Polityka prywatności

1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w serwisie pranie-tapicerki.pl jest Ewa Staszkiewicz, osoba fizyczna prowadząca działalność nierejestrową w rozumieniu art. 5 ustawy Prawo przedsiębiorców.
2. Dane kontaktowe Administratora:
   1. adres do korespondencji: ul. Beskidzka 30B/11, 30-611 Kraków,
   2. e-mail: biuro@pranie-tapicerki.pl.
3. Ten sam adres e-mail służy do kontaktu w sprawach ogólnych, zgłoszeń błędów w wizytówkach, spraw dotyczących prywatności, RODO, cookies, zgłoszeń naruszeń oraz realizacji praw osób, których dane dotyczą.
4. Administrator nie powołał Inspektora Ochrony Danych. Kontakt w sprawach danych osobowych odbywa się bezpośrednio z Administratorem.

2. Zakres stosowania Polityki prywatności

1. Polityka prywatności dotyczy danych przetwarzanych w związku z funkcjonowaniem serwisu pranie-tapicerki.pl, w tym katalogu firm, bloga, formularzy, kont użytkowników, panelu firm, opinii, komentarzy, zgłoszeń, pakietów płatnych, narzędzi analitycznych i technicznych.
2. Serwis działa jako portal informacyjno-katalogowy i blog branżowy. Administrator nie wykonuje usług prania tapicerki, czyszczenia dywanów, prania wykładzin ani nie pośredniczy w zawieraniu umów między użytkownikiem a firmą prezentowaną w katalogu.
3. Polityka prywatności dotyczy w szczególności:
   1. osób odwiedzających serwis,
   2. osób korzystających z formularzy,
   3. osób dodających, edytujących lub przejmujących wizytówki firm,
   4. osób zakładających konto,
   5. osób dodających opinie i komentarze,
   6. osób zgłaszających naruszenia, błędy lub żądania dotyczące wizytówek,
   7. osób kontaktowych i właścicieli firm, których dane mogą pojawić się w wizytówkach,
   8. klientów biznesowych korzystających z pakietów publikacji lub wyróżnienia wizytówek.

3. Jakie dane osobowe możemy przetwarzać

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu. Administrator stosuje zasadę minimalizacji danych i dąży do przetwarzania tylko danych potrzebnych do danego celu.

Administrator nie zamierza pozyskiwać danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych, przekonaniach religijnych czy orientacji seksualnej. Użytkownicy nie powinni przekazywać takich danych przez formularze ani publikować ich w treściach dodawanych do serwisu.

4. Źródła danych

1. Dane mogą być pozyskiwane bezpośrednio od osoby, której dotyczą, w szczególności przez:
   1. formularz kontaktowy,
   2. formularz dodania firmy,
   3. formularz edycji firmy,
   4. formularz przejęcia wizytówki,
   5. formularz zgłoszenia problemu z wizytówką,
   6. formularz zgłoszenia naruszenia,
   7. formularz rejestracji i logowania,
   8. dodawanie opinii lub komentarzy,
   9. korespondencję e-mail.
2. Dane firm i osób kontaktowych mogą być również pozyskiwane z ogólnodostępnych źródeł, w szczególności:
   1. stron internetowych firm,
   2. publicznych rejestrów, w tym CEIDG,
   3. informacji publicznie udostępnionych przez firmę,
   4. zgłoszeń przekazanych przez właścicieli firm lub osoby uprawnione do ich reprezentowania.
3. Dane mogą być zbierane ręcznie, półautomatycznie albo przez import danych, w tym import CSV.
4. Administrator nie traktuje Google Maps jako standardowego źródła danych do tworzenia wizytówek i nie publikuje zdjęć z Google Maps w wizytówkach tworzonych przez Administratora.
5. Jeżeli dane zostały pozyskane z publicznego źródła, osoba, której dane dotyczą, może skontaktować się z Administratorem w celu uzyskania informacji, poprawienia danych, ograniczenia ich widoczności lub usunięcia wizytówki, o ile zachodzą ku temu podstawy.

