Polityka prywatności

1. Wstęp

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych Użytkowników korzystających z serwisu Odtajnione (dalej: „Serwis”), dostępnego pod adresem odtajnione.com. Dokument określa, jakie dane są zbierane, w jakich celach i na jakiej podstawie prawnej, jak długo są przechowywane, komu mogą być powierzane oraz jakie prawa przysługują osobom, których dane dotyczą.

Ochrona prywatności Użytkowników jest dla nas priorytetem. Serwis ma charakter informacyjno-publicystyczny i został zaprojektowany zgodnie z zasadą minimalizacji danych, przetwarzamy wyłącznie te informacje, które są niezbędne do jego prawidłowego i bezpiecznego funkcjonowania.

Korzystając z Serwisu, akceptujesz zasady opisane poniżej. Jeżeli nie zgadzasz się z którymkolwiek z postanowień, prosimy o niekorzystanie z Serwisu.

2. Definicje

Na potrzeby niniejszej polityki poniższe pojęcia mają następujące znaczenie:

• Administrator, Łukasz Bugajski, podmiot decydujący o celach i sposobach przetwarzania danych osobowych (szczegóły w punkcie 3).
• Serwis, strona internetowa dostępna pod adresem odtajnione.com wraz ze wszystkimi podstronami.
• Użytkownik, każda osoba fizyczna korzystająca z Serwisu.
• Dane osobowe, informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• RODO, Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. o ochronie danych osobowych.
• Pliki cookies, niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, opisane w odrębnej Polityce cookies.

3. Administrator danych

Administratorem Twoich danych osobowych jest Łukasz Bugajski, dziennikarz, sygnalista, autor Serwisu.

Dane kontaktowe administratora:

• Łukasz Bugajski
• ul. Piłsudskiego 91/1, 50-019 Wrocław
• e-mail: [email protected]
• strona www: www.odtajnione.com
• X (Twitter): @bugajski_lukasz

Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

4. Inspektor ochrony danych

Administrator nie powołał inspektora ochrony danych (IOD), ponieważ nie zachodzą przesłanki obligujące do jego wyznaczenia, o których mowa w art. 37 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz kontaktować się bezpośrednio z administratorem, korzystając z danych wskazanych w punkcie 3.

5. Zakres zbieranych danych

Serwis ma charakter informacyjno-publicystyczny. Czytanie artykułów nie wymaga zakładania konta, podawania danych ani logowania. W zwykłym trybie korzystania z Serwisu nie zbieramy danych identyfikujących Cię osobiście.

Dane mogą być przetwarzane w następujących sytuacjach:

• Logi serwera, adres IP, typ przeglądarki, informacje o urządzeniu, czas wizyty oraz odwiedzony adres URL. Logi są zapisywane przez infrastrukturę hostingową w celach technicznych (diagnostyka, bezpieczeństwo, ochrona przed nadużyciami).
• Pliki cookies, wyłącznie niezbędne (techniczne) oraz opcjonalne funkcjonalne ciasteczka, opisane szczegółowo w Polityce cookies.
• Panel administracyjny, w przypadku redakcji logującej się do panelu (/admin) przetwarzany jest adres e-mail oraz zaszyfrowane (zhashowane) hasło. Dotyczy wyłącznie autoryzowanych użytkowników.
• Kontakt z administratorem, jeżeli skontaktujesz się przez kanały zewnętrzne (X, e-mail), przetwarzane są dane, które dobrowolnie podałeś (np. nazwa konta, adres e-mail, treść wiadomości).

6. Cele i podstawy prawne przetwarzania

Twoje dane mogą być przetwarzane w następujących celach:

• Świadczenie usługi (publikacja artykułów), podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora polegający na udostępnianiu treści publicystycznych).
• Zapewnienie bezpieczeństwa Serwisu, podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora polegający na ochronie infrastruktury przed nadużyciami).
• Obsługa korespondencji, podstawa: art. 6 ust. 1 lit. a) RODO (zgoda) lub art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora polegający na udzieleniu odpowiedzi na zapytanie).
• Wypełnienie obowiązków prawnych, podstawa: art. 6 ust. 1 lit. c) RODO (np. udostępnienie danych na żądanie uprawnionych organów).

7. Dobrowolność podania danych

Podanie danych osobowych jest całkowicie dobrowolne. Korzystanie z podstawowych funkcji Serwisu, czyli czytanie artykułów, nie wymaga przekazania jakichkolwiek danych. Jeżeli zdecydujesz się skontaktować z administratorem, podanie danych (np. adresu e-mail) jest niezbędne wyłącznie do udzielenia odpowiedzi, a ich niepodanie uniemożliwia prowadzenie korespondencji.

8. Okres przechowywania danych

Dane przetwarzane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• logi serwera, do 12 miesięcy;
• pliki cookies, zgodnie z czasem ich ważności (patrz Polityka cookies);
• dane logowania do panelu administracyjnego, przez okres aktywnego konta;
• korespondencja, do 24 miesięcy od ostatniego kontaktu lub do czasu cofnięcia zgody.

9. Odbiorcy danych

Dane mogą być powierzane wyłącznie podmiotom świadczącym usługi techniczne niezbędne do działania Serwisu (hosting, infrastruktura serwerowa). Wszystkie podmioty przetwarzające dane na zlecenie administratora są zobowiązane, na podstawie zawartych umów powierzenia, do zachowania poufności i stosowania odpowiednich zabezpieczeń.

Dane nie są sprzedawane, udostępniane firmom marketingowym, brokerom danych ani wykorzystywane do profilowania reklamowego.

10. Przekazywanie danych poza EOG

Serwis nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli w przyszłości okaże się to konieczne (np. wybór dostawcy spoza EOG), zostaną zastosowane odpowiednie zabezpieczenia przewidziane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

11. Profilowanie i zautomatyzowane decyzje

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). Dane nie są wykorzystywane do tworzenia profili behawioralnych ani do personalizacji treści czy reklam.

12. Dane osób niepełnoletnich

Serwis nie jest kierowany do dzieci i nie zbiera świadomie danych osobowych osób poniżej 16. roku życia. Zgodnie z art. 8 RODO, jeżeli przetwarzanie odbywałoby się na podstawie zgody, osoba taka powinna dysponować zgodą lub akceptacją opiekuna prawnego. Jeżeli uznasz, że osoba niepełnoletnia przekazała nam swoje dane bez wymaganej zgody, prosimy o kontakt, dane zostaną niezwłocznie usunięte.

13. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii;
• sprostowania (poprawiania) nieprawidłowych danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych do innego administratora;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem);
• wniesienia skargi do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji powyższych praw skontaktuj się z administratorem pisemnie na adres ul. Piłsudskiego 91/1, 50-019 Wrocław, mailowo na [email protected] lub przez profil X. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania.

14. Pliki cookies

Serwis wykorzystuje pliki cookies. Szczegółowe informacje, w tym pełna lista wykorzystywanych ciasteczek oraz sposób zarządzania nimi, znajdują się w odrębnym dokumencie: Polityka cookies.

15. Linki do stron zewnętrznych

Serwis może zawierać linki do stron zewnętrznych (np. profil X, powiązany portal Wieści24, strona aferalubinska.com). Administrator nie odpowiada za politykę prywatności tych witryn. Zalecamy zapoznanie się z ich regulaminami i politykami prywatności przed skorzystaniem.

16. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych przed nieuprawnionym dostępem, utratą lub ujawnieniem. W szczególności:

• komunikacja z Serwisem jest szyfrowana protokołem HTTPS (TLS);
• hasła dostępowe do panelu są przechowywane wyłącznie w postaci skrótów (bcrypt);
• dostęp do panelu administracyjnego jest ograniczony do autoryzowanych użytkowników;
• infrastruktura jest na bieżąco aktualizowana i monitorowana pod kątem zagrożeń.

17. Zmiany w polityce

Niniejsza polityka może ulegać zmianom. W przypadku istotnych modyfikacji aktualna wersja zostanie opublikowana w tym miejscu wraz z nową datą aktualizacji widoczną na górze dokumentu. Korzystanie z Serwisu po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki.