Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu misjarazem.pl (dalej: „Serwis”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Stanowi integralne uzupełnienie Regulaminu Serwisu.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w Serwisie jest Kościół Chrześcijański Jezus Żyje, adres: Kilińskiego 1, 99-300 Kutno, adres e-mail: [adres widoczny po włączeniu JavaScriptu].
Kontakt w sprawach ochrony danych: [adres widoczny po włączeniu JavaScriptu].
2. Dane szczególnych kategorii — informacja szczególnie istotna
Serwis ma charakter wyznaniowy. Zakładając Konto i wypełniając Profil, możesz podać dane ujawniające przekonania religijne (m.in. wyznanie, wyznawane wartości), które stanowią dane szczególnych kategorii w rozumieniu art. 9 ust. 1 RODO. Sam fakt posiadania Konta w Serwisie o profilu chrześcijańskim może być odczytany jako informacja o Twoich przekonaniach religijnych.
Dane te przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej odrębnym, niezaznaczonym domyślnie polem podczas rejestracji. Zgodę możesz wycofać w każdej chwili — jej wycofanie oznacza jednak, że nie będziemy mogli dalej prowadzić Twojego Profilu, i jest równoznaczne z żądaniem usunięcia Konta.
Dane te są widoczne wyłącznie dla zalogowanych i zweryfikowanych użytkowników Serwisu. Nie udostępniamy ich podmiotom trzecim ani nie wykorzystujemy w celach marketingowych. W szczególności nie przekazujemy ich operatorowi płatności — w opisie płatności przekazywana jest wyłącznie nazwa Pakietu i numer zamówienia.
Zalecenie: nie podawaj w Profilu ani w wiadomościach danych o stanie zdrowia, orientacji seksualnej, poglądach politycznych, przynależności do organizacji ani innych danych szczególnych kategorii wykraczających poza cel Serwisu.
3. Jakie dane przetwarzamy
Użytkownicy posiadający Konto: nick, adres e-mail, hasło (przechowywane wyłącznie w postaci zahaszowanej, nigdy jawnym tekstem), pytanie przypominające i zahaszowana odpowiedź na nie, płeć, data urodzenia, kraj i miasto, opcjonalne pola profilowe (m.in. wyznawane wartości, zainteresowania), zdjęcie profilowe, historia dopasowań i wiadomości, status konta (zatwierdzenie, ostrzeżenia, blokada), data ostatniej aktywności (wykorzystywana m.in. do stosowania procedury usuwania kont nieaktywnych — pkt 9) oraz — dla użytkowników, którzy je aktywowali — sekret uwierzytelniania dwuskładnikowego (2FA), a także adres IP i identyfikator przeglądarki (user-agent) zapisane w chwili rejestracji, ostatni adres IP, z którego korzystano z Konta (zapisywany podczas korzystania z Serwisu po zalogowaniu i zastępowany przy kolejnych wizytach; widzą go wyłącznie administratorzy Serwisu), informację o potwierdzeniu adresu e-mail oraz skrót graficzny zdjęcia profilowego (ciąg znaków pozwalający rozpoznać to samo zdjęcie na różnych Kontach).
Osoby zakładające Konto: adres IP – przechowywany do 2 dni w celu ograniczenia liczby prób rejestracji z jednego adresu.
Osoby korzystające z wiadomości wewnętrznych Serwisu: treść wiadomości, zdjęcia oraz nagrania głosowe (do 30 sekund) wymieniane z innymi użytkownikami. Nagranie powstaje dopiero po naciśnięciu przycisku mikrofonu w rozmowie i udzieleniu przeglądarce zgody na dostęp do mikrofonu; przed wysłaniem można je odsłuchać albo usunąć.
Osoby wykupujące Pakiet:
- przy płatności online — adres e-mail przypisany do Konta, identyfikator Konta, numer zamówienia, nazwa i cena Pakietu, data i status płatności oraz identyfikator sesji i transakcji nadany przez operatora płatności (Stripe). Danych karty płatniczej ani danych logowania do banku nie otrzymujemy i nie przechowujemy — podajesz je bezpośrednio na stronie operatora płatności;
- przy przelewie tradycyjnym — nick lub identyfikator Konta podany w tytule przelewu, dane nadawcy przelewu udostępnione przez bank, kwota i data wpłaty.
