Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem FotoStrefy jest IQ CORPORATION PROSTA SPÓŁKA AKCYJNA (IQ CORPORATION P.S.A.) z siedzibą w Łodzi.

Adres

ul. Prezydenta Gabriela Narutowicza 40/1, 90-135 Łódź, Polska

KRS

0000992173

NIP

7252323396

REGON

523129559

E-mail

office@iqcorporation.eu

Możesz napisać do nas e-mailem, listownie na powyższy adres albo przez formularz kontaktowy. W sprawach prywatności użyj w temacie wiadomości słowa „FotoStrefa – dane osobowe”.

2. Jakie dane i skąd otrzymujemy

• Konto użytkownika: imię i nazwisko lub nazwa wyświetlana, adres e-mail, dane uwierzytelniające, status potwierdzenia adresu e-mail oraz dane związane z obsługą konta. Hasło jest przechowywane w postaci skrótu kryptograficznego, nie jako jawny tekst.
• Ogłoszenie lub zgłoszenie firmy: treść, zdjęcia, kategoria, cena, miejscowość oraz dane kontaktowe i identyfikacyjne podane w formularzu. Dane przeznaczone do publikacji, w tym nazwa autora, mogą być widoczne publicznie. Przed publikacją sprawdź także metadane zdjęć, np. współrzędne GPS.
• Wiadomość: imię i nazwisko, e-mail, temat, treść oraz telefon, jeżeli zdecydujesz się go podać. Formularz przy ogłoszeniu przekazuje wiadomość autorowi ogłoszenia; administrator otrzymuje ją zastępczo, jeżeli brak poprawnego adresu odbiorcy.
• Katalog firm: publiczne dane z CEIDG i KRS oraz informacje przekazane przez użytkowników lub osoby reprezentujące firmy, w zakresie opisanym w sekcji 4.
• Dane techniczne: adres IP, czas i adres żądania, informacje o przeglądarce i urządzeniu, błędy oraz zdarzenia bezpieczeństwa. Mogą powstawać w logach serwera, systemu poczty i usług ochrony formularzy.
• Lokalizacja: współrzędne udostępnione przez przeglądarkę, gdy wybierzesz wyszukiwanie firm w pobliżu i zezwolisz na dostęp do lokalizacji.

Dane w formularzach otrzymujemy od Ciebie. Podanie ich jest dobrowolne, jednak pola oznaczone jako wymagane są potrzebne do założenia konta, publikacji zgłoszenia lub udzielenia odpowiedzi. Przeglądanie publicznych stron nie wymaga rejestracji.

3. Cele i podstawy przetwarzania

Podstawą ochrony danych jest rozporządzenie (UE) 2016/679, czyli RODO. Poszczególne operacje mają różne cele i podstawy:

• Utworzenie i prowadzenie konta, obsługa ogłoszeń i zgłoszeń: wykonanie usługi elektronicznej lub działania przed jej zawarciem na Twoje żądanie — art. 6 ust. 1 lit. b RODO.
• Odpowiedzi na pytania, przekazanie wiadomości sprzedawcy i obsługa zgłoszeń korekty: prawnie uzasadniony interes polegający na prowadzeniu korespondencji i umożliwianiu kontaktu — art. 6 ust. 1 lit. f RODO; gdy pytanie dotyczy zawarcia lub wykonania umowy z nami, również art. 6 ust. 1 lit. b.
• Prowadzenie katalogu i aktualizacja danych rejestrowych: uzasadniony interes administratora i użytkowników w dostępie do informacji o przedsiębiorcach z branży foto i wideo — art. 6 ust. 1 lit. f RODO, z uwzględnieniem praw osób opisanych w katalogu.
• Bezpieczeństwo, przeciwdziałanie spamowi i nadużyciom, diagnostyka: uzasadniony interes w ochronie serwisu, użytkowników i komunikacji — art. 6 ust. 1 lit. f RODO.
• Realizacja obowiązków wynikających z prawa, w tym obsługa praw osób: art. 6 ust. 1 lit. c RODO, w zakresie wynikającym z właściwych przepisów.
• Ustalenie, dochodzenie i obrona roszczeń: uzasadniony interes w ochronie praw administratora — art. 6 ust. 1 lit. f RODO.
• Dobrowolne udostępnienie lokalizacji: zgoda — art. 6 ust. 1 lit. a RODO. Możesz odmówić i wybrać miejscowość ręcznie.

Wysłanie zapytania lub założenie konta nie oznacza zgody na reklamę. Informacja o przetwarzaniu danych nie jest zgodą marketingową. Jeżeli w przyszłości uruchomimy działania wymagające odrębnej zgody, poprosimy o nią osobno.

4. Dane przedsiębiorców z CEIDG i KRS

FotoStrefa jest niezależnym katalogiem. Dane mogą pochodzić z Centralnej Ewidencji i Informacji o Działalności Gospodarczej oraz Krajowego Rejestru Sądowego, także przez ich publiczne interfejsy API. Informacja ta jest skierowana również do osób, których danych nie otrzymaliśmy bezpośrednio od nich.

Zakres może obejmować firmę przedsiębiorcy, imię i nazwisko ujawnione w jej nazwie, NIP, REGON, KRS, adres prowadzenia działalności lub siedziby, miejscowość, daty i status działalności, kody PKD oraz udostępnione w rejestrze dane kontaktowe: e-mail, telefon i adres strony. Nie każdy wpis zawiera wszystkie te dane. RODO chroni dane osób fizycznych; nazwa lub numer identyfikacyjny spółki jako osoby prawnej nie są z tego tylko powodu danymi osobowymi.

Dane wizytówek są publiczne i mogą być odczytywane przez odwiedzających, wyszukiwarki oraz inne narzędzia korzystające z publicznych treści. Publiczny charakter rejestru nie pozbawia Cię praw. Możesz zgłosić błąd, sprzeciw wobec przetwarzania albo wniosek o usunięcie lub ograniczenie danych, pisząc na office@iqcorporation.eu. Podaj link do wizytówki i wskaż, czego dotyczy zgłoszenie.

Weryfikujemy zasadność zgłoszenia w odniesieniu do jego okoliczności i podstaw przetwarzania. Korekta w FotoStrefie nie zmienia wpisu w rejestrze źródłowym. Potwierdzoną korektę adresu chronimy przed automatycznym nadpisaniem podczas kolejnych synchronizacji. Po realizacji żądania usunięcia stosujemy techniczną blokadę ponownego importu danych objętych żądaniem. Wpis do katalogu nie potwierdza rekomendacji, dostępności usług ani ich aktualnego zakresu.

5. Odbiorcy danych i usługi zewnętrzne

Dostęp do danych w niezbędnym zakresie mogą otrzymywać osoby upoważnione przez administratora, dostawcy hostingu, poczty, kopii zapasowych i obsługi IT, a także doradcy oraz organy uprawnione na podstawie prawa. Podmioty obsługujące dane w naszym imieniu działają na podstawie odpowiednich ustaleń lub umów powierzenia.

Odbiorcą wiadomości z formularza ogłoszenia jest jego autor. Dalszy kontakt i ewentualna transakcja odbywają się bezpośrednio z nim; przedsiębiorca może odpowiadać za dalsze przetwarzanie jako odrębny administrator. Nie podawaj w treści wiadomości danych, których nie chcesz mu udostępnić.

• Google reCAPTCHA: zabezpiecza formularze kontaktowe przed automatycznymi nadużyciami. Po załadowaniu może analizować IP, informacje o urządzeniu, przeglądarce i interakcji z formularzem oraz zapisywać identyfikator _GRECAPTCHA. Więcej: polityka prywatności Google i warunki Google. Jeżeli nie chcesz korzystać z formularza z reCAPTCHA, możesz napisać do administratora zwykłym e-mailem.
• jsDelivr: dostarcza część bibliotek, ikon i arkuszy stylów. Połączenie przeglądarki z CDN ujawnia dostawcy dane techniczne, w tym IP. Informacje o prywatności jsDelivr.
• Wikimedia: część grafik może być pobierana z upload.wikimedia.org, co powoduje połączenie z serwerami dostawcy. Polityka prywatności Wikimedia.
• Linki zewnętrzne i udostępnianie: przejście do strony firmy lub serwisu społecznościowego podlega zasadom danego serwisu. Sam link nie daje nam dostępu do Twojego konta społecznościowego.

Usługi globalnych dostawców mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA. Stosuje się wówczas podstawy przewidziane w rozdziale V RODO, odpowiednio decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne. Google opisuje stosowane mechanizmy w zasadach przesyłania danych. Informacje o zabezpieczeniach właściwych dla konkretnego dostawcy i możliwość uzyskania ich kopii można wyjaśnić przez kontakt z administratorem.

6. Cookies i lokalizacja

Serwis wykorzystuje mechanizmy potrzebne do działania konta i ochrony formularzy. Cookies to niewielkie informacje zapisywane przez przeglądarkę. Ich zakres zależy od używanej funkcji i od tego, czy jesteś zalogowany.

• Logowanie i sesja WordPress: pliki z rodzin wordpress_*, wordpress_logged_in_* oraz test obsługi cookies. Pozwalają rozpoznać zalogowanego użytkownika. Czas ważności zależy m.in. od wyboru „Zapamiętaj mnie” i ustawień sesji.
• Ustawienia interfejsu: pliki wp-settings-* i wp-settings-time-* mogą zapamiętywać preferencje użytkowników mających dostęp do panelu.
• Ochrona antyspamowa: reCAPTCHA może zapisać _GRECAPTCHA; zakres i ważność identyfikatorów dostawcy zależą od działania tej usługi.

Cookies niezbędne do transmisji lub dostarczenia funkcji wyraźnie żądanej przez użytkownika są odrębne od cookies reklamowych i opcjonalnej analityki. Mechanizmy opcjonalne wymagające zgody nie mogą być uruchamiane na podstawie samego dalszego korzystania ze strony. W sprawdzonej konfiguracji serwisu nie wdrożono skryptu Google Analytics ani Meta Pixel.

