Polityka prywatności, dotog.app
1) Wprowadzenie i dane kontaktowe administratora
1.1 Cieszymy się, że odwiedzasz naszą witrynę dotog.app, i dziękujemy za zainteresowanie. Poniżej informujemy Cię o przetwarzaniu Twoich danych osobowych podczas korzystania z naszej witryny. Dane osobowe to wszelkie dane, za pomocą których można Cię osobiście zidentyfikować.
1.2 Administratorem odpowiedzialnym za przetwarzanie danych w tej witrynie w rozumieniu ogólnego rozporządzenia o ochronie danych (DSGVO) jest:
Frank Reuter, prowadzący działalność pod nazwą „Minntera”
Döhlener Hang 3
01705 Freital
Deutschland
Tel.: +49 173 1843424
E-mail: mail@dotog.app
„DOTOG” i „BlueBuddys” są markami produktowymi Minntera / Frank Reuter.
2) Zbieranie danych podczas odwiedzania naszej witryny
2.1 Jeśli korzystasz z naszej witryny wyłącznie w celach informacyjnych, czyli nie rejestrujesz się ani nie przekazujesz nam informacji w inny sposób, zbieramy tylko dane przesyłane przez Twoją przeglądarkę do serwera witryny (tzw. „pliki dziennika serwera”). Gdy otwierasz naszą witrynę, zbieramy następujące dane, które są nam niezbędne z przyczyn technicznych:
- Odwiedzona strona internetowa
- Data i godzina dostępu
- Ilość przesłanych danych w bajtach
- Źródło/odsyłacz, z którego trafiono na stronę
- Używana przeglądarka i jej wersja
- Używany system operacyjny
- Adres IP
Pliki dziennika serwera prowadzi nasz dostawca hostingu Hostinger (podmiot przetwarzający w UE, zob. punkt 3). Nie analizujemy adresu IP i nie tworzymy profili lokalizacji ani przemieszczania się. Adres IP przetwarzany w formularzach w celu ochrony przed spamem jest przechowywany wyłącznie w postaci skrótu i przez krótki czas (zob. punkt 5.3).
Przetwarzanie odbywa się zgodnie z Art. 6 Abs. 1 lit. f DSGVO na podstawie naszego prawnie uzasadnionego interesu polegającego na poprawie stabilności i funkcjonalności naszej witryny. Dane nie są przekazywane ani wykorzystywane w inny sposób. Zastrzegamy sobie prawo do późniejszego sprawdzenia plików dziennika serwera, jeśli pojawią się konkretne przesłanki wskazujące na korzystanie niezgodne z prawem.
2.2 Ze względów bezpieczeństwa oraz w celu ochrony przesyłania danych osobowych i innych poufnych treści ta witryna korzysta z szyfrowania SSL lub TLS. Szyfrowane połączenie rozpoznasz po ciągu „https://” i symbolu kłódki w pasku adresu przeglądarki.
3) Hosting
Do hostingu naszej witryny korzystamy z usług Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern), który świadczy swoje usługi na serwerach w Unii Europejskiej. Zawarliśmy z Hostinger umowę powierzenia przetwarzania danych (AVV) zgodnie z Art. 28 DSGVO. Strony są przechowywane przez Hostinger w UE. Dobrowolna analityka z PostHog została opisana w 4.4.
Informacje dostawcy o prywatności: https://www.hostinger.com/legal/privacy-policy
4) Czcionki, pliki cookie i pamięć przeglądarki
4.1 Ta witryna wykorzystuje wyłącznie czcionki hostowane lokalnie. Nie nawiązuje połączeń z Google Fonts, Adobe Fonts ani innymi zewnętrznymi serwerami czcionek. Żadne adresy IP nie są przekazywane osobom trzecim w celu wyświetlania czcionek.
4.2 Ta witryna nie wykorzystuje pikseli reklamowych ani wtyczek mediów społecznościowych. Zapisywanie danych, które nie jest niezbędne, odbywa się wyłącznie po Twojej wyraźnej zgodzie na opcjonalną kategorię analityki w ustawieniach plików cookie (zob. 4.4). Bez tej zgody wykorzystywana jest wyłącznie technicznie niezbędna pamięć przeglądarki (zapis dotyczący zgody na pliki cookie, zob. 4.3).
4.3 Baner informacyjny i pamięć przeglądarki: Podczas pierwszej wizyty pokazujemy baner informujący o zapisywaniu danych w przeglądarce. Ściśle niezbędny zapis (potwierdzenie banera) nie wymaga zgody (§ 25 Abs. 2 Nr. 2 TDDDG). Na opcjonalną kategorię analityki (zob. 4.4) uzyskujemy wcześniej Twoją wyraźną zgodę. Przyciskiem „Rozumiem” potwierdzasz jedynie zapoznanie się ze ściśle niezbędnym zapisem, aby baner nie pojawiał się przy każdej wizycie. Za pomocą odsyłacza „Ustawienia plików cookie” w stopce możesz w dowolnym momencie ponownie sprawdzić szczegóły i zmienić wybór dotyczący opcjonalnej kategorii.