Osoby wysyłające wiadomość przez formularz kontaktowy (contact.php): imię i nazwisko, adres e-mail, temat i treść wiadomości, a także adres IP i identyfikator przeglądarki (user-agent) zapisywane wraz ze zgłoszeniem w celach bezpieczeństwa i przeciwdziałania nadużyciom formularza. Adres IP nie jest anonimizowany ani haszowany, ponieważ jest wykorzystywany bezpośrednio przez administratorów do rozpoznawania i blokowania nadużyć.
Osoby zgłaszające naruszenia oraz osoby, których zgłoszenie dotyczy: treść zgłoszenia, dane kontaktowe zgłaszającego, decyzja moderacyjna wraz z uzasadnieniem oraz ewentualne odwołanie (art. 16–17 rozporządzenia (UE) 2022/2065 — DSA).
Osoby, których wiadomość zablokował filtr obraźliwych słów: treść zablokowanej wiadomości, wykryte słowa, data, nick i identyfikator Konta nadawcy oraz odbiorcy, numer naruszenia i zastosowany środek (ostrzeżenie lub blokada Konta), a także dane nadawcy z chwili naruszenia: adres e-mail, adres IP, miasto, kraj i płeć (dziennik naruszeń, zob. pkt 7 i 9).
Odwiedzający: podstawowe dane techniczne przeglądarki przetwarzane w celach bezpieczeństwa, adres IP, na podstawie którego w chwili otwierania strony ustalamy kraj połączenia, aby ograniczyć dostęp do Serwisu z wybranych krajów (zob. pkt 4 i 9), oraz — wyłącznie po wyrażeniu zgody w banerze cookies — dane statystyczne gromadzone przez Google Analytics (zob. pkt 10 i 11).
4. Cel i podstawa przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie Konta, logowanie, odzyskiwanie dostępu, weryfikacja Profilu, prezentowanie Profilu innym użytkownikom | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi Konta |
| Przetwarzanie danych ujawniających przekonania religijne (pkt 2) | art. 9 ust. 2 lit. a RODO — wyraźna zgoda |
| Umożliwienie wymiany wiadomości, zdjęć i nagrań głosowych między użytkownikami | art. 6 ust. 1 lit. b RODO — wykonanie umowy (jest to podstawowa funkcja Serwisu) |
| Sprzedaż i aktywacja Pakietu, przeprowadzenie płatności online lub przyjęcie przelewu, obsługa reklamacji, odstąpień i zwrotów płatności | art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c RODO w zakresie obowiązków rozliczeniowych, księgowych i podatkowych |
| Przeciwdziałanie oszustwom płatniczym i obsługa sporów dotyczących płatności (np. obciążeń zwrotnych) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo transakcji i obrona przed nieuzasadnionymi roszczeniami |
| Moderacja treści, obsługa zgłoszeń nadużyć, ostrzeżenia i blokady (w tym ich oznaczenie przy Profilu — pkt 6), zapewnienie bezpieczeństwa społeczności | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: ochrona użytkowników przed nadużyciami; art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z DSA |
| Automatyczne blokowanie wiadomości zawierających obraźliwe słowa, ostrzeżenia i blokady Kont za takie wiadomości (pkt 7) oraz prowadzenie dziennika naruszeń na potrzeby rozpatrywania odwołań i reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: ochrona użytkowników przed obrażaniem i egzekwowanie zasad Regulaminu; w zakresie zautomatyzowanych decyzji — art. 22 ust. 2 lit. a RODO (niezbędność do wykonania umowy) |
| Zapis adresu IP i user-agent przy formularzu kontaktowym | art. 6 ust. 1 lit. f RODO — przeciwdziałanie nadużyciom i bezpieczeństwo Serwisu |
| Zapis ostatniego adresu IP, z którego korzystano z Konta | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo Kont i Serwisu, w tym wykrywanie przejęcia Konta oraz zakładania lub używania wielu Kont przez tę samą osobę |
| Przeciwdziałanie zakładaniu fałszywych i zduplikowanych Kont: potwierdzenie adresu e-mail, limity rejestracji z jednego adresu IP, zapis adresu IP i user-agent z rejestracji, porównywanie zdjęć profilowych i opisów między Kontami w celu wskazania moderatorowi możliwych duplikatów | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: ochrona użytkowników i Serwisu przed fałszywymi kontami i oszustwami |
