Polityka Prywatności serwisu

Cześć!

Cieszymy się, że korzystasz z naszego serwisu. Chcemy, żebyś czuł się bezpiecznie, dlatego napisaliśmy tę informację prostym językiem – żebyś wiedział, co robimy z Twoim numerem telefonu.

1. Kto prowadzi serwis? (Administrator)

Serwis "Gdzie Zupa?" prowadzi Tomasz Urban, tel.: 501 606 941, email: tomek@gdziezupa.pl, ul. Powstańców 42/1, 31-422 Kraków.

Jeśli masz pytania – możesz do nas zadzwonić lub napisać.

2. Jakie dane zbieramy?

Zbieramy tylko trzy rzeczy:

  • Twój numer telefonu – żeby móc wysłać Ci SMS-a. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO)
  • Datę zapisu – żeby świadczyć usługę (wiedzieć, od kiedy jesteś w systemie) oraz żeby mieć potwierdzenie, kiedy wyraziłeś zgodę. Podstawa prawna: wykonanie usługi (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes – możliwość wykazania zgody (art. 6 ust. 1 lit. f w zw. z art. 7 ust. 1 RODO)
  • Adres IP i dane przeglądarki (tzw. user agent, np. nazwa przeglądarki i system) – zapisujemy je automatycznie przy zapisie przez formularz internetowy, żeby wykrywać nadużycia (np. masowe zapisywanie fałszywych numerów) i chronić system. Przy zapisie przez osobę pomagającą tych danych nie zbieramy. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

I to wszystko. Nie pytamy o nazwisko, adres ani nic więcej.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z serwisu.

3. Skąd mamy Twój numer?

Numer możemy dostać na dwa sposoby:

  • Wpiszesz go sam w formularz na stronie internetowej.
  • Podyktujesz go osobie, która Ci pomaga – wolontariuszowi, streetworkerowi, znajomemu. Ta osoba wpisuje numer za Ciebie, przy Tobie, na Twoją prośbę. Zgodę wyrażasz Ty w momencie, gdy podajesz numer.

Wolontariusz albo streetworker widzi Twój numer tylko wtedy, gdy mu go podajesz. Nie ma dostępu do bazy numerów i nie dostaje od nas listy zapisanych osób.

W każdym przypadku to Ty wyrażasz zgodę na otrzymywanie SMS-ów – nawet jeśli technicznie numer wpisuje ktoś inny.

Uwaga dla osób zapisujących innych: zapisuj tylko te osoby, które same Cię o to poproszą. Zapisywanie kogoś bez jego wiedzy jest niedozwolone.

4. Po co nam Twój numer?

Używamy Twojego numeru tylko po to, żeby:

  • Wysyłać Ci SMS-y z informacjami, gdzie możesz dostać posiłek, pomoc prawną, nocleg czy inne wsparcie
  • Czasami zadzwonić i upewnić się, że numer nadal działa – bo wiemy, że czasem ludzie zmieniają kartę SIM. Podstawa prawna: prawnie uzasadniony interes – utrzymanie aktualnej bazy numerów (art. 6 ust. 1 lit. f RODO)

Nic więcej. Nie sprzedajemy numeru, nie używamy go do reklam i nikomu go nie udostępniamy poza podmiotami opisanymi w rozdziale 6 (z wyjątkiem przekazania serwisu innej organizacji, opisanego w rozdziale 10). Nie profilujemy Cię i nie podejmujemy wobec Ciebie żadnych automatycznych decyzji.

Technicznie pomagają nam zewnętrzne firmy: firma wysyłająca SMS-y i firma hostingowa (serwer, baza i skrzynka e-mail). Ich dane i rolę opisujemy w rozdziale 6. Działają tylko na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych.

5. Ile czasu przechowujemy numer?

Numer telefonu przechowujemy, dopóki się nie wypiszesz. Usuniemy go wcześniej, jeśli:

  • Twój numer przestanie działać (SMS-y nie dochodzą, nie da się dodzwonić),
  • przez 24 miesiące nie wyślemy Ci żadnego SMS-a.

Po wypisaniu usuniemy Twój numer z bazy w ciągu 3 dni roboczych.

Datę zapisu usuwamy razem z numerem telefonu.

Adres IP i dane przeglądarki (jeśli zapisałeś się przez formularz) przechowujemy razem z numerem telefonu i usuwamy w tym samym momencie co numer.

Kopie zapasowe: numer może jeszcze przez maksymalnie 60 dni znajdować się w kopiach zapasowych. Po tym czasie kopie są automatycznie usuwane. Z kopii nie korzystamy do wysyłki SMS-ów.

6. Kto ma dostęp do numeru?

Dostęp do Twojego numeru mają tylko:

  • Administrator serwisu – Tomasz Urban, czyli osoba, która wysyła SMS-y i zarządza systemem
  • Firma SMS – Digital Virgo Polska Sp. z o.o., operator serwisu JUSTSEND (justsend.pl), rondo Ignacego Daszyńskiego 1, 00-843 Warszawa, KRS: 0001068391. Rola: zapewnia techniczną wysyłkę SMS-ów.
  • Firma hostingowa – SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań. Rola: zapewnia serwer, na którym działa aplikacja i baza danych, oraz skrzynkę e-mail.

Wszystkie te firmy mają obowiązek chronić Twoje dane.

Nikt więcej nie ma dostępu. Nie przekazujemy numerów innym osobom (z wyjątkiem sytuacji opisanej w rozdziale 10).

7. Twoje prawa

Pamiętaj – to Twój numer i masz prawo:

  • Prawo dostępu do danych – możesz zapytać, czy mamy Twój numer
  • Prawo do sprostowania – możesz poprawić numer, jeśli się zmienił
  • Prawo do usunięcia danych – możesz się wypisać w każdej chwili
  • Prawo do cofnięcia zgody (dla SMS-ów) – w każdej chwili bez podania przyczyny
  • Prawo do sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie (adres IP, dane przeglądarki, trzymanie daty zapisu jako dowodu zgody, telefony sprawdzające, czy numer działa). Sprzeciw wobec telefonu nie oznacza wypisania z SMS-ów.
  • Prawo do ograniczenia przetwarzania (w szczególnych sytuacjach)
  • Prawo do przenoszenia danych – możesz poprosić o kopię danych w formacie elektronicznym (CSV/TXT)
  • Prawo do skargi – możesz złożyć skargę do UODO ( www.uodo.gov.pl )

8. Jak się wypisać lub zmienić dane?

Bardzo prosto – masz trzy sposoby:

Usuniemy Twój numer w ciągu 3 dni roboczych (zwykle szybciej).

9. Bezpieczeństwo

Dbamy o Twój numer:

  • Trzymamy go w zabezpieczonej bazie danych na serwerze w Polsce, u firmy SEOHOST Sp. z o.o. (Poznań)
  • Dostęp mają tylko upoważnione osoby wymienione w rozdziale 6
  • Strona działa przez szyfrowane połączenie (HTTPS), a baza danych jest szyfrowana
  • Wykonujemy regularne kopie zapasowe, które chronią przed utratą danych
  • Adresy IP nieudanych prób logowania do panelu administratora przechowujemy przez maksymalnie 5 minut, w celu ochrony przed włamaniem (art. 6 ust. 1 lit. f RODO)
  • Dane przechowujemy tylko na terenie Unii Europejskiej i nie przekazujemy ich poza nią

10. Co się stanie z Twoim numerem, jeśli projekt się zakończy?

Jeśli nie będziemy mogli dalej prowadzić serwisu, zrobimy jedno z dwóch:

  • Przekażemy serwis innej organizacji, która pomaga osobom w potrzebie – np. fundacji lub stowarzyszeniu. Tylko takiej, nigdy firmie, która chciałaby zarabiać na numerach.
  • Usuniemy wszystkie numery, jeśli nikt nie przejmie serwisu.

Jeśli serwis przejmie inna organizacja:

  • Co najmniej 30 dni wcześniej wyślemy Ci SMS-a z jej nazwą i linkiem do pełnej informacji.
  • Jeśli nie chcesz, żeby Twój numer do niej trafił – wypisz się albo daj nam znać przed tym terminem. Usuniemy numer i nie przekażemy go dalej. Nie musisz podawać powodu.
  • Nowa organizacja może używać numeru tylko do tego samego co my: do wysyłania informacji o posiłkach, noclegach i innej pomocy. Do niczego innego – tylko za Twoją osobną zgodą.
  • W pierwszym SMS-ie nowa organizacja przedstawi się i napisze, jak się wypisać.

Od tego momentu to ona odpowiada za Twoje dane (staje się ich administratorem). Podstawa prawna przekazania: prawnie uzasadniony interes – żeby pomoc dalej do Ciebie docierała (art. 6 ust. 1 lit. f RODO).

Twojego numeru nigdy nie sprzedamy.

11. Zmiany w polityce

Jeśli coś się zmieni w sposobie, w jaki działamy, napiszemy o tym na stronie i wyślemy SMS-a.

12. Pliki cookies (ciasteczka)

Ciasteczko to mały plik tekstowy, który strona zapisuje w Twojej przeglądarce. Dzięki niemu strona „pamięta”, że kolejne kliknięcia pochodzą od tej samej osoby.

Na naszej stronie używamy tylko jednego ciasteczka: PHPSESSID. Jest sesyjne, czyli znika, gdy zamkniesz przeglądarkę.

Do czego służy:

  • Chroni formularz zapisu i wypisania. Formularz zawiera jednorazowy token, a jego kopia trzymana jest w sesji. Jeśli obie wartości się nie zgadzają, zgłoszenie jest odrzucane. Zabezpiecza to przed sytuacją, w której obca strona internetowa zapisałaby albo wypisała Twój numer bez Twojej wiedzy.
  • Utrudnia automatyczne nadużycia – np. masowe wysyłanie formularza przez roboty.

To ciasteczko nie śledzi Cię w internecie, nie profiluje, nie służy reklamie ani statystykom. Nie zapisujemy w nim Twojego numeru telefonu.

Nie używamy cookies analitycznych, marketingowych ani narzędzi zewnętrznych, które takie ciasteczka zakładają.

Ponieważ jest to ciasteczko niezbędne do bezpiecznego działania formularza, nie pytamy o zgodę na jego zapisanie i nie pokazujemy baneru. Możesz je zablokować w ustawieniach przeglądarki – wtedy formularz zapisu i wypisania przestanie działać. W takiej sytuacji zadzwoń lub napisz (dane w rozdziale 13) – pomożemy zapisać się albo wypisać.

13. Kontakt

Pytania? Wątpliwości? Napisz lub zadzwoń:

Pamiętaj: Ten serwis jest po to, żeby Ci pomóc. To Twój numer. Jeśli kiedykolwiek poczujesz się niekomfortowo – po prostu się wypisz. Bez pytań, bez tłumaczeń. To Twoja decyzja.