Polityka prywatności

Administrator

Administratorem danych przetwarzanych w serwisie guideus.dev jest Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, e-mail: umut@umuts.dev (zob. nota prawna).

Niniejsza polityka dotyczy klientów, którzy zakładają konto i piszą przewodniki (gospodarzy i klientów office, „klienci”), oraz osób czytających te przewodniki („czytelnicy”).

Jeżeli klienci office umieszczają w przewodnikach dane osobowe, na przykład imiona i nazwiska oraz dane kontaktowe osób kontaktowych, GuideUs przetwarza je w imieniu klienta zgodnie z art. 28 RODO; administratorem tych danych jest klient. Podstawą jest umowa powierzenia przetwarzania danych. Podział ról w odniesieniu do treści gospodarzy jest [zu bestätigen].

Dane klientów

Konto: adres e-mail, nazwa wyświetlana, sposób logowania (e-mail i hasło albo konto Google) oraz identyfikator usługi logowania. GuideUs nigdy nie otrzymuje ani nie przechowuje Twojego hasła; ma je wyłącznie usługa logowania Firebase Authentication.

Przewodniki: teksty, zdjęcia, nagrania głosowe, adres obiektu lub lokalizacji, godziny otwarcia, miejsca, plany pięter, ogłoszenia i wskazane osoby kontaktowe, tak jak je wprowadzasz.

Rozliczenia: identyfikatory klienta i subskrypcji u dostawców płatności, status płatności i faktury; w przypadku klientów office także nazwa firmy, adres i numer VAT. Dane kart i rachunków bankowych nigdy nie trafiają do GuideUs. Przechowujemy także miesięczne wykorzystanie AI, potwierdzenia wypowiedzeń oraz akceptacji umowy powierzenia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (umowa), a w zakresie ustawowych obowiązków przechowywania art. 6 ust. 1 lit. c RODO.

Usługodawcy

Google Cloud (Google Cloud EMEA Ltd., Irlandia): obsługuje serwis w Belgii; powstają przy tym logi serwera z adresem IP. Art. 6 ust. 1 lit. b RODO; w odniesieniu do logów lit. f (bezpieczne działanie).

Supabase: baza danych i przechowywanie plików (zdjęcia, nagrania głosowe, logotypy) we Frankfurcie nad Menem. Art. 6 ust. 1 lit. b RODO.

Firebase Authentication (Google): logowanie i tożsamość konta. Art. 6 ust. 1 lit. b RODO. Miejsce przetwarzania [zu bestätigen].

Gemini (Google): szkice i tłumaczenia AI, wyłącznie gdy uruchomisz je w studiu. Twoje treści, w tym zdjęcia i nagrania głosowe, są wtedy przesyłane do Google i przetwarzane poza UE. Art. 6 ust. 1 lit. b RODO. Podstawa przekazania i to, czy treści są używane do trenowania: [zu bestätigen].

Google Places: wyszukiwanie miejsc dodawanych do przewodnika; przesyłane są tylko Twoje wyszukiwane hasła. Art. 6 ust. 1 lit. b RODO.

Stripe (Stripe Payments Europe Ltd., Irlandia): płatności i faktury za plany office oraz płatności kartą za plany hostingowe. Art. 6 ust. 1 lit. b i c RODO. Stripe jest samodzielnym administratorem danych płatniczych.

RevenueCat (USA): zarządzanie subskrypcjami hostingowymi; nie dotyczy klientów office. Art. 6 ust. 1 lit. b RODO.

Grafana Labs (centrum danych w Niemczech): monitorowanie techniczne w celu wykrywania błędów. Rejestrowane są żądania do wszystkich stron (ścieżka, czas, status, czas trwania); na stronach logowania i w studiu także błędy, czasy ładowania i dane sesji, w tym adres IP. Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w stabilnej usłudze). Okres przechowywania [zu bestätigen].

Resend: wysyłka e-maili, obecnie potwierdzeń wypowiedzenia. Art. 6 ust. 1 lit. b RODO. Miejsce przetwarzania [zu bestätigen].

Cloudflare zarządza wyłącznie naszą nazwą domeny; ruch serwisu przez niego nie przechodzi.

Jeżeli usługodawca przetwarza dane poza EOG, przekazanie opieramy na decyzji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) lub na standardowych klauzulach umownych UE (art. 46 RODO). Podstawa dla każdego usługodawcy jest [zu bestätigen].

Okres przechowywania

Dane konta i przewodników przechowujemy tak długo, jak istnieje Twoje konto.

To, co usuniesz (przewodnik, sekcję, konto), zostaje natychmiast wszędzie ukryte i można to przywrócić przez 90 dni. Potem nasze codzienne automatyczne usuwanie usuwa to z usługi; wcześniej usuwamy ręcznie, jeśli o to poprosisz, a także gdy automatyczne uruchomienie się nie powiedzie. Usuwanie zachowuje zaszyfrowaną kopię, którą tylko my możemy odszyfrować, wyłącznie w celu cofnięcia omyłkowego usunięcia, przez kolejne 30 dni; potem ta kopia zostaje trwale zniszczona, a na Twoją prośbę niszczymy ją wcześniej [zu bestätigen].

Faktury przechowujemy przez okres ustawowy (do 10 lat zgodnie z § 147 AO i § 257 HGB) [zu bestätigen]. Logi serwera w Google Cloud są usuwane po 30 dniach [zu bestätigen].

Twoje prawa

Przysługuje Ci prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).

Możesz wnieść skargę do organu nadzorczego (art. 77 RODO), na przykład do Berlińskiej Pełnomocniczki ds. Ochrony Danych i Wolności Informacji.

Nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO.

Czytelnicy przewodników

Czytelnicy nigdy nie płacą, nie zakładają konta i nie logują się. Czytanie przewodnika nigdy nie uruchamia AI.

Otwarte przewodniki (adresy pod /g/ i /d/ oraz własne domeny naszych klientów) nie ustawiają plików cookie, niczego nie zapisują w przeglądarce i nie stosują śledzenia. Na stronach dla czytelników nie działa żadne monitorowanie w przeglądarce.

Liczymy wyświetlenia według przewodnika, sekcji, języka i dnia, bez żadnego identyfikatora czytelnika. Jak w każdym serwisie, Google Cloud przechowuje logi serwera, a Grafana zapisy techniczne (strona, czas, status, czas trwania); czy zawierają one adres IP, jest [zu bestätigen]. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Przewodniki office chronione kodem (/p/): po wpisaniu ważnego kodu dostępu ustawiamy jeden niezbędny plik cookie, którego nazwa zaczyna się od gu_pg_. Zawiera wyłącznie numer przewodnika, numer użytego kodu i datę wygaśnięcia, jest zabezpieczony przed zmianą i obowiązuje najwyżej 30 dni lub do wygaśnięcia kodu.

Aby uniemożliwić odgadywanie kodów, liczymy próby dla każdego adresu IP. Nie zapisujemy adresu IP, lecz skrót utworzony przy użyciu tajnego klucza. Liczniki nieużywane dłużej niż godzinę są usuwane przez zaplanowane uruchomienie raz dziennie [zu bestätigen]. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Jeśli dotkniesz mapy przy danym miejscu, Twoje urządzenie wczyta mapę bezpośrednio z Google Maps, a Google otrzyma Twój adres IP. Bez tego dotknięcia żadna mapa nie jest wczytywana.

Za treść przewodnika, w tym za wymienione w nim osoby, odpowiada klient, który go publikuje.

Pliki cookie

Na stronach logowania i w studiu używamy niezbędnych plików cookie: do logowania, otwartego konta, wybranego języka oraz przy rejestracji wybranej linii produktów. Usługa logowania Google zapisuje w tym celu dane w przeglądarce. Podstawą prawną jest § 25 ust. 2 nr 2 TDDDG.

Jeżeli wizyta następuje przez jeden z naszych linków reklamowych z oznaczeniem kampanii, zapisujemy to oznaczenie w pliku cookie, aby wiedzieć, który link doprowadził do rejestracji. To, czy ten plik cookie jest niezbędny, jest [zu bestätigen].

Na stronach dla czytelników istnieje tylko opisany wyżej plik cookie dostępu do chronionych przewodników. Nie ustawiamy plików cookie reklamowych ani analitycznych, dlatego nie wyświetlamy banera zgody.

Kontakt

Pytania dotyczące ochrony danych i wnioski dotyczące Twoich praw kieruj na adres umut@umuts.dev.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie ma takiego obowiązku [zu bestätigen].