POLITYKA PRYWATNOŚCI SERWISU PRZYJEDNYMSTOLE.PL

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu PrzyJednymStole.pl jest Adam Cygal Consulting Group.

Kontakt w sprawach dotyczących ochrony danych osobowych:

Jeżeli Administrator nie wyznaczył Inspektora Ochrony Danych, sprawy dotyczące danych należy kierować bezpośrednio do Administratora.

2. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z Serwisu.

A. Dane Konta

Przy rejestracji mogą być przetwarzane:

imię lub nazwa wyświetlana;
adres e-mail;
hasło w postaci zabezpieczonej kryptograficznie;
informacje dotyczące potwierdzenia adresu e-mail;
identyfikator Konta;
data utworzenia Konta.

Serwis nie przechowuje hasła w postaci jawnego tekstu.

B. Dane profilu

Serwis może przetwarzać:

wiek;
miejscowość;
płeć;
zdjęcia profilowe;
opis profilu;
zainteresowania;
cele spotkania;
budżet lub preferencje dotyczące lokalu;
preferencje dotyczące osób, z którymi Użytkownik chce się spotkać;
inne informacje dobrowolnie podane w Profilu.

C. Dane dotyczące planowanych wyjść

Przetwarzane mogą być:

wybrany lokal;
miejscowość;
dzień wyjścia;
godzina lub przedział godzin;
rodzaj wyjścia;
preferowany wiek innych uczestników;
preferencje dotyczące uczestników;
cel spotkania;
zainteresowania wykorzystywane przy dopasowaniu;
udział w Stoliku tematycznym lub grupie.

D. Dane dotyczące aktywności w Serwisie

Serwis może zapisywać między innymi:

polubione osoby;
obserwowane osoby;
obserwowane lub ulubione lokale;
zaproszenia do wspólnego wyjścia;
zaakceptowane i odrzucone zaproszenia;
dopasowania;
udział w grupach i Stolikach tematycznych;
głosy dotyczące miejsca lub terminu spotkania;
odwiedziny stron lokali przez zalogowanego Użytkownika;
zainteresowanie konkretnym miejscem, dniem i godziną;
informacje wykorzystywane do statystyk aktywności i działania funkcji Serwisu.

E. Wiadomości

Jeżeli Użytkownik korzysta z komunikatora, Administrator przetwarza:

treść wiadomości;
identyfikator nadawcy i odbiorcy;
datę i godzinę wysłania;
informację o odczytaniu wiadomości;
identyfikator dopasowania lub grupy, której wiadomość dotyczy.

F. Dane techniczne

W związku z korzystaniem z Serwisu mogą być przetwarzane dane techniczne, takie jak:

adres IP;
data i godzina połączenia;
informacje o przeglądarce i urządzeniu;
dane zawarte w logach serwera;
informacje o sesji i logowaniu;
dane niezbędne do ochrony przed nadużyciami;
pliki cookies i informacje zapisane w pamięci przeglądarki.

3. Logowanie przez Google

Jeżeli Użytkownik wybierze logowanie przez Google, Serwis korzysta z mechanizmu Google OAuth/OpenID Connect.

W zależności od zakresu udzielonego uprawnienia Serwis może otrzymać od Google między innymi:

identyfikator konta Google;
adres e-mail;
imię lub nazwę profilu;
zdjęcie profilowe.

Serwis wykorzystuje zakres logowania obejmujący podstawowe dane profilu i adres e-mail.

Google może przetwarzać dane niezależnie zgodnie z zasadami obowiązującymi dla usług Google.

Korzystanie z logowania Google jest dobrowolne. Jeżeli dostępna jest standardowa rejestracja e-mail, Użytkownik może korzystać z niej zamiast logowania Google.

4. Cele i podstawy prawne przetwarzania

4.1. Utworzenie Konta i świadczenie usług

Dane są przetwarzane w celu:

utworzenia i obsługi Konta;
prowadzenia Profilu;
udostępniania funkcji Serwisu;
obsługi deklaracji wyjść;
umożliwienia dopasowań;
umożliwienia wysyłania zaproszeń;
działania komunikatora;
obsługi Stolików tematycznych;
prowadzenia ustawień Konta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy o świadczenie usług elektronicznych.

4.2. Personalizacja, rekomendacje i dopasowanie

Dane dotyczące preferencji, aktywności i planowanych wyjść mogą być analizowane w celu:

ustalania procentu lub poziomu dopasowania;
ustalania kolejności prezentowanych osób;
proponowania lokali;
proponowania Stolików tematycznych;
personalizacji wyników.

Podstawą jest, zależnie od charakteru danych i funkcji:

art. 6 ust. 1 lit. b RODO, gdy analiza jest niezbędną częścią funkcji zamówionej przez Użytkownika;
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na poprawie jakości i użyteczności Serwisu;
zgoda Użytkownika, jeżeli zgodnie z prawem jest ona wymagana.

