§ 1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Krzylopuda.eu jest redakcja Krzylopuda z siedzibą w Warszawie, ul. Nowy Świat 52/14, 00-363 Warszawa. Kontakt w sprawach związanych z ochroną danych osobowych: redakcja@krzylopuda.eu, telefon +48 22 467 38 52.
§ 2. Zakres zbieranych danych
W związku z funkcjonowaniem serwisu przetwarzamy następujące kategorie danych osobowych użytkowników:
- dane techniczne — adres IP, identyfikator urządzenia, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, ustawienia językowe, znaczniki czasowe wizyt;
- dane nawigacyjne — adresy odwiedzanych podstron, czas spędzony na podstronach, źródło wejścia do serwisu (witryna odsyłająca, kampania reklamowa, wyszukiwarka), kolejność nawigacji;
- dane kontaktowe przekazane dobrowolnie w korespondencji z redakcją — adres e-mail, imię i nazwisko lub pseudonim, treść wiadomości, numer telefonu (jeżeli został podany);
- dane przekazane w ramach zgłaszania sprostowań i poprawek — kontekst pozwalający nam zweryfikować zgłoszenie.
Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO. Nie przetwarzamy danych dzieci poniżej 16. roku życia; jeżeli ustalimy, że kontakt z nami nawiązała osoba małoletnia, usuwamy jej dane.
§ 3. Podstawy prawne przetwarzania
Przetwarzanie danych osobowych odbywa się na następujących podstawach prawnych wynikających z rozporządzenia RODO:
- art. 6 ust. 1 lit. a RODO — zgoda użytkownika, wyrażona w sposób jednoznaczny (w szczególności w odniesieniu do plików cookie innych niż niezbędne);
- art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą (np. obsługa korespondencji);
- art. 6 ust. 1 lit. c RODO — obowiązki prawne administratora (np. przechowywanie danych dla celów rozliczeń podatkowych);
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, w szczególności związany z prowadzeniem statystyk odwiedzin serwisu, bezpieczeństwem systemu, obroną przed roszczeniami oraz działalnością redakcyjną.
§ 4. Cele przetwarzania
Dane osobowe przetwarzamy w celu:
- zapewnienia prawidłowego funkcjonowania serwisu Krzylopuda.eu i jego bezpieczeństwa;
- prowadzenia korespondencji i odpowiadania na zgłoszenia kierowane do redakcji;
- analizy statystyk odwiedzin w celu optymalizacji treści publikowanych w serwisie;
- wykonania obowiązku prawnego w zakresie rachunkowości oraz sprawozdawczości;
- ustalenia, dochodzenia lub obrony roszczeń.
§ 5. Okres przechowywania
Dane techniczne i nawigacyjne zapisane w logach serwera przechowujemy przez okres 90 dni. Dane przekazane w korespondencji z redakcją przechowujemy przez okres 3 lat od zakończenia korespondencji — chyba że charakter sprawy wymaga dłuższego przechowywania (np. prowadzone sprostowania, reklamacje). Dane rozliczeniowe przechowujemy przez okres 5 lat od końca roku kalendarzowego, w którym wystąpił obowiązek podatkowy.
§ 6. Odbiorcy danych
Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:
- dostawcom usług hostingowych, na których serwerach fizycznie przechowywane są dane serwisu (dostawcy z siedzibą w Unii Europejskiej);
- dostawcom usług analitycznych (statystyki odwiedzin) w zakresie i w formie zgodnej z regulacjami RODO;
- dostawcom usług poczty elektronicznej wykorzystywanej przez redakcję;
- organom państwowym w zakresie i na podstawie obowiązujących przepisów prawa.
Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji, w których konkretny dostawca usług (np. platforma analityczna) zapewnia odpowiednie zabezpieczenia zgodne z rozdziałem V RODO (standardowe klauzule umowne, decyzja o odpowiednim stopniu ochrony).
§ 7. Prawa osoby, której dane dotyczą
Użytkownikowi serwisu przysługują następujące prawa wynikające z RODO:
- prawo dostępu do swoich danych oraz otrzymania ich kopii;
- prawo do sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych;
- prawo do usunięcia danych („prawo do bycia zapomnianym");
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych, w zakresie wymaganym przez RODO;
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Realizacja praw odbywa się na podstawie pisemnego lub elektronicznego zgłoszenia skierowanego na adres redakcji. Odpowiadamy w terminie do jednego miesiąca od otrzymania zgłoszenia; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany.
§ 8. Bezpieczeństwo danych
Stosujemy techniczne i organizacyjne środki ochrony danych odpowiednie do zidentyfikowanego ryzyka. Obejmują one w szczególności: szyfrowanie połączeń z serwisem protokołem TLS, zasadę najmniejszych uprawnień w dostępie do systemów wewnętrznych, regularne aktualizacje oprogramowania, kopie zapasowe, a także procedury reagowania na incydenty naruszenia bezpieczeństwa danych. W razie naruszenia mającego istotny wpływ na prawa i wolności osób fizycznych zgłaszamy incydent Prezesowi UODO w terminie 72 godzin.
§ 9. Dane dzieci
Serwis nie jest adresowany do osób poniżej 16. roku życia. Nie przetwarzamy świadomie danych takich osób. Jeżeli rodzic lub opiekun prawny ustali, że dziecko przekazało nam dane osobowe, prosimy o kontakt — dane zostaną niezwłocznie usunięte.
§ 10. Zmiany polityki
Polityka prywatności może być okresowo aktualizowana w związku ze zmianami w świadczonych usługach, wymogami prawnymi lub wewnętrznymi procedurami redakcji. O istotnych zmianach informujemy użytkowników poprzez ogłoszenie na stronie głównej serwisu oraz — jeżeli jest to uzasadnione — bezpośrednio drogą elektroniczną.