1. Administrator danych osobowych
Administratorem danych osobowych Użytkowników serwisu OgarnijWakacje.pl (dalej: „Serwis”), w rozumieniu art. 4 pkt 7 RODO, jest Wojciech Samuś, zamieszkały przy ul. Jagodowej, 30-427 Kraków (dalej: „Administrator” lub „ADO”). Serwis jest prowadzony jako blog o charakterze hobbystycznym/informacyjnym, niebędący zarejestrowaną działalnością gospodarczą.
Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: wojciechsamus@gmail.com.
2. Cele, podstawy prawne i zakres przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach:
| Cel przetwarzania | Zakres danych | Podstawa prawna (RODO) |
|---|---|---|
| Umożliwienie publicznej dyskusji w sekcji komentarzy oraz ochrona Serwisu przed treściami niepożądanymi i SPAM-em | Nick, adres e-mail, adres IP, treść komentarza | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Obsługa zapytań przesłanych przez formularz kontaktowy | Imię, adres e-mail, treść wiadomości | Art. 6 ust. 1 lit. b — działania na żądanie osoby przed zawarciem umowy / w celu obsługi zapytania; art. 6 ust. 1 lit. f — uzasadniony interes w postaci archiwizacji korespondencji |
| Wysyłka newslettera i informacji handlowych (usługa obecnie nieaktywna — zasady poniżej obowiązują od momentu jej uruchomienia) | Adres e-mail | Art. 6 ust. 1 lit. a RODO w związku z art. 398 PKE — dobrowolna zgoda |
| Analiza ruchu w Serwisie i statystyki (cookies analityczne) | Dane o aktywności na stronie, identyfikatory cookies, adres IP | Art. 6 ust. 1 lit. a — zgoda wyrażona za pośrednictwem banera CMP |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | Dane niezbędne do wykazania danego roszczenia | Art. 6 ust. 1 lit. f — uzasadniony interes Administratora |
| Wypełnienie obowiązków prawnych (np. rachunkowych, podatkowych) | Dane wynikające z przepisów prawa | Art. 6 ust. 1 lit. c — obowiązek prawny |
Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z danej funkcjonalności Serwisu (np. dodania komentarza, wysłania zapytania, zapisu do newslettera) — brak podania danych uniemożliwia realizację danej usługi.
3. Odbiorcy danych osobowych
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w §2:
- dostawca hostingu i infrastruktury, na której utrzymywany jest Serwis — Netlify (Netlify, Inc.);
- dostawca domeny internetowej — LH.pl (LH.pl sp. z o.o.);
- dostawca narzędzia analitycznego — Google Analytics (Google Ireland Limited), wyłącznie w przypadku wyrażenia zgody na cookies analityczne;
- organy publiczne uprawnione do żądania dostępu do danych na podstawie obowiązujących przepisów prawa.
W przypadku, gdy odbiorca danych przetwarza dane poza Europejskim Obszarem Gospodarczym, Administrator zapewnia odpowiedni stopień ochrony danych zgodnie z wymogami RODO (np. na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).
4. Okres przechowywania danych
- Dane związane z komentarzami — przechowywane do czasu usunięcia komentarza przez Użytkownika, moderatora lub do czasu przedawnienia ewentualnych roszczeń związanych z jego treścią.
- Dane z formularza kontaktowego — przechowywane przez okres niezbędny do udzielenia odpowiedzi oraz przez okres przedawnienia roszczeń mogących wyniknąć z korespondencji, nie dłużej niż przez 3 lata od ostatniego kontaktu.
- Dane przetwarzane na podstawie zgody na newsletter — do czasu wycofania zgody przez Użytkownika.
- Dane przetwarzane na podstawie zgody na cookies analityczne/marketingowe — przez okres wskazany w §7, nie dłużej niż do wycofania zgody.
- Dane przetwarzane w celu wypełnienia obowiązków prawnych (np. podatkowych) — przez okres wymagany przepisami prawa.
5. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:
- dostępu do swoich danych osobowych (art. 15 RODO);
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO);
- usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO);
- ograniczenia przetwarzania danych (art. 18 RODO);
- przenoszenia danych do innego administratora, w zakresie danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes) (art. 21 RODO);
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem — dotyczy danych przetwarzanych na podstawie zgody (art. 7 ust. 3 RODO);
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail wskazanym w §1.
6. Marketing bezpośredni, newsletter i Prawo Komunikacji Elektronicznej
Serwis obecnie nie prowadzi wysyłki newslettera ani innych informacji handlowych drogą mailową. Poniższe zasady zaczną obowiązywać z chwilą uruchomienia takiej funkcjonalności — dokument zostanie wówczas zaktualizowany o dane dostawcy usługi mailingowej.
- Zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo Komunikacji Elektronicznej (dalej: „PKE”), prowadzenie marketingu bezpośredniego oraz przesyłanie informacji handlowych za pomocą środków komunikacji elektronicznej (e-mail, SMS) wymaga uprzedniej, dobrowolnej, konkretnej, świadomej i jednoznacznej zgody odbiorcy. Zgodnie z art. 400 PKE, do pozyskiwania takich zgód stosuje się odpowiednio przepisy RODO.
- Formularz zapisu na newsletter nie zawiera domyślnie zaznaczonych checkboxów — Użytkownik musi wykonać wyraźne działanie potwierdzające chęć subskrypcji, a formularz wskazuje jednoznacznie kanał komunikacji (e-mail) oraz podmiot, na rzecz którego zgoda jest udzielana (Administrator).
- Zapis do newslettera odbywa się w procedurze Double Opt-In — po wypełnieniu formularza Użytkownik otrzymuje wiadomość e-mail z prośbą o potwierdzenie zapisu poprzez kliknięcie w link aktywacyjny; brak potwierdzenia oznacza brak dodania adresu do listy subskrybentów.
- Wycofanie zgody jest równie proste, jak jej udzielenie — każda wiadomość e-mail wysyłana w ramach newslettera zawiera w stopce aktywny odnośnik umożliwiający automatyczne i natychmiastowe wypisanie się z listy subskrybentów, bez konieczności podawania przyczyny lub kontaktu z Administratorem.
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem.
7. Pliki cookies
- Serwis wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
- Zgodnie z Prawem Komunikacji Elektronicznej oraz RODO, przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym Użytkownika jest dopuszczalne wyłącznie za jego uprzednią zgodą, z wyjątkiem plików cookies niezbędnych do prawidłowego funkcjonowania Serwisu.
| Kategoria | Cel | Przykładowy dostawca | Okres przechowywania | Zgoda wymagana |
|---|---|---|---|---|
| Niezbędne | Podstawowe funkcjonowanie Serwisu, zapamiętanie preferencji cookies | Serwis własny | Sesja / do 12 mies. | Nie — niezbędne do działania strony |
| Analityczne | Statystyki odwiedzin, analiza ruchu | Google Analytics | Do 26 mies. | Tak |
| Marketingowe | Personalizacja reklam, remarketing (obecnie nieużywane) | — | — | Tak, gdy zostaną wdrożone |
| Społecznościowe | Integracja z portalami społecznościowymi (obecnie nieużywane) | — | — | Tak, gdy zostaną wdrożone |
Szczegółowa, aktualna lista plików cookies wykorzystywanych przez Serwis wraz z nazwą dostawcy, celem i czasem wygaśnięcia dostępna jest w panelu zarządzania zgodami (CMP) opisanym w §8.
8. Zarządzanie zgodami (Consent Management Platform)
- Przy pierwszej wizycie w Serwisie Użytkownikowi wyświetlany jest baner zarządzania zgodami (CMP), umożliwiający podjęcie świadomej decyzji co do kategorii wykorzystywanych plików cookies.
- Wszystkie kategorie cookies inne niż niezbędne są domyślnie odznaczone — ich aktywacja następuje wyłącznie po wyraźnym działaniu Użytkownika.
- Baner zawiera przycisk „Odrzuć wszystkie” o takiej samej widoczności i rozmiarze jak przycisk „Akceptuj wszystkie”, a także możliwość szczegółowej konfiguracji poszczególnych kategorii cookies.
- Baner CMP nie blokuje dostępu do podstawowej treści Serwisu i nie wymusza wyrażenia zgody.
- Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies za pośrednictwem stałego elementu dostępnego w stopce Serwisu — linku „Ustawienia cookies”.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem, adekwatne do zidentyfikowanego ryzyka związanego z przetwarzaniem danych w Serwisie.
10. Postanowienia końcowe
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem technologii lub zmianą zakresu świadczonych usług. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie.
- Niniejsza Polityka Prywatności stanowi uzupełnienie Regulaminu Serwisu.
- W sprawach nieuregulowanych niniejszym dokumentem zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz Prawa Komunikacji Elektronicznej.