Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie WybierzAparat.pl (dalej: „Serwis”) jest Piotr Baran, prowadzący działalność gospodarczą pod firmą BRN IT Piotr Baran (dalej: „Administrator”, „my”).

W sprawach dotyczących danych osobowych napisz do nas:

• e-mail: kontakt@wybierzaparat.pl,
• formularz kontaktowy: wybierzaparat.pl/kontakt.

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Wszystkie sprawy prowadzi bezpośrednio Administrator.

2. Jakie dane zbieramy i po co

Poniżej opisujemy każdą sytuację, w której Serwis przetwarza dane osobowe. Przy każdej podajemy podstawę prawną z RODO (rozporządzenia 2016/679). Okresy przechowywania zebraliśmy w sekcji 5.

Przeglądanie Serwisu

Gdy otwierasz stronę, Twoja przeglądarka przesyła do serwera m.in. adres IP i informacje o przeglądarce — bez tego strona nie mogłaby się wyświetlić. Serwer naszego dostawcy hostingu zapisuje te informacje w logach technicznych, które służą bezpieczeństwu i diagnozowaniu awarii.
Podstawa: nasz prawnie uzasadniony interes — bezpieczeństwo i działanie Serwisu (art. 6 ust. 1 lit. f RODO).

Własne statystyki odwiedzin

Liczymy, ile razy wyświetlane są poszczególne strony, żeby wiedzieć, które treści są przydatne. Robimy to bez plików cookies i bez zapisywania adresu IP: do naszej bazy trafia wyłącznie informacja w rodzaju „strona aparatu X została wyświetlona o godzinie 14”, zsumowana z innymi wyświetleniami. Z tych danych nie da się ustalić, kto odwiedził stronę.

Jeśli zaakceptujesz cookies analityczne, zapisujemy w przeglądarce dodatkowo dwa znaczniki (wa_s i wa_v — szczegóły w sekcji 3), dzięki którym liczymy też liczbę wizyt i odwiedzających w danym dniu. Znaczniki nie zawierają żadnego identyfikatora — do serwera trafia tylko informacja „nowa wizyta: tak/nie”.

Konto Użytkownika

Zakładając Konto, podajesz:

• adres e-mail i hasło (hasło przechowujemy wyłącznie jako skrót kryptograficzny — nie znamy jego treści),
• imię i nazwisko (opcjonalnie),
• avatar — zdjęcie lub obrazek profilowy (opcjonalnie).

Avatar jest widoczny publicznie przy Twoich komentarzach, odpowiedziach w pytaniach, opiniach o placówkach dodanych po zalogowaniu i na profilu protetyka bez własnego zdjęcia. Nowy avatar przed publikacją ogląda moderator — do tego czasu nie jest dostępny publicznie. Zapisujemy go jako kwadrat 256×256 px bez metadanych pliku (EXIF, lokalizacja). Możesz go w każdej chwili usunąć w Moim koncie; znika też razem z Kontem. Wgranie avatara to Twoja decyzja — jeśli przedstawia Ciebie, pamiętaj, że będzie widoczny dla wszystkich.
Podstawa: umowa o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).

Przy logowaniu zapisujemy sesję: adres IP, informację o przeglądarce i datę wygaśnięcia — pozwala to unieważnić sesje (np. po zmianie hasła) i wykryć nieuprawniony dostęp. Przy prośbie o reset hasła zapisujemy czas prośby i adres IP, żeby ograniczyć liczbę prób (ochrona przed nadużyciami).
Podstawa: umowa o świadczenie usług drogą elektroniczną — Regulamin (art. 6 ust. 1 lit. b RODO); w zakresie sesji i resetu hasła — nasz uzasadniony interes w zabezpieczeniu kont (art. 6 ust. 1 lit. f RODO).

Ulubione aparaty i zapisane porównania zalogowanego Użytkownika zapisujemy na Koncie, żeby były dostępne na każdym urządzeniu. Usuwasz je w Moim koncie; znikają też razem z Kontem.

