Ta polityka wyjaśnia prostym językiem, jakie dane osobowe zbiera itsvegan.org („ItsVegan”, „my”), dlaczego i jakie masz prawa. Stosujemy zasady unijnego ogólnego rozporządzenia o ochronie danych (RODO): zbierać jak najmniej, wykorzystywać dane tylko w jasno określonych celach i dbać o ich bezpieczeństwo.
Kto jest administratorem
itsvegan.org jest administratorem twoich danych osobowych. W sprawach prywatności możesz się z nami skontaktować pod adresem palmies@pm.me lub przez formularz kontaktowy.
Co przechowujemy
Gdy zakładasz konto
- Adres e-mail — aby cię logować, potwierdzić twoje konto i wysyłać e-maile, o które prosisz.
- Hasło — przechowywane wyłącznie jako bezpieczny skrót jednokierunkowy (nie możemy go zobaczyć).
- Imię i nazwa użytkownika — widoczne publicznie w twoim profilu i przy twoich treściach.
- Przybliżony kraj — czasem ustalany na podstawie połączenia przy rejestracji, aby dopasować sugestie; możesz go zmienić.
- Adres IP przy rejestracji i rejestr ostatnich prób logowania — aby zapobiegać spamowi, nadużyciom i przejmowaniu kont.
Co sam decydujesz się dodać
Dane profilu (zdjęcie, zdjęcie w tle, bio, nagłówek, miasto, strona internetowa, Instagram, „weganin od”), opinie, zdjęcia, wpisy w katalogu, przepisy, edycje w Veganpedii, wpisy na forach, wpisy w aktualnościach, komentarze, polubienia, obserwacje, zapisane elementy, prośby o rezerwację i prywatne wiadomości. Treści publiczne są widoczne dla wszystkich; prywatne wiadomości i rezerwacje widzą tylko zaangażowane osoby oraz — jeśli jest to potrzebne do moderacji lub ze względów bezpieczeństwa — nasi administratorzy.
Automatycznie
Podstawowe logi serwera (adres IP, przeglądarka, żądane strony, czas) przechowywane krótko w celach bezpieczeństwa i rozwiązywania problemów oraz proste liczniki, np. ile razy wyświetlono stronę. Nie używamy zewnętrznych narzędzi analitycznych ani trackerów reklamowych.
Pliki cookie
Używamy wyłącznie plików cookie niezbędnych do działania serwisu:
ivsess— sesyjny plik cookie, który utrzymuje cię zalogowanym podczas przeglądania i chroni formularze przed fałszowaniem. Usuwany po zamknięciu przeglądarki.iv_token— tylko jeśli wybierzesz „nie wylogowuj mnie”: losowy token, który utrzymuje cię zalogowanym na tym urządzeniu do roku. Wylogowanie go usuwa.
Ponieważ te pliki cookie są absolutnie niezbędne, baner zgody nie jest wymagany. Nie używamy reklamowych ani śledzących plików cookie. Czcionki i ikony są wczytywane z Google Fonts i cdnjs Cloudflare, a kafelki mapy z OpenStreetMap; ci dostawcy otrzymują twój adres IP, gdy przeglądarka pobiera te pliki.
Dlaczego wykorzystujemy twoje dane (podstawy prawne)
- Aby świadczyć usługę, na którą się zapisałeś (umowa): twoje konto, profil, publikowanie, wiadomości, rezerwacje i powiadomienia.
- Prawnie uzasadnione interesy: dbanie o bezpieczeństwo ItsVegan i ochronę przed spamem i fałszywymi opiniami, naprawianie błędów oraz zrozumienie, z których funkcji się korzysta — w sposób, który nie narusza twoich praw.
- Zgoda: newsletter i opcjonalne e-maile z powiadomieniami. Możesz wycofać zgodę w każdej chwili.
- Obowiązki prawne: gdy prawo wymaga od nas przechowania lub ujawnienia informacji.
E-maile
Wysyłamy e-maile transakcyjne (potwierdzenia, linki do logowania, resetowanie hasła), powiadomienia, które możesz wyłączyć w Ustawieniach, oraz — tylko jeśli się zapiszesz — newsletter. Każdy e-mail, który nie jest niezbędny, zawiera link do wypisania się jednym kliknięciem. E-maile dostarcza Amazon Web Services (Amazon SES), nasz dostawca poczty, który przetwarza twój adres e-mail i treść wiadomości w naszym imieniu na podstawie umowy powierzenia przetwarzania danych. Wyłączyliśmy śledzenie otwarć i kliknięć.
Komu udostępniamy dane
Nie sprzedajemy ani nie wynajmujemy twoich danych osobowych i nie udostępniamy ich reklamodawcom. Udostępniamy dane wyłącznie:
- Dostawcom usług, którzy pomagają nam prowadzić ItsVegan — naszemu dostawcy hostingu oraz Amazon Web Services (Amazon SES) do obsługi poczty — zobowiązanym umownie do wykorzystywania danych wyłącznie na nasze potrzeby.
- Innym członkom — w przypadku treści, które upubliczniasz lub do nich wysyłasz.
- Organom władzy — gdy wymaga tego prawo lub w celu ochrony bezpieczeństwa ludzi.
Niektórzy dostawcy mogą przetwarzać dane poza twoim krajem, także poza UE/EOG; w takim przypadku stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej.
Jak długo przechowujemy dane
- Dane konta: tak długo, jak istnieje twoje konto. Gdy usuniesz konto, natychmiast usuwamy twój profil, opinie, zdjęcia, przepisy, wpisy, wpisy na forach, wiadomości, obserwacje i zapisane elementy. Dodane przez ciebie wpisy w katalogu i edycje w Veganpedii pozostają online bez twojego imienia (zobacz nasze Warunki).
- Logi e-maili: do 60 dni. Logi bezpieczeństwa i zapisy limitów zapytań: do kilku dni. Kopie zapasowe są nadpisywane na bieżąco.
- Jeśli wypiszesz się z e-maili, zachowujemy twój adres na liście blokad, aby już nigdy na niego nie pisać.
Twoje prawa
Masz prawo dostępu do swoich danych osobowych, ich sprostowania, pobrania (przenoszenia), usunięcia, ograniczenia przetwarzania i wniesienia sprzeciwu wobec przetwarzania, a także prawo do wycofania zgody. Większość z tego możesz zrobić sam:
- Popraw swoje dane w Ustawienia → Profil.
- Pobierz wszystkie swoje dane jako plik JSON w Ustawienia → Twoje dane.
- Usuń konto w Ustawienia → Usuń konto.
- Wypisz się z e-maili przez link w stopce dowolnego e-maila lub w Ustawieniach.
W każdej innej sprawie napisz do nas — odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do lokalnego organu ochrony danych.
Bezpieczeństwo
Używamy HTTPS, haszowanych haseł, haszowanych tokenów logowania i resetu, limitów zapytań, rygorystycznego przetwarzania przesyłanych plików (każdy obraz jest ponownie kodowany, co usuwa też metadane lokalizacji) oraz kontroli dostępu dla administratorów. Żaden system nie jest idealny, ale poważnie podchodzimy do ochrony twoich danych i poinformujemy ciebie oraz organy nadzorcze, jeśli dotknie cię naruszenie.
Dzieci
ItsVegan nie jest przeznaczone dla dzieci poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli uważasz, że konto założyło dziecko, skontaktuj się z nami.
Zmiany tej polityki
Zaktualizujemy tę stronę, jeśli zmienią się nasze praktyki, a o istotnych zmianach powiadomimy członków e-mailem lub w serwisie.