1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z portalu sanpedrodelpinatar.pl jest:
Łukasz Bajsarowicz, prowadzący jednoosobową działalność gospodarczą
ul. Hoża 86/410, 00-682 Warszawa
NIP: 9111960653
REGON: 021046365
Kontakt w sprawach ochrony danych osobowych: redakcja@sanpedrodelpinatar.pl
2. Zakres danych
Portal sanpedrodelpinatar.pl jest statycznym serwisem informacyjnym. Nie prowadzimy rejestracji użytkowników, nie oferujemy logowania, nie umieszczamy formularzy kontaktowych ani zapisu do newslettera. Nie zbieramy żadnych danych podawanych dobrowolnie przez odwiedzających, ponieważ portal nie udostępnia mechanizmu, który by to umożliwiał.
Dane osobowe, które przetwarzamy, ograniczają się do:
- adresu IP i danych technicznych żądania, przetwarzanych automatycznie przez infrastrukturę hostingową w związku z dostarczeniem strony,
- danych z Google Analytics 4, wyłącznie po wyrażeniu zgody w banerze cookies.
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Opis |
|---|---|---|
| Dostarczenie strony, bezpieczeństwo, logi brzegowe | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) | Adres IP i dane techniczne żądania przetwarza Cloudflare jako operator infrastruktury, na której hostowany jest portal. Przetwarzanie jest niezbędne do działania i zabezpieczenia serwisu. |
| Analiza ruchu na stronie (Google Analytics 4) | Art. 6 ust. 1 lit. a RODO (zgoda) | Dane są zbierane wyłącznie po wyrażeniu zgody w banerze cookies. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. |
4. Cloudflare: infrastruktura hostingowa
Portal jest hostowany na Cloudflare Workers. Każde żądanie do sanpedrodelpinatar.pl przechodzi przez infrastrukturę Cloudflare, która przetwarza adres IP odwiedzającego oraz standardowe dane techniczne żądania (logi brzegowe) w celu dostarczenia treści i ochrony przed nadużyciami. Cloudflare działa jako podmiot przetwarzający dane w rozumieniu art. 28 RODO na podstawie umowy z administratorem.
5. Google Analytics 4: analityka po zgodzie
Portal wykorzystuje Google Analytics 4 wyłącznie po wyrażeniu przez użytkownika zgody w banerze cookies.
Tag pomiarowy i żądania analityczne (beacon) są przekierowywane przez ścieżkę pierwszostronną /mtx
na domenie sanpedrodelpinatar.pl, dzięki czemu żądanie w warstwie sieciowej nie opuszcza domeny portalu.
Zebrane dane trafiają jednak do Google LLC, w tym w ramach transferu poza Europejski Obszar Gospodarczy,
do Stanów Zjednoczonych.
Podstawą prawną tego transferu jest udział Google LLC w programie EU-U.S. Data Privacy Framework, potwierdzony wpisem w rejestrze Data Privacy Framework prowadzonym przez Departament Handlu USA (stan na dzień aktualizacji niniejszej polityki). Niezależnie od tego administrator opiera się na standardowych klauzulach umownych zawartych w warunkach przetwarzania danych Google, stanowiących dodatkowe zabezpieczenie transferu.
Zgodę na analitykę można w każdej chwili cofnąć (patrz punkt 8).
6. Osadzone treści zewnętrzne
Filmy YouTube
Filmy osadzone na portalu korzystają z trybu rozszerzonej ochrony prywatności (domena youtube-nocookie.com) i są ładowane w trybie click-to-load: odtwarzacz (iframe) powstaje
dopiero po kliknięciu przez użytkownika w miniaturę filmu. Do momentu kliknięcia żadne połączenie z
YouTube nie jest nawiązywane. Miniatury filmów są pobierane z domeny i.ytimg.com niezależnie
od kliknięcia, co wiąże się z przekazaniem adresu IP odwiedzającego do Google LLC.
Mapa
Mapy na portalu są renderowane biblioteką Leaflet, ładowaną z CDN unpkg.com, a kafelki map
pochodzą z tile.openstreetmap.org. Wyświetlenie mapy wiąże się z przekazaniem adresu IP
odwiedzającego do obu tych dostawców.
Linki do Google Maps
Portal zawiera linki wychodzące do Google Maps (np. nawigacja do miejsc, wyszukiwanie lokalizacji). Kliknięcie takiego linku przenosi użytkownika poza domenę portalu i podlega polityce prywatności Google.
7. Funkcje własne portalu
Portal udostępnia własne trasy API: /api/weather (dane pogodowe) oraz /api/paczkomaty (lokalizacje paczkomatów InPost). Obie trasy zwracają dane publiczne i nie
przetwarzają danych osobowych odwiedzającego poza adresem IP żądania, wynikającym ze standardowej
komunikacji sieciowej.
Treści redakcyjne portalu (artykuły, aktualności) powstają na podstawie publicznych źródeł RSS, przetwarzanych przez model językowy w procesie wydawniczym, poza przeglądarką odwiedzającego. Proces ten nie dotyczy danych osobowych odwiedzających portal i żadne dane użytkownika nie są w nim wykorzystywane.
8. Pliki cookies
Portal korzysta z plików cookies i mechanizmu localStorage zgodnie z ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (art. 361), która zastąpiła dotychczasowy art. 173 ustawy Prawo telekomunikacyjne, oraz zgodnie z RODO w zakresie, w jakim dane te stanowią dane osobowe.
| Nazwa | Cel | Kategoria | Czas przechowywania | Dostawca |
|---|---|---|---|---|
sp-consent | Zapamiętanie wyboru użytkownika dotyczącego zgody na cookies | Niezbędny (localStorage) | Bezterminowo, do zmiany przez użytkownika | sanpedrodelpinatar.pl |
_ga | Rozróżnianie użytkowników w Google Analytics 4 | Analityczny — tylko po zgodzie | 2 lata | Google LLC |
_ga_TE34YP005N | Utrzymanie stanu sesji w Google Analytics 4 | Analityczny — tylko po zgodzie | 2 lata | Google LLC |
Portal nie używa ciasteczek sesyjnych, ciasteczek CSRF ani ciasteczek reklamowych.
Jak cofnąć zgodę
Zgodę na cookies analityczne można cofnąć w dowolnym momencie, klikając link „Ustawienia cookies” w stopce portalu. Otwiera on ponownie baner zgody, w którym można zmienić dokonany wybór. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
9. Okres przechowywania danych
- Logi brzegowe Cloudflare: przechowywane przez czas określony w umowie administratora z Cloudflare, niezbędny do zapewnienia bezpieczeństwa i rozliczalności.
- Dane Google Analytics 4: zgodnie z ustawieniami retencji danych w usłudze Google Analytics, nie dłużej niż okres ważności ciasteczek
_gai_ga_TE34YP005Nwskazany w tabeli w punkcie 8.
10. Odbiorcy danych
Jako podmiot przetwarzający dane w rozumieniu art. 28 RODO, na podstawie umowy z administratorem, występuje:
- Cloudflare, Inc.: dostawca infrastruktury hostingowej i sieci brzegowej, przetwarza adres IP i dane techniczne żądania w celu dostarczenia strony i ochrony przed nadużyciami,
- Google LLC: dostawca usługi Google Analytics 4, wyłącznie w przypadku wyrażenia zgody na analitykę.
Ponadto adres IP odwiedzającego trafia do poniższych podmiotów jako naturalna konsekwencja nawiązania połączenia z ich serwerami przy renderowaniu określonych elementów strony. Administrator nie zawarł z nimi umów powierzenia i nie ma podstaw, by przypisywać im rolę podmiotu przetwarzającego — działają jako niezależni odbiorcy adresu IP w ramach standardowej komunikacji sieciowej:
- Google LLC (domena
i.ytimg.com): pobranie miniatury osadzonego filmu YouTube następuje zawsze, przy każdym wyświetleniu strony z osadzonym filmem, niezależnie od zgody na cookies analityczne — w odróżnieniu od Google Analytics 4, o którym mowa wyżej, - OpenStreetMap Foundation (domena
tile.openstreetmap.org): dostawca kafelków mapy, widoczny przy każdym wyświetleniu mapy na portalu, - operator CDN domeny
unpkg.com: dostawca biblioteki Leaflet, ładowanej przy każdym wyświetleniu mapy na portalu.
11. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do swoich danych osobowych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- przenoszenia danych,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do organu nadzorczego.
Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żądania dotyczące realizacji powyższych praw można kierować na adres redakcja@sanpedrodelpinatar.pl.
12. Zmiany polityki prywatności
Niniejsza polityka prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianami funkcjonalności portalu lub przepisów prawa. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji widnieje na początku dokumentu.