Polityka prywatności – jak Trafna Rada chroni Twoje dane osobowe

Ochrona prywatności użytkowników stanowi jeden z fundamentów działania Trafna Rada. Wszystkie dane osobowe przetwarzane są wyłącznie zgodnie z obowiązującymi przepisami prawa, a w szczególności z wymogami ogólnego rozporządzenia Unii Europejskiej o ochronie danych osobowych, powszechnie określanego skrótem RODO. Niniejszy dokument powstał w oparciu o art. 13 RODO i ma na celu rzetelne poinformowanie użytkowników o tym, jakie dane są zbierane, w jakim celu i na jakiej podstawie prawnej. Zachęcamy do dokładnego zapoznania się z poniższymi informacjami.

Podstawowe pojęcia – dane osobowe i dane anonimowe

Zanim przejdziemy do szczegółowego opisu zasad przetwarzania, warto wyjaśnić dwa kluczowe pojęcia, które pojawiają się w tej polityce.

Czym są dane osobowe

Przez dane osobowe rozumie się wszelkie informacje umożliwiające identyfikację konkretnej osoby fizycznej lub pozwalające na jej zidentyfikowanie – określanej w przepisach jako „osoba, której dane dotyczą”. Do tej kategorii zalicza się m.in. imię i nazwisko, adres zamieszkania, adres e-mail czy adres IP urządzenia. Nie stanowią natomiast danych osobowych informacje, których nie można powiązać z rzeczywistą tożsamością użytkownika, takie jak ogólna liczba odwiedzin strony czy statystyki dotyczące odwiedzanych podstron.

Czym są dane anonimowe

Część informacji gromadzonych automatycznie podczas korzystania ze strony ma charakter wyłącznie statystyczny – przykładem są łączna liczba użytkowników lub czas spędzony na poszczególnych podstronach. Dane tego rodzaju nie pozwalają na identyfikację konkretnej osoby, a co za tym idzie, nie są danymi osobowymi w rozumieniu RODO. Trafna Rada korzysta z tych informacji jedynie w celu optymalizacji działania serwisu.

Ogólnie rzecz biorąc, przetwarzanie danych na stronie można podzielić na dwie kategorie. Pierwsza obejmuje dane niezbędne do sprawnego zarządzania platformą – jeśli w udostępnianiu usług uczestniczą podmioty trzecie, takie jak partnerzy serwisu czy dostawcy treści, dane te mogą być im przekazywane w niezbędnym zakresie. Druga kategoria dotyczy informacji wymienianych automatycznie między urządzeniem użytkownika a serwerem podczas każdej wizyty na stronie, które mogą być następnie wykorzystywane do optymalizacji serwisu lub wyświetlania reklam w przeglądarce.

Każdemu użytkownikowi przysługują prawa wynikające z RODO, w tym prawo do sprzeciwu wobec wybranych form przetwarzania danych, szczególnie w celach marketingowych. Dane osobowe są przetwarzane wyłącznie przez czas wymagany przepisami prawa lub do momentu, gdy dalsze przetwarzanie przestaje być konieczne. W razie pytań dotyczących niniejszej polityki prosimy o kontakt – dane kontaktowe znajdują się poniżej.

Administrator danych i inspektor ochrony danych

Niniejsza polityka prywatności odnosi się do przetwarzania danych osobowych przez serwis Trafna Rada. Wszelkie pytania i wnioski dotyczące ochrony danych osobowych można kierować do Działu Ochrony Danych Osobowych pod adresem wskazanym na stronie. Dział ten jest dostępny w każdej chwili i odpowiada za nadzór nad prawidłowością procesów przetwarzania danych.

Cele i podstawy prawne przetwarzania danych

W tej części opisujemy szczegółowo, jakie dane są zbierane podczas korzystania ze strony, w jakim celu i na jakiej podstawie prawnej – zarówno przez Trafna Rada, jak i przez ewentualnych partnerów technologicznych.

Dane zbierane przy połączeniu ze stroną

Każde wejście na stronę skutkuje automatycznym wysłaniem przez przeglądarkę określonych informacji do serwera. Proces ten odbywa się bez udziału użytkownika i jest standardowym mechanizmem technicznym, na który nie mamy wpływu. Dane zapisywane są tymczasowo w plikach dziennika serwera.

Do informacji rejestrowanych automatycznie należą:

• adres IP urządzenia nawiązującego połączenie z internetem,
• adres URL strony, z której nastąpiło wejście,
• własny identyfikator kampanii,
• typ i wersja przeglądarki, system operacyjny komputera oraz nazwa dostawcy usług internetowych.

