Prywatność

Kto jest administratorem danych

Guðmundur V. Magnússon, numer identyfikacyjny 0712453499, Þrastarás 75, 221 Hfj, jest administratorem danych osobowych.

Pytania i wnioski prosimy kierować na adres retra@retra.is, a my odpowiemy w ciągu 30 dni.

Co przechowujemy o Tobie jako właścicielu

• Twój adres e-mail, używany do logowania i powiadamiania Cię, gdy ktoś znajdzie Twój przedmiot.
• Twój numer telefonu, ale tylko wtedy, gdy sam włączysz powiadomienia SMS. Są one domyślnie wyłączone i nie prosimy o numer przy rejestracji.
• Kraj i język przypisany do Twojego konta.
• Nazwę przedmiotu i wiadomość, którą tworzysz dla znalazcy. Sam decydujesz, co tam wpiszesz.
• Które etykiety zostały aktywowane i kiedy.

Co przechowujemy o osobie, która znalazła przedmiot

Znalazca nigdy nie zakłada konta i nie musi podawać swojej tożsamości.

• Wiadomość, którą do Ciebie pisze. To główny powód istnienia tej usługi.
• Jego adres e-mail, ale tylko wtedy, gdy sam go wpisze. Służy wyłącznie do przesłania mu linku powrotnego do rozmowy — Ty go nigdy nie zobaczysz.
• Przybliżoną lokalizację, ale tylko wtedy, gdy kliknie przycisk jej udostępnienia. Współrzędne są zaokrąglane do trzech miejsc po przecinku — około stu metrów — przed zapisaniem i usuwane po 30 dniach.

Czego nie przechowujemy

• Imienia dziecka, jego wieku ani nazwy przedszkola. Nie pytamy o to i takie pole nie istnieje.
• Twojego adresu zamieszkania ani Twojej lokalizacji. To znalazca decyduje, czy udostępnić miejsce znalezienia.
• Dokładnych współrzędnych. Zaokrąglenie następuje przed zapisem w bazie, więc dokładna lokalizacja nigdy u nas nie istnieje.
• Skryptów śledzących, narzędzi analitycznych, marketingowych plików cookie ani zewnętrznych czcionek. Dlatego nie wyświetlamy banerów zgody na cookies.

Informacje techniczne

Dwie rzeczy są zapisywane ze względów technicznych i warto o nich wspomnieć, choć nie identyfikują Twojej osoby.

Aby ograniczyć liczbę wiadomości wysyłanych z jednego miejsca w krótkim czasie, przechowujemy kod kryptograficzny wygenerowany z adresu IP wraz z bieżącą datą i tajną wartością. Zmienia się on co dobę, więc wczorajsze wpisy nie mogą być powiązane z dzisiejszymi i nie można z niego odtworzyć adresu IP.

Serwer WWW prowadzi standardowy dziennik dostępu z adresem IP i znacznikiem czasu. Adres zeskanowanej etykiety jest z niego usuwany. Dziennik jest usuwany po 14 dniach.

Na stronie logowania działa mechanizm weryfikacji botów Cloudflare (Turnstile), który w ramach tego sprawdzenia otrzymuje Twój adres IP. Nie występuje on na stronie, którą widzi znalazca.

Gdy jesteś zalogowany, sesyjny plik cookie utrzymuje Twoje logowanie. Jest on niezbędny do działania serwisu i nie służy do żadnych innych celów.

