Polityka prywatności

I. Informacje o przetwarzaniu Twoich danych zgodnie z art. 13 ogólnego rozporządzenia o ochronie danych (RODO)

1. Osoba odpowiedzialna

Za ten serwis odpowiada:

2. Dane przetwarzane w celu udostępniania serwisu i tworzenia plików logu

a. Jakie dane są przetwarzane i w jakim celu?

Za każdym razem, gdy użytkownik uzyskuje dostęp do treści na stronie internetowej, tymczasowo przechowywane są dane, które mogą umożliwić jego identyfikację. Gromadzone są następujące dane:

• Data i godzina dostępu
• Adres IP
• Nazwa hosta komputera uzyskującego dostęp
• Strona internetowa, z której uzyskano dostęp
• Strony internetowe otwierane za pośrednictwem tego serwisu
• Odwiedzone strony w naszym serwisie
• Komunikat, czy połączenie się powiodło
• Ilość przesłanych danych
• Informacje o typie i wersji używanej przeglądarki
• System operacyjny

Tymczasowe przechowywanie danych jest konieczne w trakcie wizyty na stronie internetowej w celu umożliwienia dostarczenia strony internetowej. Dalsze przechowywanie w plikach logów ma miejsce w celu zapewnienia funkcjonalności strony internetowej i bezpieczeństwa systemów informatycznych. W tych celach leży również nasz uzasadniony interes w przetwarzaniu danych.

b. Jaka jest podstawa prawna przetwarzania tych danych?

Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO.

c. Czy oprócz administratora danych istnieją inni odbiorcy danych osobowych?

Serwis internetowy jest hostowany przez firmę IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Niemcy. Dostawca usług hostingowych otrzymuje wyżej wymienione dane jako podmiot przetwarzający dane na zlecenie.

d. Jak długo dane są przechowywane?

Dane są usuwane, gdy tylko przestaną być potrzebne do realizacji celu, dla którego zostały zgromadzone. W przypadku udostępniania strony internetowej ma to miejsce po zakończeniu odpowiedniej sesji. Pliki logów są przechowywane bezpośrednio i dostępne wyłącznie dla administratorów przez maksymalnie 48 godzin. Po tym czasie są one dostępne tylko pośrednio poprzez rekonstrukcję taśm zapasowych i są trwale usuwane po maksymalnie sześciu tygodniach.

3. Prawa osób, których to dotyczy

a. Prawo dostępu

Użytkownik może zażądać informacji zgodnie z art. 15 RODO na temat przetwarzanych przez nas jego danych osobowych.

b. Prawo do sprzeciwu

Użytkownik ma prawo do wniesienia sprzeciwu z określonych powodów (patrz punkt II).

c. Prawo do sprostowania

Jeśli informacje dotyczące użytkownika nie są (lub przestały być) prawidłowe, użytkownik może zażądać ich poprawienia zgodnie z art. 16 RODO. Jeśli dane użytkownika są niekompletne, użytkownik może zażądać ich uzupełnienia.

d. Prawo do usunięcia

Użytkownik może zażądać usunięcia swoich danych osobowych zgodnie z art. 17 RODO.

e. Prawo do ograniczenia przetwarzania

Zgodnie z art. 18 RODO użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych.

f. Prawo do złożenia skargi

Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy o ochronie danych osobowych, mają Państwo zgodnie z art. 77 ust. 1 RODO prawo złożyć skargę do organu nadzorczego ds. ochrony danych. Właściwym organem nadzorczym w Polsce jest:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
Polska
https://uodo.gov.pl/

g. Prawo do przenoszenia danych

W przypadku spełnienia wymogów art. 20 ust. 1 RODO, użytkownik ma prawo do tego, aby dane, które przetwarzamy automatycznie na podstawie jego zgody lub w ramach realizacji umowy, zostały przekazane użytkownikowi lub osobom trzecim. Gromadzenie danych w celu udostępnienia strony internetowej i przechowywanie plików dziennika jest absolutnie niezbędne do działania strony internetowej. W związku z tym nie są one oparte na zgodzie zgodnie z art. 6 ust. 1 lit. a) RODO ani na umowie zgodnie z art. 6 ust. 1 lit. b) RODO, ale są uzasadnione zgodnie z art. 6 ust. 1 lit. f) RODO. Wymogi art. 20 (1) RODO nie są zatem spełnione w tym zakresie.

II. Prawo do sprzeciwu zgodnie z art. 21 (1) RODO

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. f) RODO. W takim przypadku administratorowi nie wolno już przetwarzać danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Gromadzenie danych w celu udostępnienia serwisu i przechowywanie plików logów jest absolutnie niezbędne do działania serwisu.

III. Pozostali odbiorcy danych osobowych

4. Usługi i treści zewnętrzne

a. Korzystanie z Cloudflare jako serwera proxy i CDN

Korzystamy z usługi Cloudflare świadczonej przez Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare jest umieszczone pomiędzy przeglądarką użytkownika a naszym dostawcą usług hostingowych (odwrotny serwer proxy). Dzięki temu nasza strona internetowa jest chroniona przed atakami i sprawnie dostarczana. W ramach tego procesu przetwarzane są następujące dane:

• Adres IP użytkownika
• Dane dostępu (data, godzina, odwiedzona strona)
• Informacje techniczne (np. typ przeglądarki, system operacyjny)

Cloudflare może w tym celu ustawiać technicznie niezbędne pliki cookie, aby zapewnić bezpieczeństwo i funkcjonalność strony internetowej.

Podstawa prawna: Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes). Nasz uzasadniony interes polega na bezpiecznym i wydajnym udostępnianiu naszej strony internetowej oraz ochronie przed atakami.

Odbiorcy i przekazywanie do państw trzecich: Cloudflare przetwarza dane jako podmiot przetwarzający. Dane są przekazywane do USA na podstawie certyfikacji Cloudflare w ramach EU-US Data Privacy Framework.

Dalsze informacje: Informacje na temat przetwarzania danych przez Cloudflare można znaleźć na stronie: https://www.cloudflare.com/privacypolicy/.

b. Generowanie tekstu i chatbot wspomagane AI (OpenAI GPT)

• Korzystamy z usługi OpenAI GPT w dwóch funkcjach: chatbot wsparcia odpowiada na pytania użytkownika. W przypadku korzystania z formularza kontaktowego z wiadomości użytkownika generowane jest krótkie podsumowanie, które jest do niego przesyłane, oraz projekt odpowiedzi przeznaczony wyłącznie dla nas.
• W zależności od wprowadzonych treści mogą być przetwarzane i przekazywane do OpenAI dane osobowe (np. adres e-mail, imię i nazwisko lub treści wpisane przez użytkownika). Dane te są wykorzystywane wyłącznie do udzielenia odpowiedzi i obsługi zapytania.
• Podstawa prawna:
  • art. 6 ust. 1 lit. f RODO (uzasadniony interes w efektywnej obsłudze klienta),
  • lub art. 6 ust. 1 lit. b RODO (realizacja umowy lub działania przedumowne), jeśli ma to zastosowanie.
• Odbiorca: OpenAI, USA (na podstawie standardowych klauzul umownych UE).
• Przekazywane są wyłącznie dane niezbędne do działania danej funkcji. Rozmowy z chatbotem nie są trwale przechowywane bez wyraźnej zgody użytkownika.
• Historia czatów jest przechowywana w celach zapewnienia jakości przez okres 30 dni, a następnie automatycznie usuwana, chyba że użytkownik wyraźnie wyraził zgodę na dłuższy okres przechowywania.
• Więcej informacji: Polityka prywatności OpenAI.

c. Wysyłanie wiadomości e-mail (Amazon Web Services – SES)

