Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Uratujkota.pl, w jakich celach i na jakiej podstawie prawnej, komu możemy je powierzać oraz jakie prawa przysługują Ci na mocy RODO. Dbamy o to, by zbierać wyłącznie dane niezbędne do prowadzenia portalu adopcyjnego dla kotów.
1. Administrator danych
Administratorem Twoich danych osobowych jest Artur Koniec — osoba fizyczna prowadząca działalność nierejestrowaną, operator serwisu Uratujkota.pl (dalej „Administrator” lub „my”). Administrator nie jest wpisany do CEIDG ani do KRS i nie posiada numeru NIP ani REGON.
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem kontakt@uratujkota.pl.
Serwis jest w fazie rozwoju przed publicznym uruchomieniem — adres do doręczeń Administratora zostanie wskazany w tym miejscu przed startem produkcyjnym.
2. Jakie dane przetwarzamy
W zależności od tego, jak korzystasz z serwisu, przetwarzamy następujące kategorie danych:
- Dane konta — adres e-mail, nazwa wyświetlana oraz numer telefonu podane przy rejestracji, a także informacje o potwierdzeniu adresu e-mail i udzielonych zgodach.
- Profil opiekuna — dane powiązane z Twoim profilem w module adopcyjnym, w tym nazwa wyświetlana oraz dane kontaktowe wykorzystywane w ogłoszeniach.
- Koty i ogłoszenia adopcyjne — informacje o kotach, które publikujesz (opis, wiek, stan zdrowia, szczepienia, zdjęcia) oraz treść tworzonych przez Ciebie ogłoszeń.
- Adresy — adresy zapisane w Twoim profilu (kod pocztowy, miejscowość, województwo, opcjonalnie ulica) służą jako szablony do wypełniania ogłoszeń i same w sobie nie są publikowane. Adres wstawiony do ogłoszenia jest adresem odbioru kota i jest jawny w całości, łącznie z ulicą, jeśli ją podasz.
- Dane techniczne — niezbędne pliki cookie oraz podstawowe dane przeglądania potrzebne do bezpiecznego działania serwisu (patrz sekcja o plikach cookie).
3. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:
- Prowadzenie konta i świadczenie usług serwisu — w tym zakładanie konta, publikowanie ogłoszeń i kojarzenie adopcji (art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną).
- Zgody — przetwarzanie oparte na dobrowolnie udzielonej zgodzie, np. zgoda na przetwarzanie danych przy rejestracji, którą możesz w każdej chwili wycofać (art. 6 ust. 1 lit. a RODO).
- Prawnie uzasadniony interes — zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom oraz utrzymanie i diagnostyka systemu (art. 6 ust. 1 lit. f RODO).
- Obowiązki prawne — gdy przepisy nakładają na nas obowiązek przetwarzania lub przechowywania określonych danych (art. 6 ust. 1 lit. c RODO).
4. Pliki cookie
Korzystamy wyłącznie z niezbędnych plików cookie, koniecznych do prawidłowego i bezpiecznego działania serwisu. Nie wymagają one zgody, ponieważ bez nich serwis nie mógłby funkcjonować:
- Cookie zabezpieczające (CSRF / antyfałszerstwo) — chronią formularze przed atakami typu cross-site request forgery.
- Cookie sesji logowania — utrzymują Twoje zalogowanie po uwierzytelnieniu.
- Cookie preferencji języka — zapamiętuje wybrany język interfejsu (polski lub angielski).
- Cookie zgody na pliki cookie — zapamiętuje, że zapoznałeś się z informacją o plikach cookie, dzięki czemu baner nie pojawia się ponownie.
Obecnie nie korzystamy z plików cookie analitycznych, marketingowych ani śledzących, ani z usług profilujących stron trzecich. Jeśli w przyszłości je wprowadzimy, najpierw poprosimy Cię o zgodę i zaktualizujemy niniejszą politykę.
5. Odbiorcy danych i podmioty przetwarzające
Nie sprzedajemy Twoich danych osobowych. Powierzamy je dostawcom, którzy przetwarzają je w naszym imieniu i zgodnie z naszymi instrukcjami, na podstawie umów powierzenia przetwarzania danych:
- dostawca infrastruktury serwerowej — na jego serwerach działa serwis;
- dostawca zarządzanej bazy danych — przechowuje dane Twojego konta, ogłoszenia i adresy;
- dostawca przestrzeni na pliki — przechowuje zdjęcia kotów i okładki ogłoszeń oraz nocne, zaszyfrowane kopie zapasowe bazy danych;
- dostawca tożsamości — Microsoft Entra External ID — obsługuje rejestrację, logowanie i zmianę hasła oraz przechowuje Twoje poświadczenia i adres e-mail;
- usługa wysyłki wiadomości e-mail — wysyła powiadomienia o zaplanowanym i anulowanym usunięciu konta.
Dane kontaktowe wskazane w ogłoszeniu (adres e-mail i numer telefonu) są jawne — widzi je każdy odwiedzający serwis, również bez konta. Na stronie ogłoszenia ukrywa je przycisk „Pokaż dane kontaktowe”, ale jego kliknięcie nie wymaga zalogowania. Udostępniasz te dane dobrowolnie, aby umożliwić kontakt w sprawie adopcji — publikuj wyłącznie takie, które chcesz upublicznić.
6. Przekazywanie danych poza EOG
Dane przechowujemy na serwerach i w usługach zlokalizowanych w Europejskim Obszarze Gospodarczym: serwery aplikacji, zarządzana baza danych oraz przestrzeń na pliki wraz z kopiami zapasowymi działają w centrach danych na terenie EOG, a katalog dostawcy tożsamości został utworzony z europejską rezydencją danych. Usługę wysyłki wiadomości e-mail prowadzi dostawca z siedzibą w Unii Europejskiej.
Część naszych dostawców należy do grup kapitałowych z siedzibą poza EOG. Jeżeli w ramach wsparcia technicznego lub utrzymania systemów nie można wykluczyć dostępu do danych z państwa trzeciego, takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45 i 46 RODO).
Kopię zabezpieczeń zastosowanych przy takim przekazaniu otrzymasz, pisząc na adres kontakt@uratujkota.pl.
7. Okres przechowywania danych
Dane konta i powiązany profil przechowujemy przez czas posiadania konta w serwisie.
Usunięcie konta przebiega w dwóch krokach. W chwili zgłoszenia blokujemy logowanie i wysyłamy na Twój adres e-mail jednorazowy link, którym możesz wycofać usunięcie. Po upływie 14 dni od zgłoszenia usuwamy dane z serwisu trwale i nieodwracalnie: kasujemy dane identyfikujące (adres e-mail, nazwę wyświetlaną, numer telefonu, adresy), konto u dostawcy tożsamości oraz zdjęcia kotów i okładki ogłoszeń, a powiązane treści przestają być z Tobą powiązane.
Z chwilą zgłoszenia Twoje opublikowane ogłoszenia — wraz z podanymi w nich danymi kontaktowymi — przestają być widoczne w serwisie, a logowanie jest zablokowane. Jeżeli wycofasz usunięcie linkiem z e-maila, ogłoszenia wracają automatycznie w niezmienionej postaci.
Usunięty kot trafia najpierw do kosza, z którego możesz go przywrócić przez 14 dni; po tym czasie jego dane i zdjęcia są usuwane.
Dwie kopie techniczne znikają nieco później i nie są osobnym zbiorem danych, lecz zabezpieczeniem przed awarią i przypadkowym usunięciem. Usunięte zdjęcia — również te kasowane razem z kontem — trafiają najpierw do prywatnej, niedostępnej publicznie kopii, którą kasujemy automatycznie zwykle w ciągu 15 dni. Nocne kopie zapasowe bazy danych są szyfrowane i kasują się automatycznie w ciągu 30 dni od wykonania, więc kopia powstała przed usunięciem konta przestaje istnieć najpóźniej 30 dni po jej wykonaniu.
Niektóre dane możemy przechowywać dłużej, jeśli jest to konieczne do realizacji obowiązków prawnych lub do ustalenia, dochodzenia bądź obrony roszczeń.
8. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych i uzyskania ich kopii.
- Prawo do sprostowania danych nieprawidłowych lub nieaktualnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”).
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
9. Jak skorzystać ze swoich praw
Część praw możesz zrealizować samodzielnie z poziomu serwisu, bez kontaktu z nami:
- Eksport danych — w panelu „Konto → Eksport danych” pobierzesz kopię swoich danych (realizacja prawa dostępu i przenoszenia).
- Usunięcie konta — w panelu „Konto → Usuń konto” zgłosisz usunięcie konta i danych (realizacja prawa do usunięcia). Logowanie blokujemy natychmiast, a dane usuwamy nieodwracalnie po 14 dniach; w tym czasie możesz wycofać usunięcie jednorazowym linkiem z wiadomości e-mail.
W pozostałych sprawach napisz do nas na adres kontakt@uratujkota.pl — odpowiemy bez zbędnej zwłoki.
10. Kontakt
W każdej sprawie dotyczącej Twoich danych osobowych lub niniejszej polityki możesz skontaktować się z nami pod adresem kontakt@uratujkota.pl.
11. Zmiany w polityce prywatności
Niniejsza polityka może być okresowo aktualizowana, np. w związku z rozwojem serwisu lub zmianą przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej aktualizacji wskazujemy na jej początku. O istotnych zmianach poinformujemy w serwisie.
