Polityka prywatności i RODO

1. Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest operator serwisu Miss.pl (dalej: „Administrator"). We wszystkich sprawach dotyczących danych osobowych oraz realizacji Twoich praw możesz kontaktować się pod adresem:

2. Jakie dane zbieramy

• Dane konta i profilu: adres e-mail, imię, nazwisko, data urodzenia, miasto i zdjęcie profilowe kandydatki oraz dane podawane opcjonalnie: motto, opis i nick z Instagrama.
• Dane głosowania: identyfikator sesji, skrót (hash) adresu IP oraz znaczniki czasu, wykorzystywane do zliczania głosów i ochrony antybotowej.
• Dane płatności: obsługiwane przez zewnętrznego operatora płatności. Otrzymujemy status i identyfikatory transakcji; nie przechowujemy pełnych numerów kart płatniczych.
• Dane techniczne: informacje o urządzeniu i przeglądarce oraz pliki cookies opisane w sekcji 5.
• Pomiar bloku patrona miasta: nieodwracalny skrót (hash) obliczany z adresu IP, informacji o przeglądarce i numeru patrona, służący wyłącznie do policzenia, ile różnych osób zobaczyło blok patrona. Adres IP nie jest zapisywany, a skrót jest inny dla każdego patrona, więc nie pozwala odtworzyć tożsamości ani zestawić odwiedzin z różnych miast. Patron widzi wyłącznie liczby zbiorcze, nigdy pojedynczego odbiorcy.
• Zapytania partnerskie: nazwa marki, służbowy adres e-mail, miasto i treść zapytania przekazana e-mailem (albo wcześniej w formularzu dla partnerów).
• Kontakt zostawiony patronowi miasta: imię, adres e-mail albo numer telefonu i treść zapytania, wpisane w formularzu w bloku patrona na stronie miasta. Te dane podajesz po to, aby patron danego miasta odezwał się do Ciebie, i przekazujemy je wyłącznie temu patronowi, na podstawie Twojej zgody zaznaczonej przy formularzu. Patron staje się wtedy odrębnym administratorem tych danych i odpowiada za dalszy kontakt. Zgodę możesz w każdej chwili wycofać, pisząc na adres z sekcji 13.

3. Podstawy prawne przetwarzania

4. Cele przetwarzania

• Zakładanie i utrzymanie konta oraz publikacja profilu kandydatki.
• Umożliwienie głosowania oraz utrzymanie uczciwości i jawności rankingu.
• Realizacja płatności za patronat nad miastem, wykupywany przez marki i firmy. To jedyna płatność w serwisie, kandydatki nie płacą nam za nic.
• Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i botom.
• Obsługa zapytań partnerskich oraz komunikacja z Użytkownikami.
• Analityka statystyczna w zakresie objętym zgodą.

5. Cookies i analityka

Serwis używa plików cookies niezbędnych do działania (m.in. sesja, bezpieczeństwo, zapamiętanie stanu głosowania) oraz, za Twoją zgodą, cookies analitycznych służących do statystyk ruchu. Zgodę na cookies fakultatywne możesz w każdej chwili wycofać, a ustawienia cookies zmienisz w swojej przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

6. Okres przechowywania

• Dane konta i profilu: przez czas posiadania konta, a po jego usunięciu przez okres wynikający z przepisów lub do czasu przedawnienia roszczeń.
• Dane głosowania (identyfikator sesji, skrót IP): przez czas niezbędny do ochrony uczciwości rankingu, następnie usuwane lub anonimizowane.
• Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Zapytania partnerskie: przez czas prowadzenia korespondencji i obsługi relacji biznesowej.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• prawo do przenoszenia danych,
• prawo do wycofania zgody w dowolnym momencie,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać ze swoich praw, napisz na [email protected]. Pojedyncze zdjęcia i filmy kandydatka usuwa także sama w panelu kandydatki, a usunięcie całego profilu wraz z kontem realizujemy na podstawie wiadomości wysłanej na ten adres.

Sprzeciw rodzica lub opiekuna prawnego. Rodzic lub opiekun prawny kandydatki w wieku od 14 do 17 lat może w każdej chwili, bez podawania powodu, zażądać usunięcia jej profilu, wiadomością na [email protected]. Usuwamy wtedy profil i zdjęcia kandydatki ze strony konkursu.

8. Odbiorcy i podmioty przetwarzające

Powierzamy dane zaufanym dostawcom działającym na nasze zlecenie, na podstawie umów powierzenia przetwarzania:

• Operator płatności: obsługa płatności za patronat nad miastem.
• Dostawca hostingu: utrzymanie infrastruktury serwera i baz danych.
• Dostawca poczty e-mail: wysyłka wiadomości transakcyjnych, w tym kodów potwierdzających.

Osobno od powyższych: kontakt zostawiony w bloku patrona miasta przekazujemy patronowi tego miasta, czyli firmie, która wykupiła patronat. Dzieje się to wyłącznie na podstawie zgody zaznaczonej przy formularzu i tylko w zakresie tego, co sam wpiszesz. Patron widzi Twoje zapytanie w swoim panelu i nie ma dostępu do żadnych innych Twoich danych z serwisu. Pozostałe dane z pomiaru bloku patrona pokazujemy patronowi wyłącznie jako liczby zbiorcze.

9. Przekazywanie danych poza EOG

Część usług (np. płatności) może wiązać się z przekazaniem danych do państw spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach stosujemy odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy przewidziane w RODO.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowanie połączeń (TLS), skracanie (hashowanie) danych głosowania, kontrolę dostępu oraz ochronę antybotową. Dbamy o to, aby dostęp do danych mieli wyłącznie upoważnieni odbiorcy w zakresie niezbędnym do świadczenia usługi.

11. Dane kandydatek niepełnoletnich

W konkursie Miss Nastoletnich Polek startują kandydatki w wieku od 14 do 17 lat, liczonym według stanu na dzień odniesienia wskazany w Regulaminie. Serwis przetwarza więc również dane osób niepełnoletnich, w tym ich zdjęcia i filmy.

• Zakres danych: zgłoszenie kandydatki niepełnoletniej obejmuje dokładnie te same dane co zgłoszenie kandydatki dorosłej. Na etapie zgłoszenia i publikacji profilu nie zbieramy danych rodzica ani opiekuna prawnego i nie wysyłamy do niego żadnej wiadomości. Organizator może poprosić o zgodę rodzica lub opiekuna prawnego na dalszych etapach konkursu, w tym przy castingu stacjonarnym.
• Sprawdzenie materiałów: zdjęcia i filmy kandydatki niepełnoletniej przechodzą przed publikacją takie samo sprawdzenie jak materiały wszystkich kandydatek.
• Sprzeciw rodzica lub opiekuna: rodzic lub opiekun prawny może w każdej chwili zażądać usunięcia profilu wiadomością na [email protected]. Szczegóły, w tym to, co dzieje się wtedy z profilem, opisuje sekcja 7.

12. Zmiany polityki

Możemy aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów lub zakresu usług. Aktualna wersja jest zawsze dostępna w Serwisie, a datę ostatniej aktualizacji wskazujemy na początku dokumentu.

13. Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych napisz na [email protected]. Zobacz też Regulamin serwisu.