Niniejsza Polityka prywatności opisuje, w jaki sposób portal internetowy Legozi, dostępny pod adresem legozi.info, gromadzi, przetwarza i chroni dane osobowe użytkowników. Jako administrator danych osobowych dokładamy wszelkich starań, aby przetwarzanie odbywało się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO), a także z polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.).
1. Administrator danych osobowych
Administratorem danych osobowych użytkowników portalu Legozi jest podmiot prowadzący serwis legozi.info, z siedzibą przy ulicy Francuskiej 34 w Katowicach. Kontakt z administratorem jest możliwy pod adresem e-mail: [email protected] lub telefonicznie pod numerem +48 451 045 300. W sprawach dotyczących ochrony danych osobowych można również kierować korespondencję na adres siedziby administratora.
2. Jakie dane są przetwarzane
Portal Legozi przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej polityce. Dane mogą obejmować dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko oraz adres e-mail, które użytkownik dobrowolnie podaje w formularzu kontaktowym. Dane techniczne obejmują adres IP, rodzaj przeglądarki internetowej, system operacyjny, czas wizyty i odwiedzone podstrony - są one gromadzone automatycznie przez serwer w ramach logów systemowych. Dane dotyczące preferencji dotyczących plików cookie są przechowywane lokalnie w przeglądarce użytkownika.
Portal nie przetwarza danych szczególnych kategorii, o których mowa w art. 9 RODO, takich jak dane dotyczące zdrowia, przekonań religijnych czy danych biometrycznych. Nie prowadzimy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
3. Cele i podstawy prawne przetwarzania
Dane kontaktowe (imię, nazwisko, adres e-mail, treść wiadomości) przetwarzane są wyłącznie w celu odpowiedzi na zapytania kierowane przez użytkowników za pośrednictwem formularza kontaktowego. Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na możliwości komunikowania się z użytkownikami portalu). Dane techniczne w postaci logów serwera przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania serwisu. Jeśli użytkownik wyraził zgodę na analityczne lub marketingowe pliki cookie, przetwarzanie danych zbieranych za ich pośrednictwem odbywa się na podstawie art. 6 ust. 1 lit. a RODO.
4. Okres przechowywania danych
Dane kontaktowe przesłane za pośrednictwem formularza są przechowywane przez czas niezbędny do obsługi zapytania, a następnie przez okres wynikający z obowiązku archiwizacji lub do momentu wniesienia skutecznego sprzeciwu wobec przetwarzania. Dane w logach serwera są przechowywane przez okres nie dłuższy niż 12 miesięcy, chyba że ich dłuższe przechowywanie jest wymagane przez przepisy prawa lub uzasadnione względami bezpieczeństwa. Dane przechowywane w plikach cookie wygasają zgodnie z parametrami poszczególnych plików cookie określonymi w Polityce cookies.
5. Odbiorcy danych
Dane osobowe użytkowników mogą być udostępniane podmiotom świadczącym na rzecz administratora usługi niezbędne do funkcjonowania portalu, takim jak dostawcy usług hostingowych i infrastruktury serwerowej. Podmioty te działają jako podmioty przetwarzające dane na podstawie odpowiednich umów powierzenia przetwarzania danych, spełniających wymogi art. 28 RODO. Administrator nie sprzedaje danych osobowych osobom trzecim ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika. Dane mogą zostać udostępnione organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane osobowe użytkowników przetwarzane są na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego. W przypadku korzystania z narzędzi analitycznych lub reklamowych, których dostawcy mają siedzibę poza EOG, transfer danych odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony, o których mowa w rozdziale V RODO, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
7. Prawa osób, których dane dotyczą
Na podstawie RODO każdemu użytkownikowi, którego dane dotyczą, przysługuje prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO), prawo do sprostowania danych (art. 16 RODO), prawo do usunięcia danych, zwane "prawem do bycia zapomnianym" (art. 17 RODO), prawo do ograniczenia przetwarzania (art. 18 RODO), prawo do przenoszenia danych (art. 20 RODO), prawo do sprzeciwu wobec przetwarzania (art. 21 RODO). Jeśli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Realizacja powyższych praw następuje na wniosek złożony drogą e-mailową na adres [email protected] lub pisemnie na adres siedziby administratora. Wniosek powinien zawierać informacje pozwalające na identyfikację osoby składającej wniosek. Administrator udziela odpowiedzi w terminie przewidzianym przez RODO, tj. co do zasady w ciągu jednego miesiąca od otrzymania wniosku.
Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
8. Bezpieczeństwo danych
Administrator wdraża odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Środki te są regularnie przeglądane i aktualizowane stosownie do zmieniającego się stanu techniki i ryzyk. Komunikacja ze stroną odbywa się z wykorzystaniem protokołu szyfrowania SSL/TLS.
9. Zmiany niniejszej polityki
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Zmiany mogą wynikać z aktualizacji obowiązujących przepisów prawa, wytycznych organów nadzorczych lub zmian w funkcjonowaniu portalu. O istotnych zmianach użytkownicy będą informowani poprzez widoczne ogłoszenie na stronie głównej portalu. Data ostatniej aktualizacji jest wskazana na początku niniejszego dokumentu. Korzystanie z portalu po wprowadzeniu zmian oznacza akceptację zaktualizowanej treści polityki.