Polityka Prywatności
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU POLECA.TO
§ 1 POSTANOWIENIA OGÓLNE
1. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu internetowego poleca.to jest MEDIA PLANET Spółka z ograniczoną odpowiedzialnością z siedzibą w Sochaczewie (96-500) przy ul. Gawłowskiej 148, wpisana do rejestru przedsiębiorców przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS pod numerem: 0000765337, NIP: 8371865477, REGON: 382228046, e-mail: bok@mediaplanet.pl, tel. +48 570 888 999, zwana dalej „Administratorem".
2. Dane są przetwarzane zgodnie z rozporządzeniem RODO (UE 2016/679) oraz polskimi przepisami o ochronie danych osobowych.
3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając, że dane są zbierane rzetelnie, zgodnie z prawem i przechowywane nie dłużej niż jest to niezbędne.
§ 2 CELE, PODSTAWY PRAWNE I ZAKRES PRZETWARZANIA
Administrator przetwarza dane osobowe w następujących celach:
1. Realizacja usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO):
Prowadzenie Konta, publikacja Ogłoszeń, Wydarzeń, Kuponów oraz wizytówek w Katalogu Firm.
Zakres: imię, nazwisko, adres zamieszkania/firmy, NIP (dla firm), e-mail, nr telefonu.
2. Marketing bezpośredni i Newsletter (art. 6 ust. 1 lit. a RODO):
Przesyłanie informacji handlowych po wyrażeniu odrębnej zgody.
Zakres: e-mail, adres IP.
3. Wypełnienie obowiązków prawnych i księgowych (art. 6 ust. 1 lit. c RODO):
Wystawianie faktur, prowadzenie ksiąg rachunkowych za usługi płatne.
4. Świadczenie usługi MediaVault – Kolekcjoner Filmów (art. 6 ust. 1 lit. b RODO):
Prowadzenie prywatnej biblioteki filmowej Użytkownika, w tym zarządzanie kolekcją nośników fizycznych (Blu-ray, DVD, VHS itp.), listą życzeń, oceną filmów oraz notatkami własnymi.
Zakres danych przetwarzanych w MediaVault: tytuły filmów i metadane filmowe (pobierane z zewnętrznego serwisu TMDb – patrz §5), typ nośnika fizycznego (Blu-ray, DVD itp.), osobiste oceny (w skali 0–10), prywatne notatki o filmie, opcjonalna cena zakupu nośnika (podawana dobrowolnie przez Użytkownika wyłącznie na potrzeby własnej ewidencji).
Podanie tych danych jest dobrowolne – stanowią one wyłącznie prywatną ewidencję Użytkownika, nie są udostępniane publicznie ani osobom trzecim.
5. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO):
- Obrona przed roszczeniami lub dochodzenie roszczeń.
- Analiza statystyczna ruchu w Serwisie i zapewnienie bezpieczeństwa IT.
- Obsługa zapytań przez formularz kontaktowy.
- Wewnętrzna weryfikacja techniczna i administracyjna prawidłowości działania usług aplikacyjnych (m.in. MediaVault), polegająca na dostępie uprawnionych pracowników do zagregowanych lub jednostkowych danych Użytkowników wyłącznie w celu rozwiązywania usterek, obsługi zgłoszeń serwisowych i monitorowania jakości usług. Dostęp ten jest ograniczony do niezbędnego minimum i odbywa się z zachowaniem poufności.
§ 3 OKRES PRZECHOWYWANIA DANYCH
Dane będą przechowywane przez okres niezbędny do realizacji celów:
- • Dane konta/usług: Przez czas posiadania konta lub trwania usługi, a po ich zakończeniu – przez okres przedawnienia roszczeń (co do zasady do 6 lat dla konsumentów, 3 lata dla przedsiębiorców).
- • Dane księgowe/faktury: Przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg ustawowy).
- • Marketing/Newsletter: Do czasu wycofania zgody przez Użytkownika.
- • Dane MediaVault (kolekcja filmów, oceny, notatki, ceny zakupu): Przez czas posiadania aktywnego Konta. Z chwilą usunięcia Konta wszelkie dane prywatnej biblioteki filmowej są trwale i automatycznie usuwane z baz danych Administratora – nie ma okresu przechowywania po zamknięciu konta.
- • Dane kont oznaczonych do usunięcia: Po zleceniu usunięcia konta przez Użytkownika dane osobowe są przechowywane przez 30-dniowy okres karencji (możliwość cofnięcia decyzji). Po upływie tego okresu oraz wygaśnięciu wszystkich aktywnych usług, dane osobowe (e-mail, imię i nazwisko, telefon, firma, adres IP) zostają trwale zanonimizowane — zastąpione losowymi ciągami znaków uniemożliwiającymi identyfikację. Anonimizacja oznacza nadpisanie danych, nie fizyczne usunięcie rekordu — identyfikator konta pozostaje w systemie w celu zachowania integralności danych rozliczeniowych i statystycznych.
- • Log usunięć kont: Rejestr zdarzeń dotyczących usuwania kont (data zlecenia, anulowania, anonimizacji) jest przechowywany przez okres 1 roku w celach bezpieczeństwa i audytu.
§ 4 ODBIORCY DANYCH
Twoje dane mogą być przekazywane podmiotom współpracującym z Administratorem (tylko w zakresie niezbędnym do świadczenia usług):
- Dostawcy hostingu i systemów IT.
- Biuro rachunkowe obsługujące Administratora.
- Operatorzy płatności elektronicznych (np. TPay).
- Podmioty świadczące usługi prawne lub windykacyjne (w celu ochrony interesów Administratora).
- Uprawnione organy państwowe (na ich wyraźne żądanie wynikające z przepisów prawa).
- The Movie Database (TMDb) – zewnętrzny dostawca metadanych filmowych wykorzystywany przez usługę MediaVault. W celu wyszukiwania filmów do prywatnej biblioteki Użytkownika zapytania są kierowane do API TMDb. TMDb nie otrzymuje danych osobowych Użytkownika – przekazywane są wyłącznie zapytania tekstowe (tytuły filmów). Polityka prywatności TMDb dostępna jest pod adresem: themoviedb.org/privacy-policy.
§ 5 PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH
Administrator co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy (EOG). Wyjątki:
- Google (USA) – Google Analytics / Google Search Console – analiza ruchu na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej.
- Meta (USA) – Meta Pixel i wtyczki społecznościowe – na tych samych zasadach jak powyżej.
- The Movie Database – TMDb (USA) – zapytania wyszukiwania filmów kierowane do API TMDb nie zawierają danych osobowych Użytkownika. TMDb może zapisywać anonimowe logi zapytań zgodnie z własną polityką prywatności.
§ 6 PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Każdy Użytkownik ma prawo do:
- Dostępu do swoich danych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) swoich danych.
- Usunięcia danych („prawo do bycia zapomnianym") – o ile nie zachodzą inne podstawy prawne do ich przechowywania (np. obowiązki skarbowe).
- Ograniczenia przetwarzania.
- Sprzeciwu wobec przetwarzania (szczególnie w celach marketingowych).
- Przenoszenia danych.
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Prawo do usunięcia danych może zostać zrealizowane samodzielnie przez Użytkownika poprzez funkcję „Usuń konto" dostępną w Panelu użytkownika → Ustawienia. Proces usuwania konta, 30-dniowy okres karencji oraz zasady anonimizacji danych opisane są szczegółowo w Regulaminie (sekcja XII).
W celu realizacji pozostałych uprawnień należy wysłać wiadomość e-mail na adres: bok@mediaplanet.pl
§ 7 PLIKI COOKIES I NARZĘDZIA ANALITYCZNE
1. Serwis poleca.to wykorzystuje pliki „cookies" w celach statystycznych, funkcjonalnych oraz marketingowych.
2. Cookies sesyjne (tymczasowe) oraz stałe (przechowywane do czasu usunięcia).
3. Administrator korzysta z narzędzi analitycznych osób trzecich:
- Google Analytics / Google Search Console – w celu analizy ruchu i optymalizacji strony.
- Meta Pixel / Wtyczki społecznościowe – w celu łączenia Serwisu z profilami w mediach społecznościowych (Facebook, Instagram).
- Google AdSense – w celu wyświetlania reklam dopasowanych do zainteresowań Użytkownika. Google AdSense wykorzystuje pliki cookies (w tym cookie „NID", „IDE", „ANID") do personalizacji reklam oraz pomiaru ich skuteczności. Użytkownik może zarządzać ustawieniami reklam Google pod adresem: adssettings.google.com.
4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce lub całkowicie je zablokować, jednak może to wpłynąć na poprawność działania niektórych funkcji Serwisu.
§ 8 PROFILOWANIE
1. Administrator może dokonywać profilowania danych w celach marketingowych (np. wyświetlanie ogłoszeń z Sochaczewa osobom z tego regionu).
2. Profilowanie to nie skutkuje podejmowaniem decyzji wywołujących skutki prawne wobec Użytkownika ani nie wpływa na niego w podobnie istotny sposób (art. 22 RODO).
§ 9 USŁUGI APLIKACYJNE I PRYWATNOŚĆ DANYCH UŻYTKOWNIKA
1. MediaVault – Kolekcjoner Filmów jest usługą w ramach Panelu Użytkownika umożliwiającą prowadzenie prywatnej ewidencji posiadanych fizycznych nośników filmowych (Blu-ray, Blu-ray 4K, DVD, VCD, VHS) oraz listy życzeń filmowych.
2. Wszystkie dane wprowadzane przez Użytkownika w ramach usługi MediaVault (lista filmów, nośniki, oceny, notatki, ceny zakupu) mają charakter wyłącznie prywatny – nie są widoczne publicznie ani nie są udostępniane innym Użytkownikom Serwisu.
3. Informacja o danych filmowych (TMDb): Metadane filmowe wyświetlane Użytkownikowi w trakcie wyszukiwania (tytuły, opisy, plakaty, obsada, reżyseria, oceny TMDb) pochodzą z zewnętrznej bazy danych The Movie Database (TMDb). Administrator nie ponosi odpowiedzialności za kompletność ani aktualność tych danych. Treści filmowe są oznaczone atrybutami: „This product uses the TMDB API but is not endorsed or certified by TMDb."
4. Ceny zakupu: Pole „Cena zakupu" służy wyłącznie do prywatnej ewidencji Użytkownika i nie stanowi potwierdzenia żadnej transakcji płatniczej w Serwisie. Administrator nie przetwarza tych danych w celach finansowych ani podatkowych.
5. Prawo do przenoszenia danych (art. 20 RODO): Użytkownik ma prawo do otrzymania swoich danych z usługi MediaVault (kolekcja filmów, oceny, notatki) w ustrukturyzowanym, powszechnie używanym formacie. W celu realizacji tego prawa należy wysłać wniosek na adres: bok@mediaplanet.pl.
6. Usunięcie danych: Skasowanie Konta Użytkownika skutkuje trwałym i automatycznym usunięciem wszystkich danych zgromadzonych w MediaVault. Operacja jest nieodwracalna.
7. Narzędzia webowe (kalkulatory, liczniki, formatowanie tekstu): Serwis udostępnia bezpłatne narzędzia użytkowe, takie jak kalkulatory (VAT, wynagrodzeń, odsetek, procentów, nieruchomości), licznik znaków oraz narzędzie do formatowania tekstu. Narzędzia te działają wyłącznie po stronie przeglądarki Użytkownika (client-side) – wszelkie dane wprowadzane przez Użytkownika (liczby, teksty) są przetwarzane lokalnie w przeglądarce i nie są przesyłane na serwer Administratora ani zapisywane w jakiejkolwiek bazie danych. Administrator nie ma dostępu do danych wprowadzanych w tych narzędziach i nie przetwarza ich w rozumieniu RODO. Korzystanie z narzędzi nie wymaga rejestracji ani logowania.
§ 10 POSTANOWIENIA KOŃCOWE
1. Administrator stosuje środki techniczne (m.in. certyfikat SSL, szyfrowanie danych) zapobiegające pozyskiwaniu danych przez osoby nieuprawnione.
2. Serwis może zawierać odnośniki do innych stron. Po przejściu na nie, zaleca się zapoznanie z tamtejszą polityką prywatności.
3. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w przypadku zmian w prawie lub rozwoju technologii Serwisu.