Polityka prywatności
Kto przetwarza dane
Administratorem danych osób, które korzystają z tej strony, wysyłają zgłoszenie z formularza kontaktowego albo mają konto w systemie Ofertownik, jest buko-dev.
Dane klientów salonów (osób, którym salon przygotowuje oferty) przetwarza salon jako administrator. buko-dev przetwarza je w imieniu salonu, na podstawie umowy powierzenia (art. 28 RODO), wyłącznie w celu świadczenia usługi. Informację o przetwarzaniu danych klient otrzymuje od salonu, m.in. w ofercie i na stronie oferty online.
Jakie dane i po co
- Formularz kontaktowy: nazwa firmy, imię i nazwisko, e-mail, telefon, NIP i treść wiadomości, żeby odpowiedzieć na zgłoszenie i przygotować ofertę współpracy (art. 6 ust. 1 lit. b i f RODO). Zgłoszenia anonimizujemy po 24 miesiącach.
- Konta użytkowników salonów: imię i nazwisko, e-mail, telefon, stanowisko, adres IP i dziennik działań, żeby świadczyć usługę i chronić konto (art. 6 ust. 1 lit. b i f RODO).
- Dziennik zdarzeń i adresy IP służą bezpieczeństwu systemu i wyjaśnianiu nieprawidłowości; wpisy usuwamy po okresie ustawionym w systemie.
Odbiorcy danych
Dostawcy hostingu, poczty elektronicznej i kopii zapasowych, na podstawie umów powierzenia. Nie przekazujemy danych poza Europejski Obszar Gospodarczy, chyba że dostawca zapewnia odpowiednie zabezpieczenia (np. standardowe klauzule umowne).
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W sprawach danych napisz do nas na adres kontaktowy ze strony głównej.
Pliki cookie
Strona używa wyłącznie niezbędnych plików cookie. Nie używamy plików cookie analitycznych ani reklamowych i nie śledzimy Cię między stronami.
- ofertownik-session: Sesja: utrzymanie logowania i bezpieczeństwo formularzy (do 8 godzin bez aktywności).
- XSRF-TOKEN: Ochrona przed podszyciem się pod formularze (CSRF) (jak sesja).
- remember_web_…: Zapamiętanie logowania, tylko gdy zaznaczysz „Zapamiętaj mnie” (do 400 dni albo do wylogowania).
- cookie_consent: Zapamiętanie, że informacja o plikach cookie została przeczytana (12 miesięcy).
Pliki cookie możesz usunąć albo zablokować w ustawieniach przeglądarki; bez plików sesji nie da się zalogować.
Bezpieczeństwo
Połączenie jest szyfrowane, hasła są przechowywane jako skróty, a konta można chronić logowaniem dwuetapowym. Kopie zapasowe są szyfrowane.
Lista plików cookie
| Nazwa | Cel | Czas przechowywania |
|---|---|---|
ofertownik-session | Sesja: utrzymanie logowania i bezpieczeństwo formularzy | do 8 godzin bez aktywności |
XSRF-TOKEN | Ochrona przed podszyciem się pod formularze (CSRF) | jak sesja |
remember_web_… | Zapamiętanie logowania, tylko gdy zaznaczysz „Zapamiętaj mnie” | do 400 dni albo do wylogowania |
cookie_consent | Zapamiętanie, że informacja o plikach cookie została przeczytana | 12 miesięcy |