Najważniejsze (streszczenie o charakterze niewiążącym)
- Zbieramy wyłącznie dane niezbędne do działania usługi i nie sprzedajemy ich.
- Żadnych reklamowych plików cookie. Pomiar oglądalności (Google Analytics) jest aktywowany wyłącznie za Państwa zgodą, którą można w każdej chwili wycofać (zob. pliki cookie).
- Państwa plany są widoczne tylko dla zalogowanych członków; Państwa e-mail i telefon nie są wyświetlane w profilu.
- W każdej chwili można uzyskać dostęp do swoich danych, poprawić je lub usunąć.
1. Administrator danych
Administratorem danych osobowych zbieranych w Meaflow (https://meaflow.com) jest Wydawca strony, osoba fizyczna działająca w charakterze nieprofesjonalnym i nieodpłatnym („my”), z którym można skontaktować się pod adresem admin@meaflow.fr. Jego tożsamość nie jest publikowana na stronie; może zostać udostępniona właściwym organom na warunkach przewidzianych prawem.
W razie jakichkolwiek pytań dotyczących Państwa danych osobowych lub w celu skorzystania z przysługujących Państwu praw można napisać do nas na adres admin@meaflow.fr lub skorzystać z formularza kontaktowego.
W odniesieniu do danych, które Użytkownicy wymieniają między sobą (na przykład nazwiska osoby kontaktowej widniejącego na planie), każdy Użytkownik odpowiada za własne przetwarzanie.
2. Dane, które zbieramy
Zbieramy dane, które Państwo nam bezpośrednio przekazują, dane generowane przez korzystanie z usługi oraz techniczne dane połączenia. Nie zbieramy żadnych danych szczególnej kategorii w rozumieniu artykułu 9 RODO.
- Konto i uwierzytelnianie: imię i nazwisko, adres e-mail, hasło (nigdy nieprzechowywane jawnym tekstem; zarządzane przez Firebase Authentication) lub identyfikator Google, jeśli logują się Państwo przez Google, numer telefonu (opcjonalnie), typ konta.
- Profil firmy: nazwa firmy, numer SIRET lub numer przedsiębiorstwa albo VAT, stanowisko, miejscowość, kod pocztowy, region, prezentacja, strona internetowa, kompetencje, maszyny i materiały, certyfikaty, liczba pracowników, logo lub zdjęcie oraz zdjęcia realizacji. Informacje te są publiczne w Państwa profilu; Państwa adres e-mail i telefon nie są publiczne.
- Treści: Zapytania (opis, budżet, termin, lokalizacja), załączone plany i dokumenty (widoczne wyłącznie dla zalogowanych członków), pytania publiczne, Oferty, wiadomości prywatne (widoczne wyłącznie dla uczestników) oraz opinie.
- Korzystanie z usługi: ulubione, powiadomienia, preferencje, licznik wyświetleń Zapytań, data ostatniej aktywności.
- Dane techniczne: adres IP, identyfikatory techniczne, rodzaj przeglądarki, dzienniki połączeń i błędów generowane przez infrastrukturę hostingową.
- Kontakt i zgłoszenia: imię i nazwisko, adres e-mail, firma, temat i treść Państwa wiadomości; powód i szczegóły zgłoszenia.
Informacje oznaczone jako obowiązkowe są niezbędne do świadczenia usługi; bez nich nie możemy utworzyć Państwa konta.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Utworzenie i obsługa Państwa konta, uwierzytelnianie, świadczenie usługi (Zapytania, Oferty, komunikator, ulubione, opinie, powiadomienia) | Wykonanie umowy (art. 6 ust. 1 lit. b) — regulamin korzystania |
| Wyświetlanie profili i łączenie Użytkowników | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Weryfikacja istnienia firmy (SIRET lub numer przedsiębiorstwa albo VAT) i przyznanie odznaki „Zweryfikowana firma” | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): wiarygodność platformy i zwalczanie oszustw |
| Bezpieczeństwo, zapobieganie nadużyciom i oszustwom, moderacja i rozpatrywanie zgłoszeń | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) i obowiązki prawne (art. 6 ust. 1 lit. c: LCEN, rozporządzenie o usługach cyfrowych) |
| Powiadomienia serwisowe (nowa oferta, otrzymana wiadomość, decyzja klienta…), zgodnie z Państwa preferencjami | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Odpowiedzi na Państwa zapytania kontaktowe i prośby o pomoc | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) i działania przed zawarciem umowy |
| Ulepszanie usługi i zagregowane statystyki pochodzące z naszych własnych danych (wolumeny, liczniki wyświetleń) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Pomiar oglądalności strony za pomocą Google Analytics 4 (przeglądane strony, ścieżki, urządzenia), wyłącznie po Państwa zgodzie | Zgoda (art. 6 ust. 1 lit. a), zbierana za pomocą banera cookie i możliwa do wycofania w każdej chwili |
| Wypełnianie naszych obowiązków prawnych (przechowywanie danych identyfikacyjnych, żądania organów, realizacja praw) | Obowiązek prawny (art. 6 ust. 1 lit. c) |
Nie podejmujemy wobec Państwa żadnych decyzji wywołujących skutki prawne opartych wyłącznie na zautomatyzowanym przetwarzaniu, nie prowadzimy żadnego profilowania reklamowego i nie sprzedajemy Państwa danych.
4. Odbiorcy danych
- Nasz zespół: upoważnione osoby, w granicach tego, co niezbędne do wykonywania ich zadań (pomoc, moderacja, administracja).
- Pozostali Użytkownicy: widoczne są Państwa profil publiczny, Państwa Zapytania, pytania publiczne i opinie; Państwa Oferty są widoczne dla zainteresowanego Klienta; Państwa wiadomości czytają wyłącznie ich uczestnicy; plany i dokumenty są dostępne tylko dla zalogowanych członków.
- Nasi podwykonawcy: Google Ireland Limited (Firebase Authentication, Cloud Firestore, Cloud Storage i Firebase Hosting) w zakresie uwierzytelniania, hostingu i przechowywania danych, na podstawie umowy powierzenia zgodnej z artykułem 28 RODO; Google (Google Analytics 4), które przetwarza dane pomiaru oglądalności wyłącznie wtedy, gdy Państwo się na to zgodzili; w stosownych przypadkach inni dostawcy techniczni (na przykład wysyłki e-maili serwisowych) podlegający tym samym wymogom.
- Organy: na żądanie lub gdy wymaga tego prawo.
Nie odstępujemy ani nie wynajmujemy Państwa danych osobom trzecim w celach handlowych.
5. Transfery poza Unię Europejską
Google, nasz podwykonawca hostingu, może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Transfery te są objęte gwarancjami przewidzianymi w rozdziale V RODO: decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony z dnia 10 lipca 2023 r. dotyczącą ram ochrony danych UE–USA („Data Privacy Framework”) w odniesieniu do podmiotów certyfikowanych i/lub standardowymi klauzulami umownymi Komisji Europejskiej wraz ze środkami uzupełniającymi. Gwarancje te dotyczą również danych pomiaru oglądalności przetwarzanych przez Google Analytics, gdy Państwo się na to zgodzili (zob. Pliki cookie i pomiar oglądalności). Można uzyskać ich kopię, pisząc na adres admin@meaflow.fr.
Ponadto wyświetlanie platformy powoduje załadowanie technicznych bibliotek Firebase z serwerów Google (gstatic.com): Państwa przeglądarka przekazuje wówczas Państwa adres IP firmie Google. Czcionka jest hostowana bezpośrednio na platformie. Przy tej okazji nie jest zapisywany żaden plik cookie.
6. Okresy przechowywania
| Dane | Okres przechowywania |
|---|---|
| Konto i profil | Przez cały okres istnienia konta, a następnie usunięcie w terminie maksymalnie 30 dni od jego zamknięcia. Konto nieaktywne od 36 miesięcy jest usuwane po uprzednim poinformowaniu e-mailem. |
| Zapytania, Oferty, pytania, wiadomości, opinie | Przez okres istnienia konta, a następnie usunięcie lub anonimizacja. Elementy niezbędne do stwierdzenia, dochodzenia lub obrony praw przed sądem mogą być archiwizowane do 5 lat (przedawnienie). |
| Plany i dokumenty | Usuwane wraz z Zapytaniem lub kontem albo na Państwa żądanie. |
| Dzienniki połączeń | 12 miesięcy (ustawowy obowiązek przechowywania ciążący na dostawcach hostingu). |
Pliki cookie pomiaru oglądalności (_ga, _ga_<ID>) i wybór dotyczący zgody | Pliki cookie: maksymalnie 13 miesięcy. Wybór dotyczący zgody: 6 miesięcy, po czym baner zostanie Państwu wyświetlony ponownie. |
| Wiadomości z formularza kontaktowego | Maksymalnie 3 lata od ostatniej wymiany wiadomości. |
| Zgłoszenia i decyzje moderacyjne | Czas rozpatrywania, a następnie maksymalnie 5 lat w archiwum. |
7. Państwa prawa
Zgodnie z RODO i ustawą „Informatique et Libertés” przysługują Państwu następujące prawa:
- prawo dostępu do swoich danych i uzyskania ich kopii;
- prawo do sprostowania danych nieprawidłowych lub niekompletnych (można także zmienić swój profil w ustawieniach konta);
- prawo do usunięcia swoich danych w przypadkach przewidzianych prawem;
- prawo do ograniczenia przetwarzania;
- prawo do sprzeciwu, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- prawo do przenoszenia danych, które Państwo nam przekazali;
- prawo do określenia wytycznych dotyczących losów Państwa danych po Państwa śmierci.
Aby skorzystać z tych praw, prosimy napisać do nas na adres admin@meaflow.fr (temat: „Dane osobowe”). W razie uzasadnionych wątpliwości możemy poprosić o dokument potwierdzający tożsamość. Odpowiadamy w terminie jednego miesiąca, który może zostać przedłużony o dwa miesiące w przypadku skomplikowanego wniosku lub większej liczby wniosków.
Jeśli Państwo uważają, że ich prawa nie są przestrzegane, można złożyć skargę do CNIL: Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
8. Pliki cookie i pomiar oglądalności
Nie używamy żadnych reklamowych plików cookie ani żadnych mechanizmów profilujących. Stosowane są dwa rodzaje mechanizmów: przechowywanie ściśle niezbędne do działania usługi, zwolnione ze zgody, oraz, wyłącznie za Państwa zgodą, pomiar oglądalności.
Przechowywanie ściśle niezbędne (bez zgody)
| Mechanizm | Cel | Okres |
|---|---|---|
| Sesja uwierzytelniania Firebase (pamięć przeglądarki) | Utrzymanie Państwa zalogowania do konta | Do wylogowania |
| Preferencje interfejsu i stan sesji (pamięć przeglądarki) | Zapamiętanie wyborów technicznych (na przykład zliczanie tylko jednego wyświetlenia Zapytania na sesję) | Czas trwania sesji |
| Zapamiętanie Państwa wyboru dotyczącego plików cookie (pamięć lokalna przeglądarki) | Aby nie pytać Państwa o wybór przy każdej wizycie | 6 miesięcy |
Pomiar oglądalności Google Analytics 4 (za Państwa zgodą)
Za Państwa zgodą mierzymy oglądalność strony (przeglądane strony, ścieżki, rodzaj urządzenia) za pomocą Google Analytics 4, aby ulepszać nasze treści i usługę. Pomiar ten jest aktywowany dopiero po Państwa zgodzie, zbieranej za pomocą banera cookie: dopóki Państwo jej nie wyrażą, żaden plik cookie pomiaru oglądalności nie jest zapisywany.
| Plik cookie | Cel | Okres |
|---|---|---|
_ga | Rozróżnianie odwiedzających (losowy identyfikator) | Maksymalnie 13 miesięcy |
_ga_<ID> | Zachowanie stanu sesji przeglądania | Maksymalnie 13 miesięcy |
- Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO).
- Państwa wybór jest zapamiętywany przez 6 miesięcy w pamięci lokalnej Państwa przeglądarki; po upływie tego terminu baner zostanie Państwu wyświetlony ponownie.
- Odbiorca: dane są przetwarzane przez Google i mogą być przekazywane do Stanów Zjednoczonych w ramach Data Privacy Framework UE–USA (zob. „Transfery poza Unię Europejską”).
Wycofanie lub zmiana wyboru
W każdej chwili można wyrazić, odmówić lub wycofać zgodę za pomocą przycisku poniżej lub linku „Zarządzanie plikami cookie” na dole każdej strony. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Można także usunąć dane przeglądarki w jej ustawieniach; nastąpi wówczas wylogowanie.
9. Mapa interaktywna
Podkład mapy jest dostarczany przez Géoplateforme IGN (Institut national de l’information géographique et forestière, służba publiczna) dla Francji oraz przez OpenStreetMap poza Francją (kafelki udostępniane przez Fundację OpenStreetMap). Jest ładowany wyłącznie wtedy, gdy otwierają Państwo mapę (strona „Mapa” lub widok „Mapa” zapytań i wykonawców): Państwa przeglądarka przekazuje wówczas Państwa adres IP instytutowi IGN, a poza Francją Fundacji OpenStreetMap, aby wyświetlić obrazy mapy. Aby dowiedzieć się więcej o tym przetwarzaniu, zapoznaj się z polityką prywatności IGN lub Fundacji OpenStreetMap; Meaflow nie zapisuje przy tej okazji żadnych plików cookie.
Zapytania i profile wykonawców są tam umieszczane w centrum miejscowości odpowiadającej ich kodowi pocztowemu, nigdy pod ich adresem: wyświetlana pozycja jest przybliżona.
10. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie komunikacji (HTTPS), hasła chronione przez Firebase Authentication, ścisłe reguły dostępu do baz danych (każdy Użytkownik ma dostęp wyłącznie do danych, do których ma prawo), dostęp do planów zarezerwowany dla uwierzytelnionych sesji, ograniczenie dostępu wewnętrznego oraz zasadę najmniejszych uprawnień.
W razie naruszenia ochrony danych, które może powodować ryzyko naruszenia Państwa praw i wolności, zgłaszamy je do CNIL w terminie 72 godzin, a gdy ryzyko jest wysokie, informujemy o tym bezpośrednio Państwa. Ponieważ żaden system nie jest niezawodny, wybierz silne hasło i nie udostępniaj go.
11. Usługa zarezerwowana dla profesjonalistów
Platforma jest skierowana wyłącznie do pełnoletnich profesjonalistów. Nie zbieramy świadomie danych dotyczących osób małoletnich; jeśli Państwo uważają, że małoletni przekazał nam dane, prosimy o kontakt, abyśmy je usunęli.
12. Zmiana niniejszej polityki
Możemy aktualizować niniejszą politykę, w szczególności w celu uwzględnienia zmian w usłudze lub przepisach. Data ostatniej aktualizacji znajduje się na górze strony; w przypadku istotnej zmiany informujemy Państwa o tym e-mailem lub komunikatem na platformie.
13. Kontakt
W razie jakichkolwiek pytań: admin@meaflow.fr lub przez formularz kontaktowy.