1.1. Niniejsza Polityka Prywatności (dalej: "Polityka") opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym działającym pod adresem https://www.terazkrosno.pl (dalej: "Serwis").
1.2. Administratorem danych osobowych jest:
- Nazwa: MultimediaIT Tomasz Czech
- Forma prawna: Jednoosobowa działalność gospodarcza
- Adres: ul. Nadbrzeżna 39, 38-457 Zręcin
- NIP: 6842308405
- E-mail kontaktowy: redakcja@terazkrosno.pl
(dalej: "Administrator").
1.3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: "RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne.
1.4. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: redakcja@terazkrosno.pl lub pisemnie na adres siedziby wskazany w pkt 1.2.
1.5. Korzystanie z Serwisu w zakresie przeglądania ogólnodostępnych treści (artykułów, wydarzeń, katalogu firm, galerii) nie wymaga podawania danych osobowych. Podanie danych jest konieczne wyłącznie do skorzystania z wybranych funkcji opisanych w niniejszej Polityce (m.in. newsletter, powiadomienia push, dodanie ogłoszenia, komentarz, zakup usługi premium).
§2. DEFINICJE
2.1. Użytkownik - każda osoba fizyczna korzystająca z Serwisu.
2.2. Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu art. 4 pkt 1 RODO.
2.3. Przetwarzanie - każda operacja wykonywana na danych osobowych, w tym ich zbieranie, przechowywanie, wykorzystywanie i usuwanie.
2.4. Cookies (pliki cookie) - dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane w urządzeniu końcowym Użytkownika podczas korzystania z Serwisu.
§3. CELE, PODSTAWY PRAWNE I ZAKRES PRZETWARZANIA DANYCH
3.1. Administrator przetwarza dane osobowe w celach i na podstawach prawnych opisanych poniżej. Zakres danych zależy od funkcji, z której korzysta Użytkownik.
3.2. Newsletter. W celu wysyłki bezpłatnego newslettera Administrator przetwarza: adres e-mail, adres IP urządzenia, datę i godzinę zapisu, potwierdzenia oraz ewentualnej rezygnacji, a także informację o miejscu zapisu (źródle). Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika), a w zakresie wysyłki informacji handlowej i marketingu - zgoda, o której mowa w art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy - Prawo telekomunikacyjne. Szczegóły dotyczące newslettera opisuje §4.
3.3. Powiadomienia push. W celu wysyłki powiadomień push (web push) Administrator przetwarza: identyfikator subskrypcji push (token), informacje o przeglądarce lub urządzeniu oraz adres IP. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika). Szczegóły dotyczące powiadomień push opisuje §5.
3.4. Usługa "Bez reklam" (premium). W celu realizacji odpłatnej usługi wyłączenia reklam Administrator przetwarza: adres e-mail, numer NIP (jeśli podany w celu wystawienia faktury), dane firmy pobrane na podstawie NIP z rejestrów publicznych (rejestr REGON / GUS oraz Wykaz podatników VAT), adres IP oraz identyfikator urządzenia zapisany w pliku cookie. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe) oraz art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń). Zasady tej usługi określa odrębny Regulamin usługi "Bez reklam".
3.5. Ogłoszenia drobne. W celu publikacji i obsługi ogłoszenia Administrator przetwarza dane podane w formularzu ogłoszenia, w tym adres e-mail oraz dane kontaktowe wskazane przez ogłoszeniodawcę, a także adres IP. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o publikację ogłoszenia) oraz art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom). W przypadku płatnego wyróżnienia ogłoszenia stosuje się odpowiednio postanowienia dotyczące płatności (§8).
3.6. Dodanie firmy do katalogu oraz zgłoszenie wydarzenia. W celu obsługi zgłoszenia firmy lub wydarzenia Administrator przetwarza dane podane w formularzu lub przesłane drogą e-mailową (m.in. nazwa, dane kontaktowe, adres). Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu lokalnego katalogu firm i kalendarza wydarzeń oraz obsłudze zgłoszeń).
3.7. Komentarze, ankiety i quizy. W celu umożliwienia komentowania treści oraz udziału w ankietach i quizach Administrator przetwarza: podany podpis (nick), treść komentarza oraz adres IP. Podstawa prawna: art. 6 ust. 1 lit. f RODO (umożliwienie dyskusji oraz przeciwdziałanie nadużyciom, w tym ograniczanie spamu i wielokrotnego głosowania).
