Polityka prywatności

Administratorem Twoich danych osobowych jest Konrad Moskal – osoba fizyczna prowadząca serwis internetowy NMKM, dostępny pod adresem nmkm.pl (dalej „Serwis”).

Kontakt z administratorem we wszystkich sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: kontakt [małpa] nmkm.pl.

W związku z korzystaniem z Serwisu przetwarzamy następujące dane:

• Dane konta – adres e-mail, nazwa użytkownika oraz hasło (przechowywane wyłącznie w postaci zaszyfrowanej / skrótu).
• Dane profilu – podawane dobrowolnie przy uzupełnianiu konta: imię i nazwisko, pseudonim, zdjęcie profilowe, ulubione marki oraz numer telefonu. Numeru telefonu nie publikujemy w Serwisie – nie jest widoczny dla innych użytkowników – i obecnie go nie weryfikujemy.
• Dane konta biznesowego – jeśli oznaczysz konto jako firmowe: nazwa i skrócona nazwa działalności, opis, logo, lokalizacja, zakres świadczonych usług oraz firmowy numer telefonu.
• Dane z logowania przez usługi zewnętrzne – jeśli logujesz się przez Google lub Facebook, otrzymujemy Twój adres e-mail, imię i nazwisko, zdjęcie profilowe oraz identyfikator konta w tej usłudze.
• Treści publikowane w Serwisie – posty, komentarze, wiadomości w czacie, dane dodawanych samochodów oraz przesyłane zdjęcia.
• Dane techniczne – adres IP, typ i wersja przeglądarki, informacje o urządzeniu oraz logi serwera, zapisywane automatycznie ze względów bezpieczeństwa i diagnostycznych.
• Pliki cookie – niezbędne do działania Serwisu (m. in. utrzymanie sesji zalogowanego użytkownika i ochrona przed atakami CSRF) oraz – wyłącznie za Twoją zgodą – analityczne. Zob. sekcję „Pliki cookie”.
• Dane statystyczne – jeśli wyrazisz zgodę na pliki cookie analityczne, Google Analytics zbiera informacje o sposobie korzystania z Serwisu (odwiedzane podstrony, czas wizyty, przybliżona lokalizacja na podstawie skróconego adresu IP, typ urządzenia i przeglądarki) oraz nadaje identyfikator w pliku cookie.
• Zapis Twojej decyzji o zgodzie – jeśli masz konto, zapisujemy przy nim samą decyzję (zgoda albo jej brak), datę i godzinę, miejsce jej podjęcia (baner, ustawienia konta, niniejsza polityka lub wycofanie zgody) oraz wersję polityki prywatności, której dotyczyła.

Nie stosujemy plików cookie marketingowych, reklamowych ani profilujących i nie prowadzimy zautomatyzowanego podejmowania decyzji ani profilowania.

Twoje dane przetwarzamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) w następujących celach:

• Świadczenie usług Serwisu (założenie i obsługa konta, publikowanie treści, korzystanie z czatu) – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Uwierzytelnianie i bezpieczeństwo (logowanie, zapobieganie nadużyciom, zapewnienie stabilności) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Komunikacja z użytkownikiem (weryfikacja adresu e-mail, powiadomienia dotyczące konta) – art. 6 ust. 1 lit. b oraz lit. f RODO.
• Statystyka i rozwój Serwisu (Google Analytics) – zapisanie plików cookie i identyfikatorów następuje wyłącznie na podstawie art. 6 ust. 1 lit. a RODO (Twoja zgoda); anonimowe sygnały wysyłane przed wyrażeniem zgody opieramy na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w mierzeniu ruchu). Zgoda jest dobrowolna, a jej brak w żaden sposób nie ogranicza korzystania z Serwisu. Możesz ją wycofać w każdej chwili ze skutkiem na przyszłość – zob. sekcję „Pliki cookie”.
• Wykazanie udzielonej zgody – zapis Twojej decyzji dotyczącej plików cookie analitycznych przechowujemy nie na podstawie zgody, lecz art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO, który wymaga od nas możliwości wykazania, że zgoda została udzielona.
• Realizacja obowiązków prawnych ciążących na administratorze – art. 6 ust. 1 lit. c RODO.

Serwis umożliwia logowanie za pomocą kont Google oraz Facebook. Jeśli skorzystasz z tej opcji, odpowiedni dostawca przekaże nam podstawowe dane Twojego profilu (adres e-mail, imię i nazwisko, zdjęcie profilowe, identyfikator). Przetwarzanie danych po stronie tych dostawców regulują ich własne polityki prywatności:

• Google – policies.google.com/privacy
• Meta (Facebook) – facebook.com/privacy/policy

Serwis korzysta z dwóch rodzajów plików cookie:

• Niezbędne – wymagane do prawidłowego działania Serwisu, przede wszystkim do utrzymania sesji zalogowanego użytkownika oraz zapewnienia bezpieczeństwa (ochrona przed atakami CSRF). Zapisywane bez zgody, ponieważ bez nich Serwis nie może działać.
• Analityczne – pliki cookie Google Analytics (m. in. _ga), zapisywane wyłącznie po wyrażeniu zgody. Standardowy okres ważności tych plików wynosi do 2 lat.

