Polityka prywatności i ochrona danych osobowych na Pewny Trop

Ochrona danych osobowych stanowi jeden z fundamentów działania serwisu Pewny Trop. Wszystkie dane przetwarzane są wyłącznie na podstawie obowiązujących przepisów prawnych, w szczególności zgodnie z wymogami ogólnego rozporządzenia Unii Europejskiej o ochronie danych osobowych, powszechnie określanego skrótem RODO. Niniejszy dokument, sporządzony zgodnie z art. 13 RODO, wyjaśnia, jakie dane są zbierane podczas korzystania z serwisu, w jakim celu są wykorzystywane oraz jakie prawa przysługują każdemu użytkownikowi.

Czym są dane osobowe i dane anonimowe?

Zanim przejdziemy do szczegółów przetwarzania, warto wyjaśnić kilka podstawowych pojęć. Dane osobowe to wszelkie informacje pozwalające zidentyfikować konkretną osobę fizyczną lub umożliwiające jej identyfikację. Do tej kategorii zaliczają się m.in. imię i nazwisko, adres zamieszkania, adres e-mail czy adres IP urządzenia. Nie są natomiast danymi osobowymi informacje, które nie mają bezpośredniego związku z rzeczywistą tożsamością użytkownika – przykładowo ogólna liczba odwiedzin danej podstrony czy zestawienia zbiorcze dotyczące aktywności na stronie.

Pewien zakres danych jest rejestrowany automatycznie, bez żadnego działania ze strony odwiedzającego. Chodzi tu o informacje statystyczne, takie jak liczba użytkowników przebywających jednocześnie na stronie czy czas ich aktywności na poszczególnych podstronach. Dane tego rodzaju nie pozwalają przyporządkować żadnej informacji do konkretnej osoby i są wykorzystywane wyłącznie do celów analitycznych oraz optymalizacji działania serwisu.

Przetwarzanie danych w ramach serwisu odbywa się w dwóch głównych obszarach. Po pierwsze, dane niezbędne do prawidłowego funkcjonowania platformy są przetwarzane przez Pewny Trop, a jeśli w procesie udostępniania treści uczestniczą podmioty trzecie – takie jak serwisy partnerskie czy dostawcy materiałów wideo – dane mogą być im przekazywane w zakresie koniecznym do realizacji usługi. Po drugie, samo nawiązanie połączenia z serwisem wiąże się z wymianą pewnych danych technicznych między urządzeniem użytkownika a serwerem, które mogą obejmować informacje o charakterze osobowym i są następnie wykorzystywane m.in. do optymalizacji serwisu lub wyświetlania reklam.

Każdy użytkownik korzysta z praw gwarantowanych przez RODO, w tym prawa do sprzeciwu wobec przetwarzania danych – szczególnie w celach marketingowych. Dane osobowe przetwarzane są wyłącznie w zakresie wymaganym przepisami prawa lub przez czas niezbędny do realizacji określonego celu. W razie pytań dotyczących ochrony prywatności można skontaktować się z Działem Ochrony Danych, którego dane kontaktowe podane są poniżej.

Administrator danych i inspektor ochrony danych

Niniejsza polityka prywatności dotyczy przetwarzania danych przez serwis Pewny Trop. Wszelkie pytania związane z ochroną danych osobowych można kierować do Działu Ochrony Danych Osobowych pod adresem wskazanym w oficjalnych danych kontaktowych serwisu. Dział ten jest właściwym miejscem do zgłaszania wszelkich wątpliwości, próśb o wyjaśnienia lub wniosków dotyczących realizacji praw użytkownika.

Cele i podstawy prawne przetwarzania danych

Poniżej opisano szczegółowo poszczególne sytuacje, w których dochodzi do przetwarzania danych, wraz ze wskazaniem odpowiedniej podstawy prawnej.

Dane zbierane przy połączeniu z serwisem

Każde wejście na stronę powoduje, że używana przeglądarka automatycznie przesyła pewien zestaw informacji do serwera serwisu, gdzie są one tymczasowo zapisywane w pliku dziennika. Dzieje się to niezależnie od jakichkolwiek działań użytkownika i pozostaje poza kontrolą redakcji Pewny Trop.

Do danych rejestrowanych automatycznie należą:

• adres IP urządzenia nawiązującego połączenie z internetem,
• adres URL strony, z której nastąpiło przejście,
• własny identyfikator kampanii,
• typ i wersja przeglądarki, system operacyjny komputera oraz nazwa dostawcy usług internetowych.

Podstawę prawną tego przetwarzania stanowi art. 6 ust. 1 lit. f RODO. Na podstawie wyżej wymienionych danych technicznych nie jest możliwe ustalenie tożsamości konkretnego użytkownika. Informacje te służą zapewnieniu płynnego połączenia ze stroną, ocenie bezpieczeństwa i stabilności systemu, zagwarantowaniu komfortu korzystania z serwisu oraz celom administracyjnym. Dane są przechowywane przez czas trwania sesji i usuwane automatycznie po zamknięciu przeglądarki. Na potrzeby obsługi serwisu stosowane są również pliki cookie oraz system CRM, które zostały opisane w dalszej części dokumentu.

Formularz kontaktowy

Użytkownicy mają możliwość skierowania indywidualnego zapytania do redakcji za pośrednictwem formularza kontaktowego. W przypadku skorzystania z tej opcji przetwarzane są następujące dane:

• imię i nazwisko osoby składającej zapytanie,
• podany adres e-mail,
• treść zgłoszonego zapytania lub problemu,
• adres IP używanego urządzenia,
• data i godzina przesłania wiadomości.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Dane mogą być przechowywane w systemie CRM i są usuwane, gdy dalsze ich przechowywanie nie jest już konieczne. Użytkownik ma prawo w każdej chwili sprzeciwić się przetwarzaniu swoich danych.

Obecność w sieci i narzędzia analityczne

Filmy YouTube na stronach serwisu

Serwis Pewny Trop udostępnia materiały wideo za pośrednictwem zintegrowanego odtwarzacza YouTube, co odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Gdy użytkownik odwiedza podstronę zawierającą taki odtwarzacz, zapisywany jest plik cookie YouTube, który nawiązuje połączenie z serwerami YouTube. W wyniku tego połączenia następujące dane są przesyłane do serwera YouTube znajdującego się w Stanach Zjednoczonych i tam przechowywane:

• typ i wersja przeglądarki,
• system operacyjny urządzenia,
• adres URL odwiedzonej strony lub podstrony,
• adres IP urządzenia.

Szczegółowe informacje o tym, w jaki sposób YouTube i Google gromadzą i przetwarzają dane użytkowników, a także jakie prawa ochrony prywatności przysługują w tym zakresie, zawiera Polityka Prywatności YouTube.

Pliki cookie – zasady działania

Podczas korzystania z serwisu na urządzeniu użytkownika – bez względu na to, czy jest to laptop, tablet czy smartfon – przeglądarka automatycznie zapisuje tzw. pliki cookie. Są to niewielkie pliki tekstowe powiązane z konkretnym urządzeniem, które nie zawierają wirusów ani złośliwego oprogramowania i nie wyrządzają żadnej szkody sprzętowi. Ich obecność nie oznacza automatycznie, że serwis rozpoznaje tożsamość odwiedzającego – służą przede wszystkim temu, aby korzystanie z portalu było wygodniejsze i bardziej spójne.

Sesyjne pliki cookie

Tymczasowe pliki cookie są kasowane automatycznie w momencie opuszczenia serwisu. Większość przeglądarek domyślnie akceptuje tego rodzaju pliki, jednak użytkownik może zmienić ustawienia w taki sposób, aby pliki nie były zapisywane lub aby każdorazowo pojawiało się powiadomienie przed ich zapisaniem. Należy mieć na uwadze, że całkowite wyłączenie obsługi plików cookie może uniemożliwić korzystanie z niektórych funkcjonalności serwisu. Czas przechowywania poszczególnych plików cookie jest zróżnicowany i zależy od ich przeznaczenia.

