1. Administrator danych
Krzysztof Maluha, prowadzący serwis Pogodynka.eu - Pogoda i Ostrzeżenia.
16411002402@wp.pl lub strona Kontakt.
Na dzień publikacji niniejszego dokumentu Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z danymi osobowymi należy kontaktować się bezpośrednio z Administratorem.
2. Jakie dane są przetwarzane
Zamaskowany adres IP w statystykach ruchu, data i godzina wejścia, odwiedzana ścieżka, typ ruchu, User-Agent oraz techniczny fingerprint do deduplikacji wejść.
Opcjonalna nazwa, ocena, treść opinii, pełny adres IP oraz User-Agent przekazane przy dodaniu opinii.
Nazwa użytkownika, opis relacji, przesłane pliki, komentarze, daty publikacji oraz hash adresu IP służący do obsługi ocen wpisów.
Dane sesyjne administratora, tokeny CSRF, dane z korespondencji e-mail oraz informacje przekazywane w zgłoszeniach formalnych.
3. Cele i podstawy prawne przetwarzania
- Art. 6 ust. 1 lit. f RODO - zapewnienie bezpieczeństwa serwisu, wykrywanie botów, skanowania, nadużyć, obsługa logów, obrona przed roszczeniami, moderacja treści i ochrona infrastruktury.
- Art. 6 ust. 1 lit. b RODO - wykonanie działań na żądanie użytkownika, w tym publikacja opinii, komentarza, relacji pogodowej albo obsługa zgłoszenia kontaktowego.
- Art. 6 ust. 1 lit. c RODO - realizacja obowiązków prawnych, jeżeli takie obowiązki wynikną z przepisów lub prawidłowego zabezpieczenia dowodowego.
4. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców:
- dostawcom hostingu, VPS, reverse proxy, kopii zapasowych oraz obsługi technicznej infrastruktury;
- dostawcom bibliotek, map i zasobów zewnętrznych, jeżeli dana podstrona łączy się z nimi bezpośrednio z przeglądarki użytkownika;
- organom publicznym lub sądom - wyłącznie, gdy obowiązek wynika z przepisów prawa albo jest to konieczne do ochrony praw Administratora.
Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach reklamowych.
5. Transfer danych poza EOG
Zasadniczo dane przetwarzane przez Administratora są obsługiwane w ramach infrastruktury technicznej związanej z serwisem. W zależności od podstrony przeglądarka użytkownika może jednak pobierać zasoby zewnętrzne (np. biblioteki CDN, mapy, treści społecznościowe, zewnętrzne warstwy lub osadzone dane). W takim przypadku dane połączeniowe, w tym adres IP, mogą być przekazywane poza Europejski Obszar Gospodarczy zgodnie z zasadami danego dostawcy.
6. Okres przechowywania danych
Co do zasady do 60 dni, a następnie podlegają cyklicznemu czyszczeniu, chyba że dłuższe przechowanie jest konieczne dla analizy incydentu.
Do czasu usunięcia, ukrycia lub wycofania opinii albo przez okres niezbędny do obrony przed roszczeniami i moderacji treści.
Do czasu usunięcia treści, zakończenia publikacji wpisu lub tak długo, jak jest to potrzebne do obsługi funkcji społecznościowych i moderacji.
Sesja administratora - do wylogowania lub wygaśnięcia sesji; korespondencja - do czasu zakończenia sprawy i okresu niezbędnego do archiwizacji oraz obrony roszczeń.
7. Prawa osoby, której dane dotyczą
W granicach przewidzianych przez prawo przysługuje Ci prawo do:
- dostępu do danych, otrzymania ich kopii oraz uzyskania informacji o przetwarzaniu;
- sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
- usunięcia danych, ograniczenia przetwarzania lub wniesienia sprzeciwu - w przypadkach przewidzianych przepisami;
- przenoszenia danych - jeżeli przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Cookies, local storage i geolokalizacja
- Serwis wykorzystuje techniczne cookies i mechanizmy sesyjne niezbędne do bezpiecznego logowania administratora oraz utrzymania sesji.
- Wybrane moduły wykorzystują local storage lub session storage do zapisu preferencji interfejsu, cache po stronie przeglądarki lub ustawień użytkownika.
- Funkcja geolokalizacji jest dobrowolna i uruchamiana wyłącznie na żądanie użytkownika; co do zasady współrzędne są wykorzystywane lokalnie w przeglądarce do obsługi danej funkcji.
- Serwis nie wykorzystuje reklamowych ani profilujących cookies w celu budowania marketingowych profili użytkownika.
9. Zabezpieczenia
Administrator stosuje odpowiednie środki techniczne i organizacyjne adekwatne do charakteru serwisu, w tym m.in. kontrolę dostępu do panelu administratora, sesje z atrybutami bezpieczeństwa, tokeny CSRF, logi bezpieczeństwa, mechanizmy klasyfikacji ruchu oraz blokowanie prób dostępu do wybranych zasobów.
10. Kontakt i skarga
W sprawach związanych z danymi osobowymi należy kontaktować się z Administratorem pod adresem 16411002402@wp.pl. Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.