1. Informacje ogólne
- Administratorem danych osobowych użytkowników serwisu internetowego dostępnego pod adresem: https://arborysta.pro (dalej: „Serwis”) jest:
[pełna nazwa firmy / imię i nazwisko przedsiębiorcy]
z siedzibą: [adres]
NIP: [NIP], REGON: [REGON]
e-mail: [adres e-mail kontaktowy do spraw ochrony danych]
(dalej: „Administrator”).
- Niniejsza Polityka prywatności wyjaśnia:
- jakie dane osobowe gromadzimy,
- w jakich celach i na jakiej podstawie je przetwarzamy,
- komu możemy je udostępniać,
- jak długo je przechowujemy,
- jakie prawa przysługują Ci w związku z przetwarzaniem danych.
- Przetwarzamy dane zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
2. Zakres przetwarzanych danych
W zależności od tego, w jaki sposób korzystasz z Serwisu, możemy przetwarzać w szczególności następujące kategorie danych:
- Dane podawane dobrowolnie:
- dane w formularzu komentarza (np. imię/nick, adres e-mail, treść komentarza, ewentualnie strona internetowa),
- dane w formularzu kontaktowym (np. imię, nazwisko, e-mail, numer telefonu, treść wiadomości),
- dane w profilu użytkownika (jeśli rejestracja/logowanie jest dostępne).
- Dane zbierane automatycznie:
- adres IP,
- identyfikator i podpis (tzw. user-agent) przeglądarki,
- dane dotyczące korzystania z Serwisu (np. data i czas wizyty, odwiedzane podstrony),
- pliki cookies zapisane w Twoim urządzeniu.
- Dane związane z mediami (obrazami):
- przesyłane do Serwisu przez zarejestrowanych użytkowników pliki graficzne (w tym ewentualne dane EXIF, np. lokalizacja – jeśli pozostaną w pliku).
3. Komentarze w Serwisie
- Gdy odwiedzający pozostawia komentarz w Serwisie, gromadzimy dane widoczne w formularzu komentowania, a także:
- adres IP odwiedzającego,
- podpis jego przeglądarki (user-agent).
Dane te służą nam m.in. jako pomoc w wykrywaniu spamu oraz nadużyć.
- Usługa Gravatar
Anonimizowany ciąg znaków (hash) utworzony z Twojego adresu e-mail może zostać przesłany do zewnętrznej usługi Gravatar w celu sprawdzenia, czy z niej korzystasz.
Zasady przetwarzania danych przez Gravatar dostępne są w polityce prywatności pod adresem:
https://automattic.com/privacy/ Po zatwierdzeniu komentarza, jeśli korzystasz z Gravatar, Twój obrazek profilowy może być widoczny publicznie w kontekście komentarza.
- Komentarze gości mogą być dodatkowo sprawdzane za pomocą automatycznej usługi wykrywania spamu (np. zewnętrzny system antyspamowy).
4. Media (zdjęcia, grafiki)
- Jeśli jesteś zarejestrowanym użytkownikiem i przesyłasz do Serwisu zdjęcia lub inne pliki graficzne, unikaj przesyłania plików zawierających dane lokalizacji w metadanych EXIF.
- Odwiedzający Serwis mogą pobrać i odczytać dane lokalizacyjne z plików, które takie informacje zawierają. Oznacza to, że jeśli zdjęcie zawiera dane o lokalizacji, osoba pobierająca plik może zobaczyć, gdzie zdjęcie zostało wykonane.
5. Pliki cookies
5.1. Czym są cookies?
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputer, telefon, tablet) podczas korzystania z Serwisu. Dzięki nim Serwis „zapamiętuje” Twoje działania i preferencje (np. dane logowania, język, rozmiar czcionki).
5.2. Jakie cookies stosujemy i w jakim celu?
- Cookies związane z komentarzami Jeśli dodasz komentarz w Serwisie, możesz wybrać opcję zapisania w cookies:
- nazwy użytkownika,
- adresu e-mail,
- strony internetowej (jeśli ją podasz).
Dzięki temu, podczas dodawania kolejnych komentarzy, formularz będzie już wygodnie uzupełniony.
Czas przechowywania: cookies tego typu wygasają po 1 roku.
- Cookies techniczne związane z logowaniem
- Jeśli odwiedzisz stronę logowania, utworzymy tymczasowe cookie, aby sprawdzić, czy Twoja przeglądarka akceptuje cookies.
Nie zawiera ono danych osobowych i jest usuwane po zamknięciu przeglądarki.
- Podczas logowania tworzymy dodatkowe cookies służące do:
- zapamiętania informacji o logowaniu,
- zapamiętania wybranych opcji ekranu (np. układ panelu).
Czas przechowywania:
- cookies logowania – do 2 dni,
- cookies opcji ekranu – do 1 roku.
- Jeśli zaznaczysz opcję „Pamiętaj mnie”, logowanie będzie ważne przez 2 tygodnie.
- Po wylogowaniu z konta, cookies logowania są usuwane.
- Cookies związane z edycją treści Jeśli zmodyfikujesz lub opublikujesz artykuł (np. jako zalogowany autor), w Twojej przeglądarce zostanie zapisane dodatkowe cookie.
Nie zawiera ono danych osobowych, a jedynie identyfikator ostatnio edytowanego artykułu.
Czas przechowywania: do 1 dnia.
- (Opcjonalne – do uzupełnienia, jeśli korzystasz z analityki lub reklam)
Jeśli w Serwisie zostaną wdrożone narzędzia analityczne lub reklamowe (np. Google Analytics, piksel reklamowy), może pojawić się dodatkowa kategoria cookies – informacja o tym powinna zostać dopisana w tej sekcji.
5.3. Zarządzanie cookies
- W każdej chwili możesz samodzielnie zmienić ustawienia cookies w swojej przeglądarce (zablokować ich obsługę częściowo lub całkowicie, usuwać już zapisane pliki).
- Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje Serwisu (np. konieczność ponownego logowania, brak zapamiętanych ustawień).
6. Osadzone treści z innych serwisów
- Artykuły i podstrony w Serwisie mogą zawierać treści osadzone z innych witryn, np.:
- filmy (np. YouTube, Vimeo),
- zdjęcia (np. z banków zdjęć),
- artykuły, mapy, wtyczki społecznościowe itp.
- Takie osadzone treści zachowują się tak, jak gdyby użytkownik odwiedził bezpośrednio stronę zewnętrzną, z której pochodzą. Oznacza to, że:
- zewnętrzna witryna może zbierać informacje o Tobie,
- używać własnych plików cookies,
- korzystać z zewnętrznych systemów śledzenia,
- monitorować Twoje interakcje z osadzonym materiałem (np. odtwarzanie filmu, kliknięcia),
- łączyć te informacje z Twoim kontem w tamtej usłudze (jeśli jesteś zalogowany w tej witrynie).
- Zalecamy zapoznanie się z polityką prywatności takich zewnętrznych serwisów, jeśli korzystasz z osadzonych treści.
7. Podmioty, którym możemy przekazywać dane
Twoje dane mogą być przekazywane:
- Podmiotom świadczącym na naszą rzecz usługi, np.:
- dostawca hostingu,
- dostawcy usług poczty elektronicznej,
- dostawcy systemów antyspamowych,
- podmioty świadczące usługi informatyczne.
- Dostawcom zewnętrznych usług wykorzystywanych w Serwisie (np. Gravatar) – w zakresie danych wymaganych przez te usługi.
- Organom publicznym – wyłącznie, gdy jesteśmy do tego zobowiązani przez przepisy prawa (np. sądy, organy ścigania).
W każdym przypadku dane przekazywane są tylko w takim zakresie, jaki jest niezbędny do realizacji danego celu.
8. Cele i podstawy prawne przetwarzania danych
Przetwarzamy dane osobowe w następujących celach i na podstawach prawnych:
- Publikacja komentarzy w Serwisie
- Cel: umożliwienie zamieszczania komentarzy oraz ich moderacja, zapobieganie spamowi.
- Podstawa prawna:
- art. 6 ust. 1 lit. b RODO (niezbędność do świadczenia usługi polegającej na publikacji komentarzy),
- art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – ochrona Serwisu przed spamem i nadużyciami).
- Prowadzenie konta użytkownika (jeśli dostępne)
- Cel: założenie i utrzymywanie konta, umożliwienie logowania i korzystania z funkcjonalności Serwisu.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
- Kontakt przez formularz lub e-mail
- Cel: udzielenie odpowiedzi na Twoje zapytanie, przygotowanie oferty, dalsza korespondencja.
