Prywatność konta i logowania

Wersja 1.0. Ta informacja dotyczy bezpłatnego Konta w Szopik.pl, logowania oraz kontaktu w sprawach Konta.

Administrator i kontakt

Administratorem danych jest Klaudia Wasilewska, prowadząca działalność pod firmą Salon Meblowy Klaudia, Klaudia Wasilewska, NIP 7611564847, REGON 387110154, ul. Wincentego Witosa 3, 06-330 Chorzele. W sprawach danych osobowych możesz napisać na kontakt@szopik.pl lub na powyższy adres. Telefon: 692 493 661.

Dane, cele i podstawy przetwarzania

• Prowadzenie Konta: adres e-mail, identyfikator Konta, zabezpieczone dane uwierzytelniające oraz informacje, które dobrowolnie zapiszesz w ustawieniach, np. imię i nazwisko. Służą rejestracji, logowaniu, udostępnianiu danych Konta, odzyskiwaniu dostępu i wiadomościom dotyczącym usługi. Podstawa: wykonanie umowy o Konto i działania przed jej zawarciem na Twoje żądanie — art. 6 ust. 1 lit. b RODO.
• Kontakt i reklamacje Konta: dane kontaktowe oraz treść korespondencji potrzebna do rozpoznania sprawy. Podstawa: wykonanie umowy, a w zakresie wymaganym prawem także obowiązek prawny — art. 6 ust. 1 lit. b i c RODO.
• Bezpieczeństwo i konkretne roszczenia: niezbędne informacje techniczne o połączeniu i próbach logowania, np. adres IP, czas zdarzenia i dane przeglądarki, oraz dokumentacja dotycząca danej sprawy. Podstawa: uzasadniony interes polegający na ochronie Kont, wyjaśnianiu nadużyć i ochronie praw stron — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy założyć Konta lub udostępnić wybranego sposobu logowania. Założenie Konta nie zapisuje do newslettera ani nie stanowi zgody marketingowej. Danych Konta opisanych w tej informacji nie wykorzystujemy do marketingu. Nie podejmujemy na ich podstawie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany.

Opcjonalne logowanie przez Facebook lub Google

Możesz wybrać tę metodę, jeżeli odpowiedni przycisk jest dostępny. Źródłem danych jest wybrany dostawca. Otrzymujemy identyfikator profilu lub konta, imię i nazwisko albo nazwę profilu oraz adres e-mail, jeżeli dostawca go udostępni; Google może przekazać również informację o weryfikacji adresu. Dane pozwalają utworzyć lub rozpoznać Konto, zapisać jego powiązanie i uwierzytelnić logowanie — art. 6 ust. 1 lit. b RODO.

Podstawowy profil przekazany podczas uwierzytelnienia może zawierać również adres zdjęcia profilowego; nie utrwalamy awatara w Koncie. Techniczny token potrzebny do przeprowadzenia OAuth nie jest zapisywany jako trwała informacja profilu Konta. Nie otrzymujemy hasła Facebooka ani Google. Logowanie Google korzysta z podstawowych uprawnień identyfikacyjnych, bez dostępu do Gmaila lub Dysku Google.

Dostawca uczestniczy w żądaniu logowania i przetwarza związane z nim dane także według zasad swojej usługi. Ograniczenie danych zapisywanych w Szopik.pl nie wyłącza przetwarzania po stronie dostawcy. Zapoznaj się z polityką prywatności Meta lub polityką prywatności Google. Zwykłe logowanie e-mailem i hasłem pozostaje alternatywą; w razie potrzeby skorzystaj z odzyskiwania hasła.

Przetwarzanie u dostawców logowania poza EOG

Google korzysta z globalnej infrastruktury, dlatego dane związane z logowaniem Google mogą być przetwarzane poza EOG, w tym w USA. Google deklaruje stosowanie decyzji stwierdzających odpowiedni stopień ochrony, w tym ram ochrony danych UE–USA (DPF) dla transferów objętych certyfikacją, oraz standardowych klauzul umownych, gdy są wymagane i nie obowiązuje odpowiednia decyzja. Informacje o tych mechanizmach i sposobie uzyskania kopii klauzul udostępnia w zasadach przesyłania danych Google. Meta informuje o przekazywaniu określonych danych użytkowników Facebooka z UE do USA na podstawie DPF; szczegóły zakresu i ochrony opisuje w oświadczeniu dotyczącym DPF. Są to mechanizmy deklarowane przez dostawców dla ich usług.

