Polityka prywatności Panel Art
POLITYKA PRYWATNOŚCI APLIKACJI PANEL ART
POSTANOWIENIA OGÓLNE
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z aplikacji Panel Art (zwanej dalej "Aplikacją"), w tym informacje o cookies i podobnych technologiach.
Niniejsza Polityka prywatności stanowi wypełnienie obowiązku informacyjnego spoczywającego na Administratorze wynikającego z odpowiednich przepisów, w szczególności z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.; zw. dalej: "RODO").
Przez "Użytkownika" rozumie się osobę fizyczną, osobę prawną, jednostkę organizacyjną nieposiadającą osobowości prawnej, której ustawa przyznaje zdolność prawną lub inne podmioty, korzystające z Aplikacji.
Użytkownikiem może być zarówno przedsiębiorca, w tym osoba prowadząca jednoosobową działalność gospodarczą, jak i osoba fizyczna działająca prywatnie, niezależnie od tego, czy korzysta z Aplikacji w związku z działalnością gospodarczą.
Korzystanie z Aplikacji oznacza w szczególności jej pobranie, instalację, uruchomienie lub wykorzystywanie dostępnych w niej funkcji, w tym utworzenie Konta, utworzenie lub edycję profilu, publikowanie albo przeglądanie Ogłoszeń, wyszukiwanie Ogłoszeń, tworzenie Zapotrzebowań, korzystanie z funkcji lokalizacyjnych, kontaktowanie się z innymi Użytkownikami, otrzymywanie powiadomień, zgłaszanie treści lub Użytkowników oraz korzystanie z pomocy technicznej.
Podane przez Użytkowników dane osobowe mogą zostać powierzone innym podmiotom do przetwarzania wyłącznie na potrzeby zapewnienia prawidłowego funkcjonowania Aplikacji po spełnieniu przez takie podmioty przewidzianych prawem wymagań, w szczególności co do poziomu zapewnianego bezpieczeństwa danych osobowych Użytkowników.
§1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji Panel Art jest:
Artur Svidlov, prowadzący działalność gospodarczą pod firmą Artur Svidlov Architektura Wnętrz, adres: ul. Objazdowa 73, 54-513 Wrocław, Polska NIP: 8943250074 REGON: 540414864 wpisany do CEIDG (Centralnej Ewidencji Działalności Gospodarczej), nazwa skrócona: Art.Svidlov e-mail właściciela: art.svidlov@gmail.com telefon: +48 515 356 828 e-mail kontaktowy Panel Art: support@panelart.pl dalej: "Administrator".
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:
1. pod wskazanym wyżej adresem e-mail: support@panelart.pl
2. lub pisemnie na adres: Artur Svidlov Architektura Wnętrz ul. Objazdowa 73, 54-513 Wrocław
Administrator nie wyznaczył inspektora ochrony danych osobowych.
§2. Zakres Polityki
Niniejsza Polityka prywatności opisuje sposób przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej Panel Art.
Panel Art jest platformą przeznaczoną przede wszystkim dla branży meblarskiej, umożliwiającą m.in. tworzenie profili, publikowanie i wyszukiwanie ofert pozostałości materiałów, publikowanie Zapotrzebowań, prezentowanie lokalizacji na mapie, kontakt pomiędzy Użytkownikami oraz zgłaszanie niewłaściwych treści.
Mapa, Ogłoszenia, profile innych Użytkowników, Zapotrzebowania i dane kontaktowe są dostępne po utworzeniu Konta i zalogowaniu. Przed zalogowaniem dostępne są wyłącznie procesy uwierzytelniania i odzyskiwania hasła oraz aktywne dokumenty prawne.
§3. Jakie dane przetwarzamy (zakres przetwarzanych danych osobowych)
W zależności od sposobu korzystania z Panel Art możemy przetwarzać następujące kategorie danych:
1. Dane Konta, dane profilu i uwierzytelniania
W związku z utworzeniem i korzystaniem z Konta oraz profilu możemy przetwarzać:
* adres e-mail;
* identyfikator Konta;
* informacje techniczne związane z rejestracją i logowaniem;
* informacje dotyczące potwierdzenia adresu e-mail;
* daty utworzenia i informacje o aktywności Konta,
* informacje o sesji i stanie uwierzytelnienia
Hasła obsługiwane są przez system uwierzytelniania i nie są przechowywane przez Panel Art w postaci jawnej.
* imię/nazwisko, nazwa profilu lub przedsiębiorstwa;
* numer telefonu;
* miejscowość;
* adres prowadzenia, wykonywania lub zarejestrowania działalności, w tym adres zamieszkania, jeżeli stanowi adres prowadzenia, wykonywania lub zarejestrowania działalności;
* numer NIP oraz kontaktowy adres e-mail, w przypadku danych wymaganych w procesie weryfikacji Hurtowni;
* opis profilu;
* adres strony internetowej;
* rodzaj profilu;
* logo, zdjęcia i pliki graficzne, pozwalające na identyfikację osób fizycznych;
* informacje o oferowanych usługach;
* inne informacje dobrowolnie zamieszczone przez Użytkownika na koncie lub w profilu.
2. Dane lokalizacyjne
W przypadku profilu Zakład Stolarski Panel Art może przetwarzać dokładny adres oraz dokładne współrzędne w systemach wewnętrznych w celu wygenerowania przybliżonego punktu prezentowanego innym Użytkownikom.
Dokładne współrzędne Zakładu Stolarskiego nie są standardowo prezentowane innym Użytkownikom. Publiczna lokalizacja Zakładu Stolarskiego jest technicznie przesuwana względem lokalizacji dokładnej w promieniu do 500 m od dokładnej lokalizacji.
W przypadku profilu Hurtownia wskazany, pełny adres działalności oraz odpowiadające mu dokładne współrzędne mogą być publicznie prezentowane innym Użytkownikom.
Aplikacja może również, po uzyskaniu odpowiedniego uprawnienia systemowego, korzystać z bieżącej lokalizacji urządzenia w celu obliczenia odległości. Bieżąca lokalizacja urządzenia wykorzystywana do tego celu nie jest zapisywana w bazie Panel Art.
3. Dane dotyczące Ogłoszeń
W związku z tworzeniem, publikowaniem, przeglądaniem, edytowaniem, zgłaszaniem lub usuwaniem Ogłoszeń mogą również przetwarzane:
* dane wskazane powyżej w §3 pkt 1 -3
* dane producenta materiału;
* status Ogłoszenia;
* data publikacji;
* fotografie;
* powiązanie Ogłoszenia z Kontem Użytkownika
* identyfikator Konta powiązany z Ogłoszeniem,
* informacje o zgłoszeniach dotyczących Ogłoszenia i działaniach moderacyjnych dotyczących Ogłoszenia.
Ogłoszenie oraz zawarte w nim informacje mogą zostać udostępnione innym Użytkownikom
4. Fotografie i pliki graficzne
Fotografie i inne pliki graficzne przesyłane do nowych Ogłoszeń lub dodawane do istniejących Ogłoszeń są technicznie przetwarzane przed zapisaniem, w szczególności mogą być:
* dekodowane;
* obracane zgodnie z orientacją obrazu;
* zmniejszane;
* kompresowane;
* ponownie kodowane;
* pozbawiane metadanych EXIF, w tym danych GPS.
Użytkownik powinien mimo to upewnić się, że sama treść fotografii nie ujawnia informacji, których nie chce udostępniać.
5. Zapotrzebowania i powiadomienia
W przypadku korzystania z funkcji Zapotrzebowań możemy przetwarzać:
* powiązanie Zapotrzebowania z identyfikatorem Konta Użytkownika;
* identyfikator materiału katalogowego, pozwalający powiązać producenta, kod lub dekor, strukturę i nazwę materiału, albo identyfikator producenta i ręcznie podany opis materiału;
* grubość, minimalną długość, minimalną szerokość, ilość oraz promień wyszukiwania;
* status Zapotrzebowania, datę utworzenia, termin jego aktywności oraz techniczne informacje o dopasowaniu do Ogłoszenia;
* token urządzenia Firebase Cloud Messaging, platformę, wybrany język oraz informacje techniczne dotyczące wysłania powiadomienia.