Przekazywanie danych poza obszar UE i EOG

Co do zasady, dane użytkowników nie są przekazywane podmiotom spoza Unii Europejskiej ani Europejskiego Obszaru Gospodarczego. Wyjątek stanowi sytuacja opisana w sekcji dotyczącej obecności w sieci: dane przetwarzane przez zewnętrznych dostawców technologii analitycznych mogą trafiać na serwery zlokalizowane w USA. Każde takie przekazanie odbywa się wyłącznie w oparciu o zasady tzw. Tarczy Prywatności (Privacy Shield) lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Na życzenie możemy udostępnić kopię tych klauzul.

Okres przechowywania danych i procedura ich usuwania

Dane osobowe są usuwane lub blokowane niezwłocznie po ustaniu celu, dla którego były gromadzone. Dłuższe przechowywanie jest dopuszczalne wyłącznie wtedy, gdy wynika to z przepisów prawa europejskiego lub krajowego. Gdy cel przechowywania przestaje być aktualny, gdy użytkownik wycofa udzieloną zgodę albo gdy upłynie okres retencji określony w obowiązujących regulacjach, dane są blokowane lub usuwane zgodnie z wymogami prawnymi. Wyjątek stanowi sytuacja, w której dalsze przechowywanie jest niezbędne do zawarcia lub wykonania umowy.

Poniższa tabela zestawia główne kategorie danych przetwarzanych przez serwis wraz z podstawą prawną i ogólnym czasem przechowywania, pomagając zrozumieć, jak poszczególne informacje są traktowane w praktyce.

Zestawienie to ma charakter poglądowy. Szczegółowe reguły dla poszczególnych kategorii danych opisano w odpowiednich sekcjach powyżej.

Twoje prawa jako użytkownika

Zakres uprawnień przysługujących każdemu użytkownikowi

O ile spełnione są stosowne wymogi prawne, każdy użytkownik serwisu Pewny Trop dysponuje – oprócz prawa do wycofania udzielonej zgody – następującymi uprawnieniami wynikającymi z RODO:

• prawo dostępu do przechowywanych danych osobowych (art. 15 RODO),
• prawo do sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO).

Z każdego z powyższych uprawnień można skorzystać, kontaktując się z wewnętrznym Działem Ochrony Danych. Realizacja tych praw jest bezpłatna i nie wymaga podawania uzasadnienia, z wyjątkiem przypadków opisanych poniżej.

Prawo do sprzeciwu wobec przetwarzania danych

Na podstawie art. 21 ust. 1 RODO użytkownik ma prawo wnieść sprzeciw wobec przetwarzania swoich danych z powodów wynikających z jego szczególnej sytuacji osobistej. Prawo to obejmuje wszystkie cele przetwarzania opisane w niniejszym dokumencie, które opierają się na art. 6 ust. 1 lit. f RODO. W odróżnieniu od sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego – który wywołuje skutek natychmiastowy – uwzględnienie ogólnego sprzeciwu wymaga wskazania ważnych powodów, takich jak zagrożenie zdrowia lub życia. Użytkownik może również zwrócić się do właściwego organu nadzorczego odpowiedzialnego za egzekwowanie przepisów o ochronie danych.

Bezpieczeństwo danych w serwisie Pewny Trop

Transmisja danych między użytkownikiem a serwerem serwisu jest zabezpieczona przy użyciu standardu SSL (Secure Socket Layer) – tego samego, który stosowany jest m.in. w systemach bankowości elektronicznej. Aktywne połączenie SSL można rozpoznać po prefiksie „https://” widocznym w pasku adresu przeglądarki lub po ikonie kłódki wyświetlanej obok adresu strony.

Oprócz szyfrowania transmisji wdrożone zostały odpowiednie techniczne i organizacyjne środki ochrony, które mają na celu zabezpieczenie przechowywanych danych przed ich częściową lub całkowitą utratą, nieuprawnionym dostępem osób trzecich oraz próbami manipulacji. Na serwis PewnyTrop można liczyć, że kwestia bezpieczeństwa danych jest traktowana jako stały element odpowiedzialnego prowadzenia portalu informacyjnego, a nie jednorazowe działanie.

FAQ