Szkic do uzupełnienia — nie do publikacji

Polityka prywatności

Wersja startowa dla informacyjnej strony karmiczna.pl — bez kont, formularzy, płatności i ciasteczek. Przed publikacją wymaga wpisania danych podmiotu prowadzącego stronę; oznaczonych pól nie wolno wypełniać danymi przykładowymi. Dokument nie został poddany przeglądowi prawnemu. Przed uruchomieniem kont, formularzy lub płatności zostanie zastąpiony pełną wersją.

1. Administrator danych

Administratorem danych osobowych w zakresie opisanym w tym dokumencie jest [DO UZUPEŁNIENIA: dane prowadzącego (imię i nazwisko lub nazwa podmiotu, adres, numery rejestrowe) wyłącznie jako obraz SVG z generatora danych prowadzącego, z opisem alternatywnym „Dane prowadzącego serwis”; bez danych w tekście strony] (dalej: „my”).

2. Kontakt

We wszystkich sprawach dotyczących danych osobowych i tej polityki można pisać na adres: [DO UZUPEŁNIENIA: adres e-mail do kontaktu w sprawach danych osobowych]. Dane prowadzącego podajemy w punkcie 1 jako obraz, aby nie odczytywały ich automaty; na prośbę prześlemy je w postaci tekstu na adres, z którego napiszesz. Nie wyznaczyliśmy inspektora ochrony danych — przy obecnym zakresie przetwarzania nie jest on wymagany.

3. Czego strona nie robi

Strona karmiczna.pl w obecnej wersji nie ma formularzy, logowania, kont użytkowników, komentarzy ani płatności. Nie zapisuje ciasteczek i nie korzysta z pamięci przeglądarki (localStorage, sessionStorage). Nie zawiera narzędzi analitycznych, pikseli reklamowych ani wtyczek serwisów społecznościowych i nie pobiera skryptów, czcionek ani obrazów z innych serwerów. Karta dnia, faza Księżyca i pozostałe treści dnia są obliczane w Twojej przeglądarce i nigdzie nie są wysyłane.

4. Jakie dane są przetwarzane: dane techniczne połączenia

Stronę udostępnia Cloudflare, Inc. (usługi Cloudflare Pages i DNS). Przy każdym wejściu na stronę przeglądarka wysyła do serwerów Cloudflare dane techniczne połączenia, bez których strony nie da się wyświetlić: adres IP, datę i godzinę żądania, adres pobieranego pliku, informację o przeglądarce i systemie (nagłówek User-Agent) oraz adres strony, z której nastąpiło przejście, jeśli przeglądarka go przekazuje. Cloudflare może zapisywać te dane w dziennikach serwera.

Nie łączymy tych danych z innymi informacjami, nie tworzymy na ich podstawie profili i nie próbujemy ustalać, kim są osoby odwiedzające stronę.

5. Cele i podstawa prawna

Dane techniczne połączenia są przetwarzane, aby udostępnić stronę, zapewnić jej działanie oraz chronić ją przed nadużyciami i atakami. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na udostępnianiu bezpiecznej strony internetowej.

Jeśli napiszesz do nas e-mail, przetwarzamy Twój adres i treść wiadomości, aby odpowiedzieć (art. 6 ust. 1 lit. f RODO). Wiadomości usuwamy, gdy sprawa zostanie zakończona, chyba że będą potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

6. Odbiorcy danych i przekazywanie poza EOG

Odbiorcą danych technicznych jest Cloudflare, Inc. (Stany Zjednoczone), który przetwarza je w naszym imieniu na podstawie umowy powierzenia (Cloudflare Data Processing Addendum). Dane mogą być przekazywane do Stanów Zjednoczonych. Podstawą takiego przekazania jest udział Cloudflare w programie EU-US Data Privacy Framework, a pomocniczo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa.

7. Jak długo przechowujemy dane

Sami nie pobieramy ani nie przechowujemy dzienników serwera. Dane techniczne połączenia są przechowywane przez Cloudflare przez okres wynikający z jego polityki prywatności i umowy powierzenia. Wiadomości e-mail przechowujemy zgodnie z punktem 5.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie można wysłać na adres z punktu 2; odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Ponieważ nie prowadzimy kont ani nie łączymy adresów IP z osobami, możemy nie być w stanie zidentyfikować Twoich danych w dziennikach serwera (art. 11 RODO) — wtedy poinformujemy Cię o tym.

Masz też prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Zmiany polityki

Politykę zmienimy przed uruchomieniem nowych funkcji, które wiążą się z przetwarzaniem danych (np. kont lub płatności). Aktualna wersja jest zawsze dostępna pod tym adresem wraz z datą obowiązywania.

Wersja obowiązuje od: [DO UZUPEŁNIENIA: data publikacji strony].

Powrót do strony głównej. Zobacz też zasady korzystania.