• Używamy usługi Amazon Simple Email Service (SES) do wysyłania wiadomości e-mail (np. w celu nawiązania kontaktu lub przesyłania powiadomień systemowych).
• Adresy e-mail oraz, jeśli ma to zastosowanie, imiona i nazwiska oraz treść wniosku są przetwarzane w celu umożliwienia dostarczenia przesyłki – żadne inne dane osobowe.
• Podstawa prawna: Art. 6 (1) (f) RODO (uzasadniony interes w zakresie rzetelnej komunikacji).
• Odbiorca: Amazon Web Services EMEA SARL, Luksemburg. Dane mogą być również przetwarzane w centrach danych znajdujących się poza UE w ramach przetwarzania umowy. Odbywa się to na podstawie standardowych klauzul umownych UE.
• Więcej informacji: Polityka prywatności AWS.

d. Korzystanie z Google reCAPTCHA

Używamy usługi Google reCAPTCHA w celu ochrony formularzy (np. formularza kontaktowego) przed automatycznymi atakami oraz spamem generowanym przez boty. Dostawcą usługi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

reCAPTCHA analizuje zachowanie użytkowników witryny na podstawie różnych cech (np. adresu IP, czasu spędzonego na stronie lub ruchów myszą wykonywanych przez użytkownika). Dane zebrane podczas analizy są przekazywane do firmy Google i tam przetwarzane.

Podstawa prawna: Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Nasz prawnie uzasadniony interes polega na ochronie naszej witryny internetowej przed nadużyciami, automatycznym zbieraniem danych oraz spamem.

Więcej informacji: Więcej informacji na temat Google reCAPTCHA oraz Politykę prywatności Google można znaleźć pod adresami: https://policies.google.com/privacy oraz https://policies.google.com/terms.

5. Analityka internetowa i statystyki

W celu analizy i ulepszania naszej oferty internetowej korzystamy z narzędzia analityki internetowej przyjaznego prywatności. Analiza ta odbywa się bez użycia plików cookie śledzących i opiera się na zanonimizowanych danych użytkowania.

Korzystamy z Matomo, oprogramowania open-source do statystycznej analizy korzystania z naszej strony internetowej. Matomo jest hostowane na serwerach naszego dostawcy usług hostingowych IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Niemcy.

Jakie dane są przetwarzane? Przetwarzane są następujące dane:

• Odwiedzane strony i ścieżka nawigacji
• Czas spędzony na stronach
• Kraj pochodzenia (bez dokładnej lokalizacji)
• System operacyjny, typ i wersja przeglądarki

Anonimizacja danych: Adres IP jest przetwarzany w skróconej formie (anonimizacja IP) przed zapisaniem, co uniemożliwia bezpośrednią identyfikację użytkownika. Przetwarzanie odbywa się bez użycia plików cookie śledzących.

Podstawa prawna: Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes). Naszym uzasadnionym interesem jest poprawa jakości usług oraz optymalizacja techniczna naszej strony internetowej.

6. Używanie plików cookie

a. Jakie pliki cookie są używane?

Nasz serwis internetowy wykorzystuje pliki cookie w celu zapewnienia funkcjonalności, poprawy komfortu użytkowania i świadczenia określonych usług. Są to:

• Niezbędne pliki cookie: Te pliki cookie są niezbędne do działania naszego serwisu internetowego. Bez nich niektóre funkcje nie mogłyby być dostępne.

b. Podstawa prawna przetwarzania danych

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes) w przypadku niezbędnych plików cookie oraz na podstawie art. 6 ust. 1 lit. a) RODO (zgoda) w przypadku wszystkich pozostałych plików cookie.

c. Jak można zarządzać plikami cookie?

Pliki cookie można dezaktywować lub usunąć w ustawieniach przeglądarki. Należy pamiętać, że może to ograniczyć funkcjonalność naszego serwisu internetowego.