Obowiązuje od:
Polityka prywatności
Administrator i cele
Administratorem jest WHAT2.DO sp. z o.o., ul. Moczydło 16A, 30-698 Kraków, Polska, KRS 0000993800, NIP 8652581346. Kontakt w sprawach danych i konta: wiktor@what2.do.
Publiczne wydarzenia można przeglądać bez konta. Dobrowolne konto synchronizuje Zapisane. Przetwarzamy identyfikator i datę utworzenia konta, potwierdzone metody logowania i e-mail, identyfikatory zapisanych i usuniętych pozycji oraz wykonanych dołączeń lokalnej listy. Podstawą jest wykonanie usługi na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Dane są konieczne do konta i synchronizacji, lecz nie do publicznego przeglądania.
Google przekazuje identyfikator użytkownika i potwierdzony e-mail, jeśli jest dostępny. Nie żądamy dostępu do Gmaila, kontaktów, kalendarza ani plików; nie zapisujemy hasła Google ani tokenów dostępu lub odświeżania. Przy logowaniu e-mailem wysyłamy jednorazowy kod. Identyczny e-mail nie łączy kont automatycznie. Powiązanie metod wymaga Twojego wyboru i potwierdzenia tożsamości.
Bezpieczeństwo i retencja
Chronimy usługę przy użyciu danych sesji, wyzwań logowania, skrótów tokenów oraz skrótów IP i e-mail w limitach nadużyć. Są to dane pseudonimowe, nie anonimowe. Podstawą jest prawnie uzasadniony interes bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Konto i Zapisane nie służą reklamie ani marketingowi.
Sesje są ważne 30 dni, kody i rozpoczęte logowania Google 10 minut. Wygasłe rekordy techniczne sprzątamy co godzinę; limity nadużyć po 24 godzinach, rezerwacje wysyłki po godzinie. Konto i Zapisane przechowujemy do usunięcia konta. Usunięcie kasuje je z bieżącej bazy. Nowe prywatne kopie aplikacyjne przechowujemy do 14 dni. Skrót identyfikatora usuniętego konta z datą pozostaje osobno przez 30 dni, aby zapobiec odtworzeniu usuniętych kont. Przywracanie kopii unieważnia sesje i kody.
Nowe logi aplikacji mają limit 14 dni i limit rozmiaru; logi błędów serwera pośredniczącego do 90 dni. Wykluczamy kody logowania, stan OAuth i treści wiadomości. Są to okresy logów zarządzanych przez What2.do, nie wszystkich niezależnych logów dostawców.
Przeglądarka, mapa i statystyki
Przeglądarka przechowuje lokalne Zapisane, język, ustawienia widoku i wybór cookies oraz informację o zamknięciu instrukcji powitalnej; możesz je usunąć w jej ustawieniach. Cookies sesji i CSRF są niezbędne do wybranego logowania. Dokładna lokalizacja wymaga zgody w przeglądarce; przybliżoną ustalamy z IP przy użyciu lokalnej bazy. Kafle OpenStreetMap i zdjęcia źródeł pobierane są z serwerów tych dostawców, którzy otrzymują IP i dane połączenia.
Opcjonalne statystyki opierają się na odrębnej zgodzie (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w ustawieniach cookies. Identyfikator wizyty ma okno 24 godzin, zestawienia dzienne 365 dni, a wybór zgody w przeglądarce 180 dni. Sprzątanie następuje podczas obsługi statystyk. Nie łączymy ich z kontem.
Zgłoszenia i kontakt
W formularzu uwag przetwarzamy treść, linki, opcjonalny e-mail, identyfikator zgłoszenia oraz stan i notatki obsługi. Podstawą jest uzasadniony interes odpowiedzi, rozwiązania sprawy i obrony roszczeń (art. 6 ust. 1 lit. f RODO), a w sprawach usługi konta także wykonanie umowy. Dane zachowujemy przez czas potrzebny do obsługi i wyjaśnienia sprawy; dalsze przechowywanie wymaga konkretnego celu, np. trwającego sporu. Zgłoszenia nie mają automatycznego terminu usuwania.
Odbiorcy i transfery
Hosting zapewnia OVH Sp. z o.o. (Wrocław); serwer aplikacji jest w Londynie w Wielkiej Brytanii. Transfer do Wielkiej Brytanii opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. Pocztę obsługuje LH.pl Sp. z o.o., Pl. Wolności 6/4, 61-738 Poznań, NIP 7831711517. Google uczestniczy w logowaniu po wybraniu tej metody i przetwarza dane także według własnej polityki. Dostęp mają upoważnione osoby utrzymujące usługę.
Terminy kopii aplikacyjnych nie opisują wszystkich niezależnych procesów dostawców. LH podaje 30 dni dla kopii wiadomości pozostających na jego serwerze, nie dla wszystkich wiadomości, kolejek i logów SMTP. Wysłanie kodu przez SMTP nie oznacza zapisania go w folderze Wysłane. Informacje o konkretnych odbiorcach i zabezpieczeniach dalszych transferów uzyskasz pod adresem kontaktowym.
Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i, gdy spełnione są warunki, przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofać zgodę bez wpływu na wcześniejsze legalne przetwarzanie. Na żądania RODO odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym przedłużeniu i jego przyczynach informujemy w tym terminie. Możesz złożyć skargę do Prezesa UODO. Nie podejmujemy na podstawie danych konta zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki.