Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych. Skrócona informacja o zasadach przetwarzania przez nas Twoich danych osobowych oraz informacja o ciasteczkach (tzw. cookies) i ich ustawieniach znajdziesz na podstronach „cookies” dostępnych w każdym Serwisie działającym w ramach Top Konta.

I. Informacje ogólne

1. Niniejsza polityka dotyczy Serwisów www, funkcjonujących pod adresami url: https://konto.top, https://gazetki.top, https://fryzury.top, https://paznokcie.top, https://zyczenia.top, https://cytaty.top, https://opisy.top, https://grupa.top zwanych dalej Serwisami.

2. Operatorem Serwisów oraz Administratorem danych osobowych jest:

3. Adres kontaktowy poczty elektronicznej operatora:

4. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisach.

5. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

a) Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
b) Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).
c) Poprzez system statystyk prowadzony przez Administratora, gromadzący dane anonimowo.

II. Inspektor Ochrony Danych

Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych.
W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

III. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

1. Co do zasady jedynym odbiorcą danych osobowych podawanych przez Użytkowników jest Administrator. Dane gromadzone w ramach świadczonych usług nie są przekazywane ani odsprzedawane podmiotom trzecim.

2. Dostęp do danych (najczęściej na podstawie Umowy powierzenia przetwarzania danych) mogą posiadać podmioty, odpowiedzialne za utrzymanie infrastruktury i usług niezbędnych do prowadzenia serwisu tj.:

a) firma hostingowa,
b) firma świadcząca usługi telekomunikacyjne,
c) upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji celu działania Serwisów, np.: firma lub osoba zajmująca się cyberbezpieczeństwem

3. Dane osobowe podane dobrowolnie przez Użytkowników:

a) Co do zasady wskazane dane osobowe są przechowywane wyłącznie przez okres świadczenia Usługi w ramach Serwisu przez Administratora. Są one usuwane lub anonimizowane w okresie do 21 dni od chwili zakończenia świadczenia usług (np. usunięcie zarejestrowanego konta użytkownika, wypisanie z listy Newsletter, itp.)
b) Wyjątek stanowi sytuacja, która wymaga zabezpieczenia prawnie uzasadnionych celów dalszego przetwarzania tych danych przez Administratora. W takiej sytuacji Administrator będzie przechowywał wskazane dane, od czasu żądania ich usunięcia przez Użytkownika, nie dłużej niż przez okres 3 lat w przypadku naruszenia lub podejrzenia naruszenia zapisów regulaminu serwisu przez Użytkownika

4. Dane anonimowe (bez danych osobowych) gromadzone automatycznie:

a) Anonimowe dane statystyczne, niestanowiące danych osobowych, są przechowywane przez Administratora w celu prowadzenia statystyk Serwisów przez czas nieoznaczony.

5. Przysługuje Ci prawo żądania od Administratora: dostępu do danych osobowych Ciebie dotyczących, ich sprostowania,
usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

Powyższe żądania mogą być zrealizowane od razu przez samego Użytkownika za pośrednictwem panelu użytkownika dostępnego po zalogowaniu i narzędzi umożliwiających dostęp do konta w przypadku zapomnianego hasła. Powyższe żądania mogą też być zrealizowane po wysłaniu żądania przez Użytkownika do Administratora. Należy jednak pamiętać, że w takim wypadku realizacja żądania będzie trwała dłużej niż wykonana samodzielnie w panelu. W celu weryfikacji, żądanie musi też być wysłane z adresu e-mail przypisanego aktualnie do konta Użytkownika wysyłającego żądanie.

6. Przysługuje Ci prawo do złożenia sprzeciwu w zakresie przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.

7. Na działania Administratora przysługuje Użytkownikom prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

8. Podanie danych osobowych jest dobrowolne, lecz niektóre z nich mogą być niezbędne do obsługi Serwisów.

9. Większość danych osobowych nie będzie przekazywana poza Unię Europejską w rozumieniu przepisów o ochronie danych osobowych. Dane, które będą przetwarzane poza Unią Europejską wymieniono poniżej w punkcie 10.

10. Niektóre dane, jak numer telefonu i adres IP mogą być przetwarzane w Stanach Zjednoczonych przez firmę Google LLC, która dostarcza usługę wysyłania wiadomości SMS służących autoryzacji, m.in. logowania do Serwisów. Podanie numeru telefonu w profilu użytkownika jest dobrowolne i nie jest wymagane do korzystania z Serwisów.

IV. Cele przetwarzania danych osobowych

1. Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:
a) Realizacji usług elektronicznych:

• Usługi rejestracji i utrzymania kont Użytkowników w Serwisach i funkcjonalności z nimi związanych
• Usługi Newslettera (w tym przesyłania za zgodą treści reklamowych)
• Usługi dodawania, oceniania i obserwowania wpisów w Serwisach z koniecznością rejestrowania się
• Usług dodawania informacji o sobie, swoich stronach WWW, profilach społecznościowych, usługach, umiejętnościach z koniecznością rejestrowania się
• Usługi komentowania wpisów w Serwisach bez konieczności rejestrowania się
• Usługi udostępniania informacji o treściach umieszczonych w Serwisach w portalach społecznościowych lub innych witrynach.

b) Komunikacji Administratora z Użytkownikami w sprawach związanych z Serwisami oraz ochrony danych
c) Zapewnienia prawnie uzasadnionego interesu Administratora

2. Dane o Użytkownikach gromadzone anonimowo i automatycznie są przetwarzane w jednym z następujących celów:

• Prowadzenie statystyk
• Remarketing
• Serwowanie reklam dostosowanych do preferencji Użytkowników
• Obsługi programów afiliacyjnych
• Zapewnienia prawnie uzasadnionego interesu Administratora

V. Wybrane metody ochrony danych stosowane przez Operatora

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.

2. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.

3. W punktach zarządzania Serwisami, stosowana jest minimalizacja dostępu i autoryzacja dwuskładnikowa, co stanowi dodatkową formę ochrony miejsc gdzie odbywa się zarządzanie Serwisami.

4. Administrator dokonuje starań, by przetwarzane dane osobowe wprowadzone dobrowolnie przez Użytkowników były bezpieczne, dostęp do nich był ograniczony i realizowany zgodnie z ich przeznaczeniem i celami przetwarzania. Administrator dokonuje starań w celu zabezpieczenia posiadanych danych przed ich utratą, poprzez stosowanie odpowiednich zabezpieczeń fizycznych jak i organizacyjnych.

5. Operator okresowo zmienia swoje hasła administracyjne.

6. W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.

7. Oprogramowanie wykorzystywane przez Operatora do gromadzenia i przetwarzania danych osobowych jest aktualizowane.

8. Stan i dostępność usług jest monitorowana oraz prowadzone są logi zachowań osób korzystających z Serwisów.

9. Stosowane są narzędzia antywirusowe i firewall, wyłapujące i blokujące próby złośliwych działań destabilizujących działanie Serwisów lub próbujących naruszyć bezpieczeństwo danych.

10. Administrator dokłada technicznych i organizacyjnych starań w celu zapewnienia bezpieczeństwa profili Użytkowników. Należy jednak zwrócić uwagę, że zapewnienie bezpieczeństwa tych danych zależy od obu stron w tym działalności Użytkownika. Administrator nie bierze odpowiedzialności za nieautoryzowany dostęp, przechwycenie, modyfikację lub usunięcie danych Użytkownika na skutek świadomej lub nieświadomej działalność Użytkownika, użycie słabego hasła, korzystanie z niezabezpieczonych sieci, funkcjonowania wirusów, koni trojańskich i innego oprogramowania szpiegującego, którymi może jest lub było zainfekowane Urządzenie Użytkownika. Użytkownicy w celu zabezpieczenia się przed tymi zagrożeniami powinni stosować się do zasad zwiększających ich cyberbezpieczeństwo.

VI. Hosting, usługi telekomunikacyjne, logi i monitorowanie

1. Administrator w celu prowadzenia Serwisów korzysta z usług zewnętrznych dostawców hostingu i usług telekomunikacyjnych: dHosting sp. z o.o., nazwa.pl sp. z o.o., DigitalOcean LLC, Google LLC. Dane gromadzone i przetwarzane w Serwisach są przechowywane i przetwarzane w infrastrukturze usługodawców zlokalizowanych w Polsce, na terenie Unii Europejskiej oraz w Stanach Zjednoczonych.

2. Podmioty będące dostawcą hostingu, usług Cloud oraz usług telekomunikacyjnych dysponują audytami i certyfikatami potwierdzającymi przestrzeganie zasad dotyczących przetwarzania danych osobowych i ich bezpieczeństwa.

3. Dostawcy usług hostingowych i telekomunikacyjnych w celu zapewnienia niezawodności technicznej mogą prowadzić logi na poziomie serwera. Zapisowi mogą podlegać, m.in.: zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików), czas nadejścia zapytania, czas wysłania odpowiedzi, nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP, informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP, adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik, informacje o przeglądarce użytkownika, informacje o adresie IP, informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie, informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.

4. Informacje o aktywności użytkowników w Serwisach mogą podlegać logowaniu (lista zdarzeń wykonywanych przez użytkowników). Dane te są wykorzystywane przez Administratora w celu administrowania Serwisami i monitorowania bezpieczeństwa.

5. Monitorowanie dostępności usług, monitorowanie zdarzeń, zarządzanie użytkownikami i logowanie zachowań użytkowników może być realizowane przez Administratora w infrastrukturze innej firmy hostingowej, niż ta, w której hostowane są Serwisy Administratora, ale w ramach usług świadczonych przez firmy wymienione w punkcie 1. Dane z systemu zarządzania i monitorowania nie będą wysyłane poza Unię Europejską.

VII. Podstawy prawne przetwarzania danych osobowych

1. Serwisy gromadzą i przetwarzają dane Użytkowników na podstawie:

a) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

• art. 6 ust. 1 lit. a
  osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
• art. 6 ust. 1 lit. b
  przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
• art. 6 ust. 1 lit. f
  przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią

b) Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
c) Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800)
d) Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. 1994 Nr 24 poz. 83)

VIII. Informacje w formularzach

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.

2. Serwisy mogą zapisywać informacje o parametrach połączenia (oznaczenie czasu, adres IP).

3. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu rejestracji konta, edycji danych, dokonania procesu obsługi zgłoszenia technicznego lub kontaktu, itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

IX. Rodzaje gromadzonych danych

1. Serwis gromadzi dane o Użytkownikach. Cześć danych jest gromadzona automatycznie i anonimowo, a część danych to dane osobowe podane dobrowolnie przez Użytkowników w trakcie zapisywania się do poszczególnych usług oferowanych przez Serwisy.

a) Do anonimowych danych gromadzonych automatycznie należą m.in.: adres IP, typ przeglądarki, rozdzielczość ekranu, przybliżona lokalizacja, otwierane podstrony serwisu, czas spędzony na odpowiedniej podstronie serwisu, rodzaj systemu operacyjnego, adres poprzedniej podstrony, adres strony odsyłającej, język przeglądarki, prędkość łącza internetowego, dostawca usług internetowych

b) Do danych gromadzonych podczas rejestracji należą: adres e-mail, data urodzenia, płeć, adres IP (zbierane automatycznie)

c) Do dodatkowych danych gromadzonych poprzez opcjonalne pola formularzy, które mogą być dostępne we wszystkich lub wybranych Serwisach należą m.in.: avatar lub zdjęcie profilowe, imię i nazwisko, adres, adresy do profili społecznościowych, adres strony www, numer telefonu, adres IP (zbierane automatycznie)

d) Do danych gromadzonych podczas zapisu do usługi Newsletter należą: adres e-mail i adres IP (zbierane automatycznie)

e) Do danych gromadzonych podczas dodawania komentarza mogą należeć: imię i nazwisko lub pseudonim, adres e-mail, adres www, adres IP (zbierane automatycznie)

X. Istotne techniki marketingowe i analityczne

1. Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie, co może dawać złudzenie, że dane osobowe użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Operatora do partnerów reklamowych. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.

2. Operator może stosować rozwiązanie badające zachowanie użytkowników poprzez tworzenie map ciepła oraz nagrywanie zachowania na stronie. W szczególności nagrywaniu nie podlegają wpisywane hasła oraz inne dane osobowe. Informacje te nie pozwalają na identyfikację osoby i nie są wysyłane do innych podmiotów.

3. Operator monitoruje ruch na stronie i jego źródło używając systemu statystyk hostowanego samodzielnie. Serwisy nie korzystają z systemów statystyk dostarczonych przez zewnętrzne podmioty. Oznacza to, że dane analityczne o odwiedzających Serwisy nie są wysyłane do innych podmiotów, a ich przetwarzaniem zajmuje się Administrator Serwisów. System statystyczny może być administrowany przez Administratora w infrastrukturze innej firmy hostingowej, niż ta, w której hostowane są Serwisy Administratora, ale w ramach usług świadczonych przez firmy wymienione w punkcie Dane analityczne nie będą wysyłane poza Unię Europejską.

XI. Zmiany w Polityce Prywatności

1. Administrator zastrzega sobie prawo do dowolnej zmiany niniejszej Polityki Prywatności bez konieczności informowania o tym Użytkowników w zakresie stosowania i wykorzystywania danych anonimowych lub stosowania plików Cookie.

2. Administrator zastrzega sobie prawo do dowolnej zmiany niniejszej Polityki Prywatności w zakresie przetwarzania Danych Osobowych, o czym poinformuje Użytkowników posiadających konta użytkownika lub zapisanych do usługi newsletter, za pośrednictwem poczty elektronicznej w terminie do 7 dni od zmiany zapisów.

3. Dalsze korzystanie z usług oznacza zapoznanie się i akceptację wprowadzonych zmian Polityki Prywatności.

4. W przypadku w którym Użytkownik nie będzie się zgadzał z wprowadzonymi zmianami, ma obowiązek usunąć swoje konto z Serwisu lub wypisać się z usługi Newsletter.

5. Wprowadzone zmiany w Polityce Prywatności będą publikowane na tej podstronie Serwisu.

6. Wprowadzone zmiany wchodzą w życie z chwilą ich publikacji.