Polityka prywatności i RODO

1. Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest operator serwisu Miss.pl (dalej: „Administrator"). We wszystkich sprawach dotyczących danych osobowych oraz realizacji Twoich praw możesz kontaktować się pod adresem:

2. Jakie dane zbieramy

• Dane konta i profilu: adres e-mail, imię, miasto oraz zdjęcie profilowe kandydatki.
• Dane głosowania: identyfikator sesji, skrót (hash) adresu IP oraz znaczniki czasu, wykorzystywane do zliczania głosów i ochrony antybotowej.
• Dane płatności: obsługiwane przez Stripe. Otrzymujemy status i identyfikatory transakcji; nie przechowujemy pełnych numerów kart płatniczych.
• Dane techniczne: informacje o urządzeniu i przeglądarce oraz pliki cookies opisane w sekcji 5.
• Zapytania partnerskie: nazwa marki, służbowy adres e-mail, miasto i treść zapytania przekazana w formularzu dla partnerów.
• Dane opiekuna prawnego: w przypadku kandydatki niepełnoletniej imię i nazwisko opiekuna, jego adres e-mail oraz nieobowiązkowy numer telefonu. Szczegóły opisuje sekcja 11.

3. Podstawy prawne przetwarzania

4. Cele przetwarzania

• Zakładanie i utrzymanie konta oraz publikacja profilu kandydatki.
• Umożliwienie głosowania oraz utrzymanie uczciwości i jawności rankingu.
• Realizacja płatności za patronat nad miastem, wykupywany przez marki i firmy. To jedyna płatność w serwisie, kandydatki nie płacą nam za nic.
• Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i botom.
• Obsługa zapytań partnerskich oraz komunikacja z Użytkownikami.
• Analityka statystyczna w zakresie objętym zgodą.

5. Cookies i analityka

Serwis używa plików cookies niezbędnych do działania (m.in. sesja, bezpieczeństwo, zapamiętanie stanu głosowania) oraz, za Twoją zgodą, cookies analitycznych służących do statystyk ruchu. Zgodę na cookies fakultatywne możesz w każdej chwili wycofać, a ustawienia cookies zmienisz w swojej przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

6. Okres przechowywania

• Dane konta i profilu: przez czas posiadania konta, a po jego usunięciu przez okres wynikający z przepisów lub do czasu przedawnienia roszczeń.
• Dane głosowania (identyfikator sesji, skrót IP): przez czas niezbędny do ochrony uczciwości rankingu, następnie usuwane lub anonimizowane.
• Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Zapytania partnerskie: przez czas prowadzenia korespondencji i obsługi relacji biznesowej.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• prawo do przenoszenia danych,
• prawo do wycofania zgody w dowolnym momencie,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać ze swoich praw, napisz na [email protected]. Pojedyncze zdjęcia i filmy kandydatka usuwa także sama w panelu kandydatki, a usunięcie całego profilu wraz z kontem realizujemy na podstawie wiadomości wysłanej na ten adres.

Zgoda opiekuna kandydatki niepełnoletniej. Rodzic lub opiekun prawny może wycofać zgodę na udział kandydatki w wieku od 14 do 17 lat w każdej chwili, bez podawania powodu, wiadomością na [email protected] z adresu podanego przy zgłoszeniu. Usuwamy wtedy profil i zdjęcia kandydatki ze strony konkursu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

8. Odbiorcy i podmioty przetwarzające

Powierzamy dane zaufanym dostawcom działającym na nasze zlecenie, na podstawie umów powierzenia przetwarzania:

• Stripe: obsługa płatności za patronat nad miastem.
• Dostawca hostingu: utrzymanie infrastruktury serwera i baz danych.
• Dostawca poczty e-mail: wysyłka wiadomości transakcyjnych, w tym kodów potwierdzających.

9. Przekazywanie danych poza EOG

Część usług (np. płatności) może wiązać się z przekazaniem danych do państw spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach stosujemy odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy przewidziane w RODO.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowanie połączeń (TLS), skracanie (hashowanie) danych głosowania, kontrolę dostępu oraz ochronę antybotową. Dbamy o to, aby dostęp do danych mieli wyłącznie upoważnieni odbiorcy w zakresie niezbędnym do świadczenia usługi.

11. Dane kandydatek niepełnoletnich

W konkursie Miss Nastoletnich Polek startują kandydatki w wieku od 14 do 17 lat, liczonym według stanu na dzień odniesienia wskazany w Regulaminie. Serwis przetwarza więc również dane osób niepełnoletnich, w tym ich zdjęcia i filmy.

• Zgoda opiekuna prawnego: warunkiem udziału kandydatki niepełnoletniej jest zgoda rodzica lub opiekuna prawnego. Na adres e-mail podany jako adres opiekuna wysyłamy wiadomość z odnośnikiem, a zgoda zostaje udzielona po jego otwarciu i potwierdzeniu. Do tego czasu profil kandydatki nie jest publikowany i nie zbiera głosów.
• Dane opiekuna: imię i nazwisko, adres e-mail oraz nieobowiązkowy numer telefonu. Zapisujemy także identyfikator odnośnika potwierdzającego oraz datę udzielenia zgody.
• Sprawdzenie materiałów: zdjęcia i filmy kandydatki niepełnoletniej przechodzą przed publikacją takie samo sprawdzenie jak materiały wszystkich kandydatek.
• Wycofanie zgody: opiekun prawny może wycofać zgodę w każdej chwili wiadomością na [email protected]. Szczegóły, w tym to, co dzieje się wtedy z profilem, opisuje sekcja 7.

12. Zmiany polityki

Możemy aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów lub zakresu usług. Aktualna wersja jest zawsze dostępna w Serwisie, a datę ostatniej aktualizacji wskazujemy na początku dokumentu.

13. Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych napisz na [email protected]. Zobacz też Regulamin serwisu.