ciastaPolityka prywatności
Administratorem danych jest [NAZWA FIRMY], NIP [NIP], [ADRES]. Kontakt w sprawach danych: xpomoc@wp.pl.
Kto korzysta z serwisu
Klienci nie zakładają konta. Sprzedawcy podają nazwę wystawy, miasto, numer telefonu i hasło oraz dodają oferty. Operator loguje się osobnym dostępem.
Jakie dane przetwarzamy
- konto sprzedawcy: nazwa, miasto, województwo, telefon, skrót hasła, dowóz i odbiór, opis zasięgu, wybrany abonament, data opłacenia, akceptacja regulaminu, status, daty
- oferty: nazwa, opis, cena, zdjęcie
- sesja sprzedawcy albo operatora: ciasteczko niezbędne do pozostania zalogowanym
- wybrane przez klienta miasto i kilka ostatnio otwieranych miast: tylko w jego przeglądarce
Ze zdjęć usuwamy metadane, w tym lokalizację zapisaną przez aparat. Hasła zapisujemy wyłącznie jako skrót (scrypt) — nie da się ich odczytać.
Lokalizacja
Przycisk „Proszę wskazać najbliższe miasto” pyta przeglądarkę o zgodę. Współrzędne służą tylko na urządzeniu gościa do wskazania najbliższego polskiego miasta. Nie wysyłamy ich na serwer i nie zapisujemy w bazie. Bez zgody proszę wpisać miasto ręcznie. Lista miast jest w aplikacji, bez pytania zewnętrznej usługi.
Samo wybrane miasto oraz kilka ostatnio otwieranych miast zostają lokalnie, w pamięci przeglądarki (localStorage). Aktualne miasto jest też w ciasteczku technicznym, żeby od razu pokazać wystawę. Adres z parametrem miasto (otwarcie z innej aplikacji rodziny) ustawia to samo miasto. Nie trafiają do bazy kont.
Po co i na jakiej podstawie
- prowadzenie wystawy sprzedawcy — art. 6 ust. 1 lit. b RODO (umowa o usługę)
- bezpieczeństwo logowania i obrona roszczeń — art. 6 ust. 1 lit. f RODO
- obowiązki prawne operatora, jeśli powstaną — art. 6 ust. 1 lit. c RODO
Nie sprzedajemy danych. Nie ma reklam ani narzędzi śledzących.
Komu przekazujemy dane
Hostingowi, na którym działa serwis. Numer telefonu sprzedawcy jest widoczny dla klientów jako sposób zamówienia — to sens wystawy. Nie korzystamy z sieci reklamowych.
Jak długo
Dane konta trzymamy do jego usunięcia na żądanie, a potem przez czas potrzebny do obrony roszczeń albo wymagany przepisami. Sesja wygasa po 30 dniach albo po wylogowaniu.
Prawa
Przysługuje dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Prośby: xpomoc@wp.pl.
Logowanie kodem SMS
W tej wersji logowanie odbywa się hasłem. Później może dojść jednorazowy kod SMS na numer zatwierdzony przez operatora. Wtedy ten opis zostanie uzupełniony o dostawcę wiadomości.
Ciasteczka
- eciasta_session — sesja zalogowanego sprzedawcy lub operatora, httpOnly
- eciasta_city — wybrane miasto, żeby pokazać właściwą wystawę
- eciasta_city_from — jednorazowy znacznik, że miasto przyszło z adresu; wygasa po dwóch minutach
Nie ma ciasteczek analitycznych ani reklamowych.