Polityka prywatności

§1. Administrator danych osobowych

Administratorem Państwa danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, jest Usługodawca Serwisu PrzetargHub.

§2. Zakres zbieranych danych

W związku z korzystaniem z Serwisu PrzetargHub, Administrator przetwarza następujące kategorie danych osobowych:

• Dane podawane podczas rejestracji Konta: adres e-mail oraz hasło (przechowywane w formie zaszyfrowanej, uniemożliwiającej jego odczytanie). W przypadku rejestracji za pośrednictwem konta Google, przetwarzany jest również unikalny identyfikator tego konta. Użytkownik może opcjonalnie podać w ustawieniach Konta swoje imię i nazwisko lub nazwę firmy.
• Dane dotyczące korzystania z Serwisu: adres IP, informacje o urządzeniu końcowym, systemie operacyjnym i przeglądarce, data i czas wizyty, przeglądane ogłoszenia, zapisane kryteria wyszukiwania oraz ogłoszenia dodane do ulubionych.
• Dane dotyczące udzielonych zgód: treść i data wyrażenia zgody na otrzymywanie informacji handlowych drogą elektroniczną.
• Dane rozliczeniowe (wyłącznie w przypadku wprowadzenia usług odpłatnych): dane niezbędne do wystawienia faktury, takie jak nazwa firmy, adres siedziby, numer NIP, oraz dane związane z realizacją płatności.

Administrator oświadcza, że nie zbiera i nie przetwarza danych wrażliwych (danych szczególnych kategorii), o których mowa w art. 9 RODO.

§3. Cele i podstawy prawne przetwarzania

Państwa dane osobowe przetwarzane są w następujących celach i w oparciu o poniższe podstawy prawne:

§4. Odbiorcy danych

W celu prawidłowego funkcjonowania Serwisu, Administrator korzysta z usług podmiotów zewnętrznych (podmiotów przetwarzających), którym mogą być powierzane Państwa dane. Dane przekazywane są wyłącznie w minimalnym zakresie, niezbędnym do realizacji danego celu. Odbiorcami danych mogą być:

• OVH SAS – dostawca hostingu i serwera dedykowanego, na którym utrzymywany jest Serwis. Serwery zlokalizowane są na terytorium Europejskiego Obszaru Gospodarczego (Francja).
• Hostinger International Ltd. – dostawca usług poczty elektronicznej w domenie przetarghub.pl.
• Fathom Analytics – dostawca narzędzia do analityki internetowej, które nie wykorzystuje plików cookie i przetwarza dane w sposób zanonimizowany, z poszanowaniem prywatności Użytkowników.
• Google Ireland Limited – dostawca narzędzia Google reCAPTCHA v3, chroniącego formularze Serwisu (dopasowania ogłoszeń, pytania do treści przetargu) przed botami i nadużyciami. Narzędzie uruchamiane jest wyłącznie po wyrażeniu przez Użytkownika zgody (art. 6 ust. 1 lit. a RODO) — w banerze przy pierwszej wizycie albo bezpośrednio przy chronionej funkcji. Do Google przekazywane są wówczas m.in. adres IP, informacje o przeglądarce i urządzeniu oraz dane o interakcji ze stroną, a Google może zapisać na urządzeniu plik cookie _GRECAPTCHA. Zgodę można wycofać w każdej chwili przez „Ustawienia prywatności" w stopce Serwisu. Korzystanie z reCAPTCHA podlega Polityce prywatności Google.
• Operator płatności – w przypadku wprowadzenia usług odpłatnych, dane niezbędne do przetworzenia płatności zostaną przekazane wybranemu operatorowi płatności.

Ponadto przy wyświetlaniu niektórych treści przeglądarka Użytkownika łączy się bezpośrednio z serwerami podmiotów trzecich, które otrzymują wówczas techniczne dane połączenia (m.in. adres IP): Google LLC (biblioteka wykresów Google Charts, domena gstatic.com) oraz OpenStreetMap Foundation (kafelki map na stronach ogłoszeń). Połączenia te nie zapisują plików cookie na urządzeniu i nie służą śledzeniu Użytkownika (art. 6 ust. 1 lit. f RODO — prezentacja treści Serwisu).

Administrator oświadcza, że nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez wyraźnej, odrębnej zgody Użytkownika.

§5. Okres przechowywania danych

Państwa dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

§6. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są Państwa dane osobowe, a jeżeli ma to miejsce, prawo do uzyskania dostępu do nich oraz informacji określonych w art. 15 RODO.
• Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania od Administratora niezwłocznego sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – prawo do żądania od Administratora niezwłocznego usunięcia Państwa danych osobowych, jeżeli zachodzi jedna z okoliczności wskazanych w art. 17 ust. 1 RODO.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania od Administratora ograniczenia przetwarzania w przypadkach określonych w art. 18 ust. 1 RODO.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które dostarczyli Państwo Administratorowi, oraz prawo do przesłania tych danych innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania danych opartych na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
• Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), mają Państwo prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W celu realizacji powyższych praw, prosimy o kontakt z Administratorem za pośrednictwem danych wskazanych w §12 niniejszej Polityki. Przysługuje Państwu również prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest:

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady, Państwa dane osobowe przetwarzane są na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego (EOG). Administrator dokłada wszelkich starań, aby jego partnerzy i dostawcy usług również gwarantowali przetwarzanie danych w ramach EOG.

W przypadku, gdyby zaistniała konieczność przekazania danych do podmiotu z siedzibą poza EOG, Administrator zapewni, że transfer taki będzie odbywał się w oparciu o odpowiednie mechanizmy prawne, takie jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub inne instrumenty przewidziane przez RODO. Zakres przekazywanych danych będzie zawsze ograniczony do niezbędnego minimum.

Dotyczy to w szczególności usługi Google reCAPTCHA (uruchamianej wyłącznie za zgodą Użytkownika) — dane mogą być przekazywane do serwerów Google w USA na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework) oraz standardowych klauzul umownych.

§8. Zautomatyzowane przetwarzanie i profilowanie

W Serwisie PrzetargHub wykorzystywane są algorytmy do zautomatyzowanego przetwarzania danych w celu dostarczania Użytkownikom spersonalizowanych treści, takich jak rekomendacje podobnych ogłoszeń o przetargach czy zautomatyzowane streszczenia. Działania te mają charakter wyłącznie informacyjny i pomocniczy, a ich celem jest ułatwienie korzystania z Serwisu.

Administrator oświadcza, że w ramach Serwisu nie są podejmowane zautomatyzowane decyzje, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały, w rozumieniu art. 22 RODO.

§9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną. W szczególności Administrator zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Stosowane środki obejmują m.in.:

• Szyfrowanie transmisji danych za pomocą protokołu SSL/TLS.
• Stosowanie mechanizmów hashowania haseł.
• Regularne aktualizacje oprogramowania serwerowego i aplikacji.
• Wdrożenie kontroli dostępu do danych osobowych.
• Systematyczne tworzenie kopii zapasowych.

§10. Pliki cookies i pamięć lokalna

Serwis PrzetargHub dba o prywatność Użytkowników i w celu analitycznym korzysta z narzędzia Fathom Analytics, które nie wykorzystuje plików cookie do śledzenia aktywności. Statystyki odwiedzin są zbierane w sposób anonimowy i zagregowany. Serwis nie stosuje cookies reklamowych ani śledzących.

Serwis wykorzystuje pliki cookie niezbędne do jego prawidłowego funkcjonowania (np. utrzymanie sesji po zalogowaniu) oraz pamięć lokalną przeglądarki (localStorage) do zapamiętywania na urządzeniu Użytkownika: historii ostatnich wyszukiwań, preferencji trybu wyszukiwania, licznika bezpłatnych prób narzędzia dopasowań oraz zapisu decyzji dotyczącej zgody. Dane te pozostają na urządzeniu Użytkownika i nie służą do jego śledzenia.

Jedynym elementem wymagającym zgody jest plik cookie _GRECAPTCHA narzędzia Google reCAPTCHA (ochrona formularzy przed botami) — jest on zapisywany wyłącznie po wyrażeniu zgody w banerze przy pierwszej wizycie albo przy chronionej funkcji. Zgodę można w każdej chwili wycofać, klikając „Ustawienia prywatności" w stopce Serwisu; tam też dostępne jest czyszczenie danych lokalnych.

Szczegółowe informacje znajdują się w osobnym dokumencie: Polityka Cookies.

§11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Wszelkie zmiany będą publikowane na tej stronie. O istotnych zmianach, w szczególności dotyczących celów lub zakresu przetwarzania danych, Użytkownicy posiadający Konto mogą zostać dodatkowo poinformowani drogą elektroniczną na adres e-mail przypisany do Konta.

Aktualna wersja Polityki Prywatności obowiązuje od dnia wskazanego na jej początku.

§12. Kontakt

W przypadku jakichkolwiek pytań, wątpliwości lub chęci realizacji swoich praw związanych z przetwarzaniem danych osobowych, prosimy o kontakt z Administratorem: