Polityka prywatności serwisu Okazje Płock

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Okazje Płock jest:

Nexevo Damian Łaciński
NIP: 9710692058
REGON: 141437466
E-mail: kontakt@nexevo.pl

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod wskazanym adresem e-mail.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu mogą być przetwarzane następujące kategorie danych:

• dane podawane podczas rejestracji konta użytkownika;
• dane identyfikacyjne i kontaktowe przedstawicieli przedsiębiorców rejestrujących konta firmowe;
• dane zawarte w formularzach zgłaszania okazji;
• treść wiadomości przesyłanych do Administratora;
• informacje związane z moderacją, zgłoszeniami naruszeń i obsługą reklamacji;
• dane techniczne związane z korzystaniem z Serwisu, w szczególności adres IP, czas żądania, informacje o przeglądarce oraz zdarzenia bezpieczeństwa;
• dane analityczne przetwarzane za zgodą użytkownika w ramach Google Analytics 4.

Zakres danych zależy od użytej funkcji i może być mniejszy niż wymieniony powyżej.

3. Cele i podstawy prawne przetwarzania

3.1. Prowadzenie kont użytkowników

Dane związane z rejestracją i obsługą kont przetwarzane są w celu świadczenia usług drogą elektroniczną.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

3.2. Obsługa kont firmowych

Dane przedsiębiorców i osób reprezentujących firmy są przetwarzane w celu obsługi kont firmowych, powiązania kont z firmami oraz weryfikacji uprawnień do potwierdzania okazji.

W zależności od okoliczności podstawą prawną jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu wiarygodności informacji o firmach.

3.3. Publikowanie i moderacja okazji

Dane przekazane w zgłoszeniach są przetwarzane w celu obsługi zgłoszeń, publikacji informacji o okazjach, przeciwdziałania nadużyciom oraz moderowania treści.

Podstawa prawna zależy od charakteru zgłoszenia i obejmuje art. 6 ust. 1 lit. b lub lit. f RODO, a w przypadku obowiązków wynikających z przepisów prawa również art. 6 ust. 1 lit. c RODO.

3.4. Kontakt i reklamacje

Dane przekazane w korespondencji są wykorzystywane do udzielania odpowiedzi, rozpatrywania reklamacji i prowadzenia komunikacji.

Podstawą prawną może być art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.

3.5. Bezpieczeństwo Serwisu

Dane techniczne i logi mogą być przetwarzane w celu wykrywania nadużyć, zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony infrastruktury.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

3.6. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3.7. Google Analytics 4

Po wyrażeniu zgody na analitykę Serwis może korzystać z Google Analytics 4 w celu analizowania odwiedzin i ulepszania działania strony.

Podstawa prawna przetwarzania danych osobowych w tym celu: art. 6 ust. 1 lit. a RODO — zgoda.

Bez zgody na analitykę Serwis nie uruchamia Google Analytics 4 w standardowym mechanizmie wdrożonym na stronie.

3.8. Promocja okazji w serwisie Płocka Tablica

Administrator może wykorzystywać informacje dotyczące okazji zgłoszonych w serwisie Okazje Płock również w prowadzonym przez siebie serwisie Płocka Tablica, dostępnym pod adresem plockatablica.pl.

Celem takiego działania jest zwiększenie zasięgu publikowanych promocji i ułatwienie odbiorcom odnalezienia ofert przedsiębiorców.

Promocja może obejmować w szczególności:

• tytuł i opis okazji;
• cenę, wysokość rabatu i termin promocji;
• zdjęcia i inne materiały dotyczące okazji;
• nazwę oraz publiczne dane kontaktowe przedsiębiorcy;
• odnośnik prowadzący do okazji w serwisie Okazje Płock.

Jeżeli dane przedsiębiorcy stanowią dane osobowe, mogą być przetwarzane w tym celu na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na promocji zgłoszonych okazji i zwiększaniu ich zasięgu, pod warunkiem że interes ten nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.

