Polityka prywatności
1. Administrator danych
Serwis festiwalowemazury.pl jest prowadzony i zarządzany przez firmę Z Serca Mazur, ul. Roosevelta 25A, 11-700 Mrągowo, NIP 7431899003, właściciela Serwisu. Administratorem danych osobowych przetwarzanych w Serwisie jest ta firma (dalej: „Administrator”). Kontakt w sprawach danych: agencja@zsercamazur.pl lub formularz kontaktowy w Serwisie. Administrator nie powołał inspektora ochrony danych.
2. Jakie dane, w jakim celu i na jakiej podstawie
Odwiedzający Serwis. Serwer zapisuje standardowe dane techniczne żądania (adres IP, data i godzina, adres strony, dane przeglądarki) - w celu zapewnienia działania, bezpieczeństwa i wykrywania nadużyć (art. 6 ust. 1 lit. f RODO). Liczbę wyświetleń stron zliczamy po stronie serwera, bez zapisywania plików cookie na Twoim urządzeniu.
Kontakt. Dane z formularza kontaktowego lub wiadomości e-mail (imię lub nazwa, adres e-mail, treść) - w celu odpowiedzi i obsługi sprawy (art. 6 ust. 1 lit. b lub f RODO).
Zgłoszenie wydarzenia i zamówienia. Dane organizatora i osoby kontaktowej, dane firmowe i rozliczeniowe, treść zgłoszenia i materiały, status płatności, zaakceptowana wersja regulaminu i polityki - w celu weryfikacji zgłoszenia, zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), realizacji obowiązków podatkowo-księgowych (art. 6 ust. 1 lit. c RODO) oraz ustalenia, dochodzenia i obrony roszczeń (art. 6 ust. 1 lit. f RODO).
Przypomnienia o wydarzeniach i newsletter („Dzwonek Mazur”). Adres e-mail, wybrane wydarzenie, potwierdzenie zapisu i wersja zgody - na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), w modelu podwójnego potwierdzenia. Zgodę możesz wycofać w każdej chwili (link w każdej wiadomości); wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Dane o zgodzie przechowujemy, by móc ją wykazać (art. 6 ust. 1 lit. f RODO).
Księga gości wydarzeń. Imię lub pseudonim i treść wpisu, publikowane po moderacji - na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Nie zapisujemy adresu IP przy wpisie; w celu ograniczenia nadużyć przez kilka minut przechowujemy nieodwracalny skrót adresu IP.
Informacje z oficjalnych i publicznych źródeł. Redakcja opracowuje informacje o wydarzeniach, miejscach i historii regionu na podstawie oficjalnych źródeł: serwisów samorządów, instytucji kultury i organizatorów, rejestrów publicznych oraz źródeł otwartych (wykaz na stronie „Źródła i licencje”). W takich informacjach mogą występować dane osób fizycznych ujawnione publicznie w związku z wydarzeniem (np. imię i nazwisko organizatora, wykonawcy, prelegenta lub osoby wskazanej jako kontakt służbowy). Przetwarzamy je w minimalnym zakresie, wyłącznie po to, by rzetelnie poinformować o wydarzeniu i miejscu (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes: informowanie o wydarzeniach lokalnych; prawo do informacji). Nie pozyskujemy danych szczególnych kategorii ani prywatnych profili w mediach społecznościowych. Dane kontaktowe (telefon, adres e-mail) publikujemy wyłącznie dla instytucji, urzędów i punktów usługowych - w zakresie, w jakim same podały je w oficjalnym źródle jako kontakt służbowy; nie gromadzimy w tym celu prywatnych danych kontaktowych osób fizycznych. Źródłem danych są zawsze publicznie dostępne informacje, a konkretne źródło jest wskazywane przy materiale lub na stronie „Źródła i licencje” (art. 14 ust. 2 lit. f RODO). Ponieważ nie dysponujemy danymi kontaktowymi osób, których nazwiska pojawiają się w takich informacjach, a indywidualne informowanie każdej z nich wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO), obowiązek informacyjny z art. 14 RODO wykonujemy przez publiczne udostępnienie niniejszej informacji. Jeżeli w źródłach pojawią się dane kontaktowe osoby prowadzącej jednoosobową działalność, informujemy ją indywidualnie albo usuwamy te dane. Każdej takiej osobie przysługuje sprzeciw, sprostowanie i usunięcie danych - wystarczy napisać na adres agencja@zsercamazur.pl; zgłoszenie rozpatrzymy bez zbędnej zwłoki.
3. Odbiorcy danych
Dane mogą być powierzane lub udostępniane wyłącznie w zakresie potrzebnym do wykonania zadań: dostawcy hostingu i infrastruktury serwerowej - LH.pl Sp. z o.o. z siedzibą w Poznaniu, Pl. Wolności 6/4, 61-738 Poznań (KRS 0000503852, NIP 7831711517) (serwery, na których działa Serwis, jego baza danych, kopie zapasowe i logi serwera), dostawcom usług IT (utrzymanie i zabezpieczanie strony, wtyczek i baz danych), dostawcom poczty e-mail i wysyłki wiadomości, operatorowi płatności (PayU - w zakresie obsługi płatności występuje jako odrębny administrator), biuru rachunkowemu, doradcom prawnym oraz organom uprawnionym na podstawie przepisów prawa. Podmioty przetwarzające działają na podstawie umów powierzenia (art. 28 RODO).
