Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Szymon Jackiewicz SummitIT, ul. Pilotów 8g/2, 80-460 Gdańsk, NIP 2530205082. Kontakt w sprawach danych osobowych: kontakt@w-okolicy.com.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie prowadzimy monitorowania na dużą skalę ani nie przetwarzamy danych szczególnych kategorii, więc obowiązek z art. 37 RODO nas nie dotyczy. W sprawach danych osobowych pisz na adres podany wyżej.

2. Co zbieramy, po co i na jakiej podstawie

Konto

Adres e-mail, nazwa widoczna pod wpisami, zaszyfrowane hasło (jeśli zakładasz konto hasłem), data akceptacji regulaminu i jego wersja. Przetwarzamy je, żeby prowadzić Twoje konto i umożliwić Ci publikowanie. Podstawą jest wykonanie umowy, czyli regulaminu (art. 6 ust. 1 lit. b RODO). Bez tych danych konta nie da się prowadzić.

Logowanie kontem Google albo Facebooka

Jeśli wybierzesz ten sposób, dostawca przekazuje nam Twój identyfikator u siebie, adres e-mail, imię i adres zdjęcia profilowego. Używamy ich do założenia i utrzymania konta, więc podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Google i Meta przetwarzają przy tym Twoje dane we własnych celach, jako odrębni administratorzy i na własnych zasadach, również poza Europejskim Obszarem Gospodarczym. Konto zawsze możesz założyć samym adresem e-mail i hasłem.

Treści, które publikujesz

Wpisy sąsiedzkie, ogłoszenia, komentarze, polubienia i zdjęcia. Są publiczne: widzi je każdy, także osoby bez konta i wyszukiwarki. Publikujemy je, bo o to prosisz, więc podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Dane innych osób w Twoich treściach

Gdy napiszesz coś o sąsiedzie, przechowujemy tę informację, ale nie zbieramy jej od Ciebie w żadnym własnym celu. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), którym jest prowadzenie portalu sąsiedzkiego. Jeśli jesteś osobą, o której ktoś napisał, możesz wnieść sprzeciw albo zgłosić treść.

Logi serwera i zabezpieczenia

Adres IP, rodzaj przeglądarki, czas żądania oraz liczniki prób logowania i rejestracji. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), którym jest bezpieczeństwo portalu i ochrona przed automatami i nadużyciami.

Statystyka odwiedzin

Liczymy odsłony podstron i mierzymy szybkość ich ładowania narzędziem Cloudflare Web Analytics. Skrypt zliczający niczego nie zapisuje na Twoim urządzeniu, nie stawia ciasteczek i nie rozpoznaje Cię między wizytami. Twój adres IP bierze udział w zliczeniu, ale jest odrzucany na najbliższym serwerze Cloudflare i nie jest zapisywany. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): wiedza o tym, które treści są czytane, i kontrola szybkości działania portalu.

Maile, które wysyłamy

Potwierdzenie adresu i ustawienie nowego hasła wysyłamy na podstawie wykonania umowy. Potwierdzenie odbioru zgłoszenia, powiadomienie o decyzji w sprawie zgłoszenia i uzasadnienie decyzji moderacyjnej wysyłamy na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) wynikającego z art. 16 i 17 rozporządzenia o usługach cyfrowych. Nie wysyłamy newslettera ani informacji handlowych.

Zgłoszenie biznesu przez formularz

Formularz zgłoszenia biznesu (dostępny bez konta) zbiera dane biznesu oraz Twój adres e-mail, opcjonalnie telefon i zdjęcie. Całość trafia wyłącznie do wiadomości e-mail na nasz adres kontaktowy - nie zapisujemy jej w bazie portalu. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Korespondencję trzymamy do zakończenia obsługi zgłoszenia. Jeśli prowadzisz działalność pod własnym nazwiskiem, dane biznesu mogą być Twoimi danymi osobowymi - do profilu w katalogu trafią z Twojego zgłoszenia.

Zgłoszenia treści i decyzje moderacyjne

Imię lub nazwa i adres e-mail zgłaszającego, treść zgłoszenia, nasza decyzja i jej uzasadnienie. Podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c RODO). Tożsamości zgłaszającego nie ujawniamy autorowi zgłoszonej treści. Zgłoszenie dotyczące materiałów z seksualnym wykorzystaniem dziecka przyjmujemy anonimowo, bo prawo zabrania nam żądać w takim przypadku danych zgłaszającego.

Treści usunięte przez moderację

Usunięta treść znika z portalu, ale jej zapis zostaje u nas. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): obsługa trwających zgłoszeń i obrona przed roszczeniami.

3. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie (podmioty przetwarzające), na podstawie umów powierzenia:

• Railway - hosting portalu i baza danych; dane trzymamy w regionie Unii Europejskiej (Amsterdam), ale stroną umowy jest firma z USA - szczegóły niżej;
• Cloudflare - przechowywanie zdjęć (zasoby założone z jurysdykcją Unii Europejskiej) oraz statystyka odwiedzin - szczegóły niżej;
• Brevo - wysyłka maili transakcyjnych, dostawca z siedzibą we Francji; jego wsparcie i monitoring sięgają poza Unię - szczegóły niżej;
• Better Stack - zbieranie informacji o błędach technicznych portalu, dane trzymane na serwerach w Unii Europejskiej; stroną umowy jest spółka z USA - szczegóły niżej.

Poza Europejski Obszar Gospodarczy Twoje dane mogą trafić w pięciu sytuacjach i tylko w nich:

• Hosting portalu - Twoje konto, treści i zgłoszenia leżą w bazie w regionie Unii Europejskiej (Amsterdam), ale dostawcą tej infrastruktury jest Railway Corporation, firma z USA, która ma do niej dostęp techniczny. Firma ta jest uczestnikiem programu EU-U.S. Data Privacy Framework, który Komisja Europejska uznała za zapewniający ochronę odpowiadającą europejskiej. Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu, więc nawet my ich nie znamy.
• Błędy techniczne portalu - treść błędu, adres strony i stos wywołań programu, bez treści formularzy, bez nagłówków żądania i bez Twojego adresu IP. Obsługuje je Better Stack, Inc., firma z USA, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską; same dane przechowywane są na serwerach w Unii Europejskiej.
• Obsługa wysyłki maili - same wiadomości wysyła dostawca z siedzibą we Francji, z serwerów we Francji i Belgii, ale jego wsparcie techniczne i monitoring działają także ze Stanów Zjednoczonych i Indii. Dotyczy to Twojego adresu e-mail i treści wiadomości, które od nas dostajesz. Zabezpieczeniem są tam standardowe klauzule umowne albo uczestnictwo w programie EU-U.S. Data Privacy Framework.
• Statystyka odwiedzin - odsłony i czasy ładowania zlicza Cloudflare, Inc., firma z USA działająca w globalnej sieci serwerów. Firma jest uczestnikiem programu EU-U.S. Data Privacy Framework. Twój adres IP jest odrzucany na najbliższym serwerze i nie jest zapisywany; danych surowych nie przechowujemy ani my, ani dostawca.
• Logowanie kontem Google albo Facebooka - tylko jeśli sam je wybierzesz. Wtedy dane przetwarzają także te firmy, jako odrębni administratorzy i na własnych zasadach.

Dane udostępniamy również organom państwa, gdy mają do tego podstawę prawną. Zawiadamiamy też organy ścigania o podejrzeniu przestępstwa zagrażającego czyjemuś życiu lub bezpieczeństwu, do czego zobowiązuje nas art. 18 rozporządzenia o usługach cyfrowych.

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

4. Jak długo trzymamy dane

Konto

Do usunięcia konta przez Ciebie. Kasujemy wtedy konto, adres e-mail, sesje i powiązania z Google oraz Facebookiem.

Opublikowane treści

Zostają na portalu także po usunięciu konta, ale bez Twojej nazwy: podpisuje je etykieta usuniętego konta. Konkretną treść możesz usunąć samodzielnie, zanim usuniesz konto.

Treść usunięta przez moderację

Trzy lata od decyzji. Przez taki czas zapis może być potrzebny do obsługi odwołania i obrony przed roszczeniami.

Zgłoszenia treści i uzasadnienia decyzji

Trzy lata od zakończenia sprawy.

Ogłoszenia

Znikają z widoku publicznego po 21 dniach od publikacji. Zapis zostaje w bazie bezterminowo, tak jak inne treści - po usunięciu konta również bez Twojej nazwy. Możesz je usunąć samodzielnie w każdej chwili.

Logi serwera

Przez okres wynikający z polityki naszego dostawcy hostingu. Nie wykorzystujemy ich w żadnym innym celu niż bezpieczeństwo portalu.

Statystyka odwiedzin

Danych surowych nie przechowujemy; zbiorcze liczby (odsłony, czasy ładowania) trzyma Cloudflare zgodnie ze swoją polityką.

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych, które są nieprawidłowe;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, które przetwarzamy na podstawie umowy;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• cofnięcia zgody tam, gdzie przetwarzanie opiera się na zgodzie - u nas dotyczy to wyłącznie ciasteczka samouczka. Zgodę cofasz tak samo łatwo, jak jej udzielasz: usuwając to ciasteczko w ustawieniach przeglądarki. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed cofnięciem.

Żeby skorzystać z któregokolwiek z nich, napisz na kontakt@w-okolicy.com. Konto możesz też usunąć samodzielnie.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, ale bez adresu e-mail i nazwy nie da się założyć konta ani prowadzić umowy o jego prowadzenie.

6. Automatyczne decyzje i profilowanie

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy nikogo. Każdą decyzję moderacyjną podejmuje człowiek. Kolejność treści na stronie wynika z daty publikacji i z przypięcia przez redakcję, a nie z analizy Twojego zachowania.

7. Pliki cookies i pamięć przeglądarki

Zapisujemy na Twoim urządzeniu trzy pliki cookies i nic poza nimi:

Ciasteczko sesji

Utrzymuje zalogowanie, wygasa po 30 dniach. Bez niego nie da się korzystać z konta, więc nie wymaga zgody.

Ciasteczko pomocnicze sesji

Skraca sprawdzanie zalogowania, wygasa po godzinie. Także niezbędne do działania konta.

Ciasteczko samouczka (wokolicy_samouczek)

Zapamiętuje zamknięcie samouczka pierwszej wizyty, żeby nie pokazywać go w kółko. Wygasa po 60 dniach i zapisuje się tylko po kliknięciu przycisku, co jest Twoją zgodą. Zamknięcie samouczka klawiszem Escape albo kliknięciem w tło niczego nie zapisuje.

Nie stawiamy ciasteczek reklamowych ani analitycznych i nie osadzamy wtyczek serwisów społecznościowych. Statystykę odwiedzin prowadzimy bez ciasteczek: skrypt opisany w sekcji 2 niczego na Twoim urządzeniu nie zapisuje ani z niego nie odczytuje. Ciasteczka niezbędne możesz usunąć w ustawieniach przeglądarki, ale stracisz wtedy zalogowanie.

8. Wiek

Portal nie jest przeznaczony dla dzieci poniżej 16 lat. Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je.

9. Zmiany tej polityki

O istotnych zmianach poinformujemy w portalu, a posiadaczy kont również e-mailem. Data na górze strony wskazuje wersję obowiązującą.