Możesz przeglądać okresy ważności cookies, usuwać je i blokować w ustawieniach przeglądarki. Usunięcie cookies sesji może Cię wylogować, a ich blokada może uniemożliwić działanie konta lub zabezpieczonego formularza.

Przy wyszukiwaniu w pobliżu przeglądarka prosi o zezwolenie na lokalizację. Współrzędne trafiają do serwisu jako parametry wyszukiwania i mogą wystąpić w adresie strony, historii przeglądarki oraz logach żądań. Nie są potrzebne do zwykłego przeglądania katalogu. Zezwolenie możesz wycofać w ustawieniach witryny w przeglądarce; przed udostępnieniem linku usuń z niego współrzędne.

7. Jak długo przechowujemy dane

Okres zależy od celu, rodzaju danych oraz obowiązków prawnych. Stosujemy następujące kryteria:

• Konto: przez okres jego prowadzenia, a po zakończeniu usługi wyłącznie w zakresie potrzebnym do wykonania obowiązków prawnych lub rozliczenia i obrony roszczeń.
• Ogłoszenia i zgłoszenia: przez czas publikacji lub rozpatrywania zgłoszenia; po wycofaniu publikacji dane niezbędne do obsługi reklamacji lub roszczeń mogą być przechowywane oddzielnie.
• Korespondencja: do zakończenia sprawy i późniejszego okresu niezbędnego do udokumentowania ustaleń lub ochrony przed roszczeniami związanymi z tą sprawą.
• Dane rejestrowe: przez okres uzasadniony prowadzeniem aktualnego katalogu, z uwzględnieniem zmian w rejestrze, ustania działalności, zgłoszonego sprzeciwu oraz rozstrzygnięcia żądania usunięcia lub ograniczenia.
• Blokada ponownego importu: po usunięciu wizytówki zachowujemy ograniczony zapis potrzebny do respektowania żądania: skróty kryptograficzne identyfikatorów i nazwy, techniczne oznaczenia usuniętej strony, numer sprawy i datę wykonania. Zapis nie zawiera jawnego adresu ani danych kontaktowych i nie służy publikacji lub marketingowi. Nie traktujemy go jako danych anonimowych. Przechowujemy go tak długo, jak istnieje ryzyko ponownego pozyskania tych samych danych i potrzeba wykazania realizacji żądania, z okresową oceną dalszej niezbędności.
• Logi bezpieczeństwa: przez okres potrzebny do diagnostyki, wykrywania i wyjaśnienia zdarzeń; dane dotyczące konkretnego incydentu mogą być zachowane do zamknięcia sprawy lub ustania roszczeń.
• Dane przetwarzane na podstawie zgody: do jej wycofania lub wcześniejszego ustania celu. Cofnięcie uprawnienia lokalizacyjnego nie usuwa automatycznie wcześniej zapisanej historii przeglądarki.

Jeżeli konieczne jest zachowanie danych dla roszczeń, kryterium stanowi właściwy dla danej sprawy termin przedawnienia; przy obowiązku prawnym — okres wskazany w odpowiednim przepisie. Kopie zapasowe są przeznaczone do odtworzenia działania i podlegają cyklowi zastępowania. Usunięcie danych z systemu aktywnego nie oznacza natychmiastowego nadpisania każdej kopii; dane z kopii nie służą bieżącej publikacji.

8. Twoje prawa

W granicach i na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia danych dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy.

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Napisz na office@iqcorporation.eu. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości lub odnalezienia danych, w sposób proporcjonalny do żądania.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Gdy sprawa jest złożona lub liczba żądań jest duża, termin może zostać przedłużony o kolejne dwa miesiące; w pierwszym miesiącu poinformujemy o przyczynie przedłużenia.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie jej wniesienia znajdziesz na uodo.gov.pl. Nie musisz najpierw uzyskać naszej zgody ani zakończyć korespondencji z nami.

9. Automatyzacja i bezpieczeństwo

Serwis automatycznie pobiera i porządkuje część danych rejestrowych oraz filtruje wyniki według kryteriów wybranych przez użytkownika. reCAPTCHA ocenia ryzyko automatycznego nadużycia i może zablokować wysłanie formularza. Nie jest to decyzja o skutkach prawnych ani podobnie istotnie wpływająca na osobę w rozumieniu art. 22 RODO. W razie problemu z formularzem możesz skontaktować się z administratorem e-mailem.

Stosujemy połączenie HTTPS, kontrolę uprawnień i uwierzytelnianie. Nie udostępniaj hasła innym osobom i nie przesyłaj w publicznych opisach dokumentów tożsamości, danych szczególnych kategorii ani informacji o osobach trzecich, których publikacja nie jest potrzebna.

10. Zmiany polityki

Aktualna wersja jest dostępna pod tym adresem. Zmiany mogą wynikać z rozwoju funkcji serwisu, zmiany dostawców lub przepisów. Datę aktualizacji podajemy na początku dokumentu. Jeśli zmiana wymaga dodatkowej informacji lub zgody, samo opublikowanie nowej wersji nie zastępuje wykonania tego obowiązku.

Napisz w sprawie swoich danych · Przejdź do kontaktu