§1 Administrator danych osobowych
- Administratorem danych osobowych jest Paweł Masłyk, ul. Sasanki 73/1, 35-604 Rzeszów, e-mail: [email protected] (dalej: „Administrator”).
- Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem pod adresem e-mail wskazanym w ust. 1.
§2 Cele, podstawy prawne i zakres przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach:
| Cel przetwarzania | Podstawa prawna | Zakres danych | Okres przechowywania |
|---|---|---|---|
| Rejestracja i prowadzenie konta | Art. 6 ust. 1 lit. b) RODO — wykonanie umowy | Login, adres e-mail, hasło (w postaci zahashowanej) | Do czasu usunięcia konta przez Użytkownika. W przypadku braku jakiejkolwiek aktywności na koncie przez okres 36 miesięcy, Administrator może usunąć konto po uprzednim poinformowaniu Użytkownika na podany adres e-mail z 30-dniowym wyprzedzeniem. |
| Umożliwienie komentowania | Art. 6 ust. 1 lit. b) RODO — wykonanie umowy | Login, treść komentarza, data i godzina publikacji | Do czasu usunięcia komentarza lub konta |
| Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom | Art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora | Adres IP, data i godzina aktywności | 12 miesięcy od dnia zebrania. W przypadku wszczęcia postępowania związanego z naruszeniem Regulaminu lub przepisów prawa — do czasu prawomocnego zakończenia takiego postępowania. |
| Rozpatrywanie reklamacji i zgłoszeń | Art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora | Dane podane w zgłoszeniu (imię/pseudonim, e-mail, treść zgłoszenia) | Przez okres 12 miesięcy od zakończenia sprawy |
| Wysyłka nowego hasła na żądanie Użytkownika | Art. 6 ust. 1 lit. b) RODO — wykonanie umowy | Adres e-mail | Jak dla prowadzenia konta |
| Pliki cookies analityczne | Art. 6 ust. 1 lit. a) RODO — zgoda | Dane z plików cookies (identyfikator, dane o sesji) | Zgodnie z Polityką Cookies |
| Weryfikacja tożsamości (reCAPTCHA) | Art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora (ochrona przed botami i spamem) | Adres IP, dane przeglądarki, pliki cookies reCAPTCHA, dane o interakcji z witryną | Zgodnie z polityką prywatności Google (https://policies.google.com/privacy) |
§3 Odbiorcy danych
- Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców:
- a) dostawcy usług hostingowych — w zakresie niezbędnym do przechowywania danych na serwerze (dhosting.pl Sp. z o.o),
- b) dostawcy usług analitycznych — Google Ireland Limited (Google Analytics) — w zakresie danych zbieranych za pośrednictwem plików cookies analitycznych,
- c) organy państwowe — w przypadkach przewidzianych obowiązującymi przepisami prawa, na podstawie odpowiedniego żądania.
- d) dostawca usługi weryfikacji zabezpieczającej (reCAPTCHA) — Google Ireland Limited — w zakresie danych niezbędnych do weryfikacji, czy Użytkownik jest człowiekiem (adres IP, dane o zachowaniu na stronie)
- Administrator nie sprzedaje danych osobowych podmiotom trzecim.
§4 Przekazywanie danych do państw trzecich
W związku z korzystaniem z usług Google Analytics dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU-US Data Privacy Framework (decyzja wykonawcza C(2023) 4745), o ile odbiorca danych jest certyfikowany w ramach tego programu.
2. W przypadku utraty ważności ww. decyzji lub braku certyfikacji odbiorcy, Administrator zaprzestanie przekazywania danych lub zastosuje inne zabezpieczenia przewidziane w rozdziale V RODO, w szczególności standardowe klauzule umowne.
§5 Prawa Użytkowników
- Każdemu Użytkownikowi, którego dane osobowe są przetwarzane, przysługują następujące prawa:
- a) prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji, czy i jakie dane osobowe są przetwarzane,
- b) prawo do sprostowania danych (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
- c) prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) — prawo do żądania usunięcia danych, gdy nie ma podstaw do ich dalszego przetwarzania,
- d) prawo do ograniczenia przetwarzania (art. 18 RODO),
- e) prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego,
- f) prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora,
- g) prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
- W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych wskazanych w §1.
- Administrator realizuje żądania Użytkowników bez zbędnej zwłoki, nie później niż w terminie 30 dni od dnia otrzymania żądania.
- Użytkownikowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.
§6 Obowiązek podania danych
- Podanie danych osobowych w zakresie niezbędnym do rejestracji konta (login, adres e-mail, hasło) jest warunkiem zawarcia umowy o świadczenie usług drogą elektroniczną. Brak podania tych danych uniemożliwia rejestrację konta.
- Podanie pozostałych danych w profilu Użytkownika jest dobrowolne.
§7 Zautomatyzowane podejmowanie decyzji
Dane osobowe Użytkowników nie będą przedmiotem zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 RODO.
§8 Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
- a) szyfrowanie połączenia z Portalem (protokół HTTPS/SSL),
- b) przechowywanie haseł w postaci zahashowanej,
- c) ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
§9 Zmiany Polityki Prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian przepisów prawa lub zmian w sposobie przetwarzania danych osobowych.
- O zmianach Administrator informuje Użytkowników za pośrednictwem komunikatu w Portalu z wyprzedzeniem co najmniej 14 dni przed dniem wejścia w życie zmian. Użytkownicy Zarejestrowani są dodatkowo informowani za pośrednictwem prywatnej wiadomości.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: https://www.dieroten.pl/page/polityka-prywatnosci/57
Data wejścia w życie: 1 kwietnia 2026 r.