Polityka prywatności

Administratorem danych osobowych zbieranych w serwisie www.sunseekers.pl jest THE Clarity Mateusz Rzetecki, z siedzibą pod adresem ul. Rolnicza 59A/58, 93-328 Łódź, NIP 6681926166, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

We wszystkich sprawach dotyczących danych osobowych napisz na adres kontakt@sunseekers.pl. Odpowiadamy najpóźniej w ciągu miesiąca od otrzymania wiadomości.

Serwis można przeglądać w całości bez podawania jakichkolwiek danych. Dane pojawiają się dopiero wtedy, gdy sam skorzystasz z jednej z czterech funkcji.

Konto i logowanie przez Google

Zakładając konto, logujesz się swoim kontem Google. Google przekazuje nam wtedy adres e-mail, imię, zdjęcie profilowe oraz stały identyfikator Twojego konta Google. Nie widzimy Twojego hasła — serwis nigdy go nie otrzymuje i nie przechowuje. Zapisujemy też datę założenia konta i datę ostatniego logowania.

Cel: umożliwienie zalogowania się i powiązania ulubionych ofert z Twoim kontem. Podstawa prawna: art. 6 ust. 1 lit. b RODO — dane są niezbędne do świadczenia usługi konta, o którą sam poprosiłeś.

Zapisane oferty („ulubione”)

Klikając serce przy ofercie, zapisujemy sam fakt, że dana oferta została zapisana. Zanim się zalogujesz, lista jest przypięta do losowego identyfikatora w ciasteczku Twojej przeglądarki — nie zawiera on żadnych informacji o Tobie i nie pozwala nam ustalić, kim jesteś. Po zalogowaniu lista przenosi się na konto.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w tym, żeby funkcja działała) przed zalogowaniem, a art. 6 ust. 1 lit. b RODO po zalogowaniu.

Komentarze pod ofertami

Dodając komentarz, podajesz podpis oraz treść komentarza. Oba te elementy są publiczne po zatwierdzeniu — nie podawaj w nich danych, których nie chcesz upublicznić. Każdy komentarz trafia najpierw do moderacji i staje się widoczny dopiero po zatwierdzeniu przez redakcję.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na publikowaniu opinii przesłanych przez użytkowników i na moderowaniu treści w serwisie.

Newsletter

Zapisując się do newslettera, podajesz adres e-mail. Nie prosimy przy tym o imię ani o żadne inne dane.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda, którą możesz wycofać w każdej chwili, bez podawania powodu i bez wpływu na zgodność z prawem wcześniejszych wysyłek.

Każda wiadomość zawiera link wypisujący jednym kliknięciem — to najszybszy sposób wycofania zgody, nie musisz do nas pisać. Po wypisaniu zachowujemy sam zapis o tym, że zgoda istniała i została wycofana; nie wysyłamy już nic więcej.

Dla jasności — te rzeczy w serwisie nie występują:

• Brak analityki. Serwis nie ma Google Analytics ani żadnego innego narzędzia zliczającego ruch. Nie budujemy statystyk zachowania użytkowników.
• Brak profilowania i automatycznych decyzji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu.
• Brak reklam śledzących. Nie osadzamy pikseli reklamowych i nie przekazujemy danych sieciom reklamowym.
• Brak płatności. Serwis nie przyjmuje płatności, więc nigdy nie zbiera danych karty ani rachunku bankowego. Rezerwacje odbywają się u partnerów — wyjaśnia to regulamin.
• Nie sprzedajemy danych. Nie udostępniamy ich nikomu poza dostawcami wymienionymi w punkcie 5 i organami uprawnionymi na podstawie przepisów.

Używamy wyłącznie ciasteczek niezbędnych do działania serwisu. Żadne z nich nie służy do śledzenia ani do reklamy — dlatego serwis nie wyświetla okna zgody na ciasteczka.

Ciasteczka możesz w każdej chwili usunąć w ustawieniach przeglądarki. Usunięcie ciasteczka sunseeker_sesja kasuje listę ulubionych zapisaną bez konta, a usunięcie sunseeker_konto po prostu Cię wyloguje.

Serwis działa na cudzej infrastrukturze, więc nasi dostawcy techniczni mają — z natury rzeczy — dostęp do danych, które przechowują dla nas. Każdy z nich przetwarza je wyłącznie na nasze polecenie.

• Vercel Inc. — hosting serwisu i przechowywanie wgranych zdjęć (Vercel Blob). Polityka prywatności
• Neon Inc. — baza danych, w której zapisane są konta, ulubione, komentarze i zapisy do newslettera. Polityka prywatności
• Google Ireland Ltd. — logowanie przez konto Google — przekazuje nam Twój e-mail, imię i awatar. Polityka prywatności
• Resend (Plus Five Five, Inc.) — wysyłka newslettera — przetwarza adres e-mail osób zapisanych, serwery w Irlandii. Polityka prywatności

Vercel i Neon to spółki amerykańskie, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o zabezpieczenia stosowane przez tych dostawców.

• Konto — do momentu, w którym poprosisz o jego usunięcie.
• Sesja logowania — 30 dni od zalogowania albo do wylogowania.
• Ulubione bez konta — rok, czyli tyle, ile żyje ciasteczko.
• Komentarze — dopóki są opublikowane; usuwamy je na Twoją prośbę.
• Adres w newsletterze — do wycofania zgody.

Komentarze, które nie zostały zatwierdzone w moderacji, usuwamy w ramach bieżącego porządkowania serwisu.

W odniesieniu do swoich danych masz prawo do:

• dostępu do nich oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie — dotyczy to ulubionych i komentarzy,
• wycofania zgody w każdej chwili — dotyczy newslettera.

Żeby skorzystać z któregokolwiek z nich — w tym żeby usunąć konto albo wypisać się z newslettera — napisz na kontakt@sunseekers.pl. Prośbę realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Usunięcie konta kasuje również zapisane na nim ulubione oferty.

Samodzielnie możesz w każdej chwili wylogować się oraz usunąć ciasteczka w przeglądarce — opisuje to punkt 4.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Połączenie z serwisem jest szyfrowane (HTTPS). Token sesji zalogowanego użytkownika trzymamy w ciasteczku niedostępnym dla skryptów działających na stronie, co ogranicza skutki ewentualnego ataku XSS. Dostęp do panelu redakcyjnego jest chroniony hasłem i ograniczony do osób redagujących serwis.

Jeśli zmienimy zakres zbieranych danych albo dostawców, zaktualizujemy ten dokument i zmienimy datę widoczną na górze strony. Przy zmianach istotnych poinformujemy o nich osobno — zalogowanych użytkowników e-mailem.