Polityka prywatności
Kto jest administratorem danych
Administratorem danych osobowych jest CFS Jacek Łozowicki, Krucza 18 m. 1, NIP 9662097492. Kontakt w sprawie danych: formularz kontaktowy.
Jakie dane zbieramy
Od osoby, która dodaje wpis (ogłoszenie, znalezisko, zlecenie, wyzwanie):
- imię i adres e-mail, opcjonalnie telefon,
- opis rzeczy, kategorię, zdjęcia, datę, nagrodę (jeśli podana) i miejsce na mapie albo opis środka transportu,
- adres IP i datę dodania – do ograniczania nadużyć.
W ogłoszeniu i znalezisku miejsce i podany telefon są widoczne publicznie, a strona wpisu może trafić do wyszukiwarek internetowych. W zleceniu i wyzwaniu publiczny jest tylko przybliżony obszar; telefon poszukiwacze widzą wyłącznie w wyzwaniu i tylko wtedy, gdy zaznaczysz to w formularzu. Adres e-mail nigdy nie jest publiczny.
Od poszukiwacza:
- nazwa (imię albo ksywa), adres e-mail, hasło (przechowywane wyłącznie jako skrót, nigdy jawnym tekstem), numer telefonu potwierdzony kodem SMS,
- punkt bazowy na mapie, promień i sprzęt – do dopasowania powiadomień,
- opcjonalnie zdjęcie profilowe i publiczny profil,
- zgłoszenia gotowości, komentarze, historie odnalezień, opinie od zgłaszających,
- wniosek o plakietkę „zaufany” – treść i zdjęcia, widoczne tylko dla operatora,
- adres IP przy rejestracji i logowaniu.
Zgłaszający, któremu odpowiesz na zlecenie, widzi Twoją nazwę i zdjęcie, a numer telefonu dopiero wtedy, gdy go odkryje.
Od innych osób:
- wiadomość przez formularz przy wpisie („Znalazłeś tę rzecz?”) – imię, kontakt i treść; trafiają do autora wpisu,
- zgłoszenie naruszenia – treść i adres e-mail; widzi je tylko operator, autor wpisu nie dostaje danych zgłaszającego,
- formularz kontaktowy i zgłoszenie błędu – treść, kontakt zwrotny, opcjonalnie zrzut ekranu albo nagranie głosowe,
- dobrowolna wpłata „Wesprzyj serwis” – kwota, data i identyfikator płatności.
Przy każdym odsłonięciu dokładnej lokalizacji zguby zapisujemy, kto i kiedy ją otworzył. To zabezpieczenie przed nadużyciami – zapis nie jest publiczny i nie jest usuwany.
Po co i na jakiej podstawie
- Prowadzenie wpisów i kont, wysyłanie powiadomień, obsługa płatności – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Publiczna historia odnalezienia – Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać.
- Adres IP, zapis odsłon lokalizacji, rozpatrywanie zgłoszeń naruszeń i błędów – nasz uzasadniony interes, czyli bezpieczeństwo serwisu i przeciwdziałanie nadużyciom (art. 6 ust. 1 lit. f RODO).
- Dokumentowanie płatności – obowiązek prawny wynikający z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
Jak długo je trzymamy
- Ogłoszenie i znalezisko – 180 dni po wygaśnięciu albo po oznaczeniu jako odzyskane (oddane), chyba że wcześniej je usuniesz. Zostaje tylko historia odnalezienia, którą sam zgodziłeś się opublikować.
- Zlecenie i wyzwanie – do czasu, gdy je usuniesz. Wpis niedokończony (niepotwierdzony albo nieopłacony) usuwamy po 30 dniach.
- Konto poszukiwacza – do czasu, gdy je usuniesz w ustawieniach. Konto nieaktywowane usuwamy po 7 dniach.
- Kody SMS – 2 dni. Nieudane próby logowania – 1 dzień. Zapamiętane logowanie – 90 dni albo do wylogowania.
- Dane płatności – przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Zapis odsłon lokalizacji – bezterminowo, jako zabezpieczenie na wypadek sporu.
Usunięcie wpisu albo konta polega na usunięciu danych osobowych – zostają tylko zanonimizowane zapisy potrzebne do bezpieczeństwa serwisu. Możesz też poprosić o usunięcie danych przez formularz kontaktowy.
Komu przekazujemy dane
- OVH SAS – serwer i poczta, na terenie Unii Europejskiej.
- CashBill S.A. – płatności. Serwis nie widzi danych karty ani logowania do banku.
- SMSAPI – wysyłka SMS-ów (numer telefonu i treść SMS-a).
Strony serwisu pobierają też pliki z zewnętrznych serwerów, które przy tym poznają Twój adres IP: czcionki (Google Fonts), biblioteki stron (cdnjs, Cloudflare), zdjęcia satelitarne do map (Esri) i wyszukiwanie miejsc na mapie (OpenStreetMap Nominatim, Photon). Wpisana nazwa miejsca trafia do usługi wyszukiwania. Poza tym nie przekazujemy danych nikomu innemu i nie sprzedajemy ich.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili. Większość danych poprawisz sam w edycji wpisu albo w ustawieniach konta; w innych sprawach napisz przez formularz kontaktowy. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych.
Ciasteczka i pamięć przeglądarki
- Ciasteczko sesji – do logowania i ochrony formularzy; znika po zamknięciu przeglądarki.
brz_pamietaj– tylko gdy przy logowaniu zostawisz zaznaczone „Nie wylogowuj mnie na tym urządzeniu przez 90 dni”; trzyma logowanie przez 90 dni.- Pamięć przeglądarki (localStorage) – granice kraju dla wyszukiwania miejsc na mapie, bez danych osobowych.
Nie używamy ciasteczek analitycznych ani reklamowych. Wszystkie powyższe są niezbędne do działania serwisu i nie wymagają zgody.