WORLDPETNET / Prywatność i cookies
Polityka prywatności
i plików cookie
Informacje o danych osobowych, Twoich prawach, narzędziach pomiarowych i wyborze dotyczącym cookies.
§ 1Administrator danych i kontakt
- Administratorem danych osobowych przetwarzanych w związku z działalnością WORLDPETNET jest Tomasz Paszkowski, prowadzący działalność pod firmą RFOG POLAND Tomasz Paszkowski, ul. Starogrodzka 1/2, 72-300 Gryfice, Polska; NIP: 8571157213; REGON: 811833063, dalej „Administrator”, „WPN” lub „my”.
- W sprawach danych osobowych, prywatności i wykonywania praw możesz napisać na help@worldpetnet.com, listownie na adres Administratora lub skorzystać z formularza kontaktowego. Telefony kontaktowe: +48 507 356 000 i +48 797 720 797.
- Kontakt do Administratora w sprawach ochrony danych: Tomasz Paszkowski, help@worldpetnet.com, adres do korespondencji jak w ust. 1.
- Inspektor ochrony danych (IOD): Magdalena Gołąb. Z IOD możesz skontaktować się pod adresem office@worldpetnet.com w sprawach przetwarzania danych osobowych i wykonywania praw związanych z tym przetwarzaniem.
§ 2Zakres polityki i powiązanie z regulaminem
- Dokument opisuje przetwarzanie danych w serwisie worldpetnet.com, w związku z kontami, bezpośrednią rejestracją zwierząt, współpracą z bazami partnerskimi, publikacją ogłoszeń i wizytówek, kontaktem, rozliczeniami oraz cookies i podobnymi technologiami.
- Zasady zamawiania i świadczenia usług, reklamacji, odstąpienia od umowy oraz zamykania konta określa Regulamin WORLDPETNET. Polityka wyjaśnia, jak w tych procesach korzystamy z danych; nie ogranicza praw przyznanych w regulaminie lub przepisach.
- Wpis bezpośredni oznacza dane zwierzęcia rejestrowanego bezpośrednio w WPN. Wpis partnerski pochodzi z zewnętrznego rejestru. Konto BAZA jest kontem operatora takiego rejestru. Pozostałe pojęcia rozumiemy zgodnie z regulaminem, a pojęcia dotyczące ochrony danych — zgodnie z RODO.
- Zapoznanie się z polityką nie jest zgodą na każde przetwarzanie danych. Akceptacja regulaminu nie zastępuje zgody na reklamę, analitykę ani inne operacje wymagające odrębnej zgody. Publiczne przeglądanie informacji nie wymaga zakładania konta ani zgody marketingowej.
- Podstawowe przepisy to rozporządzenie (UE) 2016/679 (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych oraz ustawa z 12 lipca 2024 r. — Prawo komunikacji elektronicznej, w szczególności art. 398–400. Zależnie od procesu stosujemy także przepisy konsumenckie, podatkowe, rachunkowe, Kodeks cywilny oraz akt o usługach cyfrowych (DSA).
§ 3Jakie dane obejmuje obsługa serwisu
- Konto i obsługa użytkownika: dane identyfikacyjne i kontaktowe wymagane dla danego typu konta, w szczególności imię i nazwisko, e-mail, telefon, a dla organizacji również nazwa, dane przedstawiciela, adres i odpowiednie dane rozliczeniowe. Zakres zależy od wybranej usługi; osoba prywatna nie musi podawać danych organizacji, której nie reprezentuje.
- Wpis zwierzęcia: numer mikroczipa, informacje o zwierzęciu, jego zdjęcia, powiązanie z osobą uprawnioną i dane kontaktowe, a przy aktualizacji lub sporze — niezbędne informacje potwierdzające uprawnienie do zmiany. Informacje o zwierzęciu mogą stanowić dane osobowe, jeżeli pozwalają ustalić osobę fizyczną.
- Ogłoszenia i wizytówki: opis, fotografie, dane podmiotu, kontakt wybrany do publikacji i informacje związane z zaginięciem, w tym wskazane przez publikującego miejsce i czas zdarzenia. Lokalizacja zaginięcia zwierzęcia nie jest automatycznym pomiarem bieżącej lokalizacji urządzenia użytkownika.
- Zamówienie i płatność: identyfikator zamówienia, zakres usługi, kwota i waluta, dane dokumentu sprzedaży, metoda i status płatności, identyfikator transakcji oraz informacje potrzebne do zwrotu. Dane wymagane przez operatora płatności zależą od wybranej metody i jego obowiązków prawnych.
- Korespondencja i zgłoszenia: treść wiadomości, dane kontaktowe, identyfikatory sprawy, dołączone materiały, dane potrzebne do reklamacji, odstąpienia, zgłoszenia bezprawnej treści lub rozpatrzenia odwołania.
- Dane techniczne: adres IP, czas żądania, adres odwiedzanej strony, typ przeglądarki i urządzenia, informacje o błędach i zdarzeniach bezpieczeństwa oraz identyfikatory sesji. Po uzyskaniu odpowiedniej zgody także identyfikatory analityczne lub reklamowe i informacje o interakcjach opisane w dalszej części polityki.
- Preferencje i zgody: wybór dotyczący cookies, wersja informacji lub oświadczenia, data, identyfikator zapisu zgody i dane potrzebne do wykazania udzielenia albo wycofania zgody. Nie utożsamiamy pseudonimowego identyfikatora z danymi anonimowymi.
- Nie przesyłaj danych zbędnych, numeru PESEL, skanu dokumentu tożsamości ani informacji o zdrowiu człowieka, jeżeli nie są niezbędne w danej sprawie. Przy potwierdzaniu uprawnienia do zwierzęcia możesz zasłonić części dokumentu, które nie służą weryfikacji. Dane zdrowotne zwierzęcia nie są same w sobie danymi o zdrowiu człowieka.
§ 4Skąd otrzymujemy dane
- Dane otrzymujemy przede wszystkim od Ciebie — z formularzy, panelu, wiadomości, rozmowy lub dokumentów przekazanych przy obsłudze usługi. O wymaganych i opcjonalnych polach informujemy przy zbieraniu danych.
- Dane mogą pochodzić od osoby uprawnionej, która działa w Twoim imieniu, przedstawiciela organizacji, operatora bazy partnerskiej, operatora płatności, osoby zgłaszającej odnalezienie lub zaginięcie zwierzęcia, zgłaszającego naruszenie albo uprawnionego organu. Dane techniczne powstają podczas połączenia z serwisem.
- Jeżeli otrzymamy Twoje dane z innego źródła, przekazujemy wymagane informacje, w tym źródło, kategorie danych i podstawę przetwarzania, w terminach wynikających z art. 14 RODO: zasadniczo nie później niż w ciągu miesiąca, a gdy wcześniej kontaktujemy się z Tobą lub ujawniamy dane innemu odbiorcy — najpóźniej przy tej czynności, chyba że zachodzi ustawowy wyjątek.
- Sam fakt publicznej dostępności informacji nie oznacza, że można ją dowolnie kopiować, łączyć lub wykorzystywać. Przy danych z zewnętrznych źródeł oceniamy uprawnienie do ich otrzymania i potrzebny zakres.
§ 5Cele i podstawy prawne przetwarzania
WORLDPETNET nie oferuje obecnie newslettera.
Każdy cel wymaga właściwej podstawy. Nie wykorzystujemy zgody jako obowiązkowego warunku czynności, które są niezbędne do wykonania umowy lub obowiązku prawnego.
| Cel | Zakres danych | Podstawa i uzasadnienie |
|---|---|---|
| Wyświetlenie strony, utrzymanie połączenia i bezpieczeństwo | IP, żądanie, sesja, błędy, zdarzenia bezpieczeństwa | Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prawidłowym i bezpiecznym działaniu serwisu; przy wykonywaniu usługi dla osoby będącej stroną umowy także lit. b w niezbędnym zakresie. Zapis lub odczyt z urządzenia podlega dodatkowo art. 399 PKE. |
| Założenie i prowadzenie konta, rejestracja i utrzymywanie wpisu | Dane konta, kontakt, numer mikroczipa i dane wpisu | Art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy z osobą, której dane dotyczą. Dane przedstawiciela organizacji — lit. f, tj. kontakt i obsługa współpracy z reprezentowanym podmiotem. |
| Publiczne ogłoszenie lub wizytówka na zamówienie | Dane wybrane do publikacji, opis, zdjęcie, kontakt | Art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do wykonania zamówionej publikacji dla jej strony; dane przedstawicieli lub innych osób — odpowiednia odrębna podstawa, np. lit. f po ocenie interesów albo lit. a, gdy wymagana jest dobrowolna zgoda. Publikujący musi mieć uprawnienie do przekazania danych. |
| Kontakt i działania przed zawarciem umowy | Dane kontaktowe, treść pytania | Art. 6 ust. 1 lit. b RODO, jeżeli odpowiadamy na Twoje żądanie przed zawarciem umowy lub w sprawie jej wykonania; w pozostałej zwykłej korespondencji lit. f — uzasadniony interes udzielenia odpowiedzi i udokumentowania sprawy. |
| Płatności, dokumenty sprzedaży i obowiązki podatkowe | Dane rozliczeniowe, kwota, identyfikatory i status płatności | Art. 6 ust. 1 lit. b RODO — wykonanie umowy; lit. c w zakresie obowiązków wynikających z przepisów podatkowych i rachunkowych. |
| Reklamacja, odstąpienie i uprawnienia konsumenckie | Dane umowy, zgłoszenia, kontakt i rozstrzygnięcie | Art. 6 ust. 1 lit. b i c RODO, stosownie do wykonania umowy i obowiązków wynikających z przepisów, w szczególności ustawy o prawach konsumenta; lit. f przy zabezpieczeniu lub obronie uzasadnionych roszczeń. |
| Zgłoszenia bezprawnych treści i moderacja | Treść zgłoszenia, lokalizacja wpisu, niezbędne dane zgłaszającego i autora, decyzja | Art. 6 ust. 1 lit. c RODO w zakresie obowiązków DSA i innych przepisów; lit. f w zakresie proporcjonalnego przeciwdziałania nadużyciom, ochrony praw i umownie zapewnionych procedur wykraczających poza wymóg prawny. |
| Statystyki odwiedzin i pomiar zachowania | Identyfikatory, interakcje i dane urządzenia w niezbędnym zakresie | Art. 6 ust. 1 lit. a RODO, jeżeli występują dane osobowe; uprzednia zgoda na niewymagany zapis lub odczyt z urządzenia zgodnie z art. 399 PKE. Dotyczy analityki Google i StatCounter. |
| Pomiar reklamy i dopasowanie jej odbiorców | Identyfikatory reklamowe, interakcje z reklamą lub stroną, zdarzenia konwersji | Art. 6 ust. 1 lit. a RODO oraz art. 399 PKE dla technologii wymagających zgody; zakres marketingu elektronicznego dodatkowo art. 398 PKE. Poszczególne cele wymagają odpowiedniej, zrozumiałej informacji. |
| Wykazanie zgód, wersji umowy i wykonania praw | Treść oświadczenia, wersja, data i niezbędne identyfikatory | Art. 6 ust. 1 lit. c RODO w zakresie obowiązków rozliczalności i obsługi praw oraz lit. f w zakresie niezbędnego dowodzenia i obrony przed roszczeniami. Nie jest to podstawa do dalszego prowadzenia wycofanego marketingu. |
W przypadku podstawy z art. 6 ust. 1 lit. f RODO oceniamy konieczność przetwarzania, Twoją sytuację, uzasadnione oczekiwania oraz wpływ na Twoje prawa. Możesz wnieść sprzeciw na zasadach opisanych w § 11.
§ 6Widoczność danych i publikacja w internecie
- Dane niezbędne do obsługi konta należy odróżnić od danych przeznaczonych do publikacji. Zakres publicznej prezentacji wpisu, ogłoszenia lub wizytówki powinien być widoczny w formularzu przed publikacją. Dane logowania nie są przeznaczone do publikacji.
- Podając kontakt w ogłoszeniu lub wizytówce, uwzględnij, że opublikowane dane mogą odczytać osoby na całym świecie, a udostępnione strony mogą być indeksowane przez wyszukiwarki. Nie oznacza to uprawnienia innych osób do dowolnego wykorzystywania danych. Nie publikuj prywatnego adresu, danych dokumentu tożsamości ani informacji osób trzecich bez właściwego uprawnienia.
- Wynik wyszukiwania mikroczipa może wskazywać bazę źródłową oraz zakres informacji dostępny w danej usłudze. Publiczne wyświetlenie całego zestawu danych właściciela nie jest koniecznym następstwem samego wyszukania numeru.
- Usunięcie informacji ze strony WPN nie zawsze powoduje natychmiastowe usunięcie kopii lub wyniku wyszukiwania u zewnętrznego dostawcy. Administrator realizuje obowiązki wynikające z RODO, w tym dotyczące informowania odbiorców o zmianie lub usunięciu, gdy przepis ma zastosowanie. Możesz też zwrócić się do operatora wyszukiwarki o odpowiednie działanie.
- Wątpliwości dotyczące nieuprawnionej publikacji danych zgłoś na help@worldpetnet.com. Usunięcie danych niezbędnych do kontaktu w publicznym ogłoszeniu nie musi oznaczać usunięcia konta lub innych opłaconych wpisów.
§ 7Bazy partnerskie i dane właścicieli zwierząt
- Standardowa integracja opisana w § 7 regulaminu obejmuje numer mikroczipa, identyfikację bazy źródłowej i uzgodnione informacje o zwierzęciu, np. gatunek, rasę i płeć. Nie obejmuje importu danych identyfikacyjnych i kontaktowych właścicieli z bazy źródłowej.
- Brak nazwiska w zestawie nie oznacza automatycznie anonimowości. Numer mikroczipa, identyfikator wpisu lub ich powiązanie z innymi informacjami mogą stanowić dane osobowe. W takim przypadku stosujemy wymagania RODO odpowiednio do faktycznych operacji.
- Operator rejestru źródłowego odpowiada za swoje przetwarzanie, prawidłowość przekazania danych i obsługę praw w tym rejestrze. WPN odpowiada za operacje, o których samodzielnie decyduje. Jeżeli rzeczywisty sposób współpracy oznacza powierzenie lub współadministrowanie, wymagane ustalenia dokumentuje się zgodnie z art. 28 lub 26 RODO; sama nazwa konta BAZA nie przesądza roli strony.
- Dane kontaktowe przedstawiciela bazy przetwarzamy w celu obsługi integracji i współpracy. Odrębne przekazanie danych właściciela, np. w zgłoszeniu skierowanym przez niego do WPN, nie jest tym samym co standardowy import rejestru i podlega własnej ocenie celu, podstawy oraz zakresu.
- Żądanie dotyczące danych znajdujących się wyłącznie w bazie partnerskiej kieruj do jej operatora. WPN rozpatrzy Twoje zgłoszenie w zakresie własnych działań i nie odmawia jego przyjęcia tylko dlatego, że informacja pochodzi od partnera. Usunięcie konta WPN nie usuwa automatycznie danych w zewnętrznych bazach.
§ 8Odbiorcy danych i dostawcy narzędzi
Dane mogą otrzymywać osoby upoważnione do obsługi WPN oraz poniższe kategorie odbiorców, zależnie od czynności, którą wykonujesz, i Twoich wyborów. Odbiorcami mogą być także osoby korzystające z danych, które zgodnie z prawem opublikujesz w serwisie.
| Usługa lub kategoria | Odbiorca i zakres | Rola i warunki |
|---|---|---|
| Hosting, baza danych, kopie bezpieczeństwa, administracja i obsługa techniczna | Dostawcy infrastruktury i upoważniona obsługa systemu, w zakresie niezbędnym do działania WPN. Dane umowne dostawców i kraje dostępu wymagają potwierdzenia w rejestrze usług Administratora. | Podmiot przetwarzający, gdy działa na nasze polecenie; odpowiednia umowa z art. 28 RODO. Nie każdy dostawca ma automatycznie tę samą rolę. |
| Poczta i powiadomienia | Dostawcy skrzynek i przesyłania wiadomości; adres, treść wiadomości i metadane niezbędne do doręczenia. Konkretny dostawca WPN wymaga potwierdzenia; nie należy utożsamiać go z dostawcą innej marki Administratora. | Obsługa techniczna na podstawie odpowiednich ustaleń; własne obowiązki dostawcy mogą oznaczać odrębną rolę w określonym zakresie. |
| Płatności | Operator wybrany przy zamówieniu, w szczególności Przelewy24 / PayPro S.A. lub PayPal, oraz banki w zakresie realizacji transakcji. | Zależnie od usługi odrębny administrator realizujący płatność i obowiązki prawne. Zakres określają informacje dostępne przed wyborem płatności. |
| Zarządzanie zgodami | CookieScript, Objectis, UAB, Litwa; zapis wyboru i identyfikator dowodu zgody. | Dostawca CMP; zakres powierzenia dla WPN i dalsi dostawcy wynikają z właściwej umowy. Własna polityka dostawcy nie zastępuje informacji WPN. |
| Statystyki Google i obsługa tagów | Google — Analytics, Tag Manager i usługi powiązane. Podmiot umowny i ustawienia produktów wymagają potwierdzenia na koncie WPN; w EOG może uczestniczyć Google Ireland Limited, a w dalszym przetwarzaniu Google LLC. | Zakres roli zależy od produktu i ustawień. Analityka wymagająca zgody jest fakultatywna. Tag Manager jest sposobem zarządzania tagami, a nie odrębną podstawą prawną ich uruchamiania. |
| Statystyki StatCounter | StatCounter; identyfikatory odwiedzin i interakcji zgodnie z włączoną konfiguracją. | Zakres danych, logi i dalsze przetwarzanie należy dopasować do umowy oraz konfiguracji. Cel liczenia i analizy wizyt zaliczamy do analityki wymagającej odpowiedniej zgody. |
| Reklama i pomiar | Google Ads / DoubleClick oraz Meta w zakresie technologii aktywowanych dla WPN. W EOG w usługach Meta może uczestniczyć Meta Platforms Ireland Limited, a w dalszym przetwarzaniu Meta Platforms, Inc. | W zależności od operacji może występować odrębne lub wspólne administrowanie; nie traktujemy wszystkich narzędzi jako zwykłego powierzenia. Podmiot umowny i właściwe uzgodnienia muszą odpowiadać rzeczywistemu wdrożeniu. |
| Obsługa prawna, księgowa i uprawnione organy | Doradcy, biuro księgowe, podmioty dochodzące roszczeń oraz organy publiczne, jeżeli istnieje właściwa podstawa i potrzeba przekazania. | Wyłącznie niezbędny zakres i odpowiednia podstawa prawna; dane nie są przekazywane każdemu zainteresowanemu. |
Administrator udostępnia informacje o odbiorcach w zakresie wymaganym przez RODO. Rejestr podwykonawców oraz obowiązujące umowy powinny odpowiadać faktycznej konfiguracji. Nie twierdzimy, że dane są używane wyłącznie wewnątrz firmy, jeżeli uczestniczą w tym dostawcy zewnętrzni.
§ 9Przetwarzanie poza Europejskim Obszarem Gospodarczym
- EOG obejmuje państwa Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię. Siedziba dostawcy w EOG nie przesądza, że wszystkie jego operacje, wsparcie i dostęp do danych pozostają w EOG.
- Usługi globalnych dostawców, w szczególności Google, Meta lub wybranego operatora płatności, mogą wiązać się z przekazywaniem danych do Stanów Zjednoczonych lub innym dostępem spoza EOG. Zakres zależy od konkretnie zamówionego produktu i właściwych warunków. Nie deklarujemy, że wszystkie dane zawsze pozostają wyłącznie w Polsce lub UE.
- Przekazanie wymaga właściwej podstawy z rozdziału V RODO. Może nią być obowiązująca decyzja Komisji Europejskiej o odpowiednim stopniu ochrony z art. 45 RODO, w przypadku USA wyłącznie w zakresie podmiotów i danych objętych aktualnym uczestnictwem w EU–US Data Privacy Framework, albo zabezpieczenia z art. 46, np. standardowe klauzule umowne wraz z wymaganą oceną i środkami dodatkowymi. Samo podanie nazwy DPF lub klauzul nie wystarcza bez sprawdzenia ich zastosowania.
- Zgoda na cookies nie jest automatycznie wyraźną zgodą na transfer obarczony ryzykiem w trybie art. 49 RODO. Wyjątki z tego artykułu nie służą do zastąpienia zwykłego zabezpieczenia systematycznych transferów.
- Możesz zwrócić się do nas o informacje o stosowanym mechanizmie oraz kopię odpowiednich zabezpieczeń albo wskazanie miejsca ich udostępnienia, z uwzględnieniem praw innych osób i dopuszczalnych ograniczeń.
- Uzupełnienie wymagane przed publikacją: należy wskazać rzeczywiste państwa hostingu, kopii i dostępu administracyjnego oraz konkretny mechanizm dla każdego dostawcy przekazującego dane poza EOG. Informacja ta musi wynikać z umów i ustawień WPN, a nie z założenia o lokalizacji na podstawie domeny lub siedziby firmy.
§ 10Jak długo przechowujemy dane
Stosujemy ograniczenie celu i przechowywania. Dla każdej kategorii ustalamy termin albo kryterium, które pozwala go określić. Po jego upływie dane usuwamy lub skutecznie anonimizujemy, chyba że istnieje właściwa podstawa dalszego, ograniczonego przetwarzania.
| Kategoria | Okres lub kryterium ustalenia okresu |
|---|---|
| Konto i aktywny wpis | Przez czas potrzebny do wykonywania umowy o konto i utrzymywanie wpisu, do jej skutecznego zakończenia lub ustania potrzeby określonych danych. Jednorazowa opłata i brak abonamentu nie oznaczają jednej, 25-letniej retencji wszystkich danych. Nie ogranicza to wiążących zobowiązań co do okresu usługi. |
| Ogłoszenie i wizytówka | Przez czas zamówionej publikacji, do jej zakończenia lub uzasadnionego usunięcia. Po zgłoszeniu odnalezienia należy zakończyć zbędną publikację danych kontaktowych; ewentualne dalsze zachowanie dokumentacji wymaga odrębnej potrzeby i podstawy. |
| Kontakt, reklamacje i odstąpienia | Przez okres obsługi sprawy i następnie w niezbędnym zakresie do wykazania jej rozstrzygnięcia lub upływu właściwego terminu roszczeń. Nie oznacza to automatycznego zachowania każdego załącznika przez cały okres przedawnienia. |
| Roszczenia | Do upływu właściwego terminu przedawnienia lub prawomocnego zakończenia postępowania i wykonania obowiązków z niego wynikających. Termin zależy od rodzaju roszczenia, jego wymagalności i zdarzeń wpływających na bieg terminu; nie stosujemy jednego terminu dla wszystkich spraw. |
| Dokumenty podatkowe i księgowe | Przez okres wymagany dla danej kategorii dokumentu. W rozliczeniach podatkowych zasadniczo do upływu terminu przedawnienia zobowiązania, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszeń, przerwań i szczególnych przepisów. Dla dokumentów rachunkowych i ewentualnie szczególnych trybów przechowywania stosuje się właściwe przepisy, nie automatycznie datę wystawienia faktury. |
| Marketing oparty na zgodzie | Do wycofania zgody albo wcześniejszego zakończenia danego celu. Ograniczony dowód zgody, jej wycofania i dane blokady dalszej wysyłki mogą pozostać przez okres niezbędny do rozliczalności i respektowania żądania; nie są wykorzystywane do dalszego marketingu. |
| Zgłoszenia treści i odwołania | Przez obsługę zgłoszenia i dostępny okres kwestionowania decyzji, określony w § 10 regulaminu, a następnie tylko w zakresie niezbędnym do wykonania obowiązków prawnych lub konkretnej potrzeby dowodowej. |
| Logi serwera i bezpieczeństwa | [DO POTWIERDZENIA: rzeczywisty ograniczony cykl retencji logów dostępu i błędów]. Zapisy dotyczące konkretnego incydentu mogą być wydzielone i zachowane przez czas potrzebny do wyjaśnienia zagrożenia lub zabezpieczenia właściwego roszczenia. Samo określenie „bezpieczeństwo” nie uzasadnia bezterminowego przechowywania. |
| Kopie bezpieczeństwa | [DO POTWIERDZENIA: maksymalny cykl rotacji i usuwania kopii]. Usunięte dane nie powinny być przywracane do bieżącego użycia przez odtworzenie kopii; odtworzenie wymaga ponownego zastosowania wykonanych żądań usunięcia. Kopia nie stanowi archiwum pozwalającego zachowywać dane bez ograniczeń. |
| Cookies i dane narzędzi pomiarowych | Okresy dotyczące cookies wskazuje § 14. Termin wygaśnięcia cookie nie jest tym samym co czas przechowywania zdarzeń na serwerze dostawcy. [DO POTWIERDZENIA: retencja danych w usługach Google, Meta, StatCounter i rejestrze zgód]. Agregaty pozostają poza RODO tylko wtedy, gdy są rzeczywiście anonimowe, a nie jedynie opatrzone losowym identyfikatorem. |
Zasady usunięcia konta i skutków dla wpisów opisuje § 14 regulaminu. Zakończenie umowy, usunięcie danych osobowych i odstąpienie od umowy są odrębnymi czynnościami; nie należy utożsamiać ich automatycznie.
§ 11Twoje prawa
- Dostęp i kopia danych — możesz uzyskać informację, czy i jak przetwarzamy Twoje dane, oraz ich kopię w granicach art. 15 RODO, z poszanowaniem praw innych osób.
- Sprostowanie — możesz zażądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych.
- Usunięcie — w przypadkach z art. 17 RODO, np. gdy dane nie są już potrzebne. Nie jest to prawo bezwarunkowe; może nie obejmować danych wymaganych prawem lub niezbędnych do ustalenia, dochodzenia lub obrony roszczeń.
- Ograniczenie — w przypadkach z art. 18 RODO, np. na czas sprawdzania prawidłowości danych.
- Przenoszenie — dla danych dostarczonych przez Ciebie, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, w zakresie art. 20 RODO. Nie jest to uprawnienie do otrzymania całej bazy danych ani danych innych użytkowników.
- Sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania na podstawie art. 6 ust. 1 lit. f lub e RODO. W takim przypadku oceniamy przesłanki z art. 21 ust. 1. Wobec marketingu bezpośredniego, w tym profilowania z nim związanego, sprzeciw jest bezwarunkowy i kończy takie przetwarzanie.
- Wycofanie zgody — w dowolnym momencie, równie łatwo jak jej udzielenie, bez wpływu na zgodność z prawem działań sprzed wycofania. Wycofanie zgody reklamowej nie usuwa automatycznie konta ani opłaconego wpisu.
- Skarga — do właściwego organu nadzorczego, w Polsce Prezesa Urzędu Ochrony Danych Osobowych; informacje o aktualnych sposobach wniesienia skargi są na uodo.gov.pl. Nie musisz wcześniej uzyskać zgody WPN na złożenie skargi.
Jeżeli występuje decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu, wywołująca skutki prawne lub podobnie istotnie na Ciebie wpływająca, zastosowanie ma również art. 22 RODO, w tym wymagane informacje i zabezpieczenia. Zasady moderacji i ponownej oceny przez człowieka wynikają z § 10 regulaminu.
§ 12Jak rozpatrujemy żądania dotyczące danych
- Napisz na help@worldpetnet.com lub skorzystaj z pozostałych kanałów wskazanych w § 1. Opisz, jakiego działania oczekujesz, i wskaż dane ułatwiające odnalezienie wpisu. Nie musisz używać specjalnego formularza ani wskazywać numeru artykułu.
- Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. Ze względu na skomplikowany charakter lub liczbę żądań termin może być przedłużony o kolejne dwa miesiące; w pierwszym miesiącu informujemy o przedłużeniu i jego przyczynie. Jeżeli odmawiamy działania, wyjaśniamy podstawę i informujemy o środkach ochrony.
- Jeżeli istnieją uzasadnione wątpliwości co do tożsamości, możemy poprosić o dodatkowe, niezbędne informacje weryfikacyjne. Nie żądamy automatycznie skanu dokumentu tożsamości w każdej sprawie. Nie ujawniamy danych osobie nieuprawnionej wyłącznie dlatego, że zna numer mikroczipa.
- Obsługa praw jest co do zasady bezpłatna. Przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych stosujemy wyłącznie rozwiązania dopuszczone w art. 12 ust. 5 RODO i potrafimy wykazać przesłanki ich zastosowania.
- Termin z RODO dotyczy praw do danych. Reklamacje wykonania usługi rozpatrujemy odrębnie, w terminie opisanym w § 11 regulaminu. Jeśli wiadomość zawiera oba rodzaje spraw, realizujemy oba obowiązki.
§ 13Cookies i podobne technologie — zasady
- Cookies to informacje zapisywane na Twoim urządzeniu i odczytywane przy korzystaniu ze strony. Podobnym regułom mogą podlegać localStorage, inne identyfikatory, piksele i technologie odczytujące informacje z urządzenia. Nazwa technologii nie przesądza o zwolnieniu z obowiązku zgody.
- Niezbędne służą transmisji lub funkcji usługi, której żądasz, np. utrzymaniu sesji w potrzebnym zakresie i zapamiętaniu wyboru dotyczącego zgód. Zwolnienie z uprzedniej zgody z art. 399 ust. 3 PKE ma wąski zakres. Nie obejmuje każdej technologii przydatnej właścicielowi strony.
- Analityczne służą liczeniu wizyt, rozpoznawaniu wizyt powracających, statystyce i analizie interakcji. Google Analytics oraz StatCounter nie stają się niezbędne tylko dlatego, że pomagają rozwijać serwis. Technologie tego rodzaju wymagające zapisu lub odczytu informacji uruchamiamy wyłącznie po odpowiedniej zgodzie.
- Reklamowe / targetowanie służą pomiarowi reklam, konwersji i tworzeniu grup odbiorców lub dopasowaniu reklamy. Wymagają uprzedniej, odpowiednio poinformowanej zgody; zgoda na samą analitykę nie oznacza zgody na reklamę.
- Funkcjonalne opcjonalne mogą zapamiętywać dodatkowe preferencje. O zaliczeniu do kategorii decyduje faktyczny cel. Jeżeli funkcja nie jest niezbędna do usługi, której żądasz, podlega odpowiedniemu wyborowi. Cookie StatCounter liczące wizyty opisujemy jako analityczne, a nie jako konieczne do podstawowego działania strony.
- Samo wejście na stronę, przewinięcie, brak działania, zamknięcie informacji albo akceptacja regulaminu nie są zgodą na opcjonalne cookies. Uprzednio zaznaczone opcje i ogólne domyślne ustawienia przeglądarki nie zastępują wymaganego, świadomego wyboru. Jeżeli przetwarzanie dotyczy danych osobowych, dodatkowo stosuje się RODO.
- Cookies mogą być własne, np. w domenie worldpetnet.com, albo pochodzić od dostawcy zewnętrznego. Własny cookie również może służyć zewnętrznej analityce lub reklamie i nie staje się z tego powodu niezbędny ani anonimowy.
§ 14Wykaz cookies i okresy przechowywania
Poniższy wykaz oparto na deklaracji panelu CookieScript WORLDPETNET odczytanej 22.10.2026 i porównano z przekazanym przez operatora eksportem „wpn cookie.csv”. Oba źródła zawierają te same 12 nazw i domen oraz zgodne deklarowane okresy. Poprawiono przypisanie celu StatCounter oraz opisy _ga i _gcl_au. Eksport nie zawiera daty wykonania skanu. Obecność pliku w deklaracji lub eksporcie nie oznacza, że jest on zapisywany u każdej osoby lub bez względu na wybór zgód. Okresy są wartościami deklarowanymi; okres PHPSESSID potwierdzono również w odpowiedzi serwera.
| Nazwa i domena | Dostawca i cel | Deklarowana ważność | Kategoria |
|---|---|---|---|
CookieScriptConsentworldpetnet.com | CookieScript / Objectis, UAB Zapamiętanie wyboru zgód | 4 tygodnie i 2 dni | Niezbędne |
PHPSESSID.worldpetnet.com | WORLDPETNET; technologia PHP Sesja i związane z nią funkcje aplikacji | Do 10 dni w odczytanej konfiguracji | Niezbędne w zakresie rzeczywiście wymaganym dla żądanej funkcji |
_ga.worldpetnet.com | Google Analytics Rozróżnienie przeglądarek / użytkowników na potrzeby statystyki | 1 rok i 1 miesiąc | Analityczne — po zgodzie |
_ga_DBW951W299.worldpetnet.com | Google Analytics Utrzymanie stanu sesji pomiarowej | 1 rok i 1 miesiąc | Analityczne — po zgodzie |
_ga_HE38CR5XZ8.worldpetnet.com | Google Analytics Utrzymanie stanu sesji pomiarowej | 1 rok i 1 miesiąc | Analityczne — po zgodzie |
is_unique.statcounter.com | StatCounter Odróżnienie pierwszej i kolejnej wizyty | 1 rok i 1 miesiąc | Analityczne — po zgodzie |
is_visitor_unique.statcounter.com | StatCounter Rozpoznanie wizyt powracających i statystyka | 1 rok i 1 miesiąc | Analityczne — po zgodzie |
sc_is_visitor_unique.worldpetnet.com | StatCounter Identyfikator i licznik odwiedzin | 1 rok i 2 miesiące | Analityczne — po zgodzie; wymagana korekta kategorii w panelu |
_fbp.worldpetnet.com | Meta Pomiar i dopasowanie reklamy | 2 miesiące i 4 tygodnie | Reklamowe — po zgodzie |
IDE.doubleclick.net | Google / DoubleClick Pomiar i dopasowanie reklam | 1 rok | Reklamowe — po zgodzie |
_gcl_au.worldpetnet.com | Google Ads Pomiar skuteczności i konwersji reklamy | 2 miesiące i 4 tygodnie | Reklamowe — po zgodzie |
test_cookie.doubleclick.net | Google / DoubleClick Sprawdzenie obsługi cookies na potrzeby usług reklamowych | 15 minut | Reklamowe — po zgodzie |
- Termin ważności może być skracany przez przeglądarkę lub usunięcie cookie, a odnowienie pliku zgodnie z ustawieniami może rozpocząć nowy okres. Nie oznacza to prawa do nieograniczonego przechowywania informacji.
- Cookie sesyjne nie zawsze znika z chwilą zamknięcia przeglądarki. W odczytanej konfiguracji PHPSESSID ma ustawiony termin do 10 dni. Samo określenie „sesja” nie opisuje wystarczająco rzeczywistej retencji.
- Okres przechowywania danych na serwerze dostawcy jest odrębny od ważności cookie. Publiczna dokumentacja narzędzia może wskazywać wartości domyślne inne niż konfiguracja danej strony. Administrator musi utrzymywać zgodność niniejszej tabeli, panelu i faktycznego działania.
- Przed publikacją: potwierdzenia wymaga aktualność wszystkich nazw, domen i okresów w próbie obejmującej stan przed zgodą, po odmowie, po zgodzie i po jej wycofaniu. W szczególności ogólna dokumentacja StatCounter podaje dla części cookies inne okresy niż panel WPN; nie należy zastępować pomiaru samym opisem dostawcy.
§ 15Wybór, odmowa i wycofanie zgody na cookies
- Wyborem zarządza panel CookieScript. Możesz ponownie otworzyć go przyciskiem „Ustawienia plików cookie” widocznym na stronie. Dostępne działania obejmują odmowę opcjonalnych kategorii, akceptację oraz zapis wybranego zakresu.
- Odmowa powinna być dostępna równie łatwo jak akceptacja, bez domyślnie zaznaczonych opcjonalnych celów. Odrzucenie analityki i reklamy nie wyłącza publicznej informacji ani podstawowej usługi rejestracji. Wyłączenie mechanizmów rzeczywiście niezbędnych może natomiast uniemożliwić funkcję, która ich wymaga.
- Możesz zmienić lub wycofać zgodę w panelu w dowolnym momencie. Wycofanie powinno zatrzymać dalsze uruchamianie wymagających jej narzędzi i powodować usunięcie dostępnych identyfikatorów w zakresie możliwym technicznie i wymaganym prawem. Cookies zewnętrzne mogą wymagać także usunięcia w ustawieniach przeglądarki lub działania dostawcy; nie uzasadnia to dalszego uruchamiania tagów mimo odmowy.
- Wycofanie nie cofa zgodności z prawem wcześniejszego przetwarzania. Dane już zapisane na serwerze dostawcy podlegają właściwym zasadom retencji i prawom z RODO. Usunięcie cookies w przeglądarce nie jest równoznaczne z usunięciem konta WPN ani wszystkich danych zapisanych wcześniej na serwerach.
- Możesz dodatkowo zarządzać cookies i danymi witryn w ustawieniach swojej przeglądarki. Przeglądarka może blokować część cookies niezależnie od panelu. Jeżeli usuniesz zapis wyboru, ustawienia niezbędne do zapamiętania decyzji mogą wymagać ponownego wyboru. Brak takiego zapisu nie uprawnia do traktowania Cię jako osoby, która zgodziła się na wszystkie cele.
- Jeżeli przycisk lub panel nie działa, skontaktuj się z WPN. Brak działania panelu nie może powodować domyślnego uruchomienia narzędzi opcjonalnych.
§ 16Analityka, reklama, profilowanie i usługi zewnętrzne
- Google Analytics i StatCounter służą analizie odwiedzin oraz interakcji. Dane mogą obejmować pseudonimowe identyfikatory, informacje o urządzeniu, odwiedzonych stronach i zdarzeniach. Nie należy automatycznie uznawać ich za anonimowe tylko dlatego, że nie zawierają imienia i nazwiska.
- Google Ads / DoubleClick i narzędzia Meta mogą służyć pomiarowi konwersji oraz tworzeniu grup odbiorców reklam. Po odpowiedniej zgodzie może to obejmować profilowanie zainteresowań lub aktywności w zakresie opisanym przy danym celu. Zgoda na analitykę nie jest automatycznie zgodą na połączenie danych z kontem reklamowym lub personalizację.
- Informacje przeznaczone do identyfikacji właściciela i obsługi rejestru, takie jak e-mail, telefon, adres czy pełny numer mikroczipa, nie są niezbędne do zwykłej statystyki strony. Konfiguracja zdarzeń i adresów przekazywanych narzędziom pomiarowym powinna je wykluczać; nie wolno zakładać, że samo usunięcie pola z formularza usuwa je również z URL, tytułu strony lub zdarzenia.
- Google Tag Manager zarządza uruchamianiem tagów; jego obecność nie potwierdza prawidłowości każdej konfiguracji. Tryb Consent Mode, brak cookies lub wysłanie sygnału „denied” również nie są samodzielną podstawą prawną przesyłania danych. Dla każdej transmisji trzeba ocenić jej cel, zakres i właściwą podstawę.
- Profilowanie reklamy należy odróżnić od decyzji z art. 22 RODO. WPN zapewnia rozpatrywanie odwołań od moderacji przez upoważnioną osobę na zasadach regulaminu. Jeżeli ma zostać wdrożona decyzja wyłącznie automatyczna wywołująca skutki prawne lub podobnie istotne, wymaga to odrębnej oceny, informacji i zabezpieczeń przed jej zastosowaniem.
- Zwykły link do portalu społecznościowego jest czym innym niż osadzony piksel, wtyczka lub film łączący się z dostawcą w czasie oglądania strony. Przejście na zewnętrzny serwis podlega także jego zasadom. Dla zasobów pobieranych automatycznie, w tym czcionek lub osadzonych treści, należy ocenić przekazywanie adresu IP i innych danych nawet wtedy, gdy zasób nie ustawia cookies.
§ 17Bezpieczeństwo i minimalizacja
- Administrator jest zobowiązany stosować środki techniczne i organizacyjne odpowiednie do ryzyka, z uwzględnieniem art. 25 i 32 RODO. Obejmują one odpowiednio zarządzanie uprawnieniami, uwierzytelnianie, ochronę transmisji, utrzymywanie systemu i procedury reagowania. Nie deklarujemy stuprocentowej odporności ani nie wyłączamy odpowiedzialności przez ogólne stwierdzenie o zabezpieczeniach.
- Ograniczamy zakres danych do niezbędnego dla danego celu. Materiały testowe integracji powinny być syntetyczne lub pozbawione zbędnych danych osobowych. Nie udostępniaj hasła do konta i nie przesyłaj go obsłudze w wiadomości.
- Podejrzenie naruszenia zgłoś na help@worldpetnet.com. Jeżeli naruszenie wymaga powiadomienia organu lub osób, Administrator wykonuje obowiązki z art. 33–34 RODO. Nie oznacza to, że każde zgłoszenie użytkownika jest już potwierdzonym naruszeniem.
- Nie zachowujemy dokumentów i kopii wyłącznie „na wszelki wypadek”. Dostęp do materiału dowodowego, logów i kopii jest ograniczany do uzasadnionego celu i uprawnionych osób.
§ 18Wiek użytkowników i zmiany polityki
- Konto WPN jest przeznaczone dla osób pełnoletnich zgodnie z regulaminem. Nie jest to stwierdzenie, że RODO nigdy nie obejmuje danych osoby małoletniej, np. przesłanych w zgłoszeniu. Jeżeli otrzymamy takie dane, oceniamy niezbędność i właściwą podstawę z uwzględnieniem szczególnej ochrony dziecka.
- Politykę aktualizujemy, gdy zmieniają się przepisy, rzeczywiste cele, dostawcy lub technologie. Podajemy datę wersji i przekazujemy wymagane informacje o zmianach, w tym przed rozpoczęciem nowego celu przetwarzania zgodnie z art. 13 ust. 3 lub art. 14 ust. 4 RODO.
- Nowa wersja polityki nie jest automatycznym rozszerzeniem udzielonych zgód. Jeżeli zmieniony cel lub technologia wymaga nowej zgody, uzyskujemy ją przed uruchomieniem tego przetwarzania. Publikacja informacji nie legalizuje działania podjętego wcześniej bez właściwej podstawy.
- Zmiany warunków umowy i usługi podlegają § 17 regulaminu. Obowiązek niezwłocznego lub uprzedniego poinformowania o zmianie przetwarzania wynikający z RODO nie jest zastępowany terminem przewidzianym dla zmiany regulaminu.
