Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu InfoStargard.pl, dostępnego pod adresem https://infostargard.pl.
1. Informacje ogólne:
- Administratorem danych osobowych jest Wioletta Mordasiewicz Media, ul. Tańskiego 10a/6, 73-110 Stargard, e-mail: kontakt@infostargard.pl.
- Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w tym: Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o świadczeniu usług drogą elektroniczną oraz ustawą – Prawo komunikacji elektronicznej.
1. Zakres i rodzaje przetwarzanych danych:
Serwis może przetwarzać następujące dane:
- Dane identyfikacyjne i kontaktowe: imię, nazwisko (lub nick użytkownika), adres e-mail, numer telefonu (jeśli podany), adres zamieszkania (jeśli wymagany przy ogłoszeniu).
- Dane logowania: login, hasło (przechowywane w postaci hashowanej), data ostatniego logowania, adres IP przy logowaniu.
- Dane związane z kontem użytkownika: data założenia konta, status konta, historia ogłoszeń dodanych przez użytkownika, aktywność w systemie komentarzy.
- Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, źródło wejścia na stronę, czas wizyty, kliknięcia, referer.
- Dane z plików cookies oraz podobnych technologii: identyfikatory plików cookies, preferencje użytkownika, zachowanie na stronie, informacje o sesji.
- Dane pochodzące z wtyczek społecznościowych: jeśli użytkownik korzysta z opcji udostępniania lub logowania przez media społecznościowe, mogą być zbierane dane profilowe (nick, ID użytkownika, avatar).
- Dane w formularzach: treść wiadomości przesyłanej przez formularz kontaktowy, dane zawarte w ogłoszeniu (np. tytuł, opis, fotografia, lokalizacja).
- Dane w logach serwera i systemu: zapisywane przez administratora lub usługodawcę hostingu w zakresie działania serwisu, błędów, bezpieczeństwa.
3. Cele i podstawy prawne przetwarzania:
Dane przetwarzane są w następujących celach oraz na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Zarządzanie i prowadzenie konta użytkownika (logowanie, dodawanie ogłoszeń) | art. 6 ust. 1 lit. b RODO (realizacja umowy / usługi) |
| Publikacja i moderacja ogłoszeń oraz komentarzy użytkowników | art. 6 ust. 1 lit. b RODO |
| Obsługa zapytań przesłanych przez formularz kontaktowy | art. 6 ust. 1 lit. b RODO |
| Marketing bezpośredni (newsletter, przekazy promocyjne) | art. 6 ust. 1 lit. a RODO (zgoda użytkownika) |
| Analiza statystyk odwiedzin, optymalizacja serwisu, remarketing | art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) |
| Zapewnienie bezpieczeństwa serwisu i zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO |
| Podejmowanie zautomatyzowanych decyzji, profilowanie w ramach marketingu | art. 6 ust. 1 lit. a i f RODO (zgoda lub uzasadniony interes) |
4. Odbiorcy danych i przekazywanie danych:
Dane osobowe użytkowników mogą być udostępniane następującym odbiorcom:
- Podmiotom świadczącym usługi hostingowe i techniczne: np. Atthost.
- Firmom i usługodawcom analitycznym i marketingowym (np. Google LLC, Meta Platforms) – w zakresie usług analizy ruchu, remarketingu.
- Dostawcom systemów mailingowych (newsletter).
- Podmiotom obsługującym systemy komentarzy, logowania, ogłoszeń (pluginy WordPress).
Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG) — chyba że zostanie zawarta odpowiednia umowa powierzenia lub decyzja Komisji Europejskiej stwierdzi odpowiedni poziom ochrony.
Jeśli nastąpi transfer poza EOG, administrator zapewni odpowiednie środki ochrony (np. standardowe klauzule umowne).
5. Okres przechowywania danych:
Dane przetwarzane będą przechowywane przez czas niezbędny do realizacji celu, dla którego zostały zebrane. Poniżej orientacyjne okresy przechowywania:
- Dane kont użytkowników i historii ogłoszeń: przez cały czas istnienia konta użytkownika plus np. 5 lat po jego zamknięciu (ze względu na ewentualne roszczenia).
- Dane marketingowe (np. newsletter): maksymalnie 3 lata od ostatniej aktywności lub wycofania zgody.
- Dane logów serwera i systemu bezpieczeństwa: zgodnie z przepisami prawa lub przez okres nie krótszy niż 6 miesięcy, jeśli wymagane dla rozliczeń lub bezpieczeństwa.
Administrator po upływie okresu przechowywania usuwa lub anonimizuje dane.
6. Prawa użytkownika:
Użytkownikowi przysługują następujące prawa:
- Prawo dostępu do swoich danych osobowych.
- Prawo sprostowania danych.
- Prawo usunięcia danych („prawo do bycia zapomnianym”).
- Prawo ograniczenia przetwarzania danych.
- Prawo przenoszenia danych.
- Prawo wniesienia sprzeciwu wobec przetwarzania danych (w tym profilowania) – zwłaszcza gdy przetwarzanie odbywa się na podstawie uzasadnionego interesu lub zgody.
- Prawo wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody) – nie wpływa to na zgodność przetwarzania dokonanego przed wycofaniem zgody.
- Prawo wniesienia skargi do organu nadzorczego – w Polsce: Prezes Urządu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z ww. praw, należy skontaktować się z administratorem: kontakt@infostargard.pl. Administrator może wymagać potwierdzenia tożsamości użytkownika przed wykonaniem żądania.
7. Pliki cookies i technologie podobne:
Serwis wykorzystuje pliki cookies oraz technologie podobne. Poniższe kategorie są wykorzystywane:
- Techniczne cookies: niezbędne do funkcjonowania strony (np. sesja użytkownika po zalogowaniu).
- Analityczne cookies: zbierają dane w sposób zanonimizowany (np. przez Google Analytics) w celu pomiaru ruchu i optymalizacji funkcjonalności.
- Marketingowe cookies: umożliwiające remarketing, targetowanie reklam (np. Meta Pixel, Google Ads).
- Cookies trwałe i sesyjne: cookies sesyjne wygasają po zamknięciu przeglądarki; cookies trwałe przechowywane są przez określony czas lub do momentu usunięcia przez użytkownika.
Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki (blokowanie, usuwanie) – jednak wyłączenie lub zablokowanie cookies może ograniczyć funkcjonalność serwisu (np. brak możliwości logowania, dodawania ogłoszeń).
Dostawcy i współpracujące podmioty: Google Inc., Facebook Inc., Twitter Inc., inne wskazane w pluginach. Użytkownik może zarządzać ustawieniami reklamy w narzędziach takich jak: https://www.google.com/ads/preferences.
8. Narzędzia i pluginy zewnętrzne:
Serwis wykorzystuje narzędzia i wtyczki WordPress, w tym:
- System logowania i kont użytkowników (WordPress + plugin ogłoszeń) – zbiera dane użytkownika przy rejestracji, logowaniu, historii ogłoszeń.
- Wtyczki społecznościowe (Facebook, YouTube, X/Twitter) – umożliwiają udostępnianie treści i mogą zbierać dane użytkownika zgodnie ze swoją polityką prywatności.
- Usługa Gravatar – anonimowy hash adresu e-mail może być przekazany do usługi Gravatar w celu pobrania avataru użytkownika.
- Narzędzia analityczne (Google Analytics / Tag Manager) – zbieranie anonymizowanych danych o użytkownikach.
- Usługi marketingowe – remarketing i śledzenie użytkowników w celu dopasowania reklam.
9. Zabezpieczenia danych:
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę danych osobowych, w tym:
- Użycie certyfikatu SSL / TLS przy logowaniu i przesyłaniu danych.
- Przechowywanie haseł użytkowników w postaci hashowanej (funkcja jednokierunkowa).
- Systematyczne zmiany haseł administracyjnych, ograniczenia dostępu.
- Regularne tworzenie kopii zapasowych baz danych.
- Aktualizacja oprogramowania (WordPress, wtyczki, serwer) w celu minimalizacji ryzyka bezpieczeństwa.
- Logowanie i monitoring działań użytkowników (np. działania administratorów) w celu wykrywania nadużyć i zapewnienia ciągłości działania.
10. Automatyczne podejmowanie decyzji i profilowanie:
Jeżeli w ramach marketingu lub działania serwisu stosowane są techniki profilowania lub automatycznego podejmowania decyzji (np. dopasowanie ogłoszeń, reklamy remarketingowe), użytkownik ma prawo:
- zostać poinformowany o istocie i przewidywanych skutkach takiego przetwarzania,
- wniesienia sprzeciwu wobec profilowania,
- nie być poddany decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeśli wyrządza to mu znaczną szkodę lub wpływa na jego prawa.
11. Przetwarzanie danych dzieci:
Jeśli serwis dopuszcza rejestrację lub korzystanie przez osoby poniżej 16-tego roku życia, wymagana jest zgoda przedstawiciela ustawowego. Administrator zaleca, by osoby niepełnoletnie korzystały z serwisu wyłącznie za zgodą rodzica lub opiekuna. Dane dzieci nie będą przetwarzane w celach marketingowych.
12. Zmiany w Polityce Prywatności:
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Użytkownicy zostaną poinformowani o istotnych zmianach np. poprzez komunikat na stronie głównej lub e-mail. Aktualna wersja zawsze dostępna jest pod adresem: https://infostargard.pl/polityka-prywatnosci.