3.8. Zgłoszenia mieszkańców oraz formularze kontaktowe. W celu obsługi zgłoszeń i zapytań Administrator przetwarza dane podane w formularzu (m.in. treść zgłoszenia, ewentualne załączniki, dane kontaktowe) oraz adres IP. Podstawa prawna: art. 6 ust. 1 lit. f RODO (obsługa korespondencji i zgłoszeń) lub art. 6 ust. 1 lit. a RODO, jeżeli zgłoszenie obejmuje dane podane dobrowolnie.
3.9. Bezpieczeństwo i logi serwera. W celu zapewnienia bezpieczeństwa Serwisu, diagnostyki oraz przeciwdziałania nadużyciom Administrator przetwarza adresy IP, daty i godziny żądań oraz informacje techniczne przeglądarki. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na utrzymaniu bezpieczeństwa i prawidłowego działania Serwisu).
3.10. Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do skorzystania z danej funkcji (np. adres e-mail przy zapisie do newslettera) jest warunkiem jej realizacji. Brak podania wymaganych danych uniemożliwia skorzystanie z danej funkcji.
§4. NEWSLETTER
4.1. Newsletter jest usługą bezpłatną, świadczoną na podstawie dobrowolnej zgody Użytkownika.
4.2. Zapis do newslettera odbywa się w modelu podwójnego potwierdzenia (double opt-in): po podaniu adresu e-mail i wyrażeniu zgody Użytkownik otrzymuje wiadomość z linkiem aktywacyjnym, a subskrypcja staje się aktywna dopiero po jej potwierdzeniu. Zapobiega to zapisywaniu cudzych adresów bez wiedzy ich właścicieli.
4.3. Newsletter wysyłany jest raz dziennie. W jednej wiadomości znajdują się artykuły opublikowane poprzedniego dnia oraz wydarzenia zaplanowane na bieżący dzień.
4.4. W celu przeciwdziałania nadużyciom i spamowi przy zapisie do newslettera Administrator stosuje zabezpieczenia, w tym usługę reCAPTCHA, i w tym zakresie przetwarza adres IP na podstawie art. 6 ust. 1 lit. f RODO. Informacje o usłudze reCAPTCHA zawiera §7.
4.5. Użytkownik może w każdej chwili i bez podawania przyczyny zrezygnować z newslettera, korzystając z linku rezygnacji zamieszczonego w każdej wiadomości newslettera. Rezygnacja jest równoznaczna z cofnięciem zgody.
4.6. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
4.7. Wiadomości newslettera wysyłane są z własnego serwera pocztowego Administratora. Adresy e-mail subskrybentów nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.
§5. POWIADOMIENIA PUSH
5.1. Serwis umożliwia otrzymywanie powiadomień push (web push) - krótkich komunikatów wyświetlanych przez przeglądarkę lub urządzenie, informujących m.in. o nowych artykułach i ważnych wydarzeniach.
5.2. Otrzymywanie powiadomień push wymaga dobrowolnej zgody Użytkownika, wyrażonej poprzez akceptację prośby o zgodę wyświetlanej przez przeglądarkę lub urządzenie. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
5.3. Usługa powiadomień push realizowana jest przy użyciu narzędzia WonderPush (dostawca: WonderPush SAS z siedzibą we Francji), które w imieniu Administratora przetwarza dane niezbędne do wysyłki powiadomień, w tym identyfikator subskrypcji push (token), informacje o przeglądarce lub urządzeniu oraz adres IP.
5.4. Użytkownik może w każdej chwili zrezygnować z powiadomień push, cofając zgodę w ustawieniach przeglądarki lub urządzenia (uprawnienia dla witryny). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
§6. PLIKI COOKIES I PODOBNE TECHNOLOGIE
6.1. Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania Serwisu, utrzymania sesji, zapewnienia bezpieczeństwa, a także - za zgodą Użytkownika - w celach analitycznych i reklamowych.
6.2. Stosowane są następujące rodzaje cookies:
- niezbędne - konieczne do prawidłowego działania Serwisu, w tym utrzymania sesji, zapamiętania ustawień oraz zapewnienia bezpieczeństwa (np. ochrony formularzy przed nadużyciami). Wykorzystywane są również w celu obsługi usługi "Bez reklam" (identyfikator urządzenia) oraz w komponencie Typer, w którym pliki cookies są niezbędne do typowania - bez nich typowanie nie jest możliwe. Te pliki nie wymagają zgody i są niezbędne do korzystania z odpowiednich funkcji Serwisu;
- analityczne - służące do analizy sposobu korzystania z Serwisu i tworzenia statystyk, w tym ustalenia, które treści są dla Użytkowników interesujące, oraz lepszego dostosowania prezentowanych treści;
- reklamowe (marketingowe) - służące do wyświetlania reklam i mierzenia ich skuteczności.
6.3. Cookies analityczne i reklamowe wykorzystywane są wyłącznie na podstawie zgody Użytkownika wyrażonej za pomocą komunikatu (banera) dotyczącego cookies wyświetlanego w Serwisie. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach przeglądarki albo w panelu zarządzania zgodami, jeżeli jest dostępny.
6.4. Użytkownik może samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w tym je blokować lub usuwać. Wyłączenie lub ograniczenie stosowania plików cookies może mieć wpływ na funkcjonowanie Serwisu i spowodować niedziałanie niektórych jego funkcji, a w przypadku usługi "Bez reklam" oraz komponentu Typer (typowanie) - uniemożliwić korzystanie z nich na danym urządzeniu.
6.5. Użytkownicy korzystający z aktywnej usługi "Bez reklam" mają wyłączone zewnętrzne skrypty śledzące, analityczne i reklamowe (m.in. Google Analytics, Google Tag Manager, Google AdSense, IDMnet, piksele reklamowe), zgodnie z zakresem tej usługi.
§7. NARZĘDZIA PODMIOTÓW ZEWNĘTRZNYCH
7.1. W Serwisie mogą być wykorzystywane następujące narzędzia dostarczane przez podmioty zewnętrzne (z zastrzeżeniem §6.5 dotyczącego usługi "Bez reklam"):
- Google Analytics oraz Google Tag Manager (Google Ireland Limited) - w celach statystycznych i analizy ruchu;
- Google AdSense oraz sieć reklamowa IDMnet - w celu wyświetlania reklam;
- Google reCAPTCHA (Google Ireland Limited) - w celu ochrony formularzy przed automatycznymi nadużyciami i spamem; usługa ta analizuje aktywność Użytkownika w celu odróżnienia ruchu generowanego przez ludzi od ruchu zautomatyzowanego;
- WonderPush - w celu obsługi powiadomień push (§5).
7.2. Korzystanie z powyższych narzędzi może wiązać się z przetwarzaniem danych (w tym adresu IP oraz identyfikatorów z plików cookies) przez ich dostawców jako odrębnych administratorów lub podmiotów przetwarzających, na zasadach opisanych w ich własnych politykach prywatności.
7.3. Narzędzie automatycznej poprawy treści (AI). Jeżeli Użytkownik skorzysta z funkcji automatycznej korekty treści (np. przy redagowaniu ogłoszenia), wprowadzona przez niego treść jest przekazywana do dostawcy usługi sztucznej inteligencji - OpenAI - wyłącznie w celu jej przetworzenia i zwrócenia poprawionej wersji. Zaleca się, aby nie umieszczać w takiej treści danych osobowych, które nie są konieczne.
§8. ODBIORCY DANYCH
8.1. Dane osobowe mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji określonych celów:
- dhosting.pl - w zakresie hostingu, tj. przechowywania danych na serwerze;
- bunny.net (BunnyWay d.o.o. z siedzibą w Słowenii) - w zakresie dostarczania treści statycznych za pośrednictwem sieci CDN;
- PayU S.A. z siedzibą w Poznaniu - w zakresie obsługi płatności (m.in. usługa premium, płatne wyróżnienia ogłoszeń); Administrator nie przechowuje danych kart płatniczych;
- Web INNOVATIVE SOFTWARE sp. z o.o. (operator systemu fakturowania wFirma.pl) - w zakresie wystawiania dokumentów sprzedaży;
- Szef Krajowej Administracji Skarbowej - w zakresie faktur ustrukturyzowanych przesyłanych do Krajowego Systemu e-Faktur (KSeF);
- WonderPush SAS (Francja) - w zakresie wysyłki powiadomień push;
- Google Ireland Limited - w zakresie narzędzi analitycznych, reklamowych i zabezpieczających (§7);
- IDMnet - w zakresie wyświetlania reklam;
- OpenAI - w zakresie funkcji automatycznej korekty treści;
- podmioty świadczące na rzecz Administratora usługi wspierające (np. obsługa poczty, wsparcie techniczne);
- organy państwowe i inne uprawnione podmioty - w przypadkach przewidzianych przepisami prawa.
8.2. Dane nabywcy na fakturze (nazwa i adres firmy) są pobierane automatycznie, na podstawie podanego numeru NIP, z rejestrów publicznych: rejestru REGON (GUS) oraz Wykazu podatników VAT prowadzonego przez Szefa Krajowej Administracji Skarbowej.
