Polityka prywatności i ochrona danych osobowych – informacje dla użytkowników Celny Slad

Ochrona prywatności użytkowników stanowi jeden z fundamentów działania portalu Celny Slad. Przetwarzanie danych osobowych odbywa się wyłącznie na podstawie obowiązujących przepisów prawa, a w szczególności zgodnie z wymogami ogólnego rozporządzenia Unii Europejskiej o ochronie danych osobowych, powszechnie określanego skrótem RODO. Niniejszy dokument, przygotowany stosownie do art. 13 RODO, wyjaśnia, jakie dane są gromadzone, w jakim celu i na jakiej podstawie prawnej – oraz jakie uprawnienia przysługują każdemu użytkownikowi.

Czym są dane osobowe i czym różnią się od danych anonimowych

Zanim przejdziemy do szczegółów przetwarzania, warto rozróżnić dwa rodzaje informacji, z którymi mamy do czynienia w środowisku internetowym.

Dane osobowe to wszelkie informacje pozwalające zidentyfikować konkretną osobę fizyczną lub umożliwiające jej identyfikację. Zaliczają się do nich m.in. imię i nazwisko, adres zamieszkania, adres e-mail czy adres IP. Za dane osobowe nie są natomiast uznawane informacje, które nie mają bezpośredniego związku z tożsamością użytkownika – takie jak łączna liczba odwiedzin danej podstrony czy czas spędzony na poszczególnych sekcjach serwisu.

Odrębną kategorię tworzą dane anonimowe, które część systemów rejestruje automatycznie. Przykładem są zbiorcze statystyki dotyczące aktywności użytkowników na stronie. Ponieważ danych tych nie można przypisać żadnej konkretnej osobie, nie podlegają one przepisom o ochronie danych osobowych. Celny Slad wykorzystuje je wyłącznie w celach statystycznych i do optymalizacji funkcjonowania serwisu.

Przetwarzanie danych w ramach portalu odbywa się zasadniczo w dwóch obszarach. Pierwszy obejmuje dane niezbędne do zarządzania platformą – ich przetwarzanie pozwala zapewnić użytkownikom właściwy poziom obsługi. Jeżeli w udostępnianiu treści uczestniczą podmioty trzecie, takie jak partnerzy serwisu czy dostawcy treści, odpowiednie dane mogą być im przekazywane. Drugi obszar dotyczy wymiany informacji między urządzeniem użytkownika a serwerem, która zachodzi automatycznie przy każdej wizycie na stronie – dane zebrane w ten sposób służą optymalizacji serwisu lub wyświetlaniu reklam w przeglądarce.

Każdy użytkownik może w dowolnym momencie skontaktować się z Celny Slad w sprawach dotyczących ochrony danych. Dane kontaktowe Działu Ochrony Danych Osobowych podane są poniżej w niniejszym dokumencie.

Administrator danych i inspektor ochrony danych – dane kontaktowe

Niniejsza deklaracja dotyczy przetwarzania danych przez serwis internetowy Celny Slad. Wszelkie pytania i wnioski związane z ochroną danych osobowych można kierować do Działu Ochrony Danych Osobowych, korzystając z danych kontaktowych podanych na stronie.

Cele i podstawy prawne przetwarzania danych – szczegółowy przegląd

Dane użytkowników mogą być przetwarzane w kilku odrębnych sytuacjach, różniących się zarówno zakresem zbieranych informacji, jak i podstawą prawną. Poniżej opisano każdy z tych przypadków.

Dane rejestrowane automatycznie przy połączeniu z serwisem

Każde wejście na stronę internetową skutkuje automatycznym przesłaniem przez przeglądarkę użytkownika pewnego zestawu informacji do serwera serwisu, gdzie są one tymczasowo zapisywane w plikach dziennika. Proces ten zachodzi niezależnie od działań użytkownika i nie podlega ingerencji z naszej strony.

Do danych rejestrowanych w ten sposób należą:

• adres IP urządzenia inicjującego połączenie,
• adres URL strony, z której nastąpiło przejście,
• własny identyfikator kampanii,
• typ i wersja używanej przeglądarki oraz system operacyjny urządzenia, a także nazwa dostawcy usług internetowych.

Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f RODO, a więc prawnie uzasadniony interes administratora. Ważne jest przy tym, że zgromadzone w ten sposób dane nie pozwalają na ustalenie tożsamości żadnego z użytkowników. Służą natomiast następującym celom: zapewnieniu sprawnego połączenia ze stroną, utrzymaniu komfortu korzystania z serwisu, ocenie bezpieczeństwa i stabilności systemu oraz realizacji zadań administracyjnych.

Dane te przechowywane są wyłącznie przez czas trwania sesji przeglądania i są usuwane automatycznie w momencie zamknięcia przeglądarki. Portal Celny Slad korzysta ponadto z plików cookie oraz systemu CRM, których zasady działania opisano w dalszej części niniejszego dokumentu.

Dane przekazywane za pośrednictwem formularza kontaktowego

Użytkownicy mają możliwość składania indywidualnych zapytań za pomocą dostępnego na stronie formularza kontaktowego. W celu rozpatrzenia każdego zgłoszenia przetwarzane są następujące informacje:

• imię i nazwisko osoby przesyłającej zapytanie,
• podany adres e-mail,
• treść zgłoszonej sprawy,
• adres IP urządzenia, z którego wysłano formularz,
• data i dokładna godzina złożenia wniosku.

Podstawą prawną w tym przypadku jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą. Zebrane dane mogą być przechowywane w systemie CRM. Są one usuwane, gdy ich dalsze przechowywanie nie jest już konieczne. Użytkownik może w każdej chwili sprzeciwić się przetwarzaniu swoich danych.

Obecność serwisu w sieci i narzędzia optymalizacji

Serwis Celny Slad korzysta z kilku narzędzi wspierających jakość treści i funkcjonowanie platformy. Ich działanie wiąże się z określonym przetwarzaniem danych, które omówiono poniżej.

Odtwarzacz YouTube i przesyłanie danych do USA

Portal oferuje materiały wideo zintegrowane z odtwarzaczem YouTube, co stanowi uzupełnienie treści tekstowych i graficznych. Integracja ta odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Każde odwiedzenie podstrony z osadzonym filmem powoduje zapisanie pliku cookie YouTube, który nawiązuje połączenie z serwerami tej platformy.

Za pośrednictwem tego pliku cookie do serwerów YouTube w Stanach Zjednoczonych przesyłane są następujące informacje:

• typ i wersja używanej przeglądarki,
• system operacyjny urządzenia,
• odwiedzany adres URL,
• adres IP,
• nazwa odwiedzonej strony lub podstrony.

Dane te są przechowywane na serwerach YouTube w USA. Szczegółowe informacje na temat zasad przetwarzania danych przez YouTube i Google, a także dostępnych opcji ochrony prywatności, zawiera Polityka Prywatności YouTube.

Pliki cookie – działanie i rodzaje

Celny Slad, podobnie jak większość serwisów internetowych, korzysta z plików cookie. Są to niewielkie pliki tworzone automatycznie przez przeglądarkę i zapisywane na urządzeniu użytkownika – niezależnie od tego, czy jest to laptop, tablet czy smartfon. Pliki cookie są bezpieczne: nie zawierają wirusów ani złośliwego oprogramowania i nie szkodzą urządzeniu. Powiązane są one z konkretnym urządzeniem, a nie z tożsamością użytkownika, co oznacza, że sama ich obecność nie pozwala nam na automatyczne rozpoznanie danej osoby. Głównym celem stosowania plików cookie jest poprawa komfortu korzystania ze strony.

Szczególną kategorią są sesyjne pliki cookie, zwane też tymczasowymi. Są one usuwane automatycznie w momencie opuszczenia serwisu przez użytkownika. Domyślnie większość przeglądarek akceptuje wszelkie pliki cookie, jednak ustawienia te można zmienić – tak, aby pliki cookie nie były w ogóle zapisywane lub aby przeglądarka każdorazowo pytała o zgodę przed ich zapisem. Całkowite wyłączenie obsługi plików cookie może jednak ograniczyć dostęp do niektórych funkcji serwisu. Czas przechowywania poszczególnych plików cookie zależy od ich przeznaczenia i nie jest jednolity dla wszystkich typów.

