Polityka prywatności – jak Jasny Trop przetwarza Twoje dane osobowe

Ochrona prywatności użytkowników stanowi jeden z fundamentów, na których opiera się działalność Jasny Trop. Przetwarzanie danych osobowych odbywa się wyłącznie w oparciu o obowiązujące przepisy prawa, a w szczególności zgodnie z wymogami ogólnego rozporządzenia Unii Europejskiej o ochronie danych osobowych, powszechnie określanego skrótem RODO. Poniższy dokument realizuje obowiązek informacyjny wynikający z art. 13 RODO i opisuje, jakie dane są gromadzone, w jakim celu oraz jakie prawa przysługują osobom korzystającym z serwisu.

Czym są dane osobowe i co z nimi robimy

Zanim przejdziemy do szczegółów technicznych, warto wyjaśnić dwa kluczowe pojęcia, które pojawiają się w całym dokumencie: dane osobowe oraz dane anonimowe. Rozróżnienie między nimi ma bezpośredni wpływ na zakres praw, które przysługują użytkownikom serwisu.

Dane osobowe – definicja i zakres

Dane osobowe to wszelkie informacje, które pozwalają zidentyfikować konkretną osobę fizyczną lub umożliwiają jej identyfikację pośrednio. Do tej kategorii należą m.in. imię i nazwisko, adres zamieszkania, adres poczty elektronicznej oraz adres IP urządzenia. Natomiast informacje, które w żaden sposób nie pozwalają powiązać danych z rzeczywistą tożsamością – takie jak zagregowane statystyki odwiedzin czy liczba użytkowników danej podstrony – nie są danymi osobowymi i nie podlegają ochronie w tym samym zakresie.

Dane anonimowe i ich rola w działaniu serwisu

Część informacji rejestrowanych przez serwis ma charakter wyłącznie anonimowy. Mowa tu np. o zbiorczej liczbie odwiedzających poszczególne podstrony czy czasie trwania ich aktywności. Takich danych nie da się przypisać do żadnej konkretnej osoby, dlatego są one wykorzystywane jedynie do celów statystycznych i optymalizacji działania serwisu. Jasny Trop nie podejmuje żadnych prób łączenia tych informacji z tożsamością użytkowników.

Przetwarzanie danych w Jasny Trop odbywa się w dwóch głównych obszarach. Po pierwsze, w celu zarządzania platformą i zapewnienia jej prawidłowego działania – jeśli w tym procesie uczestniczą podmioty trzecie, takie jak strony partnerskie czy dostawcy treści, niezbędne dane mogą być im przekazywane. Po drugie, podczas samego odwiedzania serwisu dochodzi do wymiany informacji między urządzeniem użytkownika a serwerem, co może wiązać się z pozyskiwaniem danych wykorzystywanych następnie do optymalizacji strony lub wyświetlania reklam.

Zgodnie z RODO każdemu użytkownikowi przysługuje m.in. prawo do sprzeciwu wobec wybranych operacji przetwarzania, w tym wobec przetwarzania w celach marketingowych. Pytania dotyczące ochrony danych można kierować do Działu Ochrony Danych Osobowych – dane kontaktowe znajdują się w dalszej części dokumentu. Dane osobowe są przetwarzane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przepisami prawa.

Administrator danych i kontakt z inspektorem ochrony danych

Niniejsza polityka prywatności reguluje zasady przetwarzania danych przez serwis Jasny Trop. Wszelkie pytania dotyczące sposobu gromadzenia, przechowywania lub usuwania danych osobowych można w każdej chwili kierować do Działu Ochrony Danych Osobowych, korzystając z danych kontaktowych podanych na stronie.

Cele i podstawy prawne przetwarzania danych

Dane użytkowników są przetwarzane w kilku ściśle określonych kontekstach. Poniżej opisano każdy z nich wraz z podstawą prawną i zakresem gromadzonych informacji.

Dane rejestrowane podczas połączenia z serwisem

Każde wejście na stronę Jasny Trop powoduje, że przeglądarka użytkownika automatycznie przesyła do serwera pewien zestaw informacji technicznych, które są tymczasowo zapisywane w pliku dziennika (tzw. logu serwera). Proces ten odbywa się niezależnie od jakichkolwiek działań ze strony użytkownika i nie podlega kontroli serwisu.

W ramach tego automatycznego procesu rejestrowane są następujące dane:

• adres IP urządzenia nawiązującego połączenie z Internetem,
• adres URL strony, z której nastąpiło przejście do serwisu,
• identyfikator kampanii przypisany do danego wejścia,
• typ i wersja używanej przeglądarki, system operacyjny urządzenia oraz nazwa dostawcy usług internetowych.

Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora. Warto podkreślić, że na podstawie samych tych danych technicznych nie jest możliwe ustalenie tożsamości odwiedzającego. Zebrane informacje służą zapewnieniu stabilnego i szybkiego połączenia, utrzymaniu bezpieczeństwa systemu oraz realizacji celów administracyjnych. Dane te są przechowywane wyłącznie przez czas trwania sesji i usuwane automatycznie po zamknięciu przeglądarki.

Serwis korzysta ponadto z plików cookie oraz systemu CRM, których działanie zostało opisane szczegółowo w kolejnych sekcjach niniejszego dokumentu.

Dane przekazywane przez formularz kontaktowy

Użytkownicy serwisu mają możliwość wysyłania indywidualnych zapytań za pośrednictwem formularza kontaktowego. W takim przypadku w celu rozpatrzenia zgłoszenia przetwarzane są następujące dane:

• imię i nazwisko osoby składającej zapytanie,
• adres e-mail wskazany w formularzu,
• treść zgłoszonego zapytania lub sprawy,
• adres IP urządzenia, z którego wysłano formularz,
• data i godzina złożenia zapytania.

Podstawę prawną stanowi art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą. Dane te mogą być zapisywane w systemie CRM i są usuwane, gdy ich dalsze przechowywanie staje się zbędne. Użytkownik ma prawo w każdej chwili wycofać zgodę na przetwarzanie swoich danych w tym zakresie.

Obecność w sieci i narzędzia analityczne

Jasny Trop udostępnia użytkownikom zróżnicowane materiały informacyjne, w tym treści wideo osadzone za pośrednictwem playera YouTube. Integracja ta odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Odwiedzenie podstrony zawierającej film powoduje zapisanie pliku cookie YouTube i nawiązanie połączenia z serwerami tej usługi. W wyniku tego procesu na serwery YouTube w Stanach Zjednoczonych przekazywane są dane takie jak:

• typ i wersja przeglądarki,
• system operacyjny urządzenia,
• odwiedzony adres URL oraz podstrona,
• adres IP użytkownika.

Szczegółowe zasady gromadzenia i wykorzystywania tych danych przez YouTube i Google są opisane w polityce prywatności tych usług, do której odsyłamy zainteresowanych użytkowników.

Serwis korzysta również z plików cookie. Są to niewielkie pliki tworzone przez przeglądarkę i zapisywane lokalnie na urządzeniu użytkownika – laptopie, tablecie, smartfonie lub innym sprzęcie. Pliki cookie nie zawierają złośliwego oprogramowania ani wirusów i nie dają możliwości natychmiastowej identyfikacji osoby odwiedzającej stronę. Ich podstawową funkcją jest poprawa komfortu korzystania z serwisu.

Szczególną kategorią są sesyjne pliki cookie, które są automatycznie usuwane w momencie opuszczenia serwisu. Większość przeglądarek domyślnie akceptuje pliki cookie, jednak ustawienia te można zmienić – możliwe jest zarówno całkowite wyłączenie obsługi cookies, jak i skonfigurowanie powiadomień przed zapisaniem każdego nowego pliku. Należy jednak pamiętać, że wyłączenie plików cookie może ograniczyć dostępność niektórych funkcji serwisu. Czas przechowywania poszczególnych plików cookie jest zróżnicowany i zależy od ich przeznaczenia.

Przekazywanie danych poza Unię Europejską

Zasadniczo Jasny Trop nie przekazuje danych użytkowników podmiotom spoza Unii Europejskiej ani Europejskiego Obszaru Gospodarczego. Wyjątek stanowi sytuacja opisana w sekcji dotyczącej narzędzi analitycznych i YouTube – dane są wówczas przesyłane do dostawcy tych technologii, którego serwery mogą znajdować się w Stanach Zjednoczonych. Przekazywanie odbywa się wyłącznie zgodnie z zasadami Tarczy Prywatności (Privacy Shield) lub w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Na żądanie użytkownika możliwe jest udostępnienie kopii tych klauzul.

Jak długo przechowywane są dane osobowe

Poniższa tabela zestawia główne kategorie przetwarzanych danych wraz z zasadami dotyczącymi okresu ich przechowywania, co pozwala szybko zorientować się w praktycznych konsekwencjach poszczególnych operacji.

Dane osobowe są usuwane lub blokowane niezwłocznie po ustaniu celu, dla którego zostały zgromadzone. Dłuższe przechowywanie może mieć miejsce wyłącznie wtedy, gdy wymagają tego przepisy prawa europejskiego lub krajowego, lub gdy jest to niezbędne do zawarcia albo wykonania umowy. Po wycofaniu zgody przez użytkownika lub upływie ustawowych terminów dane są regularnie kasowane lub blokowane zgodnie z obowiązującymi przepisami.

Twoje prawa jako użytkownika serwisu

Prawa wynikające z RODO

Każdemu użytkownikowi przysługuje szereg uprawnień wobec administratora danych, których realizacja możliwa jest po spełnieniu warunków określonych w przepisach. Oprócz prawa do wycofania udzielonej zgody w dowolnym momencie, RODO gwarantuje następujące prawa:

• prawo dostępu do informacji o danych osobowych przechowywanych przez administratora (art. 15 RODO),
• prawo do sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO),
• prawo do usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO),
• prawo do ograniczenia przetwarzania danych w określonych sytuacjach (art. 18 RODO),
• prawo do przenoszenia danych do innego administratora (art. 20 RODO).

Z wymienionych praw można skorzystać, kontaktując się bezpośrednio z Działem Ochrony Danych Osobowych Jasny Trop. Realizacja poszczególnych uprawnień zależy od spełnienia przesłanek określonych w RODO, a nie każde żądanie musi być bezwzględnie uwzględnione w każdych okolicznościach.

Prawo do sprzeciwu

Na podstawie art. 21 ust. 1 RODO użytkownik może wnieść sprzeciw wobec przetwarzania danych, jeśli wynika to ze szczególnej sytuacji, w której się znajduje. Prawo to odnosi się do wszystkich celów przetwarzania opisanych w niniejszym dokumencie, które opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). W odróżnieniu od sprzeciwu wobec przetwarzania w celach marketingowych, uwzględnienie ogólnego sprzeciwu wymaga podania przez użytkownika powodów o pierwszorzędnym znaczeniu, np. zagrożenia życia lub zdrowia. Użytkownik ma również prawo złożyć skargę do właściwego organu nadzorczego odpowiedzialnego za ochronę danych osobowych.

Bezpieczeństwo techniczne danych

Jasny Trop stosuje szyfrowanie SSL (Secure Socket Layer) do przesyłania wszystkich danych przekazywanych przez użytkowników, w tym danych kontaktowych. SSL jest uznanym i szeroko stosowanym standardem bezpieczeństwa, używanym m.in. w bankowości internetowej. Aktywne szyfrowanie można rozpoznać po literze „s” w adresie strony (https://…) widocznym w pasku przeglądarki lub po ikonie kłódki wyświetlanej przez przeglądarkę.

Poza szyfrowaniem transmisji wdrożone zostały odpowiednie techniczne i organizacyjne środki ochrony, których celem jest zabezpieczenie danych osobowych przed częściową lub całkowitą utratą, nieuprawnionym dostępem osób trzecich oraz nieuprawnioną modyfikacją. Stosowane zabezpieczenia są dostosowane do charakteru przetwarzanych danych i aktualnych standardów ochrony informacji.

FAQ