Dokument wyjaśnia, jakie dane mogą być przetwarzane w związku z korzystaniem z Odwiedź Mazury, kontaktem e-mailowym, współpracą z obiektami oraz planowanym użyciem Google Analytics i Meta Pixel.
1. Administrator danych
Administratorem danych osobowych jest:
W sprawach związanych z prywatnością można napisać na kontakt@odwiedzmazury.pl.
2. Zakres danych
W zależności od sposobu korzystania z Portalu Administrator może przetwarzać:
- dane podane w korespondencji, w szczególności imię, nazwisko, nazwę firmy lub Obiektu, adres e-mail, numer telefonu oraz treść wiadomości,
- dane potrzebne do przygotowania i realizacji współpracy z Obiektem, wystawienia dokumentów księgowych i obsługi rozliczeń,
- dane techniczne, takie jak adres IP, data i czas połączenia, typ przeglądarki, system operacyjny, adres odwiedzanej podstrony, źródło wejścia i logi bezpieczeństwa,
- dane o sposobie korzystania z Portalu, jeżeli Użytkownik wyrazi zgodę na cookies analityczne lub marketingowe.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Odpowiedź na pytania i prowadzenie korespondencji | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na komunikacji i obsłudze zapytań |
| Przygotowanie oferty i działania przed zawarciem umowy | art. 6 ust. 1 lit. b RODO |
| Zawarcie i wykonanie umowy z właścicielem Obiektu lub kontrahentem | art. 6 ust. 1 lit. b RODO |
| Rozliczenia, rachunkowość i obowiązki prawne | art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo Portalu, logi, zapobieganie nadużyciom i ustalanie roszczeń | art. 6 ust. 1 lit. f RODO |
| Statystyki Google Analytics | art. 6 ust. 1 lit. a RODO - zgoda |
| Pomiar kampanii i działania Meta Pixel | art. 6 ust. 1 lit. a RODO - zgoda |
4. Google Analytics i Meta Pixel
- Portal jest przygotowany do używania Google Analytics w celu tworzenia statystyk odwiedzin, poznawania popularności treści i ulepszania serwisu.
- Portal jest przygotowany do używania Meta Pixel w celu mierzenia skuteczności kampanii, przypisywania konwersji i tworzenia grup odbiorców reklam w usługach Meta.
- Narzędzia te będą uruchamiane dopiero po ich skonfigurowaniu i wyrażeniu odpowiedniej zgody w ustawieniach cookies. Brak zgody nie ogranicza dostępu do podstawowych treści Portalu.
- Użytkownik może w każdej chwili zmienić wybór przez przycisk „Ustawienia cookies” dostępny w Portalu.
Identyfikatory usług Google Analytics i Meta Pixel nie są jeszcze osadzone w Portalu. Po ich dodaniu mechanizm zgody będzie blokował uruchomienie skryptów do czasu decyzji Użytkownika.
5. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym:
- dostawcom hostingu, infrastruktury, poczty elektronicznej, kopii zapasowych i wsparcia IT,
- dostawcom usług księgowych, prawnych, administracyjnych i płatniczych, jeżeli będą uczestniczyć w rozliczeniu współpracy,
- Google Ireland Limited i podmiotom grupy Google po uruchomieniu Google Analytics i uzyskaniu zgody,
- Meta Platforms Ireland Limited i podmiotom grupy Meta po uruchomieniu Meta Pixel i uzyskaniu zgody,
- organom publicznym, gdy obowiązek udostępnienia wynika z prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i instrukcji.
6. Transfer poza EOG
Korzystanie z globalnych usług technologicznych może wiązać się z dostępem do danych z państw spoza Europejskiego Obszaru Gospodarczego, w tym ze Stanów Zjednoczonych. Transfer odbywa się na podstawie mechanizmów dopuszczonych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework, albo standardowe klauzule umowne Komisji Europejskiej, wraz z wymaganymi środkami uzupełniającymi.
7. Czas przechowywania
- Korespondencja jest przechowywana przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu potrzebnego do ochrony przed roszczeniami.
- Dane związane z umową są przechowywane przez czas jej wykonywania oraz przez okres przedawnienia roszczeń.
- Dokumenty księgowe są przechowywane przez okres wymagany prawem podatkowym i rachunkowym.
- Logi techniczne i bezpieczeństwa są przechowywane przez okres uzasadniony ochroną Portalu, co do zasady nie dłużej niż 12 miesięcy, chyba że incydent wymaga dłuższego zabezpieczenia danych.
- Dane przetwarzane na podstawie zgody są przechowywane do jej wycofania albo do osiągnięcia celu, z uwzględnieniem okresów ustawionych przez dostawców narzędzi.
8. Prawa osób
Na zasadach określonych w RODO osoba, której dane dotyczą, może żądać dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Może także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wnioski można przesyłać na kontakt@odwiedzmazury.pl.
Osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Dobrowolność danych
Podanie danych w wiadomości jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi, przygotowania oferty albo realizacji umowy. Dane analityczne i marketingowe są dobrowolne, a odmowa zgody nie uniemożliwia korzystania z podstawowych funkcji Portalu.
10. Profilowanie i automatyzacja
Administrator nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Po wyrażeniu zgody dane z Meta Pixel mogą służyć do tworzenia grup odbiorców i dopasowania reklam. Użytkownik może zatrzymać takie przetwarzanie przez wycofanie zgody marketingowej.
11. Bezpieczeństwo i zmiany
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka. Polityka może być aktualizowana w związku ze zmianą funkcji Portalu, dostawców lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie.