Polityka prywatności

Zakres danych

• Dane techniczne: adres IP, identyfikatory żądania, adres URL, data i czas połączenia, informacje o przeglądarce, podstawowe logi bezpieczeństwa oraz dane o działaniu aplikacji.
• Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, nazwa podmiotu, stanowisko lub rola, treść wiadomości oraz dane potrzebne do obsługi sprawy.
• Dane szkółek i partnerów: nazwa, adres, region działania, strona WWW, telefon, e-mail, godziny otwarcia, formy odbioru lub dostawy, zakres oferty, zdjęcia, status weryfikacji i informacje publicznie dostępne albo przekazane przez osoby uprawnione.
• Dane produktowe i analityczne: zapytania w wyszukiwarce, filtry, kliknięcia w kontakt do szkółek, zdarzenia pustych wyników, informacje o błędach aplikacji i jakości działania serwisu.

Cele i podstawy przetwarzania

• Działanie serwisu, katalogu roślin, katalogu szkółek, poradników i panelu backoffice: niezbędność do świadczenia usługi oraz prawnie uzasadniony interes administratora.
• Kontakt, obsługa zgłoszeń, poprawianie danych katalogowych i komunikacja z partnerami: wykonanie działań na żądanie osoby, realizacja umowy lub prawnie uzasadniony interes administratora.
• Bezpieczeństwo, zapobieganie nadużyciom, monitorowanie błędów i ochrona panelu operatorskiego: prawnie uzasadniony interes administratora.
• Analityka jakości produktu, w tym poprawa wyszukiwania i profili szkółek: prawnie uzasadniony interes administratora, o ile nie wymaga osobnej zgody.
• Obowiązki prawne, księgowe lub dochodzenie roszczeń: obowiązek prawny albo prawnie uzasadniony interes administratora.

Odbiorcy danych i dostawcy narzędzi

Dane mogą być powierzane dostawcom hostingu, infrastruktury, bezpieczeństwa, poczty elektronicznej, monitoringu błędów, utrzymania aplikacji oraz narzędzi wspierających obsługę zgłoszeń. W obecnym modelu technicznym mogą to być w szczególności dostawcy hostingu VPS, Cloudflare, Google Workspace, Sentry oraz podmioty wspierające rozwój i utrzymanie serwisu.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, stosujemy mechanizmy wymagane przez RODO, w szczególności standardowe klauzule umowne albo inne prawnie dopuszczalne zabezpieczenia.

Czas przechowywania

• Dane kontaktowe przechowujemy przez czas obsługi sprawy, a potem przez okres potrzebny do wykazania przebiegu korespondencji lub zabezpieczenia roszczeń.
• Dane profili szkółek przechowujemy przez czas publikacji profilu, aktualizacji katalogu albo do czasu skutecznego zgłoszenia potrzeby usunięcia lub zmiany danych.
• Logi techniczne i dane bezpieczeństwa przechowujemy przez okres potrzebny do utrzymania stabilności, bezpieczeństwa i diagnostyki serwisu.
• Dane wynikające z obowiązków prawnych przechowujemy przez okres wymagany przepisami.

Prawa osób, których dane dotyczą

Możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody. W sprawach prywatności napisz na rodo@exteria.pl.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że dane są przetwarzane niezgodnie z przepisami.