5. Cele i podstawy prawne przetwarzania danych

6. Dane w wizytówkach firm

1. W katalogu mogą być publikowane dane dotyczące firm świadczących usługi związane z praniem tapicerki, czyszczeniem dywanów, praniem wykładzin, czyszczeniem tapicerki samochodowej, praniem materacy, wypożyczaniem odkurzaczy piorących oraz usługami pokrewnymi.
2. Zakres danych publikowanych w wizytówce może obejmować w szczególności:
   1. nazwę firmy,
   2. adres firmy lub obszar działania,
   3. miasto, województwo i lokalizację,
   4. numer telefonu,
   5. adres e-mail,
   6. stronę internetową, jeżeli jest dostępna w danym pakiecie,
   7. linki do profili społecznościowych, jeżeli są dostępne w danym pakiecie,
   8. godziny otwarcia, jeżeli zostały podane,
   9. opis usług,
   10. kategorie usług i usługi dodatkowe,
   11. orientacyjne ceny,
   12. logo i zdjęcia dodane przez firmę albo opublikowane za zgodą uprawnionego podmiotu,
   13. opinie klientów i odpowiedzi firmy, jeżeli funkcja opinii jest aktywna.
3. W przypadku jednoosobowych działalności gospodarczych nazwa firmy może zawierać imię i nazwisko właściciela, jeżeli takie dane są publicznie dostępne albo zostały przekazane przez firmę.
4. Administrator co do zasady nie publikuje w podstawowych wizytówkach numerów NIP i REGON, chyba że zostaną one podane przez firmę, są konieczne do identyfikacji lub wynikają z funkcji serwisu.
5. Dane widoczne w wizytówkach mogą być niepełne, nieaktualne lub zależne od wybranego pakietu. Firma może zgłosić korektę, aktualizację lub usunięcie wizytówki, kontaktując się z Administratorem.
6. W celu ochrony przed nieuprawnionym usuwaniem lub przejmowaniem wizytówek Administrator może wymagać podstawowej weryfikacji osoby zgłaszającej, np. przez kontakt z e-maila w domenie firmy, kontakt telefoniczny, oświadczenie w formularzu albo inne informacje potwierdzające uprawnienie do reprezentowania firmy.

7. Formularze i zgłoszenia

1. Serwis może udostępniać formularze, w szczególności:
   1. formularz kontaktowy,
   2. formularz dodania firmy,
   3. formularz edycji firmy,
   4. formularz przejęcia wizytówki,
   5. formularz zgłoszenia problemu z wizytówką,
   6. formularz zgłoszenia naruszenia,
   7. formularz rejestracji i logowania,
   8. formularz opinii lub komentarza, jeżeli taka funkcja jest aktywna.
2. Zakres danych wymaganych w formularzu zależy od rodzaju sprawy. Formularze mogą obejmować w szczególności: imię i nazwisko, nazwę firmy, NIP, e-mail, telefon, adres, treść wiadomości, URL wizytówki, opis problemu, załączniki, oświadczenia i zgody.
3. Administrator nie wymaga podawania wszystkich danych w każdym formularzu. Wymagane są tylko dane potrzebne do obsługi konkretnej sprawy.
4. Dane przekazane przez formularze są przetwarzane w celu obsługi sprawy, kontaktu zwrotnego, weryfikacji zgłoszenia, wykonania usługi, ochrony przed nadużyciami oraz obrony przed roszczeniami.
5. Jeżeli zgłoszenie dotyczy wizytówki, nie musi zawierać adresu URL, ale powinno zawierać opis umożliwiający jednoznaczną identyfikację wizytówki lub firmy.
6. Zgłoszenie usunięcia lub edycji wizytówki może wymagać dodatkowej weryfikacji, jeżeli dotyczy danych firmy albo uprawnień do zarządzania profilem.