Poniższa tabela porządkuje kluczowe informacje o omawianych kategoriach przetwarzania danych, podstawach prawnych i celu ich zbierania.

Zestawienie powyższe pokazuje, że każdy rodzaj zbieranych danych ma przypisaną wyraźną podstawę prawną i określony cel, co jest zgodne z zasadami minimalizacji danych wynikającymi z RODO.

Przekazywanie danych poza obszar Unii Europejskiej

Co do zasady Celny Slad nie przekazuje danych użytkowników odbiorcom spoza Unii Europejskiej ani spoza Europejskiego Obszaru Gospodarczego. Wyjątek stanowi sytuacja opisana w poprzedniej sekcji, dotycząca korzystania z narzędzi analityki internetowej – dane mogą wówczas trafiać na serwery zlokalizowane w Stanach Zjednoczonych. Transfer ten odbywa się wyłącznie w oparciu o zasady tzw. Tarczy Prywatności (Privacy Shield) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Na życzenie użytkownika możliwe jest udostępnienie kopii tych klauzul.

Jak długo przechowywane są dane osobowe

Wszystkie dane osobowe są usuwane lub blokowane niezwłocznie po tym, gdy cel ich przechowywania przestaje być aktualny. Wyjątek stanowią sytuacje, w których obowiązek dalszego przechowywania wynika z przepisów prawa europejskiego lub krajowego. Jeżeli użytkownik wycofa swoją zgodę lub upłynie okres przechowywania przewidziany przez właściwe przepisy, dane są regularnie usuwane lub blokowane – chyba że ich dalsze przechowywanie jest niezbędne do realizacji lub wykonania umowy.

Prawa użytkownika wynikające z przepisów RODO

Każda osoba, której dane są przetwarzane przez Celny Slad, dysponuje określonymi uprawnieniami przyznanymi przez przepisy RODO. Poniżej przedstawiono ich pełen zakres.

Katalog praw przysługujących użytkownikom

Poza prawem do cofnięcia udzielonej zgody na przetwarzanie danych, każdy użytkownik może skorzystać z następujących uprawnień:

• prawo dostępu do informacji o przechowywanych danych na podstawie art. 15 RODO,
• prawo do sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych zgodnie z art. 16 RODO,
• prawo do usunięcia danych na podstawie art. 17 RODO,
• prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO,
• prawo do przenoszenia danych na podstawie art. 20 RODO.

Z każdego z tych uprawnień można skorzystać, kontaktując się bezpośrednio z Działem Ochrony Danych Osobowych Celny Slad.

Prawo do wniesienia sprzeciwu wobec przetwarzania

Odrębnym uprawnieniem jest prawo do sprzeciwu uregulowane w art. 21 ust. 1 RODO. Użytkownik może wnieść sprzeciw wobec przetwarzania swoich danych, jeżeli wynikają z tego powody związane z jego szczególną sytuacją. Uprawnienie to odnosi się do wszystkich celów przetwarzania opisanych w niniejszym dokumencie, które opierają się na podstawie prawnej z art. 6 ust. 1 lit. f RODO. W odróżnieniu od sprzeciwu wobec przetwarzania w celach marketingowych, który jest bezwarunkowy, sprzeciw ogólny zobowiązuje administratora do jego uwzględnienia wyłącznie wtedy, gdy użytkownik wskaże powody o nadrzędnym charakterze. Użytkownik ma również możliwość złożenia skargi do właściwego organu nadzorczego.

Zabezpieczenia techniczne i ochrona przesyłanych danych

Wszystkie dane przekazywane za pośrednictwem serwisu są przesyłane z wykorzystaniem protokołu SSL (Secure Socket Layer) – standardu szyfrowania stosowanego powszechnie m.in. w bankowości internetowej. Aktywne połączenie SSL można rozpoznać po literze „s” w adresie strony (https://…) lub po symbolu kłódki wyświetlanym w pasku adresu przeglądarki.

Oprócz szyfrowania transmisji Celny Slad stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa, które chronią dane użytkowników przed częściową lub całkowitą utratą, nieuprawnionym dostępem osób trzecich oraz wszelkimi próbami manipulacji.

FAQ