1. Postanowienia ogólne i Administrator Danych
Szanujemy prywatność każdej osoby odwiedzającej naszą stronę internetową. Właścicielem oraz administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia (UE) 2016/679 (RODO) jest redakcja serwisu tatuazepolinezyjskie.pl.
We wszelkich sprawach powiązanych z ochroną danych osobowych, ich sprostowaniem, modyfikacją bądź usunięciem, użytkownicy mogą kontaktować się z naszym inspektorem ochrony prywatności drogą elektroniczną pod dedykowanym adresem e-mail: support@tatuazepolinezyjskie.pl lub za pośrednictwem dedykowanego formularza kontaktowego dostępnego na stronie.
2. Jakie dane gromadzimy (Zakres przetwarzania)
Podczas przeglądania portalu oraz korzystania z udostępnionych modułów kontaktowych zbieramy wyłącznie niezbędne pakiety informacji:
- Dane analityczne i telemetryczne: Anonimowe identyfikatory sesji, zanonimizowane adresy IP (gdzie ostatnie oktety są maskowane), znaczniki czasu, adresy URL odsyłające (referrers), typ i wersję przeglądarki internetowej, rozdzielczość ekranu oraz system operacyjny urządzenia. Informacje te nie pozwalają na bezpośrednią identyfikację tożsamości fizycznej użytkownika.
- Dane z formularza kontaktowego i korespondencji: Imię, pseudonim, adres poczty elektronicznej podany w formularzu lub wiadomości e-mail oraz treść przesłanego zapytania. Podanie tych danych jest w pełni dobrowolne, aczkolwiek niezbędne do udzielenia odpowiedzi zwrotnej.
- Preferencje dotyczące plików cookies: Zapisy dotyczące udzielonych bądź wycofanych zgód na przetwarzanie technicznych, statystycznych lub funkcjonalnych plików ciasteczek (cookie preferences).
3. Cel i podstawy prawne przetwarzania danych
Przetwarzanie danych opiera się wyłącznie na transparentnych i przewidzianych przez prawo podstawach:
- Podnoszenie jakości treści i optymalizacja serwisu: Analiza ogólnego ruchu pomaga nam dostosować czytelność artykułów do preferencji odbiorców (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora).
- Ochrona bezpieczeństwa i infrastruktury IT: Monitorowanie incydentów sieciowych, zapobieganie złośliwym atakom typu DDoS, przeciwdziałanie spamowi w formularzach (art. 6 ust. 1 lit. f RODO – ochrona integralności systemu).
- Świadczenie wsparcia i obsługa zapytań (Support): Udzielanie rzetelnych odpowiedzi na nadsyłaną korespondencję przez pocztę e-mail lub formularz (art. 6 ust. 1 lit. b oraz f RODO).
- Zgodność z przepisami prawa: Archiwizacja zgód na pliki cookies oraz realizacja praw użytkowników wynikających z europejskiego porządku prawnego (art. 6 ust. 1 lit. c RODO).
4. Zestawienie procesów przetwarzania danych
Poniższa tabela przedstawia podsumowanie kategorii danych, ich celów oraz przyjętych ram czasowych przechowywania:
| Kategoria danych | Cel przetwarzania | Podstawa prawna | Czas retencji (przechowywania) |
|---|---|---|---|
| Dane telemetryczne i logi serwera | Utrzymanie stabilności serwerów, zapobieganie błędom technicznym i atakom | Art. 6 ust. 1 lit. f RODO (Uzasadniony interes) | Do 30 dni w logach systemowych |
| Dane analityczne zagregowane | Statystyka czytelnictwa, pomiar popularności publikacji merytorycznych | Art. 6 ust. 1 lit. a RODO (Zgoda użytkownika) | Do 14 miesięcy w silnikach analitycznych |
| Dane formularza kontaktowego | Obsługa zapytań czytelników, udzielenie odpowiedzi doradczej | Art. 6 ust. 1 lit. f RODO (Komunikacja z użytkownikiem) | Przez czas korespondencji + maksymalnie 12 miesięcy na wypadek roszczeń |
| Preferencje plików cookies | Zapisanie decyzji o akceptacji lub odrzuceniu poszczególnych rodzajów ciasteczek | Art. 6 ust. 1 lit. c RODO (Wymóg formalny) | Do 12 miesięcy lub do ręcznego wyczyszczenia w przeglądarce |
5. Prawa przysługujące użytkownikowi (Katalog uprawnień RODO)
Każdemu użytkownikowi, którego dane są przetwarzane przez tatuazepolinezyjskie.pl, przysługuje kompletny pakiet uprawnień gwarantowanych przez europejskie przepisy:
- Prawo dostępu do danych (Art. 15 RODO): Masz prawo zażądać potwierdzenia, czy Twoje dane są przetwarzane, oraz otrzymać ich kopię.
- Prawo do sprostowania danych (Art. 16 RODO): Możesz wnioskować o natychmiastowe poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
- Prawo do usunięcia danych („Prawo do bycia zapomnianym”, Art. 17 RODO): Możesz żądać usunięcia swoich danych osobowych, o ile ich dalsze przetwarzanie nie jest wymagane przez nadrzędne przepisy prawa.
- Prawo do ograniczenia przetwarzania (Art. 18 RODO): Masz prawo ograniczyć przetwarzanie danych na czas rozpatrywania ich poprawności lub sprzeciwu.
- Prawo do wniesienia sprzeciwu (Art. 21 RODO): W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
- Prawo do wniesienia skargi do organu nadzorczego: Jeżeli uznasz, że proces przetwarzania narusza obowiązujące przepisy, przysługuje Ci prawo złożenia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
6. Bezpieczeństwo danych i kontrola dostępu (Storage and Security)
Bezpieczeństwo informacji to nasz priorytet technologiczny. Wszystkie połączenia z domeną tatuazepolinezyjskie.pl są szyfrowane za pomocą nowoczesnego protokołu SSL/TLS (klucz 256-bitowy), co zapobiega przechwytywaniu pakietów przesyłanych pomiędzy przeglądarką a serwerem.
Stosujemy ścisłe reguły kontroli dostępu: do baz danych i skrzynek pocztowych mają wgląd wyłącznie upoważnieni administratorzy stosujący wieloskładnikowe uwierzytelnianie (MFA). Nigdy nie sprzedajemy, nie wynajmujemy ani nie przekazujemy komercyjnie baz danych odbiorcom zewnętrznym do celów marketingu bezpośredniego.
7. Odbiorcy danych i transfer poza Europejski Obszar Gospodarczy
Dane mogą być powierzane zaufanym podmiotom świadczącym usługi wsparcia technicznego, takim jak certyfikowane serwerownie hostingowe oraz dostawcy zintegrowanych narzędzi analitycznych. W sytuacji, gdy podmioty te przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG), transfer odbywa się w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub mechanizmy Data Privacy Framework, co gwarantuje równoważny poziom ochrony.
8. Aktualizacje Polityki Prywatności
W związku ze zmianami w otoczeniu prawnym, rozwojem technologicznym lub rozbudową funkcjonalności serwisu, niniejsza Polityka Prywatności może podlegać okresowym aktualizacjom. Zaktualizowana wersja będzie zawsze publikowana pod adresem https://tatuazepolinezyjskie.pl/privacy-policy/ z oznaczeniem daty wejścia w życie.