4.3. Bezpieczeństwo i zapobieganie nadużyciom

Dane mogą być wykorzystywane do:

zabezpieczania Kont;
ograniczania spamu i automatycznych rejestracji;
wykrywania nadużyć;
ochrony użytkowników;
obsługi zgłoszeń;
dochodzenia lub obrony roszczeń.

Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4.4. Obowiązki prawne

Dane mogą być przetwarzane, gdy jest to niezbędne do wykonania obowiązków wynikających z prawa.

Podstawą jest art. 6 ust. 1 lit. c RODO.

4.5. Powiadomienia e-mail

Wiadomości niezbędne do wykonania usługi, takie jak potwierdzenie e-maila, informacje dotyczące bezpieczeństwa, zaproszenia lub istotne zdarzenia dotyczące Konta, mogą być wysyłane w związku z wykonywaniem umowy.

Dodatkowe wiadomości, takie jak podsumowania, informacje dotyczące aktywności obserwowanych osób lub treści marketingowe, są wysyłane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, a gdy wymagają tego przepisy – po uzyskaniu zgody Użytkownika.

5. Szczególne kategorie danych

Serwis nie wymaga od Użytkownika ujawniania danych dotyczących między innymi:

stanu zdrowia;
przekonań religijnych;
poglądów politycznych;
pochodzenia rasowego lub etnicznego;
życia seksualnego;
orientacji seksualnej.

Użytkownik powinien powstrzymać się od umieszczania takich informacji w opisie Profilu lub wiadomościach, jeżeli nie jest to potrzebne do korzystania z Serwisu.

Niektóre preferencje podawane w ramach funkcji dopasowania mogą pośrednio pozwalać na wyciąganie wniosków dotyczących życia prywatnego Użytkownika. Administrator nie wykorzystuje tych informacji do określania ani przypisywania Użytkownikowi orientacji seksualnej, stanu zdrowia, przekonań ani innych szczególnych kategorii danych.

Jeżeli określona funkcja w przyszłości będzie wymagała przetwarzania szczególnych kategorii danych w rozumieniu art. 9 RODO, Administrator zapewni odpowiednią podstawę prawną, w szczególności wyraźną zgodę Użytkownika, jeżeli będzie ona wymagana.

6. Profilowanie i automatyczne dopasowanie

Serwis wykorzystuje automatyczne mechanizmy służące do porządkowania wyników i dopasowywania użytkowników.

Algorytm może porównywać między innymi:

miejscowość;
datę i godziny planowanego wyjścia;
wiek i preferowany przedział wieku;
płeć lub preferencje dotyczące uczestników;
cel spotkania;
rodzaj wyjścia;
budżet;
zainteresowania;
preferowany charakter miejsc;
wspólne ulubione lub obserwowane lokale;
wcześniejszą aktywność dotyczącą lokali.

Na tej podstawie Serwis może ustalić orientacyjny procent dopasowania lub kolejność prezentowanych osób.

Wynik służy wyłącznie jako rekomendacja. Algorytm nie decyduje, czy użytkownicy mogą się spotkać i nie powoduje skutków prawnych ani innych skutków o podobnej istotności w rozumieniu art. 22 RODO.

Decyzję o zaproszeniu, zaakceptowaniu kontaktu i spotkaniu podejmuje Użytkownik.

7. Widoczność danych dla innych użytkowników

W zależności od funkcji Serwisu inni użytkownicy mogą widzieć między innymi:

imię lub nazwę Profilu;
wiek;
miejscowość;
zdjęcie;
opis Profilu;
zainteresowania;
informację o planowanym wyjściu;
lokal;
dzień i przedział czasu;
cel spotkania lub wybrane preferencje;
udział w Stolikach tematycznych;
wynik dopasowania, jeżeli dana funkcja go wyświetla.

Adres e-mail oraz hasło nie są publicznie prezentowane innym użytkownikom.

Treść prywatnych wiadomości jest przeznaczona dla uczestników danej rozmowy, z zastrzeżeniem przypadków, gdy dostęp do informacji jest wymagany w związku z bezpieczeństwem, obsługą zgłoszenia lub obowiązkiem prawnym.

8. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom wspierającym działanie Serwisu, w szczególności:

dostawcy hostingu i infrastruktury serwerowej;
dostawcy poczty elektronicznej;
dostawcom usług informatycznych i bezpieczeństwa;
dostawcy systemu zarządzania treścią i jego niezbędnych komponentów;
Google – w zakresie logowania Google oraz wykorzystywanych usług Google;
podmiotom świadczącym usługi analityczne lub statystyczne – wyłącznie jeżeli zostały wdrożone zgodnie z prawem;
kancelariom, doradcom lub podmiotom pomagającym dochodzić lub bronić roszczeń;
organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

Restauratorzy korzystający z panelu biznesowego nie otrzymują automatycznie danych osobowych użytkowników tylko dlatego, że promują lokal. Statystyki dla przedsiębiorców powinny być prezentowane w formie zagregowanej, chyba że Użytkownik świadomie korzysta z funkcji wymagającej ujawnienia określonych danych.

