Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest właściciel serwisu kanaba.pl („Administrator").

W sprawach dotyczących danych osobowych napisz na [email protected] — pod tym adresem udostępniamy również pełne dane identyfikacyjne i adresowe Administratora. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.

2. Czego nie robimy

Zaczynamy od tego, bo w praktyce jest to najważniejsza część tego dokumentu:

• Nie korzystamy z Google Analytics ani z żadnego innego narzędzia Google do analityki i reklamy.
• Nie osadzamy pikseli Meta (Facebook), TikToka, LinkedIna ani sieci reklamowych. Serwis nie wysyła o Tobie informacji do żadnej firmy reklamowej.
• Nie zapisujemy ciasteczek marketingowych ani analitycznych — także tych „własnych". Nie budujemy profilu Twoich zainteresowań.
• Nie sprzedajemy i nie udostępniamy danych podmiotom trzecim w celach marketingowych.
• Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny wywołujący skutki prawne.
• Nie przekazujemy danych użytkowników do systemów sztucznej inteligencji. Korzystamy z modeli językowych wyłącznie do redagowania opisów odmian — nie trafiają tam żadne dane osób korzystających z Serwisu.

Dlatego nie zobaczysz u nas okna z prośbą o zgodę na ciasteczka: nie ma na co jej udzielać. Zgoda jest wymagana wtedy, gdy serwis zapisuje na urządzeniu informacje inne niż niezbędne do jego działania — a my takich nie zapisujemy.

3. Jakie dane przetwarzamy i na jakiej podstawie

Przeglądanie Serwisu

Do prawidłowego działania i bezpieczeństwa serwera przetwarzamy dane techniczne zapisywane w logach: adres IP, datę i godzinę zapytania, adres odwiedzanej strony oraz nazwę i wersję przeglądarki. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa i stabilności Serwisu. Logi przechowujemy do 30 dni, po czym są usuwane.

Statystyki odwiedzin

Do liczenia odwiedzin używamy Umami — otwartego oprogramowania działającego na naszym własnym serwerze. Dane nie opuszczają naszej infrastruktury i nie trafiają do zewnętrznej firmy analitycznej.

Umami nie zapisuje ciasteczek i nie tworzy trwałego identyfikatora użytkownika. Adres IP jest przetwarzany przejściowo, wyłącznie po to, by odróżnić wizyty w obrębie jednego dnia, i nie jest zapisywany w formie pozwalającej na identyfikację. Zbieramy: adres odwiedzonej podstrony, źródło wejścia, kraj, typ urządzenia oraz fakt użycia wyszukiwarki. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na poznaniu, które treści są przydatne.

Konto

Przetwarzamy adres e-mail i hasło (przechowywane wyłącznie w postaci skrótu — nie znamy Twojego hasła), a także zapisane ulubione odmiany, alerty cenowe i powiadomienia. Podstawą jest wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Dane przechowujemy do czasu usunięcia konta.

Jeżeli zakładasz konto przez Google, otrzymujemy od Google Twój adres e-mail i podstawowe dane profilu, wyłącznie w celu utworzenia i obsługi konta. Jest to Twój dobrowolny wybór — konto możesz założyć samym adresem e-mail. Skorzystanie z tej opcji oznacza, że Google przetwarza informację o zalogowaniu na własnych zasadach, jako odrębny administrator.

Opinie

Przetwarzamy podpis autora, treść opinii, ocenę oraz — jeśli je podasz — informacje o uprawie. Opinia po zatwierdzeniu jest publicznie widoczna, dlatego prosimy, by nie umieszczać w niej danych, których nie chcesz ujawniać. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Opinię możesz usunąć samodzielnie w zakładce „Moje opinie".

Newsletter

Przetwarzamy adres e-mail na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), do czasu jej wycofania. Rezygnacja jest możliwa w każdej chwili odnośnikiem w wiadomości albo w ustawieniach konta i nie wpływa na zgodność z prawem wcześniejszych wysyłek.

Formularz kontaktowy

Przetwarzamy imię lub nick, adres e-mail i treść wiadomości, aby udzielić odpowiedzi. Podstawa: zgoda oraz nasz prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. a i f RODO). Korespondencję przechowujemy do 12 miesięcy od zakończenia sprawy.

4. Ciasteczka i pamięć przeglądarki — dokładnie

Poniżej pełna lista tego, co Serwis zapisuje na Twoim urządzeniu. Niczego więcej nie ma.

Wszystkie powyższe są niezbędne albo zapisywane wyłącznie na Twoje wyraźne życzenie, dlatego prawo nie wymaga pytania o zgodę. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki — usunięcie ciasteczka csrftoken może jednak uniemożliwić wysłanie formularzy, a sessionid spowoduje wylogowanie.

5. Komu powierzamy dane

Nie sprzedajemy danych. Korzystamy wyłącznie z dostawców niezbędnych do działania Serwisu:

• OVH (Francja) — hosting serwera, na którym działa Serwis i baza danych.
• Brevo (Francja) — wysyłka wiadomości: potwierdzeń, powiadomień o alertach cenowych i newslettera.
• Google Ireland — wyłącznie wtedy, gdy sam wybierzesz logowanie przez konto Google.

Dane mogą też zostać udostępnione uprawnionym organom, jeżeli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Serwer, baza danych i statystyki działają w Unii Europejskiej. Nasi dostawcy poczty i hostingu mają siedziby w UE. Do przekazania danych poza EOG może dojść jedynie w związku z korzystaniem z logowania Google — na zasadach określonych przez Google, w oparciu o mechanizmy przewidziane w rozdziale V RODO.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych przetwarzanych na podstawie umowy lub zgody, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.

Większość z tych praw zrealizujesz samodzielnie i natychmiast: konto usuniesz w ustawieniach, opinię — w zakładce „Moje opinie", z newslettera zrezygnujesz jednym kliknięciem. W pozostałych sprawach napisz na [email protected]; odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

8. Czy podanie danych jest obowiązkowe

Nie. Katalog, ceny, porównywarkę i artykuły możesz przeglądać bez podawania jakichkolwiek danych i bez zakładania konta. Dane są potrzebne tylko wtedy, gdy chcesz skorzystać z funkcji, które ich wymagają — konta, alertu cenowego, opinii lub newslettera.

9. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych. Dostęp do bazy danych mają jedynie osoby obsługujące Serwis.

10. Zmiany polityki

Jeżeli zmienimy zakres przetwarzanych danych lub zaczniemy korzystać z nowych narzędzi, zaktualizujemy ten dokument i podamy nową datę obowiązywania. O istotnych zmianach powiadomimy posiadaczy kont pocztą elektroniczną. W razie wprowadzenia narzędzi wymagających zgody — czego dziś nie planujemy — poprosimy o nią, zanim zaczną działać.