązek wynika z przepisów prawa.

Jeśli któryś z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (np. w USA), robi to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowych klauzul umownych. Kanada objęta jest decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych (w zakresie podmiotów komercyjnych).

Dane wydarzeń publikowane w serwisie (opis, miejsce, termin, dane kontaktowe wpisane przez organizatora, zdjęcia) są widoczne dla wszystkich odwiedzających i mogą być indeksowane przez wyszukiwarki.

6. Jak długo przechowujemy dane

• dane konta: do czasu usunięcia konta,
• wpisy wydarzeń: do usunięcia przez organizatora lub Operatora oraz razem z kontem,
• wydarzenia niepotwierdzone adresem e-mail: 48 godzin,
• dane o próbach logowania i rejestracji: do 24 godzin,
• sesje logowania: do 30 dni lub do wylogowania,
• dzienniki serwera: do 30 dni,
• korespondencja i zgłoszenia: do 3 lat od zakończenia sprawy.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Konto możesz usunąć samodzielnie w panelu („Moje konto”). Pozostałe prawa wykonasz, pisząc na kontakt@co-robimy.app. Odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, Warszawa).

8. Bezpieczeństwo

Stosujemy szyfrowane połączenie (HTTPS), przechowujemy hasła wyłącznie w postaci zaszyfrowanych skrótów, ograniczamy liczbę prób logowania i dostęp do danych dla upoważnionych osób. W razie naruszenia ochrony danych powiadomimy organ nadzorczy i, jeśli wymaga tego prawo, osoby, których dane dotyczą.

9. Dane osób trzecich w treściach organizatorów

Organizator, który podaje w wydarzeniu dane innych osób (np. kontakt do prowadzącego), odpowiada za to, że ma prawo je opublikować. Jeśli Twoje dane zostały opublikowane bez Twojej zgody, napisz na kontakt@co-robimy.app, a usuniemy je niezwłocznie.

10. Zmiany

O istotnych zmianach tej polityki poinformujemy w serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna pod tym adresem.