Polityka prywatności

Jakie dane zbieramy

Przetwarzamy tylko to, co jest potrzebne do działania katalogu i jego uczciwości:

• Dane konta - e-mail, nick, avatar oraz, przy logowaniu przez Google, identyfikator profilu zwracany przez Google. Hasła przechowujemy wyłącznie jako zahashowane z solą.
• Treści, które przesyłasz - dodane serwery i projekty, wnioski o weryfikację, recenzje, odpowiedzi, głosy i wiadomości z formularza kontaktowego.
• Dane techniczne - adres IP, kraj wynikający z IP, typ przeglądarki, odwiedzone strony i znaczniki czasu. Służą do bezpieczeństwa, kontroli uczciwości głosowania i statystyk zagregowanych.
• Dane płatności - przy płatnej promocji przechowujemy identyfikator zamówienia, kwotę i status. Płatność obsługuje zewnętrzny dostawca; danych kart i portfeli nie widzimy.
• Korespondencja - wiadomości, które do nas wysyłasz, i powiadomienia, które wysyłamy my (np. weryfikacja e-mail).

Po co je przetwarzamy

• Aby świadczyć usługę: pokazywać katalog, utrzymywać zalogowanie, publikować recenzje i głosy, umożliwiać właścicielom zarządzanie projektami (wykonanie umowy).
• Aby chronić katalog: wykrywać zdublowane konta, głosy botów, fałszywe recenzje i nadużycia (prawnie uzasadniony interes).
• Aby rozumieć, jak używana jest strona, i mierzyć kampanie reklamowe (prawnie uzasadniony interes; w EOG, Wielkiej Brytanii i Szwajcarii - tylko za Twoją zgodą).
• Aby wypełniać obowiązki prawne, np. ewidencję księgową usług płatnych.

Pliki cookie i podobne technologie

Niezbędne pliki cookie zapewniają działanie strony: sesja logowania (nuxt-session), wybrany język (language-choice, rok), krótkotrwała podpowiedź języka (suggested-language, 24 godziny) oraz Twoja decyzja o cookie (l2l_consent, rok). Zgoda na nie nie jest wymagana.

Analityczne i reklamowe pliki cookie ustawia Google Analytics 4 i Google Ads (_ga, _ga_*, _gcl_*). Pomagają liczyć wizyty, rozumieć, które strony są przydatne, i mierzyć, czy reklama przyciąga graczy. Adresy IP są skracane przed zapisem.

Używamy Google Consent Mode v2. Jeśli jesteś w EOG, Wielkiej Brytanii lub Szwajcarii, przechowywanie analityczne i reklamowe pozostaje wyłączone, dopóki nie zaakceptujesz go w banerze; do tego czasu wysyłane są tylko zagregowane sygnały bez cookie. W pozostałych krajach te pliki cookie są włączone domyślnie, zgodnie z lokalnym prawem.

Decyzję możesz zmienić w każdej chwili w «Ustawieniach cookie» w stopce albo usuwając pliki cookie w przeglądarce. Strona działa w pełni bez analitycznych i reklamowych cookie.

Google Analytics i Google Ads

Dane analityczne i reklamowe przetwarza w naszym imieniu Google LLC. Włączona jest anonimizacja IP, wyłączona wymiana danych ponad to, co potrzebne do raportów, a identyfikatory osobowe (np. e-mail) nie są przesyłane do Google.

Jak Google wykorzystuje dane stron korzystających z jego usług, opisano na policies.google.com/technologies/partner-sites. Przekazywanie danych do USA opiera się na EU-U.S. Data Privacy Framework i standardowych klauzulach umownych.

Komu przekazujemy dane

Nie sprzedajemy danych osobowych. Dostęp do nich mają tylko podwykonawcy pomagający prowadzić stronę, na podstawie umów ograniczających ich użycie:

• Hosting i infrastruktura zlokalizowane w Unii Europejskiej.
• Google (analityka, pomiar reklam, opcjonalne logowanie przez Google).
• Dostawca płatności przetwarzający płatności kryptowalutowe za promocję.
• Infrastruktura pocztowa do wiadomości konta i powiadomień.
• Organy publiczne - gdy wymaga tego prawo.

Jak długo przechowujemy dane

• Dane konta - dopóki konto istnieje i do 30 dni po usunięciu, aby dało się cofnąć przypadkowe usunięcie.
• Recenzje i głosy - dopóki powiązany projekt jest w katalogu; usunięte recenzje znikają z publicznych stron od razu.
• Dzienniki bezpieczeństwa i dostępu - do 12 miesięcy.
• Zapisy płatności - tak długo, jak wymaga prawo rachunkowe.
• Analityka - w formie zagregowanej; dane na poziomie użytkownika w Google Analytics są przechowywane 14 miesięcy.

Twoje prawa

W zależności od kraju zamieszkania możesz uzyskać dostęp do swoich danych, sprostować je, usunąć, ograniczyć przetwarzanie lub wnieść sprzeciw, otrzymać kopię w formacie przenośnym i w każdej chwili wycofać zgodę - bez wpływu na przetwarzanie sprzed wycofania. Mieszkańcy EOG i Wielkiej Brytanii mogą też złożyć skargę do organu nadzorczego.

Aby skorzystać z praw, napisz do nas z adresu powiązanego z kontem. Odpowiadamy w ciągu 30 dni. Dane profilu możesz zmienić w panelu; usunięcie konta odbywa się na wniosek.

Bezpieczeństwo

Cały ruch jest szyfrowany HTTPS. Hasła są hashowane, dostęp administracyjny ograniczony i logowany, a infrastruktura monitorowana pod kątem nietypowej aktywności. Żaden system nie jest w pełni bezpieczny - używaj unikalnego hasła i chroń dostęp do poczty.

Dzieci

L2Links nie jest przeznaczony dla dzieci poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli uważasz, że konto założyło dziecko, skontaktuj się z nami - usuniemy je.

Zmiany tej polityki

Przy zmianie polityki aktualizujemy datę na górze strony. O istotnych zmianach informujemy na stronie przed ich wejściem w życie.