Polityka prywatności

Uwaga: Flohmarkt-Karte.de jest prowadzone przez jednoosobową działalność gospodarczą z siedzibą w Niemczech. Do tej usługi ma zastosowanie prawo niemieckie oraz ogólne rozporządzenie UE o ochronie danych osobowych (RODO).

1. Przegląd przetwarzania danych

Poniższe informacje przedstawiają prosty przegląd tego, co dzieje się z Twoimi danymi osobowymi, gdy odwiedzasz naszą stronę internetową. Dane osobowe to wszelkie dane, na podstawie których można Cię zidentyfikować.

Gromadzenie danych na naszej stronie

Kto jest odpowiedzialny za gromadzenie danych na tej stronie?

Przetwarzanie danych na tej stronie internetowej odbywa się przez operatora strony. Jego dane kontaktowe znajdziesz w nocie prawnej ("Impressum") tej strony.

Jak gromadzimy Twoje dane?

Twoje dane gromadzimy między innymi dzięki temu, że nam je przekazujesz. Mogą to być np. dane, które wpisujesz w formularzu kontaktowym lub podajesz podczas rejestracji.

Inne dane są automatycznie gromadzone przez nasze systemy IT podczas odwiedzania strony. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny lub godzina wyświetlenia strony).

2. Charakter naszej usługi - platforma technologiczna

Przetwarzanie danych w ramach naszej platformy

Przetwarzamy wyłącznie dane niezbędne do świadczenia naszej platformy technologicznej:

• Dane użytkownika: do utworzenia i zarządzania kontem
• Dane mapy: do tworzenia i wyświetlania map pchlich targów
• Dane techniczne: do zapewnienia funkcjonalności platformy

NIE przetwarzamy żadnych danych dotyczących:

• Transakcji sprzedaży między użytkownikami
• Obsługi płatności na pchlich targach
• Danych osobowych odwiedzających pchli targ
• Konkretnych informacji o towarach lub cenach

3. Informacje ogólne i obowiązkowe

Ochrona danych

Operatorzy tych stron bardzo poważnie traktują ochronę Twoich danych osobowych. Traktujemy Twoje dane osobowe poufnie i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszą polityką prywatności.

Podczas korzystania z tej strony internetowej gromadzone są różne dane osobowe. Dane osobowe to dane, na podstawie których można Cię zidentyfikować.

Informacja o podmiocie odpowiedzialnym

Podmiot odpowiedzialny za przetwarzanie danych na tej stronie internetowej jest wskazany w ramce kontaktowej powyżej. Podmiotem odpowiedzialnym jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.

Cofnięcie zgody na przetwarzanie danych

Wiele operacji przetwarzania danych jest możliwych tylko za Twoją wyraźną zgodą. Udzieloną już zgodę możesz w każdej chwili cofnąć. Wystarczy nieformalna wiadomość e-mail do nas. Zgodność z prawem przetwarzania danych dokonanego do momentu cofnięcia zgody pozostaje nienaruszona.

4. Gromadzenie danych na naszej stronie

Hosting

Ta strona jest hostowana przez STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy. Dane osobowe gromadzone w związku z korzystaniem z tej strony (m.in. pliki dziennika serwera, dane konta) są przetwarzane na serwerach dostawcy hostingu. Odbywa się to na podstawie art. 6 ust. 1 lit. f) RODO, ponieważ mamy uzasadniony interes w niezawodnym i bezpiecznym udostępnianiu naszej oferty online przez profesjonalnego dostawcę. Ze STRATO zawarta jest umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Pliki dziennika serwera

Dostawca stron automatycznie gromadzi i przechowuje informacje w tzw. plikach dziennika serwera, które Twoja przeglądarka automatycznie nam przekazuje. Są to:

• Typ i wersja przeglądarki
• Używany system operacyjny
• Adres URL strony odsyłającej (referrer)
• Nazwa hosta komputera uzyskującego dostęp
• Godzina żądania serwera
• Adres IP

Dane te nie są łączone z innymi źródłami danych. Gromadzenie tych danych odbywa się na podstawie art. 6 ust. 1 lit. f) RODO. Operator strony ma uzasadniony interes w technicznie bezbłędnej prezentacji i optymalizacji swojej strony internetowej.

Formularz kontaktowy / zgłoszenia do wsparcia

Jeśli wyślesz nam zapytanie za pośrednictwem formularza kontaktowego, sekcji wsparcia w panelu (dashboard) lub e-mailem, Twoje dane z zapytania, w tym podane w nim dane kontaktowe, zostaną u nas zapisane w celu obsługi zapytania oraz na wypadek pytań uzupełniających.

Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b) RODO (obsługa zapytania w ramach istniejącej lub przedumownej relacji) lub, jeśli nie istnieje żaden stosunek umowny, na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes w udzielaniu odpowiedzi na zapytania).

Rejestracja na tej stronie

Możesz zarejestrować się na naszej stronie, aby korzystać z dodatkowych funkcji (np. tworzenia własnych map pchlich targów). Podane w tym celu dane wykorzystujemy wyłącznie do celów korzystania z danej oferty lub usługi, do której się zarejestrowałeś/-aś.

Obowiązkowe dane wymagane podczas rejestracji muszą zostać podane w całości. W przeciwnym razie odmówimy rejestracji. Przetwarzanie danych podanych podczas rejestracji odbywa się na podstawie art. 6 ust. 1 lit. b) RODO, ponieważ przetwarzanie jest niezbędne do wykonania istniejącej z Tobą relacji użytkowania (udostępnienie konta użytkownika).

Samodzielne zgłoszenie jako stoisko (weryfikacja e-mail)

Jeśli zgłaszasz się samodzielnie jako stoisko na pchli targ za pomocą formularza zgłoszeniowego organizatora, technicznie sprawdzamy, czy podana przez Ciebie domena e-mail zasadniczo może odbierać wiadomości e-mail (zapytanie do właściwego serwera pocztowego, tzw. rekord MX/A). Dodatkowo wysyłamy na podany adres e-mail wiadomość potwierdzającą z linkiem potwierdzającym; dopiero po kliknięciu tego linku Twoje zgłoszenie zostaje przekazane organizatorowi do zatwierdzenia. Dzięki temu zapewniamy, że do systemu zarządzania stoiskami organizatora nie trafiają zgłoszenia z nieprawidłowymi lub nieosiągalnymi adresami e-mail.

Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (wykonanie relacji użytkowania zainicjowanej przez zgłoszenie) oraz art. 6 ust. 1 lit. f) RODO (uzasadniony interes w prawidłowych, wolnych od nadużyć zgłoszeniach stoisk).

Pliki cookie sesji

W celu zapewnienia logowania i nawigacji między stronami używamy technicznie niezbędnych plików cookie sesji oraz pliku cookie, który zapisuje, czy zapoznałeś/-aś się już z naszą informacją o plikach cookie. Te pliki cookie są bezwzględnie niezbędne do działania strony i są ustawiane bez odrębnej zgody na podstawie § 25 ust. 2 nr 2 niemieckiej ustawy TDDDG. Nie stosujemy żadnych plików cookie analitycznych, marketingowych ani śledzących. Więcej informacji znajdziesz za pomocą przycisku informacji o cookies na stronie lub linku „Informacje o cookies" w stopce.

5. Specjalne funkcje naszej strony

OpenStreetMap

Korzystamy z usługi map OpenStreetMap (OSM). Dostawcą jest OpenStreetMap Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Wielka Brytania.

Podczas odwiedzania strony internetowej, na której osadzona jest usługa OpenStreetMap, do OSMF przekazywany jest m.in. Twój adres IP oraz inne informacje o Twoim zachowaniu na tej stronie. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO.

Generowanie kodów QR

Nasza strona oferuje możliwość generowania kodów QR dla map pchlich targów. Funkcja ta działa lokalnie w Twojej przeglądarce i żadne dane osobowe nie są przesyłane na zewnętrzne serwery.

Funkcja "Podoba mi się" przy stoiskach

Odwiedzający mogą oznaczać poszczególne stoiska na mapie pchlego targu jako "Podoba mi się". Aby zapobiec wielokrotnemu polubieniu przez tę samą osobę, przechowujemy wartość hash utworzoną z Twojego adresu IP i identyfikatora przeglądarki (user agent), a także kolejną wartość hash utworzoną wyłącznie z Twojego adresu IP. Sam adres IP nie jest przy tym przechowywany w postaci jawnej.

Podstawą prawną jest art. 6 ust. 1 lit. f) RODO. Nasz uzasadniony interes polega na zapewnieniu wiarygodnej i wolnej od nadużyć oceny wskazań "Podoba mi się".

Funkcja komunikacji dla organizatorów

Organizatorzy mogą w panelu (dashboard), w sekcji "Komunikacja" swojej mapy, wysłać e-mail do wszystkich lub wybranych stoisk swojego wydarzenia. Jako odbiorca zapisywany jest przy tym adres e-mail podany przez dane stoisko podczas zgłoszenia, wraz z tematem, treścią wiadomości i godziną wysłania, aby organizator mógł wglądać w historię komunikacji dotyczącej swojej mapy. Nadawcą jest stały adres nadawcy Flohmarkt-Karte.de, odpowiedzi są przekierowywane bezpośrednio na adres e-mail organizatora (reply-to).

Podstawą prawną jest art. 6 ust. 1 lit. f) RODO. Uzasadniony interes organizatora (oraz nasz jako operatora platformy) polega na możliwości przekazywania informacji organizacyjnych dotyczących wydarzenia zgłoszonym tam stoiskom.

