adres e-mail i hasło (przechowywane wyłącznie w formie zaszyfrowanej — nie mamy dostępu do jego jawnej treści),
imię i nazwisko (opcjonalnie, do personalizacji Konta),
numer telefonu (opcjonalnie).
Profil Protetyka
Zakładając Profil Protetyka, zbieramy dodatkowo:
dane zawodowe: tytuł, opis („o mnie"), numer licencji, lata doświadczenia, specjalizacje, oferowane marki aparatów,
dane kontaktowe do publikacji w katalogu: telefon, e-mail publiczny, strona WWW, adres gabinetu, miasto,
zdjęcie profilowe.
Dane Profilu Protetyka (imię, nazwisko, zdjęcie, dane kontaktowe, opis) są publikowane publicznie
w katalogu protetyków — to zamierzona funkcja Serwisu, na którą Protetyk wyraża zgodę zakładając Profil.
To inny status niż dane samego Konta (login, hasło), które nigdy nie są publiczne.
Zarządzanie Placówką i Promocje
Dla Użytkowników zarządzających Placówką: dane kontaktowe placówki, opis, godziny otwarcia oraz treść zgłaszanych Promocji.
Opinie i recenzje
Dodając opinię o Placówce lub aparacie, zbieramy: treść opinii, ocenę, imię/nazwę autora oraz — opcjonalnie, w celu weryfikacji — zdjęcie paragonu lub faktury.
Uwaga: zdjęcie paragonu za aparat słuchowy może pośrednio ujawniać informację
o stanie zdrowia (niedosłuchu) — traktujemy je jako szczególną kategorię danych
w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie za Twoją wyraźną, odrębną zgodą, w celu
weryfikacji opinii, z ograniczonym dostępem i przez czas nie dłuższy niż jest to niezbędne
do tego celu.
Artykuły i punkty
Zweryfikowani Protetycy zgłaszający artykuły: treść artykułu, powiązanie z Placówką (opcjonalnie), historia przyznanych punktów.
Ulubione i porównania
Lista ulubionych aparatów i lista porównań są zapisywane lokalnie w przeglądarce (localStorage) — dla Użytkowników zalogowanych ulubione zapisujemy też na Koncie, żeby były dostępne z innych urządzeń.
Płatności
Płatności za funkcje premium obsługuje zewnętrzny operator płatności (PayU) — nie przechowujemy danych kart płatniczych; trafiają one bezpośrednio do operatora płatności. Więcej w sekcji 6.
Dane zbierane automatycznie
Podczas korzystania z serwisu automatycznie zbieramy:
adres IP urządzenia,
typ i wersję przeglądarki,
dane o systemie operacyjnym,
czas wizyty i przeglądane strony,
dane cookies i podobnych technologii (szczegóły w sekcji 4).
3. Cel i podstawa prawna przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach:
Założenie i prowadzenie Konta, Profilu Protetyka, zarządzanie Placówką — w celu wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO),
Publikacja opinii, artykułów, Promocji — na podstawie umowy (regulamin) oraz Twojej zgody na publikację (art. 6 ust. 1 lit. a i b RODO),
Weryfikacja opinii na podstawie paragonu/faktury — na podstawie Twojej wyraźnej, odrębnej zgody na przetwarzanie szczególnej kategorii danych (art. 9 ust. 2 lit. a RODO),
Obsługa płatności za funkcje premium — w celu wykonania umowy oraz wypełnienia obowiązków prawnych (przepisy rachunkowe/podatkowe) — art. 6 ust. 1 lit. b i c RODO,
Obsługa zapytań kontaktowych — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO),
Moderacja treści i przeciwdziałanie nadużyciom — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
Statystyki i analityka serwisu — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), a w zakresie plików cookies analitycznych — na podstawie Twojej zgody,
Zapewnienie bezpieczeństwa serwisu — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Okres przechowywania
Dane Konta przechowujemy przez czas jego istnienia oraz do 30 dni po jego usunięciu (kopie
zapasowe). Dane z formularza kontaktowego — nie dłużej niż 12 miesięcy. Zdjęcia paragonów
dołączonych do opinii — wyłącznie przez czas niezbędny do weryfikacji, nie dłużej niż 90 dni
od publikacji opinii, chyba że dłuższe przechowywanie wynika z obowiązku prawnego. Dane
rozliczeniowe związane z płatnościami — przez okres wymagany przepisami podatkowo-rachunkowymi
(co do zasady 5 lat).
4. Pliki cookies i podobne technologie
Serwis używa plików cookies oraz mechanizmu local storage przeglądarki — małych danych zapisywanych na Twoim urządzeniu.
Cookies niezbędne
Nie wymagają zgody — bez nich część funkcji Serwisu nie działałaby poprawnie. Obejmują m.in.:
wa_token — cookie sesyjne przechowujące token logowania, ustawiane wyłącznie po zalogowaniu się do Konta,
ewentualne techniczne cookie sesji PHP, jeśli jest wykorzystywane przez mechanizmy bezpieczeństwa Serwisu.
Local storage (nie jest to plik cookie, ale działa podobnie)
Lista ulubionych aparatów i lista porównań (wa_compare) są zapisywane w pamięci
lokalnej przeglądarki — działa to również dla Użytkowników niezalogowanych, wyłącznie w celu
zapamiętania Twojego wyboru między odwiedzinami. Dane te nie opuszczają Twojej przeglądarki,
chyba że zalogujesz się i zapiszesz je na Koncie.
Cookies analityczne i zewnętrzne zasoby
Jeśli Serwis wykorzystuje narzędzia analityczne (np. Google Analytics) — uruchamiamy je
wyłącznie po udzieleniu przez Ciebie zgody w banerze cookies, wyświetlanym przy pierwszej
wizycie. Zgodę możesz w każdej chwili wycofać.
Serwis korzysta również z czcionek Google Fonts oraz (na stronach z mapą) kafelków mapy —
ładowane są z zewnętrznych serwerów, co wiąże się z przekazaniem im adresu IP Twojego
urządzenia w momencie wczytania strony, niezależnie od zgody na cookies analityczne.
Jak zarządzać cookies?
Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki — zablokować je, usunąć lub otrzymywać powiadomienia przed ich zapisaniem. Wyłączenie cookies niezbędnych może wpłynąć na działanie niektórych funkcji Serwisu (np. utrzymanie zalogowania).
5. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
Prawo dostępu — możesz zażądać informacji, jakie dane przechowujemy,
Prawo do sprostowania — możesz poprosić o korektę nieprawidłowych danych,
Prawo do usunięcia — możesz zażądać usunięcia swoich danych,
Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania,
Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie,
Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu,
Prawo do cofnięcia zgody — w każdej chwili możesz cofnąć udzieloną zgodę.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
6. Udostępnianie danych
Nie sprzedajemy Twoich danych osobowych. Dane mogą być udostępniane wyłącznie:
dostawcy hostingu i infrastruktury technicznej — w zakresie niezbędnym do utrzymania Serwisu, na podstawie umów powierzenia przetwarzania danych,
PayU S.A. — operatorowi płatności, w zakresie niezbędnym do obsługi płatności za funkcje premium (dane transakcyjne; danych kart płatniczych sam Administrator nie przechowuje),
dostawcom narzędzi analitycznych (np. Google Analytics) — wyłącznie po Twojej zgodzie na cookies analityczne,
organom państwowym — wyłącznie na ich żądanie i w zakresie wymaganym przez prawo.
Serwis może zawierać linki partnerskie do salonów słuchowych. Kliknięcie w taki link może być śledzone w celach rozliczeniowych. Dane przekazywane partnerom są zanonimizowane.
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:
szyfrowanie transmisji danych (protokół HTTPS/TLS),
szyfrowanie haseł z użyciem silnych algorytmów,
ograniczony dostęp do danych — wyłącznie dla upoważnionych osób,
regularne aktualizacje oprogramowania serwisu.
8. Kontakt w sprawie danych osobowych
W przypadku pytań dotyczących Polityki prywatności lub sposobu przetwarzania danych:
Odpowiadamy w ciągu 30 dni od otrzymania zapytania, zgodnie z wymogami RODO.
WybierzAparat.pl zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności.
O istotnych zmianach poinformujemy poprzez komunikat na stronie głównej serwisu.