Osobie, której dane są przetwarzane na tej podstawie, przysługuje prawo wniesienia sprzeciwu zgodnie z art. 21 RODO.

Dane kontaktowe osoby zgłaszającej okazję, takie jak jej imię, prywatny adres e-mail i numer telefonu, służą do obsługi zgłoszenia i nie są automatycznie publikowane w serwisie Płocka Tablica. Dotyczy to również sytuacji, gdy zgłaszający nie jest przedstawicielem przedsiębiorcy, którego promocja dotyczy.

Publikacja w obu serwisach odbywa się w ramach działalności tego samego Administratora i nie oznacza automatycznego przekazania danych innemu, niezależnemu administratorowi.

W sprawach dotyczących wykorzystania danych w ramach promocji okazji można kontaktować się pod adresem kontakt@nexevo.pl.

3.9. Newsletter OkazjePłock.pl

W przypadku zapisu do newslettera Administrator przetwarza adres e-mail subskrybenta, informacje o statusie zapisu, źródle zgłoszenia, wersji i treści zgody, datach jej wyrażenia, potwierdzenia i cofnięcia oraz dane techniczne niezbędne do obsługi linków weryfikacyjnych i rezygnacji.

Po rozpoczęciu wysyłki kampanii mogą być także przetwarzane informacje o przypisaniu wiadomości do kampanii, statusie jej obsługi i łącznej liczbie kliknięć w linki do okazji. Automatyczne sprawdzenie linku przez system pocztowy również może zostać zliczone jako kliknięcie.

Dane są przetwarzane w celu obsługi zapisu i potwierdzenia adresu e-mail, wysyłania informacji o promocjach, w tym ofert sponsorowanych, realizowania rezygnacji oraz dokumentowania zgód.

Podstawą prawną przetwarzania adresu e-mail w celu przesyłania newslettera jest zgoda — art. 6 ust. 1 lit. a RODO. Wysyłanie informacji handlowych następuje po uzyskaniu uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej.

Informacje o udzieleniu i cofnięciu zgody oraz techniczne dane związane z bezpieczeństwem i obsługą wiadomości mogą być przetwarzane także na podstawie art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym do wykazania prawidłowości działania, przeciwdziałania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń.

Podanie adresu e-mail oraz wyrażenie zgody są dobrowolne, ale konieczne do otrzymywania newslettera. Cofnięcie zgody jest możliwe w każdej chwili poprzez link rezygnacji w wiadomości lub kontakt z Administratorem: kontakt@nexevo.pl.

Dane mogą być przetwarzane przez dostawców infrastruktury hostingowej i poczty elektronicznej działających na rzecz Administratora. Nie są udostępniane przedsiębiorcom prezentowanym w newsletterze jako lista subskrybentów.

Dane wykorzystywane do wysyłania newslettera są przetwarzane przez okres aktywnej subskrypcji, a po cofnięciu zgody nie służą już do wysyłania wiadomości marketingowych. Informacje o zgodach, rezygnacjach i niezbędnej historii operacji mogą być zachowane przez okres uzasadniony wykazaniem zgodności z prawem lub ochroną przed roszczeniami, z uwzględnieniem okresowego przeglądu zasadności dalszego przechowywania.

Subskrybentowi przysługują prawa opisane w sekcji 8 Polityki prywatności, w tym prawo cofnięcia zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

4. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, jednak niektóre informacje mogą być konieczne do utworzenia konta, obsługi zgłoszenia lub udzielenia odpowiedzi.

Brak podania danych wymaganych dla danej funkcji może uniemożliwić skorzystanie z tej funkcji.

Wyrażenie zgody na cookies analityczne jest dobrowolne i nie stanowi warunku korzystania z Serwisu.

5. Odbiorcy danych

Dane mogą być udostępniane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia Serwisu, w szczególności:

• dostawcom hostingu i infrastruktury technicznej;
• dostawcom usług poczty elektronicznej;
• podmiotom wspierającym utrzymanie i bezpieczeństwo systemów informatycznych;
• dostawcy Google Analytics 4 — wyłącznie w zakresie wynikającym z wyrażonej zgody i konfiguracji usługi;
• uprawnionym organom publicznym, gdy wynika to z przepisów prawa.

Dostęp do danych przez podmioty przetwarzające odbywa się na podstawie odpowiednich umów lub innych podstaw przewidzianych prawem.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców technologicznych, w tym Google Analytics 4, może dochodzić do przekazywania danych poza Europejski Obszar Gospodarczy.

Takie przekazywanie powinno odbywać się z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, odpowiednich do konkretnego odbiorcy i kierunku transferu, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych oraz uzasadnionych potrzeb Administratora.

W szczególności:

• Dane kont użytkowników — przez czas utrzymywania konta, a po jego usunięciu przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.
• Adres IP zapisany przy zgłoszeniu okazji — jest automatycznie usuwany po upływie 30 dni od utworzenia zgłoszenia.
• Dane kontaktowe zgłaszającego okazję — imię, adres e-mail i numer telefonu są automatycznie usuwane po upływie 90 dni od rozpatrzenia zgłoszenia, jeżeli zostało ono zatwierdzone lub odrzucone.
• Zgłoszenia oczekujące na moderację — dane kontaktowe pozostają dostępne do czasu rozpatrzenia zgłoszenia.
• Historia zgłoszeń okazji — informacje o statusie, decyzji moderacyjnej i powiązaniu z okazją mogą być przechowywane po usunięciu danych kontaktowych.
• Adres e-mail osoby zgłaszającej naruszenie — jest automatycznie usuwany po upływie 90 dni od rozpatrzenia zgłoszenia.
• Treść zgłoszenia naruszenia oraz historia decyzji moderacyjnej — mogą być przechowywane w celu dokumentowania działań Administratora, rozpatrywania sporów i realizacji obowiązków prawnych.
• Korespondencja — przez okres niezbędny do zakończenia sprawy oraz ewentualnego dochodzenia lub obrony roszczeń.
• Logi techniczne — przez okres uzasadniony bezpieczeństwem i administracją systemu.
• Dane analityczne — zgodnie z konfiguracją Google Analytics 4 oraz zasadami dotyczącymi wyrażonej zgody.

Okresy automatycznej retencji dotyczą wskazanych danych zapisanych w odpowiednich rejestrach Serwisu. Nie oznaczają automatycznego usunięcia tych samych informacji z korespondencji, kopii bezpieczeństwa lub innych systemów, w których mogą być przetwarzane na odrębnej podstawie prawnej.

8. Prawa osób, których dane dotyczą

W granicach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do danych;
2. sprostowania danych;
3. usunięcia danych;
4. ograniczenia przetwarzania;
5. przenoszenia danych;
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji praw można skontaktować się z Administratorem: kontakt@nexevo.pl.

9. Prawo do skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych narusza przepisy RODO.

10. Cookies i podobne technologie

Serwis wykorzystuje technologie niezbędne do prawidłowego działania, w tym do obsługi sesji, bezpieczeństwa i zapamiętywania ustawień.

Po uzyskaniu zgody użytkownika może również korzystać z Google Analytics 4.

Szczegółowe informacje zawiera odrębna Polityka cookies.

11. Zautomatyzowane podejmowanie decyzji

Administrator nie zakłada podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli funkcje Serwisu ulegną zmianie, odpowiednie informacje zostaną zaktualizowane.

12. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne służące ochronie danych, odpowiednie do charakteru przetwarzania i związanych z nim ryzyk.

Żaden system teleinformatyczny nie gwarantuje całkowitego wyeliminowania ryzyka incydentów bezpieczeństwa.

13. Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianą przepisów, dostawców usług, funkcjonalności Serwisu lub sposobu przetwarzania danych.

Aktualna wersja jest udostępniana w Serwisie.

14. Kontakt

W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się pod adresem:

kontakt@nexevo.pl