Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Discover Stargard, dostępnego pod adresem https://discoverstargard.eu, jest Fundacja Aperto Animo, ul. Pierwszej Brygady 35 lok. 208, 73-110 Stargard, NIP 854-245-26-07, KRS 0001142927, tel. +48 501 754 540, e-mail: biuro@apertoanimo.pl.

Serwis ma charakter informacyjny i turystyczny. Administrator nie prowadzi za jego pośrednictwem sprzedaży internetowej, kont użytkowników, systemu rezerwacji ani komentarzy.

2. Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem pod adresem biuro@apertoanimo.pl lub pisemnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.

3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w szczególności w celu obsługi korespondencji przesyłanej przez formularz kontaktowy, obsługi zapisów do newslettera, zapewnienia bezpieczeństwa serwisu i ochrony formularzy przed nadużyciami, prowadzenia statystyk korzystania z serwisu, udostępniania treści zewnętrznych po uzyskaniu wymaganej zgody oraz zapewnienia prawidłowego działania serwisu i jego funkcji PWA.

Podstawą prawną przetwarzania może być art. 6 ust. 1 lit. a RODO – zgoda; art. 6 ust. 1 lit. b RODO – działania na żądanie osoby przed zawarciem umowy; art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego; albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, w szczególności obsługa korespondencji, zapewnienie bezpieczeństwa oraz dochodzenie lub obrona przed roszczeniami.

4. Formularz kontaktowy

Formularz kontaktowy umożliwia podanie imienia, nazwiska, adresu e-mail, numeru telefonu, nazwy firmy, treści wiadomości oraz załączników – zależnie od informacji podanych przez użytkownika. Wiadomości są przekazywane na adres kontakt@discoverstargard.eu.

Zgłoszenia przesłane przez formularz nie są zapisywane w bazie danych WordPress. Dane mogą jednak znajdować się w skrzynce pocztowej odbiorcy oraz w technicznych systemach dostawców usług niezbędnych do przesłania wiadomości.

Dane są przetwarzane w celu obsługi zapytania i udzielenia odpowiedzi. Podanie danych kontaktowych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi.

5. Newsletter

Newsletter jest wysyłany za pośrednictwem MailerLite i służy do przekazywania informacji dotyczących Discover Stargard oraz informacji turystycznych. Zapis do newslettera wymaga podania adresu e-mail oraz wyrażenia zgody na otrzymywanie newslettera.

Fundacja Aperto Animo pozostaje administratorem danych subskrybentów, natomiast MailerLite jest wykorzystywany jako dostawca usługi przetwarzający dane w imieniu Administratora. MailerLite stosuje umowę powierzenia przetwarzania danych oraz mechanizmy wymagane przy transferach międzynarodowych, w tym standardowe klauzule umowne, gdy są wymagane.

Zgodę na newsletter można wycofać w dowolnym momencie, w szczególności za pomocą linku rezygnacji znajdującego się w każdej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Cloudflare Turnstile

Formularz kontaktowy jest chroniony za pomocą Cloudflare Turnstile, usługi służącej do wykrywania i ograniczania automatycznych nadużyć. Turnstile wykonuje po stronie przeglądarki mechanizmy bezpieczeństwa i przekazuje token, który jest następnie weryfikowany przez serwer.

Cloudflare wskazuje, że Turnstile może przetwarzać m.in. adres IP, odcisk TLS, nagłówek User-Agent, sitekey oraz powiązane informacje o źródle żądania. Cloudflare wskazuje jednocześnie, że Turnstile nie uzyskuje dostępu do treści komunikacji, wpisów formularza ani innych danych wprowadzanych na stronie.

Cloudflare działa jako podmiot przetwarzający w zakresie świadczenia usługi Turnstile na rzecz operatora serwisu. Cloudflare wskazuje również, że dla doskonalenia mechanizmów wykrywania botów może przetwarzać określone sygnały jako odrębny administrator.

Turnstile jest wykorzystywany przez Administratora w celu zapewnienia bezpieczeństwa formularza i przeciwdziałania automatycznym nadużyciom. Nie jest wykorzystywany przez Administratora do reklamy behawioralnej ani remarketingu.

7. Google Analytics 4

Serwis korzysta z Google Analytics 4 w celu tworzenia statystyk odwiedzin i analizy sposobu korzystania z serwisu.

