Polityka prywatności portalu Jezioro Białe

1. Administrator danych

Administratorem danych jest CompCenter, ul. Przyjazna 52A, 22-100 Rudka, NIP 5631964460. W sprawach dotyczących danych skontaktuj się przez kontakt@jeziorobiale.pl lub pocztą na podany adres.

2. Jakie dane przetwarzamy

W zależności od używanej funkcji możemy przetwarzać: adres e-mail, imię i nazwisko albo nazwę obiektu, numer telefonu, dane logowania i bezpieczeństwa, dane oferty i jej lokalizacji, przesłane zdjęcia, treść wiadomości, dane nabywcy i dane wymagane do dokumentów sprzedaży, informacje o pakiecie i płatności, adres IP, czas operacji oraz podstawowe dane techniczne połączenia.

3. Cele i podstawy prawne

• założenie i obsługa konta, publikacja oferty, obsługa pakietu i rozliczeń - wykonanie umowy lub działania przed jej zawarciem;
• wystawianie i przechowywanie dokumentów sprzedaży - obowiązek prawny wynikający z przepisów podatkowych i rachunkowych;
• przekazywanie zapytań z formularzy - działanie na żądanie użytkownika oraz prawnie uzasadniony interes polegający na zapewnieniu kontaktu;
• moderacja, zapobieganie nadużyciom, dzienniki bezpieczeństwa i ochrona roszczeń - prawnie uzasadniony interes administratora i użytkowników;
• działania wymagające odrębnej zgody - zgoda, którą można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

4. Odbiorcy danych

Dane mogą być powierzane podmiotom zapewniającym hosting, pocztę elektroniczną, obsługę IT, księgowość lub doradztwo, wyłącznie w zakresie potrzebnym do świadczenia usług. Dane z zapytania są przekazywane właścicielowi wybranego obiektu lub ogłoszenia. Dane mogą zostać udostępnione organom publicznym, jeżeli wymagają tego przepisy.

5. Okres przechowywania

• dane konta i ofert - przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń;
• dane księgowe i dokumenty sprzedaży - przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z tymi przepisami;
• dane formularzy kontaktowych - przez czas potrzebny do obsługi wiadomości, a później do upływu okresu możliwych roszczeń;
• token resetu hasła - do wykorzystania lub upływu jego ważności;
• logi bezpieczeństwa i informacje o nieudanych próbach - przez okres potrzebny do ochrony serwisu i wyjaśnienia incydentu.

6. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niektóre informacje są konieczne do utworzenia konta, wykonania płatnej usługi, wystawienia dokumentu albo wysłania wiadomości. Bez nich dana funkcja może być niedostępna.

8. Cookies i dane techniczne

Portal używa cookies niezbędnych do utrzymania bezpiecznej sesji, logowania, ochrony CSRF oraz formularzy kontaktowych - te są konieczne do działania serwisu i nie wymagają zgody. Osobno, wyłącznie za Twoją zgodą, korzystamy z analitycznych cookies Google Analytics (patrz punkt 9). Nie prowadzimy reklamowego profilowania ani nie wyświetlamy reklam. Przeglądarka może łączyć się z serwerami Google w celu pobrania fontów; w takim połączeniu dostawca może otrzymać adres IP i standardowe informacje techniczne.

9. Google Analytics

Do statystyk odwiedzin używamy Google Analytics 4 (dostawca: Google Ireland Limited). Narzędzie zbiera dane o ruchu i sposobie korzystania z serwisu: odwiedzane podstrony, źródło wejścia, przybliżoną lokalizację, typ urządzenia i przeglądarki. Nie zbieramy przez nie imienia, nazwiska, adresu e-mail ani treści formularzy.

Pomiar uruchamia się wyłącznie po wyrażeniu zgody w banerze cookies - do tego momentu skrypt Google Analytics w ogóle nie jest ładowany i żadne cookies analityczne nie powstają. Google Analytics 4 nie zapisuje pełnych adresów IP - anonimizacja adresu IP jest w nim wbudowana domyślnie i nie wymaga dodatkowej konfiguracji po naszej stronie.

Zgodę możesz w każdej chwili wycofać lub udzielić jej ponownie, klikając Ustawienia cookies w stopce serwisu. Wycofanie zgody zatrzymuje dalszy pomiar. Analityki nie stosujemy w panelu administracyjnym ani w panelu klienta po zalogowaniu - wyjątkiem jest strona rejestracji konta, gdzie pomiar działa na tych samych zasadach co w reszcie serwisu, czyli wyłącznie po wyrażeniu zgody w banerze.

10. Przekazywanie poza EOG

Podstawowe dane kont i rozliczeń są przechowywane na hostingu wykorzystywanym przez administratora. Jeżeli dostawca techniczny przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

11. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały. Oferty i konta są zatwierdzane przez administratora.

12. Bezpieczeństwo

Stosujemy m.in. szyfrowane połączenie HTTPS, hashowanie haseł, ograniczanie prób logowania, ochronę CSRF, kontrolę dostępu do paneli oraz ograniczenie publicznego dostępu do plików technicznych. Użytkownik powinien korzystać z unikalnego hasła i chronić dostęp do swojej poczty.

13. Zmiany polityki

Polityka może zostać zaktualizowana po zmianie prawa, dostawców lub funkcji portalu. Aktualna wersja i data obowiązywania są publikowane na tej stronie.