Dostęp API do własnych danych stoisk

Zarejestrowani organizatorzy mogą wygenerować w swoim profilu osobisty klucz API, aby programowo pobierać dane stoisk własnych map (w tym dane kontaktowe podane przez stoiska) w formacie JSON, np. na potrzeby własnego zarządzania wystawcami. Każde wywołanie za pomocą tego klucza jest rejestrowane wraz z godziną, adresem IP i identyfikatorem przeglądarki, aby organizatorzy i my jako operator mogli śledzić korzystanie z własnego klucza i wykrywać nadużycia. Sam klucz jest przechowywany wyłącznie w postaci zaszyfrowanej (jako hash).

Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (udostępnienie tej dodatkowej funkcji w ramach relacji użytkowania) oraz art. 6 ust. 1 lit. f) RODO (uzasadniony interes w wykrywaniu nadużyć poprzez rejestrowanie dostępu).

Do wewnętrznych celów wsparcia dostępny jest ponadto osobno zabezpieczony, niepublicznie dostępny dostęp, za pomocą którego my jako operator możemy w indywidualnych przypadkach przeglądać dane map i stoisk, np. w celu rozpatrzenia konkretnych zgłoszeń do wsparcia ("lokalizacja się nie wyświetla"). Te dostępy są również rejestrowane. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO (uzasadniony interes w efektywnym usuwaniu błędów w przypadku wsparcia).

Publiczne API dla stron trzecich

Udostępniamy (lub obecnie przygotowujemy) API, za pomocą którego uprawnione strony trzecie (np. inne portale wydarzeń) mogą mieć dostęp do odczytu publicznie widocznych terminów i lokalizacji pchlich targów. Dostęp odbywa się wyłącznie za pomocą osobistego klucza API, który po indywidualnym zgłoszeniu ręcznie aktywujemy dla zarejestrowanego konta. Dostępy za pomocą tego klucza są również rejestrowane wraz z godziną, adresem IP i identyfikatorem przeglądarki w celu wykrywania nadużyć.

Dane udostępniane za pomocą tego API (terminy, miejsce) są już publicznie widoczne na odpowiedniej mapie pchlego targu i nie zawierają żadnych danych osobowych operatorów stoisk ani odwiedzających. Podstawą prawną rejestrowania dostępu do API jest art. 6 ust. 1 lit. f) RODO (uzasadniony interes w wykrywaniu nadużyć).

6. Analityka i reklama

Statystyki strony

Korzystamy z samodzielnie opracowanego, działającego po stronie serwera liczenia odwiedzających, aby ustalić liczbę wyświetleń poszczególnych map pchlich targów. Dla każdego wyświetlenia zapisywany jest odwiedzony adres URL strony, adres IP, identyfikator przeglądarki (user agent) oraz godzina odwiedzin, aby uniknąć wielokrotnego liczenia tego samego odwiedzającego w ciągu dnia. Nie korzystamy z narzędzi firm trzecich, takich jak Google Analytics czy Matomo, nie ustawiamy w tym celu żadnych plików cookie i nie tworzymy trwałych profili użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. f) RODO. Nasz uzasadniony interes polega na ustalaniu zasięgu map pchlich targów utworzonych na platformie, m.in. w celu udostępniania organizatorom statystyk dotyczących ich mapy w panelu. Zgromadzone dane są automatycznie usuwane po 30 dniach (patrz punkt 10, okres przechowywania).

7. Wtyczki i narzędzia

Font Awesome

Ta strona wykorzystuje bibliotekę ikon Font Awesome do jednolitego wyświetlania symboli. Wymagane do tego pliki są dostarczane wyłącznie z naszego własnego serwera (self-hosting). Nie dochodzi do żadnego połączenia z serwerami Fonticons Inc. ani żadnego innego zewnętrznego dostawcy i nie są przy tym przekazywane żadne dane osobowe stronom trzecim.

Leaflet (wyświetlanie mapy)

Do wyświetlania interaktywnych map korzystamy z biblioteki JavaScript o otwartym kodzie źródłowym Leaflet. Leaflet jest rozwijany przez Vladimira Agafonkina i dostępny na licencji BSD 2-Clause.

Podczas korzystania z Leaflet dane mapy są ładowane z serwerów OpenStreetMap. Twój adres IP może zostać przy tym przekazany do odpowiednich serwerów.

