Twoje dane, traktowane z troską

DoggMatch jest budowany i prowadzony przez KM TECH LABS, nr org. 934 044 029, w Kristiansand, w Norwegii. KM TECH LABS jest administratorem danych osobowych przetwarzanych za pośrednictwem tej strony i decyduje, dlaczego i jak te dane są wykorzystywane.

Norwegia jest częścią EOG, więc unijne ogólne rozporządzenie o ochronie danych (RODO) obowiązuje nas w pełni, wraz z norweską ustawą o danych osobowych (personopplysningsloven). Naszym organem nadzorczym jest norweski Urząd Ochrony Danych Osobowych (Datatilsynet).

Najprostszym sposobem skontaktowania się z nami w sprawie czegokolwiek na tej stronie jest stronę kontaktową.

Większość funkcji DoggMatch działa bez konta i bez zapisywania przez nas czegokolwiek na twój temat. Twoje odpowiedzi z quizu, profile psów, postępy w szkoleniu i notatki o opiece są przechowywane w lokalnej pamięci twojej przeglądarki na twoim urządzeniu — nie na naszych serwerach.

• Odpowiedzi z quizu i profile psów. Przechowywane lokalnie na twoim urządzeniu, żebyś mógł do nich wrócić. Nigdy ich nie widzimy. Wyczyszczenie danych przeglądarki je usuwa.
• Dane konta. Jeśli zakładasz konto, przechowujemy twój adres e-mail i tożsamość logowania. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Dane członkostwa. Dla DoggMatch+ przechowujemy status subskrypcji, plan, ID członka i datę ważności. Podstawa prawna: wykonanie umowy.
• Dane płatnicze. Dane karty są obsługiwane w całości przez Stripe. Nigdy nie widzimy ani nie przechowujemy numeru twojej karty. Zachowujemy jedynie odniesienie do subskrypcji potrzebne do wiedzy, czy członkostwo jest aktywne.
• Wiadomości, które do nas wysyłasz. Twoje imię, e-mail, temat i wiadomość, abyśmy mogli odpowiedzieć. Podstawa prawna: prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).
• Dane techniczne. Standardowe logi serwera, takie jak adres IP i typ przeglądarki, przechowywane krótko dla bezpieczeństwa, zapobiegania nadużyciom i rozwiązywania problemów. Podstawa prawna: prawnie uzasadniony interes w utrzymaniu bezpieczeństwa usługi.

• Nie sprzedajemy ani nie wynajmujemy nikomu twoich danych osobowych.
• Nie używamy trackerów reklamowych ani reklamowych plików cookie firm trzecich.
• Nie budujemy profili behawioralnych na potrzeby marketingu.
• Nie podejmujemy zautomatyzowanych decyzji o skutkach prawnych ani podobnie istotnych. Wynik dopasowania to przejrzyste obliczenie, którego uzasadnienie możesz zobaczyć, i nie wywołuje ono żadnych skutków prawnych.

Używamy tego, co jest absolutnie niezbędne do działania strony: sesji logowania, Twojego wyboru jasnego/ciemnego motywu, Twojego języka oraz opisanych wyżej danych lokalnych. Zgodnie z dyrektywą ePrivacy i norweską ustawą ekomlov takie przechowywanie nie wymaga zgody. Jeśli nam na to pozwolisz, i tylko wtedy, korzystamy też z PostHog, hostowanego w UE, aby liczyć wizyty i sprawdzać, które strony i kroki naprawdę pomagają, na przykład ile osób kończy quiz. Nie nagrywamy Twojego ekranu, nigdy nie używamy tych danych do reklam, a swoją decyzję możesz zmienić w każdej chwili w „Ustawieniach plików cookie” w stopce.

Korzystamy z niewielkiej liczby starannie wybranych dostawców, z których każdy jest związany umową powierzenia przetwarzania danych na podstawie art. 28 RODO:

• Hosting, baza danych i uwierzytelnianie. Obsługuje nasze serwery, przechowuje dane konta i członkostwa oraz obsługuje logowanie.
• Stripe. Płatności i rozliczenia subskrypcji, jako niezależny administrator danych płatniczych.
• PostHog (EU). Przyjazne prywatności statystyki korzystania, tylko jeśli zgodzisz się na statystyki w komunikacie o plikach cookie. Dane są przechowywane w UE (Frankfurt).
• Google. Tylko jeśli wybierzesz logowanie przez Google, i tylko na potrzeby tego logowania.
• Dostarczanie e-maili. Używane do wysyłania i odbierania wiadomości, które do nas piszesz.

Przechowujemy dane osobowe na serwerach w UE/EOG, gdziekolwiek to możliwe. Niektórzy z naszych dostawców mają siedzibę w Stanach Zjednoczonych. Tam, gdzie dane opuszczają EOG, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej, a tam, gdzie to ma zastosowanie, na ramach EU–US Data Privacy Framework, wraz z dodatkowymi zabezpieczeniami technicznymi, takimi jak szyfrowanie podczas przesyłania i przechowywania.

• Dane lokalne na twoim urządzeniu: do momentu ich wyczyszczenia. Są twoje, na twoim urządzeniu.
• Dane konta i członkostwa: przez cały czas istnienia konta, a następnie usuwane lub anonimizowane w ciągu 90 dni od jego zamknięcia.
• Wiadomości kontaktowe: do 24 miesięcy, abyśmy mieli kontekst, jeśli napiszesz ponownie.
• Zapisy płatności i faktur: przechowywane przez 5 lat, zgodnie z wymogami norweskiej ustawy o rachunkowości (bokføringsloven). Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Logi bezpieczeństwa: zwykle 90 dni lub mniej.

Dane są szyfrowane podczas przesyłania (TLS) i w spoczynku u naszego dostawcy hostingu. Dostęp do bazy danych jest ograniczony regułami bezpieczeństwa na poziomie wiersza, więc konto może dotrzeć wyłącznie do własnych danych. Dostęp do systemów produkcyjnych mają wyłącznie osoby, które rzeczywiście go potrzebują. Jeśli naruszenie kiedykolwiek narazi twoje prawa na ryzyko, powiadomimy Datatilsynet w ciągu 72 godzin i poinformujemy cię bezpośrednio tam, gdzie wymaga tego prawo.

Zgodnie z RODO możesz poprosić nas o:

• Poinformowanie cię, jakie dane o tobie posiadamy, i przekazanie ich kopii (art. 15).
• Poprawienie tego, co jest błędne (art. 16).
• Usunięcie twoich danych (art. 17).
• Ograniczenie sposobu ich wykorzystywania (art. 18).
• Przesłanie ich do ciebie lub innego dostawcy w formacie umożliwiającym przenoszenie (art. 20).
• Zaprzestanie przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
• Wycofanie zgody w dowolnym momencie, tam gdzie przetwarzanie opiera się na zgodzie (art. 7).

Napisz do nas przez stronę kontaktową a odpowiemy w ciągu 30 dni, bezpłatnie. Jeśli nie jesteś zadowolony z naszego sposobu rozpatrzenia sprawy, możesz złożyć skargę do Datatilsynet lub do organu ochrony danych w twoim kraju.

DoggMatch nie jest przeznaczony dla dzieci. Musisz mieć co najmniej 16 lat, aby założyć konto. Jeśli uważasz, że dziecko przekazało nam dane osobowe, poinformuj nas, a je usuniemy.

Jeśli zmienimy tu coś istotnego, zaktualizujemy datę na górze tej strony i poinformujemy posiadaczy kont e-mailem, gdy zmiana ich dotyczy.