Polityka prywatności
Ten dokument opisuje, jakie dane osobowe przetwarzamy w serwisie NieSkarpetki.pl (strona nieskarpetki.pl i aplikacja pod adresem nieskarpetki.pl/app), w jakim celu to robimy i jakie masz w związku z tym prawa. Zasady korzystania z serwisu opisuje Regulamin.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Agileo.pl.
W sprawach dotyczących danych osobowych napisz na adres kontakt@nieskarpetki.pl. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, nazwa (imię lub pseudonim, który sam wpisujesz), hasło w postaci nieodwracalnego skrótu, data założenia konta. Jeśli logujesz się przez Google — także identyfikator Twojego konta Google, nazwa i adres zdjęcia profilowego przekazane przez Google. Jeśli wgrasz własne zdjęcie profilowe — także to zdjęcie.
- Treści, które tworzysz: listy (nazwa, opis, zdjęcie, termin), pozycje (nazwa, link do sklepu, cena, notatka, kategoria, zdjęcie) oraz informacja, które pozycje oznaczyłeś jako kupione.
- Twoje działania na cudzych listach: rezerwacje, udział w zbiórkach, oznaczenia zakupu, członkostwo we wspólnych listach zakupów, listy znajomych zapamiętane po otwarciu linku, przypięcia list.
- Dane techniczne: adres IP, typ i wersja przeglądarki, data i godzina żądania, adres odwiedzanej podstrony — zapisywane w dziennikach serwera oraz w rejestrze sesji strony.
- Dane statystyczne: informacje o odwiedzinach zbierane przez Google Analytics (punkt 6).
- Korespondencja: treść wiadomości, które do nas wysyłasz, i Twój adres e-mail.
Nie zbieramy danych o płatnościach — serwis nie obsługuje płatności. Nie prosimy o dane szczególnych kategorii (np. o zdrowiu) i prosimy, abyś nie wpisywał ich w treści list.
3. Po co i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Prowadzenie konta i świadczenie usług serwisu (listy, udostępnianie, rezerwacje, zbiórki, logowanie, odzyskiwanie hasła) | art. 6 ust. 1 lit. b RODO — wykonanie umowy (Regulaminu) | do usunięcia konta |
| Bezpieczeństwo serwisu, zapobieganie nadużyciom, diagnozowanie błędów | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | przez czas niezbędny do tych celów; sesja strony wygasa po 2 godzinach bezczynności |
| Statystyki odwiedzin (Google Analytics) | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na poznaniu, jak używany jest serwis | zgodnie z ustawieniami Google Analytics, nie dłużej niż 14 miesięcy |
| Odpowiadanie na wiadomości, reklamacje i zgłoszenia | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes; w przypadku reklamacji także art. 6 ust. 1 lit. c RODO | do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale adres e-mail (albo logowanie przez Google) jest niezbędny do założenia konta. Z samej strony informacyjnej można korzystać bez konta.
4. Kto widzi Twoje dane w serwisie
- Lista jest prywatna, dopóki nie utworzysz do niej linku. Od tej chwili każda zalogowana osoba, która ma link, zobaczy listę, jej pozycje oraz Twoją nazwę i zdjęcie profilowe jako właściciela.
- Osoby mające dostęp do tej samej listy (kupujący, członkowie wspólnej listy zakupów, uczestnicy zbiórki) widzą nawzajem swoje nazwy. Jeśli nie ustawisz nazwy, zamiast niej wyświetlany jest adres e-mail. Dane przesyłane do aplikacji tych osób zawierają także Twój adres e-mail.
- Właściciel listy życzeń nie widzi, kto zarezerwował daną pozycję ani kto bierze udział w zbiórce. Widzi natomiast, kto otworzył jego listę.
- Pozostali kupujący widzą, że pozycja jest zarezerwowana; dane przesyłane do ich aplikacji zawierają nazwę osoby rezerwującej.
5. Komu powierzamy dane
Korzystamy z usług zewnętrznych dostawców. Otrzymują oni dane tylko w zakresie potrzebnym do wykonania usługi:
- LH.pl Sp. z o.o. (Polska) — hosting serwisu, bazy danych i plików oraz obsługa poczty wychodzącej (np. wiadomości z linkiem do ustawienia hasła).
- Google Ireland Limited — logowanie przez Google (Google jest tu odrębnym administratorem Twoich danych; otrzymujemy od niego adres e-mail, nazwę, identyfikator konta i zdjęcie profilowe), statystyki Google Analytics oraz czcionki Google Fonts (punkt 6).
- ScraperAPI (USA) — pobieranie danych produktu ze strony sklepu. Przekazujemy wyłącznie adres strony produktu, który wklejasz; nie przekazujemy danych Twojego konta.
Dane możemy też udostępnić organom publicznym, jeśli wymaga tego przepis prawa. Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.
Przekazywanie poza Europejski Obszar Gospodarczy. Usługi Google mogą wiązać się z przekazaniem danych do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–U.S. Data Privacy Framework) oraz standardowych klauzul umownych. Do ScraperAPI trafiają wyłącznie adresy stron produktów.
6. Pliki cookie, pamięć przeglądarki i narzędzia zewnętrzne
| Co | Do czego służy | Jak długo |
|---|---|---|
Cookie XSRF-TOKEN i cookie sesji strony |
niezbędne: bezpieczeństwo i działanie strony informacyjnej | 2 godziny |
Pamięć przeglądarki: wishlist_auth_token |
niezbędne: utrzymanie zalogowania w aplikacji | do wylogowania |
Pamięć przeglądarki: wishlist_theme, adres powrotu po logowaniu, znacznik naprawy po aktualizacji |
funkcjonalne: wybrany motyw (jasny / ciemny), powrót na stronę sprzed logowania, poprawne wczytanie nowej wersji | do zmiany ustawienia albo wyczyszczenia danych przeglądarki |
| Pamięć podręczna aplikacji (service worker) | funkcjonalne: szybsze działanie i podstawowy dostęp bez sieci; przechowuje kopie plików aplikacji i ostatnio pobranych danych | dane z serwera do 1 godziny; pliki aplikacji do kolejnej aktualizacji |
Cookie Google Analytics (_ga, _ga_*) |
statystyczne: liczba odwiedzin, odwiedzane podstrony, typ urządzenia i przeglądarki, przybliżona lokalizacja | do 2 lat |
Google Analytics. Na stronie informacyjnej i w aplikacji używamy Google Analytics 4, żeby wiedzieć, jak serwis jest używany. Do Google trafiają m.in. adres odwiedzanej podstrony, tytuł strony, dane o urządzeniu i przeglądarce oraz adres IP (Google Analytics 4 nie zapisuje go w pełnej postaci). Możesz zablokować te statystyki, wyłączając w przeglądarce pliki cookie stron trzecich, używając blokady skryptów śledzących albo instalując dodatek Google do wyłączania Analytics.
Google Fonts. Strona informacyjna pobiera czcionkę z serwerów Google, co wiąże się z przekazaniem Google Twojego adresu IP.
Pliki cookie i pamięć przeglądarki możesz w każdej chwili usunąć w ustawieniach przeglądarki. Usunięcie danych niezbędnych spowoduje wylogowanie z aplikacji.
7. Usunięcie konta i danych
- Konto możesz samodzielnie i trwale usunąć w aplikacji, w ustawieniach profilu. Możesz też poprosić o to e-mailem.
- Usunięcie konta od razu kasuje: dane konta, wszystkie Twoje listy z pozycjami i zdjęciami (także usunięte wcześniej), Twoje rezerwacje i udziały w zbiórkach na cudzych listach, członkostwa we wspólnych listach, zapamiętane listy, przypięcia, wszystkie sesje logowania oraz zdjęcie profilowe.
- Pozostają: pozycje, które dodałeś do cudzej wspólnej listy zakupów (bez wskazania autora), oraz oznaczenia „kupione” na cudzych pozycjach (bez wskazania, kto je postawił).
- Kopie zapasowe wykonywane przez dostawcę hostingu mogą zawierać usunięte dane do czasu ich nadpisania zgodnie z harmonogramem kopii.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych — nazwę, hasło i zdjęcie zmienisz samodzielnie w profilu;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, które nam podałeś i które przetwarzamy na podstawie umowy;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec statystyk;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z tych praw, napisz na adres kontakt@nieskarpetki.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
9. Automatyczne decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
10. Dzieci
Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Młodsze osoby mogą z niego korzystać wyłącznie za zgodą i pod nadzorem rodzica lub opiekuna prawnego. Jeśli dowiemy się, że konto założyło dziecko bez takiej zgody, usuniemy je.
11. Bezpieczeństwo
Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu, połączenie z serwisem jest szyfrowane (HTTPS), a dostęp do danych mają tylko osoby, które potrzebują go do utrzymania serwisu. Żaden system nie daje jednak pełnej gwarancji bezpieczeństwa — chroń swoje hasło i nie przekazuj linków do list osobom, którym nie chcesz ich pokazywać.
12. Zmiany polityki
Politykę możemy aktualizować, gdy zmieni się sposób działania serwisu, lista dostawców albo przepisy. O istotnych zmianach poinformujemy osoby mające konto e-mailem albo komunikatem w serwisie. Aktualna wersja jest zawsze dostępna na tej stronie.