Profil Protetyka

Zakładając Profil Protetyka, podajesz dodatkowo:

• dane zawodowe: tytuł, opis („o mnie”), numer licencji, lata doświadczenia, specjalizacje, oferowane marki aparatów,
• dane kontaktowe do publikacji w katalogu: telefon, e-mail publiczny, stronę WWW, adres gabinetu, miasto,
• zdjęcie profilowe.

Podstawa: umowa — Regulamin (art. 6 ust. 1 lit. b RODO). Zweryfikowani Protetycy mogą zgłaszać artykuły — wtedy przetwarzamy też treść artykułu, powiązanie z Placówką i historię przyznanych punktów (ta sama podstawa).

Zarządzanie Placówką i Promocje

Użytkownicy zarządzający Placówką podają dane kontaktowe placówki, opis, godziny otwarcia i treść Promocji. Są to głównie dane firmy; jeśli zawierają imię i nazwisko lub dane kontaktowe osoby, przetwarzamy je w celu publikacji wizytówki placówki.
Podstawa: umowa — Regulamin (art. 6 ust. 1 lit. b RODO).

Opinie o placówkach

Dodając opinię o placówce, podajesz imię (np. „Anna K.”), ocenę i treść opinii. Żeby opinia nie była zmyślona, potwierdzasz ją na jeden z dwóch sposobów:

• zdjęciem produktu lub paragonu z tej placówki — sprawdza je moderator. Przed publikacją zamazujemy na zdjęciu dane osobowe (np. imię, adres, NIP, numer seryjny); jeśli nie da się ich zamazać, zdjęcie usuwamy, a opinia zostaje. Zatwierdzona opinia ze zdjęciem otrzymuje odznakę „Zweryfikowana”, a zdjęcie jest widoczne przy opinii;
• adresem e-mail — wysyłamy na niego link potwierdzający. Opinia trafia do moderacji dopiero po kliknięciu linku; niepotwierdzoną usuwamy automatycznie po 7 dniach.

Adres e-mail podany przy opinii nigdy nie jest publikowany. Zapisujemy też adres IP, żeby ograniczyć liczbę opinii z jednego adresu i móc zareagować na treści naruszające prawo.

Podstawa: publikacja opinii — Twoja zgoda (art. 6 ust. 1 lit. a RODO), a w zakresie zdjęcia — wyraźna zgoda (art. 9 ust. 2 lit. a RODO); weryfikacja opinii, limity i reagowanie na nadużycia — nasz uzasadniony interes w wiarygodności opinii (art. 6 ust. 1 lit. f RODO).

Opinie o aparatach i protetykach, komentarze, pytania i odpowiedzi

Dodając opinię o aparacie lub protetyku, komentarz pod artykułem, pytanie albo odpowiedź w sekcji „Pytania i odpowiedzi”, podajesz imię lub pseudonim, treść i — opcjonalnie — adres e-mail. Na e-mail wyślemy powiadomienie, gdy ktoś odpowie na Twoje pytanie. Imię i treść są publikowane po moderacji; e-mail nigdy nie jest publiczny. Zapisujemy też adres IP (limity antyspamowe, reagowanie na treści naruszające prawo), a przy oznaczeniu odpowiedzi jako „pomocnej” — adres IP, żeby jedną odpowiedź można było ocenić raz.

Podstawa: publikacja — Twoja zgoda wyrażona przez wysłanie wpisu (art. 6 ust. 1 lit. a RODO); powiadomienia e-mail — Twoje żądanie (art. 6 ust. 1 lit. b RODO); moderacja i limity — nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Prywatna wiadomość do placówki

Zalogowany Użytkownik może napisać prywatną wiadomość do placówki, która ma przypisanego protetyka. Wiadomość — z Twoim imieniem, adresem e-mail z Konta i (jeśli go podasz) numerem telefonu — zobaczy wyłącznie protetyk tej placówki w swoim panelu w Serwisie. Nie publikujemy jej. Protetyk odpowiada na adres e-mail z Twojego Konta.
Podstawa: Twoje żądanie przekazania wiadomości (art. 6 ust. 1 lit. b RODO).

Propozycje zmian w słowniku

Zalogowany Użytkownik może zaproponować poprawkę hasła w słowniku pojęć. Zapisujemy treść propozycji i to, z którego Konta została wysłana (żeby móc odpowiedzieć i ograniczać nadużycia). Po akceptacji treść staje się częścią hasła — bez Twojego imienia.
Podstawa: umowa — Regulamin (art. 6 ust. 1 lit. b RODO).

Zgłoszenie brakującego aparatu

W katalogu, na stronie aparatu i w porównywarce możesz zgłosić model, którego brakuje. Zapisujemy markę, model i to, co dopiszesz (typ, uwagi, link do producenta), a także adres IP — żeby ograniczyć liczbę zgłoszeń z jednego adresu. Jeśli jesteś zalogowany(-a), zapisujemy też, z którego Konta wysłano zgłoszenie. Zgłoszenie nie jest publikowane.

Adres e-mail jest opcjonalny. Podajesz go tylko wtedy, gdy chcesz dostać jedną wiadomość o dodaniu aparatu do katalogu — nie zapisujemy Cię przy tym na newsletter.
Podstawa: rozpatrzenie zgłoszenia i powiadomienie o jego wyniku — Twoje żądanie (art. 6 ust. 1 lit. b RODO); adres IP — nasz uzasadniony interes w ochronie przed spamem (art. 6 ust. 1 lit. f RODO).

Zgłoszenie błędu w danych aparatu

Na stronie aparatu i w porównywarce możesz zgłosić błędną wartość parametru. Zapisujemy, którego aparatu i parametru dotyczy zgłoszenie, Twój opis, opcjonalny link do źródła, adres IP (limit zgłoszeń z jednego adresu) i — jeśli jesteś zalogowany(-a) — Konto. E-mail jest opcjonalny i służy tylko do jednej odpowiedzi o wyniku. Zgłoszenie nie jest publikowane.
Podstawa: rozpatrzenie zgłoszenia i odpowiedź — Twoje żądanie (art. 6 ust. 1 lit. b RODO); adres IP — nasz uzasadniony interes w ochronie przed spamem (art. 6 ust. 1 lit. f RODO).

Ogłoszenia

Gdy dodajesz ogłoszenie, zapisujemy je razem z Twoim Kontem: model, cenę, opis stanu, zdjęcia, miejscowość odbioru i imię, które podasz. Publicznie widać treść ogłoszenia, zdjęcia, imię i miejscowość — nie pokazujemy Twojego e-maila ani telefonu. Zdjęcia publikujemy bez metadanych (EXIF, GPS).
Gdy piszesz do sprzedającego, przekazujemy mu e-mailem Twoje imię, adres e-mail, telefon (jeśli go podasz) i treść wiadomości — żeby mógł Ci odpowiedzieć. Kopię wiadomości i adres IP przechowujemy przez 12 miesięcy, żeby wyjaśniać zgłoszenia oszustw i nadużyć. Tak samo długo przechowujemy zgłoszenia ogłoszeń.
Jeśli podasz link do tego samego ogłoszenia na Allegro lub OLX, widzi go tylko moderator (do sprawdzenia ogłoszenia) — nie publikujemy go.
Zdjęcie z kodem (opcjonalne potwierdzenie, że masz aparat) widzi tylko moderator — nie publikujemy go. Odczytujemy z niego model telefonu i datę zrobienia zdjęcia (bez lokalizacji GPS), a sam plik usuwamy zaraz po sprawdzeniu kodu; zostaje tylko informacja, czy kod się zgadzał. Przy ogłoszeniu pokazujemy też, od kiedy masz Konto i ile Twoich ogłoszeń zakończyło się sprzedażą — bez Twoich danych osobowych.
Podstawa: publikacja ogłoszenia i przekazanie wiadomości — usługa, o którą prosisz (art. 6 ust. 1 lit. b RODO); kopia wiadomości, adres IP i zgłoszenia — nasz uzasadniony interes w zapobieganiu oszustwom i obowiązki usługi hostingu wynikające z aktu o usługach cyfrowych (art. 6 ust. 1 lit. f i c RODO).

Ogłoszenia firmowe (status „Firma”). We wniosku zapisujemy nazwę firmy, NIP, adres siedziby, wybraną placówkę i to, kto z Konta złożył wniosek. Nazwę, NIP i adres firmy oraz placówkę odbioru pokazujemy publicznie w jej ogłoszeniach — wymagają tego przepisy o reklamie wyrobów medycznych i prawa konsumenta. Gdy piszesz do salonu z ogłoszenia firmowego, Twoja wiadomość trafia do tej firmy; od tej chwili firma przetwarza Twoje dane jako odrębny administrator, na własnych zasadach.
Podstawa: weryfikacja i obsługa statusu — umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO); publikacja danych firmy — obowiązek prawny i nasz uzasadniony interes w przejrzystości ogłoszeń (art. 6 ust. 1 lit. c i f RODO). Dane wniosku przechowujemy przez czas posiadania statusu i do 3 lat po jego zakończeniu (dochodzenie roszczeń).

Zdjęcie aparatu wysłane przez Ciebie

Na stronie aparatu możesz wysłać jego zdjęcie do galerii. Zapisujemy plik zdjęcia, to, do którego aparatu je wysłano, uwagi (jeśli je dopiszesz), adres IP — żeby ograniczyć liczbę zdjęć z jednego adresu — oraz, jeśli jesteś zalogowany(-a), z którego Konta. Z metadanych pliku (EXIF) odczytujemy tylko model telefonu lub aparatu i datę zrobienia zdjęcia — pomagają ocenić, czy zdjęcie jest Twoje. Lokalizacji GPS nie odczytujemy ani nie zapisujemy, a publikowana wersja zdjęcia nie zawiera żadnych metadanych.

Do czasu decyzji zdjęcie leży w niepublicznej części serwera i widzi je tylko moderator. Odrzucone zdjęcie usuwamy od razu. Przyjęte publikujemy w galerii aparatu — z podpisem „fot. …”, jeśli go podasz (może to być imię, inicjały albo pseudonim; bez podpisu zdjęcie jest anonimowe). Nie wysyłaj zdjęć, na których widać osoby, dokumenty czy inne dane. Jeśli chcesz, żebyśmy usunęli opublikowane zdjęcie albo podpis, napisz do nas — zrobimy to.

Adres e-mail jest opcjonalny — podajesz go tylko wtedy, gdy chcesz dostać jedną wiadomość o decyzji. Nie zapisujemy Cię przy tym na newsletter.
Podstawa: przyjęcie i publikacja zdjęcia oraz wiadomość o decyzji — Twoje żądanie i Regulamin (art. 6 ust. 1 lit. b RODO); podpis pod zdjęciem — Twoja decyzja o jego podaniu (art. 6 ust. 1 lit. a RODO); adres IP i dane EXIF — nasz uzasadniony interes w ochronie przed spamem i publikacją cudzych zdjęć (art. 6 ust. 1 lit. f RODO).

Program nagród (punkty i nagrody)

Jeśli zbierasz punkty i wymieniasz je na nagrody, zapisujemy historię punktów na Twoim Koncie (za co je otrzymałeś(-aś) i na co wymieniłeś(-aś)). Przy zamówieniu nagrody rzeczowej podajesz imię i nazwisko odbiorcy, adres dostawy i — opcjonalnie — telefon dla kuriera. Wykorzystujemy je wyłącznie do wysłania nagrody i obsługi reklamacji; przekazujemy je tylko przewoźnikowi (Poczcie Polskiej albo firmie kurierskiej), który doręcza przesyłkę. Przy wyróżnieniu placówki zapisujemy, którą placówkę wyróżniono i do kiedy.
Podstawa: umowa — Regulamin programu nagród (art. 6 ust. 1 lit. b RODO); przechowywanie danych zamówienia po wysyłce — nasz uzasadniony interes w obsłudze reklamacji i rozliczeń (art. 6 ust. 1 lit. f RODO).

Newsletter

Newsletter wysyłamy wyłącznie osobom z Kontem, które same zaznaczyły zgodę — przy rejestracji, w ustawieniach Konta albo przyciskiem „Tak, zapisz mnie” w krótkiej prośbie, którą możemy pokazać np. po aktywacji Konta, dodaniu opinii czy ogłoszenia. Pole zgody nigdy nie jest zaznaczone z góry, a zgoda nie jest warunkiem założenia Konta ani korzystania z Serwisu. Jeśli raz się wypiszesz, nie prosimy ponownie. Zapisujemy:

• datę wyrażenia zgody, miejsce, w którym ją wyraziłeś(-aś) (np. rejestracja, ustawienia Konta), i — jeśli się wypiszesz — datę wypisania (to dowód, że zgoda była i kiedy ją cofnięto),
• rodzaje newslettera, których nie chcesz dostawać (np. „Promocje placówek”),
• przynależność do grup odbiorców, jeśli dodaliśmy Cię do takiej listy w panelu (np. „Beta-testerzy”) — służy to wyłącznie wyborowi, kto dostaje daną wiadomość,
• historię doręczeń: którą wiadomość i kiedy wysłaliśmy na Twój adres oraz czy serwer poczty ją przyjął.

Do wysyłki używamy adresu e-mail i imienia z Konta (powitanie). Odbiorców wybieramy według rodzaju Konta (np. Użytkownik, Protetyk), grup odbiorców i Twoich ustawień rodzajów wiadomości. Część wysyłek przygotowuje się automatycznie według harmonogramu (np. raz w miesiącu przegląd nowych artykułów) — ich treść jest taka sama dla wszystkich odbiorców, poza imieniem w powitaniu.

W wiadomościach nie ma pikseli śledzących i nie sprawdzamy, czy otworzyłeś(-aś) wiadomość. Linki do artykułów mają oznaczenie utm_source=newsletter — jeśli zaakceptowałeś(-aś) cookies analityczne, Google Analytics policzy zbiorczo wejścia z newslettera; nie łączymy kliknięć z Twoim adresem e-mail.

Wypisać się możesz w każdej chwili: linkiem „Wypisz się” w każdej wiadomości (jedno kliknięcie, bez logowania), w ustawieniach Konta albo pisząc na kontakt@wybierzaparat.pl. W ustawieniach Konta możesz też wyłączyć tylko wybrane rodzaje wiadomości. Wiadomości dotyczące działania Konta (np. reset hasła, potwierdzenie adresu) nie są newsletterem — przychodzą niezależnie od tej zgody.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) — jest to jednocześnie zgoda na otrzymywanie informacji handlowych drogą elektroniczną (art. 398 Prawa komunikacji elektronicznej); przechowywanie dowodu zgody i wypisu po jej cofnięciu — nasz uzasadniony interes w wykazaniu zgodności z prawem (art. 6 ust. 1 lit. f RODO).

Komunikaty serwisowe

Niezależnie od newslettera możemy wysłać na adres z Konta komunikat serwisowy — rzadką wiadomość o Twoim Koncie albo o zmianach w Serwisie, które Cię dotyczą: np. nowe funkcje lub zmiany w panelu protetyka, w profilu placówki, w ogłoszeniach, sprawy bezpieczeństwa Konta. Komunikat nie zawiera reklam, promocji ani przeglądu artykułów. O zmianie Regulaminu lub tej Polityki informujemy wszystkich posiadaczy Kont — to obowiązek.

Komunikaty (poza informacją o zmianie Regulaminu i Polityki) możesz wyłączyć w ustawieniach Konta albo linkiem w stopce wiadomości. Zapisujemy datę wyłączenia i historię doręczeń tak samo jak przy newsletterze.
Podstawa: wykonanie umowy o świadczenie usług drogą elektroniczną — informowanie o zmianach usługi i Regulaminu (art. 6 ust. 1 lit. b i c RODO); pozostałe komunikaty o funkcjach, z których korzystasz — nasz uzasadniony interes w informowaniu użytkowników o działaniu Serwisu (art. 6 ust. 1 lit. f RODO), wobec którego możesz wnieść sprzeciw, wyłączając komunikaty.

Formularz kontaktowy

Wiadomość z formularza (imię, e-mail, treść) trafia do naszej skrzynki pocztowej — nie zapisujemy jej w bazie Serwisu.
Podstawa: nasz uzasadniony interes — odpowiedź na Twoją wiadomość i prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).

Płatności za funkcje premium (obecnie brak funkcji Premium)

Płatności obsługuje operator płatności PayU S.A. Zapisujemy dane zamówienia (kwota, usługa, status, adres IP z chwili zamówienia). Danych kart płatniczych nie otrzymujemy — trafiają bezpośrednio do PayU.
Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązki rachunkowe i podatkowe (art. 6 ust. 1 lit. c RODO).

Test słuchu

Test słuchu działa w całości w Twojej przeglądarce. Twoje odpowiedzi i wynik nie są nigdzie wysyłane ani zapisywane. Zliczamy jedynie, ile razy test został ukończony — bez żadnych danych o wyniku.

Ochrona przed spamem (reCAPTCHA)

Formularze logowania, rejestracji, kontaktu, opinii i komentarzy chroni usługa Google reCAPTCHA v3. Skrypt wczytuje się dopiero wtedy, gdy otwierasz formularz. Google analizuje m.in. adres IP, dane przeglądarki i sposób korzystania ze strony, żeby odróżnić człowieka od automatu, i może w tym celu zapisywać własne pliki cookies. Zastosowanie mają Polityka prywatności i Warunki korzystania Google.
Podstawa: nasz uzasadniony interes w ochronie Serwisu i Użytkowników przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).

3. Pliki cookies i pamięć przeglądarki

Serwis zapisuje na Twoim urządzeniu niewielkie dane: pliki cookies oraz wpisy w pamięci przeglądarki (localStorage i sessionStorage — działają podobnie jak cookies, ale nie są wysyłane do serwera z każdym żądaniem). Te, które są niezbędne do działania funkcji, o które prosisz, nie wymagają zgody. Pozostałe zapisujemy tylko po kliknięciu „Akceptuję” w banerze.

Google Analytics

Jeśli wyrazisz zgodę w banerze, korzystamy z Google Analytics 4 dostarczanego przez Google Ireland Limited. Dopiero wtedy wczytujemy skrypt Google Analytics — bez zgody nie jest on wczytywany wcale i Google nie otrzymuje od nas żadnych informacji o Twojej wizycie. Po zgodzie Google zapisuje cookies _ga i _ga_* i otrzymuje informacje o wizycie, w tym adres IP. Nie włączamy funkcji reklamowych ani remarketingu.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej).

Jak zmienić decyzję

Zgodę możesz w każdej chwili wycofać, klikając „Ustawienia cookies” w stopce strony i wybierając „Tylko niezbędne”. Google Analytics zostanie wtedy natychmiast wyłączony, a cookies _ga, _ga_* oraz znaczniki wa_s i wa_v — usunięte. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Cookies możesz też usuwać i blokować w ustawieniach przeglądarki; zablokowanie niezbędnych może uniemożliwić np. logowanie.

Zasoby wczytywane z innych serwerów

Niektóre elementy stron pobieramy z zewnętrznych serwerów. Przy ich wczytaniu Twoja przeglądarka łączy się z tymi serwerami, które — jak przy każdym połączeniu — widzą adres IP i podstawowe dane przeglądarki. Nie zapisują przy tym cookies na potrzeby Serwisu.

• Google Fonts (Google) — czcionki, na każdej stronie,
• jsDelivr — ikony interfejsu (Bootstrap Icons), na każdej stronie,
• unpkg — biblioteka map (MapLibre), na stronach z mapą placówek,
• OpenFreeMap — kafelki mapy, na stronach z mapą placówek.

Podstawa: nasz uzasadniony interes — poprawne i szybkie wyświetlanie stron i map (art. 6 ust. 1 lit. f RODO).

4. Komu przekazujemy dane

Nie sprzedajemy danych osobowych. Dane mogą otrzymać wyłącznie:

• dostawca hostingu — LH.pl Sp. z o.o. — na którego serwerach działa Serwis, baza danych i poczta (przetwarza dane na nasze zlecenie, na podstawie umowy powierzenia),
• PayU S.A. — w zakresie obsługi płatności za funkcje premium,
• Google — reCAPTCHA (ochrona formularzy), Google Fonts oraz, wyłącznie po Twojej zgodzie, Google Analytics,
• dostawcy zasobów stron — jsDelivr, unpkg, OpenFreeMap (zakres opisany w sekcji 3),
• protetyk placówki — tylko treść i dane kontaktowe z prywatnej wiadomości, którą do niego wysyłasz,
• wszyscy odwiedzający Serwis — w zakresie treści, które sam publikujesz (opinie, komentarze, pytania, odpowiedzi, Profil Protetyka),
• organy państwowe — wyłącznie na ich żądanie i w zakresie wymaganym przez prawo.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Google może przetwarzać dane także w USA (Google LLC). Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework, w którym Google LLC uczestniczy. Pozostali dostawcy mogą korzystać z serwerów poza EOG na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Jak długo przechowujemy dane

Dane usuwamy lub anonimizujemy automatycznie po upływie poniższych okresów:

Dane możemy przechowywać dłużej, jeśli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń — wyłącznie w potrzebnym zakresie.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia (zgodę na cookies wycofasz przez „Ustawienia cookies” w stopce, zgodę na newsletter — linkiem „Wypisz się” w wiadomości albo w ustawieniach Konta).

Żeby skorzystać z tych praw, napisz na kontakt@wybierzaparat.pl. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości (np. wiadomość z adresu przypisanego do Konta).

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Dobrowolność podania danych i profilowanie

Podanie danych jest dobrowolne. Bez adresu e-mail i hasła nie założysz Konta; bez imienia i treści nie dodasz opinii, komentarza ani pytania; bez zdjęcia lub adresu e-mail nie potwierdzisz opinii o placówce. Przeglądanie Serwisu i test słuchu nie wymagają podawania żadnych danych. Zgoda na newsletter jest dobrowolna — bez niej korzystasz z Konta tak samo.

Nie profilujemy Użytkowników i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany, w tym w rozumieniu art. 22 RODO. Automatyczne filtry antyspamowe (np. reCAPTCHA, limity liczby wpisów) jedynie wstrzymują podejrzane wpisy — o publikacji decyduje człowiek. Wybór odbiorców newslettera według rodzaju Konta, grupy i ustawień rodzajów wiadomości nie jest profilowaniem — nie oceniamy Twoich zachowań ani zainteresowań.

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

• szyfrowanie połączeń (HTTPS/TLS),
• przechowywanie haseł wyłącznie jako skrótów kryptograficznych,
• jednorazowe, ograniczone w czasie linki (reset hasła, potwierdzenie opinii), których treści nie przechowujemy w bazie,
• dostęp do panelu administracyjnego tylko dla upoważnionych osób, z podziałem uprawnień,
• automatyczne usuwanie danych po upływie okresów z sekcji 5,
• regularne aktualizacje oprogramowania.

9. Kontakt i zmiany polityki

W sprawach danych osobowych:

• e-mail: kontakt@wybierzaparat.pl,
• formularz: wybierzaparat.pl/kontakt.

Politykę aktualizujemy, gdy zmienia się sposób działania Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, z datą, od której obowiązuje. O istotnych zmianach poinformujemy komunikatem w Serwisie, a Użytkowników z Kontem — także e-mailem.