§9. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH
9.1. W związku z korzystaniem z narzędzi dostarczanych przez podmioty mające siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym (m.in. usługi Google oraz OpenAI), dane osobowe mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych.
9.2. Przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (np. ram ochrony danych UE-USA) lub standardowych klauzul umownych. Użytkownik może uzyskać kopię tych zabezpieczeń kontaktując się z Administratorem.
§10. OKRES PRZECHOWYWANIA DANYCH
10.1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń, w szczególności:
- dane subskrybentów newslettera - do czasu rezygnacji z newslettera (cofnięcia zgody); informacja o rezygnacji może być przechowywana w celu wykazania, że rezygnacja została zrealizowana;
- dane subskrypcji powiadomień push - do czasu cofnięcia zgody lub wygaśnięcia subskrypcji;
- dane związane z usługą premium oraz dokumentami sprzedaży - przez okres świadczenia usługi, a dane do faktur przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
- dane związane z ogłoszeniami, zgłoszeniami firm i wydarzeń - przez okres ich publikacji oraz przez czas niezbędny do obsługi ewentualnych roszczeń;
- komentarze - do czasu ich usunięcia przez Administratora lub na żądanie osoby, której dotyczą, z zastrzeżeniem przepisów prawa;
- logi i dane związane z bezpieczeństwem - przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż jest to konieczne;
- dane przetwarzane w celu dochodzenia lub obrony roszczeń - przez okres przedawnienia roszczeń, maksymalnie 6 lat zgodnie z art. 118 Kodeksu cywilnego.
§11. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
11.1. Użytkownikowi przysługują następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii;
- prawo do sprostowania (poprawiania) danych;
- prawo do usunięcia danych ("prawo do bycia zapomnianym") - z zastrzeżeniem obowiązków prawnych Administratora;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych - w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
- prawo do cofnięcia zgody w dowolnym momencie - w zakresie, w jakim dane przetwarzane są na podstawie zgody (np. newsletter, powiadomienia push), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody;
- prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
11.2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: redakcja@terazkrosno.pl lub pisemnie na adres siedziby Administratora.
11.3. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania. W razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana.
§12. PROFILOWANIE I ZAUTOMATYZOWANE DECYZJE
12.1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację.
12.2. Narzędzia reklamowe i analityczne podmiotów zewnętrznych (§7) mogą wykorzystywać mechanizmy profilowania w celach statystycznych i marketingowych na zasadach określonych w politykach prywatności ich dostawców oraz na podstawie zgody Użytkownika wyrażonej w zakresie plików cookies.
§13. BEZPIECZEŃSTWO DANYCH
13.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
13.2. Transmisja danych w Serwisie jest szyfrowana (protokół HTTPS).
§14. DANE DZIECI
14.1. Serwis nie jest skierowany do dzieci i nie zbiera świadomie danych osobowych osób poniżej 16 roku życia w zakresie wymagającym zgody. Jeżeli rodzic lub opiekun prawny stwierdzi, że dziecko przekazało dane bez jego zgody, powinien skontaktować się z Administratorem w celu ich usunięcia.
§15. ZMIANY POLITYKI PRYWATNOŚCI
15.1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w przypadku zmiany przepisów prawa, wprowadzenia nowych funkcji Serwisu lub zmiany wykorzystywanych narzędzi.
15.2. Aktualna wersja Polityki jest zawsze dostępna w Serwisie. Zmiany wchodzą w życie z chwilą ich publikacji, o ile nie wskazano innego terminu.
§16. KONTAKT
16.1. We wszelkich sprawach związanych z przetwarzaniem danych osobowych oraz niniejszą Polityką można kontaktować się z Administratorem:
- e-mail: redakcja@terazkrosno.pl
- adres: MultimediaIT Tomasz Czech, ul. Nadbrzeżna 39, 38-457 Zręcin
§17. POSTANOWIENIA KOŃCOWE
17.1. W Serwisie mogą znajdować się odnośniki (linki) do zewnętrznych stron internetowych. Wiele z nich nie jest jednak w żaden sposób powiązanych z Serwisem. Administrator nie ponosi odpowiedzialności za treści ani za zasady ochrony prywatności obowiązujące na stronach zewnętrznych - zaleca się zapoznanie z politykami prywatności dostępnymi na tych stronach.
17.2. Niniejsza Polityka Prywatności ma charakter informacyjny.
