Polityka prywatności

Dokument opisuje, jakie dane osobowe przetwarzamy w serwisie Torodeo, w jakim celu, na jakiej podstawie prawnej i jak długo, a także jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych

Administratorem danych osobowych jest podmiot prowadzący serwis Torodeo.

Sprawy dotyczące danych osobowych przyjmujemy na adres [email protected].

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek z art. 37 RODO.

2. Cele, podstawy prawne i zakres danych

Świadczenie usługi i bezpieczeństwo

Adres IP i podstawowe informacje techniczne zapisywane w logach serwera. Podstawa: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na utrzymaniu i ochronie infrastruktury.

Statystyka oglądalności

Adres IP poddawany anonimizacji przed zapisem oraz dane o odsłonach, źródle wejścia i typie urządzenia. Podstawa: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na poznaniu, które treści są czytane.

Obsługa korespondencji

Adres poczty elektronicznej i treść wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na udzieleniu odpowiedzi.

Serwis nie prowadzi kont użytkowników i nie wysyła newslettera. Podanie danych osobowych jest dobrowolne i nie jest wymagane do korzystania z treści Serwisu; w korespondencji brak adresu poczty elektronicznej uniemożliwia udzielenie odpowiedzi.

3. Okresy przechowywania

Podane niżej okresy są okresami docelowymi. Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do wyjaśnienia incydentu bezpieczeństwa, ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązku wynikającego z przepisów, a także przez czas pozostawania w kopiach zapasowych, do momentu ich nadpisania w normalnym cyklu. Po ustaniu tej potrzeby dane są usuwane.

1. Logi serwera: nie krócej niż 30 dni, docelowo do 12 miesięcy.
2. Dane statystyczne: do 25 miesięcy.
3. Korespondencja: do 12 miesięcy od zakończenia sprawy.

4. Odbiorcy danych

Danych nie sprzedajemy i nie udostępniamy do celów marketingowych. Powierzamy je wyłącznie podmiotom przetwarzającym je na nasze polecenie, na podstawie umowy powierzenia: dostawcy infrastruktury hostingowej oraz dostawcy usługi ochrony i przyspieszania dostarczania treści, przez którego infrastrukturę przechodzi ruch kierowany do Serwisu.

Statystyki prowadzimy we własnej instalacji, na naszej infrastrukturze; dane o odwiedzinach nie trafiają do zewnętrznego dostawcy analityki.

5. Przekazywanie poza Europejski Obszar Gospodarczy

Dane przetwarzamy co do zasady na terenie Europejskiego Obszaru Gospodarczego. Usługa ochrony i przyspieszania dostarczania treści opiera się na węzłach rozmieszczonych globalnie, więc zapytania mogą być obsługiwane poza EOG. Przekazanie odbywa się wówczas wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję.

6. Analityka i pliki cookie

Stosujemy własną, samodzielnie hostowaną analitykę odwiedzin. Działa ona w trybie bezciasteczkowym: narzędzie analityczne nie zapisuje ani nie odczytuje żadnych informacji z urządzenia użytkownika, nie stosuje identyfikatora użytkownika, map ciepła, nagrywania sesji ani odcisku palca przeglądarki i nie łączy danych między witrynami. Adres IP jest anonimizowany, a identyfikator sesji liczony po stronie serwera i resetowany dobowo.

Art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej wymaga zgody na przechowywanie informacji lub uzyskiwanie dostępu do informacji w telekomunikacyjnym urządzeniu końcowym. Skoro nasza analityka ani nie przechowuje, ani nie uzyskuje dostępu, przepis nie znajduje wobec niej zastosowania i dlatego nie wyświetlamy okna zgody na pliki cookie.

Niezależnie od analityki Serwis może zapisać w urządzeniu użytkownika pliki cookie niezbędne do jego działania: zapamiętujące wybory użytkownika co do sposobu wyświetlania Serwisu (wersję językową i motyw kolorystyczny) oraz zapewniające bezpieczeństwo korzystania z Serwisu, w tym ochronę przed nieuprawnionym wysłaniem żądań w imieniu użytkownika. Zapisywane są wtedy, gdy są potrzebne; użytkownik korzystający z ustawień domyślnych może nie otrzymać żadnego z nich.

Żaden z nich nie służy do śledzenia, nie zawiera identyfikatora ani innej informacji pozwalającej rozpoznać osobę i nie jest odczytywany w celu innym niż ten, dla którego powstał. Są to informacje niezbędne do świadczenia usługi żądanej przez użytkownika w rozumieniu art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej, a ich zapisanie nie wymaga zgody. Można je usunąć i zablokować w ustawieniach przeglądarki; Serwis przestanie wtedy zapamiętywać wybrane ustawienia, a część jego funkcji może działać nieprawidłowo.

Wersję językową i motyw kolorystyczny można zmienić w każdej chwili przełącznikami dostępnymi na każdej podstronie.

7. Odesłania do serwisów zewnętrznych

Serwis może zawierać odesłania do witryn podmiotów trzecich. Przejście następuje przez przekierowanie po stronie naszego serwera, nie zapisujemy przy tym żadnych informacji w urządzeniu użytkownika. Po przejściu obowiązują zasady przetwarzania danych właściciela witryny docelowej, który jest wobec tych danych odrębnym administratorem. Jego politykę prywatności należy przeczytać na jego stronie.

8. Profile w serwisach społecznościowych

Prowadzimy profile w serwisach społecznościowych. W zakresie statystyk dotyczących odwiedzających te profile jesteśmy współadministratorem danych razem z operatorem danego serwisu, w rozumieniu art. 26 RODO. Nie otrzymujemy przy tym danych identyfikujących poszczególne osoby, wyłącznie zbiorcze zestawienia. Podstawa: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na prowadzeniu komunikacji i promocji Serwisu.

Zasadniczą treść uzgodnień między współadministratorami określa operator serwisu społecznościowego i udostępnia ją w swoich warunkach. Przetwarzanie danych przez operatora, w tym profilowanie na potrzeby reklamowe, odbywa się na zasadach określonych przez niego i pozostaje poza naszym wpływem. Uprawnienia wynikające z RODO można realizować zarówno wobec nas, jak i wobec operatora serwisu.

Jeżeli użytkownik kontaktuje się z nami wiadomością prywatną albo komentarzem, przetwarzamy treść wiadomości oraz nazwę profilu w celu udzielenia odpowiedzi. Podstawa: art. 6 ust. 1 lit. f RODO.

9. Profilowanie

W Serwisie nie prowadzimy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

10. Prawa osób, których dane dotyczą

1. prawo dostępu do danych i otrzymania ich kopii,
2. prawo do sprostowania danych,
3. prawo do usunięcia danych,
4. prawo do ograniczenia przetwarzania,
5. prawo do przenoszenia danych,
6. prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec statystyki oglądalności.

Prawa przysługują w zakresie i na warunkach określonych w RODO; niektóre z nich, w tym prawo do przenoszenia danych, zależą od podstawy prawnej przetwarzania.

Żądanie wystarczy przesłać na adres [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.

11. Skarga do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się zakres przetwarzania lub przepisy. Data ostatniej zmiany znajduje się na końcu dokumentu.