Polityka Prywatności
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób portal Mistrzowie Regionu przetwarza dane osobowe użytkowników serwisu mistrzowieregionu.pl, w jakich celach są one wykorzystywane, komu mogą być ujawniane oraz jakie prawa przysługują osobom, których dane dotyczą.
01.Administrator danych
Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem serwisu mistrzowieregionu.pl jest:
Cezary Mateusz Pysz
W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO oraz cofnięcia zgody można kontaktować się przede wszystkim za pośrednictwem powyższego adresu e-mail.
02.Zakres zastosowania polityki
Polityka dotyczy danych przetwarzanych w związku z korzystaniem z portalu Mistrzowie Regionu, w tym w szczególności z formularzy, newslettera, katalogu firm, systemu opinii, lokalnych ogłoszeń, Tablicy Mieszkańców, formularza „Zgłoś ważną sprawę”, modułów usługowych, systemu zamawiania wywozu nieczystości, Panelu Klienta, korespondencji oraz funkcji administracyjnych i bezpieczeństwa.
Administrator stosuje zasady legalności, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu, ograniczenia przechowywania oraz odpowiedniego zabezpieczenia danych.
03.Jakie dane możemy przetwarzać
Dane techniczne
Zamówienia i Panel Klienta
Newsletter
Opinie
Katalog firm
Zgłoszenia mieszkańców
Ogłoszenia i Tablica
Kontakt i reklamacje
04.Cele i podstawy prawne
Obsługa zamówień i usług
Dane są przetwarzane w celu przyjęcia, koordynacji, potwierdzenia i realizacji usługi, prowadzenia Panelu Klienta oraz komunikacji dotyczącej zlecenia. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Rozliczenia i obowiązki prawne
Jeżeli w związku z usługą powstają obowiązki księgowe, podatkowe lub inne obowiązki wynikające z prawa, dane są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.
Kontakt z użytkownikiem
Dane przesłane przez formularz, e-mail lub telefon są przetwarzane w celu udzielenia odpowiedzi i obsługi sprawy. Podstawą jest art. 6 ust. 1 lit. f RODO, a jeżeli kontakt dotyczy zawarcia lub wykonania umowy – art. 6 ust. 1 lit. b RODO.
Dochodzenie i obrona roszczeń
Dane związane z usługami, reklamacjami, korespondencją i sporami mogą być przetwarzane w zakresie potrzebnym do ustalenia, dochodzenia lub obrony roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Zgłoszenia mieszkańców
Dane są przetwarzane w celu weryfikacji informacji, moderacji, kontaktu ze zgłaszającym oraz ewentualnej publikacji zweryfikowanego komunikatu. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Dane kontaktowe zgłaszającego nie są przeznaczone do publicznego wyświetlania, chyba że istnieje odrębna podstawa prawna.
Newsletter
Adres e-mail i zakres subskrypcji są przetwarzane na podstawie dobrowolnej zgody – art. 6 ust. 1 lit. a RODO. Zgoda może być wycofana w dowolnym momencie. W przypadku przesyłania informacji handlowej lub marketingu bezpośredniego stosowane są również wymagania wynikające z Prawa komunikacji elektronicznej.
Opinie
Dane są przetwarzane w celu publikacji i moderacji opinii, weryfikacji autentyczności, przeciwdziałania nadużyciom oraz ochrony praw ocenianych podmiotów. W zależności od konkretnego procesu podstawą może być art. 6 ust. 1 lit. b lub f RODO. Adres e-mail służący do weryfikacji nie jest przeznaczony do publicznego wyświetlania.
Katalog firm i wizytówki
Dane przekazane bezpośrednio przez przedsiębiorcę są przetwarzane w celu utworzenia i utrzymywania profilu na podstawie art. 6 ust. 1 lit. b RODO, jeżeli dane dotyczą osoby fizycznej. Dane pozyskane z publicznie dostępnych źródeł mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, w prawnie uzasadnionym interesie polegającym na prowadzeniu lokalnego katalogu usług. W przypadkach przewidzianych prawem Administrator realizuje obowiązek informacyjny wynikający z art. 14 RODO.
Mistrz Score, rankingi i oceny firm
Jeżeli informacje wykorzystywane do zestawień stanowią dane osobowe, podstawą ich przetwarzania może być art. 6 ust. 1 lit. f RODO. Osoba lub przedsiębiorca może zgłosić żądanie sprostowania danych, przedstawić swoje stanowisko lub – w przypadkach przewidzianych prawem – wnieść sprzeciw.
Bezpieczeństwo i przeciwdziałanie nadużyciom
Dane techniczne i logi mogą być przetwarzane w celu ochrony serwisu, wykrywania nadużyć, zabezpieczenia formularzy i baz danych oraz diagnostyki błędów. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Analityka
Niekonieczne narzędzia analityczne, w szczególności Google Analytics, mogą być wykorzystywane na podstawie zgody użytkownika – art. 6 ust. 1 lit. a RODO– oraz zgodnie z przepisami dotyczącymi przechowywania lub odczytywania informacji z urządzenia końcowego.
05.Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne. Jeżeli określone dane są oznaczone jako wymagane, ich podanie może być konieczne do wykonania żądanej czynności. Przykładowo bez adresu realizacji i numeru telefonu może nie być możliwe prawidłowe przyjęcie i skoordynowanie usługi.
Podanie danych do newslettera, opinii, zgłoszenia mieszkańca lub innych dobrowolnych funkcji nie jest warunkiem korzystania z podstawowej, informacyjnej części portalu.
06.Źródła danych
Dane mogą pochodzić bezpośrednio od użytkownika, w szczególności z formularzy, wiadomości e-mail, rozmów telefonicznych, zamówień, zgłoszeń, opinii i Panelu Klienta.
W przypadku firm i przedsiębiorców dane mogą również pochodzić z publicznie dostępnych i legalnie wykorzystywanych źródeł, takich jak strony internetowe firm, publiczne profile firmowe, publiczne rejestry przedsiębiorców oraz inne źródła udostępnione publicznie.
Portal może również korzystać z oficjalnych komunikatów i źródeł informacji publicznej w celu tworzenia lokalnych treści redakcyjnych.
07.Odbiorcy danych
Administrator nie sprzedaje baz danych osobowych użytkowników. Dane mogą być ujawniane wyłącznie w zakresie koniecznym do realizacji określonego celu.
- podmiotom zapewniającym infrastrukturę informatyczną, hosting, bazy danych, uwierzytelnianie, kopie zapasowe, pocztę, komunikację i obsługę techniczną;
- dostawcom usług Google Cloud / Firebase – w zakresie niezbędnym do działania wykorzystywanych funkcji;
- dostawcom narzędzi analitycznych, jeżeli ich użycie jest zgodne z ustawieniami zgód użytkownika;
- księgowym, prawnikom i innym profesjonalnym doradcom – jeżeli jest to potrzebne do obsługi sprawy;
- organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów;
- konkretnemu wykonawcy usługi – jeżeli realizacja zlecenia wymaga przekazania mu danych niezbędnych do wykonania usługi.
Wykonawca zewnętrzny może działać jako odrębny administrator danych w zakresie, w jakim samodzielnie realizuje usługę, dokumentuje ją, dokonuje rozliczeń lub wykonuje własne obowiązki wynikające z prawa.
08.Google Analytics
Portal może korzystać z Google Analytics w celu mierzenia ruchu, popularności podstron oraz sposobu korzystania z serwisu. Narzędzia analityczne mogą wykorzystywać identyfikatory i technologie przechowywane w urządzeniu użytkownika.
W zakresie, w jakim korzystanie z Google Analytics wymaga zgody, mechanizmy analityczne powinny być uruchamiane zgodnie z wyborem użytkownika dotyczącym cookies i podobnych technologii.
Administrator nie wykorzystuje danych podawanych w formularzach, takich jak numer telefonu lub adres e-mail, do tworzenia spersonalizowanych profili reklamowych w Google Analytics, chyba że użytkownik zostałby o takim odrębnym procesie wyraźnie poinformowany i istniałaby odpowiednia podstawa prawna.
09.Przekazywanie danych poza EOG
Korzystanie z globalnych usług dostawców technologicznych, w szczególności Google/Firebase, może wiązać się z przetwarzaniem części danych poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do przekazywania danych do państwa trzeciego, Administrator korzysta z mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo standardowych klauzul umownych, zależnie od podstawy właściwej dla danego transferu.
10.Czas przechowywania danych
Zamówienia i Panel Klienta
Dokumentacja księgowa i podatkowa
Korespondencja i reklamacje
Newsletter
Opinie
Profile firm
Zgłoszenia mieszkańców
Dane techniczne i bezpieczeństwo
11.Prawa osób, których dane dotyczą
W przypadkach przewidzianych przez RODO użytkownikowi mogą przysługiwać następujące prawa:
Zakres danego prawa zależy od podstawy prawnej i celu przetwarzania. Przykładowo prawo do usunięcia danych nie oznacza obowiązku usunięcia dokumentacji, którą Administrator musi przechowywać na podstawie przepisów prawa.
