I. Postanowienia wstępne
- Miasto Nowy Sącz, 33-300 Nowy Sącz, Rynek 1, zarządzający serwisem internetowym – stroną ludomirhandzel.info, chroni prywatność osób korzystających z serwisu i ich danych osobowych.
- W celu realizacji zasady zgodnego z prawem, rzetelnego i przejrzystego przetwarzania danych osobowych w trakcie korzystania z usług serwisu internetowego ludomirhandzel.info, Administrator przyjął niniejszą „Politykę prywatności i COOKIE”, w której określone są: cele i zakres przetwarzanych danych osobowych, sposób ich ochrony, podstawy prawne przetwarzania oraz prawa osób, których dane dotyczą.
II. Definicje
- Administrator – Miasto Nowy Sącz reprezentowane przez Prezydenta Miasta Nowego Sącza, adres siedziby: 33-300 Nowy Sącz, Rynek 1; Miasto Nowy Sącz jest jednostką samorządu terytorialnego realizującą zadania ustawowe gminy, powiatu oraz zadania zlecone administracji rządowej.
- Serwis lub Portal – strona internetowa o adresie: https://ludomirhandzel.info, należąca do i zarządzana przez Administratora, w ramach którego Administrator świadczy swoje Usługi.
- Usługi – zespół usług świadczonych drogą elektroniczną przez Administratora, w szczególności za pośrednictwem Serwisu, w tym także usługi powiadomień e-mail.
- Użytkownik – internauta, osoba fizyczna, która korzysta z Usług za pośrednictwem Serwisu.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
- Dane osobowe – wszelkie informacje o możliwym do zidentyfikowania Użytkowniku, zgodnie z obowiązującymi przepisami prawa.
III. Administrator danych osobowych
- Administratorem danych osobowych Użytkowników jest Administrator.
- W razie pytań dotyczących przetwarzania danych oraz przysługujących Użytkownikom praw, kontakt z Administratorem jest możliwy w następujący sposób:
- za pośrednictwem poczty pisząc na adres Administratora podany w punkcie II ppkt. 1 z dopiskiem na kopercie „DANE OSOBOWE”;
- za pośrednictwem poczty elektronicznej, pisząc na adres e-mail: urzad@nowysacz.pl;
- za pomocą platformy EPUAP2: /os335l9icx/skrytka.
- Kontakt z Inspektorem Ochrony Danych Osobowych pisząc na adres e-mail: iod@nowysacz.pl;
- Podstawa prawna: obowiązek informacyjny art. 13 ust. 1 lit. a RODO
IV. Zakres i cele przetwarzania danych osobowych użytkowników
W związku z tym, że Administrator świadczy różne usługi dla Użytkowników, dane osobowe Użytkowników są przetwarzane w różnych celach, w różnym zakresie i na różnej podstawie prawnej określonej w RODO. W celu zapewnienia przejrzystości informacji, zostały pogrupowane przez pryzmat celów przetwarzania danych.
Cel 1: Korzystanie z usług przeglądania z wykorzystaniem linków nawigacyjnych Serwisu
Rodzaje usług: :Administrator przetwarza dane osobowe w celu świadczenia Usług, takich jak przeglądanie Serwisu przez Użytkownika
Zakres danych: W tym celu Administrator przetwarza dane osobowe dotyczące aktywności Użytkownika Serwisu, tj.: dane dotyczące oglądanych podstron w Serwisie, jak również dane dotyczące sesji urządzenia Użytkownika oraz systemu operacyjnego, przeglądarki, adresu IP, daty i godziny
Podstawa prawna:niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadnione interesy Administratora (art. 6 ust. 1 lit. f).
V. Obligatoryjność podawania danych osobowych i konsekwencje ich niepodania
- Podanie niektórych danych osobowych jest warunkiem skorzystania z Usług (dane obligatoryjne). Dane obligatoryjne są oznaczone w Serwisie za pomocą [•]. Konsekwencją niepodania tych danych jest brak możliwości skorzystania przez Użytkownika z Usług. Poza danymi oznaczonymi jako obligatoryjne, podanie innych danych osobowych jest dobrowolne.
- W zakresie danych osobowych, które są gromadzone automatycznie, ich podanie jest również dobrowolne, a wyrazem takiej woli po stronie Użytkownika jest odpowiedni zestaw ustawień przeglądarki internetowej, z której następuje połączenie z Serwisem.
VI. Zautomatyzowane podejmowanie decyzji i Profilowanie
Administrator informuje, że nie dokonuje żadnych działań związanych w kwestii zautomatyzowanego podejmowania decyzji lub profilowania.
VII. Przetwarzanie danych osobowych dzieci
- Administrator nie zamierza w sposób świadomy gromadzić danych osobowych od dzieci poniżej 16 roku życia bez uzyskania zgody ich rodzica lub opiekuna.
VIII. Odbiorcy i przekazywanie danych
- Dane Użytkownika z zakresu przetwarzania mogą być przekazane do państwa trzeciego (m.in. USA) w związku z wykorzystaniem przez Administratora wtyczek i innych narzędzi pochodzących z serwisów społecznościowych (Facebook, Youtube).
- Dane Użytkownika mogą być udostępniane także wtedy, gdy zwrócą się o to uprawnione organy państwowe, w szczególności jednostki organizacyjne prokuratury, Policji, czy organ nadzoru w zakresie ochrony danych osobowych (GIODO/PUODO).
IX. Okres przechowywania danych
- Dane osobowe Użytkowników (adres IP, informacje o typie przeglądarki, systemie operacyjnym), przechowywane są w logach systemowych i cyklicznie archiwizowane.
X. Uprawnienia osób, których dane dotyczą
- Administrator zapewnia realizację poniższych uprawnień Użytkownikom, poprzez skontaktowanie się z nim w jeden ze sposobów wskazanych w punkcie III. Dodatkowo niektóre z uprawnień mogą być zrealizowane poprzez odpowiednią zmianę Ustawień.
Prawo cofnięcia zgody
Użytkownik ma prawo do cofnięcia każdej zgody, jakiej udzielił, jak również podczas korzystania z Usług. Cofnięcie zgody ma skutek od momentu wycofania zgody. Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed jej cofnięciem.
Cofnięcie zgody nie pociąga za sobą żadnych negatywnych konsekwencji. Może jednak uniemożliwić dalsze korzystanie z Usług. Cofnięcie zgody pozostaje bez wpływu na przetwarzanie, które odbywa się na innej podstawie niż zgoda osoby, której dane dotyczą.
Podstawa prawna: art. 7 ust. 3 RODO.
Prawo sprzeciwu wobec wykorzystania danych
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych, jeżeli przetwarzanie danych następuje w oparciu o prawnie uzasadniony interes Administratora.
Jeżeli Administrator nie będzie w stanie wykazać innej podstawy prawnej do przetwarzania danych osobowych Użytkownika, który wniósł sprzeciw, nadrzędnej wobec interesów, praw i wolności Użytkownika lub podstaw do ustalenia, dochodzenia lub obrony roszczeń, usunie niezwłocznie dane osobowe takiego Użytkownika.
Podstawa prawna: art. 21 RODO
Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Użytkownik ma prawo żądać usunięcia wszystkich lub niektórych danych osobowych.
Prawo powyższe przysługuje, jeżeli zachodzi co najmniej jedna z okoliczności:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
- Użytkownik cofnął zgodę, na której opierało się przetwarzanie, a Administrator nie dysponuje inną podstawą prawną przetwarzania;
- Użytkownik wniósł sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
- dane osobowe były przetwarzane niezgodnie z prawem;
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego przepisami obowiązującego prawa;
Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Administrator może zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, numer telefonu, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z Usług.
