Polityka prywatności

Administratorem danych osobowych jest Szymon Lubiński, prowadzący serwis GotujTo („Administrator”). W sprawach dotyczących prywatności oraz realizacji praw związanych z danymi osobowymi można skontaktować się pod adresem: szymon.lubinski.it@gmail.com.

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

• dane konta: adres e-mail, nazwę wyświetlaną, identyfikator konta, informacje o metodzie logowania oraz dane niezbędne do obsługi sesji;
• w przypadku logowania hasłem — hasło w postaci zabezpieczonej przez system uwierzytelniania, a nie w postaci jawnej;
• opcjonalny avatar oraz treści dodane przez użytkownika, w tym przepisy, wpisy blogowe, komentarze, zdjęcia i materiały wideo;
• dane dotyczące korzystania z funkcji konta: ulubione przepisy i wpisy, produkty zapisane w lodówce oraz status zgłoszeń do weryfikacji;
• dane podane w formularzu kontaktowym: opcjonalny adres e-mail, treść wiadomości, kategorię zgłoszenia oraz — w przypadku zgłoszenia błędu — nazwę, identyfikator i adres przepisu;
• techniczne dane związane z żądaniem, w tym adres IP przetwarzany przez infrastrukturę Serwisu;
• jednokierunkowy skrót kryptograficzny adresu IP, używany wyłącznie do ograniczania nadużyć formularza kontaktowego. Nie zapisujemy w tym celu surowego adresu IP.

• utworzenie i prowadzenie konta, logowanie, weryfikacja adresu e-mail, reset hasła, ochrona konta oraz udostępnienie funkcji konta — wykonanie umowy o świadczenie usługi elektronicznej (art. 6 ust. 1 lit. b RODO);
• obsługa logowania przez Google — wykonanie umowy o świadczenie usługi elektronicznej; Google jest odrębnym dostawcą tej metody logowania;
• publikacja avatara, nazwy wyświetlanej, zatwierdzonych przepisów, wpisów blogowych i komentarzy — wykonanie umowy o świadczenie usługi elektronicznej oraz prawnie uzasadniony interes Administratora polegający na prowadzeniu społeczności Serwisu (art. 6 ust. 1 lit. b i f RODO);
• moderacja treści i zapobieganie naruszeniom prawa lub nadużyciom — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• obsługa wiadomości i zgłoszeń błędów — prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikiem i poprawianiu Serwisu (art. 6 ust. 1 lit. f RODO);
• ochrona formularza kontaktowego przed spamem i nadużyciami — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• zapewnienie działania, bezpieczeństwa i rozliczalności Serwisu — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

• dane konta przechowujemy przez okres posiadania konta, a po jego usunięciu tylko przez czas niezbędny do zabezpieczenia roszczeń, rozliczalności lub wykonania obowiązków prawnych;
• produkty w lodówce, ulubione, komentarze i niezatwierdzone zgłoszenia są usuwane wraz z usunięciem konta;
• zatwierdzone wpisy blogowe mogą pozostać opublikowane po usunięciu konta. Przy usuwaniu konta użytkownik decyduje, czy zatwierdzone przepisy mają pozostać w Serwisie. Zachowane treści są przypisywane do GotujTo, bez powiązania z usuniętym profilem;
• wiadomości z formularza kontaktowego przechowujemy przez czas potrzebny do obsługi sprawy, nie dłużej niż 12 miesięcy od jej zakończenia, chyba że dłuższe przechowywanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń;
• rekord ogranicznika formularza zawierający skrót IP jest automatycznie usuwany najpóźniej po 24 godzinach;
• dane techniczne w logach usługodawców infrastruktury są przechowywane zgodnie z ich ustawieniami i politykami prywatności.

Korzystamy z dostawców technicznych, którzy przetwarzają dane wyłącznie w zakresie koniecznym do działania Serwisu:

• Vercel — hosting i obsługa działania strony;
• Convex — baza danych, funkcje serwerowe, obsługa kont i ogranicznik formularza;
• Resend — wysyłka wiadomości z formularza kontaktowego oraz wiadomości związanych z kontem, w tym aktywacji i resetu hasła;
• Google — logowanie za pośrednictwem konta Google, jeżeli użytkownik wybierze tę metodę;
• Cloudflare R2 — przechowywanie materiałów wideo i avatarów.

Nie sprzedajemy danych osobowych. Nie wykorzystujemy ich do reklamy behawioralnej ani do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkownika.

Niektórzy dostawcy infrastruktury mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli ma to miejsce, przekazanie odbywa się na zasadach przewidzianych przez RODO, w szczególności na podstawie odpowiednich zabezpieczeń stosowanych przez danego dostawcę.

Serwis nie używa plików cookie do celów analitycznych, marketingowych ani reklamowych. Nie korzystamy z narzędzi analityki ruchu ani pikseli reklamowych.

Po zalogowaniu Serwis korzysta z niezbędnych technicznie plików cookie lub podobnych mechanizmów sesyjnych, aby utrzymać sesję, zabezpieczyć konto i obsłużyć logowanie. Bez nich funkcje konta nie mogłyby działać prawidłowo.

Dla działania części funkcji Serwis może wykorzystywać sessionStorage przeglądarki, np. do zapamiętania wybranych sklepów lub miejsca powrotu na feedzie. Dane te pozostają na urządzeniu użytkownika i nie są wykorzystywane do śledzenia między stronami. Można je usunąć w ustawieniach przeglądarki.

W granicach przewidzianych prawem przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych lub ograniczenia ich przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• przenoszenia danych w przypadkach przewidzianych przez RODO;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z tych praw, napisz na szymon.lubinski.it@gmail.com.

Po zatwierdzeniu przepisu lub wpisu blogowego nazwa wyświetlana autora i avatar są widoczne publicznie przy treści oraz na stronie jego publicznego profilu. Adres e-mail, dane logowania, lodówka i ulubione nie są publicznie widoczne.

Komentarze są widoczne publicznie wraz z nazwą wyświetlaną autora. Przed opublikowaniem komentarza lub innej treści nie należy podawać danych osobowych, których użytkownik nie chce upublicznić, ani danych osób trzecich bez odpowiedniej podstawy.

Polityka może być aktualizowana, gdy zmieni się sposób działania Serwisu, zakres przetwarzania danych lub przepisy prawa. Aktualna wersja jest zawsze dostępna pod tym adresem.