Polityka prywatności – jak Trafny Krok chroni Twoje dane osobowe
Ochrona danych osobowych stanowi jeden z fundamentów działalności redakcji Trafny Krok. Przetwarzamy dane zgodnie z obowiązującymi przepisami prawa, w szczególności z wymogami ogólnego rozporządzenia Unii Europejskiej o ochronie danych osobowych, powszechnie nazywanego RODO. Poniższe informacje przygotowaliśmy na podstawie art. 13 RODO, aby w sposób przejrzysty wyjaśnić, jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej.
Czym są dane osobowe i jak je rozumiemy
Zanim przejdziemy do szczegółów, warto wyjaśnić dwa kluczowe pojęcia, które pojawiają się w tej polityce prywatności.
Co zalicza się do danych osobowych
Dane osobowe obejmują wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej – określanej dalej jako „osoba, której dane dotyczą”. Do tej kategorii zaliczają się m.in. imię i nazwisko, adres zamieszkania, adres e-mail czy adres IP urządzenia. Informacje, których nie można powiązać z konkretną osobą – na przykład zagregowane statystyki dotyczące liczby odwiedzin – nie mają charakteru danych osobowych i nie podlegają tym samym regulacjom.
Dane anonimowe i ich rola w działaniu serwisu
Część danych rejestrowanych automatycznie przez systemy Trafny Krok nie pozwala na identyfikację żadnego konkretnego użytkownika. Obejmuje to na przykład liczbę odwiedzin poszczególnych podstron lub łączny czas aktywności na witrynie. Takie dane anonimowe są wykorzystywane wyłącznie do celów statystycznych i służą optymalizacji serwisu – w żadnym przypadku nie można ich przypisać do konkretnej osoby.
Przetwarzanie danych w ramach serwisu odbywa się zasadniczo w dwóch obszarach. Pierwszy obejmuje zarządzanie platformą – Trafny Krok przetwarza dane niezbędne do jej prawidłowego funkcjonowania, a w przypadku udziału stron trzecich, takich jak partnerzy serwisu czy dostawcy treści, odpowiednie dane mogą być im przekazywane. Drugi obszar dotyczy wymiany informacji między urządzeniem użytkownika a serwerem serwisu przy każdym wejściu na stronę – zebrane w ten sposób dane mogą być wykorzystywane do optymalizacji witryny lub wyświetlania reklam.
Każdy użytkownik korzystający z serwisu posiada uprawnienia wynikające z RODO, w tym prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach reklamowych. Dane osobowe przetwarzamy wyłącznie tak długo, jak jest to niezbędne do realizacji danego celu lub wymagane przepisami prawa. Pytania dotyczące ochrony danych można kierować do naszego Działu Ochrony Danych Osobowych, którego dane kontaktowe podane są poniżej.
Administrator danych i inspektor ochrony danych
Niniejsza polityka prywatności dotyczy przetwarzania danych przez serwis Trafny Krok. Wszelkie pytania związane z ochroną danych osobowych można w każdej chwili kierować do naszego Działu Ochrony Danych Osobowych, korzystając z adresu wskazanego w tej deklaracji.
Cele i podstawy prawne przetwarzania danych
Poniżej opisujemy poszczególne sytuacje, w których dochodzi do przetwarzania danych, wraz ze wskazaniem podstawy prawnej i zakresu zbieranych informacji.
Dane zbierane przy wejściu na stronę
Każdorazowe wejście na stronę Trafny Krok powoduje, że przeglądarka internetowa automatycznie przesyła określone informacje do serwera i zapisuje je w pliku dziennika. Nie mamy na ten proces bezpośredniego wpływu. Zapisywane są wówczas następujące dane:
- adres IP urządzenia nawiązującego połączenie,
- adres URL strony, z której nastąpiło wejście,
- własny identyfikator kampanii,
- typ i wersja używanej przeglądarki, system operacyjny oraz nazwa dostawcy usług internetowych.
Podstawą prawną przetwarzania adresu IP jest art. 6 ust. 1 lit. f RODO. Należy przy tym zaznaczyć, że na podstawie tych danych nie jesteśmy w stanie ustalić tożsamości konkretnego użytkownika. Adres IP i pozostałe informacje techniczne są przez nas wykorzystywane do zapewnienia płynnego połączenia ze stroną, utrzymania komfortu korzystania z serwisu, oceny bezpieczeństwa i stabilności systemu oraz innych celów administracyjnych. Dane te istnieją jedynie przez czas trwania sesji i są usuwane automatycznie po zamknięciu przeglądarki. Na stronie działają ponadto pliki cookie oraz system CRM – szczegóły opisano w kolejnych sekcjach.
Formularz kontaktowy – zakres zbieranych danych
Trafny Krok udostępnia formularz kontaktowy, za pomocą którego użytkownicy mogą zadawać indywidualne pytania. W przypadku skorzystania z tej możliwości, w celu rozpatrzenia zapytania przetwarzamy następujące dane:
- imię i nazwisko osoby kontaktującej się,
- podany adres e-mail,
- treść pytania lub zgłoszonej sprawy,
- adres IP urządzenia, z którego wysłano wiadomość,
- datę i godzinę przesłania formularza.
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO. Dane te mogą być przechowywane w systemie CRM, jednak usuwamy je, gdy nie są już potrzebne do obsługi zapytania. Użytkownik ma prawo w każdej chwili sprzeciwić się przetwarzaniu swoich danych w tym zakresie.
Aktywność w sieci i optymalizacja serwisu
Trafny Krok prowadzi działania służące poprawie jakości i użyteczności serwisu, które wiążą się z określonym przetwarzaniem danych. Dwa główne elementy tego procesu to integracja z zewnętrznymi odtwarzaczami wideo oraz stosowanie plików cookie.
YouTube – odtwarzacz wideo i transfer danych
Serwis zawiera materiały wideo osadzone za pomocą odtwarzacza YouTube, co realizowane jest na podstawie art. 6 ust. 1 lit. f RODO. W momencie wyświetlenia strony z filmem zapisywany jest plik cookie YouTube, który nawiązuje połączenie z serwerami tej platformy. W wyniku tego działania do serwerów YouTube w Stanach Zjednoczonych trafiają następujące informacje:
- typ i wersja przeglądarki,
- system operacyjny urządzenia,
- adres URL odwiedzanej strony lub podstrony,
- adres IP.
Dane te są przechowywane na serwerach YouTube w USA. Szczegółowe informacje o zasadach gromadzenia i wykorzystywania danych przez YouTube oraz Google, a także o dostępnych narzędziach ochrony prywatności, zawiera Polityka Prywatności YouTube.
Pliki cookie – jak działają i dlaczego ich używamy
Pliki cookie to niewielkie pliki tekstowe, które przeglądarka tworzy automatycznie i zapisuje na urządzeniu użytkownika – laptopie, tablecie, smartfonie lub innym sprzęcie z dostępem do internetu. Nie zawierają one wirusów ani złośliwego oprogramowania i nie powodują żadnych szkód w urządzeniu. Plik cookie jest powiązany z konkretnym urządzeniem, ale sama jego obecność nie pozwala nam na natychmiastową identyfikację użytkownika. Celem stosowania plików cookie jest przede wszystkim poprawa komfortu korzystania z serwisu.
Sesyjne pliki cookie i zarządzanie nimi
Tymczasowe pliki cookie o charakterze sesyjnym są usuwane automatycznie po zakończeniu wizyty na stronie. Większość przeglądarek domyślnie akceptuje pliki cookie, jednak ustawienia przeglądarki można zmienić tak, aby blokować ich zapis lub wymagać potwierdzenia przed każdym zapisaniem nowego pliku. Należy mieć na uwadze, że całkowite wyłączenie obsługi plików cookie może ograniczyć dostęp do części funkcji serwisu. Czas przechowywania poszczególnych plików cookie zależy od ich przeznaczenia i nie jest jednakowy dla wszystkich rodzajów.
Przekazywanie danych poza obszar Unii Europejskiej
Co do zasady, dane użytkowników Trafny Krok nie są przekazywane podmiotom spoza Unii Europejskiej ani Europejskiego Obszaru Gospodarczego. Wyjątek stanowi przetwarzanie opisane w sekcji dotyczącej optymalizacji serwisu – w ramach korzystania z narzędzi analitycznych dane mogą trafiać na serwery dostawców technologii zlokalizowane częściowo w Stanach Zjednoczonych. Transfer ten odbywa się wyłącznie zgodnie z zasadami tzw. Tarczy Prywatności (Privacy Shield) oraz na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Na życzenie możemy udostępnić kopię tych klauzul.
Jak długo przechowujemy dane
Dane osobowe są usuwane lub blokowane niezwłocznie po tym, gdy cel ich przetwarzania przestaje być aktualny. Dłuższe przechowywanie może być konieczne, jeśli przewidują to przepisy prawa europejskiego lub krajowego. W sytuacji gdy użytkownik wycofa zgodę, cel przetwarzania odpadnie lub upłynie ustawowy okres retencji, dane są blokowane albo usuwane zgodnie z obowiązującymi regulacjami – chyba że ich dalsze przechowywanie jest niezbędne do zawarcia lub wykonania umowy.
Poniższa tabela porządkuje główne sytuacje przetwarzania danych opisane w tej polityce prywatności, wskazując podstawę prawną i czas przechowywania danych w każdym przypadku.
| Sytuacja przetwarzania | Podstawa prawna (RODO) | Czas przechowywania |
|---|---|---|
| Połączenie ze stroną (logi serwera) | Art. 6 ust. 1 lit. f | Czas trwania sesji, usunięcie po zamknięciu przeglądarki |
| Formularz kontaktowy | Art. 6 ust. 1 lit. b | Do momentu zakończenia obsługi zapytania |
| Odtwarzacz YouTube | Art. 6 ust. 1 lit. f | Zgodnie z polityką YouTube/Google |
| Pliki cookie sesyjne | Art. 6 ust. 1 lit. f | Czas trwania sesji, usunięcie po wyjściu ze strony |
| Dane anonimowe (statystyki) | Nie dotyczy (dane nieosobowe) | Zgodnie z potrzebami operacyjnymi |
Zestawienie to ma charakter poglądowy i opiera się wyłącznie na informacjach zawartych w niniejszej polityce prywatności. W przypadku wątpliwości prosimy o kontakt z naszym Działem Ochrony Danych Osobowych.
Twoje prawa wynikające z RODO
Każdy użytkownik, którego dane przetwarzamy, dysponuje zestawem uprawnień gwarantowanych przez przepisy unijne. Prawa te przysługują pod warunkiem spełnienia stosownych wymogów prawnych i obejmują – obok możliwości wycofania wyrażonej zgody – następujące uprawnienia:
- prawo dostępu do przechowywanych danych osobowych (art. 15 RODO),
- prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
- prawo do usunięcia danych (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO).
Aby skorzystać z powyższych uprawnień, wystarczy skontaktować się z wewnętrznym Działem Ochrony Danych Trafny Krok. Pytania i wnioski przyjmujemy w każdej chwili.
Prawo do sprzeciwu wobec przetwarzania
Zgodnie z art. 21 ust. 1 RODO użytkownik może wnieść sprzeciw wobec przetwarzania jego danych, powołując się na szczególną sytuację osobistą. Ogólne prawo do sprzeciwu obejmuje wszystkie cele przetwarzania opisane w niniejszej polityce, które opierają się na art. 6 ust. 1 lit. f RODO. W przypadku tego ogólnego sprzeciwu – w odróżnieniu od sprzeciwu wobec przetwarzania danych w celach reklamowych – jesteśmy zobowiązani uwzględnić go tylko wtedy, gdy użytkownik wskaże nadrzędne powody, takie jak zagrożenie życia lub zdrowia. Użytkownik może również złożyć skargę do właściwego organu nadzorczego odpowiedzialnego za nadzór nad przestrzeganiem przepisów o ochronie danych.
Bezpieczeństwo przesyłanych danych
Wszystkie dane przekazywane za pośrednictwem serwisu są chronione przy użyciu protokołu SSL (Secure Socket Layer) – tego samego standardu szyfrowania, który stosowany jest m.in. w bankowości internetowej. Bezpieczne połączenie SSL można rozpoznać po literze „s” w adresie strony (https://…) widocznym w pasku przeglądarki lub po symbolu kłódki wyświetlanym przez przeglądarkę. Oprócz szyfrowania transmisji, Trafny Krok stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa, które chronią dane osobowe przed częściową lub całkowitą utratą, nieuprawnionym dostępem osób trzecich oraz manipulacją.
Pełne informacje o zasadach ochrony danych na portal redakcyjny TrafnyKrok są dostępne w każdej chwili za pośrednictwem działu kontaktowego.
FAQ
Jakie dane są zbierane automatycznie przy wejściu na stronę Trafny Krok?
Przy każdej wizycie na stronie serwer rejestruje adres IP urządzenia, adres URL strony wejściowej, identyfikator kampanii, typ przeglądarki, system operacyjny oraz nazwę dostawcy usług internetowych. Dane te są przechowywane wyłącznie przez czas trwania sesji i usuwane po zamknięciu przeglądarki. Na ich podstawie nie jest możliwe ustalenie tożsamości użytkownika.
Czy Trafny Krok przekazuje moje dane podmiotom spoza Unii Europejskiej?
Co do zasady dane nie są przekazywane odbiorcom spoza UE lub EOG. Wyjątek stanowią narzędzia analityczne i odtwarzacz YouTube, których serwery mogą znajdować się w USA. Każdy taki transfer odbywa się wyłącznie na podstawie standardowych klauzul umownych Komisji Europejskiej lub zasad Privacy Shield.
Jak mogę skorzystać z prawa do usunięcia moich danych?
Prawo do usunięcia danych (art. 17 RODO) przysługuje użytkownikowi po spełnieniu warunków określonych w rozporządzeniu. Wniosek należy skierować do wewnętrznego Działu Ochrony Danych Trafny Krok. Dział ten przyjmuje również inne wnioski dotyczące praw przewidzianych w RODO, takich jak dostęp do danych, ich sprostowanie, ograniczenie przetwarzania czy przenoszenie.
Czy mogę zablokować pliki cookie bez utraty dostępu do serwisu?
Możesz skonfigurować przeglądarkę tak, aby nie zapisywała plików cookie lub wyświetlała powiadomienie przed każdym ich zapisem. Należy jednak pamiętać, że całkowite wyłączenie obsługi plików cookie może spowodować ograniczenie lub brak dostępu do niektórych funkcji serwisu Trafny Krok.
Na jakiej podstawie prawnej Trafny Krok przetwarza dane przez formularz kontaktowy?
Przetwarzanie danych przesyłanych za pośrednictwem formularza kontaktowego odbywa się na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu realizacji działań podjętych na żądanie użytkownika przed ewentualnym zawarciem umowy lub w związku z obsługą zgłoszenia. Dane są usuwane, gdy ich przechowywanie nie jest już konieczne.
