Polityka prywatności
Ostatnia aktualizacja:
Polityka opisuje, jak przetwarzamy dane osobowe w związku z serwisem WetKursy dostępnym pod adresem https://wetkursy.pl, zgodnie z rozporządzeniem (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych osobowych jest Bartosz Ujma, prowadzący jednoosobową działalność gospodarczą pod firmą Bartosz Ujma DesignThings, ul. Stawki 1, 42-125 Kamyk, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 8982291798, REGON 524999950, e-mail: [email protected].
We wszystkich sprawach dotyczących danych osobowych można pisać na adres e-mail podany powyżej albo na adres pocztowy administratora.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z serwisu przetwarzamy:
- dane techniczne — adres IP, typ przeglądarki i urządzenia, adres strony odsyłającej, odwiedzane strony; w statystykach wyłącznie w postaci zbiorczej, bez identyfikacji osoby,
- dane konta — adres e-mail, nazwę wyświetlaną, przy logowaniu przez Google także imię, nazwisko i identyfikator konta Google, dane sesji,
- dane profilu autora — nazwę, opis, adres strony, logo, jeśli autor je poda,
- treść ogłoszeń, w tym dane kontaktowe i zdjęcia, które autor w nich zamieszcza,
- listę polubionych ogłoszeń,
- korespondencję z zespołem serwisu, w tym wiadomości z formularzy,
- dane o moderacji — decyzje i ich powody, wykorzystanie limitu, ograniczenia konta, odcisk treści ogłoszenia służący do wykrywania duplikatów,
- dane placówek, opisane w punkcie 9,
- zgłoszenia sprzeciwu i prośby o ukrycie strony placówki — treść, adres e-mail zgłaszającego, datę i decyzję.
3. Cele i podstawy prawne
- prowadzenie konta i świadczenie usług (zgłaszanie i publikacja ogłoszeń, lista polubionych) — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
- odpowiedzi na wiadomości i obsługa reklamacji — art. 6 ust. 1 lit. b lub f RODO (uzasadniony interes: komunikacja z użytkownikami),
- moderacja, stosowanie limitu, wykrywanie duplikatów i nadużyć, bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO (uzasadniony interes: jakość i bezpieczeństwo serwisu),
- obsługa zgłoszeń treści niezgodnych z prawem i wykonywanie obowiązków prawnych — art. 6 ust. 1 lit. c RODO,
- prowadzenie katalogu placówek i obsługa sprzeciwów — art. 6 ust. 1 lit. f RODO (punkt 9),
- zbiorcze statystyki odwiedzin w celu rozwoju serwisu — art. 6 ust. 1 lit. f RODO,
- ustalanie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.
4. Odbiorcy danych
Dane powierzamy dostawcom usług, którzy przetwarzają je w naszym imieniu i na nasze polecenie:
- Supabase — baza danych, uwierzytelnianie i przechowywanie plików (serwery w Irlandii),
- Mikrus — serwer, na którym działa aplikacja (Finlandia),
- Cloudflare — DNS, szyfrowane połączenie z serwerem i ochrona przed atakami,
- Resend — wysyłka wiadomości e-mail z serwisu (potwierdzenie konta, reset hasła, powiadomienia),
- OVHcloud — domena i przekierowanie poczty przychodzącej,
- Plausible Analytics — zbiorcze statystyki odwiedzin, bez plików cookie (serwery w UE),
- Google Analytics (Google Ireland Limited) — statystyki odwiedzin, tylko po wyrażeniu zgody,
- Microsoft Clarity (Microsoft Ireland Operations Limited) — mapy kliknięć i anonimowe nagrania sesji, które pokazują, gdzie strona sprawia trudność, tylko po wyrażeniu zgody; pola formularzy są maskowane,
- Google — logowanie przez konto Google, jeśli użytkownik z niego skorzysta; Google działa wtedy także jako odrębny administrator.
5. Dane publiczne i przekazywanie poza EOG
Treści opublikowanych ogłoszeń i stron placówek są publiczne: widzą je odwiedzający serwis, wyszukiwarki internetowe i systemy wykorzystujące sztuczną inteligencję. Nie sprzedajemy danych. Dane możemy przekazać organom publicznym, gdy wymaga tego prawo.
Baza danych i serwer aplikacji znajdują się w Unii Europejskiej. Niektórzy dostawcy (Cloudflare, Resend, Google, Microsoft) mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać, pisząc na adres z punktu 1.
