Polityka prywatności

Administratorem danych osobowych jest Dawid Ziniewicz, osoba fizyczna nieprowadząca działalności gospodarczej, e-mail: dawidziniewicz@gmail.com. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem dawidziniewicz@gmail.com lub przez formularz kontaktowy (temat „Ochrona danych”). Administrator nie wyznaczył inspektora ochrony danych.

1. Dane Konta: imię i nazwisko, nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), rola, data akceptacji Regulaminu.
2. Dane żeglarskie: posiadanie i rodzaj patentu, numer patentu, informacja o świadectwie SRC i jego numer, informacja o przeszkoleniu STCW, poziom doświadczenia na morzu, inne uprawnienia, a w przypadku Skipera informacja, czy działa jako przedsiębiorca.
3. Rejsy prywatne: nazwa, termin, akwen, port, łódź, opis, cena oraz dane kontaktowe Skipera podane w rejsie.
4. Wiadomości: dane podane w formularzu kontaktowym, zgłoszeniu treści lub reklamacji (imię, e-mail, treść, adres URL).
5. Dane techniczne: adres IP, informacje o przeglądarce, identyfikator sesji, dziennik nieudanych prób logowania.

1. Zawarcie i wykonanie umowy o prowadzenie Konta oraz świadczenie usług Serwisu (art. 6 ust. 1 lit. b RODO).
2. Prezentowanie informacji o uprawnieniach Skipera i weryfikacja ich prawdziwości dla bezpieczeństwa rejsów (art. 6 ust. 1 lit. b i f RODO).
3. Odpowiedź na wiadomości i obsługa reklamacji (art. 6 ust. 1 lit. b, c i f RODO).
4. Obsługa zgłoszeń nielegalnych treści i decyzji moderacyjnych zgodnie z aktem o usługach cyfrowych (art. 6 ust. 1 lit. c RODO).
5. Zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom, w tym ograniczanie liczby prób logowania (art. 6 ust. 1 lit. f RODO).
6. Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).

Prawnie uzasadnionym interesem Administratora jest bezpieczne i rzetelne działanie Serwisu, komunikacja z Użytkownikami oraz ochrona przed roszczeniami.

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta. Skiper musi podać numer patentu i informację o świadectwie SRC; bez tego nie może założyć Konta Skipera. Podanie danych w formularzu kontaktowym jest niezbędne do udzielenia odpowiedzi.

1. Cloudflare, Inc. (hosting, baza danych, sieć dostarczania treści) jako podmiot przetwarzający dane na zlecenie Administratora.
2. Unsplash: zdjęcia w Serwisie są wczytywane z serwera images.unsplash.com, w związku z czym Twoja przeglądarka przekazuje temu serwerowi adres IP i podstawowe informacje techniczne.
3. Inni Użytkownicy w zakresie danych publikowanych w profilu lub Ogłoszeniu.
4. Organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

Cloudflare, Inc. może przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE-USA (EU-US Data Privacy Framework), w której uczestniczy Cloudflare, a uzupełniająco standardowe klauzule umowne. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

1. Dane Konta: do czasu usunięcia Konta. Kopie zapasowe bazy danych są nadpisywane w ciągu 30 dni.
2. Sesje logowania: do 30 dni lub do wylogowania.
3. Rejsy prywatne: do czasu ich usunięcia przez Skipera lub usunięcia jego Konta; dostęp uzyskany kodem wygasa po 12 godzinach.
4. Dziennik prób logowania i rejestracji (adres IP): do 24 godzin.
5. Wiadomości, zgłoszenia i reklamacje: do 12 miesięcy od zakończenia sprawy, a jeśli to konieczne, do upływu terminu przedawnienia roszczeń.

1. Prawo dostępu do danych i otrzymania ich kopii (w zakładce „Moje konto” możesz pobrać swoje dane).
2. Prawo do sprostowania danych.
3. Prawo do usunięcia danych (Konto możesz usunąć samodzielnie w zakładce „Moje konto”).
4. Prawo do ograniczenia przetwarzania.
5. Prawo do przenoszenia danych.
6. Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
7. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

Serwis używa wyłącznie mechanizmów niezbędnych do jego działania. Nie używamy plików cookies analitycznych, reklamowych ani śledzących, dlatego nie prosimy o zgodę na cookies.

1. col_session: plik cookie sesji logowania (HttpOnly, Secure), ważny do 30 dni lub do wylogowania. Bez niego logowanie nie jest możliwe.
2. col_t_…: plik cookie pozwalający wyświetlić prywatny rejs po wpisaniu poprawnego kodu (HttpOnly, Secure), ważny 12 godzin.
3. col-intro (sessionStorage w przeglądarce): zapamiętuje, że animacja powitalna została już pokazana. Jest usuwany po zamknięciu karty.

Możesz usunąć lub zablokować pliki cookies w ustawieniach przeglądarki; zablokowanie cookie sesji uniemożliwi zalogowanie.

Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła są przechowywane jako skróty PBKDF2 z losową solą, a identyfikatory sesji jako skróty SHA-256. Dostęp do danych Użytkowników mają wyłącznie administratorzy Serwisu.

Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna pod adresem https://cruiseoflive.com/pl. O istotnych zmianach poinformujemy Użytkowników posiadających Konto.