Żądania dotyczące danych można kierować na adres kontakt@mistrzowieregionu.pl.
Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, Administrator może poprosić o informacje potrzebne do jej potwierdzenia.
12.Cofnięcie zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W przypadku newslettera można skorzystać z mechanizmu rezygnacji dostępnego w wiadomości – jeżeli jest stosowany – albo skontaktować się z Administratorem.
13.Skarga do organu nadzorczego
Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Aktualne dane kontaktowe i informacje dotyczące składania skarg są dostępne na oficjalnej stronie Urzędu Ochrony Danych Osobowych.
14.Zautomatyzowane przetwarzanie i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika w rozumieniu art. 22 RODO.
Portal może wykorzystywać automatyczne mechanizmy pomagające filtrować treści, klasyfikować lokalne informacje, przeciwdziałać nadużyciom oraz obliczać oceny lub wskaźniki dotyczące firm. Mechanizmy te mają charakter pomocniczy.
15.Treści publikowane przez użytkowników
Treści umieszczane w publicznej części portalu, np. opinie, ogłoszenia lub dane firmowe przeznaczone do publikacji, mogą być dostępne dla nieograniczonego kręgu odbiorców oraz indeksowane przez wyszukiwarki internetowe.
Użytkownik powinien publikować wyłącznie dane, które ma prawo ujawnić. Nie należy zamieszczać numerów PESEL, danych dokumentów tożsamości, danych finansowych, danych dotyczących zdrowia ani innych szczególnie wrażliwych informacji, jeżeli nie jest to niezbędne.
Administrator może usuwać lub ograniczać dostęp do treści naruszających prywatność, przepisy prawa albo regulamin portalu.
16.Cookies i podobne technologie
Niezbędne
Preferencyjne
Analityczne
W przypadku technologii wymagających zgody użytkownik powinien mieć możliwość ich zaakceptowania albo odrzucenia przed uruchomieniem, a późniejsze wycofanie zgody powinno być możliwe w sposób łatwy i dostępny.
Ustawienia przeglądarki mogą dodatkowo ograniczać stosowanie cookies, jednak nie zastępują mechanizmu zarządzania zgodą udostępnianego przez portal w zakresie technologii wymagających zgody.
17.Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne dostosowane do rodzaju przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.
- połączenie z portalem jest szyfrowane przy użyciu HTTPS/TLS;
- dostęp do funkcji administracyjnych i baz danych powinien być ograniczony do osób uprawnionych;
- zakres uprawnień powinien odpowiadać rzeczywistym potrzebom związanym z obsługą portalu;
- w wybranych funkcjach dostępowych portal może korzystać z mechanizmów uwierzytelniania Firebase, w tym jednorazowych linków dostępowych.
Żaden system informatyczny nie może zagwarantować całkowitego wyeliminowania ryzyka incydentu bezpieczeństwa.
18.Linki i usługi zewnętrzne
Portal może zawierać linki do stron firm, urzędów, źródeł informacji, serwisów społecznościowych oraz innych niezależnych podmiotów.
Po przejściu do zewnętrznego serwisu przetwarzanie danych odbywa się zgodnie z zasadami obowiązującymi u jego operatora. Administrator Mistrzowie Regionu nie odpowiada za polityki prywatności niezależnych serwisów zewnętrznych.
19.Zmiany Polityki prywatności
Polityka może być aktualizowana w przypadku zmiany funkcji portalu, wykorzystywanych usług, sposobu przetwarzania danych lub przepisów prawa.
Aktualna wersja Polityki jest publikowana w serwisie mistrzowieregionu.pl. W przypadku istotnych zmian wpływających na sposób przetwarzania danych Administrator może dodatkowo poinformować użytkowników w odpowiedni sposób.
Kontakt w sprawach prywatności
Masz pytanie dotyczące swoich danych?
Napisz do Administratora. W wiadomości opisz, jakiego prawa lub jakiej sprawy dotyczy kontakt. Nie przesyłaj dokumentów tożsamości, chyba że Administrator wyraźnie poprosi o informacje niezbędne do potwierdzenia tożsamości.
kontakt@mistrzowieregionu.pl