Polityka Prywatności – ArchiKadra.pl
Poniższa Polityka Prywatności określa zasady zapisywania i uzyskiwania dostępu do danych na urządzeniach Użytkowników korzystających z Serwisu oraz zasady gromadzenia i przetwarzania danych osobowych Użytkowników w związku ze świadczeniem usług drogą elektroniczną przez Administratora.
Polityka jest integralną częścią Regulaminu Serwisu i obowiązuje w odniesieniu do serwisu ArchiKadra działającego pod adresem https://archikadra.pl.
§1 Definicje
- Serwis – serwis internetowy „ArchiKadra”, dostępny pod adresem https://archikadra.pl.
- Administrator / Administrator danych – Kamil Mędrala, świadczący usługi drogą elektroniczną poprzez Serwis.
- Użytkownik – osoba fizyczna korzystająca z funkcjonalności Serwisu.
- Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.
- Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r.
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Przetwarzanie – operacje wykonywane na danych osobowych (zbieranie, utrwalanie, przechowywanie, modyfikowanie, usuwanie itp.).
- Profilowanie – zautomatyzowane przetwarzanie danych osobowych służące do oceny niektórych cech osoby fizycznej.
§2 Inspektor Ochrony Danych
Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych.
W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt bezpośrednio z Administratorem:
- Adres poczty elektronicznej: kontakt@archikadra.pl
§3 Rodzaje plików Cookies
- Cookies wewnętrzne – zapisywane i odczytywane przez system Serwisu (np. utrzymanie sesji po zalogowaniu).
- Cookies zewnętrzne – zapisywane przez systemy partnerów (np. Google Analytics).
- Cookies sesyjne – usuwane po zamknięciu przeglądarki.
- Cookies trwałe – przechowywane do czasu ręcznego usunięcia przez Użytkownika lub upływu okresu wskazanego w parametrach pliku.
§4 Bezpieczeństwo składowania danych
- Mechanizmy przeglądarek – zapisywanie i odczyt cookies odbywa się poprzez mechanizmy przeglądarki; nie umożliwiają one pobierania innych danych z Urządzenia Użytkownika.
- Cookies wewnętrzne – stosowane przez Administratora pliki są bezpieczne dla Urządzeń Użytkowników i nie zawierają złośliwego oprogramowania.
- Cookies zewnętrzne – Administrator dobiera partnerów o ugruntowanej reputacji, jednak nie ma pełnej kontroli nad ich plikami cookies.
- Kontrola cookies – Użytkownik może zmienić ustawienia przeglądarki, aby blokować lub usunąć cookies. Instrukcje: Chrome, Firefox, Safari, Edge, Opera.
- Przechowywanie danych osobowych – Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych (m.in. szyfrowanie transmisji HTTPS, kontrola dostępu, regularne aktualizacje oprogramowania).
§5 Cele wykorzystywania plików Cookies
- Utrzymanie sesji Użytkownika po logowaniu (techniczne działanie serwisu).
- Zapewnienie funkcjonalności logowania z Google (OAuth).
- Analiza statystyk odwiedzin (Google Analytics).
- Dostosowanie interfejsu do urządzenia i przeglądarki Użytkownika.
§6 Cele przetwarzania danych osobowych
Dane osobowe podane dobrowolnie przez Użytkowników są przetwarzane w następujących celach:
- Rejestracja i utrzymanie konta Użytkownika w Serwisie oraz realizacja funkcjonalności z nim związanych.
- Obsługa procesu logowania przez Google (Google OAuth).
- Komunikacja z Użytkownikiem w sprawach związanych z Serwisem (odpowiedzi na zapytania, wsparcie).
- Zapewnienie prawnie uzasadnionego interesu Administratora (np. dochodzenie lub obrona roszczeń, statystyki, bezpieczeństwo IT).
Dane o Użytkownikach gromadzone automatycznie i anonimowo (np. dane techniczne i statystyczne) przetwarzane są w celu prowadzenia statystyk, poprawy jakości usług oraz zapewnienia bezpieczeństwa Serwisu.
§7 Pliki cookies i skrypty serwisów zewnętrznych
W Serwisie używane są wyłącznie następujące usługi podmiotów trzecich, które mogą umieszczać własne cookies:
- Google Analytics (Google LLC) – statystyki odwiedzin i analiza ruchu.
Usługi te są poza bezpośrednią kontrolą Administratora; warunki ich działania i polityki prywatności wynikają z dokumentów właściwych dostawców.
§8 Rodzaje gromadzonych danych
Dane gromadzone automatycznie (anonimowe):
- Adres IP (może być danymi osobowymi w zależności od kontekstu).
- Typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu.
- Przybliżona lokalizacja (na podstawie IP), język przeglądarki.
- Odwiedzane podstrony, czas wizyty, źródło odwiedzin, odnośniki.
- Dane urządzenia i parametry łącza.
Dane gromadzone w toku logowania przez Google (OAuth):
- Identyfikator konta Google (sub),
- Adres e‑mail,
- Imię i nazwisko lub nazwa profilu (jeśli udostępnione),
- Avatar/zdjęcie profilowe (jeśli udostępnione),
- Adres IP i metadane techniczne logowania.