| Ograniczenie dostępu do Serwisu z wybranych krajów: ustalenie kraju połączenia na podstawie adresu IP w chwili otwierania strony, w bazie zakresów adresów przechowywanej na naszym serwerze (adres nie jest w tym celu przekazywany innym podmiotom) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo Serwisu i użytkowników, przeciwdziałanie nadużyciom (m.in. fałszywym Kontom i oszustwom) oraz przestrzeganie unijnych środków ograniczających (sankcji) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Statystyki Google Analytics | art. 6 ust. 1 lit. a RODO — zgoda; oraz przepisy ustawy Prawo komunikacji elektronicznej dotyczące dostępu do informacji w urządzeniu końcowym |
Ważne: akceptacja Regulaminu i niniejszej Polityki nie jest zgodą w rozumieniu art. 6 ust. 1 lit. a RODO. Dane niezbędne do prowadzenia Konta i realizacji zakupu przetwarzamy na podstawie umowy, a nie zgody — dlatego nie da się ich „wycofać” inaczej niż przez usunięcie Konta. Zgoda jest wymagana odrębnie wyłącznie tam, gdzie wskazano to w tabeli powyżej.
5. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z odpowiedniej funkcji Serwisu: bez podania nicku, adresu e-mail, hasła i podstawowych danych profilowych nie można założyć Konta; bez podania imienia, adresu e-mail i treści wiadomości nie można wysłać zapytania przez formularz kontaktowy; bez podania danych wymaganych przez operatora płatności nie można opłacić Pakietu online. Niepodanie tych danych uniemożliwia skorzystanie z danej funkcji, ale nie ma wpływu na możliwość przeglądania publicznie dostępnej części Serwisu (np. bloga).
Wypełnienie opcjonalnych pól Profilu jest dobrowolne i nie warunkuje możliwości korzystania z Konta.
6. Widoczność danych innym użytkownikom
Zalogowanym i zweryfikowanym użytkownikom widoczne są dane Profilu, które sam użytkownik zdecydował się uzupełnić i upublicznić (m.in. nick, zdjęcie, wiek, lokalizacja, wybrane pola profilowe). Adres e-mail, hasło, odpowiedź na pytanie przypominające, sekret 2FA oraz informacje o płatnościach nigdy nie są publikowane ani widoczne dla innych użytkowników — kontakt odbywa się wyłącznie przez wewnętrzny system wiadomości Serwisu.
Przy Profilu inni użytkownicy widzą także liczbę ostrzeżeń przypisanych do Konta przez administrację lub filtr obraźliwych słów (np. „Ostrzeżenia: 1/3”), a w czasie blokady Konta — oznaczenie „Konto zbanowane”. Powodu ostrzeżeń ani blokady inni użytkownicy nie widzą. Oznaczenia te służą bezpieczeństwu społeczności (pkt 4) i znikają po cofnięciu ostrzeżeń lub po zakończeniu blokady (§12 Regulaminu).
Profile nie są indeksowane przez wyszukiwarki internetowe i nie są dostępne dla osób niezalogowanych.
7. Weryfikacja i moderacja kont
Każde nowe Konto oraz komentarze pod wpisami bloga podlegają moderacji przed pełną publikacją — dane profilowe i treść komentarza mogą zostać przejrzane przez moderatora Serwisu w celu weryfikacji zgodności z Regulaminem.
Moderacja jest wykonywana przez człowieka, z wyjątkiem opisanego niżej filtra obraźliwych słów w wiadomościach. O każdej decyzji moderacyjnej informujemy zgodnie z §12 Regulaminu, wraz z uzasadnieniem i pouczeniem o możliwości odwołania.
Adres e-mail podany przy rejestracji należy potwierdzić, klikając link z wiadomości wysłanej przez Serwis. Konto z niepotwierdzonym adresem jest automatycznie usuwane po 7 dniach od rejestracji. Wskazania systemu o możliwych duplikatach Kont (np. to samo zdjęcie lub ten sam adres IP) mają charakter wyłącznie pomocniczy – decyzję o zatwierdzeniu lub odrzuceniu Konta zawsze podejmuje moderator.