4. Serwery i miejsce przetwarzania
Serwis działa na serwerach hostingowych dostawcy wskazanego w punkcie 3; tam przechowywane są dane z formularzy, zapisy na przypomnienia, wpisy księgi gości, pliki Serwisu i kopie zapasowe. Dostawca hostingu przetwarza te dane wyłącznie w imieniu Administratora, na podstawie umowy powierzenia przetwarzania danych osobowych (art. 28 RODO), zapewniając odpowiednie środki bezpieczeństwa. Administrator nie przekazuje danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego. Jeśli w przyszłości taki transfer byłby konieczny, nastąpi wyłącznie na podstawie mechanizmów przewidzianych w RODO (rozdział V), o czym poinformujemy w zaktualizowanej polityce.
5. Jak długo przechowujemy dane
Dane z formularzy - przez czas obsługi sprawy, a następnie przez okres wymagany przepisami podatkowymi i księgowymi oraz do upływu terminów dochodzenia lub obrony roszczeń. Dane z przypomnień - do czasu wycofania zgody lub zakończenia obsługi danego wydarzenia. Wpisy w księdze gości - do usunięcia wpisu. Logi serwera - przez okres niezbędny dla bezpieczeństwa, wynikający z konfiguracji serwera. Informacje z oficjalnych źródeł - dopóki wydarzenie jest aktualne oraz w archiwum historii wydarzeń, chyba że wniesiono zasadny sprzeciw.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15-21 RODO), a także prawo wycofania zgody w każdej chwili. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych w formularzach jest dobrowolne, ale niezbędne do obsługi danej sprawy. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
7. Cookies i pamięć urządzenia
Serwis nie używa plików cookie reklamowych, analitycznych ani narzędzi śledzących osób trzecich i nie osadza skryptów podmiotów trzecich przy wczytywaniu strony. W pamięci Twojej przeglądarki (localStorage) zapisujemy wyłącznie ustawienia, o które prosisz swoimi działaniami: listę „Mój plan”, wybraną stację i stan paska radia, informację o zainstalowaniu aplikacji, o tym, że widziałeś podpowiedź przesuwania, oraz - jeśli zamkniesz krzyżykiem okienko reklamowe - informację o tym zamknięciu (żeby nie pokazywać go ponownie). Jeśli zainstalujesz Serwis jako aplikację (PWA) albo skorzystasz z trybu offline, przeglądarka zapisze na urządzeniu kopię wybranych stron i plików. Dane te nie są wysyłane do Administratora i możesz je usunąć w ustawieniach przeglądarki. Zalogowani redaktorzy Serwisu otrzymują techniczne pliki cookie WordPress niezbędne do logowania.
8. Radio, kamerki, mapy i linki zewnętrzne
Strumienie stacji radiowych wczytują się dopiero po naciśnięciu „Słuchaj”; wtedy Twoje urządzenie łączy się z serwerem stacji, który przetwarza adres IP na własnych zasadach. To samo dotyczy przejścia do serwisów zewnętrznych, kamer i przycisku „Dodaj do Google” - dane trafiają do dostawcy dopiero po kliknięciu. Plakaty wydarzeń podane przez organizatorów oraz miniatury zdjęć i materiałów wideo z serwisów Radia Mrągowo, Radia Kętrzyn, TV Mrągowo i TV Kętrzyn (sekcja „Obrazy z Mazur”) mogą być wczytywane bezpośrednio z serwerów tych podmiotów, więc taki serwer może otrzymać adres IP odwiedzającego (nie przekazujemy mu informacji, którą podstronę oglądasz); nie kopiujemy ich na nasz serwer. Wiadomości z urzędów i instytucji kultury pokazujemy na stałym zdjęciu miejscowości, bez zdjęć z ich stron. Filmy z YouTube (Google) i Vimeo na stronach wydarzeń są osadzone w trybie ograniczonego śledzenia (youtube-nocookie.com, parametr dnt) i łączą się z tymi serwisami dopiero po naciśnięciu „Odtwórz”; do tego momentu widzisz tylko planszę z przyciskiem.
9. Regionalny newsroom
Dział „Wiadomości z Mazur” w części pochodzącej z urzędów i instytucji kultury nie przetwarza danych osobowych czytelników - pobierane są wyłącznie publiczne metadane publikacji (tytuł, data, odnośnik). Kliknięcie linku do źródła oznacza opuszczenie Serwisu i przejście na stronę podmiotu trzeciego, który przetwarza dane na zasadach opisanych we własnej polityce prywatności. Zasady wykorzystania tych materiałów opisuje regulamin, punkt „Źródła, licencje i regionalny newsroom”.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: dostęp do panelu tylko dla upoważnionych osób, ochronę formularzy przed nadużyciami, kopie zapasowe i aktualizacje oprogramowania. Naruszenia ochrony danych zgłaszamy zgodnie z RODO.
11. Zmiany polityki
Aktualna wersja i data obowiązywania są wskazywane na stronie. Istotne zmiany komunikujemy w czytelny sposób.
RM