Polityka prywatności

1. Informacje podstawowe

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu Z-Dostawą jest Mebloexpert Robert Żołdak, ul. Andersa 4, 59-900 Zgorzelec, NIP: 6151029625, e-mail: kontakt@z-dostawa.pl.
2. Niniejsza polityka opisuje, w jaki sposób przetwarzamy dane użytkowników Serwisu, osób kontaktujących się z nami, osób zakładających Konto, osób zgłaszających Restauracje lub problemy z profilami, osób ubiegających się o przejęcie profilu oraz osób, których dane pojawiają się w profilach Restauracji.
3. Serwis jest katalogiem Restauracji i nie obsługuje płatności ani przyjmowania zamówień.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:

1. dane identyfikacyjne i kontaktowe, takie jak imię, adres e-mail, numer telefonu, dane podane w treści wiadomości lub zgłoszenia;
2. dane konta, takie jak adres e-mail, identyfikator użytkownika, hasło w formie zaszyfrowanej, status weryfikacji;
3. dane związane z zarządzaniem profilem Restauracji, w tym dane podane przy claimie, materiały potwierdzające uprawnienie i historia zmian;
4. dane techniczne i eksploatacyjne, takie jak adres IP, identyfikatory sesji, logi bezpieczeństwa, informacje o przeglądarce i urządzeniu;
5. dane publikowane w profilach Restauracji, w tym dane kontaktowe, adresowe i opisowe;
6. informacje o zgłoszeniach dotyczących błędów, duplikatów, naruszeń, wniosków o sprostowanie, ukrycie lub usunięcie profilu;
7. dane związane z cookies i technologiami podobnymi - zgodnie z Polityką cookies.

3. Źródła danych

1. Dane przetwarzane przez nas mogą pochodzić bezpośrednio od Ciebie, od innych użytkowników Serwisu, od osób zgłaszających Restauracje lub zmiany w profilach, z publicznie dostępnych źródeł, z otwartych baz danych i źródeł open data oraz od osób uprawnionych do działania w imieniu Restauracji.
2. Część danych w profilach Restauracji może być oparta na danych pozyskanych z otwartych źródeł, w tym danych OpenStreetMap lub źródeł pochodnych wykorzystywanych zgodnie z warunkami ich licencji.
3. Jeżeli Twoje dane nie zostały pozyskane bezpośrednio od Ciebie, możemy przetwarzać je jako dane pochodzące z publicznie dostępnych źródeł lub z legalnych zgłoszeń użytkowników.

4. Cele i podstawy przetwarzania

A. Korzystanie z Serwisu i bezpieczeństwo

Przetwarzamy dane techniczne i eksploatacyjne w celu zapewnienia działania Serwisu, bezpieczeństwa, wykrywania nadużyć, diagnozowania błędów i prowadzenia statystyk technicznych.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu i zabezpieczaniu Serwisu.

B. Formularz kontaktowy

Przetwarzamy dane podane w formularzu kontaktowym lub wiadomości e-mail w celu obsługi zapytania, udzielenia odpowiedzi i prowadzenia dalszej korespondencji w związku ze sprawą.

Podstawa prawna: podjęcie działań na żądanie osoby kontaktującej się z nami oraz nasz prawnie uzasadniony interes polegający na obsłudze korespondencji.

C. Formularz „Dodaj restaurację”

Przetwarzamy dane ze zgłoszenia w celu oceny zgłoszenia, ewentualnego utworzenia lub uzupełnienia profilu, przeciwdziałania nadużyciom i zachowania rozliczalności decyzji moderacyjnych.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu katalogu, weryfikacji danych i utrzymaniu jakości Serwisu.

D. Formularz „Zgłoś”

Przetwarzamy dane zawarte w zgłoszeniu w celu rozpatrzenia zgłoszenia, korekty danych, obsługi wniosków o ukrycie lub usunięcie profilu, rozpatrzenia zgłoszeń naruszeń praw, prowadzenia działań moderacyjnych i udokumentowania przebiegu sprawy.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu prawidłowości danych, bezpieczeństwa i zgodności działania Serwisu z prawem.

E. Rejestracja i prowadzenie Konta

Przetwarzamy dane konta w celu utworzenia i utrzymania Konta, logowania i autoryzacji, obsługi resetu hasła, kontaktu z Użytkownikiem w sprawach związanych z Kontem oraz prowadzenia historii działań w zakresie niezbędnym dla bezpieczeństwa i rozliczalności.

Podstawa prawna: wykonanie umowy o świadczenie usługi Konta oraz nasz prawnie uzasadniony interes związany z bezpieczeństwem Konta i Serwisu.

F. Claim i zarządzanie profilem Restauracji

Przetwarzamy dane związane z procedurą claim w celu weryfikacji uprawnienia do zarządzania profilem, przyznania lub odmowy przyznania dostępu, rozstrzygania sporów, zapobiegania podszywaniu się pod Restauracje oraz prowadzenia historii zmian i decyzji.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na ochronie wiarygodności danych, bezpieczeństwa Serwisu i praw Restauracji oraz osób trzecich.

G. Profile Restauracji

Przetwarzamy dane znajdujące się w profilach Restauracji w celu prowadzenia publicznego katalogu, prezentacji informacji o lokalach gastronomicznych, umożliwienia użytkownikom wyszukiwania i porównywania lokali, ułatwienia kontaktu z Restauracją oraz zapewnienia aktualności danych.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu katalogu branżowego i prezentowaniu informacji gospodarczych oraz publicznie dostępnych informacji o Restauracjach.

5. Odbiorcy danych

Twoje dane mogą być przekazywane:

1. dostawcom hostingu i infrastruktury IT;
2. dostawcom usług e-mail;
3. dostawcom usług bezpieczeństwa lub utrzymania systemu;
4. podmiotom wspierającym Administratora organizacyjnie lub technicznie;
5. dostawcom usług reklamowych, w tym Google - jeżeli użytkownik wyrazi zgodę na odpowiednie technologie, gdy taka zgoda jest wymagana;
6. organom publicznym, jeśli obowiązek przekazania wynika z prawa.

6. Transfer danych poza EOG

1. Co do zasady dążymy do ograniczania transferów danych poza Europejski Obszar Gospodarczy.
2. W przypadku korzystania z narzędzi takich jak Google AdSense oraz Google Privacy & Messaging niektóre dane mogą być przetwarzane poza EOG lub udostępniane podmiotom z grupy Google.
3. Jeżeli taki transfer ma miejsce, odbywa się on z wykorzystaniem odpowiednich mechanizmów prawnych przewidzianych przez prawo.

7. Okres przechowywania danych

Dane przechowujemy nie dłużej niż jest to potrzebne do realizacji celu przetwarzania, a w praktyce przyjmujemy następujące okresy:

1. formularz kontaktowy - co do zasady do 12 miesięcy od zamknięcia sprawy;
2. formularz „Dodaj restaurację” - co do zasady do 12 miesięcy od rozpatrzenia zgłoszenia;
3. zgłoszenia dotyczące profilu, korekty, usunięcia, duplikaty, naruszenia - co do zasady do 24 miesięcy od zamknięcia sprawy;
4. dane związane z claimem i materiałami weryfikacyjnymi - co do zasady do 24 miesięcy od zakończenia sprawy lub utraty dostępu do profilu;
5. dane Konta - przez okres utrzymywania Konta;
6. historia zmian profilu i decyzji moderacyjnych - przez okres niezbędny dla rozliczalności, bezpieczeństwa i obsługi sporów;
7. logi techniczne i bezpieczeństwa - przez okres uzasadniony potrzebami bezpieczeństwa i administracji systemem;
8. po upływie wskazanych okresów dane mogą zostać usunięte, zanonimizowane lub ograniczone do niezbędnego zakresu archiwalnego, jeśli jest to konieczne dla ustalenia, dochodzenia lub obrony roszczeń.

8. Twoje prawa

Masz prawo do dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, przenoszenia danych, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw możesz skontaktować się z nami pod adresem: kontakt@z-dostawa.pl.

9. Obowiązek podania danych

1. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do wysłania formularza, założenia Konta, przeprowadzenia claimu lub uzyskania odpowiedzi na zgłoszenie.
2. Brak podania danych może uniemożliwić obsługę danej funkcji.

10. Dane pozyskane nie bezpośrednio od osoby

1. Jeżeli dane zostały pozyskane nie bezpośrednio od osoby, której dotyczą, lecz z publicznie dostępnych źródeł lub innych legalnych źródeł, mogą one zostać wykorzystane do utworzenia lub uzupełnienia profilu Restauracji.
2. Dotyczy to zwłaszcza danych związanych z działalnością lokalu gastronomicznego, takich jak nazwa, adres, dane kontaktowe, godziny otwarcia lub informacje o formie działalności.
3. W przypadku pytań, sprostowania lub żądania usunięcia danych można skorzystać z mechanizmu „Zgłoś” przy profilu lub skontaktować się z Administratorem.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany.
2. Elementy porządkowania lub widoczności profili mogą opierać się na kryteriach takich jak kompletność, aktualność i wiarygodność danych, ale nie stanowi to zautomatyzowanego podejmowania decyzji w rozumieniu prawa o ochronie danych osobowych.