Google Analytics 4 jest uruchamiane po uzyskaniu wymaganej zgody użytkownika. Przed wyrażeniem zgody serwis nie uruchamia tej usługi analitycznej.

8. YouTube i treści zewnętrzne

Serwis może zawierać filmy pochodzące z YouTube. Materiały są blokowane przed uzyskaniem wymaganej zgody użytkownika. Po wyrażeniu zgody może dojść do połączenia z serwerami YouTube/Google i przetwarzania danych technicznych zgodnie z zasadami tych podmiotów.

9. OpenStreetMap i mapy

Serwis wykorzystuje dane kartograficzne OpenStreetMap. Do wyświetlania interaktywnych map wykorzystujemy domyślnego dostawcę kafelków mapowych, którego serwery obsługiwane są przez OpenStreetMap Foundation (OSMF). W związku z koniecznością pobrania kafelków mapowych, przeglądarka łączy się z serwerami OSMF, co wiąże się z przekazaniem informacji technicznych, w tym adresu IP użytkownika.

10. PWA, Service Worker i pamięć lokalna

Serwis może działać jako Progressive Web App (PWA). W związku z tym przeglądarka może zapisywać lokalnie wybrane zasoby serwisu, w szczególności pliki CSS, JavaScript i obrazy, aby umożliwić szybsze działanie i częściową pracę bez połączenia z internetem.

Funkcja tworzenia planu zwiedzania zapisuje dane planu wyłącznie lokalnie na urządzeniu użytkownika. Dane planu nie są przesyłane do Administratora ani przechowywane na jego serwerze.

Usunięcie danych witryny w przeglądarce może spowodować usunięcie lokalnie zapisanego planu oraz danych wykorzystywanych przez PWA.

11. Logi serwera i dane techniczne

Podczas korzystania z serwisu mogą być automatycznie rejestrowane informacje techniczne związane z żądaniami HTTP, w szczególności adres IP, data i czas żądania, adres URL, informacje o przeglądarce i systemie operacyjnym oraz informacje o błędach.

Dane te służą zapewnieniu bezpieczeństwa, diagnostyce, wykrywaniu nadużyć i prawidłowemu działaniu serwisu. Hosting serwisu jest świadczony przez cyber_Folks.

Okres przechowywania logów wynika z konfiguracji usługi hostingowej oraz potrzeb bezpieczeństwa.

12. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom wspierającym Administratora w prowadzeniu serwisu, w szczególności dostawcy hostingu, dostawcom poczty elektronicznej, MailerLite, Cloudflare w zakresie Turnstile, Google w zakresie Google Analytics i YouTube oraz dostawcom usług mapowych – wyłącznie w zakresie niezbędnym do realizacji ich funkcji.

Dane mogą być również ujawnione właściwym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

13. Przekazywanie danych poza EOG

Niektórzy dostawcy usług wykorzystywanych przez serwis mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach Administrator stosuje mechanizmy wymagane przez RODO, odpowiednio do konkretnego dostawcy i rodzaju transferu, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, jeżeli mają zastosowanie.

MailerLite wskazuje w swoim DPA możliwość stosowania standardowych klauzul umownych przy transferach danych do państw trzecich, gdy jest to wymagane.

14. Okres przechowywania danych

Dane z korespondencji są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń lub wykazania prawidłowości działania Administratora.

Dane newslettera są przechowywane do czasu wycofania zgody, z zastrzeżeniem okresu niezbędnego do wykazania prawidłowości uzyskania zgody lub obrony przed roszczeniami.

Dane techniczne i logi są przechowywane przez okres wynikający z konfiguracji hostingu oraz potrzeb bezpieczeństwa.

15. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – w zakresie określonym w RODO – prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli przetwarzanie odbywa się na podstawie zgody, zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem biuro@apertoanimo.pl.

16. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

18. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne. Niepodanie danych wymaganych do realizacji konkretnego celu może jednak uniemożliwić odpowiedź na wiadomość, zapis do newslettera albo skorzystanie z określonej funkcji serwisu.

19. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian funkcjonalności serwisu, wykorzystywanych usług, sposobu przetwarzania danych lub przepisów prawa. Aktualna wersja Polityki jest publikowana na stronie Discover Stargard.