Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Grzegorz Flisak, prowadzący działalność nierejestrowaną, ul. Wańkowicza 7/9 m. 2, 58-500 Jelenia Góra (dalej: „Administrator", „my").

W sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem kontakt@pandlapani.pl lub telefonicznie: 503 565 612.

2. Jakie dane przetwarzamy, w jakim celu, na jakiej podstawie i jak długo

Dane	Cel	Podstawa (RODO)	Okres przechowywania
Dane konta: e-mail, nazwa użytkownika, hasło (skrót), data urodzenia, miasto, typ konta	Założenie i obsługa Konta, świadczenie usług	art. 6 ust. 1 lit. b (umowa)	Do usunięcia Konta, następnie do 30 dni (kopie zapasowe)
Dane profilowe: zdjęcia, opis, wzrost, waga, zainteresowania, preferencje	Prezentacja profilu innym Użytkownikom	art. 6 ust. 1 lit. b (umowa); dane dobrowolne	Do usunięcia z profilu lub usunięcia Konta
Dane szczególnej kategorii, które możesz samodzielnie ujawnić w profilu lub wiadomościach (np. orientacja seksualna, światopogląd, stan zdrowia)	Świadczenie usług zgodnie z Twoją wolą	art. 9 ust. 2 lit. a (wyraźna zgoda wyrażona przez świadome opublikowanie)	Do usunięcia z profilu lub usunięcia Konta
Treść wiadomości między Użytkownikami	Usługa czatu; bezpieczeństwo i moderacja	art. 6 ust. 1 lit. b (umowa); lit. f (uzasadniony interes – bezpieczeństwo)	Do usunięcia przez Użytkownika lub usunięcia Konta; wiadomości powiązane ze zgłoszeniem – do 12 mies. od zamknięcia sprawy
Zdjęcie weryfikacyjne (selfie z kartką)	Potwierdzenie autentyczności profilu – weryfikacja ręczna, bez automatycznego rozpoznawania twarzy	art. 6 ust. 1 lit. a (zgoda)	Usunięcie do 7 dni po weryfikacji; w razie nadużycia do 12 mies. (lit. f – obrona roszczeń)
Dane płatnicze: historia zakupów, identyfikator transakcji u operatora, saldo Portfela (funkcja wygaszana)	Realizacja płatności, reklamacje, zwroty, rozliczenia	art. 6 ust. 1 lit. b (umowa); lit. c (obowiązki podatkowe i rachunkowe)	5 lat od końca roku, w którym powstał obowiązek podatkowy
Dane techniczne: adres IP, identyfikator urządzenia, logi serwera	Bezpieczeństwo, wykrywanie nadużyć i wielokrotnych kont, diagnostyka	art. 6 ust. 1 lit. f (uzasadniony interes)	Do 12 miesięcy
Zgłoszenia, decyzje moderacyjne, odwołania	Obowiązki wynikające z aktu o usługach cyfrowych (DSA) i Regulaminu	art. 6 ust. 1 lit. c (obowiązek prawny); lit. f	12 mies. od zakończenia sprawy; dane zablokowanych kont (e-mail, powód) – do 24 mies., aby zapobiec ponownej rejestracji
Korespondencja (reklamacje, kontakt)	Obsługa zapytań i reklamacji	art. 6 ust. 1 lit. b, c, f	Do 3 lat od zakończenia sprawy
Dane analityczne z plików cookies	Statystyki korzystania z Serwisu	art. 6 ust. 1 lit. a (zgoda z banera cookies)	Zgodnie z sekcją 8

Podanie danych oznaczonych w formularzu rejestracji jako wymagane (e-mail, nazwa użytkownika, hasło, data urodzenia, miasto) jest niezbędne do zawarcia umowy. Pozostałe dane są dobrowolne; ich niepodanie ogranicza jedynie widoczność profilu.

3. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym je na nasze zlecenie, na podstawie umów powierzenia:

Hosting i infrastruktura: OVH sp. z o.o. – serwery zlokalizowane w Warszawie (Polska).
Operator płatności – w zakresie realizacji płatności za Pakiety i Wyróżnienia; operator jest odrębnym administratorem danych transakcyjnych.
Dostawca poczty transakcyjnej – wysyłka wiadomości systemowych.
MyCookies (mycookies.online) – narzędzie do zarządzania zgodami cookies. Narzędzie jest powiązane z Administratorem.
Narzędzie do automatycznego wykrywania nagości na zdjęciach – w zakresie analizy przesyłanych zdjęć.
Biuro rachunkowe – w zakresie danych rozliczeniowych.
Organy publiczne – wyłącznie na żądanie uprawnione przepisami prawa.

Dane nie są sprzedawane ani udostępniane do celów marketingowych podmiotom trzecim.

4. Przekazywanie danych poza EOG

Dane są przechowywane na serwerach w Polsce. Nie przekazujemy danych do państw trzecich, chyba że wynika to z korzystania z dostawcy wskazanego w sekcji 3, którego serwery znajdują się poza EOG – wówczas przekazanie odbywa się na podstawie decyzji o adekwatności Komisji Europejskiej lub standardowych klauzul umownych.

5. Zautomatyzowane podejmowanie decyzji

Serwis stosuje automatyczne filtry: słownik słów i fraz zabronionych oraz wykrywanie nagości na zdjęciach. Wykrycie naruszenia może skutkować automatycznym ukryciem Treści lub tymczasowym ograniczeniem widoczności Konta.
Zgodnie z art. 22 RODO masz prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania takiej decyzji. Wniosek o weryfikację ręczną możesz złożyć w odpowiedzi na wiadomość o ograniczeniu lub na adres kontakt@pandlapani.pl. Weryfikacja odbywa się w terminie 7 dni.
Nie stosujemy profilowania w celach marketingowych.

6. Twoje prawa

Przysługuje Ci prawo do:

dostępu do danych i uzyskania ich kopii,
sprostowania danych (większość edytujesz w Panelu Użytkownika),
usunięcia danych („prawo do bycia zapomnianym"),
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wnioski realizujemy w terminie 30 dni. Możemy poprosić o potwierdzenie tożsamości, jeśli wniosek nie pochodzi z zalogowanego Konta.

7. Bezpieczeństwo

Stosujemy m.in. szyfrowanie transmisji (TLS), przechowywanie haseł w postaci skrótu kryptograficznego, kontrolę dostępu do danych, kopie zapasowe oraz rejestrowanie dostępu administracyjnego. W przypadku naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw poinformujemy Cię o tym zgodnie z art. 34 RODO.

8. Pliki cookies

Serwis wykorzystuje pliki cookies:
- niezbędne – utrzymanie sesji, bezpieczeństwo, zapamiętanie ustawień zgody; nie wymagają zgody;
- analityczne – statystyki korzystania z Serwisu; stosowane wyłącznie po wyrażeniu zgody.
Zarządzanie zgodami odbywa się przez narzędzie MyCookies. Ustawienia możesz zmienić w każdej chwili przez widget dostępny w stopce Serwisu lub w ustawieniach przeglądarki.

9. Osoby niepełnoletnie

Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Nie przetwarzamy świadomie danych osób poniżej 18 roku życia. Konto osoby niepełnoletniej jest usuwane niezwłocznie po wykryciu.

10. Zmiany Polityki

O istotnych zmianach poinformujemy e-mailem i komunikatem w Serwisie z 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna w Serwisie. Zasady korzystania z Serwisu określa Regulamin.