Wzór do uzupełnienia. Przed publikacją uzupełnij dane w nawiasach i daj dokument do sprawdzenia prawnikowi.
Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie „Holenderskie Miejscówki”, po co, jak długo je przechowujemy i jakie prawa Ci przysługują. Stosujemy rozporządzenie (UE) 2016/679 (RODO, w Holandii: AVG). Zbieramy tylko te dane, które są potrzebne do działania serwisu. Nie używamy narzędzi analitycznych ani reklamowych.
§ 1.Administrator danych
- Administratorem Twoich danych osobowych jest [NAZWA FIRMY], [ADRES], Holandia, KvK [NUMER KVK], BTW-ID [BTW-ID] (dalej: „my”).
- We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres [E-MAIL KONTAKTOWY].
- Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.
§ 2.Dane, cele i podstawy prawne
Podstawy prawne wskazujemy według art. 6 ust. 1 RODO: lit. a (zgoda), lit. b (wykonanie umowy), lit. c (obowiązek prawny), lit. f (prawnie uzasadniony interes).
Konto użytkownika
Dane: adres e-mail, imię, hasło (przechowywane wyłącznie jako hash), lista miejsc odwiedzonych i ulubionych, zapisany plan wycieczki, data założenia konta.
Cel: założenie i prowadzenie konta, logowanie, zapisywanie Twoich list i planu.
Podstawa: art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta).
Zakup przewodnika
Dane: adres e-mail, imię, wybrany wariant, kwota, data i status płatności, identyfikator transakcji w Stripe, kraj (do rozliczenia VAT), potwierdzenie zgody na natychmiastowe dostarczenie treści i przyjęcia do wiadomości utraty prawa odstąpienia. Danych karty nie otrzymujemy.
Cel: zawarcie i wykonanie umowy, dostarczenie przewodnika i aktualizacji, obsługa płatności.
Podstawa: art. 6 ust. 1 lit. b RODO.
Cel: prowadzenie księgowości i rozliczenia podatkowe.
Podstawa: art. 6 ust. 1 lit. c RODO (holenderskie przepisy podatkowe).
Reklamacje, kontakt i obrona roszczeń
Dane: dane podane w wiadomości, zwykle e-mail, imię i treść sprawy.
Cel: rozpatrzenie reklamacji i odpowiedź na wiadomość.
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek odpowiedzi na reklamację) oraz lit. f RODO (nasz uzasadniony interes w prowadzeniu korespondencji oraz ustaleniu, dochodzeniu lub obronie roszczeń).
Newsletter „Weekend w Holandii”
Dane: adres e-mail, data zapisu.
Cel: wysyłka newslettera.
Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda). Zgodę możesz wycofać w każdej chwili, klikając link do wypisania w każdej wiadomości lub pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania.
Porady i oferty mailem
Dane: adres e-mail, imię, data założenia konta, informacja, czy masz przewodnik, oraz które z tych wiadomości już do Ciebie wysłaliśmy.
Cel: kilka wiadomości z poradami na wyjazdy i informacjami o przewodniku, wysyłanych po założeniu konta, a także okazjonalne wiadomości o nowościach.
Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda zaznaczona przy zakładaniu konta lub w ustawieniach konta). Zgodę wycofasz w każdej chwili w ustawieniach konta albo linkiem do wypisania w każdej wiadomości.
Wskazówki dla posiadaczy przewodnika
Dane: adres e-mail, imię, data zakupu i termin aktualizacji.
Cel: kilka wiadomości po zakupie o tym, jak korzystać z kupionego przewodnika.
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Wyłączysz je w ustawieniach konta albo linkiem do wypisania w każdej wiadomości. Przypomnienie o końcu aktualizacji z propozycją przedłużenia wysyłamy tylko za Twoją zgodą na oferty.
Bezpieczeństwo i działanie serwisu
Dane: adres IP, typ przeglądarki, data i godzina żądania, zapisywane w logach serwera.
Cel: zapewnienie działania i bezpieczeństwa serwisu, wykrywanie nadużyć i błędów.
Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w bezpiecznym działaniu serwisu).
Czcionki Google Fonts
Dane: adres IP i informacje o przeglądarce, które Twoja przeglądarka przesyła do Google przy pobieraniu czcionek.
Cel: poprawne wyświetlanie czcionek serwisu.
Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w spójnym wyglądzie serwisu).
Obecnie czcionki są ładowane z serwerów Google. Planujemy przenieść je na nasz własny serwer, po czym adres IP nie będzie już przekazywany do Google.
§ 3.Dane, których nie zbieramy
- Lokalizacja. Funkcja „Najbliżej mnie” jest dobrowolna i działa dopiero po Twojej zgodzie w przeglądarce. Lokalizacja jest używana wyłącznie w przeglądarce do posortowania miejsc i nigdy nie jest wysyłana na nasz serwer. Zgodę możesz cofnąć w ustawieniach przeglądarki.
- Pogoda. Prognozy pobiera nasz serwer z usługi Open-Meteo dla stałej listy holenderskich miast. Do Open-Meteo nie trafiają żadne Twoje dane.
- Analityka i reklamy. Nie używamy narzędzi analitycznych, pikseli reklamowych ani śledzenia między stronami.
- Linki zewnętrzne. Odnośniki do Instagrama, TikToka, Facebooka i Google Maps prowadzą do usług podmiotów trzecich. Dane przetwarzają one dopiero po przejściu na ich stronę, na własnych zasadach. Zapoznaj się z ich politykami prywatności.
§ 4.Okres przechowywania
| Dane | Jak długo |
|---|---|
| Konto, listy miejsc, plan wycieczki | Do usunięcia konta, a następnie usuwamy je w ciągu [LICZBA DNI] dni (także z kopii zapasowych w ich cyklu rotacji). |
| Dane zakupu i dokumenty księgowe | 7 lat, zgodnie z holenderskim obowiązkiem przechowywania dokumentów podatkowych (fiscale bewaarplicht). |
| Reklamacje i korespondencja | Do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń. |
| Newsletter | Do wypisania się. Po wypisaniu możemy zachować sam adres na liście wypisanych, aby nie wysłać Ci ponownie wiadomości. |
| Logi serwera | [OKRES PRZECHOWYWANIA LOGÓW] |
Cookie sesji hm_session | 30 dni lub do wylogowania. |
§ 5.Odbiorcy danych
Nie sprzedajemy danych. Przekazujemy je tylko podmiotom, które pomagają nam prowadzić serwis:
- Stripe (Stripe Payments Europe, Limited, Irlandia, oraz podmioty z grupy Stripe): obsługa płatności kartą i iDEAL. Stripe przetwarza dane płatnicze częściowo jako nasz podmiot przetwarzający, a częściowo jako samodzielny administrator (np. w celu zapobiegania oszustwom i spełnienia obowiązków prawnych). Szczegóły: stripe.com/pl/privacy.
- Hostinger: dostawca serwera VPS zlokalizowanego w Unii Europejskiej, na którym działa serwis i są przechowywane dane.
- Dostawca poczty e-mail: [DOSTAWCA POCZTY E-MAIL / SMTP], przez którego wysyłamy wiadomości SMTP, w tym potwierdzenia zakupu, wiadomości dotyczące konta i newsletter.
- Google (Google Ireland Limited, Irlandia): dostarczanie czcionek Google Fonts, zob. § 2.
- Organy publiczne, np. organy podatkowe, wyłącznie gdy wymaga tego prawo.
Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania zgodne z art. 28 RODO.
§ 6.Przekazywanie danych poza EOG
- Nasz serwer znajduje się w Unii Europejskiej. Część danych może jednak trafić poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych:
- w przypadku Stripe, który korzysta z podmiotów i infrastruktury w USA,
- w przypadku Google (Google LLC, USA) przy ładowaniu czcionek.
- Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku podmiotów certyfikowanych także na podstawie decyzji Komisji w sprawie ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework).
- Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na adres [E-MAIL KONTAKTOWY].
§ 7.Twoje prawa
Na zasadach określonych w RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20),
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania (art. 7 ust. 3).
Aby skorzystać z praw, napisz na adres [E-MAIL KONTAKTOWY]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W razie wątpliwości co do tożsamości możemy poprosić o potwierdzenie, np. przez wiadomość z adresu przypisanego do konta.
Podanie danych jest dobrowolne, ale bez adresu e-mail, imienia i hasła nie założysz konta, a bez danych potrzebnych do płatności nie kupisz przewodnika. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
§ 8.Skarga do organu nadzorczego
- Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do holenderskiego organu nadzorczego: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
- Jeżeli mieszkasz w Polsce, możesz złożyć skargę także do Prezesa Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl. Skargę możesz wnieść do organu w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca naruszenia (art. 77 RODO).
- Zachęcamy, aby najpierw napisać do nas. Postaramy się szybko wyjaśnić sprawę.
§ 9.Cookies i localStorage
- Używamy wyłącznie jednego, niezbędnego pliku cookie oraz pamięci przeglądarki (localStorage). Są one konieczne do świadczenia usługi, o którą prosisz, dlatego nie wymagają zgody (art. 11.7a holenderskiej Telecommunicatiewet, art. 5 ust. 3 dyrektywy 2002/58/WE, w Polsce art. 399 Prawa komunikacji elektronicznej).
- Nie używamy cookies analitycznych, marketingowych ani śledzących.
| Nazwa | Rodzaj | Cel | Czas przechowywania |
|---|---|---|---|
hm_session |
Cookie własne, niezbędne, httpOnly | Utrzymanie zalogowania do konta. Niedostępne dla skryptów na stronie. | 30 dni lub do wylogowania |
| localStorage: preferencje | Pamięć przeglądarki, niezbędna funkcjonalnie | Zapamiętanie Twoich ustawień w serwisie. Dane zostają na Twoim urządzeniu i nie są wysyłane na serwer. | Do usunięcia danych przeglądarki |
| localStorage: odwiedzone miejsca (gość) | Pamięć przeglądarki, niezbędna funkcjonalnie | Lista odwiedzonych miejsc dla osób bez konta. Dane zostają na Twoim urządzeniu. | Do usunięcia danych przeglądarki |
- Przy ładowaniu czcionek z Google Fonts Twoja przeglądarka łączy się z serwerami Google, które otrzymują Twój adres IP (zob. § 2 i § 6). Google Fonts nie zapisuje przy tym naszych plików cookie.
- Cookies i dane localStorage możesz w każdej chwili usunąć w ustawieniach przeglądarki. Po usunięciu
hm_sessionzostaniesz wylogowany, a po wyczyszczeniu localStorage stracisz zapisane na urządzeniu preferencje i listę odwiedzonych miejsc.
§ 10.Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie HTTPS, przechowywanie haseł wyłącznie jako hash, cookie sesji niedostępne dla skryptów (httpOnly) oraz ograniczony dostęp do serwera.
§ 11.Zmiany polityki
- Możemy aktualizować tę politykę, np. po zmianie dostawców, dodaniu nowych funkcji (w tym po przeniesieniu czcionek na własny serwer) lub zmianie przepisów.
- Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą wejścia w życie. O istotnych zmianach poinformujemy osoby posiadające konto e-mailem.
- Polityka obowiązuje od [DATA WEJŚCIA W ŻYCIE].