6. Okres przechowywania
Dane przechowujemy tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy, a potem przez okres przedawnienia roszczeń lub wymagany przez prawo. W szczególności:
- dane konta — do czasu usunięcia konta; po usunięciu kasujemy je z systemów w ciągu 30 dni, a z kopii zapasowych w ciągu kolejnych 90 dni,
- konto nieużywane przez 24 miesiące możemy usunąć po wcześniejszym powiadomieniu e-mailem z co najmniej 30-dniowym wyprzedzeniem,
- ogłoszenia — do wygaśnięcia, archiwizacji lub wycofania; potem przechowujemy je przez 12 miesięcy na potrzeby moderacji, limitu i wykrywania duplikatów, a następnie usuwamy lub anonimizujemy,
- korespondencję — do zakończenia sprawy i przez 12 miesięcy po niej,
- zgłoszenia sprzeciwu — przez 3 lata od ich rozpatrzenia, w minimalnym zakresie potrzebnym do wykazania, że sprzeciw uwzględniliśmy.
7. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, które nam przekazałeś,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Pliki cookie, decyzje automatyczne i bezpieczeństwo
Bez zgody serwis używa wyłącznie plików cookie niezbędnych do działania: przechowujących sesję zalogowanego użytkownika. Za zgodą wyrażoną w banerze (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej) uruchamiamy Google Analytics i Microsoft Clarity, które zapisują pliki cookie analityczne (_ga, _ga_*, _clck, _clsk) na okres do 13 miesięcy, żeby mierzyć ruch i znajdować problemy z obsługą strony. Nie używamy ich do reklam ani profilowania marketingowego. Zgodę można w każdej chwili wycofać przyciskiem „Ustawienia plików cookie” w stopce; wtedy usuwamy te pliki i przestajemy ładować narzędzia. Decyzję zapamiętujemy w pamięci przeglądarki (localStorage). Ochrona formularzy przed automatami działa w przeglądarce, bez plików cookie i bez przesyłania danych do podmiotów zewnętrznych.
Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie profilujemy użytkowników w celach marketingowych. Licznik limitu ogłoszeń działa automatycznie, ale każdą sprawę może rozpatrzyć człowiek po kontakcie z zespołem.
Stosujemy środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą i zmianą, w tym szyfrowanie połączeń i kontrolę dostępu na poziomie bazy danych.
9. Dane placówek
W katalogu publikujemy dane gabinetów, przychodni, lecznic i klinik weterynaryjnych pozyskane z ewidencji zakładów leczniczych dla zwierząt prowadzonych przez okręgowe izby lekarsko-weterynaryjne, jawnych na podstawie art. 16 ust. 4 ustawy o zakładach leczniczych dla zwierząt, a także z publicznie dostępnych stron internetowych placówek. Opis źródeł znajduje się na stronie „Skąd mamy dane placówek”.
Jeżeli zakład prowadzi osoba fizyczna, dane zakładu mogą być jej danymi osobowymi. Przetwarzamy: nazwę zakładu, adres, numer telefonu, rodzaj zakładu, numer wpisu do ewidencji, a jeśli zostały opublikowane: adres e-mail i stronę internetową zakładu oraz godziny otwarcia. Nie przetwarzamy imienia i nazwiska kierownika, adresu zamieszkania ani numerów NIP i REGON osób fizycznych.
Celem jest prowadzenie publicznego katalogu, który pomaga znaleźć zakład leczniczy dla zwierząt i miejsca szkoleń; podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Odbiorcami są odwiedzający serwis, wyszukiwarki i dostawcy wymienieni w punkcie 4.
Informacje, o których mowa w art. 14 RODO, udostępniamy publicznie w tej polityce i na stronie „Skąd mamy dane placówek”; każda strona zakładu ma odnośnik do zgłoszenia sprzeciwu. Dane przechowujemy do czasu skreślenia zakładu z ewidencji albo do uwzględnienia sprzeciwu.
Sprzeciw (art. 21 RODO) lub prośbę o poprawkę można zgłosić odnośnikiem „Usuń lub ukryj tę placówkę” na stronie zakładu albo na adres [email protected]. Potwierdzamy zgłoszenie w ciągu 3 dni roboczych i ukrywamy stronę w ciągu 7 dni, najpóźniej w terminie miesiąca. Po sprzeciwie zachowujemy wyłącznie zahaszowane identyfikatory wpisu, aby ponowny import ewidencji nie przywrócił strony.
Położenie zakładu na mapie ustalamy na podstawie punktów adresowych Państwowego Rejestru Granic oraz danych OpenStreetMap. © autorzy OpenStreetMap, licencja ODbL 1.0.
Zobacz też: Skąd mamy dane placówek.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, serwis, usługi lub dostawcy. Aktualna wersja z datą ostatniej zmiany jest zawsze dostępna w serwisie.