Polityka prywatności

Witamy w ReptiNode. Ochrona prywatności jest sercem naszej misji. Sami jesteśmy hodowcami i wiemy, jak wrażliwe są dane o Państwa liniach genetycznych, projektach rozrodowych i kolekcji.

Niniejsza polityka opisuje, jakie dane zbieramy, w jakich celach, na jakiej podstawie prawnej, jak długo je faktycznie przechowujemy, którzy dostawcy biorą w tym udział oraz jak korzystać ze swoich praw. Odzwierciedla rzeczywiste działanie serwisu.

Zbieramy informacje niezbędne do działania serwisu:

• Konto: adres e-mail, zahaszowane hasło, nazwa użytkownika, awatar, język, strefa czasowa oraz — w przypadku logowania przez Google — identyfikator przekazany przez Google.
• Dane hodowlane: gady, gatunki, morfy, wagi i wymiary, karmienia, wylinki, zabiegi, kojarzenia, zniesienia, terraria, zapas karmy, notatki i przesyłane przez Państwa zdjęcia.
• Dane techniczne: dzienniki logowania zawierające adres IP oraz wywiedzione z niego kraj, region i miasto (ustalane lokalnie na naszym serwerze), przeglądarkę i urządzenie. Służą one bezpieczeństwu konta, ale także ustaleniu kraju rozliczenia i stawki VAT oraz wykrywaniu poleceń samego siebie w programie partnerskim.
• Płatności: w przypadku wykupienia planu płatnego dane karty przetwarza Stripe. Nie przechowujemy numerów kart: zachowujemy identyfikatory klienta, subskrypcji i faktury, kwoty oraz opłaty.
• Pomoc techniczna: imię i nazwisko, adres e-mail i treść zgłoszeń, w tym wiadomości przesłanych do nas e-mailem, a także ewentualna ocena zadowolenia.
• Moduł regulacyjny: jeśli z niego Państwo korzystają — informacje wymagane przepisami o utrzymywaniu i zbywaniu zwierząt, dotyczące także osób trzecich: imię, nazwisko i adres zbywcy oraz nabywcy, adres utrzymywania, dane lekarza weterynarii lub osoby dokonującej znakowania oraz załączane dokumenty.
• Profile publiczne i kody QR: gdy udostępniona publicznie karta jest przeglądana, zapisujemy datę, adres IP, przeglądarkę, kraj i miasto odwiedzającego, aby przekazać opiekunowi statystyki odsłon.

Państwa dane wykorzystujemy, aby:

• Zapewnić dostęp do panelu i umożliwić zarządzanie hodowlą.
• Generować dokumenty (zaświadczenia o zbyciu, rejestry, karty obserwacji) i przypominać o terminach wynikających z przepisów.
• Wysyłać e-maile i powiadomienia serwisowe: przypomnienia o karmieniu, wylince i wizycie u weterynarza, alerty zdrowotne, weryfikację adresu, resetowanie hasła, potwierdzenia płatności.
• Obsługiwać subskrypcje, rozliczenia, pomoc techniczną i program partnerski.
• Zapewniać bezpieczeństwo serwisu, przeciwdziałać nadużyciom i diagnozować awarie techniczne.
• Mierzyć ruch w serwisie i ulepszać produkt, a wyłącznie za Państwa zgodą — mierzyć skuteczność naszych reklam i wysyłać e-maile informacyjne.

Każdy cel opiera się na konkretnej podstawie prawnej (artykuł 6 RODO):

