Informacja o przetwarzaniu danych osobowych (RODO)

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest operator serwisu GuideRadar.pl — osoba fizyczna prowadząca działalność nierejestrowaną.

Dane kontaktowe:
FastRabbitOn
Kacper Kwiek
Zielarska 96, 62-064 Plewiska, Polska
E-mail: kontakt@guideradar.pl

Administrator nie wyznaczył Inspektora Ochrony Danych — we wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.

2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzane są w następujących celach:

1. Świadczenie usług drogą elektroniczną — prowadzenie Konta, publikacja Profilu Przewodnika oraz Ofert wycieczek, obsługa wyszukiwarki, logowanie i reset hasła
   • Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy)
   • Zakres danych: adres e-mail, hasło (w formie skrótu kryptograficznego), imię i nazwisko, dane Profilu (zdjęcie, opis, kwalifikacje, miasta, kategorie, języki, dane kontaktowe), dane Ofert (tytuł, opis, zdjęcia, cena, czas trwania, współrzędne Przystanków)
2. Realizacja płatności za Wyróżnienia — obsługa zakupu i aktywacji usługi promocyjnej
   • Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c) RODO (obowiązek prawny)
   • Zakres danych: identyfikatory transakcji i sesji płatności, zakres, okres i kwota Wyróżnienia, dane do rachunku (jeżeli zażądany). Administrator nie przetwarza danych kart płatniczych — obsługuje je wyłącznie operator płatności.
3. Komunikacja z Użytkownikami — odpowiedzi na zapytania, obsługa reklamacji, wsparcie techniczne
   • Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)
   • Zakres danych: adres e-mail, treść korespondencji, dane podane w zgłoszeniu
4. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu — analiza logów, wykrywanie nadużyć, ochrona przed atakami
   • Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora)
   • Zakres danych: adres IP, dane techniczne przeglądarki, logi systemowe
5. Moderacja treści — usuwanie treści bezprawnych lub naruszających Regulamin, obsługa zgłoszeń naruszeń
   • Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes) oraz art. 6 ust. 1 lit. c) RODO (obowiązek prawny wynikający z art. 14 ustawy o świadczeniu usług drogą elektroniczną)
   • Zakres danych: dane Konta oraz treści opublikowane przez Użytkownika
6. Dochodzenie roszczeń i obrona przed roszczeniami
   • Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora)
   • Zakres danych: dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń
7. Wypełnienie obowiązków prawnych — w tym obowiązków podatkowych i ewidencyjnych związanych z działalnością nierejestrowaną
   • Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny)
   • Zakres danych: dane zawarte w ewidencji sprzedaży i dokumentach rozliczeniowych

3. Publiczny charakter danych w ogłoszeniach

GuideRadar.pl jest serwisem ogłoszeniowym. Dane zamieszczone w Profilu Przewodnika oraz w Ofertach (w tym imię i nazwisko lub nazwa, zdjęcie, opis, kwalifikacje oraz dobrowolnie udostępnione dane kontaktowe) są publicznie dostępne dla wszystkich odwiedzających Serwis, również niezalogowanych, i mogą być indeksowane przez wyszukiwarki internetowe. Publikacja tych danych następuje z inicjatywy i na życzenie Użytkownika, w celu wykonania umowy o świadczenie usługi ogłoszeniowej (art. 6 ust. 1 lit. b) RODO). Decydując o zakresie danych w ogłoszeniu, Użytkownik decyduje o zakresie ich upublicznienia.

4. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. Dostawcy usług technicznych — hosting, utrzymanie infrastruktury IT, przechowywanie danych i kopii zapasowych
2. Operator płatności — Stripe (Stripe Payments Europe, Ltd.), w zakresie realizacji płatności za Wyróżnienia, obsługi kart, BLIK i Przelewy24 oraz przeciwdziałania oszustwom
3. Dostawca map — Mapbox, w zakresie niezbędnym do wyświetlania map, wyszukiwania adresów i obsługi Przystanków na trasach
4. Dostawca usług e-mail — Mailjet (Sinch Email), w zakresie wysyłki wiadomości transakcyjnych (np. reset hasła)
5. Organy publiczne — w przypadkach przewidzianych prawem
6. Podmioty wspierające dochodzenie roszczeń — kancelarie prawne (w uzasadnionych przypadkach)

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych i są zobowiązane do zachowania poufności oraz przetwarzania danych zgodnie z poleceniami Administratora. Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych.

5. Przekazywanie danych do państw trzecich

Ze względu na korzystanie z usług dostawców zewnętrznych Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do USA (np. w związku z usługami Stripe, Mapbox lub dostawcy poczty). Przekazanie odbywa się na podstawie odpowiednich zabezpieczeń prawnych, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, decyzje stwierdzające odpowiedni stopień ochrony (w tym Data Privacy Framework) lub inne prawnie dopuszczalne zabezpieczenia. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania danych

Twoje dane osobowe będą przechowywane przez następujące okresy:

1. Dane związane z Kontem — do momentu usunięcia Konta
2. Dane Profilu i Ofert — do momentu ich usunięcia przez Użytkownika lub usunięcia Konta
3. Dane dotyczące płatności i dokumentów rozliczeniowych — przez okres wymagany przepisami prawa, co do zasady 5 lat od końca roku podatkowego, w którym dokonano płatności
4. Dane w logach systemowych — maksymalnie 12 miesięcy
5. Korespondencja i reklamacje — do 12 miesięcy od zakończenia sprawy
6. Dane dotyczące roszczeń — do momentu przedawnienia roszczeń

Po upływie powyższych okresów dane są trwale usuwane lub anonimizowane.

7. Twoje prawa w związku z przetwarzaniem danych osobowych

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO)
2. Prawo do sprostowania danych (art. 16 RODO)
3. Prawo do usunięcia danych (art. 17 RODO)
4. Prawo do ograniczenia przetwarzania (art. 18 RODO)
5. Prawo do przenoszenia danych (art. 20 RODO)
6. Prawo sprzeciwu (art. 21 RODO)
7. Prawo do wycofania zgody (art. 7 ust. 3 RODO), jeżeli przetwarzanie odbywa się na podstawie zgody — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
8. Prawo do wniesienia skargi (art. 77 RODO) do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

Jak skorzystać z praw?
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem e-mail: kontakt@guideradar.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Wiele danych możesz zmienić samodzielnie w panelu Użytkownika — w tym edytować Profil i Oferty oraz usunąć Konto.

8. Informacja o wymogu/dobrowolności podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do:

• założenia Konta i korzystania z panelu (adres e-mail, hasło)
• publikacji Profilu Przewodnika i Ofert (dane prezentowane w ogłoszeniu)
• realizacji płatności za Wyróżnienie (dane transakcyjne)

Niepodanie danych uniemożliwi skorzystanie z powyższych funkcjonalności. Przeglądanie Serwisu nie wymaga podania jakichkolwiek danych osobowych.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane osobowe nie są przetwarzane w sposób zautomatyzowany (w tym w formie profilowania) w celu podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Twoją sytuację.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem — w szczególności szyfrowanie transmisji (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych oraz kontrolę dostępu opartą na tokenach sesji.

11. Pliki cookies i podobne technologie

Serwis nie wykorzystuje własnych plików cookies do celów analitycznych ani marketingowych. Po zalogowaniu token sesji zapisywany jest w pamięci lokalnej przeglądarki (localStorage). Szczegóły opisuje Polityka Cookies.

12. Zmiany w informacji o przetwarzaniu danych

Niniejsza informacja może być okresowo aktualizowana w związku ze zmianami w funkcjonowaniu Serwisu, przepisach prawa lub sposobie przetwarzania danych.

13. Kontakt w sprawach ochrony danych osobowych

Jeżeli masz pytania dotyczące przetwarzania danych osobowych lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami:

E-mail:kontakt@guideradar.pl
Temat wiadomości: „Ochrona danych osobowych” lub „RODO”

Dokumenty powiązane