Filtr obraźliwych słów w wiadomościach. Wiadomości wysyłane w Serwisie, także zmiany wysłanych wiadomości, są automatycznie porównywane z listą obraźliwych i wulgarnych słów. Wiadomość zawierająca takie słowo nie zostaje wysłana, a jej nadawca automatycznie otrzymuje ostrzeżenie albo blokadę Konta na zasadach §12 Regulaminu. Jest to zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, niezbędne do wykonania umowy, czyli do przestrzegania zasad Regulaminu: tylko sprawdzenie wiadomości przed jej doręczeniem chroni odbiorcę przed obraźliwą treścią, czego nie zapewni moderacja prowadzona przez człowieka dopiero po fakcie. Każdy taki przypadek trafia do moderatora, który może cofnąć ostrzeżenie lub blokadę. Masz prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji, w szczególności przez odwołanie na zasadach §12 Regulaminu. Odbiorca zablokowanej wiadomości widzi informację, że wiadomość od nadawcy została zablokowana, ale nie widzi jej treści.
8. Mechanizm dopasowań
W ramach Serwisu działa mechanizm wyszukiwania i losowego wskazywania profili spełniających kryteria wybrane przez użytkownika (np. wyznanie, lokalizacja, zainteresowania). Mechanizm nie ocenia ani nie profiluje cech osobowych użytkowników w sposób wywołujący wobec nich skutki prawne i nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO — jego jedynym efektem jest wskazanie profili potencjalnie interesujących dla użytkownika.
9. Okres przechowywania
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane Konta i Profilu | Przez czas istnienia Konta. Konto, w którym przez 730 dni (24 miesiące) nie odnotowano aktywności, może zostać usunięte jako nieaktywne (§13 ust. 4 i 5 Regulaminu) |
| Dane Konta po jego usunięciu przez użytkownika | Usuwane od razu po potwierdzeniu usunięcia Konta, a jeżeli Serwis stosuje okres oczekiwania przed trwałym usunięciem (informujemy o nim przed potwierdzeniem) — po jego upływie. Dłużej przechowujemy tylko dane wymienione w innych wierszach tabeli (np. dane rozliczeniowe, dziennik naruszeń) |
| Zdjęcia przesłane w czacie | 7 dni od wysłania, następnie automatyczne trwałe usunięcie |
| Nagrania głosowe przesłane w czacie | 7 dni od wysłania, następnie automatyczne trwałe usunięcie (nadawca może usunąć nagranie wcześniej; w rozmowie zostaje jedynie informacja, że wiadomość głosowa była wysłana) |
| Treść wiadomości tekstowych | Przez czas istnienia Konta jednej ze stron konwersacji; usuwane wraz z usunięciem Konta |
| Zgłoszenia z formularza kontaktowego (wraz z IP i user-agent) | 12 miesięcy od wysłania |
| Adres IP i user-agent z rejestracji | 12 miesięcy od rejestracji, następnie automatyczne usunięcie |
| Ostatni adres IP, z którego korzystano z Konta | Zastępowany przy każdej kolejnej wizycie; usuwany automatycznie po 12 miesiącach bez korzystania z Konta, a wcześniej — wraz z usunięciem Konta |
| Adres IP przy próbach rejestracji | do 2 dni |
| Adres IP przy ustalaniu kraju połączenia (ograniczenie dostępu z wybranych krajów) | Nie jest zapisywany, służy wyłącznie do sprawdzenia w chwili otwierania strony. Zapisujemy jedynie dzienną liczbę zatrzymanych wejść dla każdego kraju, bez adresów IP i innych danych pozwalających kogokolwiek zidentyfikować; te liczby usuwamy po 90 dniach |
| Konto z niepotwierdzonym adresem e-mail | 7 dni od rejestracji, następnie automatyczne usunięcie wraz ze wszystkimi danymi |
| Zgłoszenia nadużyć, decyzje moderacyjne i odwołania | 12 miesięcy od wydania decyzji lub rozpatrzenia odwołania |
| Dziennik naruszeń filtra obraźliwych słów (treść zablokowanej wiadomości, wykryte słowa, zastosowany środek, nick odbiorcy oraz dane nadawcy z chwili naruszenia: adres e-mail, adres IP, miasto, kraj, płeć) | 6 lat od naruszenia, także po usunięciu lub zablokowaniu Konta, na potrzeby rozpatrywania odwołań i reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń (okres ten odpowiada ogólnemu terminowi przedawnienia roszczeń — art. 118 Kodeksu cywilnego); następnie automatyczne usunięcie |
| Dane rozliczeniowe Pakietów, w tym dane płatności online (numer zamówienia, identyfikatory transakcji, kwota, data i status płatności) | 5 lat licząc od końca roku, w którym dokonano wpłaty — zgodnie z przepisami o rachunkowości i prawa podatkowego; dane te pozostają w tym okresie także po usunięciu Konta |
| Dane niezbędne do obrony przed roszczeniami (w tym dotyczące sporów o płatności) | Do upływu terminu przedawnienia roszczeń |
| Dane statystyczne Google Analytics | Zgodnie z ustawieniami retencji Google Analytics (nie dłużej niż 14 miesięcy) albo do wcześniejszego wycofania zgody |
Dane przetwarzane przez operatora płatności jako odrębnego administratora (pkt 10) są przechowywane przez niego przez okres określony w jego polityce prywatności i wynikający z przepisów, którym podlega.
Kopie zapasowe. Dane usunięte z Serwisu mogą jeszcze przez pewien czas pozostawać w kopiach zapasowych, wykonywanych w celu zapewnienia ciągłości działania: w kopiach wykonywanych automatycznie przez dostawcę hostingu (pkt 10) — do 7 dni, a w kopiach bazy danych wykonywanych przez nas — do czasu ich zastąpienia nowszymi kopiami (na serwerze przechowujemy najwyżej 5 ostatnich kopii). Kopie te są zabezpieczone, nie są wykorzystywane operacyjnie i podlegają automatycznej rotacji.
10. Odbiorcy danych i przekazywanie poza EOG
Dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:
- Dostawca usług hostingowych, na którego serwerach działa Serwis i przechowywana jest baza danych — cyber_Folks S.A. z siedzibą w Poznaniu (ul. Wierzbięcice 1B, 61-569 Poznań), operator usługi Zenbox, na podstawie umowy powierzenia przetwarzania (art. 28 RODO). Serwery zlokalizowane w Polsce (Europejski Obszar Gospodarczy).
- Dostawca usług pocztowych (SMTP) wykorzystywany do wysyłki wiadomości transakcyjnych (potwierdzenia rejestracji, reset hasła, powiadomienia o wiadomościach, potwierdzenia aktywacji Pakietu, powiadomienia o planowanym usunięciu nieaktywnego Konta) — cyber_Folks S.A. (Zenbox), ten sam dostawca, który świadczy usługi hostingowe, na podstawie umowy powierzenia przetwarzania (art. 28 RODO).
- Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia) — operator płatności online, w zakresie danych niezbędnych do przeprowadzenia płatności za Pakiet (adres e-mail, numer zamówienia, nazwa i kwota Pakietu). Dane karty płatniczej lub inne dane płatnicze podajesz bezpośrednio na stronie Stripe — Serwis ich nie otrzymuje. Stripe przetwarza dane także jako odrębny administrator, m.in. w celu przeciwdziałania oszustwom, praniu pieniędzy oraz wypełniania obowiązków prawnych, zgodnie z własną polityką prywatności: stripe.com/pl/privacy. Stripe może przekazywać dane do podmiotów ze swojej grupy spoza Europejskiego Obszaru Gospodarczego (m.in. Stripe, Inc. w USA) na podstawie decyzji Komisji Europejskiej w ramach EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych UE. Stripe wysyła również potwierdzenie płatności na podany przez Ciebie adres e-mail.
- Bank pośredniczący w realizacji przelewów tradycyjnych przy wykupywaniu Pakietów oraz w wypłatach środków od operatora płatności — w zakresie danych podanych w tytule przelewu, na zasadach określonych odrębnie przez ten podmiot.
- Google Ireland Limited / Google LLC — wyłącznie w zakresie usługi Google Analytics i wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Korzystanie z tej usługi może wiązać się z przekazaniem adresu IP do serwerów Google zlokalizowanych poza Europejskim Obszarem Gospodarczym (m.in. w USA), na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych UE.