• Konto, dane hodowlane, przypomnienia i powiadomienia serwisowe: wykonanie umowy (art. 6 ust. 1 lit. b).
• Subskrypcje i rozliczenia: wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. c) w zakresie przechowywania dokumentów księgowych.
• Obsługa klienta: wykonanie umowy wobec użytkowników; prawnie uzasadniony interes polegający na odpowiadaniu osobom niezarejestrowanym (art. 6 ust. 1 lit. f).
• Bezpieczeństwo, dzienniki i kopie zapasowe: prawnie uzasadniony interes w ochronie serwisu oraz obowiązek bezpieczeństwa (art. 6 ust. 1 lit. f i art. 32).
• Pomiar ruchu i ulepszanie usługi: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• E-maile informacyjne i nowości: Państwa zgoda (art. 6 ust. 1 lit. a), wyrażona w ustawieniach i możliwa do cofnięcia w każdej chwili.
• Reklama i pomiar konwersji (Meta): Państwa zgoda (art. 6 ust. 1 lit. a), wyrażona w banerze cookies i możliwa do cofnięcia w każdej chwili.
• Moduł regulacyjny (zbycie, rejestr wejść i wyjść, fotoidentyfikacja): obowiązek prawny ciążący na Państwu jako opiekunie (art. 6 ust. 1 lit. c). ReptiNode przygotowuje dokumenty i przypomina, ale nigdy nie przekazuje tych danych organom administracji.

Każdej nocy uruchamiane jest automatyczne czyszczenie, które egzekwuje następujące okresy:

• Dane konta i dane hodowlane: przechowywane tak długo, jak istnieje konto; usuwane wraz z usunięciem konta.
• Dzienniki logowania: 365 dni.
• Dzienniki błędów technicznych: 90 dni.
• Dziennik audytu działań administracyjnych: 730 dni.
• Wykonania zadań zaplanowanych: 90 dni.
• Odsłony stron (wewnętrzny pomiar ruchu): 400 dni.
• Dziennik wysyłki e-maili: 365 dni.
• Powiadomienia: 365 dni.
• Zamknięte zgłoszenia pomocy technicznej: 3 lata. Rozmowa wciąż otwarta nigdy nie jest usuwana, niezależnie od tego, jak jest stara.
• Skany kodów QR i odsłony profili publicznych: 400 dni.
• Historia zgód: 3 lata w przypadku wyborów zastąpionych; obowiązująca zgoda jest zawsze zachowywana, ponieważ stanowi dowód aktualnego wyboru.

Kopie zapasowe bazy danych przechowujemy 180 dni: zgłoszone usunięcie znika zatem z kopii najpóźniej po upływie tego terminu. Dokumenty rozliczeniowe przechowujemy na podstawie obowiązków księgowych i podatkowych, także po zamknięciu konta.

Nie sprzedajemy ani nie wynajmujemy Państwa danych osobowych i nie przekazujemy ich żadnemu brokerowi danych.

Korzystamy z następujących dostawców, każdego w konkretnym celu. Niektórzy przetwarzają dane poza Unią Europejską:

• Dostawca hostingu i baza danych PostgreSQL: hosting aplikacji, bazy danych i kopii zapasowych.
• Dostawca poczty (SMTP i IMAP): wysyłka wszystkich naszych e-maili i odbiór zgłoszeń przesyłanych pocztą elektroniczną.
• Stripe: płatności, subskrypcje i wypłaty dla partnerów. Przekazanie poza Unię Europejską.
• Meta (piksel i Conversions API): pomiar skuteczności naszych reklam. Otrzymuje — wyłącznie po wyrażeniu przez Państwa zgody — zahaszowany adres e-mail, zahaszowany identyfikator, adres IP i przeglądarkę. Przekazanie poza Unię Europejską (Stany Zjednoczone).
• Sentry: monitorowanie błędów aplikacji; otrzymuje komunikat błędu, adres strony i numeryczny identyfikator konta.
• Plausible Analytics: zagregowany pomiar ruchu w serwisie.
• Google: weryfikacja tożsamości przy korzystaniu z opcji „Zaloguj się przez Google”. Przekazanie poza Unię Europejską (Stany Zjednoczone).
• Magazyn obiektów Cloudflare R2 (jeśli włączony): przechowywanie zdjęć, awatarów i dokumentów regulacyjnych. W przeciwnym razie pliki pozostają na serwerze hostingowym.
• Cloudflare (jeśli działa przed serwisem): dostarczanie i ochrona ruchu; widzi adresy IP odwiedzających.
• Usługi push przeglądarek (Mozilla, Google, Apple, Microsoft): dostarczanie powiadomień push. Treść jest szyfrowana end-to-end; usługi te narzuca Państwa przeglądarka i mogą znajdować się poza Unią Europejską.
• Baza geolokalizacji adresów IP: zainstalowana na naszym serwerze i odpytywana lokalnie. Żadne dane nie są przekazywane jej wydawcy.

W przypadku przekazywania danych poza Unię Europejską opieramy się na zabezpieczeniach przewidzianych w rozdziale V RODO (decyzja o adekwatności albo standardowe klauzule umowne, zależnie od dostawcy). Listę stosowanych zabezpieczeń mogą Państwo uzyskać pod adresem podanym na dole strony.

Stosujemy odpowiednie środki techniczne i organizacyjne:

• Cała komunikacja jest szyfrowana za pomocą SSL/TLS (HTTPS).
• Hasła są przed zapisem haszowane algorytmem bcrypt: nie jesteśmy w stanie ich odczytać. Po kilku nieudanych próbach logowania konto jest tymczasowo blokowane.
• Codziennie wykonywane są automatyczne kopie zapasowe bazy danych.
• Dostęp do danych produkcyjnych mają wyłącznie osoby, które go potrzebują, a działania administracyjne są rejestrowane.

Zgodnie z Ogólnym rozporządzeniem o ochronie danych przysługują Państwu następujące prawa:

• Prawo dostępu: uzyskanie potwierdzenia, że dane są przetwarzane, oraz otrzymanie ich kopii; eksport jest dostępny samodzielnie w ustawieniach.
• Prawo do sprostowania: poprawienie swoich informacji w dowolnym momencie.
• Prawo do usunięcia: usunięcie konta i powiązanych danych w ustawieniach, z wyjątkiem danych, które musimy przechowywać na podstawie przepisów.
• Prawo do przenoszenia: otrzymanie przekazanych nam danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (JSON).
• Prawo sprzeciwu: wniesienie w dowolnym momencie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w szczególności wobec marketingu bezpośredniego.
• Prawo do ograniczenia: żądanie wstrzymania przetwarzania na czas rozpatrzenia zastrzeżeń.
• Cofnięcie zgody: wycofanie udzielonej zgody (e-maile informacyjne, reklama) w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.
• Prawo do skargi: wniesienie skargi do francuskiego organu nadzorczego CNIL (www.cnil.fr) lub do organu w Państwa kraju, na przykład Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznają Państwo, że prawa nie są przestrzegane.

Eksport i usunięcie danych wykonują Państwo bezpośrednio w ustawieniach. W pozostałych sprawach prosimy o wiadomość na adres podany poniżej: odpowiadamy w ciągu miesiąca. Usunięcie znika z naszych kopii zapasowych najpóźniej po 180 dniach.

E-maile informacyjne i handlowe wysyłamy wyłącznie do osób, które wyraźnie się na nie zgodziły. Odpowiednie ustawienie jest domyślnie wyłączone: znajduje się w Ustawieniach, w zakładce Powiadomienia, a każda zmiana jest zapisywana z datą jako dowód Państwa wyboru.

Mogą je Państwo wyłączyć w każdej chwili — w tym samym ustawieniu lub przez link rezygnacji zawarty w każdej takiej wiadomości. Wybór ten jest niezależny od e-maili serwisowych: odmowa marketingu nigdy nie usuwa przypomnień o karmieniu, wylince czy wizycie u weterynarza ani alertów zdrowotnych.

Ściśle niezbędne pliki cookie (podtrzymanie sesji, bezpieczeństwo) oraz preferencje zapisywane w przeglądarce (język, sposób wyświetlania) są konieczne do działania serwisu i nie można ich wyłączyć. Pomiar ruchu w serwisie prowadzimy w formie zagregowanej.

Stosujemy również piksel Meta oraz Conversions API firmy Meta do pomiaru skuteczności naszych reklam: są to rzeczywiście reklamowe technologie śledzące. Uruchamiają się wyłącznie po zaakceptowaniu ich w banerze cookies, a swoją decyzję mogą Państwo zmienić w każdej chwili poprzez link „Preferencje cookies” w stopce strony, gdzie znajduje się także szczegółowy wykaz stosowanych plików cookie.