Dokument prawny

Polityka prywatności

Ostatnia aktualizacja:

Wprowadzenie i dane administratora

Niniejsza polityka prywatności wyjaśnia, w jaki sposób SeaSide Routes przetwarza dane osobowe użytkowników serwisu seasideroutes.com, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami o ochronie danych osobowych.

Polityka dotyczy wszystkich osób korzystających z serwisu, w tym czytelników, subskrybentów newslettera i osób kontaktujących się z redakcją. Dokument opisuje rodzaje zbieranych danych, cele i podstawy prawne przetwarzania, okresy przechowywania oraz prawa użytkowników.

Dane administratora

Administratorem danych osobowych jest redakcja SeaSide Routes z siedzibą w Warszawie.

Zakres zbieranych danych

Serwis SeaSide Routes przetwarza następujące kategorie danych osobowych w zależności od interakcji użytkownika z serwisem.

  • Dane identyfikacyjne: imię i nazwisko (jeśli podane).
  • Dane kontaktowe: adres e-mail, numer telefonu (jeśli podany).
  • Dane techniczne: adres IP, typ przeglądarki, system operacyjny, identyfikatory urządzeń.
  • Dane o aktywności: odwiedzone strony, czas spędzony na stronie, kliknięcia, preferencje dotyczące treści.
  • Dane dotyczące subskrypcji newslettera: adres e-mail, data zapisu, potwierdzenie zgody.

Wymienione kategorie danych są typowe dla serwisów informacyjnych i pozwalają nam zapewnić poprawne działanie strony oraz dostosowywać treści do potrzeb czytelników.

Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach, z podaniem podstawy prawnej zgodnie z RODO.

Cel przetwarzania Podstawa prawna
Świadczenie usług serwisu – niezbędne do wyświetlania treści i zapewnienia funkcjonalności. art. 6 ust. 1 lit. b RODO
Marketing bezpośredni, w tym newsletter – wysyłka informacji o nowych artykułach i promocjach. art. 6 ust. 1 lit. a RODO (zgoda)
Analiza statystyk i ulepszanie serwisu – zrozumienie zachowań użytkowników. art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Obsługa zapytań i korespondencji – wykonanie umowy lub podjęcie działań przed zawarciem umowy. art. 6 ust. 1 lit. b RODO
Wypełnienie obowiązków prawnych – np. przechowywanie dokumentacji księgowej. art. 6 ust. 1 lit. c RODO

Podstawy prawne z RODO: art. 6 ust. 1 lit. a, b, c, f. W każdej chwili możesz poprosić o wyjaśnienie, która podstawa dotyczy Twoich danych.

Okresy przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie usuwane lub anonimizowane.

  • Dane newslettera: do momentu wycofania zgody lub rezygnacji z subskrypcji.
  • Dane z korespondencji: przez 2 lata od zakończenia sprawy.
  • Dane techniczne i analityczne: maksymalnie 26 miesięcy, po czym są anonimizowane.
  • Dane księgowe: przez okres wymagany przepisami prawa (5 lat).

Okresy retencji są zgodne z zasadą minimalizacji danych – przechowujemy tylko to, co jest naprawdę potrzebne, i tylko tak długo, jak to konieczne.

Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji usług.

  • Dostawcy usług hostingowych i infrastruktury IT.
  • Dostawcy narzędzi analitycznych (np. Google Analytics) – dane anonimizowane, gdy to możliwe.
  • Dostawcy usług e-mail marketingowych (newsletter).
  • Organy publiczne, jeśli wymagają tego przepisy prawa.

Wszyscy odbiorcy zobowiązani są do zachowania poufności i bezpieczeństwa danych. Nie sprzedajemy danych osobowych podmiotom trzecim.

Prawa użytkownika

Użytkownikom przysługują następujące prawa związane z przetwarzaniem danych osobowych, wynikające z art. 15–22 RODO.

  • Prawo dostępu do danych – uzyskanie kopii danych i informacji o ich przetwarzaniu.
  • Prawo do sprostowania danych – poprawienie nieprawidłowych lub niekompletnych danych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w RODO.
  • Prawo do ograniczenia przetwarzania – w określonych sytuacjach.
  • Prawo do przenoszenia danych – otrzymanie danych w formacie nadającym się do odczytu maszynowego.
  • Prawo do sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  • Prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
  • Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres podany w sekcji kontaktowej. Odpowiemy najpóźniej w ciągu miesiąca.

Bezpieczeństwo danych

SeaSide Routes stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem.

  • Szyfrowanie transmisji danych (protokół HTTPS).
  • Regularne aktualizacje oprogramowania i systemów.
  • Ograniczenie dostępu do danych wyłącznie dla upoważnionych osób.
  • Regularne tworzenie kopii zapasowych.
  • Procedury reagowania na incydenty bezpieczeństwa.

Bezpieczeństwo jest naszym priorytetem, ale żadna metoda transmisji danych przez Internet nie jest w 100% bezpieczna. Dokładamy wszelkich starań, aby chronić Twoje informacje.

Transfer danych poza EOG

W niektórych przypadkach dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), na przykład w związku z korzystaniem z usług dostawców mających siedziby w USA.

Transfery odbywają się wyłącznie na podstawie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne przyjęte przez Komisję Europejską lub decyzje stwierdzające odpowiedni stopień ochrony. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z administratorem.

Standardowe klauzule umowne (SCC) są powszechnie stosowane i zapewniają odpowiedni poziom ochrony danych przekazywanych poza EOG.

Zmiany polityki prywatności

SeaSide Routes zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Wszelkie zmiany będą publikowane na tej stronie z odpowiednią datą wejścia w życie.

W przypadku istotnych zmian użytkownicy mogą zostać powiadomieni za pośrednictwem serwisu lub poczty elektronicznej, jeśli wyrazili zgodę na kontakt. Data ostatniej aktualizacji:

Kontakt w sprawach ochrony danych

W sprawach związanych z ochroną danych osobowych, w tym w celu realizacji praw użytkownika, można kontaktować się z administratorem.

Dane kontaktowe