- Ściśle niezbędne (zawsze aktywne): zapis potwierdzenia banera (
dotog-cookie-consent, okres przechowywania 12 miesięcy). Ten wpis znajduje się w pamięci lokalnej (localStorage) Twojej przeglądarki, jest technicznie niezbędny (§ 25 Abs. 2 Nr. 2 TDDDG) i nie wymaga zgody. Nie następuje przekazanie danych osobom trzecim. - Pomoc i opinie, lista kontrolna testerów (tylko jeśli z nich korzystasz): wybrana przez Ciebie rola (
dotog-hilfe-role) oraz zaznaczone kroki i notatki (dotog-hilfe-protokoll) są przechowywane w localStorage Twojej przeglądarki, aby były dostępne podczas kolejnej wizyty. Opuszczają przeglądarkę tylko wtedy, gdy samodzielnie wyślesz protokół. Możesz je usunąć przyciskiem „Wyczyść” na stronie lub za pomocą ustawień pamięci przeglądarki.
4.4 Opcjonalna kategoria: analityka. Oprócz technicznie niezbędnego zapisu możesz dobrowolnie włączyć kategorię analityki w ustawieniach plików cookie. Domyślnie jest ona wyłączona i zaczyna działać dopiero po Twojej wyraźnej zgodzie (Art. 6 Abs. 1 lit. a DSGVO). Możesz w każdej chwili wycofać zgodę ze skutkiem na przyszłość, korzystając z odsyłacza „Ustawienia plików cookie” w stopce.
- Dostawca: PostHog Inc., przetwarzanie danych na serwerach w UE (Frankfurt).
- Przetwarzane dane: odwiedzone strony oraz techniczne metadane urządzenia i przeglądarki. Po otrzymaniu zdarzenia PostHog przetwarza również Twój adres IP i wykorzystuje go do przybliżonego przypisania geograficznego na poziomie kraju i regionu (GeoIP), a także do przeciwdziałania nadużyciom. To przetwarzanie również odbywa się wyłącznie na podstawie Twojej zgody zgodnie z Art. 6 Abs. 1 lit. a DSGVO. Bez imion i nazwisk, bez adresów e-mail i bez tworzenia profilu użytkownika, ponieważ używamy PostHog bez identyfikatora osoby (konfiguracja
person_profiles: identified_onlybez wywołania identyfikacji). - Forma zapisu: localStorage w Twojej przeglądarce, bez pliku cookie. Dane są przechowywane do wyczyszczenia pamięci przeglądarki lub wycofania zgody.
- Powierzenie przetwarzania: przetwarzanie odbywa się na podstawie standardowych warunków umownych PostHog dla klientów chmurowych (Art. 28 DSGVO). Ten model umowy nie przewiduje odrębnego, indywidualnie negocjowanego dokumentu powierzenia przetwarzania.
- Informacje dostawcy o prywatności: https://posthog.com/privacy
5) Kontakt i formularze internetowe
5.1 Gdy kontaktujesz się z nami (e-mailem na mail@dotog.app), zbierane są dane osobowe. Dane te są przechowywane i wykorzystywane wyłącznie w celu udzielenia odpowiedzi na Twoje zapytanie. Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes w udzieleniu odpowiedzi zgodnie z Art. 6 Abs. 1 lit. f DSGVO. Jeśli kontakt ma na celu zawarcie umowy, dodatkową podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO. Twoje dane zostaną usunięte po ostatecznym rozpatrzeniu zapytania.
5.2 W tej witrynie dostępnych jest kilka formularzy. Wprowadzone dane nie są zapisywane w bazie danych, lecz niezwłocznie przesyłane szyfrowaną pocztą elektroniczną (uwierzytelnione SMTP) do naszej skrzynki mail@dotog.app na serwerach w UE. Witryna nie przekazuje danych do państw trzecich. To samo dotyczy opinii i protokołu testów na stronie pomocy.
- Formularz kontaktowy: przetwarzane są wybrany temat, Twój adres e-mail, Twoja wiadomość oraz opcjonalnie Twoje imię i nazwisko. Cel: odpowiedź na zapytanie. Podstawa prawna: Art. 6 Abs. 1 lit. f DSGVO (prawnie uzasadniony interes w udzieleniu odpowiedzi), a w przypadku zapytań dotyczących umowy dodatkowo Art. 6 Abs. 1 lit. b DSGVO. Usunięcie po ostatecznym rozpatrzeniu.
- Usunięcie konta: przetwarzany jest adres e-mail Twojego konta oraz opcjonalnie powód i wiadomość. Cel: rozpatrzenie wniosku o usunięcie danych zgodnie z Art. 17 DSGVO. Podstawa prawna rozpatrzenia wniosku: Art. 6 Abs. 1 lit. c i.V.m. Art. 17 DSGVO; dobrowolne informacje (powód, wiadomość) przetwarzamy na podstawie Twojej zgody zgodnie z Art. 6 Abs. 1 lit. a DSGVO.
5.3 Ochrona przed nadużyciami: Aby zapobiegać spamowi i automatycznym zapytaniom masowym, podczas wysyłania formularza zapisujemy w katalogu tymczasowym kryptograficzny skrót (zamaskowaną wartość) Twojego adresu IP wraz ze znacznikami czasu, zwykle na godzinę, a przy powtarzających się nadużyciach na maksymalnie 24 godziny. Następnie usuwamy go automatycznie przy kolejnym otwarciu formularza. Dotyczy to także strony przywracania konta. Dodatkowo wykorzystywane są ukryte pole („honeypot”) i pomiar czasu. Podstawą prawną jest nasz prawnie uzasadniony interes w przeciwdziałaniu nadużyciom zgodnie z Art. 6 Abs. 1 lit. f DSGVO. Nie odbywa się śledzenie ani profilowanie.
5.4 Formularze są przeznaczone dla osób pełnoletnich lub zdolnych do wyrażenia zgody na podstawie Art. 8 DSGVO (w Niemczech od 16 lat). W przypadku młodszych użytkowników zapytanie powinien złożyć rodzic lub osoba sprawująca opiekę prawną.
5.5 Uwaga dotycząca różnicy między witryną a aplikacją: Do tej witryny stosuje się próg z Art. 8 DSGVO (zdolność do wyrażenia zgody na usługi społeczeństwa informacyjnego od 16 lat). W aplikacji obowiązuje ten sam próg: własne konto od 16 lat, a młodsze osoby dołączają za pomocą kodu dla dzieci. Szczegóły znajdziesz w sekcji 6 polityki prywatności aplikacji.
6) Prawa osoby, której dane dotyczą
Obowiązujące przepisy o ochronie danych przyznają Ci szerokie prawa wobec administratora jako osobie, której dane dotyczą. Możesz z nich skorzystać, kontaktując się przez mail@dotog.app:
- Prawo dostępu (Art. 15 DSGVO): informacje o przechowywanych danych na Twój temat.
- Prawo do sprostowania (Art. 16 DSGVO): poprawienie nieprawidłowych danych.
- Prawo do usunięcia (Art. 17 DSGVO): usunięcie Twoich danych osobowych.
- Prawo do ograniczenia przetwarzania (Art. 18 DSGVO).
- Prawo do przenoszenia danych (Art. 20 DSGVO).
- Prawo do wycofania udzielonej zgody (Art. 7 Abs. 3 DSGVO).
- Prawo do wniesienia skargi do organu nadzorczego (Art. 77 DSGVO): masz prawo wnieść skargę do dowolnego organu nadzorczego, w szczególności organu w miejscu Twojego zwykłego pobytu lub pracy. Właściwym dla nas organem jest Saksoński Pełnomocnik ds. Ochrony Danych i Przejrzystości, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.
Odpowiadamy na wnioski o dostęp w ciągu miesiąca od ich otrzymania zgodnie z Art. 12 Abs. 3 DSGVO. W przypadku złożonych lub licznych wniosków termin może zostać przedłużony o kolejne dwa miesiące; poinformujemy Cię o tym w ciągu pierwszego miesiąca.
Prawo do sprzeciwu (Art. 21 DSGVO): Jeśli przetwarzamy Twoje dane osobowe na podstawie naszego nadrzędnego prawnie uzasadnionego interesu po przeprowadzeniu oceny interesów, masz prawo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania ze skutkiem na przyszłość z przyczyn związanych z Twoją szczególną sytuacją.
7) Okres przechowywania
Pliki dziennika serwera są przechowywane maksymalnie przez 7 dni, a następnie automatycznie usuwane, chyba że istnieją konkretne przesłanki wskazujące na korzystanie niezgodne z prawem. Korespondencja e-mail i zapytania przesłane przez formularze internetowe są usuwane po ostatecznym rozpatrzeniu danej sprawy, o ile nie stoją temu na przeszkodzie ustawowe okresy przechowywania. Skróty adresów IP służące ochronie przed nadużyciami przechowujemy zwykle przez godzinę, a przy powtarzających się nadużyciach do 24 godzin. Następnie usuwamy je automatycznie przy kolejnym otwarciu formularza. Dotyczy to także strony przywracania konta.