8. Twoje prawa

W odniesieniu do dotyczących Cię danych osobowych przysługują Ci wobec nas następujące prawa:

• Prawo dostępu: możesz zażądać informacji o przetwarzanych przez nas dotyczących Cię danych osobowych.
• Prawo do sprostowania: masz prawo do sprostowania i/lub uzupełnienia, jeśli dotyczące Cię dane osobowe są nieprawidłowe lub niekompletne.
• Prawo do usunięcia danych: możesz zażądać usunięcia swoich danych osobowych.
• Prawo do ograniczenia przetwarzania: masz prawo zażądać ograniczenia przetwarzania swoich danych osobowych.
• Prawo do przenoszenia danych: masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
• Prawo do sprzeciwu: masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych.

Prawo do wniesienia skargi do właściwego organu nadzorczego

W przypadku naruszeń przepisów o ochronie danych osobowych osobie, której dane dotyczą, przysługuje prawo do wniesienia skargi do właściwego organu nadzorczego. Właściwym organem nadzorczym w sprawach ochrony danych jest krajowy inspektor ochrony danych kraju związkowego, w którym siedzibę ma nasza firma.

9. Szyfrowanie SSL / TLS

Ta strona ze względów bezpieczeństwa oraz w celu ochrony transmisji poufnych treści, takich jak zamówienia lub zapytania wysyłane przez Ciebie do nas jako operatora strony, korzysta z szyfrowania SSL/TLS.

Szyfrowane połączenie rozpoznasz po tym, że pasek adresu przeglądarki zmienia się z „http://" na „https://" oraz po symbolu kłódki w pasku przeglądarki.

10. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do realizacji zamierzonych celów, lub o ile wymagają tego ustawowe okresy przechowywania.

• Zapytania kontaktowe: usuwane po całkowitym rozpatrzeniu, najpóźniej po 2 latach.
• Konta użytkowników: usuwane na żądanie lub w przypadku dłuższej nieaktywności (> 2 lata).
• Dzienniki serwera: automatycznie usuwane po 30 dniach.
• Dane wystawców stoisk (imię i nazwisko, dane kontaktowe, przypisanie lokalizacji): usuwane 1 rok po zakończeniu wydarzenia. Sama mapa (nazwa wydarzenia, termin, liczba wyświetleń) nie zawiera żadnych danych osobowych i pozostaje jako strona archiwalna.
• Dzienniki dostępu API (własny klucz API organizatorów, publiczne API dla stron trzecich oraz wewnętrzny dostęp wsparcia): przechowywane w celu wykrywania nadużyć i regularnie czyszczone, najpóźniej jednak przy usunięciu powiązanego konta użytkownika lub cofnięciu dostępu do API.
• Wartości hash "Podoba mi się" (polubienia stoisk): przechowywane w celu sprawdzania duplikatów i usuwane najpóźniej 1 rok po zakończeniu powiązanego wydarzenia.
• Historia komunikacji (funkcja komunikacji mapy): usuwana razem z powiązaną mapą, najpóźniej jednak 1 rok po zakończeniu wydarzenia.

11. Bezpłatne korzystanie i darowizny

Flohmarkt-Karte.de można używać bezpłatnie, a finansowanie odbywa się wyłącznie z dobrowolnych darowizn. Nie zmienia to naszych zasad ochrony danych. Wszystkie powyższe postanowienia obowiązują bez ograniczeń.

Obsługa płatności przez PayPal

Jeśli zdecydujesz się przekazać darowiznę za pomocą funkcji darowizn udostępnionej w panelu, obsługa płatności odbywa się za pośrednictwem usługi „PayPal Donate" firmy PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. W procesie darowizny zostaniesz przekierowany/-a na stronę PayPal, gdzie dokończysz płatność za pomocą swojego konta PayPal lub innych zapisanych w PayPal metod płatności. Przy tym dane niezbędne do obsługi płatności (np. imię i nazwisko, kwota płatności) są przekazywane do PayPal.

Przekazanie danych odbywa się na podstawie art. 6 ust. 1 lit. b) RODO (realizacja procesu płatności) oraz art. 6 ust. 1 lit. f) RODO (uzasadniony interes w bezpiecznej i wygodnej obsłudze płatności). Przetwarzanie danych przez PayPal odbywa się na jego własną odpowiedzialność i podlega polityce prywatności PayPal: https://www.paypal.com/pl/webapps/mpp/ua/privacy-full. My sami w związku z darowiznami nie przechowujemy żadnych danych płatniczych (np. danych bankowych) na własnych serwerach.

12. Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do dostosowywania niniejszej polityki prywatności, aby zawsze odpowiadała aktualnym wymogom prawnym lub aby uwzględnić w niej zmiany naszych usług.

Dla Twojej ponownej wizyty obowiązuje wówczas nowa polityka prywatności. O istotnych zmianach będziemy Cię informować.

13. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących ochrony danych, Twoich praw lub niniejszej polityki prywatności prosimy o kontakt:

Odpowiemy na Twoje zapytanie najszybciej jak to możliwe, najpóźniej jednak w ciągu 30 dni.