Polityka prywatności serwisu historius.pl

1. Administrator danych

2. Jakie dane przetwarzamy

1. Dane Konta: adres poczty elektronicznej, Nazwa użytkownika, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego, uniemożliwiającej jego odczytanie), awatar – jeżeli Użytkownik go doda, data założenia Konta.
2. Treści zamieszczane przez Użytkownika: tytuły, opisy i zdjęcia Znalezisk, oznaczenia miejsca znalezienia, komentarze, reakcje, listy ulubionych, dane Poszukiwań (teren oznaczony na mapie, termin, opis) oraz informacje o zapisaniu się na Poszukiwanie.
3. Treść korespondencji: wiadomości prywatne wymieniane z innymi Użytkownikami oraz wpisy na czacie globalnym.
4. Dane eksploatacyjne: adres IP, identyfikator sesji, data i godzina korzystania z Serwisu, rodzaj przeglądarki i systemu operacyjnego, informacje o wykonanych operacjach – zapisywane w logach systemowych.
5. Dane zgłoszeń: treść reklamacji, zgłoszeń nadużyć i sprzeciwów wraz z danymi kontaktowymi osoby zgłaszającej.

Administrator nie zbiera danych szczególnych kategorii, o których mowa w art. 9 RODO, i prosi o niezamieszczanie takich danych w treściach publikowanych w Serwisie.

3. Cele, podstawy prawne i okresy przechowywania

4. Lokalizacja Znalezisk

1. Dokładne współrzędne miejsca znalezienia są przechowywane w postaci zaszyfrowanej.
2. Innym Użytkownikom Znalezisko publiczne prezentowane jest wyłącznie przez wskazanie najbliższej miejscowości. Przypisanie do miejscowości nie stanowi anonimizacji – dane pozostają powiązane z Kontem Użytkownika.
3. Z przesyłanych plików graficznych usuwane są metadane, w tym informacje o położeniu geograficznym i urządzeniu, którym wykonano zdjęcie.
4. Serwis korzysta z map dostarczanych przez www.openstreetmap.org. Serwis nie przekazuje dostawcy map dokładnych współrzędnych Znalezisk.

5. Odbiorcy danych

Dane mogą być udostępniane lub powierzane do przetwarzania:

1. innym Użytkownikom – w zakresie Nazwy użytkownika, awatara, treści publicznych oraz danych, które Użytkownik sam zdecydował się ujawnić, a także adresatom wiadomości prywatnych;
2. dostawcy infrastruktury serwerowej i usług hostingowych: OVH, Francja;
3. dostawcy usługi poczty transakcyjnej (wiadomości aktywacyjne, powiadomienia): WP, Polska;
4. dostawcy map: OpenStreetMap, Wielka Brytania;
5. dostawcy systemu kopii zapasowych oraz narzędzi monitorujących działanie Serwisu: OVH, Francja;
6. podmiotom świadczącym Administratorowi obsługę prawną i księgową;
7. organom państwa – w zakresie i na zasadach wynikających z przepisów prawa.

6. Prawa Użytkownika

Użytkownikowi przysługuje prawo do:

1. dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
2. sprostowania danych (art. 16 RODO);
3. usunięcia danych (art. 17 RODO);
4. ograniczenia przetwarzania (art. 18 RODO);
5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją Użytkownika (art. 21 RODO);
7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania można kierować na adres poczta.undergroundpassion@gmail.com. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

7. Usunięcie Konta

Z chwilą usunięcia Konta usuwane są dane Konta, Znaleziska prywatne, wiadomości prywatne oraz informacje o zapisach na Poszukiwania. Znaleziska publiczne i komentarze są usuwane wraz z Kontem. Dane mogą być przechowywane w kopiach zapasowych przez okres miesiąca, po czym są trwale usuwane. Administrator może zachować dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń oraz do wykonania obowiązków wynikających z przepisów prawa. Instrukcja usunięcia Konta: historius.pl/usuwanie-konta.

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, o których mowa w art. 32 RODO, w szczególności: szyfrowanie połączeń protokołem TLS, przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, szyfrowanie dokładnych współrzędnych Znalezisk, ograniczenie dostępu do danych do osób upoważnionych, rejestrowanie operacji w logach systemowych, wykonywanie kopii zapasowych oraz bieżącą aktualizację oprogramowania. W razie naruszenia ochrony danych osobowych Administrator wykonuje obowiązki wynikające z art. 33 i 34 RODO.

9. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz zbliżone technologie zapisywane w urządzeniu końcowym Użytkownika, na zasadach określonych w art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. Pliki niezbędne do świadczenia usługi żądanej przez Użytkownika, w tym pliki sesyjne i uwierzytelniające oraz zapamiętujące wybory dotyczące zgód, wykorzystywane są bez konieczności uzyskania zgody.
3. Pozostałe pliki, w szczególności analityczne, wykorzystywane są wyłącznie po wyrażeniu zgody. Zgoda może zostać w każdej chwili wycofana za pomocą panelu ustawień dostępnego pod adresem historius.pl/ustawienia-cookies. Odmowa wyrażenia zgody jest możliwa w tym samym kroku i w ten sam sposób co jej wyrażenie.
4. Wykaz stosowanych plików wraz z celem i okresem ich przechowywania:

5. Użytkownik może samodzielnie określić warunki przechowywania plików cookies za pomocą ustawień przeglądarki. Ograniczenie stosowania plików niezbędnych może uniemożliwić korzystanie z Konta.

10. Zautomatyzowane podejmowanie decyzji

Dane Użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne ani w podobny sposób istotnie wpływającemu na Użytkownika, w tym profilowaniu.

11. Małoletni

Serwis przeznaczony jest dla osób pełnoletnich. Administrator nie kieruje usług do dzieci i nie zbiera świadomie ich danych. W razie stwierdzenia, że Konto założyła osoba niepełnoletnia, dane zostaną usunięte.

12. Zmiany Polityki prywatności

O zmianach Polityki prywatności Administrator informuje pocztą elektroniczną oraz komunikatem w Serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja dokumentu wraz z datą jej wejścia w życie jest zawsze dostępna pod adresem historius.pl/polityka.