Manufaktura Smaku to niezależny serwis z przepisami i kuchennymi poradami. Zbieramy o Tobie tyle danych, ile naprawdę trzeba, żeby strona działała bezpiecznie, i tłumaczymy to tutaj bez prawniczego żargonu. Dokument jest zgodny z RODO, czyli Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679.
Kto odpowiada za Twoje dane
Administratorem danych osobowych jest właściciel serwisu manufaktura-smaku.com. Dane kontaktowe administratora znajdziesz na stronie Kontakt. Tam też możesz pisać ze wszystkimi pytaniami o prywatność, o wnioski dotyczące Twoich danych i o wątpliwości co do tego dokumentu.
Nie wyznaczyliśmy inspektora ochrony danych, bo skala i charakter serwisu tego nie wymagają. Sprawami prywatności zajmuje się bezpośrednio administrator.
Jakie dane trafiają do nas automatycznie
Kiedy otwierasz dowolną stronę serwisu, serwer zapisuje standardowe dane techniczne, tak jak robi to praktycznie każda strona w internecie:
- adres IP urządzenia,
- rodzaj i wersję przeglądarki oraz systemu operacyjnego,
- adres strony, z której przyszedłeś (tzw. referer), jeśli przeglądarka go przekazuje,
- adresy odwiedzanych u nas podstron, datę i godzinę wizyty,
- kod odpowiedzi serwera (na przykład informację, że strona nie istnieje).
Te zapisy to logi serwera. Służą wyłącznie do zapewnienia bezpieczeństwa i stabilności serwisu: wykrywania ataków, blokowania nadużyć, diagnozowania błędów. Nie łączymy ich z żadnymi innymi danymi, nie budujemy na ich podstawie profili i nie próbujemy ustalać, kim jesteś.
Pliki cookies
Cookies to małe pliki tekstowe, które przeglądarka zapisuje na Twoim urządzeniu na prośbę strony. Używamy ich oszczędnie.
Cookies niezbędne. Odpowiadają za podstawowe działanie serwisu, na przykład zapamiętanie wybranego motywu, zabezpieczenie formularzy czy zapamiętanie Twojej decyzji dotyczącej cookies. Bez nich strona nie działałaby poprawnie, dlatego nie wymagają Twojej zgody.
Cookies od treści osadzonych. Piszemy o nich osobno niżej, bo nie pochodzą od nas.
Możesz w każdej chwili usunąć cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki. Jeśli zablokujesz wszystkie, część funkcji może przestać działać, ale przepisy nadal da się czytać.
Analityka
Chcemy wiedzieć, które przepisy cieszą się zainteresowaniem i czy strona nie wyświetla się krzywo na telefonach. Jeśli korzystamy z narzędzia analitycznego, wybieramy takie, które szanuje prywatność: nie zapisuje identyfikujących cookies, nie śledzi Cię między stronami i nie przekazuje danych firmom reklamowym. Statystyki, które widzimy, są zbiorcze. Pokazują na przykład, że dany przepis otworzono określoną liczbę razy, a nie kto to zrobił.
Jeżeli kiedykolwiek sięgniemy po narzędzie, które wymaga Twojej zgody, zapytamy o nią wyraźnie, zanim cokolwiek zostanie uruchomione.
Treści osadzone z innych serwisów
W niektórych wpisach pojawiają się materiały z zewnętrznych platform, na przykład filmy, mapy albo posty z mediów społecznościowych. Takie treści działają tak samo, jakbyś odwiedził serwis, z którego pochodzą. Dostawca może ustawić własne cookies, zbierać dane o Twojej interakcji z osadzonym materiałem i łączyć je z Twoim kontem, jeśli jesteś u niego zalogowany.
Nie mamy wpływu na to, co te firmy robią z danymi. Zasady opisane są w ich politykach prywatności. Tam, gdzie to możliwe, ładujemy osadzone treści dopiero po Twoim kliknięciu.
Przelicznik porcji i lista zakupów
To nasze ulubione narzędzia w serwisie i jednocześnie najprostsze od strony prywatności. Przelicznik porcji oraz lista zakupów działają w całości w Twojej przeglądarce. Kiedy zmieniasz liczbę porcji albo odhaczasz zakupione składniki, nic nie jest wysyłane na nasz serwer. Jeśli lista zapamiętuje się między wizytami, dzieje się to w pamięci lokalnej Twojej przeglądarki na Twoim urządzeniu. Wyczyszczenie danych przeglądarki usuwa ją bez śladu.