9. Dane dotyczące lokali i usługi Google

Serwis może wykorzystywać Google Places lub inne usługi Google do pobierania publicznych informacji dotyczących lokali, takich jak:

nazwa;
adres;
ocena;
liczba opinii;
zdjęcia;
godziny otwarcia;
identyfikator miejsca.

Dane te dotyczą przede wszystkim przedsiębiorstw i miejsc, a nie danych profilowych użytkowników Serwisu.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni, w szczególności Google, mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, Administrator stosuje mechanizmy przewidziane przez RODO, odpowiednio do danego dostawcy, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.

11. Okres przechowywania

Dane nie są przechowywane dłużej, niż jest to potrzebne do celu ich przetwarzania.

Co do zasady:

dane Konta i Profilu – przez okres posiadania Konta;
dane dotyczące aktywności związanej z funkcjonowaniem Konta – przez okres korzystania z Serwisu oraz przez czas niezbędny do prawidłowego działania funkcji historii, dopasowań i bezpieczeństwa;
wiadomości pomiędzy użytkownikami – przez okres istnienia rozmowy/Konta, a po jego zakończeniu przez okres niezbędny do ochrony przed nadużyciami i ustalenia lub obrony roszczeń;
dane dotyczące zgłoszeń naruszeń – przez okres niezbędny do rozpatrzenia sprawy i zabezpieczenia ewentualnych roszczeń;
dane przetwarzane na potrzeby roszczeń – do upływu odpowiednich okresów przedawnienia;
dane wymagane przez przepisy rachunkowe lub podatkowe – przez okres wynikający z właściwych przepisów;
dane przetwarzane na podstawie zgody – do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, o ile nie istnieje inna podstawa dalszego przetwarzania;
techniczne logi bezpieczeństwa – przez okres uzasadniony bezpieczeństwem Serwisu, a następnie usuwane lub anonimizowane.

Administrator okresowo dokonuje przeglądu zasad retencji danych.

12. Prawa użytkownika

Na zasadach określonych w RODO Użytkownik ma prawo:

dostępu do swoich danych;
uzyskania kopii danych;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, jeżeli spełnione są ustawowe warunki;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
uzyskania informacji dotyczących stosowanego profilowania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem kontakt@przyjednymstole.pl.

13. Skarga do organu nadzorczego

Jeżeli Użytkownik uważa, że dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

Aktualne dane kontaktowe organu znajdują się na stronie https://uodo.gov.pl.

14. Pliki cookies i pamięć przeglądarki

Serwis może wykorzystywać pliki cookies oraz pamięć lokalną przeglądarki.

Cookies niezbędne mogą być wykorzystywane między innymi do:

utrzymania sesji zalogowanego Użytkownika;
bezpieczeństwa;
zapamiętania ustawień;
prawidłowego działania funkcji WordPressa;
zapamiętania wyboru języka lub podobnych preferencji.

Cookies oraz inne mechanizmy, które nie są niezbędne do działania Serwisu, w szczególności analityczne lub reklamowe, mogą być wykorzystywane dopiero po uzyskaniu wymaganej prawem zgody.

Użytkownik może zmieniać swoje wybory dotyczące cookies przy pomocy ustawień udostępnionych w Serwisie lub swojej przeglądarki.

Odrzucenie cookies niebędących niezbędnymi nie powinno uniemożliwiać korzystania z podstawowych funkcji Serwisu.

15. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed:

nieuprawnionym dostępem;
utratą;
zniszczeniem;
zmianą;
ujawnieniem osobom nieuprawnionym.

Serwis wykorzystuje między innymi mechanizmy kontroli dostępu, uwierzytelniania oraz zabezpieczenia właściwe dla wykorzystywanej infrastruktury.

Użytkownik również powinien chronić swoje hasło oraz nie udostępniać Konta innym osobom.

16. Dane innych osób przekazywane przez użytkownika

Użytkownik nie powinien publikować danych osobowych osób trzecich bez odpowiedniej podstawy prawnej.

Dotyczy to w szczególności:

zdjęć innych osób;
numerów telefonu;
adresów;
danych kontaktowych;
prywatnej korespondencji.

17. Zmiany Polityki prywatności

Polityka prywatności może zostać zmieniona w przypadku:

zmiany funkcji Serwisu;
zmiany sposobu przetwarzania danych;
wprowadzenia nowych dostawców;
zmiany przepisów prawa.

Aktualna wersja Polityki będzie zawsze dostępna w Serwisie.

Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych użytkowników posiadających Konto, Administrator może dodatkowo poinformować o niej za pomocą Serwisu lub poczty elektronicznej.