Polityka Prywatności

§1. Administrator danych osobowych

1. Administratorem danych osobowych jest VEXIGO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą pod adresem: Uniwersytecka 13, 40-007 Katowice, Polska, NIP: 9542700709 (dalej: „Administrator").
2. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem email: [email protected].
3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) z uwagi na charakter i skalę przetwarzania danych.

§2. Zakres zbieranych danych

Serwis zbiera następujące kategorie danych osobowych:

• Dane rejestracyjne: nazwa użytkownika (pseudonim), adres email, hasło (przechowywane wyłącznie w formie zahashowanej przy użyciu algorytmu bcrypt).
• Dane profilowe: awatar, opis profilu — podawane dobrowolnie przez Użytkownika.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, data i czas wizyty, odwiedzane podstrony — zbierane automatycznie przez serwer (logi serwera).
• Dane aktywności: publikowane memy, komentarze, oceny (głosy), zgłoszenia i inne interakcje z Serwisem.
• Dane z plików cookies: identyfikatory sesji, preferencje użytkownika, dane analityczne i reklamowe (szczegóły w §4).

§3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

1. Świadczenie usług drogą elektroniczną — rejestracja i obsługa konta użytkownika, publikowanie treści, system komentarzy i ocen, generator memów (podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług).
2. Zapewnienie bezpieczeństwa Serwisu — ochrona przed nadużyciami, spamem, atakami DDoS, nieautoryzowanym dostępem i innymi zagrożeniami (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
3. Prowadzenie statystyk i analityki — analiza ruchu na stronie, poprawa jakości i funkcjonalności Serwisu, optymalizacja doświadczenia użytkownika (art. 6 ust. 1 lit. f RODO).
4. Wyświetlanie reklam — personalizacja i wyświetlanie reklam za pośrednictwem Google AdSense i innych partnerów reklamowych (art. 6 ust. 1 lit. a RODO — zgoda użytkownika wyrażona poprzez baner cookies).
5. Moderacja treści — weryfikacja zgodności publikowanych treści z regulaminem i obowiązującym prawem (art. 6 ust. 1 lit. f RODO).
6. Obsługa zgłoszeń i korespondencji — rozpatrywanie skarg, wniosków, zgłoszeń naruszeń praw autorskich (art. 6 ust. 1 lit. f RODO).
7. Realizacja obowiązków prawnych — wypełnianie obowiązków wynikających z przepisów prawa, w tym prawa podatkowego i rachunkowego (art. 6 ust. 1 lit. c RODO).

§4. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) w następujących celach:

• Cookies niezbędne: utrzymanie sesji użytkownika, zapamiętanie stanu logowania, obsługa formularzy, ochrona przed CSRF. Te cookies są konieczne do prawidłowego funkcjonowania Serwisu i nie wymagają zgody.
• Cookies analityczne: analiza ruchu na stronie, statystyki odwiedzin, identyfikacja popularnych treści. Serwis może korzystać z narzędzi takich jak Google Analytics.
• Cookies funkcjonalne: zapamiętanie preferencji użytkownika, takich jak tryb wyświetlania (ciemny/jasny), język, ostatnio odwiedzane kategorie.
• Cookies reklamowe (Google AdSense): Serwis wyświetla reklamy za pośrednictwem usługi Google AdSense. Google może wykorzystywać pliki cookies (w tym cookie DoubleClick) do wyświetlania reklam dostosowanych do zainteresowań Użytkownika na podstawie jego wcześniejszych wizyt w Serwisie oraz innych witrynach. Użytkownik może zrezygnować z personalizacji reklam w Ustawieniach reklam Google lub na stronie aboutads.info.

Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej, w tym blokować lub usuwać poszczególne pliki cookies. Wyłączenie cookies niezbędnych może ograniczyć funkcjonalność Serwisu. Szczegółowe instrukcje zarządzania cookies dostępne są w dokumentacji producenta przeglądarki.

