Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie PulsPodrozy.pl (dalej: „Serwis”), w jakim celu, jak długo i jakie prawa Ci przysługują. Opisuje też, jak korzystamy z plików cookies i podobnych technologii.

1. Administrator danych

1. Administratorem Twoich danych osobowych jest Puls Online Krzysztof Kalkowski, ul. Mariana Kołodzieja 53B/7, 80-180 Gdańsk, NIP: 5922225359, REGON: 386294838 (dalej: „Administrator”, „my”).

2. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami e-mailem: redakcja@pulspodrozy.pl lub pisemnie na adres podany wyżej.

3. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane, w jakim celu i na jakiej podstawie

2.1. Przeglądanie Serwisu

Gdy odwiedzasz Serwis, nasz serwer automatycznie zapisuje dane techniczne: adres IP, datę i godzinę żądania, adres odwiedzanej strony, adres strony odsyłającej, typ przeglądarki i systemu operacyjnego (logi serwera).

• Cel: zapewnienie działania i bezpieczeństwa Serwisu, wykrywanie nadużyć i ataków, diagnozowanie błędów.

• Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

• Okres: do 90 dni, a w razie wykrycia incydentu – do czasu jego wyjaśnienia.

2.2. Konto użytkownika

Przy rejestracji podajesz adres e-mail, hasło oraz imię lub nazwę wyświetlaną. W Koncie zapisujemy też Twoje ustawienia personalizacji strony głównej (wybrane kategorie i tematy), datę rejestracji i ostatniego logowania oraz adres IP z chwili rejestracji i logowania. Hasło przechowujemy wyłącznie w postaci skrótu kryptograficznego – nie znamy go.

• Cel: założenie i prowadzenie Konta, logowanie, personalizacja strony głównej, umożliwienie komentowania.

• Podstawa: wykonanie umowy o prowadzenie Konta (art. 6 ust. 1 lit. b RODO); w zakresie danych o logowaniach – nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa Kont (art. 6 ust. 1 lit. f RODO).

• Okres: do usunięcia Konta. Po usunięciu Konta możemy przechowywać ograniczone dane (adres e-mail, historię zgłoszeń i decyzji moderacyjnych) przez okres niezbędny do obrony przed ewentualnymi roszczeniami, nie dłużej niż przez okres ich przedawnienia.

Personalizacja strony głównej opiera się wyłącznie na ustawieniach, które sam wybierasz. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

2.3. Komentarze

Komentarz publikujemy wraz z Twoim imieniem lub nazwą wyświetlaną i datą dodania – te dane są widoczne publicznie. Zapisujemy też adres IP, z którego dodano Komentarz.

• Cel: publikacja Komentarzy, moderacja, rozpatrywanie zgłoszeń treści nielegalnych i odwołań, zapobieganie nadużyciom.

• Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO); w zakresie moderacji i bezpieczeństwa – nasz prawnie uzasadniony interes oraz obowiązki wynikające z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c i f RODO).

• Okres: do usunięcia Komentarza lub Konta; dane dotyczące decyzji moderacyjnych – przez okres niezbędny do rozpatrzenia odwołań i obrony przed roszczeniami.

2.4. Newsletter

Do zapisu na Newsletter potrzebny jest adres e-mail. Zapisujemy także datę i adres IP z chwili zapisu i potwierdzenia, aby móc wykazać, że zapis był dobrowolny.

• Cel: wysyłka Newslettera z informacjami o nowych treściach Serwisu, które mogą zawierać informacje o Artykułach partnerów i treści reklamowe.

• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 398 ustawy – Prawo komunikacji elektronicznej); w zakresie dokumentowania zgody – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

• Okres: do wypisania się z Newslettera. Po wypisaniu przechowujemy informację o udzieleniu i wycofaniu zgody przez okres przedawnienia ewentualnych roszczeń.

Zgodę możesz wycofać w każdej chwili – przez link w stopce każdej wiadomości, w ustawieniach Konta lub pisząc na redakcja@pulspodrozy.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

2.5. Korespondencja, reklamacje i zgłoszenia

Gdy piszesz do nas e-mailem, składasz reklamację, zgłaszasz treść nielegalną lub realizujesz swoje prawa z RODO, przetwarzamy dane zawarte w wiadomości (zwykle imię, nazwisko, adres e-mail i treść sprawy).

• Cel: odpowiedź na wiadomość, rozpatrzenie reklamacji, zgłoszenia lub żądania.

• Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO – reklamacje, zgłoszenia na podstawie aktu o usługach cyfrowych, żądania z RODO) oraz nasz prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).

• Okres: do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

2.6. Statystyki – Matomo

Korzystamy z narzędzia Matomo zainstalowanego na naszym własnym serwerze. Zbiera ono informacje o sposobie korzystania z Serwisu: odwiedzane strony, czas wizyty, źródło wejścia, typ urządzenia i przeglądarki, przybliżoną lokalizację (kraj, region) oraz adres IP, który jest skracany (anonimizowany) przed zapisem. Dane nie są przekazywane do podmiotów zewnętrznych.

• Cel: statystyki odwiedzin i ulepszanie Serwisu.

• Podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO w zw. z art. 399 ustawy – Prawo komunikacji elektronicznej).

• Okres: surowe dane o wizytach – do 25 miesięcy; dane zagregowane (bez danych osobowych) – bezterminowo.

2.7. Reklamy – Google AdSense

Serwis jest finansowany z reklam wyświetlanych m.in. przez Google AdSense, usługę Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Google i jego partnerzy reklamowi mogą używać plików cookies i podobnych technologii do wyświetlania reklam, mierzenia ich skuteczności, ograniczania liczby wyświetleń oraz – za Twoją zgodą – do dopasowania reklam do Twoich zainteresowań (reklamy spersonalizowane, profilowanie).

• Cel: wyświetlanie reklam i finansowanie bezpłatnego dostępu do Serwisu.

• Podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO w zw. z art. 399 ustawy – Prawo komunikacji elektronicznej).

• Jeśli nie wyrazisz zgody na reklamy spersonalizowane, mogą wyświetlać się reklamy niespersonalizowane lub ograniczone, które Google wyświetla zgodnie ze swoimi zasadami.

• W zakresie danych przetwarzanych na potrzeby reklam Google działa jako odrębny administrator. Więcej informacji: https://policies.google.com/technologies/partner-sites oraz https://policies.google.com/privacy.

• Ustawieniami reklam Google możesz zarządzać na stronie https://adssettings.google.com.

2.8. Baner zgody – Google Funding Choices

Do zbierania i przechowywania Twoich wyborów dotyczących cookies używamy narzędzia Google Funding Choices (Prywatność i wiadomości), zgodnego ze standardem IAB Transparency & Consent Framework. Baner przedstawia pełną listę partnerów reklamowych i celów przetwarzania i pozwala zgodzić się na wybrane z nich lub odmówić.

• Cel: zebranie i udokumentowanie Twoich zgód.

• Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO) i nasz prawnie uzasadniony interes w wykazaniu zgód (art. 6 ust. 1 lit. f RODO).

• Okres: zgodnie z czasem życia pliku cookie z zapisanymi wyborami (zob. pkt 5).

2.9. Osadzone treści – YouTube i media społecznościowe

W niektórych artykułach osadzamy filmy z YouTube oraz posty z Facebooka, Instagrama lub X. Wyświetlenie takiej treści powoduje połączenie Twojej przeglądarki z serwerami ich dostawców, którzy mogą zapisać pliki cookies i otrzymać m.in. Twój adres IP i adres odwiedzanej strony – także wtedy, gdy nie masz u nich konta. Za przetwarzanie tych danych odpowiadają dostawcy jako odrębni administratorzy:

• YouTube – Google Ireland Limited: https://policies.google.com/privacy

• Facebook, Instagram – Meta Platforms Ireland Limited: https://www.facebook.com/privacy/policy

• X – Twitter International Unlimited Company: https://x.com/privacy

Podstawa po naszej stronie: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO).

2.10. Nasze profile w mediach społecznościowych

Prowadzimy profile Serwisu na Facebooku, X i YouTube. Jeśli je obserwujesz, komentujesz lub piszesz do nas, przetwarzamy Twoje dane widoczne w danym serwisie (nazwę profilu, treść komentarza lub wiadomości) w celu prowadzenia profilu i komunikacji z Tobą – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), do czasu usunięcia treści lub sprzeciwu. W zakresie statystyk strony na Facebooku (Page Insights) jesteśmy współadministratorem z Meta Platforms Ireland Limited; zasady tego współadministrowania opisuje Meta: https://www.facebook.com/legal/terms/page_controller_addendum. Operatorzy tych serwisów przetwarzają dane także na własne potrzeby zgodnie ze swoimi politykami prywatności.

3. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Dane mogą otrzymać:

1. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy – dostawca serwerów, na których działa Serwis, system CMS, Matomo i system wysyłki Newslettera; przetwarza dane na nasze zlecenie, na serwerach w Unii Europejskiej;

2. dostawcy usług poczty e-mail i usług IT, z których korzystamy – na nasze zlecenie i w niezbędnym zakresie;

3. Google oraz partnerzy reklamowi – w zakresie opisanym w pkt 2.7 i 2.8, na podstawie Twojej zgody;

4. dostawcy osadzonych treści i serwisów społecznościowych – w zakresie opisanym w pkt 2.9 i 2.10;

5. organy publiczne, sądy i organy ścigania – gdy wymagają tego przepisy prawa.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis, nasza baza danych i Matomo działają na serwerach w Unii Europejskiej. Google, Meta, X i ich partnerzy mogą przekazywać dane do państw spoza EOG, w szczególności do USA. Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU–US Data Privacy Framework – w przypadku podmiotów nim objętych) lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

5. Pliki cookies i podobne technologie

1. Cookies to małe pliki tekstowe zapisywane w Twoim urządzeniu przez przeglądarkę. Podobnie działają m.in. localStorage i identyfikatory urządzeń.

2. Cookies niezbędne zapisujemy bez Twojej zgody, bo bez nich Serwis nie działałby poprawnie. Pozostałe – analityczne, reklamowe i dostawców osadzonych treści – zapisujemy dopiero po wyrażeniu zgody w banerze.

3. Swoje wybory możesz zmienić lub wycofać zgodę w każdej chwili, klikając link „Ustawienia prywatności” w stopce Serwisu. Możesz też zablokować lub usunąć cookies w ustawieniach przeglądarki – zablokowanie cookies niezbędnych może jednak uniemożliwić logowanie.

Najważniejsze pliki cookies używane w Serwisie:

Pełną, aktualną listę partnerów reklamowych i ich plików znajdziesz w banerze zgody (opcja „Zarządzaj opcjami” / „Ustawienia prywatności”).

6. Twoje prawa

Masz prawo do:

1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);

2. sprostowania danych (art. 16 RODO) – dane Konta możesz też zmienić samodzielnie w jego ustawieniach;

3. usunięcia danych (art. 17 RODO);

4. ograniczenia przetwarzania (art. 18 RODO);

5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);

6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);

7. wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;

8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl).

Aby skorzystać z praw, napisz na redakcja@pulspodrozy.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o dodatkowe informacje potwierdzające tożsamość, np. o wysłanie wiadomości z adresu e-mail przypisanego do Konta.

7. Czy musisz podawać dane

Przeglądanie Serwisu nie wymaga podawania danych. Podanie adresu e-mail, hasła i nazwy wyświetlanej jest dobrowolne, ale niezbędne do założenia Konta i komentowania, a podanie adresu e-mail – do zapisu na Newsletter.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie HTTPS, przechowywanie haseł w postaci skrótu kryptograficznego, ograniczony dostęp do danych, kopie zapasowe i aktualizacje oprogramowania.

9. Dzieci

Serwis nie jest skierowany do dzieci poniżej 16 lat. Osoba poniżej 16 lat może założyć Konto lub zapisać się na Newsletter wyłącznie za zgodą przedstawiciela ustawowego.

10. Zmiany polityki prywatności

Politykę możemy aktualizować, np. w razie zmiany przepisów, narzędzi lub funkcji Serwisu. Nowa wersja zostanie opublikowana na tej stronie z nową datą obowiązywania. O istotnych zmianach poinformujemy użytkowników posiadających Konto i subskrybentów Newslettera e-mailem.