Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest redakcja serwisu broxfield.com, prowadzonego jako niekomercyjny projekt redakcyjny. Kontakt we wszystkich sprawach dotyczących danych: [email protected].

Nie powołaliśmy inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 RODO. Korespondencję w sprawach danych obsługuje bezpośrednio redakcja.

2. Jakie dane przetwarzamy

Dane z formularza zapisu: imię (pole nieobowiązkowe) oraz adres e-mail.
Dane związane z powiadomieniami push: identyfikator subskrypcji przeglądarki nadawany przez usługę OneSignal, typ i wersja przeglądarki, system operacyjny, przybliżona lokalizacja na poziomie kraju wynikająca z adresu IP oraz zapisy w pamięci lokalnej przeglądarki (localStorage, IndexedDB) i rejestracja service workera.
Logi serwera: adres IP, data i godzina zapytania, adres żądanego zasobu, typ przeglądarki (user agent), adres strony odsyłającej.
Korespondencja: treść wiadomości wysłanych na nasz adres e-mail wraz z adresem nadawcy.

Nie zbieramy numeru telefonu. W żadnym formularzu w tym serwisie nie ma pola na numer telefonu i nie prosimy o niego inną drogą.

Nie korzystamy z narzędzi analitycznych, pikseli śledzących reklamodawców ani profilowania. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO. Nie sprzedajemy danych i nie udostępniamy ich brokerom danych.

3. Cele i podstawy prawne

Wysyłka powiadomień o nowych próbach (e-mail i push) na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO, w powiązaniu z art. 10 ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz przepisami ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Zapis informacji na Twoim urządzeniu i dostęp do nich (identyfikator OneSignal, service worker, localStorage) na podstawie zgody, zgodnie z ustawą z 12 lipca 2024 r. Prawo komunikacji elektronicznej, która od 10 listopada 2024 r. zastąpiła w tym zakresie art. 173 Prawa telekomunikacyjnego. Wyjątkiem są zapisy techniczne niezbędne do świadczenia usługi, w tym zapamiętanie samej decyzji o zgodach.
Prowadzenie logów serwera, zapewnienie bezpieczeństwa i stabilności serwisu na podstawie prawnie uzasadnionego interesu administratora, art. 6 ust. 1 lit. f RODO, którym jest ochrona infrastruktury przed nadużyciami.
Obsługa korespondencji na podstawie prawnie uzasadnionego interesu, art. 6 ust. 1 lit. f RODO, polegającego na udzieleniu odpowiedzi osobie, która się z nami kontaktuje.

4. Odbiorcy danych

Twoje dane powierzamy wyłącznie podmiotom, które są nam niezbędne do prowadzenia serwisu:

Dostawca hostingu serwisu, który przechowuje pliki strony i prowadzi logi serwera, na podstawie umowy powierzenia przetwarzania (art. 28 RODO).
OneSignal, Inc. z siedzibą w Stanach Zjednoczonych, dostawca usługi powiadomień web push i wysyłki wiadomości. OneSignal działa jako podmiot przetwarzający w rozumieniu art. 28 RODO, na podstawie zawartej umowy powierzenia i wyłącznie zgodnie z naszymi poleceniami. Zasady przetwarzania po jego stronie opisuje polityka prywatności OneSignal.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usługi OneSignal, Inc. oznacza, że Twoje dane związane z powiadomieniami (identyfikator subskrypcji, adres e-mail, dane techniczne przeglądarki) są przekazywane do Stanów Zjednoczonych, czyli poza Europejski Obszar Gospodarczy.

Podstawą takiego przekazania są mechanizmy przewidziane w rozdziale V RODO (art. 44 i następne): standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, a w zakresie, w jakim dostawca posiada odpowiednią certyfikację, także Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w USA). Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na nasz adres kontaktowy.

Zwracamy uwagę, że przepisy państwa trzeciego mogą przewidywać dostęp organów publicznych do danych w zakresie szerszym niż prawo unijne. Jeśli nie akceptujesz tego ryzyka, nie wyrażaj zgody na powiadomienia. Reszta serwisu działa wtedy normalnie.

6. Okres przechowywania

Dane subskrypcji (e-mail, identyfikator push): do czasu wycofania zgody lub wypisania się, a po tym czasie przez okres niezbędny do wykazania faktu udzielenia i wycofania zgody, nie dłużej niż 12 miesięcy.
Logi serwera: zwykle do 12 miesięcy, chyba że konkretny wpis jest potrzebny dłużej w związku z incydentem bezpieczeństwa.
Korespondencja e-mail: do 24 miesięcy od ostatniej wiadomości w wątku.
Zapis decyzji o zgodach przechowywany jest w pamięci lokalnej Twojej przeglądarki do czasu, aż wyczyścisz dane witryny lub zmienisz decyzję.

7. Twoje prawa

Przysługuje Ci prawo do:

dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych przetwarzanych na podstawie zgody (art. 20 RODO),
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Jak wycofać zgodę: napisz na [email protected], zablokuj powiadomienia dla tej witryny w ustawieniach przeglądarki albo użyj odnośnika „Zarządzaj zgodami" w stopce każdej strony. Każda z tych dróg jest równie skuteczna i nie wymaga uzasadnienia.

8. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

9. Dobrowolność podania danych

Podanie danych jest w pełni dobrowolne. Nie musisz zapisywać się na powiadomienia, żeby przeczytać cokolwiek w tym serwisie. Konsekwencją niepodania adresu e-mail jest wyłącznie to, że nie wyślemy Ci informacji o nowej pozycji w logu.

10. Podstawy prawne

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych, ustawa z 12 lipca 2024 r. Prawo komunikacji elektronicznej, ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

11. Zmiany polityki

Jeśli zmienimy zakres przetwarzania albo dojdzie nowy podmiot przetwarzający, zaktualizujemy tę stronę i zmienimy datę na jej początku. Przy zmianach istotnych poprosimy o zgodę ponownie.

Zobacz też: cookies i powiadomienia