Polityka Prywatności i Plików Cookies
1. Postanowienia ogólne i Administrator Danych Osobowych
1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z serwisu HW App (zwanego dalej „Serwisem”).
2. Administratorem danych osobowych (ADO) zbieranych za pośrednictwem Serwisu jest właściciel strony. Kontakt w sprawach związanych z przetwarzaniem danych oraz ochroną prywatności jest możliwy za pośrednictwem poczty elektronicznej pod adresem e-mail: prwebcoding@gmail.com.
3. Dane osobowe użytkowników Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (...) (zwanym dalej „RODO”) oraz ustawą o ochronie danych osobowych.
2. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane przez Administratora w następujących celach:
- Świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO): W celu umożliwienia rejestracji konta, logowania, prowadzenia profilu oraz korzystania z funkcji wirtualnego „Garażu” i „Listy życzeń”. Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy i korzystania z konta.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): W celu zapewnienia bezpieczeństwa technicznego Serwisu, zapobiegania nadużyciom, ochrony przed atakami (np. spamy, próby włamań) oraz ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.
- Analiza ruchu i statystyki (art. 6 ust. 1 lit. a RODO): Na podstawie wyrażonej zgody (poprzez akceptację baneru cookies), w celu zbierania zanonimizowanych danych o ruchu na stronie przy użyciu narzędzia Google Analytics.
3. Zakres i kategorie przetwarzanych danych
Serwis zbiera i przetwarza jedynie minimalny zakres danych niezbędnych do realizacji określonych celów:
- Podczas rejestracji konta: nazwa użytkownika (pseudonim), adres e-mail, zaszyfrowane jednokierunkowo hasło.
- Podczas korzystania z serwisu: dane dotyczące kolekcji (lista dodanych modeli w garażu oraz liście życzeń), data rejestracji oraz logowania.
- Dane zbierane automatycznie: adres IP (zapisywany tymczasowo w logach serwera w celach bezpieczeństwa), dane o przeglądarce i systemie operacyjnym.
4. Okres przechowywania danych
1. Dane osobowe przetwarzane w celu prowadzenia konta są przechowywane przez cały okres posiadania przez Użytkownika aktywnego konta w Serwisie, aż do momentu podjęcia decyzji o jego usunięciu.
2. Po usunięciu konta, dane osobowe mogą być przechowywane przez okres niezbędny do obrony przed ewentualnymi roszczeniami (odpowiadający okresowi przedawnienia roszczeń według przepisów polskiego Kodeksu cywilnego) lub w celu wywiązania się z obowiązków prawnych nałożonych na Administratora.
3. Dane zbierane przez pliki cookies są przechowywane przez czas określony w parametrach tych plików lub do czasu ich usunięcia przez Użytkownika z przeglądarki.
5. Prawa Użytkownika (związane z RODO)
Każdemu użytkownikowi, którego dane dotyczą, przysługują następujące prawa:
- Prawo dostępu do treści swoich danych osobowych oraz otrzymania ich kopii;
- Prawo do sprostowania (poprawiania) lub aktualizacji swoich danych;
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – Użytkownik może w każdej chwili usunąć swoje konto w ustawieniach lub zażądać jego usunięcia przez Administratora;
- Prawo do ograniczenia przetwarzania danych;
- Prawo do przenoszenia danych;
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu ADO;
- Prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie (np. w odniesieniu do plików cookies);
- Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.
Wszelkie żądania z zakresu realizacji powyższych praw należy kierować na adres e-mail: prwebcoding@gmail.com.
6. Odbiorcy danych osobowych
Dane osobowe użytkowników mogą być przekazywane wyłącznie zaufanym podmiotom zewnętrznym (tzw. podmiotom przetwarzającym), które świadczą usługi na rzecz Serwisu i wyłącznie w zakresie niezbędnym do ich realizacji:
- Dostawca usług hostingowych (przechowywanie plików i baz danych na zabezpieczonym serwerze);
- Dostawca usług analitycznych (Google LLC – w zakresie zanonimizowanych statystyk odwiedzin za pomocą usługi Google Analytics).
7. Pliki Cookies (Ciasteczka)
1. Serwis korzysta z plików cookies (ciasteczek), czyli małych plików tekstowych zapisywanych w pamięci urządzenia końcowego Użytkownika.
2. Pliki cookies wykorzystywane są w celach:
- Niezbędnych (sesyjnych): Umożliwiają utrzymanie sesji zalogowanego użytkownika (aby nie było potrzeby logowania na każdej podstronie) oraz zabezpieczają formularze przed atakami CSRF (Cross-Site Request Forgery). Bez tych plików poprawne działanie Serwisu jest niemożliwe.
- Analitycznych (Google Analytics): Pomagają analizować ruch w Serwisie, dostarczając zanonimizowane statystyki odwiedzin. Użytkownik decyduje o ich akceptacji poprzez baner cookies wyświetlany przy pierwszej wizycie.
3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej (w tym całkowicie zablokować ich zapisywanie lub usunąć wcześniej zapisane pliki).
8. Bezpieczeństwo i transfer danych
1. Serwis dokłada wszelkich starań, aby chronić dane użytkowników przed nieuprawnionym dostępem. Wszystkie połączenia z Serwisem są szyfrowane za pomocą certyfikatu SSL (HTTPS).
2. Hasła użytkowników są nieodwracalnie haszowane przy użyciu bezpiecznych algorytmów kryptograficznych przed zapisaniem ich w bazie danych.
3. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), z wyjątkiem zanonimizowanych danych analitycznych Google Analytics, które mogą być przechowywane na serwerach w USA na podstawie standardowych klauzul umownych zapewniających odpowiedni poziom ochrony.