Podstawa prawna: art. 17 RODO
Prawo do ograniczenia przetwarzania danych
Użytkownik ma prawo żądania ograniczenia przetwarzania jego danych osobowych. Uprawnienie to przysługuje, jeżeli zachodzi co najmniej jedna z poniższych przesłanek:
- Użytkownik kwestionuje prawidłowość danych osobowych – ograniczenia dokonuje się na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
- przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Użytkownikowi, do ustalenia, dochodzenia lub obrony roszczeń;
- Użytkownik wniósł sprzeciw wobec przetwarzania danych osobowych – ograniczenia dokonuje się do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Podstawa prawna: art. 18 RODO
Prawo dostępu do danych
Każdy ma prawo uzyskać od Administratora potwierdzenie, czy są przetwarzane dane osobowe określonej osoby, a jeżeli ma to miejsce, osoba ta ma prawo:
- uzyskać dostęp do swoich danych osobowych;
- uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych osobowych lub o kryteriach ustalania tego okresu, o prawach przysługujących jej na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych do państwa trzeciego;
- uzyskać kopię swoich danych osobowych.
Podstawa prawna: art. 15 RODO
Prawo do sprostowania danych
Użytkownik ma prawo do sprostowania i uzupełnienia podanych przez siebie danych osobowych. Wykonanie tego prawa jest możliwe poprzez zgłoszenie do Administratora w sprawie sprostowania i uzupełnienia danych.
Podstawa prawna: art. 16 RODO
Prawo do przenoszenia danych
Użytkownik ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych.
Użytkownik ma prawo również żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio takiemu innemu administratorowi, o ile jest to technicznie możliwe.
Administrator przesyła dane w postaci pliku w formacie *.txt. Format ten jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
Podstawa prawna: art. 20 RODO
Prawo do uzyskania interwencji ludzkiej ze strony Administratora
Zgodnie z obowiązującymi przepisami prawa.
Podstawa prawna: art. 22 RODO.
XI. Czas reakcji
- Jeżeli Użytkownik, korzystając z uprawnień opisanych w punkcie X, występuje do Administratora z odpowiednim żądaniem, Administrator niezwłocznie rozpatruje to żądanie pozytywnie lub negatywnie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak, z uwagi na skomplikowany charakter żądania lub liczbę żądań – zachowanie miesięcznego terminu jest niemożliwe, Administrator dopełni obowiązku rozpatrzenia żądania w ciągu kolejnych dwóch miesięcy, po uprzednim poinformowaniu Użytkownika o zaistniałych okolicznościach.
XII. Skargi i wnioski
- Administrator zachęca do zadawania pytań i składania wniosków dotyczących przetwarzania danych osobowych Użytkowników oraz realizacji przysługujących im uprawnień.
- Każda osoba ma prawo wniesienia skargi do organu nadzoru z zakresu ochrony danych osobowych (GIODO/PUODO), jeżeli uważa, że jej prawo do ochrony danych osobowych lub inne prawa przyznane jej na mocy RODO zostały przez Administratora naruszone.
XIII. Bezpieczeństwo danych osobowych
- Administrator i podmioty, z którymi współpracuje, dokładają wszelkich starań, aby zapewnić bezpieczeństwo danym osobowym, przetwarzanym w ramach Serwisu, m.in. poprzez zastosowanie szyfrowanej transmisji danych (SSL) podczas korzystania Użytkownika z Serwisu, co zapewnia ochronę realizacji bezpiecznego połączenia internetowego Użytkownika z Serwisem.
XIV. Zmiany do Polityki Prywatności
- Stosownie do potrzeb Administrator może zmieniać i aktualizować Politykę Prywatności. O wszelkich zmianach lub uzupełnieniach Użytkownicy zostaną poinformowani poprzez zamieszczenie odpowiednich informacji na stronie głównej Serwisu.
XV. Cookies
- Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
- Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator.
- Pliki cookies wykorzystywane są w celu dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
- W ramach Serwisu stosowane są „sesyjne” (session cookies) pliki cookies. Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej).
- W ramach Serwisu stosowane są następujące rodzaje plików cookies:
- „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
Administrator wykorzystuje plik cookie o nazwie: PHPSESSID, który jest funkcjonalną zmienną sesyjną.
- W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
Poniżej znajdują się odnośniki do przykładowych, oficjalnych stron internetowych producentów najczęściej używanych przeglądarek internetowych, na których znajduje się informacja o czynnościach potrzebnych do zmiany ustawień danej przeglądarki w wyżej opisanym zakresie:
Administrator Serwisu informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
Data publikacji Polityki prywatności i COOKIE Serwisu: 20.12.2018 r.