Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych jest osoba fizyczna prowadząca prywatny, niekomercyjny projekt MarketSEO, dalej nazywana „Administratorem”. Projekt nie jest prowadzony przez spółkę ani firmę.

W sprawach danych osobowych można skontaktować się pod adresem kontakt@marketseo.pl. Na ten adres można również kierować żądania dotyczące dostępu, poprawienia lub usunięcia danych.

2. Jakie dane są przetwarzane

• Konto: nazwa użytkownika, adres e-mail, skrót hasła, data utworzenia konta oraz – opcjonalnie – firma, opis i telefon.
• Logowanie społecznościowe: identyfikator konta Google lub Facebook, nazwa oraz adres e-mail przekazane po świadomym wybraniu tej metody logowania.
• Aktywność w serwisie: oferty, domeny, wiadomości, potwierdzenia współpracy, opinie, odpowiedzi, zgłoszenia, blokady i powiadomienia.
• Dane techniczne: adres IP, czas żądania, informacje o przeglądarce, identyfikator sesji oraz logi błędów i bezpieczeństwa, jeśli są rejestrowane przez serwer.

Nie należy umieszczać w serwisie danych szczególnych kategorii, danych dokumentów, kart płatniczych, haseł ani informacji o osobach trzecich, jeżeli nie jest to niezbędne i zgodne z prawem.

3. Cele i podstawy prawne

• utworzenie i obsługa konta, katalogu, wiadomości i opinii – wykonanie umowy o bezpłatne świadczenie usługi (art. 6 ust. 1 lit. b RODO);
• ochrona kont, zapobieganie spamowi i oszustwom, moderacja, obsługa zgłoszeń oraz dochodzenie lub obrona roszczeń – prawnie uzasadniony interes Administratora i użytkowników (art. 6 ust. 1 lit. f RODO);
• obsługa dobrowolnych ustawień i zgód, gdy zgoda jest wymagana – art. 6 ust. 1 lit. a RODO; zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie;
• wykonanie obowiązku wynikającego z prawa – art. 6 ust. 1 lit. c RODO, jeżeli taki obowiązek powstanie.

4. Widoczność danych w serwisie

Oferta, pełna domena, profil i opinie są dostępne tylko po zalogowaniu i otrzymują oznaczenie zakazujące indeksowania przez wyszukiwarki. Nie można jednak zagwarantować, że użytkownik nie skopiuje informacji lub że zewnętrzny system nie zignoruje technicznego oznaczenia.

Adres e-mail i telefon nie są widoczne w katalogu ani na publicznych stronach. Domyślnie są całkowicie ukryte. Po wyłączeniu tej ochrony w profilu mogą zostać pokazane wyłącznie zalogowanym osobom, z którymi użytkownik prowadzi rozmowę.

Wiadomości widzą uczestnicy rozmowy oraz – gdy jest to potrzebne do moderacji, bezpieczeństwa lub obsługi zgłoszenia – Administrator.

5. Logowanie przez Google i Facebook

Wybranie logowania społecznościowego przekierowuje użytkownika do odpowiedniego dostawcy. MarketSEO otrzymuje jedynie dane objęte ekranem zgody, potrzebne do rozpoznania konta: identyfikator, nazwę i e-mail. Hasło do Google lub Facebooka nie jest przekazywane MarketSEO.

Google i Meta działają jako odrębni administratorzy w zakresie własnych usług i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na zasadach opisanych w swoich politykach prywatności. Zawsze można zamiast tego utworzyć konto zwykłym formularzem.

6. Odbiorcy danych

Dane mogą być powierzane dostawcy hostingu, poczty elektronicznej, kopii zapasowych i obsługi technicznej wyłącznie w zakresie potrzebnym do działania serwisu. Dane mogą zostać ujawnione uprawnionym organom, jeżeli wynika to z prawa, oraz Google lub Meta tylko wtedy, gdy użytkownik sam wybierze odpowiednie logowanie.

Administrator nie sprzedaje danych, nie przekazuje ich brokerom danych i nie wykorzystuje ich do reklamy behawioralnej.

7. Okres przechowywania

• dane konta i aktywne treści – przez okres posiadania konta;
• wiadomości – tak długo, jak są potrzebne uczestnikom rozmowy oraz do bezpieczeństwa i rozpatrywania zgłoszeń; ukrycie rozmowy z własnej skrzynki nie usuwa jej z widoku drugiej strony;
• token zmiany hasła – jest ważny przez godzinę, a nieaktualne tokeny mogą być okresowo usuwane;
• zgłoszenia i dane moderacyjne – do zakończenia sprawy, a później przez okres niezbędny do ochrony przed nadużyciami i roszczeniami;
• dane potrzebne do ustalenia lub obrony roszczeń – do upływu właściwego terminu przedawnienia;
• logi techniczne – przez okres niezbędny do diagnostyki i bezpieczeństwa, co do zasady nie dłużej niż 12 miesięcy, chyba że konkretny incydent wymaga dłuższego zabezpieczenia.

8. Prawa użytkownika

Na warunkach określonych w RODO użytkownik ma prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody.

Żądanie można wysłać na adres kontaktowy. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość. Jeżeli użytkownik uważa, że dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność danych i automatyczne decyzje

Podanie nazwy, e-maila i hasła albo danych z wybranego konta społecznościowego jest dobrowolne, ale konieczne do utworzenia konta. Dane opcjonalne można pozostawić puste. MarketSEO nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profiluje ich reklamowo.

10. Pliki cookie i bezpieczeństwo

Serwis używa technicznych plików cookie koniecznych do utrzymania sesji, ochrony formularzy i logowania. Nie są one używane do śledzenia reklamowego. Zablokowanie niezbędnych cookie może uniemożliwić logowanie i wysyłanie formularzy.

Stosowane są m.in. hashowanie haseł, tokeny CSRF, ograniczanie prób logowania, kontrola dostępu i rejestrowanie zdarzeń technicznych. Żaden system nie daje jednak absolutnej gwarancji bezpieczeństwa, dlatego podejrzenie przejęcia konta należy niezwłocznie zgłosić.

11. Zmiany polityki

Polityka może zostać zaktualizowana po zmianie funkcji serwisu, dostawców albo prawa. O istotnych zmianach zarejestrowani użytkownicy zostaną poinformowani w portalu. Data aktualnej wersji znajduje się na początku dokumentu.