1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest [DO UZUPEŁNIENIA: imię i nazwisko albo nazwa firmy], [DO UZUPEŁNIENIA: adres], NIP [DO UZUPEŁNIENIA, jeśli jest] (dalej: „my” lub „HobbiesMap”).
We wszystkich sprawach dotyczących danych osobowych napisz do nas: hello.hobbiesmap@gmail.com.
2. Jakie dane zbieramy i po co
Zapis „Powiadom mnie o starcie”
- Jakie dane: Twój adres e-mail, treść zgody, którą zaznaczasz, oraz data zapisu.
- Po co: żeby wysłać Ci e-mail, gdy aplikacja HobbiesMap wystartuje.
- Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na otrzymywanie informacji drogą elektroniczną wymagana przez Prawo komunikacji elektronicznej.
- Jak długo: do wysłania wiadomości o starcie. Potem usuwamy Twój adres z listy, najpóźniej w ciągu 30 dni. Jeśli wcześniej wycofasz zgodę, usuniemy go od razu.
Formularz kontaktowy
- Jakie dane: Twój adres e-mail i treść wiadomości (oraz wszystko, co sam(a) w niej napiszesz).
- Po co: żeby odpowiedzieć na Twoją wiadomość i prowadzić z Tobą korespondencję.
- Podstawa prawna: nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO). Jeśli piszesz w sprawie współpracy, np. jako firma, organizacja lub instruktor, także działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Jak długo: do zakończenia sprawy, a potem jeszcze do 12 miesięcy, na wypadek gdybyś do niej wrócił(a). Jeśli rozmowa zamieni się we współpracę, dane będą przechowywane tak długo, jak wymaga tego ta współpraca i przepisy.
Zgłoszenie firmy lub organizacji
- Jakie dane: nazwa firmy lub organizacji, imię i nazwisko osoby do kontaktu, numer telefonu, adres e-mail, miasto oraz rodzaj prowadzonych zajęć.
- Po co: żeby oddzwonić, porozmawiać o dołączeniu do HobbiesMap i przygotować konto Twojej firmy lub organizacji (m.in. pomóc wprowadzić grafik zajęć). Dane ze zgłoszenia trafiają do systemu HobbiesMap, dzięki czemu po zalogowaniu się w panelu firmy lub aplikacji tym samym adresem e-mail nie musisz wpisywać ich drugi raz.
- Podstawa prawna: działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Jeśli wysyłasz zgłoszenie w imieniu firmy lub organizacji, w której pracujesz lub z którą współpracujesz, także nasz prawnie uzasadniony interes, czyli kontakt w sprawie współpracy z tą firmą lub organizacją (art. 6 ust. 1 lit. f RODO).
- Jak długo: do zakończenia rozmów, a jeśli nie dojdzie do współpracy, jeszcze do 12 miesięcy od ostatniego kontaktu. Jeśli zaczniemy współpracę, dane będą przechowywane tak długo, jak wymaga tego ta współpraca i przepisy.
Ochrona przed botami i działanie strony
- Jakie dane: dane techniczne, takie jak adres IP, rodzaj przeglądarki i urządzenia oraz czas wizyty.
- Po co: żeby strona działała, była bezpieczna, a formularzy nie zasypywały automaty (spam). Używamy do tego usługi Cloudflare Turnstile. Nie wymaga ona przepisywania kodów z obrazków i nie służy do śledzenia.
- Podstawa prawna: nasz prawnie uzasadniony interes, czyli bezpieczeństwo strony (art. 6 ust. 1 lit. f RODO).
- Ograniczenie liczby prób: żeby nikt nie mógł wysłać setek wiadomości naraz, zapisujemy na chwilę zaszyfrowany skrót Twojego adresu IP (nie sam adres), z którego nie da się odczytać adresu IP.
- Jak długo: skrót adresu IP jest automatycznie usuwany najpóźniej po godzinie. Techniczne logi przechowuje dostawca hostingu przez krótki czas, zgodnie ze swoimi zasadami.
Anonimowe statystyki strony
- Co liczymy: tylko zdarzenia, np. „ktoś wszedł na stronę”, „ktoś kliknął przycisk”, „ktoś zobaczył, zaczął wypełniać lub wysłał formularz”, „ktoś otworzył okno „Załóż konto” i wybrał klienta albo firmę”, „ktoś zeskanował kod QR” (wraz z rodzajem telefonu: iPhone lub Android), jak daleko przewinięto stronę, które pytania z FAQ i które zakładki otwarto, oraz nazwę strony, z której przyszedłeś (np. instagram.com). Nie zapisujemy Twojego adresu IP, identyfikatora, danych przeglądarki ani plików cookies, więc tych danych nie da się powiązać z Tobą.
- Po co: żeby wiedzieć, czy strona jest czytelna i gdzie odwiedzający rezygnują, i na tej podstawie ją ulepszać.
- Jeśli nie chcesz być liczony(-a): włącz w przeglądarce opcję „Do Not Track” lub „Global Privacy Control”. Strona to uszanuje i nic nie wyśle.
Google Analytics (tylko za Twoją zgodą)
- Kiedy: tylko jeśli w okienku o plikach cookies klikniesz „Akceptuję” albo włączysz „Statystyki” w ustawieniach. Bez zgody Google Analytics w ogóle się nie uruchamia.
- Jakie dane: identyfikator zapisany w plikach cookies, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja (miasto), strona, z której przyszedłeś (przyszłaś), oraz to, co oglądasz i klikasz na naszej stronie. Google nie przekazuje nam Twojego adresu IP.
- Marketing (osobna zgoda): jeśli zgodzisz się także na „Marketing”, Google może połączyć te dane ze swoimi informacjami o użytkownikach kont Google i pokazać nam zbiorcze dane demograficzne (np. wiek, płeć, zainteresowania). Pozwala to też mierzyć skuteczność reklam.
- Po co: żeby lepiej poznać odwiedzających i ulepszać stronę oraz naszą ofertę.
- Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz Prawo komunikacji elektronicznej).
- Jak długo: dane w Google Analytics przechowujemy przez 14 miesięcy. Pliki cookies Google Analytics wygasają po maksymalnie 2 latach. Zgodę możesz wycofać w każdej chwili przez link „Ustawienia cookies” na dole strony. Wtedy usuniemy pliki cookies Google Analytics z Twojej przeglądarki.
Podanie danych jest dobrowolne. Bez adresu e-mail nie możemy jednak odpowiedzieć na Twoją wiadomość, a bez numeru telefonu i adresu e-mail nie skontaktujemy się w sprawie zgłoszenia firmy. Sami nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany. Jeśli zgodzisz się na „Marketing”, Google może wykorzystywać dane do profilowania reklam na swoich zasadach.
3. Komu przekazujemy dane
Nie sprzedajemy Twoich danych. Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu i tylko w zakresie potrzebnym do działania strony:
- Cloudflare, Inc.: hosting strony i ochrona przed botami (Turnstile),
- Supabase, Inc.: serwer, który odbiera formularze ze strony, oraz baza danych, w której zapisujemy adresy z listy „Powiadom mnie o starcie”, wiadomości z formularza kontaktowego i zgłoszenia firm (serwery w [DO POTWIERDZENIA: region, np. UE – Frankfurt]),
- Google Ireland Ltd. / Google LLC: skrzynka e-mail (Gmail), na którą przychodzą wiadomości i z której odpowiadamy, oraz Google Analytics (tylko za Twoją zgodą),
- Resend, Inc.: wysyłka powiadomień e-mail o nowych wiadomościach i zgłoszeniach firm.
Niektórzy z tych dostawców mają siedzibę w USA lub korzystają z serwerów poza Europejskim Obszarem Gospodarczym. W takim przypadku dane są przekazywane na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
4. Pliki cookies
Pliki cookies to małe pliki zapisywane przez stronę w Twojej przeglądarce.
- Niezbędne (zawsze):
hbm_consent_v1– zapamiętanie Twojego wyboru w okienku cookies (w pamięci przeglądarki, przez 12 miesięcy) oraz pliki Cloudflare__cf_bmi_cfuvid, które chronią stronę i formularz przed botami. Nie wymagają zgody. - Statystyki (za zgodą): pliki
_gai_ga_*z Google Analytics, ważne do 2 lat. - Marketing (za osobną zgodą): pliki Google (np.
test_cookie), które pozwalają na dane demograficzne i mierzenie reklam.
Pełną, aktualną listę plików z opisem, okresem przechowywania i dostawcą znajdziesz w „Ustawieniach cookies” (zakładka „Szczegóły”) na dole strony głównej.
Nasze własne, anonimowe statystyki nie używają plików cookies (patrz punkt 2). Czcionki ładujemy z naszego własnego serwera, a nie z Google. Swój wybór możesz zmienić w każdej chwili przez link „Ustawienia cookies” na dole strony. Plikami cookies możesz też zarządzać w ustawieniach swojej przeglądarki, np. blokować je albo usuwać.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzamy na podstawie zgody lub umowy,
- wycofania zgody na pliki cookies w każdej chwili przez link „Ustawienia cookies” na dole strony. Wycofanie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy przed jej wycofaniem,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Aby skorzystać ze swoich praw, napisz do nas na hello.hobbiesmap@gmail.com. Odpowiemy najpóźniej w ciągu miesiąca.
6. Zmiany tej polityki
Możemy aktualizować tę politykę, np. gdy dodamy nowe funkcje strony lub zmienimy dostawców. Aktualna wersja jest zawsze dostępna na tej stronie.