Polityka Prywatności strony internetowej miejscownik.pl i aplikacji mobilnej Miejscownik

§ 1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich ze strony internetowej miejscownik.pl oraz z aplikacji mobilnej Miejscownik (zasady dotyczące aplikacji opisuje § 8).

Administratorem danych osobowych zawartych w serwisie jest: Cyprian Ratyński, kontakt: miejscowniksite@gmail.com (dalej: "Administrator").

W trosce o bezpieczeństwo powierzonych nam danych opracowaliśmy wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Kontrolujemy ich wykonywanie i stale sprawdzamy ich zgodność z odpowiednimi aktami prawnymi - ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną, a także wszelkiego rodzaju aktami wykonawczymi i aktami prawa wspólnotowego (RODO).

Dane Osobowe przetwarzane są na podstawie zgody wyrażanej przez Użytkownika oraz w przypadkach, w których przepisy prawa upoważniają Administratora do przetwarzania danych osobowych na podstawie przepisów prawa lub w celu realizacji zawartej pomiędzy stronami umowy.

§ 2. Cele i podstawy przetwarzania danych

Administrator przetwarza Twoje dane osobowe w następujących celach:

• Kontakt z Administratorem: w przypadku skorzystania z formularza kontaktowego lub wysłania wiadomości e-mail (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
• Wysyłka Newslettera: w celu przesyłania informacji handlowych i marketingowych, o ile wyraziłeś na to zgodę (podstawa prawna: art. 6 ust. 1 lit. a RODO).
• Obsługa zgłoszeń miejsc: w celu przetwarzania zgłoszeń nowych miejsc przez użytkowników (podstawa prawna: art. 6 ust. 1 lit. a RODO).
• Obsługa zgłoszeń opłat serwisowych: w celu przetwarzania zgłoszeń dotyczących ukrytych opłat w restauracjach, w tym przesyłanych zdjęć paragonów i kart menu (podstawa prawna: art. 6 ust. 1 lit. a RODO). Przesłane zdjęcia mogą być publikowane w serwisie w celu informowania innych użytkowników.
• Przechowywanie treści użytkowników: zdjęcia przesyłane przez użytkowników są przechowywane na serwerach Supabase (infrastruktura AWS, region EU). Użytkownik oświadcza, że posiada prawa autorskie do przesyłanych materiałów i wyraża zgodę na ich publikację w serwisie.
• Analityka i statystyka: w celu analizowania ruchu na stronie, co pomaga nam ulepszać jej funkcjonowanie (podstawa prawna: art. 6 ust. 1 lit. f RODO).
• Monitorowanie błędów technicznych: w celu wykrywania i naprawiania błędów w działaniu serwisu (podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania serwisu).

§ 3. Odbiorcy danych

W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym podmiotom, jeśli jest to niezbędne do wykonania zawartej z Tobą umowy lub do realizacji obowiązków ciążących na Administratorze. Będziemy przekazywać dane wyłącznie trzem grupom:

• osobom upoważnionym przez nas, naszym pracownikom i współpracownikom, którzy muszą mieć dostęp do danych, aby wykonywać swoje obowiązki,
• podmiotom przetwarzającym, którym zlecimy to zadanie (np. firmom hostingowym, firmom obsługującym systemy mailingowe),
• innym podmiotom publicznym lub prywatnym, jeśli taki obowiązek wynika z przepisów prawa.

§ 4. Prawa użytkownika

Zgodnie z RODO, przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:

• prawo dostępu do swoich danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawiania) swoich danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych,
• prawo do przenoszenia danych,
• prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych),
• prawo do cofnięcia zgody na przetwarzanie danych osobowych (jeżeli przetwarzanie odbywa się na podstawie zgody).

Aby skorzystać ze swoich praw, skontaktuj się z Administratorem pod adresem e-mail: miejscowniksite@gmail.com.

§ 5. Pliki Cookies (Ciasteczka)

Witryna miejscownik.pl używa plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się użytkownik.

Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego.

Na naszej witrynie wykorzystujemy następujące rodzaje plików cookies:

• "Niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach serwisu.
• "Wydajnościowe" pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych serwisu (np. Google Analytics).

Użytkownik w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej.

§ 6. Narzędzia społecznościowe i zewnętrzne

Na stronie mogą znajdować się odnośniki do zewnętrznych portali społecznościowych (np. Facebook, Instagram, LinkedIn).

Strona korzysta z Google Analytics, usługi analizy oglądalności stron internetowych udostępnianej przez Google Inc.

Strona korzysta z narzędzia Sentry (dostawca: Functional Software, Inc.) służącego do monitorowania błędów technicznych. W razie wystąpienia błędu rejestrowane są informacje techniczne o zdarzeniu: rodzaj błędu, adres odwiedzanej podstrony, typ przeglądarki i systemu operacyjnego, adres IP oraz zapis interakcji z witryną bezpośrednio poprzedzających błąd (treści wpisywane w formularze są automatycznie maskowane i nie są rejestrowane). Dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej (Frankfurt) i służą wyłącznie diagnozowaniu i naprawie usterek.

§ 7. Kontakt

§ 8. Aplikacja mobilna Miejscownik

Postanowienia niniejszego paragrafu dotyczą aplikacji mobilnej Miejscownik na system iOS (dalej: "Aplikacja"). W zakresie nieuregulowanym poniżej stosuje się pozostałe postanowienia niniejszej Polityki.

Jakie dane przetwarzamy

• Pseudonimowy identyfikator urządzenia: Aplikacja generuje losowy identyfikator (UUID) zapisywany w pamięci urządzenia. Na serwerze przechowywany jest wyłącznie jego jednostronny skrót kryptograficzny. Identyfikator nie jest łączony z imieniem, nazwiskiem, adresem e-mail ani numerem telefonu. Są to dane pseudonimowe w rozumieniu RODO, a nie dane anonimowe.
• Treści zgłoszeń: nazwa i adres lokalu, kwota lub procent opłaty, data, kategoria, opis sytuacji oraz opcjonalny pseudonim podany przez Użytkownika przy zgłoszeniu.
• Zdjęcia paragonów: dołączane dobrowolnie do zgłoszenia. Aplikacja usuwa metadane zdjęcia (w tym dane EXIF, np. lokalizację wykonania) przed wysłaniem na serwer.
• Głosy i zgłoszenia nadużyć: potwierdzenia i zaprzeczenia dotyczące wpisów oraz zgłoszenia nadużyć (flagi), zapisywane wraz ze skrótem identyfikatora urządzenia w celach antyspamowych.

Cel i podstawa prawna

Dane opisane powyżej przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadnionego interesu Administratora oraz użytkowników Serwisu. Interes ten polega na prowadzeniu społecznościowej mapy opłat serwisowych, zapobieganiu spamowi i nadużyciom (limity zgłoszeń, powiązanie treści z urządzeniem), moderacji treści oraz zapewnieniu rzetelności publikowanych zgłoszeń.

Lokalizacja urządzenia, jeżeli Użytkownik wyrazi na nią zgodę systemową, służy wyłącznie do wyśrodkowania mapy i nie jest przesyłana na serwery Administratora.

Odbiorcy danych

• Supabase (infrastruktura AWS, region UE): baza danych i przechowywanie zdjęć,
• Vercel: obsługa interfejsu API Serwisu,
• Cloudflare R2: hosting opublikowanych zdjęć,
• OpenFreeMap: dostawca kafelków mapy. Podczas ładowania mapy urządzenie Użytkownika przekazuje temu dostawcy swój adres IP,
• Apple: doręczanie powiadomień push, jeżeli Użytkownik wyrazi na nie zgodę,
• TelemetryDeck: anonimowe statystyki użycia Aplikacji, jeżeli funkcja jest aktywna.

Okresy przechowywania

• zgłoszenia odrzucone w moderacji oraz dołączone do nich zdjęcia: 30 dni od odrzucenia,
• zgłoszenia nadużyć (flagi): 12 miesięcy,
• zgłoszenia opublikowane: do czasu ich usunięcia na skutek skutecznego sprzeciwu, żądania usunięcia lub decyzji moderacyjnej.

Dane osób trzecich na paragonach

Zdjęcia paragonów mogą zawierać dane osób trzecich, na przykład imię członka obsługi. Warunkiem publikacji zdjęcia jest usunięcie lub zamazanie takich danych. Zgodnie z art. 14 ust. 5 lit. b RODO Administrator nie informuje tych osób indywidualnie, ponieważ wymagałoby to niewspółmiernie dużego wysiłku; funkcję informacyjną pełni niniejsza Polityka.

Prawo sprzeciwu i usunięcie zgłoszenia

Użytkownik może w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) oraz zażądać usunięcia swojego zgłoszenia. W tym celu należy wysłać wiadomość na adres miejscowniksite@gmail.com, wskazując lokal i przybliżoną datę zgłoszenia. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).

Ostatnia aktualizacja: