Mimfy Dokumenty i zgody

Dokument Mimfy

Polityka prywatności

Polityka prywatności i polityka cookies

Niniejszy dokument opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym „mimfy”, dostępnym pod domenami mimfy.pl (w tym panel twórcy i strony certyfikatów pod adresem influencer.mimfy.pl) oraz ilezarabiainfluencer.pl (dalej łącznie: „Serwis”). Zależy nam na tym, aby korzystanie z Serwisu było dla Ciebie bezpieczne i przejrzyste, dlatego poniżej wyjaśniamy, jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej, komu je powierzamy oraz jakie masz prawa. Osobne informacje kierujemy do odbiorców certyfikatów (pkt 7).

1. Kto jest administratorem Twoich danych (współadministratorzy)

Administratorami Twoich danych osobowych są wspólnie (współadministratorzy w rozumieniu art. 26 RODO):

  • Mateusz Morawiak,
  • Mateusz Zolisz,

prowadzący wspólnie Serwis „mimfy”, z adresem do korespondencji: ul. Świętego Mikołaja 8/11 lok. 208, 50‑125 Wrocław, adres e‑mail: kontakt@mimfy.pl (dalej łącznie: „Współadministratorzy”, „my”).

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem kontakt@mimfy.pl lub pisemnie na wskazany wyżej adres korespondencyjny.

2. Współadministrowanie danymi — istota uzgodnień (art. 26 RODO)

Serwis jest prowadzony wspólnie przez dwóch Współadministratorów, którzy wspólnie ustalają cele i sposoby przetwarzania danych. Zgodnie z art. 26 ust. 2 RODO informujemy Cię o zasadniczej treści uzgodnień pomiędzy nami:

  • Wspólny punkt kontaktowy dla osób, których dane dotyczą, stanowi adres e‑mail kontakt@mimfy.pl oraz wskazany wyżej adres korespondencyjny.
  • Możesz wykonywać przysługujące Ci prawa (opisane w pkt 11) wobec każdego ze Współadministratorów — niezależnie od wewnętrznego podziału obowiązków między nami.
  • Współadministratorzy wspólnie odpowiadają za bezpieczeństwo danych, prowadzenie wymaganej dokumentacji oraz zgłaszanie ewentualnych naruszeń ochrony danych organowi nadzorczemu i osobom, których dane dotyczą.
  • Za bieżącą obsługę Twoich żądań odpowiada Współadministrator wyznaczony w podpisanym porozumieniu współadministratorów. Niezależnie od tego, do którego z nas skierujesz żądanie, zostanie ono przekazane i rozpatrzone w terminach wynikających z RODO.
  • Niezależnie od powyższego podziału, na podstawie art. 82 RODO każdy ze Współadministratorów może odpowiadać wobec Ciebie za całość szkody wyrządzonej przetwarzaniem.

Zasadniczą treść uzgodnień udostępnimy Ci na żądanie skierowane na adres kontakt@mimfy.pl.

3. Jakie dane przetwarzamy

Przetwarzamy poniższe kategorie danych zależnie od wybranych funkcji konta, profilu, kalkulatorów i certyfikatu.

  • Dane konta w Serwisie: adres e‑mail, nazwa konta utworzona z części adresu e‑mail przed znakiem „@”, informacja o potwierdzeniu adresu e‑mail, data założenia konta, wersja i data akceptacji Regulaminu oraz hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu, nie w formie jawnej ani w postaci odwracalnie zaszyfrowanej).
  • Identyfikator i nazwa konta w serwisie Instagram (nick / nazwa użytkownika oraz nazwa profilu), które zgłaszasz w celu skorzystania z usług, a także przypisany Ci kod weryfikacyjny, status i data weryfikacji.
  • Publiczne statystyki i treści zgłoszonego konta: liczba obserwujących i obserwowanych, liczba postów, wskaźnik zaangażowania, mediana wyświetleń ostatnich filmów wraz z liczbą filmów, na podstawie których ją wyliczono, kategoria konta, opis profilu (bio), zdjęcie profilowe oraz ostatnie posty (miniatury, opisy, liczba polubień i komentarzy, daty publikacji). Kopie zdjęcia profilowego i miniatur postów przechowujemy na naszym serwerze, ponieważ linki udostępniane przez Instagram wygasają.
  • Wskaźniki wyliczane przez Mimfy: tematyka (nisza) profilu, rozpoznawana z pomocą modelu sztucznej inteligencji na potrzeby podpowiedzi tagów i doboru danych rynkowych do rekomendacji stawek, oraz wyniki audytu profilu.
  • Treść wiadomości weryfikacyjnej, którą przesyłasz do nas za pośrednictwem Instagrama w celu potwierdzenia, że jesteś dysponentem zgłoszonego konta.
  • Ustawienia certyfikatu: kod dostępu, wybrane posty, tagi, informacja o włączeniu widoczności rekomendacji oraz zbiorcze statystyki odsłon certyfikatu (liczba otwarć, przybliżona liczba różnych odbiorców i pobrań PDF).
  • Stawki i oferty: podane przez Ciebie w ankiecie zakresy stawek dla formatów współpracy i informacja, których formatów nie wykonujesz, oraz sprawdzane oferty (format, kwota, kategoria marki, wynik oceny i stan Twoich statystyk w chwili sprawdzenia).
  • Dane techniczne i dane bezpieczeństwa: adres IP, dane urządzenia i przeglądarki (user agent), logi serwera, liczniki prób logowania, rejestracji, resetu hasła i podania kodu dostępu oraz informacje z plików cookies (zob. pkt 15).
  • Historia zdarzeń konta: m.in. rejestracja profilu, weryfikacja, zmiana ustawień certyfikatu, przesłanie lub usunięcie stawek, udzielenie lub wycofanie zgód — zapisywana w celu rozliczalności i obsługi zgłoszeń.
  • Zgody i korespondencja: informacja o zgodzie na newsletter — zapisywana z wersją treści, miejscem i czasem jej udzielenia lub wycofania — oraz treść korespondencji, jeżeli kontaktujesz się z nami.

W panelu porównujemy także zaangażowanie profilu i wyświetlenia filmów w przeliczeniu na obserwującego z wynikami grupy zweryfikowanych twórców. Prezentujemy wyłącznie wyniki grupowe, m.in. medianę i pozycję procentową, i tylko wtedy, gdy grupa liczy co najmniej 5 twórców. Nie przetwarzamy danych Twoich obserwujących.

4. Skąd pozyskujemy dane (źródła danych)

Większość danych podajesz nam bezpośrednio Ty — podczas rejestracji konta, zgłaszania profilu na Instagramie, wypełniania ankiety stawek, sprawdzania ofert oraz kontaktu z nami. Statystyki zgłoszonego konta i jego postów przetwarzamy na podstawie publicznie dostępnych danych tego konta, z wykorzystaniem narzędzi technicznych naszych dostawców usług IT (zob. pkt 8), i okresowo je aktualizujemy. Dane techniczne powstają automatycznie podczas korzystania z Serwisu. Dane odbiorców certyfikatów opisujemy w pkt 7.

5. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach i w oparciu o następujące podstawy prawne (RODO — rozporządzenie 2016/679). W zakresie cookies i marketingu elektronicznego stosujemy dodatkowo wymagania Prawa komunikacji elektronicznej:

  • Założenie i prowadzenie konta oraz świadczenie usług Serwisu (kalkulator, „Sprawdź ofertę”, audyt profilu, certyfikat), w tym pobranie i prezentacja statystyk, wygenerowanie certyfikatu i sugerowanej stawki, przyjęcie Twoich stawek w ankiecie i pokazanie Ci porównania z nimi, a przy sprawdzaniu oferty — przetwarzanie formatu, proponowanej kwoty, podanej kategorii marki, wyniku i historii. Podanie stawek w ankiecie jest warunkiem dostępu do kalkulatora i funkcji „Sprawdź ofertę” (Regulamin § 11). Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy (Regulaminu).
  • Trenowanie i sprawdzanie algorytmu rekomendacji oraz wyliczanie zbiorczych widełek rynkowych na podstawie stawek z ankiety. Stawki nie są potrzebne do wyliczenia Twojej rekomendacji i jej nie zmieniają — są tym, co wnosisz w zamian za dostęp do kalkulatora i funkcji „Sprawdź ofertę”. Łączymy je ze statystykami profilu (m.in. liczbą obserwujących i zaangażowaniem), a wynik ma postać zbiorczą: parametrów algorytmu i widełek wyliczanych z grupy co najmniej 5 zweryfikowanych twórców. Twoich kwot nie pokazujemy markom, odbiorcom certyfikatu ani innym twórcom. Sprawdzanych ofert do tego nie używamy. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli tworzenie i ulepszanie rekomendacji opartych na rzeczywistych stawkach twórców.

Masz prawo sprzeciwu wobec wykorzystywania Twoich stawek do trenowania algorytmu i wyliczania widełek. Najprościej wyrazisz go, usuwając stawki w ustawieniach konta; możesz też napisać na kontakt@mimfy.pl. Przestaniemy wtedy używać Twoich stawek najpóźniej w ciągu 24 godzin, a kalkulator i funkcja „Sprawdź ofertę” zostaną zablokowane do ponownego wypełnienia ankiety. Wyniki zbiorcze i parametry algorytmu wyliczone wcześniej nie pozwalają odtworzyć Twoich stawek.

  • Udostępnienie certyfikatu odbiorcom, którym przekażesz link i kod dostępu, przygotowanie pliku PDF oraz prezentowanie Ci zbiorczych statystyk odsłon certyfikatu. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
  • Wysyłka wiadomości związanych z kontem: potwierdzenie adresu e‑mail, reset hasła oraz informacja o próbie ponownej rejestracji na Twój adres. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
  • Weryfikacja, że zgłoszone konto na Instagramie należy do Ciebie (wiadomość weryfikacyjna), oraz zapobieganie nadużyciom. Podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO — wykonanie umowy oraz nasz prawnie uzasadniony interes (bezpieczeństwo i wiarygodność usługi).
  • Zapewnienie bezpieczeństwa Serwisu: limity prób logowania, rejestracji, resetu hasła i podania kodu dostępu, logi serwera, wykrywanie i wyjaśnianie nadużyć. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes (bezpieczeństwo Serwisu i danych).
  • Marketing własny, w tym wysyłka newslettera i informacji handlowych na podany adres e‑mail. Zgodę wyrażasz, zaznaczając osobne, domyślnie niezaznaczone pole przy rejestracji albo w ustawieniach konta; wypisać się możesz linkiem w każdej wiadomości, bez logowania, albo w ustawieniach konta. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda; w zakresie komunikacji elektronicznej także art. 398 Prawa komunikacji elektronicznej.
  • Analityka i statystyka korzystania z Serwisu oraz działania marketingowe realizowane w oparciu o pliki cookies inne niż niezbędne (Google Analytics, Meta Pixel). Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies.
  • Obsługa zgłoszeń, korespondencji i reklamacji. Podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO.
  • Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes.
  • Realizacja obowiązków prawnych ciążących na Współadministratorach (o ile wystąpią). Podstawa: art. 6 ust. 1 lit. c RODO.

6. Zautomatyzowane przetwarzanie, rekomendacje i dostępność certyfikatu

Rekomendacje uwzględniają statystyki Instagrama, m.in. liczbę obserwujących i zaangażowanie, oraz dane rynkowe dla formatu, w tym zbiorcze dane ze stawek podanych przez twórców w ankietach. Mają charakter pomocniczy. Twórca i marka samodzielnie ustalają warunki współpracy. Odbiorca, któremu przekażesz link i kod, może zobaczyć statystyki profilu i prezentowane posty. Widełki rekomendacji Mimfy zobaczy tylko wtedy, gdy włączysz ich widoczność. Odbiorca certyfikatu nie uzyskuje dostępu do Twoich własnych stawek ani ofert.

Dostępność certyfikatu ustalamy automatycznie: certyfikat udostępniamy po weryfikacji profilu, jeżeli według ostatnio pobranych statystyk profil ma co najmniej 2 000 obserwujących. Ani rekomendacje, ani próg dostępności certyfikatu nie stanowią decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (art. 22 RODO). Jeżeli uważasz, że statystyki zostały pobrane błędnie, napisz do nas — sprawdzimy je.

7. Informacje dla odbiorców certyfikatu (marek i agencji)

Jeżeli otwierasz certyfikat twórcy, administratorami Twoich danych są Współadministratorzy wskazani w pkt 1. Przetwarzamy wówczas:

  • adres IP i dane przeglądarki (user agent) — w celu policzenia odsłon certyfikatu dla twórcy. Nie zapisujemy ich w postaci jawnej: przechowujemy jedynie skrót kryptograficzny utworzony z tajnym kluczem, rodzaj odsłony (strona lub PDF) i jej czas. Twórca widzi wyłącznie liczby zbiorcze, bez danych pozwalających ustalić Twoją tożsamość. Kolejne wejścia z tej samej przeglądarki w ciągu 30 minut liczymy jako jedną odsłonę;
  • adres IP — w celu ochrony certyfikatu przed odgadywaniem kodu dostępu i nadmiernym pobieraniem plików PDF (krótkotrwałe liczniki prób) oraz w logach serwera.

Podstawą prawną jest nasz prawnie uzasadniony interes oraz interes twórcy (art. 6 ust. 1 lit. f RODO) — rzetelne informowanie twórcy o zainteresowaniu certyfikatem i bezpieczeństwo udostępnianych danych. Zapisy odsłon przechowujemy przez okres posiadania konta przez twórcę, a liczniki prób i logi — zgodnie z pkt 10. Przysługują Ci prawa opisane w pkt 11, w tym prawo sprzeciwu. Ponieważ zapisy odsłon nie zawierają Twoich danych w postaci jawnej, do realizacji niektórych praw możemy potrzebować dodatkowych informacji (art. 11 RODO). Odnośnik do tej informacji znajduje się na stronie certyfikatu, przy polu kodu dostępu.

8. Odbiorcy danych i podmioty przetwarzające

W celu świadczenia usług korzystamy z dostawców wskazanych poniżej. Zakres przekazywanych danych ograniczamy do informacji niezbędnych do konkretnej funkcji. Rola danego podmiotu zależy od rzeczywistego sposobu korzystania z jego usługi: może on być procesorem działającym na nasze udokumentowane polecenie, odrębnym administratorem albo źródłem danych. Jeżeli dostawca działa jako podmiot przetwarzający, przetwarzanie odbywa się na podstawie wiążącej umowy lub innego aktu prawnego spełniającego wymagania art. 28 RODO. Aktualna lista obejmuje w szczególności:

  • Hetzner Online GmbH — hosting i infrastruktura serwerowa (w tym nasze bazy danych i magazyn kopii zdjęć); dane konta, profili, certyfikatów i logi techniczne; procesor na podstawie umowy powierzenia;
  • Apify — pobieranie publicznie dostępnych danych profili i postów z Instagrama; zakres danych ograniczony do danych niezbędnych do wykonania zleconej funkcji; procesor na podstawie umowy powierzenia;
  • OpenAI — narzędzia oparte na modelach sztucznej inteligencji, wykorzystywane do rozpoznania tematyki profilu; przekazujemy publiczne dane profilu, w szczególności opis profilu i opisy postów, wyłącznie w zakresie niezbędnym do wykonania zleconej funkcji; procesor na podstawie umowy powierzenia;
  • Zoho Corporation B.V. (Utrecht, Holandia) — obsługa poczty e-mail; adresy e-mail, nagłówki i treść wiadomości w zakresie niezbędnym do wysyłania, odbierania i przechowywania poczty; dane przechowywane w centrach danych w EOG; procesor na podstawie umowy powierzenia zawierającej standardowe klauzule umowne;
  • SMTP2GO — wysyłka wiadomości transakcyjnych i powiadomień; adres e-mail i treść wiadomości w zakresie niezbędnym do wysyłki; procesor na podstawie umowy powierzenia;
  • Tsunami Systems sp. z o.o. / Biuro31 — przechowywanie korespondencji kierowanej do Mimfy do czasu jej odbioru albo zniszczenia; procesor wyłącznie w tym zakresie, zgodnie z umową z Biuro31 (§ 4 ust. 13). W zakresie danych związanych z zawarciem i obsługą umowy z Biuro31 podmiot działa jako odrębny administrator;
  • Google — analityka Serwisu (Google Analytics); w zakresie własnych celów Google może działać jako odrębny administrator, a zakres przekazywanych danych zależy od konfiguracji narzędzia;
  • Meta Platforms Ireland Ltd. — Instagram jako źródło publicznych danych zgłoszonego profilu oraz kanał, przez który otrzymujemy Twoją wiadomość weryfikacyjną; w tym zakresie Meta działa we własnych celach i nie jest procesorem Mimfy. W Serwisie wykorzystywany jest również Meta Pixel do celów marketingowych i pomiaru skuteczności działań, uruchamiany wyłącznie po wyrażeniu zgody na cookies marketingowe na podstawie art. 399 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO. W zakresie zbierania za pomocą Meta Pixel danych dotyczących aktywności Użytkownika w Serwisie oraz ich przekazywania Meta, Mimfy i Meta działają jako współadministratorzy. W zakresie dalszego przetwarzania danych przez Meta do własnych celów Meta działa jako odrębny administrator; szczegółowe zasady określają warunki i polityka prywatności Meta.
  • odbiorcy certyfikatu — osoby i podmioty, którym sam(a) przekażesz link i kod dostępu; zobaczą one dane opisane w Regulaminie (§ 2 ust. 3);
  • podmioty świadczące na naszą rzecz obsługę prawną, księgową lub techniczną — w zakresie niezbędnym.

Możemy również udostępnić dane uprawnionym organom, jeżeli obowiązek taki wynika z przepisów prawa.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część naszych dostawców (m.in. Apify, Google, Meta, OpenAI, SMTP2GO) może przetwarzać dane w państwach spoza EOG, w tym w Stanach Zjednoczonych i Nowej Zelandii. Zoho przechowuje dane w centrach danych w EOG, ale podmioty z grupy Zoho w Indiach mogą uzyskiwać do nich dostęp w ramach wsparcia technicznego — na podstawie standardowych klauzul umownych. W takich przypadkach przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, tj. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (m.in. EU‑US Data Privacy Framework — dla podmiotów certyfikowanych — oraz decyzji dotyczącej Nowej Zelandii) oraz/lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Hosting Hetzner jest realizowany na terenie EOG. Informacje o lokalizacji przetwarzania u pozostałych dostawców wynikają z ich aktualnych warunków i konfiguracji usług. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres kontakt@mimfy.pl.

10. Jak długo przechowujemy dane

Dane konta i dane związane z usługą — przez okres posiadania konta i świadczenia usług. Usunięcie konta powoduje usunięcie danych konta, profilu, stawek, historii ofert, zgód, ustawień i statystyk odsłon certyfikatu oraz historii zdarzeń konta, a także zapisanych kopii Twojego profilu z Instagrama: historii statystyk i kopii zdjęć; ograniczony zakres danych zachowujemy tylko przez czas wymagany prawem albo niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

Statystyki profilu wraz z ich historią oraz ustawienia i statystyki odsłon certyfikatu — przez okres posiadania konta. Okres 30 dni wskazany na certyfikacie (od daty pobrania danych) określa wyłącznie, jak długo certyfikat potwierdza przedstawione statystyki — nie jest to okres przechowywania danych. Wygenerowany plik PDF przechowujemy na serwerze najwyżej 10 minut, aby szybciej obsłużyć kolejne pobrania. Własne stawki i historię ofert przechowujemy do ich usunięcia lub usunięcia konta, z wyjątkami dotyczącymi roszczeń i obowiązków prawnych opisanymi poniżej. Do trenowania algorytmu i wyliczania widełek używamy stawek tak długo, jak są zapisane na koncie; po ich usunięciu, sprzeciwie albo usunięciu konta przestajemy ich używać najpóźniej w ciągu 24 godzin.

Liczniki prób (logowania, rejestracji, resetu hasła, kodu dostępu, pobrań PDF) — najwyżej godzinę od ostatniej próby. Logi techniczne serwera — nie dłużej niż 30 dni, chyba że są potrzebne do wyjaśnienia konkretnego incydentu.

Linki wysyłane e‑mailem: potwierdzenie adresu e‑mail jest ważne 24 godziny, a reset hasła — 1 godzinę i tylko do pierwszego użycia. Sesja zalogowania w panelu wygasa najpóźniej po 7 dniach.

Dane przetwarzane na podstawie zgody (marketing, cookies analityczne i marketingowe) — do czasu wycofania zgody.

Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do upływu okresów przedawnienia roszczeń wynikających z przepisów prawa.

Pliki cookies — przez okresy wskazane w pkt 15 lub do czasu ich usunięcia w przeglądarce.

11. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

  • prawo dostępu do danych oraz uzyskania ich kopii;
  • prawo do sprostowania (poprawienia) danych;
  • prawo do usunięcia danych („prawo do bycia zapomnianym”);
  • prawo do ograniczenia przetwarzania;
  • prawo do przenoszenia danych;
  • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec wykorzystywania stawek do trenowania algorytmu (pkt 5 — wystarczy usunąć stawki w ustawieniach konta) oraz sprzeciwu wobec marketingu bezpośredniego (w każdej chwili);
  • prawo do wycofania zgody w dowolnym momencie — tak samo łatwo, jak ją wyraziłeś/aś (ustawienia konta, zakładka „Dokumenty i zgody”, albo link w newsletterze) i bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  • prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00‑014 Warszawa.

Najprościej edytujesz dane swojego profilu i usuwasz konto samodzielnie w Serwisie — służą do tego odpowiednie funkcje platformy. Usunięcie konta inicjuje usunięcie lub anonimizację danych, z zastrzeżeniem danych, które muszą być nadal przechowywane z przyczyn prawnych lub na potrzeby roszczeń.

Pozostałe prawa możesz zrealizować, kontaktując się z nami pod adresem kontakt@mimfy.pl — wobec dowolnego ze Współadministratorów. Prawa te przysługują także odbiorcom certyfikatów (pkt 7).

12. Dobrowolność podania danych

E-mail i hasło służą do założenia konta, a dane zgłoszonego profilu do weryfikacji i certyfikatu. Podanie stawek w ankiecie jest dobrowolne, ale jest warunkiem dostępu do kalkulatora i funkcji „Sprawdź ofertę” — to wymóg umowny (Regulamin § 11). Bez stawek nadal korzystasz z konta, audytu profilu i certyfikatu. Certyfikat nie wymaga podawania stawek; jego dostępność zależy od weryfikacji profilu i progu opisanego w pkt 6. Akceptacja Regulaminu jest warunkiem założenia konta. Zgody na newsletter i opcjonalne cookies są od siebie niezależne, domyślnie niezaznaczone i nie są warunkiem korzystania z usług.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem — m.in. szyfrowanie transmisji (SSL/TLS), przechowywanie haseł wyłącznie w postaci skrótów, jednorazowe linki do resetu hasła, limity prób logowania i podania kodu dostępu, przesyłanie kodu dostępu poza adresem URL strony, pseudonimizację danych odbiorców certyfikatów, ograniczenie dostępu do danych oraz regularne kopie zapasowe. Każdy ze Współadministratorów zobowiązany jest chronić dane dostępowe do infrastruktury Serwisu przed ujawnieniem osobom trzecim.

14. Wiek użytkowników

Serwis jest przeznaczony wyłącznie dla osób pełnoletnich, które ukończyły 18 lat; zakładając konto, potwierdzasz swoją pełnoletność. Jeżeli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je wraz z danymi. Jeżeli masz taką informację, skontaktuj się z nami.

15. Polityka plików cookies

Pliki cookies to informacje zapisywane na Twoim urządzeniu albo odczytywane z urządzenia podczas korzystania z Serwisu. Ich przechowywanie lub uzyskiwanie dostępu do nich odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej. Cookies niezbędne stosujemy wyłącznie, gdy są konieczne do świadczenia żądanej usługi lub działania Serwisu; pozostałe cookies, w szczególności analityczne i marketingowe, uruchamiamy dopiero po uzyskaniu zgody i tylko na tych stronach Serwisu, na których wyświetlamy baner cookies. Panel twórcy i strony certyfikatów korzystają wyłącznie z cookies niezbędnych: „inf_token” (utrzymanie zalogowania w panelu, do 7 dni) oraz „refresh_token” (odnowienie sesji, do 7 dni). Zgodą zarządzasz za pomocą banera cookies i ustawień dostępnych w Serwisie. Wyróżniamy następujące rodzaje plików:

Niezbędne — zapewniają podstawowe funkcje Serwisu: logowanie, utrzymanie sesji, bezpieczeństwo, zapamiętanie wyboru w banerze cookies. Bez nich Serwis nie działa prawidłowo. Nie wymagają zgody, jeżeli są konieczne do świadczenia żądanej usługi (art. 399 Prawa komunikacji elektronicznej); dla danych osobowych podstawą jest odpowiednio art. 6 ust. 1 lit. b lub f RODO. Okres: sesyjne lub do 12 miesięcy.

Analityczne — pozwalają zrozumieć, jak korzystasz z Serwisu, i poprawiać jego działanie. Dostawca: Google (Google Analytics). Wymagają zgody na podstawie art. 399 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO. Okres: zwykle do 24 miesięcy.

Marketingowe — umożliwiają mierzenie skuteczności i personalizację działań reklamowych. Dostawca: Meta Platforms (Meta Pixel); Pixel jest uruchamiany dopiero po wyrażeniu zgody na cookies marketingowe. Wymagają zgody na podstawie art. 399 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO. Okres: zwykle do 24 miesięcy.

Możesz w każdej chwili wycofać zgodę na cookies analityczne i marketingowe oraz usunąć zapisane pliki w ustawieniach przeglądarki. Ograniczenie plików cookies może wpłynąć na niektóre funkcje Serwisu.

16. Zmiany polityki

Możemy aktualizować niniejszą Politykę, np. w związku ze zmianą przepisów lub zakresu usług. Aktualna wersja jest zawsze dostępna w Serwisie, ze wskazaniem daty ostatniej aktualizacji. O istotnych zmianach poinformujemy Cię w Serwisie lub pocztą elektroniczną.

17. Kontakt

W sprawach dotyczących ochrony danych osobowych i prywatności skontaktuj się z nami pod adresem kontakt@mimfy.pl lub pisemnie: ul. Świętego Mikołaja 8/11 lok. 208, 50‑125 Wrocław.