Polityka prywatności – Baumvolk

Dane osobowe są przetwarzane w zakresie, w jakim jest to niezbędne do udostępniania i zapewnienia bezpieczeństwa technicznego platformy Baumvolk, zarządzania kontami użytkowników, komunikacji, świadczenia zamówionych usług oraz zapobiegania nadużyciom i oszustwom. Jeżeli oferowane są odpowiednie funkcje, obejmuje to również zarządzanie wydarzeniami, kursami, funkcjami marketplace lub usługami płatnymi.

W zależności od rodzaju i celu przetwarzania zastosowanie mogą mieć w szczególności następujące podstawy prawne:

- art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem,
- art. 6 ust. 1 lit. a RODO, jeżeli przetwarzanie odbywa się na podstawie zgody,
- art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów, w szczególności do bezpiecznego, stabilnego i prawidłowego działania platformy oraz ochrony przed nadużyciami i nieuprawnionym dostępem,
- art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego.

Mogą one obejmować w szczególności dane podstawowe, takie jak imię i nazwisko oraz nazwa użytkownika, dane kontaktowe, takie jak adres e-mail, a także dane konta użytkownika i dane logowania.

Mogą one obejmować w szczególności posty, komentarze, profile bonsai, wpisy w dziennikach, zdjęcia, dobrowolnie przesłane materiały multimedialne, informacje o prawach autorskich lub oznaczeniu autorstwa, a także informacje o odwiedzanych obszarach i interakcjach w ramach platformy.

Mogą one obejmować w szczególności metadane i dane komunikacyjne, takie jak adres IP, informacje o urządzeniu i znaczniki czasu, dane dotyczące bezpieczeństwa i logów, a także dane dotyczące wydarzeń, rezerwacji i płatności, o ile odpowiednie usługi są wykorzystywane.

Utworzenie konta użytkownika jest wymagane do korzystania z określonych funkcji platformy Baumvolk. W tym kontekście przetwarzane są dane podane podczas rejestracji, takie jak nazwa użytkownika i adres e-mail, a także dane wymagane do logowania i zarządzania kontem. Informacje obowiązkowe są odpowiednio oznaczone.

Przetwarzanie odbywa się zasadniczo na podstawie art. 6 ust. 1 lit. b RODO w celu utworzenia, zarządzania i zabezpieczenia konta użytkownika oraz udostępnienia powiązanych funkcji platformy.

Przetwarzanie związane z bezpieczeństwem, w szczególności w celu ochrony przed nieuprawnionym dostępem, automatycznymi próbami logowania i nadużyciami, może dodatkowo odbywać się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na zapewnieniu bezpiecznego i niezawodnego działania platformy.

Użytkownicy mogą tworzyć w ramach platformy Baumvolk profile, profile bonsai, kolekcje, wpisy w dziennikach, zdjęcia, komentarze i inne treści. W zależności od funkcji i wybranego poziomu widoczności treści te mogą być publiczne lub widoczne tylko dla określonych użytkowników.

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO w celu udostępnienia wybranych funkcji platformy. Publicznie dostępne treści mogą być przeglądane przez inne osoby, a także mogą być indeksowane przez wyszukiwarki internetowe.

Użytkownicy nie powinni publikować danych poufnych ani danych osobowych osób trzecich, chyba że posiadają odpowiednie uprawnienie do ich publikacji.

Podczas przesyłania zdjęć lub innych plików przetwarzana jest przesłana treść oraz powiązane z nią techniczne informacje o pliku.

Zdjęcia mogą zawierać osadzone metadane, na przykład czas wykonania, model aparatu lub informacje o lokalizacji. Użytkownicy powinni usunąć takie metadane przed przesłaniem, jeśli nie chcą, aby były one przetwarzane lub publikowane. Jeżeli jest to technicznie zapewnione, metadane mogą być automatycznie usuwane lub ograniczane przez platformę.

Za pośrednictwem funkcji „Wsparcie materiałami multimedialnymi” osoby mogą dobrowolnie przekazywać Baumvolk fotografie, obrazy i inne materiały multimedialne do wykorzystania i publikacji.

W ramach takiego zgłoszenia mogą być przetwarzane w szczególności następujące dane: imię i nazwisko, adres e-mail, podane informacje o prawach autorskich, źródle lub oznaczeniu autorstwa, dobrowolne informacje i uwagi dotyczące zgłoszenia, przesłane fotografie, obrazy lub inne materiały multimedialne, wszelkie zawarte w nich dane osobowe, a także informacje techniczne związane z przesyłaniem plików.

Przetwarzanie odbywa się w celu odbioru, sprawdzenia, przyporządkowania i zarządzania materiałami multimedialnymi, komunikacji z osobą przesyłającą oraz wykorzystywania i publikowania materiałów zgodnie z udzielonymi prawami do korzystania.

W zakresie, w jakim przetwarzanie jest niezbędne do przyjęcia materiałów multimedialnych przesłanych na żądanie osoby zgłaszającej oraz do realizacji uzgodnionego sposobu ich wykorzystania, odbywa się ono na podstawie art. 6 ust. 1 lit. b RODO.

W zakresie, w jakim dane są dodatkowo przechowywane w celu udokumentowania udzielonych praw do korzystania oraz ustalenia, dochodzenia lub obrony roszczeń prawnych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega w szczególności na dokumentowaniu pochodzenia materiałów multimedialnych, udzielonych praw do korzystania oraz zgodności ich wykorzystania z prawem.

Podane oznaczenie autorstwa lub informacja o prawach autorskich mogą zostać opublikowane wraz z odpowiednim materiałem multimedialnym, o ile zostało to wskazane lub uzgodnione przez osobę przesyłającą.

Przesłane materiały multimedialne mogą być publikowane zgodnie z udzielonymi prawami do korzystania, w szczególności na stronach internetowych i platformach Baumvolk, profilach w mediach społecznościowych, w newsletterach, publikacjach redakcyjnych, prezentacjach oraz w ramach działań prasowych, public relations i reklamowych Baumvolk. W rezultacie materiały multimedialne oraz wszelkie zawarte w nich lub powiązane z nimi dane osobowe mogą stać się widoczne dla osób trzecich.

Pliki cookie i podobne technologie przechowywania są wykorzystywane w zakresie, w jakim są niezbędne do udostępniania, bezpieczeństwa i podstawowego działania strony internetowej oraz platformy. Obejmuje to w szczególności pliki cookie WordPress dotyczące logowania i sesji, a także tymczasowe pliki cookie związane z uwierzytelnianiem dwuskładnikowym. Jeżeli takie przechowywanie jest bezwzględnie konieczne do udostępnienia funkcji wyraźnie żądanych przez użytkowników, odbywa się ono zgodnie z § 25 ust. 2 TDDDG.

Pliki cookie własne są wykorzystywane do zapisywania wybranych ustawień. Plik cookie „bv_lang” przechowuje wybrany język użytkowników niezalogowanych przez okres do 30 dni. Plik cookie „bv_user_consent” przechowuje wybrane ustawienia prywatności przez okres do 180 dni.

Zgodnie z aktualną konfiguracją techniczną analityka internetowa z wykorzystaniem Matomo odbywa się bez analitycznych plików cookie. Matomo nie ustawia zatem własnych plików cookie służących do śledzenia. Dalsze szczegóły dotyczące analityki internetowej znajdują się w sekcji „Analityka internetowa z Matomo”.

Wybrane ustawienia prywatności i zgód można w dowolnym momencie zmienić ze skutkiem na przyszłość za pośrednictwem Ustawień prywatności.

Podczas korzystania z tej strony internetowej i platformy Baumvolk serwer internetowy automatycznie przetwarza techniczne dane dzienników. Mogą one obejmować w szczególności adres IP, datę i godzinę dostępu, żądany adres URL lub plik, poprzednio odwiedzoną stronę, typ i wersję przeglądarki, system operacyjny, ilość przesłanych danych oraz kod statusu HTTP.

Przetwarzanie służy technicznemu udostępnianiu, zapewnieniu stabilności i analizie błędów, a także ochronie przed nadużyciami, atakami i nieuprawnionym dostępem. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na zapewnieniu bezpiecznego i prawidłowego działania platformy.

Dane dzienników są przechowywane tylko tak długo, jak jest to konieczne do realizacji wskazanych celów, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane w celu wyjaśnienia incydentu bezpieczeństwa lub z powodu obowiązków prawnych.

Do analityki internetowej wykorzystywana jest samodzielnie hostowana usługa Matomo, która służy do oceny korzystania z tej strony internetowej i platformy Baumvolk oraz do ulepszania usługi pod względem technicznym i treściowym.

Zgodnie z aktualną konfiguracją Matomo działa bez analitycznych plików cookie. Adres IP jest skracany poprzez maskowanie 2 bajtów podczas przetwarzania w Matomo. Rejestrowane są w szczególności odwiedzane strony, czas dostępu, używana przeglądarka, system operacyjny i typ urządzenia, a także techniczne informacje dotyczące źródła wyświetlenia strony.

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na analizie minimalizującej zakres danych oraz ulepszaniu platformy. Dane Matomo nie są przekazywane osobom trzecim do celów reklamowych.

Ta strona internetowa, platforma Baumvolk oraz powiązana baza danych są hostowane przez STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy.

W ramach usług hostingowych STRATO może przetwarzać dane osobowe powstające w związku z korzystaniem z platformy. Obejmuje to w szczególności dane dzienników serwera, a także dane użytkowników i treści przechowywane w bazie danych oraz na serwerze internetowym.

Przetwarzanie służy bezpiecznemu i niezawodnemu udostępnianiu platformy. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a w zakresie, w jakim przetwarzanie jest niezbędne do świadczenia umownych funkcji platformy, art. 6 ust. 1 lit. b RODO. Ze STRATO zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Cloudflare Turnstile, usługa świadczona przez Cloudflare, Inc., jest wykorzystywana do ochrony rejestracji i logowania przed automatycznym dostępem, botami i nadużyciami.

Podczas korzystania z Turnstile przetwarzane są informacje techniczne niezbędne do oceny, czy żądanie pochodzi od człowieka czy od zautomatyzowanego systemu. Mogą one obejmować w szczególności adres IP, informacje o urządzeniu i przeglądarce, a także inne techniczne dane dotyczące bezpieczeństwa.

Przetwarzanie służy ochronie platformy i jej użytkowników przed zautomatyzowanymi atakami oraz nadużyciami związanymi z próbami logowania lub rejestracji. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na zapewnieniu bezpieczeństwa i funkcjonalności platformy.

Jeżeli użytkownicy kontaktują się z nami za pośrednictwem poczty elektronicznej, przekazane informacje są przetwarzane w celu obsługi danego zapytania. Może to obejmować w szczególności imię i nazwisko, adres e-mail, treść wiadomości, czas komunikacji oraz wszelkie inne dobrowolnie podane informacje.

Jeżeli komunikacja służy rozpoczęciu lub realizacji umowy, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach odbywa się ono na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na prawidłowej obsłudze i dokumentowaniu zapytań.

Do odbierania i wysyłania wiadomości e-mail wykorzystywane są usługi poczty elektronicznej świadczone przez STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy, stanowiące część używanego pakietu hostingowego. W ramach komunikacji e-mail mogą być przetwarzane w szczególności adresy nadawcy i odbiorcy, treść wiadomości, czas wysłania i odebrania, a także techniczne dane dotyczące dostarczenia i logów.

Ze STRATO zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Dane osobowe są przekazywane zewnętrznym usługodawcom lub innym odbiorcom tylko w zakresie, w jakim jest to niezbędne do udostępniania, zabezpieczenia i zarządzania platformą Baumvolk.

Do aktualnie wykorzystywanych zewnętrznych usługodawców należą w szczególności STRATO GmbH w zakresie hostingu, obsługi bazy danych i usług poczty elektronicznej, a także Cloudflare w związku z ochroną przed botami i nadużyciami za pomocą Cloudflare Turnstile. Dalsze szczegóły dotyczące tych usług znajdują się w odpowiednich sekcjach niniejszej Polityki prywatności.

Analityka internetowa z wykorzystaniem Matomo jest prowadzona we własnym zakresie. Dane analityczne gromadzone w tym kontekście są przetwarzane na infrastrukturze hostowanej przez STRATO i nie są przekazywane dostawcy Matomo.

Jeżeli zewnętrzni usługodawcy przetwarzają dane osobowe w imieniu administratora, odbywa się to na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO, jeżeli jest to wymagane prawem. Dane osobowe są ujawniane wyłącznie w niezbędnym zakresie i zgodnie z obowiązującymi wymogami prawnymi.

Dane osobowe są przekazywane do państw spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego tylko wtedy, gdy spełnione są wymogi prawne dotyczące takiego przekazania.

W związku z korzystaniem z Cloudflare Turnstile nie można wykluczyć przetwarzania danych osobowych przez Cloudflare, Inc. w Stanach Zjednoczonych.

Cloudflare posiada certyfikat w ramach EU-U.S. Data Privacy Framework. Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w odniesieniu do EU-U.S. Data Privacy Framework może zatem stanowić podstawę przekazywania danych do Stanów Zjednoczonych. Ponadto Cloudflare przewiduje stosowanie standardowych klauzul umownych UE oraz dodatkowych zabezpieczeń dotyczących międzynarodowego przekazywania danych.

Zgodnie z aktualnym stanem platformy Baumvolk nie dochodzi do dalszego przekazywania danych osobowych do państw trzecich. Jeżeli w przyszłości zostaną wykorzystane dodatkowe usługi wiążące się z przekazywaniem danych do państw trzecich, niniejsza Polityka prywatności zostanie odpowiednio zaktualizowana.

Dane osobowe są przechowywane wyłącznie tak długo, jak jest to konieczne do realizacji danego celu przetwarzania lub tak długo, jak mają zastosowanie ustawowe obowiązki przechowywania.

Dane konta są zasadniczo przechowywane przez okres istnienia konta użytkownika. Po usunięciu konta dane osobowe są usuwane lub anonimizowane, chyba że uniemożliwiają to ustawowe obowiązki przechowywania, względy bezpieczeństwa lub prawa osób trzecich. Opublikowane treści mogą wymagać dłuższego przechowywania, jeżeli jest to konieczne do ochrony prawnie uzasadnionych interesów lub praw osób trzecich.

Techniczne dane dzienników, dane dotyczące bezpieczeństwa i logi poczty elektronicznej są przechowywane tylko tak długo, jak jest to konieczne do zapewnienia bezpieczeństwa operacyjnego, analizy błędów, zapobiegania nadużyciom oraz obsługi danej komunikacji. Dłuższe przechowywanie może mieć miejsce, jeżeli jest to konieczne do wyjaśnienia incydentu bezpieczeństwa lub wypełnienia obowiązków prawnych.

Dokumenty istotne z punktu widzenia prawa handlowego i podatkowego są przechowywane zgodnie z obowiązującymi ustawowymi okresami przechowywania. W zależności od rodzaju dokumentu okresy te mogą wynosić kilka lat.

Dane osobowe dotyczące dobrowolnie przesłanych materiałów multimedialnych są zasadniczo przechowywane tak długo, jak jest to konieczne do zarządzania i wykorzystywania danego materiału oraz do dokumentowania udzielonych praw do korzystania.

Jeżeli materiał multimedialny nie jest wykorzystywany lub zaprzestano jego dalszego wykorzystywania, dane osobowe, które nie są już potrzebne, zostaną usunięte, chyba że ustawowe obowiązki przechowywania lub prawnie uzasadnione interesy, w szczególności dokumentowanie wcześniejszego wykorzystania lub ustalenie, dochodzenie albo obrona roszczeń prawnych, uzasadniają dalsze przechowywanie.

Osobom, których dane dotyczą, przysługują, z zastrzeżeniem obowiązujących wymogów prawnych, w szczególności następujące prawa:

- prawo dostępu do danych zgodnie z art. 15 RODO,
- prawo do sprostowania danych zgodnie z art. 16 RODO,
- prawo do usunięcia danych zgodnie z art. 17 RODO,
- prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO,
- prawo do przenoszenia danych zgodnie z art. 20 RODO,
- prawo do sprzeciwu zgodnie z art. 21 RODO,
- prawo do wycofania zgody ze skutkiem na przyszłość.

Ponadto osobom, których dane dotyczą, przysługuje prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych. Prawo to przysługuje w szczególności przed organem nadzorczym właściwym dla miejsca zwykłego pobytu osoby, której dane dotyczą, jej miejsca pracy lub miejsca domniemanego naruszenia.

Jeżeli dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoby, których dane dotyczą, mogą w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z ich szczególną sytuacją.

W przypadku wniesienia sprzeciwu dane osobowe, których dotyczy sprzeciw, nie będą dalej przetwarzane, chyba że zostaną wykazane ważne, prawnie uzasadnione podstawy przetwarzania nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych.

Podejmowane są odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, nieuprawnionym dostępem, manipulacją, ujawnieniem i innymi formami nadużyć.

Stosowane środki mogą obejmować w szczególności szyfrowane przesyłanie danych, ograniczenia dostępu, koncepcje ról i uprawnień, rejestrowanie zdarzeń związanych z bezpieczeństwem, kopie zapasowe, regularne aktualizacje oraz środki ochrony kont użytkowników.

Pomimo stosowania odpowiednich środków ochronnych nie można zagwarantować całkowitego bezpieczeństwa przesyłania i przetwarzania danych.

Niniejsza Polityka prywatności może zostać zmieniona, jeżeli zmieni się sytuacja prawna, funkcje platformy, wykorzystywani usługodawcy lub charakter przetwarzania danych.

Obowiązuje aktualna wersja opublikowana na tej stronie internetowej. Użytkownicy zostaną odpowiednio poinformowani o istotnych zmianach.