8. Konta użytkowników i firm

1. Niektóre funkcje serwisu, w szczególności dodanie firmy, edycja wizytówki, przejęcie wizytówki, dodanie opinii, odpowiedź firmy na opinię lub korzystanie z panelu firmy, mogą wymagać utworzenia konta.
2. W związku z kontem mogą być przetwarzane w szczególności: nazwa użytkownika, imię i nazwisko, e-mail, hasło w formie zabezpieczonej, dane firmy, historia aktywności w panelu, treści dodane do serwisu oraz dane techniczne związane z logowaniem.
3. WordPress, GeoDirectory oraz powiązane wtyczki mogą zapisywać dane kont, logowania, uprawnień użytkownika, aktywności w panelu, dodanych treści i ustawień profilu w zakresie niezbędnym do działania serwisu.
4. Użytkownik może żądać usunięcia konta, o ile Administrator nie musi zachować określonych danych z powodu obowiązków prawnych, rozliczeniowych, bezpieczeństwa lub obrony przed roszczeniami.
5. Administrator może zablokować lub usunąć konto, jeżeli jest używane niezgodnie z Regulaminem, prawem, dobrymi obyczajami, bezpieczeństwem serwisu albo prawami osób trzecich.

9. Opinie, komentarze i blog

1. Serwis może umożliwiać dodawanie opinii o firmach, odpowiedzi firm na opinie oraz komentarzy pod wpisami blogowymi.
2. Opinie i komentarze mogą być moderowane przed publikacją lub po publikacji.
3. W związku z opiniami i komentarzami Administrator może przetwarzać dane konta, imię, nazwę użytkownika, treść opinii lub komentarza, datę publikacji, adres IP, dane techniczne oraz informacje potrzebne do moderacji.
4. Użytkownik nie powinien publikować w opiniach i komentarzach danych osobowych osób trzecich, danych wrażliwych, treści obraźliwych, fałszywych, naruszających prawo, prawa autorskie, dobra osobiste, tajemnicę przedsiębiorstwa lub regulamin serwisu.
5. Blog może zawierać treści poradnikowe, rankingi, artykuły sponsorowane, linki afiliacyjne i materiały promocyjne. Dane użytkowników mogą być przetwarzane w związku z wyświetlaniem treści, pomiarem statystyk, komentarzami, zabezpieczeniami i obsługą linków zewnętrznych.

10. Pakiety płatne, płatności i rachunki

1. Serwis może oferować pakiety publikacji lub wyróżnienia wizytówek, w szczególności wpis podstawowy, wpis profesjonalny i wpis VIP.
2. Pakiety płatne są kierowane do firm, przedsiębiorców, osób prowadzących działalność gospodarczą, osób prowadzących działalność nierejestrową oraz podmiotów działających w celu zawodowym lub usługowym.
3. W związku z pakietami płatnymi Administrator może przetwarzać dane potrzebne do obsługi zamówienia, aktywacji pakietu, płatności, kontaktu, wystawienia rachunku, reklamacji oraz obrony przed roszczeniami.
4. Dane mogą obejmować w szczególności: imię i nazwisko, nazwę firmy, adres, e-mail, telefon, NIP, informacje o wybranym pakiecie, kwocie, dacie płatności, statusie płatności i okresie obowiązywania pakietu.
5. Aktualnie płatność może odbywać się przelewem bankowym. Jeżeli w przyszłości zostaną wdrożone zewnętrzne systemy płatności, dane mogą być przekazywane operatorom tych płatności w zakresie koniecznym do obsługi transakcji.
6. Administrator wystawia rachunek na żądanie osoby korzystającej z pakietu płatnego, zgodnie z przepisami dotyczącymi działalności nierejestrowej.

11. Narzędzia techniczne, analityczne, reklamowe i bezpieczeństwa

Serwis działa w oparciu o WordPress, GeoDirectory oraz narzędzia techniczne i zewnętrzne niezbędne lub pomocne do prowadzenia katalogu, bloga, formularzy, kont, zabezpieczeń, statystyk i działań reklamowych.

Nie wszystkie narzędzia muszą być aktywne jednocześnie. Zakres faktycznie wykorzystywanych cookies i technologii może zależeć od ustawień serwisu, zgód użytkownika, konfiguracji wtyczek oraz aktualnego modelu działania strony. Szczegółowe informacje o cookies znajdują się w Polityce cookies.

12. Odbiorcy danych

1. Dane mogą być ujawniane lub powierzane podmiotom wspierającym Administratora w prowadzeniu serwisu, wyłącznie w zakresie potrzebnym do realizacji danego celu.
2. Odbiorcami danych mogą być w szczególności:
   1. dostawca hostingu i poczty e-mail,
   2. dostawcy systemów WordPress, wtyczek i narzędzi katalogowych,
   3. dostawcy narzędzi analitycznych, reklamowych i remarketingowych,
   4. dostawcy usług bezpieczeństwa, CDN, cache i ochrony antyspamowej,
   5. dostawcy formularzy i systemów obsługi zgłoszeń,
   6. dostawcy narzędzi mapowych i multimedialnych, jeżeli są używane,
   7. podmioty obsługujące płatności, jeżeli zostaną wdrożone,
   8. podmioty świadczące usługi prawne, księgowe, techniczne lub administracyjne, jeżeli będzie to konieczne,
   9. organy publiczne lub uprawnione podmioty, jeżeli wynika to z obowiązujących przepisów prawa.
3. Dane opublikowane w publicznych częściach serwisu, np. w wizytówkach firm, opiniach, komentarzach lub odpowiedziach firm, są dostępne dla użytkowników internetu.
4. Administrator nie sprzedaje danych osobowych użytkowników jako samodzielnej bazy danych.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektóre narzędzia wykorzystywane w serwisie, w szczególności usługi Google, Cloudflare, narzędzia reklamowe, analityczne, bezpieczeństwa lub osadzone treści zewnętrzne, mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
2. Jeżeli dochodzi do przekazywania danych poza EOG, odbywa się ono na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych albo innych środków stosowanych przez dostawców usług.
3. Użytkownik powinien mieć świadomość, że dostawcy zewnętrzni mogą działać jako odrębni administratorzy lub podmioty przetwarzające, zgodnie z własnymi politykami prywatności.

14. Okresy przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, chyba że dłuższe przechowywanie wynika z przepisów prawa, konieczności rozliczenia usług, bezpieczeństwa, obsługi zgłoszeń lub obrony przed roszczeniami.

Jeżeli osoba, której dane dotyczą, zażąda usunięcia danych, Administrator rozpatrzy żądanie zgodnie z RODO. Niektóre dane mogą zostać zachowane, jeżeli jest to wymagane prawem lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

15. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa przewidziane w RODO, w zakresie i na zasadach wynikających z obowiązujących przepisów.

1. prawo dostępu do danych,
2. prawo do otrzymania kopii danych,
3. prawo do sprostowania danych,
4. prawo do usunięcia danych,
5. prawo do ograniczenia przetwarzania,
6. prawo do przenoszenia danych, jeżeli ma zastosowanie,
7. prawo sprzeciwu wobec przetwarzania danych,
8. prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
9. prawo wniesienia skargi do organu nadzorczego właściwego do spraw ochrony danych osobowych.

Żądania dotyczące danych osobowych można kierować na adres: biuro@pranie-tapicerki.pl.

Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, w szczególności gdy żądanie dotyczy wizytówki firmy, konta, danych firmowych, danych osoby kontaktowej albo usunięcia treści z serwisu.

Administrator odpowiada na żądania zgodnie z terminami przewidzianymi w RODO. Jeżeli sprawa jest skomplikowana lub wymaga dodatkowych wyjaśnień, termin odpowiedzi może zostać przedłużony zgodnie z przepisami.

16. Prawo sprzeciwu

1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.
2. Sprzeciw może dotyczyć w szczególności danych opublikowanych w wizytówce katalogowej, danych pozyskanych z publicznych źródeł, danych przetwarzanych w celach dowodowych albo danych przetwarzanych w ramach bezpieczeństwa i obsługi zgłoszeń.
3. Po otrzymaniu sprzeciwu Administrator oceni, czy istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania danych albo czy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
4. Jeżeli sprzeciw dotyczy wizytówki firmy, Administrator może poprosić o informacje pozwalające potwierdzić, że zgłaszający jest osobą, której dane dotyczą, właścicielem firmy albo osobą uprawnioną do jej reprezentowania.

17. Dobrowolność podania danych

1. Podanie danych w formularzach jest dobrowolne, ale brak podania danych wymaganych w danym formularzu może uniemożliwić obsługę sprawy, odpowiedź na wiadomość, dodanie wizytówki, przejęcie profilu, rozpatrzenie zgłoszenia lub wykonanie pakietu płatnego.
2. Podanie danych potrzebnych do rachunku lub rozliczenia może być wymagane przez przepisy prawa.
3. Korzystanie z publicznych części serwisu nie wymaga podawania danych w formularzach, ale może wiązać się z przetwarzaniem danych technicznych, takich jak adres IP, cookies, dane przeglądarki i logi serwera.

18. Cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies i podobne technologie w celu zapewnienia działania strony, utrzymania sesji, logowania, obsługi formularzy, bezpieczeństwa, zapamiętywania zgód, analityki, reklam, remarketingu oraz poprawy działania serwisu.
2. Serwis korzysta z narzędzia Complianz albo podobnego rozwiązania do zarządzania zgodami cookies, jeżeli jest aktywne.
3. Użytkownik może zarządzać zgodami cookies z poziomu banera cookies, ustawień prywatności w serwisie lub ustawień własnej przeglądarki.
4. Niektóre cookies są niezbędne do działania serwisu i nie wymagają zgody. Cookies analityczne, reklamowe lub remarketingowe mogą wymagać zgody, zależnie od ich konfiguracji i obowiązujących przepisów.
5. Szczegółowe informacje o cookies, kategoriach cookies, narzędziach i sposobie zarządzania zgodami znajdują się w odrębnej Polityce cookies dostępnej pod adresem: /polityka-cookies/.

19. Bezpieczeństwo danych

1. Administrator stosuje środki organizacyjne i techniczne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
2. Bezpieczeństwo serwisu wspierają w szczególności rozwiązania hostingowe, zabezpieczenia WordPress, narzędzia antyspamowe, reCAPTCHA, Cloudflare, NitroPack, aktualizacje systemu i wtyczek oraz kontrola dostępu do kont.
3. Użytkownik powinien dbać o poufność danych logowania, stosować silne hasła i nie udostępniać konta osobom nieuprawnionym.
4. Internet nie zapewnia pełnego bezpieczeństwa transmisji danych. Administrator dokłada starań, aby ograniczać ryzyka, ale nie może zagwarantować całkowitego wyeliminowania wszystkich zagrożeń technicznych, w szczególności awarii, ataków, błędów dostawców usług lub działań osób trzecich.

20. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, funkcji serwisu, narzędzi technicznych, modelu działania katalogu, formularzy, pakietów, narzędzi analitycznych, reklamowych lub zasad przetwarzania danych.
2. Aktualna wersja Polityki prywatności jest publikowana w serwisie.
3. Jeżeli zmiana będzie istotna dla osób posiadających konto lub aktywnie korzystających z usług serwisu, Administrator może poinformować o niej przez komunikat w serwisie, panel użytkownika lub wiadomość e-mail.