Odbiorcy i przechowywanie

Hosting serwisu Szopik.pl, jego bazę danych oraz skrzynkę pocztową kontakt@szopik.pl utrzymuje cyber_Folks. Dla usługi hostingowej zawarto umowę powierzenia przetwarzania danych osobowych.

Dostęp do danych w niezbędnym zakresie mogą mieć podmioty utrzymujące hosting, pocztę oraz zapewniające obsługę informatyczną Konta. Podmioty działające w naszym imieniu przetwarzają dane na podstawie odpowiednich umów. Dane udostępniamy również uprawnionym organom, gdy wymaga tego prawo. Dostawcy wybranego logowania odpowiadają także za przetwarzanie w ramach swoich usług, zgodnie z podanymi wyżej informacjami.

• Dane Konta i powiązania logowania przechowujemy przez czas prowadzenia Konta lub korzystania z danego powiązania; po zakończeniu usługi usuwamy dane, dla których ustał cel i podstawa przechowywania.
• Korespondencję przechowujemy do zakończenia sprawy. Gdy dokumentuje konkretny obowiązek lub roszczenie, zachowujemy wyłącznie potrzebny zakres przez okres właściwy dla tej sprawy.
• Dane incydentu bezpieczeństwa zachowujemy do jego wyjaśnienia i zakończenia niezbędnych działań ochronnych. Dokumentację konkretnego roszczenia — do upływu właściwego terminu przedawnienia, z uwzględnieniem zdarzeń wpływających na jego bieg, a przy postępowaniu przez czas potrzebny do jego zakończenia.

Usunięcie Konta z działającej bazy danych nie oznacza natychmiastowego usunięcia jego wcześniejszych danych z kopii zapasowych ani zapisów w logach technicznych. Zakres danych pozostających w tych zasobach i sposób obsługi żądania ich usunięcia sprawdzamy odrębnie, z uwzględnieniem wskazanych wyżej celów i podstaw dalszego przechowywania.

Danych pozostawionych wyłącznie dla obowiązku prawnego lub roszczenia nie używamy do dalszego prowadzenia usuniętego Konta. Szczegóły dotyczące żądania usunięcia opisuje odrębna instrukcja „Usuwanie Konta i danych”.

Twoje prawa

Na zasadach RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia lub ograniczenia przetwarzania. Przy zautomatyzowanym przetwarzaniu na podstawie umowy przysługuje prawo do przenoszenia danych. Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych ze swoją sytuacją. Możesz złożyć skargę do Prezesa UODO.

Żądanie wyślij na kontakt@szopik.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W uzasadnionych przypadkach RODO pozwala przedłużyć termin o kolejne dwa miesiące; w pierwszym miesiącu wyjaśnimy przyczynę. Weryfikacja tożsamości obejmuje tylko niezbędne informacje. Przy odmowie wyjaśnimy przyczyny i możliwość skargi oraz ochrony sądowej.

Cookies potrzebne do logowania

WordPress używa cookies do sprawdzenia obsługi cookies, uwierzytelnienia oraz utrzymania zalogowanej sesji, m.in. z grupy wordpress_logged_in_. Przy logowaniu społecznościowym cookie SESSnsl pozwala powiązać rozpoczęte żądanie z odpowiedzią dostawcy i zabezpieczyć OAuth. Są to mechanizmy potrzebne do logowania, o które prosisz. Ustawienia przeglądarki pozwalają je usuwać lub blokować; blokada może uniemożliwić logowanie. Usunięcie cookies nie usuwa Konta. Ten opis obejmuje mechanizmy uwierzytelniania, a nie wszystkie technologie dostępne w serwisie.