Korzystamy z mechanizmu Google Consent Mode w trybie zaawansowanym. Oznacza to, że skrypt Google Analytics jest wczytywany na każdej podstronie, ale dopóki nie wyrazisz zgody, nie zapisuje żadnych plików cookie ani identyfikatorów. W tym stanie do Google trafiają wyłącznie anonimowe sygnały bez identyfikatorów (tzw. pingi bez plików cookie), zawierające m. in. skrócony adres IP, adres odwiedzanej podstrony i typ przeglądarki, na podstawie których Google szacuje zbiorcze statystyki. Nie pozwalają one na rozpoznanie Cię ani na powiązanie wizyt w czasie. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na mierzeniu ruchu w Serwisie (art. 6 ust. 1 lit. f RODO); zapisanie plików cookie i identyfikatorów następuje dopiero po wyrażeniu przez Ciebie zgody.

Przy pierwszej wizycie pokazujemy baner, w którym możesz zgodę wyrazić albo odmówić – odmowa wymaga tego samego jednego kliknięcia co zgoda. Swoją decyzję możesz zmienić w dowolnym momencie:

Jeśli jesteś zalogowany, Twoja decyzja jest zapisywana na Twoim koncie i stosowana automatycznie na wszystkich urządzeniach, na których się logujesz. Zmiana decyzji na jednym urządzeniu zmienia ją wszędzie – dotyczy to również wycofania zgody, które działa natychmiast na każdym z nich. Zapisujemy wtedy samą decyzję, datę i godzinę, miejsce jej podjęcia (baner, ustawienia w polityce, wycofanie) oraz wersję niniejszej polityki – nic ponadto; nie zapisujemy w tym celu adresu IP ani informacji o przeglądarce.

Niezależnie od tego decyzja jest zapisywana także w pamięci lokalnej przeglądarki (local storage), dzięki czemu działa również wtedy, gdy nie jesteś zalogowany. Przechowujemy tam ponadto wybrany motyw (jasny/ciemny). Obie te informacje są niezbędne do działania Serwisu zgodnie z Twoimi ustawieniami.

Niezależnie od powyższego możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki; zablokowanie plików niezbędnych może jednak uniemożliwić zalogowanie się i korzystanie z części funkcji Serwisu.

Twoje dane mogą być powierzane zaufanym podmiotom przetwarzającym, które świadczą na naszą rzecz usługi niezbędne do działania Serwisu, w tym:

• dostawca infrastruktury i hostingu – Amazon Web Services (AWS);
• dostawcy usług logowania (Google, Meta) – w zakresie uwierzytelniania;
• dostawca usługi analityki – Google Ireland Limited (Google Analytics), wyłącznie jeśli wyrazisz zgodę na pliki cookie analityczne;
• dostawca usługi wysyłki wiadomości e-mail (np. e-maile weryfikacyjne i resetujące hasło) – Resend.

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych.

Niektórzy dostawcy (m.in. Google, Meta, Resend) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). W przypadku usługi Amazon Web Services dane przetwarzane są w wybranym regionie – w miarę możliwości na terenie EOG. Gdy dochodzi do przekazania danych poza EOG, odbywa się ono na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Historię Twoich decyzji dotyczących plików cookie analitycznych przechowujemy przez okres istnienia konta i usuwamy razem z nim.

Dane związane z kontem przechowujemy przez okres jego istnienia. Po usunięciu konta dane usuwamy lub anonimizujemy, z wyjątkiem danych, które musimy zachować w celu realizacji obowiązków prawnych lub ustalenia, dochodzenia albo obrony roszczeń. Treści opublikowane publicznie (np. posty) mogą pozostać widoczne w Serwisie po usunięciu konta, jednak zostaną pozbawione powiązania z Twoimi danymi identyfikującymi.

W związku z przetwarzaniem danych przysługują Ci prawa do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Realizując prawo dostępu lub przenoszenia danych, udostępniamy również zapisaną historię Twoich decyzji dotyczących plików cookie analitycznych.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt [małpa] nmkm.pl.

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym szyfrowanie połączeń (HTTPS) oraz przechowywanie haseł wyłącznie w postaci zabezpieczonych skrótów.

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli uważasz, że posiadamy dane dziecka, skontaktuj się z nami, a niezwłocznie je usuniemy.

Możemy okresowo aktualizować niniejszą politykę prywatności. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji znajduje się na jej początku. O istotnych zmianach poinformujemy w Serwisie.

W sprawach dotyczących niniejszej polityki oraz ochrony danych osobowych skontaktuj się z nami pod adresem: kontakt [małpa] nmkm.pl.