Polityka prywatności

1. Administrator danych

Administratorem danych jest wydawca serwisu butoskop.pl. Kontakt w sprawach danych osobowych: kontakt@butoskop.pl.

2. Jakie dane przetwarzamy

Serwis nie wymaga rejestracji, nie prowadzi kont, newslettera ani formularzy. Nie zbieramy danych podanych dobrowolnie, bo nie ma gdzie ich podać. Przetwarzamy wyłącznie dane powstające przy korzystaniu z Serwisu:

Pseudonimowy identyfikator sesji to skrót kryptograficzny (SHA-256) obliczony z adresu IP, ciągu identyfikującego przeglądarkę i tajnego klucza, który pozostaje po naszej stronie. Surowego adresu IP ani ciągu przeglądarki nie zapisujemy w bazie statystyk. Identyfikator pozwala rozpoznać, że kilka kliknięć pochodzi z tej samej sesji — nie pozwala ustalić, kim jesteś, bez znajomości klucza.

3. Czego nie robimy

• Nie używamy narzędzi analitycznych ani reklamowych innych firm (brak Google Analytics, pikseli reklamowych i tym podobnych).
• Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji automatycznych.
• Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych.
• Nie zbieramy danych wrażliwych ani danych dzieci.

4. Cookies

Serwis nie zapisuje własnych cookies śledzących i nie wymaga zgody na cookies, ponieważ ich nie używa. Nie używamy też sesji dla osób przeglądających katalog.

Dwie rzeczy warte świadomości:

• Infrastruktura. Serwis działa za pośrednictwem dostawcy ochrony i przyspieszania ruchu (Cloudflare), który może zapisać techniczne cookie służące odróżnieniu człowieka od bota. Nie mamy wglądu w jego treść ani nim nie sterujemy.
• Po kliknięciu w link do sklepu przechodzisz do sieci afiliacyjnej i do sklepu. Ich cookies i zasady prywatności obowiązują od tego momentu — są to odrębni administratorzy danych. Nasza polityka nie obejmuje ich serwisów.
• Zdjęcia produktów. Docelowo serwujemy je z naszego serwera. Zanim zdjęcie trafi do naszej pamięci podręcznej, twoja przeglądarka pobiera je bezpośrednio z serwera sklepu — w tym momencie sklep widzi twój adres IP, tak samo jak przy wejściu na jego stronę. Nie przekazujemy mu w ten sposób żadnych innych danych i nie jest to cookie.

Nie stosujemy tak zwanych banerów zgody na cookies, bo nie ma na co wyrażać zgody: nie zapisujemy w twojej przeglądarce żadnych plików ani danych (sprawdziliśmy to — serwis nie wysyła nagłówka ustawiającego cookie na żadnej stronie). Gdybyśmy w przyszłości dodali narzędzie analityczne zapisujące cokolwiek na twoim urządzeniu, wrócimy z pytaniem o zgodę przed jego uruchomieniem.

5. Odbiorcy danych

Dane mogą być przetwarzane przez podmioty, które świadczą nam usługi: dostawcę hostingu, dostawcę sieci dystrybucji treści (Cloudflare), sieć afiliacyjną Tradedoubler (samo przekierowanie do sklepu), serwery zdjęć sklepów, z których pobieramy zdjęcia produktów, zanim zapiszemy je u siebie, oraz dostawcę poczty w zakresie korespondencji, którą do nas wyślesz. Podmioty te przetwarzają dane na nasze zlecenie i w zakresie niezbędnym do świadczenia usługi.

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym, dlatego przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo innej podstawy przewidzianej w RODO.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, napisz na kontakt@butoskop.pl. Odpowiadamy w terminie miesiąca. Przy żądaniu usunięcia danych zbieranych automatycznie podaj nam informacje pozwalające je zidentyfikować (na przykład adres IP i przybliżony czas wizyty) — sami nie jesteśmy w stanie powiązać danych z osobą.

Sprzeciw wobec przetwarzania w celach statystycznych realizujemy, usuwając dotyczące cię wpisy. Nie wpływa to na możliwość korzystania z Serwisu.

7. Bezpieczeństwo

Serwis działa wyłącznie przez połączenie szyfrowane (HTTPS). Dostęp do danych mają wyłącznie osoby obsługujące Serwis, a klucz używany do pseudonimizacji identyfikatorów sesji nie jest publiczny.

8. Zmiany polityki

Politykę możemy aktualizować, na przykład gdy zmieni się zakres używanych usług. Aktualna wersja jest zawsze pod tym adresem, z datą ostatniej aktualizacji.