Czcionki i biblioteki front-endowe. Czcionki (Google Fonts) oraz biblioteki front-endowe (Bootstrap, ikony) są hostowane lokalnie na serwerze Serwisu. Oznacza to, że Twój adres IP nie jest przekazywany do Google ani do zewnętrznych sieci CDN w związku ze zwykłym wyświetlaniem stron Serwisu.
Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych. Dane mogą zostać udostępnione uprawnionym organom państwowym wyłącznie na podstawie przepisów prawa.
11. Pliki cookies
Serwis rozróżnia dwie kategorie plików cookies:
Niezbędne — cookies sesyjne wymagane do działania Serwisu (utrzymanie sesji logowania, token CSRF, zapamiętanie decyzji o cookies). Nie wymagają zgody i są zawsze aktywne.
Analityczne — cookies Google Analytics, wykorzystywane do zbierania statystyk odwiedzin. Ładowane są wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies wyświetlanym przy pierwszej wizycie. Baner umożliwia równorzędny wybór: „Akceptuję wszystkie” albo „Tylko niezbędne” — odrzucenie zgody jest tak samo łatwe jak jej udzielenie i nie ogranicza dostępu do Serwisu.
Strona płatności. Płatność online odbywa się na stronie operatora Stripe (checkout.stripe.com), na którą jesteś przekierowywany z Serwisu. Na tej stronie Stripe może stosować własne pliki cookies, niezbędne m.in. do przeprowadzenia płatności i przeciwdziałania oszustwom, na zasadach opisanych w jego polityce prywatności i polityce cookies. Serwis nie ładuje skryptów Stripe na swoich stronach.
Wycofanie zgody. Zgodę możesz wycofać w każdej chwili, klikając link „Ustawienia cookies” dostępny w stopce każdej strony Serwisu. Wycofanie zgody powoduje natychmiastowe zaprzestanie ładowania Google Analytics i usunięcie odpowiednich plików cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
12. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączenia (HTTPS/TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, opcjonalne uwierzytelnianie dwuskładnikowe (2FA), ograniczenie dostępu do danych do wąskiego kręgu upoważnionych administratorów i moderatorów, zabezpieczenia przed automatycznym i masowym zakładaniem kont (CAPTCHA, potwierdzenie adresu e-mail, limity rejestracji z jednego adresu IP, blokada jednorazowych skrzynek e-mail) oraz limity wiadomości przeciwdziałające spamowi.
Płatności online są realizowane wyłącznie na stronie operatora płatności Stripe, który stosuje standard bezpieczeństwa PCI DSS. Serwis nie ma dostępu do danych kart płatniczych, a potwierdzenia płatności przesyłane przez operatora do Serwisu są weryfikowane kryptograficznie.
W przypadku naruszenia ochrony danych osobowych powodującego wysokie ryzyko naruszenia praw i wolności zawiadomimy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.
13. Twoje prawa
Przysługuje Ci prawo:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych (art. 16 RODO) — dane profilowe możesz poprawić samodzielnie w ustawieniach Konta;
- usunięcia danych (art. 17 RODO) — możesz samodzielnie usunąć Konto z poziomu ustawień prywatności Profilu; dane rozliczeniowe przechowujemy jednak przez okres wymagany przepisami (pkt 9), a dziennik naruszeń filtra obraźliwych słów przez 6 lat (pkt 9);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie umowy lub zgody;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) — dotyczy to w szczególności moderacji oraz zapisu adresu IP przy formularzu kontaktowym, przy rejestracji i podczas korzystania z Konta;
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
W zakresie danych przetwarzanych przez Stripe jako odrębnego administratora swoje prawa możesz realizować również bezpośrednio wobec Stripe, zgodnie z jego polityką prywatności.
Wnioski realizujemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
Kontakt: [adres widoczny po włączeniu JavaScriptu].
14. Zmiany Polityki prywatności
O istotnych zmianach niniejszej Polityki informujemy użytkowników posiadających Konto na adres e-mail przypisany do Konta oraz komunikatem w Serwisie, co najmniej 14 dni przed wejściem zmian w życie. Aktualna wersja wraz z datą obowiązywania jest zawsze dostępna pod niniejszym adresem.
15. Kontakt
W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami: [adres widoczny po włączeniu JavaScriptu].