Polityka prywatności Centik

1. Administrator i kontakt

Administratorem danych osobowych jest Yennetech Piotr Piszora, ul. Mickiewicza 33, 62-090 Rokietnica, NIP 7812081848. W każdej sprawie dotyczącej danych osobowych napisz na kontakt@centik.pl.

2. Jakie dane przetwarzamy

Gdy zakładasz konto, przetwarzamy adres e-mail, publiczną nazwę użytkownika, opcjonalne imię, skrót hasła oraz dane potrzebne do logowania. Robimy to, aby założyć i prowadzić konto oraz świadczyć usługę na podstawie art. 6 ust. 1 lit. b RODO. E-mail, hasło i nazwa użytkownika są potrzebne do rejestracji; imię możesz pominąć. Przechowujemy te dane przez czas prowadzenia konta, a po jego zakończeniu tylko wtedy i tak długo, jak jest to potrzebne do rozpatrzenia roszczeń lub wynika z prawa.

Przechowujemy utworzone listy i zawarte w nich produkty, nazwy, ustawienia widoczności i daty dodania. Listy nie zapisują ceny z chwili dodania produktu. Robimy to w celu prowadzenia list (art. 6 ust. 1 lit. b RODO), do ich usunięcia lub zakończenia prowadzenia konta, z zastrzeżeniem niezbędnych kopii technicznych i danych potrzebnych do obsługi roszczeń. Centik zapisuje również techniczne zdarzenia skopiowania publicznej listy, aby pokazać działanie tej funkcji i zapobiegać nadużyciom; podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane techniczne przechowujemy tylko przez okres potrzebny do tych celów.

Przy resecie hasła przetwarzamy adres e-mail, kod lub token i dane techniczne prób. Kod jest ważny 15 minut. Dane sesji, adres IP i informacje techniczne mogą być przetwarzane także dla ochrony kont i serwisu oraz diagnozowania błędów. Podstawą jest wykonanie umowy albo nasz uzasadniony interes w zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. b lub f RODO); przechowujemy je przez czas potrzebny do realizacji tych celów i obsługi ewentualnych roszczeń.

Jeśli do nas piszesz, przetwarzamy Twój adres e-mail, treść wiadomości i podane przez Ciebie informacje, aby odpowiedzieć, rozpatrzyć reklamację lub zgłoszenie. Podstawą jest odpowiednio wykonanie umowy, obowiązek prawny albo nasz uzasadniony interes w obsłudze korespondencji i roszczeń (art. 6 ust. 1 lit. b, c lub f RODO). Korespondencję zachowujemy przez okres potrzebny do zakończenia sprawy i obrony przed roszczeniami.

3. Publiczny profil i listy

Nazwa użytkownika jest częścią publicznego adresu profilu. Jeśli udostępnisz listę, jej nazwa, produkty i Twoja nazwa użytkownika mogą być widoczne dla innych osób. Możesz wyłączyć publiczną widoczność listy. Nie mamy wpływu na kopie treści, które inni zapisali poza Centik przed zmianą widoczności. Adresu e-mail ani hasła nie publikujemy w profilu.

4. Analityka i pamięć przeglądarki

Za Twoją zgodą używamy Google Analytics 4 do analizy odwiedzin i korzystania z serwisu (art. 6 ust. 1 lit. a RODO). Google może otrzymać identyfikator przeglądarki, informacje o urządzeniu i zdarzeniach w serwisie. GA4 uruchamia się po zgodzie na analitykę; możesz jej odmówić i później ją wycofać przyciskiem z ikoną tarczy w lewym dolnym rogu każdej strony. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Pomiar obejmuje m.in. dodanie produktu do listy, skopiowanie publicznej listy i przejścia do sklepów. Zdarzenie dodania przekazuje miejsce wykonania akcji i status gość/zalogowany, bez danych konta, treści list i cen. Skopiowanie całej listy mierzymy jako osobną akcję bez jej zawartości, adresu udostępnienia i danych właściciela. Automatyczny pomiar linków wychodzących może przekazywać Google domenę oraz pełny adres klikniętego linku. Szczegóły opisujemy na stronie o cookies.

Ustawienie przechowywania danych na poziomie użytkownika i zdarzenia w naszym koncie GA4 wynosi 14 miesięcy. Nie ogranicza ono okresu dostępności standardowych raportów zbiorczych Google. Cookies GA4 zapisane przez naszą konfigurację mają ważność do 180 dni. Szczegóły techniczne i pozostałe rodzaje pamięci przeglądarki opisujemy na stronie o cookies. Nie używamy obecnie Meta Pixel.

5. Odbiorcy i przekazywanie danych

Dane niezbędne do działania serwisu mogą przetwarzać dostawcy infrastruktury i usług: Hetzner (hosting), OVHcloud (poczta i domena), Resend (wiadomości związane z kontem) oraz Google (analityka po zgodzie). Dostęp mogą mieć także osoby wspierające techniczne utrzymanie Centik, gdy jest to konieczne do wykonania ich zadań.

Korzystanie z usług Google i Resend może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w tym do USA. Dostawcy opisują stosowane mechanizmy transferu, w tym decyzję o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework lub standardowe klauzule umowne, w swoich informacjach o transferach Google i warunkach przetwarzania Resend. O informacje dotyczące zabezpieczeń stosowanych w naszej usłudze możesz zapytać pod adresem kontakt@centik.pl.

6. Twoje prawa

Możesz zażądać dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz też wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie oraz wycofać zgodę na analitykę. Zakres tych praw zależy od podstawy i okoliczności przetwarzania. Żądanie wyślij na kontakt@centik.pl. Możemy poprosić o potwierdzenie tożsamości, jeśli będzie to potrzebne. Odpowiemy co do zasady w ciągu miesiąca.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych.