POLITYKA PRYWATNOŚCI SERWISU OZEDIY.PL

§1. Administrator danych

1. Administratorem danych osobowych jest: Adverts.pl, z siedzibą w: 99-400 Łowicz, ul. Dolna 42, NIP: 8341200313, e-mail kontaktowy: bok@ozediy.pl, zwany dalej „Administratorem".
2. Administrator przetwarza dane zgodnie z:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • innymi obowiązującymi przepisami prawa.

§2. Zakres przetwarzanych danych

Administrator przetwarza następujące dane:

1. Dane podane przy rejestracji:

   • adres e-mail,
   • nazwa użytkownika (nick),
   • hasło (przechowywane wyłącznie w postaci zaszyfrowanej).

2. Dane publikowane dobrowolnie w Serwisie:

   • treści postów i komentarzy,
   • zdjęcia i pliki,
   • dane ujawnione przez Użytkownika w opisie profilu.

3. Dane techniczne zbierane automatycznie:

   • zanonimizowany adres IP,
   • data i godzina aktywności,
   • dane przeglądarki i urządzenia,
   • logi serwera.

4. Dane związane z bezpieczeństwem:

   • historia logowań,
   • próby nieautoryzowanego dostępu,
   • aktywność mogąca naruszać Regulamin.

Administrator nie przetwarza szczególnych kategorii danych (np. danych o zdrowiu, przekonaniach religijnych), o ile Użytkownik sam dobrowolnie nie zdecyduje się ich ujawnić w publikowanych Treściach.

§3. Cele przetwarzania danych

Dane przetwarzane są w celu:

1. prowadzenia konta Użytkownika i świadczenia usług Serwisu,
2. umożliwienia publikacji Treści,
3. zapewnienia bezpieczeństwa Serwisu i jego Użytkowników,
4. zapobiegania nadużyciom i naruszeniom prawa,
5. realizacji obowiązków prawnych Administratora,
6. dochodzenia lub obrony roszczeń,
7. prowadzenia zanonimizowanych analiz statystycznych ruchu w Serwisie.

§4. Podstawy prawne przetwarzania

Dane przetwarzane są na podstawie:

1. art. 6 ust. 1 lit. b RODO – wykonanie umowy (prowadzenie konta, świadczenie usług Serwisu),
2. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (bezpieczeństwo Serwisu, ochrona przed nadużyciami, dochodzenie roszczeń),
3. art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze.

§5. Okres przechowywania danych

1. Dane konta przechowywane są przez okres posiadania aktywnego konta w Serwisie.
2. Po usunięciu konta dane mogą być przechowywane przez czas niezbędny do:
   • wypełnienia obowiązków wynikających z przepisów prawa (np. przepisy podatkowe, archiwizacyjne),
   • obrony lub dochodzenia roszczeń – przez okres przedawnienia roszczeń zgodnie z Kodeksem cywilnym (co do zasady do 6 lat),
   • zapewnienia bezpieczeństwa systemu.
3. Logi techniczne serwera przechowywane są przez okres od 3 do 6 miesięcy.
4. Zanonimizowane dane statystyczne nie podlegają usunięciu, ponieważ nie zawierają danych osobowych.

§6. Odbiorcy danych

Dane mogą być przekazywane:

1. podmiotom świadczącym usługi hostingowe na rzecz Administratora,
2. dostawcom usług IT wspierających działanie Serwisu,
3. serwisowi Resend (Resend Inc., USA) – w zakresie adresu e-mail, wyłącznie w celu wysyłki wiadomości transakcyjnych (rejestracja, powiadomienia),
4. organom publicznym – wyłącznie na podstawie przepisów prawa i w zakresie przez nie wymaganym.

Dane nie są sprzedawane podmiotom trzecim.
System analityki zainstalowany jest lokalnie na serwerach Administratora – dane statystyczne nie są przekazywane do zewnętrznych podmiotów.

§7. Przekazywanie danych poza EOG

1. Co do zasady dane osobowe przetwarzane w Serwisie nie są przekazywane poza Europejski Obszar Gospodarczy.
2. Wyjątek stanowi obsługa wysyłki wiadomości e-mail (np. potwierdzenie rejestracji, powiadomienia), realizowana za pośrednictwem serwisu Resend (Resend Inc., USA). W związku z tym adres e-mail Użytkownika może być przekazywany do Stanów Zjednoczonych.
3. Przekazanie odbywa się z zastosowaniem odpowiednich zabezpieczeń prawnych – standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych zgodny z RODO.
4. Więcej informacji o polityce prywatności Resend: resend.com/legal/privacy-policy

§8. Prawa Użytkownika

Użytkownik ma prawo do:

1. dostępu do swoich danych (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO),
4. ograniczenia przetwarzania (art. 18 RODO),
5. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
6. przenoszenia danych (art. 20 RODO),
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Wnioski dotyczące realizacji praw należy kierować na adres: bok@ozediy.pl. Administrator rozpatruje wnioski w terminie 30 dni od ich otrzymania.

§9. Usunięcie konta

1. Użytkownik może w każdej chwili usunąć konto, korzystając z opcji dostępnej w ustawieniach profilu lub wysyłając żądanie na adres bok@ozediy.pl.
2. Usunięcie konta nie oznacza automatycznego usunięcia wszystkich Treści opublikowanych publicznie, jeżeli:
   • zostały one zanonimizowane (odłączone od danych identyfikujących Użytkownika),
   • ich pozostawienie jest uzasadnione interesem społeczności lub archiwizacją wiedzy.
3. Administrator może zanonimizować dane zamiast ich całkowitego usunięcia, o ile nie narusza to praw Użytkownika wynikających z RODO.

§10. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności:
   • szyfrowanie haseł (hashing),
   • zabezpieczenia serwera i połączeń (HTTPS),
   • ograniczenie dostępu administracyjnego,
   • monitorowanie prób nieautoryzowanego dostępu.
2. Administrator nie gwarantuje całkowitego wyeliminowania ryzyka naruszeń bezpieczeństwa charakterystycznych dla środowiska internetowego i informuje Użytkowników o tym ryzyku.
3. W przypadku naruszenia ochrony danych osobowych Administrator postępuje zgodnie z wymogami art. 33–34 RODO.

§11. Pliki cookie

Szczegółowe zasady wykorzystania plików cookie przez Serwis określa Polityka plików cookie dostępna pod adresem ozediy.pl/polityka-cookies.

W skrócie: Serwis wykorzystuje wyłącznie niezbędne pliki cookie (sesja logowania) oraz system analityki skonfigurowany w trybie cookieless, który nie stawia żadnych plików cookie na urządzeniu Użytkownika.

§12. Dane osób niezarejestrowanych

1. Administrator przetwarza zanonimizowane dane techniczne osób odwiedzających Serwis bez rejestracji.
2. Dane te wykorzystywane są wyłącznie do celów bezpieczeństwa i zanonimizowanych statystyk ruchu.
3. Pełne adresy IP nie są przechowywane – stosowana jest anonimizacja IP.

§13. Zmiany Polityki Prywatności

1. Administrator może zmienić niniejszą Politykę.
2. O istotnych zmianach Użytkownicy Zarejestrowani zostaną poinformowani drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem.
3. Aktualna wersja Polityki jest zawsze dostępna pod adresem ozediy.pl/polityka-prywatnosci.