§5. Prawa użytkownika (RODO)

Zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych Osobowych (RODO), każdy Użytkownik ma prawo do:

• Dostępu do swoich danych osobowych — Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy jego dane są przetwarzane, oraz otrzymać kopię tych danych (art. 15 RODO).
• Sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
• Usunięcia danych („prawo do bycia zapomnianym") — w sytuacjach przewidzianych w art. 17 RODO, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane.
• Ograniczenia przetwarzania danych — w przypadkach określonych w art. 18 RODO.
• Przenoszenia danych do innego administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
• Sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
• Cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
• Wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji powyższych praw prosimy o kontakt pod adresem: [email protected]. Administrator rozpatrzy żądanie bez zbędnej zwłoki, nie później niż w terminie 30 dni od jego otrzymania.

§6. Udostępnianie danych

1. Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez wyraźnej zgody Użytkownika.
2. Dane mogą być udostępniane następującym kategoriom podmiotów, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:
   • dostawcy usług hostingowych (Hetzner Online GmbH) — na podstawie umowy powierzenia przetwarzania danych,
   • dostawcy usług płatniczych (Stripe) — w celu procesowania płatności za zamówienia w sklepie,
   • dostawcy usług logistycznych i produkcyjnych (Printful) — w celu realizacji zamówień i wysyłki towaru,
   • dostawcy usług analitycznych (Google LLC) — w zakresie analityki ruchu,
   • dostawcy usług reklamowych (Google AdSense) — w zakresie wyświetlania reklam,
   • organy państwowe — na podstawie obowiązujących przepisów prawa, w odpowiedzi na prawnie uzasadnione żądania.
3. Podmioty, którym Administrator powierza przetwarzanie danych, zobowiązane są do ich ochrony na podstawie zawartych umów powierzenia przetwarzania danych zgodnych z art. 28 RODO.

§7. Transfer danych i lokalizacja serwerów

1. Dane osobowe Użytkowników przechowywane są na serwerach zlokalizowanych na terenie Unii Europejskiej. Serwis korzysta z usług hostingowych firmy Hetzner Online GmbH, której serwery znajdują się w Finlandii.
2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że jest to niezbędne do korzystania z usług podmiotów trzecich (np. Google LLC) i odbywa się na podstawie odpowiednich mechanizmów prawnych zapewniających ochronę danych, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje stwierdzające odpowiedni stopień ochrony.
3. W przypadku korzystania z usług Google (Analytics, AdSense), dane mogą być przetwarzane na serwerach Google zlokalizowanych w różnych krajach. Google LLC przystąpiło do EU-U.S. Data Privacy Framework, zapewniając odpowiedni poziom ochrony danych.

§8. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane konta użytkownika — przez cały okres posiadania aktywnego konta, a po jego usunięciu — przez okres niezbędny do rozliczenia usług i dochodzenia ewentualnych roszczeń (maksymalnie 3 lata).
• Dane techniczne (logi serwera) — przez okres 12 miesięcy od daty zarejestrowania.
• Dane z plików cookies — zgodnie z okresem ważności danego pliku cookie (od sesji przeglądarki do maksymalnie 2 lat).
• Dane wymagane przepisami prawa — przez okres wymagany tymi przepisami (np. dane podatkowe — 5 lat).

§9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym:

• Szyfrowanie połączenia protokołem SSL/TLS (certyfikat HTTPS).
• Hashowanie haseł użytkowników algorytmem bcrypt z solą.
• Regularne aktualizacje oprogramowania serwera i aplikacji.
• Ograniczony dostęp do danych osobowych — wyłącznie dla upoważnionych osób.
• Regularne tworzenie kopii zapasowych z szyfrowanym przechowywaniem.
• Monitorowanie i rejestrowanie dostępu do systemów przetwarzających dane osobowe.
• Zapora sieciowa (firewall) i ochrona przed atakami DDoS.

§10. Organ nadzorczy (PUODO)

Jeżeli Użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do organu nadzorczego:

§11. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa, zmian w stosowanych technologiach lub zmian w sposobie przetwarzania danych.
2. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez komunikat w Serwisie co najmniej 14 dni przed wejściem w życie zmian.
3. Kontynuowanie korzystania z Serwisu po wprowadzeniu zmian oznacza ich akceptację.
4. Data ostatniej aktualizacji Polityki Prywatności jest zawsze widoczna na początku niniejszego dokumentu.