Podstawa prawna przetwarzania

• Konto, powiadomienia i przekazywanie wiadomości: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wiadomość znalazcy: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Zarówno Ty, jak i znalazca macie oczywisty interes w odzyskaniu zguby, a znalazca pisze wiadomość dobrowolnie w tym właśnie celu.
• Adres e-mail i lokalizacja znalazcy: zgoda (art. 6 ust. 1 lit. a RODO). Oba pola są opcjonalne, a zgodę można cofnąć, prosząc nas o usunięcie rozmowy.
• Ograniczanie nadużyć i dzienniki dostępu: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jak długo przechowujemy dane

• Wiadomość znalazcy, odpowiedzi w rozmowie i adres e-mail znalazcy: 90 dni od wysłania wiadomości, po czym są one automatycznie i codziennie usuwane przez proces kontrolujący własne działanie.
• Przybliżona lokalizacja znalazcy: 30 dni. Celowo krócej niż reszta rozmowy.
• Twoje konto i informacje o Twoich przedmiotach: do momentu ich usunięcia przez Ciebie. Nie usuwamy nieaktywnych kont.
• Dzienniki dostępu: 14 dni.
• Kopie zapasowe: 30 dni. Usunięcie danych powoduje ich natychmiastowe zniknięcie z serwisu, lecz mogą one pozostać w kopii zapasowej do czasu jej wygaśnięcia.

Kto jeszcze ma dostęp do danych

Niczego nie odsprzedajemy ani nie udostępniamy w celach marketingowych. Poniżsi dostawcy przetwarzają dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych, wszyscy w granicach EOG.

• Dostawca hostingu serwera i bazy danych («FYLL INN FØR LANSERING»).
• Dostawca poczty wychodzącej («FYLL INN FØR LANSERING»).
• Dostawca SMS, tylko jeśli włączono powiadomienia SMS («FYLL INN FØR LANSERING»).
• Cloudflare, do weryfikacji botów na stronie logowania.

Sklep internetowy jest odrębny

Sam zakup odbywa się w osobnym sklepie internetowym z własną polityką prywatności oraz własnymi operatorami płatności i dostaw. Rejestr, z którego teraz korzystasz, nigdy nie otrzymuje informacji o tym, co kupiłeś, ile zapłaciłeś ani dokąd wysłano paczkę.

Dzieci

Usługa jest stworzona dla dorosłych oznaczających rzeczy dzieci, a nie dla dzieci do samodzielnego zakładania kont. Nie tworzymy świadomie kont dla osób poniżej 18 roku życia.

Sama etykieta została zaprojektowana tak, aby niczego nie ujawniać: zawiera losowy kod, a nie imię. Treść wiadomości zależy wyłącznie od Ciebie — radzimy podać informacje pomocne dla znalazcy bez ujawniania tożsamości dziecka.

Twoje prawa

Możesz w każdej chwili żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych w formacie czytelnym maszynowo oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Dostęp do danych i usunięcie konta można wykonać samodzielnie w panelu konta. Usunięcie konta kasuje Twoje przedmioty, rozmowy i wiadomości, a etykiety stają się ponownie wolne — same naklejki fizycznie pozostają i można je aktywować ponownie. Możesz również napisać do nas na retra@retra.is.

Jeśli jesteś znalazcą i chcesz usunąć rozmowę przed upływem 90 dni, napisz do nas z podanego wcześniej adresu e-mail lub prześlij link do rozmowy.

Bezpieczeństwo

Kod z etykiety nigdy nie jest przechowywany w czystej postaci. Zapisujemy skrót kryptograficzny, więc ewentualny wyciek bazy danych nie daje nikomu dostępu do niczyich etykiet.

Cała komunikacja odbywa się przez szyfrowane połączenie. Baza danych znajduje się na terenie EOG, jest stale backupowana, a dostęp do niej jest ściśle ograniczony do celów operacyjnych serwisu.

Zmiany

Jeśli zmienimy niniejszą politykę w sposób istotny dla Ciebie, poinformujemy Cię o tym e-mailem przed wejściem zmian w życie. Data na górze wskazuje, kiedy tekst był ostatnio zmieniany, a na życzenie możemy udokumentować dokładną treść z danego dnia.

Skargi

Jeśli nie zgadzasz się ze sposobem, w jaki przetwarzamy Twoje dane, chętnie wyjaśnimy to bezpośrednio. Masz również prawo wnieść skargę do Persónuvernd, lub do organu ochrony danych osobowych w kraju Twojego zamieszkania.