Polityka prywatności

1. Operator platformy i organizacje

Operatorem home4dogs jest Anna Bradshaw Consulting Services, Kiepury 8A, 96-313 Budy-Grzybek, NIP 5291813181. W sprawach danych i prywatności napisz na anna@home4dogs.com lub pod wskazany adres pocztowy.

Operator jest administratorem danych przetwarzanych we własnych celach: obsługi kont i relacji z użytkownikami, bezpieczeństwa usługi, odpowiedzi na wiadomości oraz opcjonalnej analityki platformy.

Schronisko, fundacja lub inna organizacja samodzielnie prowadzi adopcje i odpowiada za dane, które zbiera w tym procesie. Gdy piszesz lub dzwonisz do organizacji, dane przekazujesz jej bezpośrednio. O zasady przetwarzania wniosku adopcyjnego, rozmów i dokumentów pytaj tę organizację.

Organizacja decyduje także o treści swojego profilu, zdjęciach i danych kontaktowych przeznaczonych do publikacji. home4dogs zapewnia narzędzia do ich przechowywania i wyświetlania na stronie organizacji oraz we wspólnym katalogu. Zakres przetwarzania na zlecenie organizacji określa załącznik o powierzeniu danych do regulaminu home4dogs, przyjmowany przez jej upoważnionego przedstawiciela. Niniejsza polityka nie zastępuje tych warunków ani polityki prywatności organizacji.

2. Jakie dane i skąd otrzymujemy

• Konto: imię, adres e-mail, dane uwierzytelniania i informacje o potwierdzeniu adresu oraz wersja zaakceptowanego regulaminu i data jego akceptacji. Nie tworzymy publicznego profilu osoby na podstawie danych jej konta.
• Ulubione na koncie: identyfikatory zapisanych przez Ciebie profili zwierząt powiązane z Twoim kontem. Dzięki temu lista jest dostępna po zalogowaniu na różnych urządzeniach. Nie udostępniamy jej organizacjom ani innym użytkownikom.
• Zespół: członkostwo, rola, zaproszenia i ich statusy oraz potwierdzenie upoważnienia do utworzenia profilu organizacji. Jeśli ktoś zaprasza Cię do organizacji, Twój adres otrzymujemy od jej właściciela.
• Treści organizacji: nazwa, opis, lokalizacja, publiczne dane kontaktowe, logo, zdjęcia i informacje o zwierzętach. Nie umieszczaj w opisach danych adoptujących ani dokumentów adopcyjnych. Zdjęcia lub podpisy mogą zawierać dane osobowe — dodawaj je tylko, gdy organizacja ma prawo je opublikować.
• Obsługa i bezpieczeństwo: wiadomości do nas, zdarzenia dotyczące dostępu i decyzji administracyjnych. Dostawcy infrastruktury otrzymują dane techniczne połączenia, w tym adres IP i informacje o przeglądarce.
• Diagnostyka działania: Sentry pomaga wykrywać błędy i opóźnienia, również podczas logowania i korzystania z konta. Przekazujemy ograniczone informacje techniczne, takie jak typ błędu, miejsce w kodzie, wersja aplikacji i próbka czasów wykonania. Filtr usuwa dane konta, treści formularzy i żądań, tokeny oraz indywidualne identyfikatory w adresach. Wyłączamy nagrania sesji, logi Sentry i automatyczne wyznaczanie IP użytkownika w zdarzeniach.
• Analityka za Twoją zgodą: odwiedzane strony publiczne, identyfikatory profili, kliknięcia przycisków kontaktu i udostępniania oraz podstawowe informacje o urządzeniu. Nie przesyłamy treści formularzy, tokenów logowania ani wpisanych zapytań wyszukiwania do narzędzi analitycznych.

Przeglądanie zwierząt i kontakt z organizacją nie wymagają konta. Podanie danych konta jest dobrowolne, lecz są one potrzebne, jeśli chcesz logować się i zapisywać ulubione na koncie. Profil organizacji jest opcjonalny; jego dane są potrzebne do obsługi i publikacji jej strony. Nie prowadzimy przez platformę formularzy adopcyjnych.

3. Cele i podstawy przetwarzania przez operatora

• Udostępnienie konta i funkcji platformy, w tym zapisywanie i synchronizacja prywatnej listy ulubionych, potwierdzenie e-maila oraz reset hasła: wykonanie usługi lub działania przed jej rozpoczęciem, art. 6 ust. 1 lit. b RODO.
• Obsługa przedstawicieli organizacji, zaproszeń i współpracy zespołu: prawnie uzasadniony interes polegający na zapewnieniu sprawnej współpracy i kontroli dostępu, art. 6 ust. 1 lit. f RODO.
• Odpowiadanie na pytania, zapobieganie nadużyciom, wyjaśnianie zdarzeń i ochrona przed roszczeniami: prawnie uzasadniony interes operatora, art. 6 ust. 1 lit. f RODO.
• Realizacja obowiązków dotyczących ochrony danych, w tym rozpatrywanie żądań: obowiązek prawny, art. 6 ust. 1 lit. c RODO.
• Opcjonalny pomiar odwiedzin: Twoja zgoda, art. 6 ust. 1 lit. a RODO. Odmowa nie ogranicza korzystania z platformy.

Wiadomości dotyczące konta i obsługi organizacji służą realizacji usługi. Nie wymagamy zgody marketingowej, nie wysyłamy newslettera i nie wykorzystujemy danych do reklam ani nagrań sesji. Zatwierdzenie organizacji jest decyzją człowieka. Filtry zwierząt nie podejmują decyzji o adopcji.

4. Kto może otrzymać dane

Zespół organizacji ma dostęp odpowiedni do swojej roli. Administrator platformy sprawdza zgłoszenia i pomaga w obsłudze usługi. Profile oraz zdjęcia zatwierdzonej organizacji są publiczne — mogą być odczytywane przez odwiedzających i wyszukiwarki. Dane organizacji oczekującej na ocenę pozostają dostępne jej zespołowi i administratorowi.

W działaniu usługi uczestniczą dostawcy infrastruktury:

• Netlify — hosting strony i obsługa żądań.
• Supabase — konta, baza danych i pliki.
• Sentry — diagnostyka błędów i czasów działania, z europejskim punktem przyjmowania zdarzeń.
• Resend — dostarczanie wiadomości związanych z obsługą usługi; otrzymuje adres odbiorcy i treść wiadomości.
• Po zgodzie: PostHog, skonfigurowany w regionie UE, oraz Google Analytics przez Google Tag Manager — pomiar korzystania z publicznej części strony.

Dostawcy mogą korzystać z infrastruktury i podwykonawców poza Europejskim Obszarem Gospodarczym. Sam wybór regionu UE nie rozstrzyga całego przepływu danych. Informacje dotyczące miejsca przetwarzania i zabezpieczeń transferów dla usług home4dogs można uzyskać pod adresem anna@home4dogs.com.

Przyciski udostępniania otwierają wybrany serwis społecznościowy dopiero po kliknięciu. O dalszym przetwarzaniu w tym serwisie decydują jego zasady. Link „Napisz” lub numer telefonu otwiera Twoją aplikację pocztową lub telefon.

5. Pamięć przeglądarki i analityka

Przycisk „Użyj mojej lokalizacji” uruchamia jednorazowe ustalenie położenia po zgodzie w przeglądarce. W wyszukiwarce współrzędne pozostają w pamięci bieżącej strony — nie zapisujemy ich na koncie ani nie przekazujemy do analityki. Podczas wpisywania miejscowości lub adresu tekst zapytania przekazujemy przez nasz serwer do geokodera Photon opartego na OpenStreetMap, aby zwrócić podpowiedzi i współrzędne. Nie wysyłamy do geokodera lokalizacji pobranej z urządzenia. Zapytanie może znaleźć się w logach dostawcy hostingu i geokodera. W edytorze organizacji wybrany punkt zostaje zapisany jako publiczny środek obszaru adopcji; po zatwierdzeniu organizacji jest widoczny na jej stronie. Nie należy wybierać prywatnego adresu domu tymczasowego. Mapę OpenStreetMap otwierasz dobrowolnie osobnym linkiem; wówczas jej operator otrzymuje współrzędne wybranego punktu.

Dane sesji umożliwiają utrzymanie logowania. Bez logowania lista ulubionych jest zapisana wyłącznie na urządzeniu w pamięci używanej przeglądarki. Możesz usuwać zwierzęta z tej listy albo wyczyścić dane strony. Po zalogowaniu ulubione są zapisywane na Twoim koncie w celu synchronizacji między urządzeniami. Na czas przenoszenia wcześniejszej listy z przeglądarki zachowujemy w niej wybrane identyfikatory zwierząt i identyfikator konta, na które mają trafić. Usuwamy tę kolejkę po potwierdzeniu przeniesienia; jeśli połączenie zostanie przerwane, czeka ona na ponowienie po zalogowaniu na to samo konto. Dzięki temu zmiana konta nie przenosi listy na konto innej osoby. Samo wyczyszczenie danych przeglądarki lub wylogowanie nie usuwa listy z konta — usuń z niej wybrane zwierzęta po zalogowaniu. Demo korzysta z osobnej listy ulubionych i nie synchronizuje jej z kontem.

Skrypty analityczne nie uruchamiają się przed zgodą. Wybór dotyczący analityki zapamiętujemy na 180 dni, osobno dla danej domeny. W każdej chwili możesz go zmienić przyciskiem poniżej lub w stopce. Cofnięcie zgody zatrzymuje dalszy pomiar; nie wpływa na zgodność wcześniejszego przetwarzania i samo w sobie nie usuwa danych zapisanych wcześniej u dostawcy.

Ustawienia analityki dotyczą PostHog i Google. Opisana wyżej diagnostyka błędów i opóźnień Sentry działa odrębnie, również na stronach konta; nie służy do pomiaru kliknięć kontaktu, udostępnień ani tworzenia profili osób.

Nie mierzymy odwiedzin na stronach kont, paneli, administracji, potwierdzania adresu e-mail, resetowania hasła ani zaproszeń. Demo nie korzysta z analityki. PostHog nie tworzy profili osób ani nagrań sesji; Google nie jest używany do personalizacji reklam. Gdy analityka jest wyłączona dla całej platformy, okno ustawień o tym informuje.

6. Jak długo dane są potrzebne

Dane konta i członkostwa są potrzebne w okresie korzystania z usługi. Po zakończeniu współpracy zakres dalszego przechowywania zależy od konieczności wyjaśnienia zgłoszeń, zapewnienia rozliczalności dostępu, wykonania obowiązków prawnych lub ochrony roszczeń. Korespondencję przechowujemy w zakresie potrzebnym do załatwienia sprawy i ewentualnego późniejszego wyjaśnienia jej przebiegu.

Zaproszenie do zespołu jest ważne przez 7 dni. Wygaśnięcie linku lub odebranie dostępu nie oznacza automatycznego skasowania historii zaproszenia i zdarzeń bezpieczeństwa. Usunięcie zdjęcia z formularza nie jest równoznaczne z natychmiastowym usunięciem wszystkich jego kopii z infrastruktury.

Ulubione gościa pozostają na urządzeniu do ich usunięcia lub wyczyszczenia danych strony. Ulubione powiązane z kontem przechowujemy do usunięcia ich z listy, usunięcia danego profilu zwierzęcia lub usunięcia konta. O zamknięcie konta możesz poprosić w sposób opisany poniżej. Zapis wyboru analityki wygasa po 180 dniach. Okres dostępności logów, kopii zapasowych oraz zdarzeń analitycznych zależy także od ustawień i zasad poszczególnych usług. Rozpatrując wniosek o usunięcie danych, uwzględniamy także te miejsca przechowywania. Szczegóły przekazujemy w odpowiedzi na wniosek.

7. Twoje prawa i zamknięcie konta

W przypadkach przewidzianych przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnąć zgodę na analitykę.

Aby zamknąć konto, zrezygnować z korzystania z platformy, uzyskać kopię danych lub poprosić o ich usunięcie, napisz na anna@home4dogs.com. Wskaż konto lub organizację i opisz, czego dotyczy wniosek. Nie przesyłaj hasła ani dokumentu tożsamości. Jeśli potrzebne będzie potwierdzenie tożsamości lub upoważnienia, ustalimy odpowiedni sposób kontaktu.

Jeśli jesteś właścicielem profilu organizacji, ustalimy też, co ma się stać z jej stroną i dostępem zespołu. Dzięki temu nie usuniemy danych innych osób bez upoważnienia. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeśli sprawa wymaga przedłużenia terminu, informujemy o przyczynie.

Sprawy dotyczące danych zebranych przez organizację w procesie adopcji kieruj do niej. Jeśli zgłoszenie dotyczy danych na stronie organizacji prowadzonej w home4dogs, pomożemy ustalić właściwą organizację i sposób jego obsługi.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. UODO opisuje, jak skorzystać z prawa do skargi; Europejska Rada Ochrony Danych wyjaśnia prawa osób.

8. Zmiany i wersja demonstracyjna

Aktualną wersję informacji udostępniamy pod tym adresem. Istotne zmiany celu lub sposobu przetwarzania wymagają przekazania odpowiedniej informacji przed ich wprowadzeniem. Dane organizacji i zwierząt w demo są fikcyjne; logowanie, przesyłanie plików na serwer i zapisywanie zmian są tam wyłączone. Edytor pozwala wypróbować zmiany i wybrane zdjęcia lokalnie w przeglądarce. Ten podgląd znika po zamknięciu edytora.