01Administrator danych
Właściciel: Oriol Nadal Serra NIF (hiszpański numer identyfikacji podatkowej): 39403253K NIP UE (VIES): ES39403253K Adres: Quarter Ponent, 11 — Santa Maria de Palautordera (Barcelona), Hiszpania Kontakt w sprawach ochrony danych: [email protected]
Niniejsza polityka jest stosowana zgodnie z rozporządzeniem (UE) 2016/679 (RODO), hiszpańską ustawą organiczną 3/2018 (LOPDGDD) oraz art. 22.2 hiszpańskiej ustawy 34/2002 (LSSI-CE) w zakresie dotyczącym plików cookie.
Nie mamy obowiązku wyznaczenia inspektora ochrony danych (art. 37 RODO), ponieważ nie prowadzimy regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę ani nie przetwarzamy szczególnych kategorii danych. W każdej sprawie dotyczącej prywatności powyższy adres kontaktowy stanowi bezpośredni kanał komunikacji z administratorem.
02Zasada minimalizacji danych
Ta witryna działa bez rejestracji użytkowników i została zaprojektowana tak, aby przetwarzać możliwie najmniej danych. Warto wskazać dwie konkretne decyzje, ponieważ nie są w tej branży typowe:
- Nie zapisujemy Twojego adresu IP przy kliknięciu w link do dostawcy, przy wysyłaniu opinii ani przy wypełnianiu formularza dla partnerów. Dokładny zakres tego, co przechowujemy, możesz sprawdzić w poniższej tabeli.
- Nie stosujemy CAPTCHA firm trzecich. Ochrona antyspamowa formularzy jest naszym własnym rozwiązaniem i działa bez przesyłania Twojego zachowania w internecie do jakiejkolwiek firmy zewnętrznej.
03Jakie dane dokładnie przetwarzamy
| Co | Konkretne dane | W jakim celu | Podstawa prawna |
|---|---|---|---|
| Kliknięcia w linki dostawców | Losowy identyfikator, strona źródłowa, język, dostawca, plan, kraj i data. Bez IP. | Rozliczanie prowizji i ustalenie, które strony się sprawdzają | Prawnie uzasadniony interes (art. 6.1.f) |
| Preferencje | Wybrana waluta i język oraz Twoja decyzja dotycząca plików cookie | Abyś nie musiał ich wybierać ponownie | Zgoda / prawnie uzasadniony interes |
| Opinie odwiedzających | Wpisane przez Ciebie imię (może być pseudonimem), ocena i treść. Bez IP i bez adresu e-mail. | Publikacja opinii po moderacji | Zgoda (art. 6.1.a) |
| Zgłoszenia dostawców | Firma, strona internetowa, osoba kontaktowa, e-mail, stanowisko i informacje o usłudze | Ocena zgłoszenia i udzielenie odpowiedzi | Działania przed zawarciem umowy (art. 6.1.b) i zgoda na kontakt |
| Wiadomości e-mail | Twój adres e-mail i treść wiadomości | Udzielenie odpowiedzi | Zgoda / prawnie uzasadniony interes |
| Logi serwera | Standardowe logi dostawcy hostingu, które zawierają adres IP | Bezpieczeństwo i działanie serwisu | Prawnie uzasadniony interes (art. 6.1.f) |
| Analityka (jeśli ją zaakceptujesz) | Zob. następną sekcję | Pomiar korzystania z serwisu | Zgoda (art. 6.1.a) |
04Analityka i pomiary
Uruchamiają się wyłącznie po Twojej akceptacji w komunikacie o plikach cookie. Dopóki tego nie zrobisz, nie jest ładowany żaden skrypt pomiarowy: nie chodzi o to, że się ładuje i nic nie rejestruje — żądanie do dostawcy w ogóle nie zostaje wysłane.
Gdy narzędzia Google są aktywne, są inicjowane z Google Consent Mode v2 i wszystkimi sygnałami domyślnie odmówionymi (`analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization`). Przyznawane są wyłącznie te kategorie, które zaznaczysz, a decyzję możesz zmienić w dowolnym momencie poprzez link „Ustawienia plików cookie” w stopce.
Konkretne narzędzia aktywne w danym momencie, wraz z ich celem i okresem przechowywania, są opisane w polityce plików cookie.
05Przekazywanie danych poza EOG
Niektórzy dostawcy narzędzi pomiarowych i reklamowych (Google, Microsoft, Meta) mogą przetwarzać dane w Stanach Zjednoczonych. Gdy tak się dzieje, przekazanie opiera się na Ramach Ochrony Danych UE-USA (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z dnia 10 lipca 2023 r.), a posiłkowo na standardowych klauzulach umownych.
Dotyczy to wyłącznie sytuacji, w której zaakceptowałeś odpowiednie kategorie. Jeśli odmówisz, nie ma przekazania, ponieważ nie ma przetwarzania.
Infrastruktura hostingowa i baza danych znajdują się na terenie Unii Europejskiej.
06Odbiorcy danych
- Dostawca hostingu, jako podmiot przetwarzający, na podstawie umowy zgodnej z art. 28 RODO.
- Sieci afiliacyjne: otrzymują wyłącznie losowy identyfikator kliknięcia (subid), który nie zawiera danych osobowych ani nie pozwala Cię zidentyfikować.
- Narzędzia pomiarowe, wyłącznie jeśli je zaakceptowałeś.
- Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach handlowych.
07Okresy przechowywania
- Kliknięcia wychodzące: przez czas niezbędny do rozliczenia prowizji i na potrzeby własnych statystyk, maksymalnie 24 miesiące.
- Techniczne logi serwera: maksymalnie 12 miesięcy.
- Opublikowane opinie: dopóki opinia pozostaje opublikowana. W każdej chwili możesz poprosić o jej usunięcie.
- Opinie odrzucone w moderacji: są usuwane.
- Zgłoszenia dostawców: przez czas rozpatrywania; jeśli zakończą się dodaniem dostawcy — przez czas trwania relacji handlowej; w razie odrzucenia lub na Twoją prośbę są fizycznie usuwane z bazy danych.
- Wiadomości e-mail: przez czas trwania korespondencji oraz przez obowiązujące ustawowe terminy przedawnienia.
08Twoje prawa
W dowolnym momencie i bezpłatnie możesz skorzystać z następujących praw, pisząc na adres [email protected]:
- Dostęp: dowiedzieć się, jakie Twoje dane przetwarzamy.
- Sprostowanie: poprawienie nieprawidłowych danych.
- Usunięcie („prawo do bycia zapomnianym”): abyśmy je usunęli.
- Sprzeciw: wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Ograniczenie: abyśmy wstrzymali przetwarzanie na czas rozpatrywania reklamacji.
- Przenoszenie danych: otrzymanie swoich danych w ustrukturyzowanym formacie.
- Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Odpowiadamy w terminie maksymalnie jednego miesiąca. W celu potwierdzenia Twojej tożsamości możemy poprosić o dodatkowe informacje, wyłącznie jeśli jest to bezwzględnie konieczne.
Miej na uwadze, że skoro nie zapisujemy Twojego adresu IP ani nie wymagamy rejestracji, w wielu przypadkach nie będziemy w stanie powiązać danych z Tobą: jeśli poprosisz o usunięcie swoich kliknięć wychodzących, technicznie nie ma sposobu, aby ustalić, które są Twoje. To bezpośrednia konsekwencja przetwarzania mniejszej ilości danych, a nie odmowa realizacji Twojego wniosku.
09Skargi
Jeśli uznasz, że nie rozpatrzyliśmy prawidłowo Twoich praw, możesz wnieść skargę do Hiszpańskiej Agencji Ochrony Danych (hiszpański organ nadzorczy: www.aepd.es, C/ Jorge Juan 6, 28001 Madryt) albo do organu nadzorczego kraju Twojego zamieszkania w UE.
10Zautomatyzowane podejmowanie decyzji
Kolejność w tabelach cen jest obliczana automatycznie, ale nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO: nie opiera się na Twoich danych osobowych ani nie wywołuje wobec Ciebie skutków prawnych. Jest to uszeregowanie według ceny, identyczne dla wszystkich odwiedzających. Dokładne kryteria są opublikowane na stronie transparentności.
11Osoby małoletnie
Ten serwis nie jest kierowany do osób poniżej 14 roku życia i nie zbiera świadomie ich danych. Jeśli zauważysz, że osoba małoletnia przekazała nam dane, napisz do nas, a je usuniemy.
12Bezpieczeństwo
Witryna jest w całości udostępniana przez HTTPS. Dostęp do panelu administracyjnego jest chroniony zaszyfrowanym hasłem (scrypt) i sesją podpisaną kryptograficznie. Kopie zapasowe są przechowywane w postaci zaszyfrowanej na terenie Unii Europejskiej.
13Zmiany w niniejszej polityce
Każda istotna zmiana zostanie odzwierciedlona na tej stronie wraz z datą aktualizacji. Jeśli zmiana dotyczy kategorii plików cookie, komunikat o zgodzie zostanie wyświetlony ponownie: zgoda udzielona w innym zakresie nie obowiązuje dla nowego.