- Podstawa prawna:
- art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy),
- art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa korespondencji).
- Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu
- Cel: utrzymanie logów serwera, ochrona przed nadużyciami, diagnostyka problemów technicznych.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Spełnienie obowiązków prawnych
- Cel: przechowywanie danych dla celów rozliczeń, dowodowych, księgowych, podatkowych.
- Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
9. Jak długo przechowujemy Twoje dane?
- Komentarze
Treść komentarza oraz powiązane metadane (np. data dodania, adres IP) są przechowywane bezterminowo lub do momentu:- usunięcia komentarza przez Administratora,
- skutecznego zgłoszenia żądania usunięcia przez Ciebie (o ile nie ma podstawy do dalszego przechowywania, np. roszczenia lub obowiązki prawne).
Dzięki temu możemy automatycznie rozpoznawać i zatwierdzać kolejne komentarze, bez każdorazowej moderacji.
- Dane użytkowników zarejestrowanych w Serwisie (jeśli tacy są)
Dane podane w profilu użytkownika przechowujemy tak długo, jak długo konto jest aktywne.
Po usunięciu konta dane mogą być przechowywane przez okres przedawnienia roszczeń lub okres wymagany przepisami prawa.
- Dane z formularzy kontaktowych / korespondencja
Dane przetwarzane są przez czas niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, a następnie:
- przez okres przedawnienia roszczeń wynikających z kontaktu / umowy,
- lub przez okres wymagany przepisami prawa (np. podatkowymi), jeśli korespondencja stanowi część dokumentacji księgowej.
- Cookies
Czas przechowywania cookies opisany jest w sekcji o cookies (rozdział 5).
10. Jakie prawa Ci przysługują?
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych – możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię.
- Prawo do sprostowania danych – jeżeli Twoje dane są nieprawidłowe lub niekompletne, możesz zażądać ich poprawienia lub uzupełnienia.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz zażądać usunięcia Twoich danych, jeżeli:
- dane nie są już potrzebne do celów, w których zostały zebrane,
- cofniesz zgodę (jeśli była podstawą przetwarzania),
- wniesiesz sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy do przetwarzania,
- dane są przetwarzane niezgodnie z prawem.
- Prawo do ograniczenia przetwarzania – możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach (np. gdy kwestionujesz prawidłowość danych).
- Prawo do przenoszenia danych – w zakresie, w jakim dane przetwarzamy na podstawie zgody lub umowy, możesz otrzymać dane w ustrukturyzowanym formacie oraz przesłać je innemu administratorowi.
- Prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (np. zabezpieczenie Serwisu).
- Prawo do wycofania zgody – jeśli dane przetwarzamy na podstawie Twojej zgody, możesz ją w każdej chwili cofnąć. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
- Prawo do wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
11. Jak możesz skorzystać ze swoich praw?
Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami:
- e-mail: [adres e-mail do kontaktu w sprawach danych osobowych]
- adres pocztowy: [pełny adres Administratora]
W celu weryfikacji tożsamości możemy poprosić Cię o podanie dodatkowych informacji, które pomogą nam upewnić się, że żądanie pochodzi od właściwej osoby.
12. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
- Co do zasady nie przekazujemy danych osobowych poza EOG, chyba że jest to niezbędne ze względu na korzystanie z usług podmiotów mających siedzibę poza EOG (np. dostawcy usług sieciowych, narzędzi internetowych).
- W przypadku korzystania z takich usług (np. Gravatar) może dojść do przekazania danych do państw trzecich (np. USA). W takich sytuacjach stosowane są odpowiednie mechanizmy prawne wymagane przez przepisy RODO (np. decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne).
13. Zabezpieczenie danych
- Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych, w szczególności przed:
- dostępem osób nieuprawnionych,
- utratą, zniszczeniem, uszkodzeniem,
- nieuprawnioną modyfikacją.
- Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora i zobowiązane do zachowania poufności.
14. Zmiany Polityki prywatności
- Polityka prywatności może być okresowo aktualizowana, m.in. w związku ze zmianami w przepisach prawa lub funkcjonowaniu Serwisu.
- O istotnych zmianach będziemy informować poprzez odpowiedni komunikat na stronie Serwisu.
- Każdorazowo obowiązuje aktualna wersja Polityki prywatności opublikowana w Serwisie.