Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu Serce (dostępnego pod adresem serce.cc) jest:

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: biuro@wln.pl lub pisemnie na adres siedziby.

2. Jakie dane zbieramy

2.1. Dane podawane przy rejestracji (obowiązkowe)

• Imię
• Adres e-mail
• Płeć
• Data urodzenia
• Hasło (przechowywane wyłącznie w formie skrótu kryptograficznego)

2.2. Dane profilu (opcjonalne)

• Zdjęcie profilowe i zdjęcia dodatkowe
• Miejscowość
• Interesujące użytkownika wyznanie partnera (preferencja wyszukiwania — nie jest daną o użytkowniku, lecz kryterium dopasowania)
• Stan cywilny
• Poziom wykształcenia
• Opis osobisty

Pole dotyczące preferowanego wyznania partnera stanowi wyłącznie kryterium wyszukiwania. Nie ujawnia wyznania samego użytkownika i nie jest daną szczególnej kategorii w rozumieniu art. 9 RODO.

2.3. Dane aktywności

• Data i godzina rejestracji
• Data i godzina ostatniego logowania
• Treść wiadomości prywatnych przesyłanych między użytkownikami

2.4. Dane techniczne zbierane automatycznie

• Adres IP (w celu bezpieczeństwa i zapobiegania nadużyciom)
• Pliki cookie sesji i token CSRF (szczegóły w rozdziale 8)

3. Cel i podstawa prawna przetwarzania danych

4. Okres przechowywania danych

• Dane konta użytkownika — przez czas istnienia konta, a po jego usunięciu nie dłużej niż 30 dni.
• Nieaktywowane konta — usuwane automatycznie po 30 dniach od rejestracji.
• Logi bezpieczeństwa (adresy IP) — maksymalnie 90 dni, chyba że zachodzi podejrzenie naruszenia prawa.
• Treść wiadomości prywatnych — do czasu usunięcia konta jednego z uczestników korespondencji.
• Dane wymagane przepisami prawa (np. podatkowe) — zgodnie z właściwymi przepisami (co do zasady 5 lat).

5. Odbiorcy danych / podmioty przetwarzające

• Dostawca hostingu i infrastruktury serwerowej — w celu utrzymania technicznego działania serwisu.
• Dostawca usługi poczty elektronicznej — w celu wysyłania powiadomień i e-maili aktywacyjnych.
• Dostawca usług mapowych (kafle mapy na stronie /mapa) — serwery dostawcy mogą rejestrować adresy IP użytkowników przeglądających mapę; nie przekazujemy żadnych danych osobowych dostawcy mapy.

Powyższe podmioty przetwarzają dane wyłącznie na nasze polecenie i na podstawie zawartych umów powierzenia przetwarzania (art. 28 RODO).

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

6. Prawa użytkownika

• Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację o tym, jakie Twoje dane przetwarzamy.
• Prawo do sprostowania (art. 16 RODO) — możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.
• Prawo do usunięcia danych (art. 17 RODO) — możesz żądać usunięcia swoich danych. Konto można usunąć samodzielnie w ustawieniach lub kontaktując się z administratorem.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — w określonych przypadkach możesz żądać ograniczenia przetwarzania Twoich danych.
• Prawo do przenoszenia danych (art. 20 RODO) — masz prawo otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo do sprzeciwu (art. 21 RODO) — możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu administratora.
• Prawo do cofnięcia zgody — w każdej chwili możesz wycofać udzieloną zgodę (np. na powiadomienia e-mail) bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.
• Prawo do skargi do organu nadzorczego — masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, skontaktuj się z nami: biuro@wln.pl. Odpowiedzi udzielamy w ciągu 30 dni.

7. Bezpieczeństwo danych

• Hasła przechowywane wyłącznie w postaci skrótów kryptograficznych — nie mamy dostępu do haseł w formie jawnej.
• Szyfrowana komunikacja HTTPS na całej stronie.
• Tokeny CSRF chroniące formularze przed nieautoryzowanymi żądaniami.
• Ograniczony dostęp do danych — tylko osoby upoważnione przez administratora.
• Regularne kopie zapasowe danych.

8. Pliki cookie

Serwis wykorzystuje wyłącznie techniczne pliki cookie, niezbędne do jego prawidłowego działania:

• Cookie sesji — przechowuje stan zalogowania użytkownika. Usuwany po zamknięciu przeglądarki lub upływie czasu sesji.
• XSRF-TOKEN — zabezpiecza formularze przed atakami CSRF. Niezbędny do bezpiecznego działania serwisu.

Serwis nie stosuje cookies analitycznych, reklamowych ani śledzących. Techniczne pliki cookie nie wymagają odrębnej zgody na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego.

9. Punkt kontaktowy DSA

Zgodnie z rozporządzeniem UE 2022/2065 (DSA) wyznaczamy następujący punkt kontaktowy:

• Adres e-mail: biuro@wln.pl
• Język obsługi: język polski

Za pośrednictwem powyższego adresu można zgłaszać nielegalne treści, naruszenia regulaminu oraz kierować zapytania związane z DSA.

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmiany przepisów prawa lub sposobu działania serwisu. O istotnych zmianach użytkownicy będą informowani poprzez komunikat w serwisie lub wiadomość e-mail. Aktualna wersja Polityki jest zawsze dostępna pod adresem serce.cc/polityka-prywatnosci.