Podstawę prawną dla przetwarzania adresu IP stanowi art. 6 ust. 1 lit. f RODO. Zebrane dane nie pozwalają nam na wyciąganie wniosków dotyczących tożsamości poszczególnych użytkowników. Przetwarzamy je w następujących celach: zapewnienie sprawnego połączenia ze stroną, utrzymanie komfortu korzystania z serwisu, ocena stabilności i bezpieczeństwa systemu oraz realizacja innych zadań administracyjnych. Dane te są przechowywane jedynie w czasie trwania sesji i usuwane automatycznie po zamknięciu przeglądarki. Na stronie stosowane są również pliki cookie oraz system CRM, których działanie zostało opisane w dalszej części dokumentu.

Dane przesyłane przez formularz kontaktowy

Użytkownicy, którzy chcą skontaktować się z redakcją lub zadać pytanie, mogą skorzystać z dostępnego na stronie formularza kontaktowego. Korzystanie z tej funkcji jest dobrowolne. Po wypełnieniu i wysłaniu formularza przetwarzane są następujące dane:

• imię i nazwisko nadawcy,
• adres e-mail podany w formularzu,
• treść zgłoszenia lub pytania,
• adres IP urządzenia, z którego wysłano wiadomość,
• data i dokładna godzina złożenia zapytania.

Podstawą prawną przetwarzania jest tu art. 6 ust. 1 lit. b RODO. Dane mogą być przechowywane w systemie CRM wyłącznie przez czas niezbędny do obsługi zgłoszenia. Po jego zakończeniu są usuwane. Użytkownik ma prawo w każdej chwili wycofać zgodę na przetwarzanie swoich danych.

Technologie stosowane na stronie i ich wpływ na dane użytkownika

Serwis Trafna Rada korzysta z kilku narzędzi technicznych, które mają wpływ na sposób gromadzenia i przetwarzania danych. Poniżej omówiono każde z nich osobno.

Odtwarzacz YouTube i powiązane cookies

Strona oferuje materiały wideo osadzone za pośrednictwem odtwarzacza YouTube, co odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Podczas odwiedzin strony zawierającej film YouTube zapisywany jest plik cookie tej platformy, który nawiązuje połączenie z serwerami YouTube. Informacje generowane przez ten plik cookie i przekazywane na serwery YouTube w Stanach Zjednoczonych obejmują między innymi:

• typ i wersję przeglądarki,
• system operacyjny urządzenia,
• adres URL odwiedzanej strony lub podstrony,
• adres IP urządzenia.

Dane te są przechowywane na serwerach YouTube. Szczegółowe informacje na temat polityki prywatności tej platformy, a także przysługujących użytkownikom praw w tym zakresie, można znaleźć w oficjalnej Polityce Prywatności YouTube i Google.

Pliki cookie – ogólne zasady działania

Pliki cookie to niewielkie pliki tekstowe, które przeglądarka tworzy automatycznie i zapisuje na urządzeniu użytkownika – czy to laptopie, tablecie, czy smartfonie – podczas odwiedzania strony. Pliki te nie szkodzą urządzeniu i nie zawierają oprogramowania złośliwego ani wirusów. Są powiązane z konkretnym urządzeniem, ale sama ich obecność nie pozwala na natychmiastową identyfikację użytkownika. Stosowanie cookies służy przede wszystkim poprawie komfortu korzystania z serwisu i optymalizacji jego działania.

Sesyjne (tymczasowe) pliki cookie

Szczególnym rodzajem plików cookie są tzw. cookies sesyjne, które zostają automatycznie usunięte z urządzenia w momencie zamknięcia przeglądarki lub opuszczenia strony. Większość popularnych przeglądarek domyślnie akceptuje pliki cookie, choć użytkownik może samodzielnie skonfigurować ustawienia przeglądarki tak, aby blokować ich zapisywanie lub wyświetlać komunikat przed każdym nowym plikiem cookie. Warto mieć na uwadze, że całkowite wyłączenie obsługi plików cookie może ograniczyć dostęp do niektórych funkcji serwisu. Czas przechowywania poszczególnych plików cookie różni się w zależności od ich przeznaczenia.

Przekazywanie danych poza obszar Unii Europejskiej

Co do zasady, dane użytkowników nie są przekazywane do odbiorców spoza Unii Europejskiej ani Europejskiego Obszaru Gospodarczego. Wyjątek stanowi opisane powyżej przetwarzanie danych za pośrednictwem narzędzi analitycznych – część serwerów tych dostawców może znajdować się w Stanach Zjednoczonych. Wszelkie transfery danych do USA realizowane są wyłącznie na podstawie mechanizmów zapewniających odpowiedni poziom ochrony, tj. zasad tzw. Tarczy Prywatności (Privacy Shield) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Na wniosek użytkownika możemy udostępnić kopię tych klauzul.

Poniższa tabela porządkuje informacje o głównych sytuacjach, w których dane mogą trafiać do podmiotów zewnętrznych lub poza EOG.

Zestawienie powyższe obejmuje wyłącznie sytuacje wynikające z aktualnej polityki prywatności serwisu Trafna Rada i nie stanowi wyczerpującego opisu wszystkich możliwych przepływów danych w przyszłości.

Okres przechowywania i usuwanie danych

Dane osobowe użytkowników są przechowywane przez czas ściśle określony celem, dla którego zostały zebrane. Z chwilą ustania tego celu dane zostają usunięte lub zablokowane. Obowiązek przechowywania może jednak wynikać z przepisów prawa europejskiego lub krajowego – w takich przypadkach dane są przetrzymywane przez czas wskazany właściwymi regulacjami. Analogicznie postępujemy w sytuacji wycofania przez użytkownika zgody na przetwarzanie lub upływu okresu przechowywania określonego przez właściwe organy i ustawodawców. Wyjątek stanowią dane, których dalsze przechowywanie jest niezbędne do wykonania lub zawarcia umowy.

Przysługujące użytkownikom prawa

Przegląd uprawnień wynikających z RODO

Każdy użytkownik, którego dane przetwarza Trafna Rada, dysponuje szeregiem uprawnień zagwarantowanych przepisami RODO. Prawa te mogą być realizowane po spełnieniu odpowiednich wymogów formalnych i obejmują:

• prawo dostępu do przechowywanych danych osobowych (art. 15 RODO),
• prawo do sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO),
• prawo do usunięcia danych osobowych (art. 17 RODO),
• prawo do ograniczenia przetwarzania danych (art. 18 RODO),
• prawo do przenoszenia danych do innego administratora (art. 20 RODO).

Oprócz wymienionych uprawnień użytkownik może w każdej chwili wycofać wcześniej udzieloną zgodę na przetwarzanie danych. W celu skorzystania z któregokolwiek z powyższych praw wystarczy skontaktować się z wewnętrznym Działem Ochrony Danych Trafna Rada.

Prawo do sprzeciwu wobec przetwarzania

Na mocy art. 21 ust. 1 RODO każdy użytkownik może wnieść sprzeciw wobec przetwarzania swoich danych z przyczyn związanych ze swoją szczególną sytuacją. Sprzeciw ten dotyczy w szczególności przetwarzania opartego na art. 6 ust. 1 lit. f RODO, czyli przetwarzania realizowanego na podstawie prawnie uzasadnionego interesu administratora. Należy jednak zaznaczyć, że w przypadku ogólnego sprzeciwu – w odróżnieniu od sprzeciwu wobec przetwarzania w celach reklamowych – jesteśmy zobowiązani go uwzględnić wyłącznie wtedy, gdy użytkownik wskaże ważne powody o nadrzędnym charakterze, takie jak zagrożenie życia lub zdrowia. Użytkownik ma także prawo wnieść skargę do właściwego organu nadzorczego odpowiedzialnego za ochronę danych osobowych.

Bezpieczeństwo danych – stosowane środki techniczne

Transmisja danych przesyłanych przez użytkowników do serwisu Trafna Rada, w tym wszelkich informacji przekazywanych za pomocą formularzy, odbywa się przy użyciu szyfrowanego połączenia SSL (Secure Socket Layer). Jest to ten sam standard szyfrowania, który stosowany jest m.in. w bankowości internetowej. Aktywne połączenie SSL można rozpoznać po literze „s” w adresie strony (https://…) lub po ikonie kłódki widocznej w pasku adresu przeglądarki.

Poza szyfrowaniem transmisji danych wdrożone zostały także odpowiednie techniczne i organizacyjne środki bezpieczeństwa, których celem jest ochrona danych osobowych użytkowników przed częściową lub całkowitą utratą, nieuprawnionym modyfikowaniem oraz dostępem osób trzecich. Bezpieczeństwo danych traktowane jest jako jeden z priorytetów operacyjnych serwisu.

FAQ