Aktywne Zapotrzebowanie może być widoczne innym zalogowanym Użytkownikom zgodnie z promieniem wyszukiwania, lokalizacją, blokadami oraz pozostałymi zasadami dostępu Aplikacji. Panel Art może wysłać powiadomienie o pasującym Ogłoszeniu; dostarczenie powiadomienia nie jest gwarantowane.
6. Dane dotyczące moderacji
W związku ze zgłoszeniami i bezpieczeństwem Aplikacji możemy przetwarzać:
* informacje o zgłoszonym Ogłoszeniu (m.in. identyfikator i treść zgłoszonego Ogłoszenia lub profile);
* przyczynę zgłoszenia;
* dodatkowy komentarz Użytkownika;
* informacje o podjętych działaniach moderacyjnych;
* informacje o blokadzie Konta; dane dotyczące blokowania Użytkowników,
* historię działań moderatora lub administratora;
* informacje niezbędne do rozpatrzenia odwołania lub ponownej oceny decyzji.
7. Dane dotyczące kontaktu z pomocą
W przypadku kontaktu z support@panelart.pl możemy przetwarzać:
* imię, nazwisko lub nazwę, adres, nr telefonu, podane w wiadomości;
* adres e-mail;
* nadawcę i odbiorcę wiadomości;
* temat;
* treść wiadomości;
* załączniki;
* informacje techniczne związane z obsługą wiadomości;
* identyfikator Konta, jeżeli Użytkownik go poda lub kontakt odbywa się w związku z Kontem
8. W związku z korzystaniem z Aplikacji możemy również przetwarzać dane niezbędne do zapewnienia jej działania, bezpieczeństwa i rozwiązywania problemów, w szczególności:
* adres IP;
* informacje o urządzeniu;
* informacje o systemie operacyjnym i wersji Aplikacji;
* dane dotyczące sesji, błędów i połączenia;
* informacje o działaniach administracyjnych i moderatorskich;
* dane dotyczące bezpieczeństwa Konta i wykrywania nadużyć.
Przetwarzanie powyższych danych wskazanych w pkt 1-8 może dotyczyć również Użytkownika prowadzącego jednoosobową działalność gospodarczą zarejestrowaną lub wykonywaną pod adresem prywatnym.
§4. Cele, podstawy przetwarzania oraz okres przechowywania
Dane osobowe mogą być przetwarzane w szczególności w celach, na podstawie i przez okres:
cel, podstawa
okres
utworzenia i obsługi Konta (art. 6 ust. 1 pkt b) RODO, jako przetwarzanie niezbędne do zawarcia i wykonywania umowy o korzystanie z Aplikacji lub do podjęcia działań na żądanie Użytkownika przed zawarciem takiej umowy,
Dane są przechowywane przez okres istnienia Konta, a po jego usunięciu - przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, co do zasady nie dłużej niż 3 lata w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej albo 6 lat w przypadku pozostałych roszczeń, z uwzględnieniem wyjątków przewidzianych w przepisach prawa.
uwierzytelniania Użytkownika (art. 6 ust. 1 lit. b RODO - zapewnienie dostępu do Konta i funkcji Aplikacji; dodatkowo art. 6 ust. 1 lit. f RODO w zakresie zapobiegania przejęciom Kont i nadużyciom;
Dane niezbędne do logowania i dostępu do Konta - przez okres istnienia Konta, a jeżeli są niezbędne do wyjaśnienia incydentu lub nadużycia - do czasu zakończenia postępowania i upływu właściwego okresu przedawnienia roszczeń.
świadczenia funkcji Panel Art (art. 6 ust. 1 lit. b RODO);
Przez okres korzystania przez Użytkownika z funkcji Panel Art, a po zakończeniu korzystania - przez okres niezbędny do obsługi ewentualnych roszczeń, co do zasady nie dłużej niż 3 lata w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej albo 6 lat w przypadku pozostałych roszczeń, z uwzględnieniem wyjątków przewidzianych w przepisach prawa.
publikowania i wyświetlania Ogłoszeń (art. 6 ust. 1 lit. b RODO);
Przez okres publikacji Ogłoszenia, a następnie przez okres niezbędny do rozpatrywania zgłoszeń, zapewnienia bezpieczeństwa oraz ustalenia, dochodzenia lub obrony przed roszczeniami, co do zasady nie dłużej niż 3 lata w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej albo 6 lat w przypadku pozostałych roszczeń, z uwzględnieniem wyjątków przewidzianych w przepisach prawa.
umożliwienia kontaktu pomiędzy Użytkownikami (art. 6 ust. 1 lit. b RODO);
Przez okres niezbędny do korzystania z funkcji kontaktu, a następnie - w zakresie niezbędnym do dokumentowania komunikacji, obsługi zgłoszeń i ochrony przed roszczeniami, co do zasady nie dłużej niż 3 lata w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej albo 6 lat w przypadku pozostałych roszczeń, z uwzględnieniem wyjątków przewidzianych w przepisach prawa.
prezentowania lokalizacji (art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. a RODO - dobrowolna zgoda Użytkownika);
Do czasu wycofania zgody, wyłączenia prezentowania lokalizacji albo usunięcia Konta, zależnie od tego, które zdarzenie nastąpi wcześniej. Po wycofaniu zgody dane mogą być przechowywane wyłącznie w zakresie niezbędnym do wykazania, że zgoda została udzielona i wycofana, przez okres przedawnienia ewentualnych roszczeń - co do zasady nie dłużej niż 3 lata w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej albo 6 lat w przypadku pozostałych roszczeń, z uwzględnieniem wyjątków przewidzianych w przepisach prawa.
wysyłania wybranych powiadomień (art. 6 ust. 1 lit. b RODO);
Przez okres istnienia Konta lub do czasu wyłączenia danego rodzaju powiadomień przez Użytkownika, a informacje o wysłaniu powiadomienia - przez okres niezbędny do udokumentowania wykonania usługi lub rozpatrzenia reklamacji,
obsługi zgłoszeń (art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy wykonania umowy lub funkcjonowania Konta; w pozostałym zakresie art. 6 ust. 1 lit. f RODO - obsługa korespondencji, bezpieczeństwo i dokumentowanie kontaktu);
Zgłoszenia dotyczące wykonania umowy lub funkcjonowania Konta - przez okres obowiązywania umowy, a następnie przez okres przedawnienia roszczeń. Pozostała korespondencja - przez okres niezbędny do obsługi sprawy i jej udokumentowania, co do zasady nie dłużej niż 3 lata, chyba że charakter sprawy uzasadnia dłuższy okres.
moderacji i zapewnienia bezpieczeństwa (art. 6 ust. 1 lit. f RODO)
dane dotyczące działań moderacyjnych, naruszeń regulaminu i incydentów bezpieczeństwa - przez okres niezbędny do wyjaśnienia sprawy, podjęcia działań zapobiegawczych i ochrony praw Administratora, co do zasady nie dłużej niż okres przedawnienia ewentualnych roszczeń - co do zasady nie dłużej niż 3 lata w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej albo 6 lat w przypadku pozostałych roszczeń, z uwzględnieniem wyjątków przewidzianych w przepisach prawa.
przeciwdziałania nadużyciom (art. 6 ust. 1 lit. f RODO);
Przez okres niezbędny do wykrycia, wyjaśnienia i zapobiegania nadużyciom (do momentu zakończenia korzytsania z aplikacji przez Użytkownika, chyba że dłuższe przechowywanie jest niezbędne do ochrony przed roszczeniami lub wykonania obowiązku prawnego.
obsługi zapytań i pomocy technicznej (art. 6 ust. 1 lit. f RODO);
Przez okres niezbędny do udzielenia odpowiedzi i zamknięcia sprawy, a następnie - w celach dokumentacyjnych i dowodowych
wykonywania obowiązków prawnych Administratora, w tym określonych obowiązków rachunkowych/podatkowych lub związanych z żądaniami organów (art. 6 ust. 1 lit. c RODO);
Przez okres wymagany właściwymi przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi. Dokumenty księgowe i podatkowe są przechowywane co do zasady przez 5 lat, liczonych zgodnie z właściwymi przepisami od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem szczególnych terminów wynikających z przepisów.
ustalania, dochodzenia lub obrony roszczeń, jeżeli ma to zastosowanie (art. 6 ust. 1 lit. f RODO);
Do czasu upływu okresu przedawnienia danego roszczenia, co do zasady 3 lata w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej oraz 6 lat w przypadku pozostałych roszczeń, z uwzględnieniem szczególnych terminów i zasad zawieszenia albo przerwania biegu przedawnienia.
komunikacji z Użytkownikiem oraz dochodzenia lub obrony przed roszczeniami - co stanowi prawnie usprawiedliwiony interes Administratora (art. 6 ust. 1 lit. f RODO);
Dane są przechowywane przez okres niezbędny do prowadzenia komunikacji, a następnie przez okres przedawnienia ewentualnych roszczeń (3 lata w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej oraz 6 lat w przypadku pozostałych roszczeń)
Ogłoszenia i fotografie (oraz pliki graficzne) (art. 6 ust. 1 lit. b RODO, ponieważ jest to niezbędne do świadczenia funkcji publikowania i wyświetlania Ogłoszeń, a w zakresie moderacji, zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom oraz ustalania, dochodzenia lub obrony przed roszczeniami - na podstawie art. 6 ust. 1 lit. f RODO.)
Dane te są przechowywane do czasu usunięcia Ogłoszenia, fotografii lub pliku graficznego albo usunięcia Konta, z zastrzeżeniem danych niezbędnych do celów moderacji, bezpieczeństwa, rozliczalności oraz ochrony przed nadużyciami. Po usunięciu Ogłoszenia lub Konta dane mogą być przechowywane przez okres niezbędny do realizacji tych celów oraz ustalenia, dochodzenia lub obrony przed roszczeniami, nie dłużej jednak niż do upływu właściwego okresu przedawnienia roszczeń, co do zasady 3 lat w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej oraz 6 lat w przypadku pozostałych roszczeń,
Zapotrzebowania (art. 6 ust. 1 lit. b RODO, ponieważ jest to niezbędne do świadczenia funkcji publikowania Zapotrzebowań i dopasowywania ich do Ogłoszeń, a w zakresie niezbędnym do zapewnienia bezpieczeństwa, zapobiegania nadużyciom oraz obrony przed roszczeniami - na podstawie art. 6 ust. 1 lit. f RODO.)
Do czasu ich usunięcia przez Użytkownika albo usunięcia Konta. Po ich usunięciu lub usunięciu Konta dane mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, rozliczalności i ochrony przed roszczeniami, nie dłużej jednak niż do upływu właściwego okresu przedawnienia roszczeń (co do zasady 3 lat w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej oraz 6 lat w przypadku pozostałych roszczeń).
token powiadomień (art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do dostarczania Użytkownikowi wybranych powiadomień, oraz - w zakresie zapewnienia bezpieczeństwa i zapobiegania nadużyciom - na podstawie art. 6 ust. 1 lit. f RODO)
Do momentu wylogowaniu urządzenia, utracie ważności tokenu lub usunięciu Konta;
dane moderacyjne (art. 6 ust. 1 lit. f RODO)
przez okres niezbędny do rozpatrzenia sprawy i podjęcia odpowiednich działań, a następnie - jeżeli jest to niezbędne do zapewnienia bezpieczeństwa, rozliczalności, przeciwdziałania nadużyciom albo ustalenia, dochodzenia lub obrony przed roszczeniami - przez okres nie dłuższy niż 3 lata od zakończenia sprawy, a w przypadku konieczności ochrony przed roszczeniami do upływu właściwego okresu przedawnienia; po usunięciu Konta określone dane moderacyjne mogą pozostać w formie zanonimizowanej, bez bezpośredniego powiązania z usuniętym Użytkownikiem.
§5. Dane publiczne i widoczne dla innych użytkowników
Niektóre informacje są publikowane w Panel Art w celu realizacji podstawowych funkcji Aplikacji.
W zależności od typu profilu mogą to być w szczególności:
* nazwa profilu lub przedsiębiorstwa;
* miejscowość;
* opis;
* Ogłoszenia oraz Zapotrzebowania;
* fotografie Ogłoszeń;
* strona internetowa;
* logo;
* oferowane usługi;
* lokalizacja prezentowana na mapie.
Numer telefonu jest wymaganym elementem profilu Zakładu Stolarskiego i jest przechowywany jako prywatna dana profilu. Może zostać udostępniony wyłącznie innemu zalogowanemu Użytkownikowi przez chroniony mechanizm Aplikacji, z uwzględnieniem blokad i ograniczeń moderacyjnych; nie jest dostępny anonimowo.
Dostęp do numeru nie jest związany wyłącznie z posiadaniem aktywnego Ogłoszenia. Kontakt może być dostępny w związku z Ogłoszeniem, Zapotrzebowaniem, z publicznego profilu Użytkownika lub z poziomu mapy. W przypadku zweryfikowanej Hurtowni może być również dostępny przeznaczony do tego kontaktowy adres e-mail.
W przypadku Zakładu Stolarskiego innym użytkownikom prezentowana jest lokalizacja przybliżona. W przypadku Hurtowni udostępniany jest dokładny adres działalności i dokładna lokalizacja - dotyczy to także sytuacji, gdy działalność Użytkownika jest prowadzona lub zarejestrowana pod adresem prywatnym, na przykład w formie jednoosobowej działalności gospodarczej. Jeżeli Użytkownik poda lub zatwierdzi taki adres jako adres działalności albo włączy jego prezentację w ramach Hurtowni, adres ten może być wyświetlany innym Użytkownikom. W przypadku adresu prywatnego może to prowadzić do ujawnienia adresu zamieszkania Użytkownika. Użytkownik powinien przed publikacją upewnić się, że zakres udostępnianych danych jest dla niego odpowiedni.
Podanie adresu prowadzenia działalności oraz powiązanej z nim lokalizacji jest dobrowolne, jednak niezbędne do korzystania z profilu Hurtowni.
Zakres prezentowanych danych może obejmować adres tekstowy, w tym miejscowość, ulicę, numer budynku lub lokalu, oraz lokalizację przedstawioną na mapie.
§6. Odbiorcy danych i dostawcy usług
W celu działania Panel Art korzystamy z usług zewnętrznych dostawców. W szczególności mogą to być:
* Supabase - infrastruktura baz danych, uwierzytelnianie, przechowywanie plików oraz funkcje backendowe;
* Google / Firebase Cloud Messaging - obsługa powiadomień push;
* Google Maps Platform / Google Geocoding - mapa oraz przekształcanie adresów w dane lokalizacyjne;
* Resend - techniczna obsługa wiadomości kierowanych do pomocy;
* Google/Gmail - obsługa skrzynki pocztowej pomocy.
Dostawcy mogą przetwarzać również dane techniczne wynikające z komunikacji sieciowej, takie jak adres IP lub informacje o urządzeniu, zgodnie z zasadami działania ich usług.
Administrator może współpracować z podmiotami trzecimi np. wyspecjalizowanymi dostawcami usług przechowywania danych osobowych, usług księgowych, rachunkowych, prawnych, usług analitycznych, usług związanych z systemami lub modelami AI, usług windykacyjnych, w celu świadczenia usług przez te podmioty na rzecz Administratora. W takim przypadku podmioty te co do zasady nie są upoważnione do wykorzystywania danych osobowych dla własnych celów, a ich działania podlegają przepisom obowiązującego prawa oraz niniejszej Polityki prywatności.
Administrator może udostępniać dane osobowe Użytkowników organom publicznym na podstawie przepisów prawa w związku z prowadzonymi postępowaniami dotyczącymi możliwych naruszeń prawa lub zwalczaniem innych ewentualnych naruszeń Regulaminu
§7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni wykorzystywani przez Panel Art działają globalnie. W związku z tym określone dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
W związku z korzystaniem z usług zewnętrznych dostawców technologicznych wskazanych w niniejszej Polityce prywatności może dochodzić do przetwarzania lub przekazywania danych osobowych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Dotyczyć to może w szczególności danych konta, danych kontaktowych, danych technicznych, adresów IP, identyfikatorów urządzeń, tokenów powiadomień, danych dotyczących zgłoszeń oraz danych przesyłanych w ramach korzystania z poszczególnych funkcji Aplikacji.
Administrator korzysta z mechanizmów transferu przewidzianych w rozdziale V RODO. W zależności od konkretnego dostawcy i zakresu usługi mogą to być w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym EU-U.S. Data Privacy Framework, standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz, w razie potrzeby, dodatkowe środki techniczne i organizacyjne.
Przed przekazaniem danych Administrator weryfikuje dostępność właściwego mechanizmu transferu oraz adekwatność zabezpieczeń stosowanych przez danego dostawcę. W przypadkach wymaganych prawem Administrator przeprowadza również analizę ryzyka transferu i stosuje dodatkowe zabezpieczenia, takie jak ograniczenie zakresu danych, szyfrowanie, pseudonimizacja lub kontrola dostępu W takich przypadkach Administrator zapewnia lub będzie zapewniał odpowiedni mechanizm wymagany przez obowiązujące przepisy dotyczące ochrony danych. Jeżeli dane są przekazywane do państw trzecich (np. USA), Administrator zapewnia odpowiedni poziom ochrony poprzez:
* standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską;
* decyzje adekwacyjne (adequacy decisions) - o ile mają zastosowanie;
* dodatkowe środki techniczne (szyfrowanie transmisji TLS, minimalizacja danych).
Supabase: Standardowe Klauzule Umowne (SCC)
§8. Usunięcie Konta
Użytkownik może zainicjować trwałe usunięcie Konta bezpośrednio z poziomu Panel Art.
Usunięcie Konta powoduje usunięcie danych roboczych powiązanych z Kontem, w tym odpowiednio:
* profilu;
* prywatnych danych profilu;
* lokalizacji;
* usług profilu;
* Zapotrzebowań;
* tokenów powiadomień;
* Ogłoszeń;
* fotografii Ogłoszeń;
* logo;
* Konta uwierzytelniającego.
Panel Art usuwa również powiązane pliki z systemu przechowywania.
Niektóre dane związane z moderacją mogą zostać zachowane po ich skutecznej anonimizacji, jeżeli jest to uzasadnione bezpieczeństwem, rozliczalnością lub obowiązkami prawnymi.
Google Play wymaga przy aplikacjach umożliwiających utworzenie konta zarówno możliwości zainicjowania usunięcia w aplikacji, jak i zewnętrznego zasobu internetowego służącego do żądania usunięcia.
§9. Blokowanie Użytkowników
Użytkownik może zablokować innego Użytkownika. Informacja o tym, kto dokonał blokady, nie jest udostępniana blokowanemu Użytkownikowi.
Blokada może powodować ukrycie treści blokowanego Użytkownika oraz ograniczenie możliwości uzyskania danych kontaktowych. Blokowanie przez Użytkownika jest niezależne od administracyjnego blokowania Konta w ramach moderacji.
§10. Bezpieczeństwo
Panel Art stosuje techniczne i organizacyjne środki służące ochronie danych, obejmujące między innymi:
* uwierzytelnianie Użytkowników;
* kontrolę dostępu do danych;
* reguły bezpieczeństwa po stronie bazy danych;
* rozdzielenie danych publicznych i prywatnych;
* ograniczenie dostępu do dokładnej lokalizacji Zakładów Stolarskich;
* serwerową kontrolę uprawnień moderatorów;
* ograniczenie dostępu do tokenów powiadomień;
* usuwanie metadanych EXIF/GPS z nowych fotografii przed przesłaniem;
* kontrolę typów i rozmiaru przesyłanych fotografii.
Administrator podejmuje działania mające na celu zapewnienie odpowiedniego poziomu bezpieczeństwa danych, jednak ze względu na charakter zagrożeń związanych z korzystaniem z technologii informatycznych nie jest możliwe zagwarantowanie całkowitego wyeliminowania ryzyka nieuprawnionego dostępu, utraty lub naruszenia danych.
§11. Prawa osoby, której dane dotyczą
W zależności od okoliczności Użytkownik może posiadać w szczególności prawo do:
* uzyskania informacji o przetwarzaniu;
* dostępu do swoich danych;
* otrzymania kopii danych;
* sprostowania danych;
* usunięcia danych;
* ograniczenia przetwarzania;
* przenoszenia danych;
* wniesienia sprzeciwu wobec przetwarzania danych;
* cofnięcia zgody, jeżeli określone przetwarzanie odbywa się na podstawie zgody;
wniesienia skargi do właściwego organu nadzorczego. Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie (Urząd Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, email: kancelaria@uodo.gov.pl, tel.: 22 531-03-00, Infolinia: 606-950-000)
§12. Powiadomienia push
Powiadomienia o Ogłoszeniach pasujących do aktywnych Zapotrzebowań są funkcją dobrowolną. Panel Art prosi o uprawnienie systemowe do powiadomień w związku z korzystaniem z tej funkcji.
Do technicznego dostarczenia powiadomienia wykorzystywany jest token urządzenia. Powiadomienie może zawierać informacje o pasującym materiale, przybliżonej odległości oraz techniczny identyfikator Ogłoszenia.
Panel Art nie przekazuje w takim powiadomieniu numeru telefonu, dokładnego adresu Użytkownika ani dokładnej lokalizacji Zakładu Stolarskiego. Dostarczenie każdego powiadomienia nie jest gwarantowane.
§13. Cookies i podobne technologie
Mobilna aplikacja Panel Art nie wykorzystuje plików cookies, nie zawiera komponentu WebView oraz nie stosuje własnego mechanizmu przechowywania plików cookies.
Aplikacja wykorzystuje jednak lokalne przechowywanie danych oraz identyfikatory techniczne niezbędne do jej prawidłowego działania, w szczególności:
* dane sesji uwierzytelnienia Supabase, przechowywane lokalnie na urządzeniu użytkownika przy użyciu mechanizmu SharedPreferences, w tym token dostępu oraz token odświeżający;
* token urządzenia Firebase Cloud Messaging (FCM), służący do dostarczania powiadomień push. Token ten, wraz z informacją o platformie urządzenia i wybranym języku, jest przekazywany do Supabase;
* dane techniczne oraz mechanizmy pamięci podręcznej wykorzystywane przez Google Maps SDK, które mogą być zarządzane bezpośrednio przez dostawcę tego rozwiązania.
Powyższe mechanizmy służą zapewnieniu bezpieczeństwa sesji, utrzymaniu zalogowania użytkownika, obsłudze powiadomień push oraz prawidłowemu działaniu funkcji mapowych. Nie są wykorzystywane do prowadzenia analityki, profilowania reklamowego ani śledzenia użytkowników w celach marketingowych.
Kod aplikacji Panel Art nie zapisuje własnych identyfikatorów Google Maps ani plików cookies. Ewentualne mechanizmy pamięci podręcznej lub identyfikatory stosowane przez zewnętrzne biblioteki i SDK są zarządzane zgodnie z zasadami określonymi przez ich dostawców.
Aplikacja nie korzysta z:
* Firebase Analytics;
* Google Analytics;
* Crashlytics;
* Sentry;
* innych narzędzi analitycznych lub trackingowych;
* reklam ani SDK reklamowych;
* identyfikatora reklamowego Android Advertising ID (AD_ID).
Aplikacja nie prowadzi profilowania reklamowego ani nie śledzi użytkowników w celach marketingowych.
Strony internetowe wykorzystywane w procesie odzyskiwania hasła, hostowane za pośrednictwem Firebase Hosting, mają charakter statyczny. Strony te nie wykorzystują plików cookies, localStorage, sessionStorage ani IndexedDB, a także nie zawierają narzędzi analitycznych, zewnętrznych skryptów ani mechanizmów śledzących.
§14. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w związku ze zmianami funkcjonalności Panel Art, zmianami technologicznymi, zmianami dostawców lub przepisów.
Aktualna wersja Polityki będzie oznaczona numerem wersji oraz datą obowiązywania. W przypadku istotnych zmian Użytkownik może zostać dodatkowo poinformowany w Aplikacji.
1