Kontakt z nami
Jeżeli napiszesz do nas wiadomość, przetwarzamy dane, które sam podasz, na przykład adres e-mail, imię i treść wiadomości. Używamy ich tylko do odpowiedzi i ewentualnej dalszej rozmowy w tej samej sprawie. Nie dopisujemy Cię do żadnych list, nie wysyłamy niczego, o co nie prosiłeś.
Na jakiej podstawie przetwarzamy dane
RODO wymaga, żeby każde przetwarzanie miało podstawę prawną. U nas wygląda to tak:
| Cel | Podstawa prawna |
|---|---|
| Logi serwera, bezpieczeństwo, usuwanie błędów | Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
| Cookies niezbędne do działania serwisu | Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
| Zbiorcza analityka szanująca prywatność | Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
| Cookies i narzędzia wymagające zgody | Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w każdej chwili |
| Odpowiedź na Twoją wiadomość | Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
| Obrona przed roszczeniami lub spełnienie obowiązku prawnego | Art. 6 ust. 1 lit. c oraz lit. f RODO |
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.
Jak długo przechowujemy dane
- Logi serwera: do 90 dni, chyba że konkretny wpis jest potrzebny do wyjaśnienia incydentu bezpieczeństwa. Wtedy trzymamy go do zamknięcia sprawy.
- Cookies: przez okres ustawiony dla danego pliku, zwykle od zakończenia sesji do 12 miesięcy. Możesz je usunąć wcześniej.
- Korespondencja: przez czas potrzebny do załatwienia sprawy, a potem maksymalnie tyle, ile wymaga ewentualna obrona przed roszczeniami.
- Dane przelicznika i listy zakupów: zostają tylko na Twoim urządzeniu, więc to Ty decydujesz, kiedy znikną.
Komu możemy przekazać dane
Dane techniczne trafiają do firmy, która hostuje serwis, bo bez tego strona nie mogłaby działać. Taki dostawca przetwarza dane w naszym imieniu i na podstawie umowy, która zobowiązuje go do ochrony tych danych. Dostawcy treści osadzonych zbierają dane we własnym zakresie, o czym pisaliśmy wyżej.
Nie sprzedajemy danych, nie wymieniamy się nimi z reklamodawcami i nie udostępniamy ich nikomu poza sytuacjami, w których wymaga tego prawo.
Jeśli któryś z dostawców działa poza Europejskim Obszarem Gospodarczym, upewniamy się, że transfer odbywa się na podstawie przewidzianej w RODO, na przykład decyzji Komisji Europejskiej lub standardowych klauzul umownych.
Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania danych, które są nieprawidłowe lub niekompletne,
- usunięcia danych, gdy nie ma już powodu, żeby je przetwarzać,
- ograniczenia przetwarzania w sytuacjach przewidzianych w RODO,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- przenoszenia danych, jeśli przetwarzamy je na podstawie zgody w sposób zautomatyzowany,
- cofnięcia zgody w dowolnym momencie, tam gdzie zgoda jest podstawą przetwarzania.
Żeby skorzystać z tych praw, napisz do administratora przez dane na stronie Kontakt. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przy skomplikowanych wnioskach ten termin może się wydłużyć, ale wtedy uprzedzimy Cię o tym.
Pamiętaj, że w przypadku logów serwera często nie jesteśmy w stanie ustalić, które wpisy dotyczą Ciebie. Wtedy, zgodnie z art. 11 RODO, możemy poprosić o dodatkowe informacje pozwalające Cię zidentyfikować, a jeśli to niemożliwe, część praw nie będzie mogła zostać zrealizowana.
Skarga do organu nadzorczego
Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Urząd mieści się przy ul. Stawki 2, 00-193 Warszawa. Zawsze jednak zachęcamy, żeby najpierw napisać do nas. Większość wątpliwości da się wyjaśnić jedną wiadomością.
Zmiany polityki
Serwis się rozwija, więc ten dokument też może się zmieniać. Każda nowa wersja pojawi się w tym miejscu, a przy istotnych zmianach, na przykład dodaniu nowego narzędzia zbierającego dane, poinformujemy o tym wyraźnie na stronie. Obowiązuje zawsze wersja aktualnie opublikowana. Jeśli masz pytania do któregokolwiek z punktów, po prostu daj nam znać.