§9 Odbiorcy danych i podmioty przetwarzające
Co do zasady odbiorcą danych jest Administrator. Dostęp do danych (na podstawie umów powierzenia przetwarzania lub równoważnych instrumentów) mogą mieć:
- Cloudflare, Inc. – dostawca hostingu/CDN/zabezpieczeń (przetwarzanie danych takich jak adresy IP, logi zdarzeń, dane techniczne niezbędne do świadczenia usług).
- Google LLC – dostawca usługi Google Analytics oraz Google OAuth (dane statystyczne i dane wykorzystywane do logowania).
Na dzień sporządzenia dokumentu Serwis nie prowadzi płatności online. W przypadku wdrożenia płatności Stripe odpowiedni podmiot (Stripe Payments Europe, Ltd. / Stripe Inc.) zostanie dodany do niniejszej Polityki jako odbiorca danych, wraz z opisem zakresu przetwarzania.
§10 Przekazywanie danych poza EOG
W związku z korzystaniem z usług dostawców mających siedziby poza EOG (m.in. Google, Cloudflare) dane mogą być przekazywane do państw trzecich (np. USA). Przekazywanie odbywa się w oparciu o odpowiednie zabezpieczenia prawne przewidziane przez RODO, w szczególności standardowe klauzule umowne lub inne właściwe mechanizmy.
§11 Podstawy prawne przetwarzania
- art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną (utworzenie i utrzymanie konta, logowanie przez Google, obsługa funkcji Serwisu).
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa Serwisu, statystyki korzystania, przeciwdziałanie nadużyciom, dochodzenie lub obrona roszczeń).
- art. 6 ust. 1 lit. a RODO – w zakresie, w jakim Użytkownik wyraził dobrowolną zgodę (jeśli w przyszłości pojawią się funkcje wymagające zgody).
§12 Okres przechowywania danych
- Dane konta – przechowywane do czasu żądania usunięcia konta przez Użytkownika lub zakończenia świadczenia usług; usunięcie/anonimizacja następuje nie później niż w ciągu 30 dni od skutecznego żądania.
- Logi systemowe i dane techniczne – przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i stabilności Serwisu oraz realizacji uzasadnionych interesów (co do zasady do 12 miesięcy, chyba że dłuższy okres wynika z przepisów lub jest niezbędny do obrony roszczeń).
- Kopie zapasowe – mogą zawierać dane przez okres retencji kopii (co do zasady do 30 dni), po którym podlegają nadpisaniu.
§13 Prawa Użytkowników
- Prawo dostępu do danych osobowych (art. 15 RODO).
- Prawo sprostowania (art. 16 RODO) oraz prawo do usunięcia danych (art. 17 RODO).
- Prawo ograniczenia przetwarzania (art. 18 RODO).
- Prawo przenoszenia danych (art. 20 RODO).
- Prawo sprzeciwu wobec przetwarzania (art. 21 RODO) w zakresie opartego na art. 6 ust. 1 lit. f.
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji praw prosimy o kontakt na adres e‑mail: kontakt@archikadra.pl.
§14 Usuwanie konta
Usunięcie konta w Serwisie następuje wyłącznie na wniosek Użytkownika przesłany na adres kontakt@archikadra.pl. Administrator może poprosić o weryfikację tożsamości (np. poprzez potwierdzenie dostępu do konta Google użytego do logowania). Po skutecznym potwierdzeniu wniosek zostanie zrealizowany bez zbędnej zwłoki, nie później niż w 30 dni, z uwzględnieniem okresów retencji kopii zapasowych i uzasadnionych interesów Administratora.
§15 Wymagania Serwisu
- Ograniczenie zapisu i dostępu do cookies może spowodować nieprawidłowe działanie niektórych funkcji (w szczególności logowania przez Google i utrzymania sesji).
- Administrator nie odpowiada za ograniczenie funkcjonalności Serwisu wynikające z ustawień przeglądarki Użytkownika lub działania oprogramowania blokującego skrypty/cookies.
§16 Linki zewnętrzne
W Serwisie mogą znajdować się odnośniki do witryn zewnętrznych. Administrator nie ponosi odpowiedzialności za treści, polityki prywatności oraz bezpieczeństwo tych witryn. Zalecamy zapoznanie się z dokumentami właściwymi dla odwiedzanych serwisów.
§17 Zautomatyzowane podejmowanie decyzji
Administrator nie stosuje wobec Użytkowników zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
§18 Zmiany w Polityce Prywatności
- Administrator zastrzega prawo do zmiany Polityki Prywatności w zakresie danych anonimowych i cookies bez odrębnego informowania Użytkowników.
- Zmiany dotyczące przetwarzania danych osobowych Użytkowników posiadających konto będą komunikowane (np. e‑mail lub komunikat w Serwisie) w terminie do 7 dni od publikacji zmian.
- Aktualna wersja Polityki jest publikowana na tej podstronie Serwisu i obowiązuje od chwili publikacji.
§19 Kontakt do Administratora
- Administrator: Kamil Mędrala
- E‑mail: kontakt@archikadra.pl
- Adres korespondencyjny: udostępniany na uzasadniony wniosek (o ile wymagany).
§20 Postanowienia końcowe
- Niniejsza Polityka ma charakter informacyjny i realizuje obowiązek z art. 13 RODO.
- W zakresie nieuregulowanym stosuje się powszechnie obowiązujące przepisy prawa, w tym RODO oraz ustawę o świadczeniu usług drogą elektroniczną.